KVKK Aydınlatma Metni

Giriş

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, “Reorderly” Shopify uygulamasını kuran mağaza sahiplerini ve çalışanlarını bilgilendirmek için hazırlanmıştır. Uygulamayı kurmanız veya kullanmanız için bu metni onaylamanız gerekmez; metin yalnızca bilgilendirme amacı taşır.

Veri sorumlusunun kimliği

Veri sorumlusu:

İzzet Uzunalioğlu, sole proprietorship trading as Caelus Technology, KONUTKENT MAH. 2960 SK. ÖZDE EVLER NO: 2 /9 ÇANKAYA/ ANKARA

Vergi kimlik bilgisi: Doğanbey Tax Office, 9030071903

E-posta: support@caelustechnology.com

İşlenen kişisel veriler

Veri sorumlusu olarak yalnızca mağaza sahiplerine ve çalışanlarına ait şu verileri işleriz:

• Mağaza hesabı ve iletişim verileri: mağaza alan adı, ülke, mağazanın iletişim e-posta adresi ve Shopify oturumu üzerinden gelen çalışan adı, e-posta adresi, dil tercihi ve kullanıcı numarası.
• Destek mesajlarındaki veriler: destek formuna veya yardım asistanına yazdığınız metinler, bu metinlerde geçen çalışan adları ve e-posta adresleri.
• Faturalandırma durumu: plan, ödeme dönemi, deneme süresi sonu ve indirim durumu. Ödeme bilgileri Shopify tarafından yönetilir; kart veya banka bilgisi tutmayız.
• Erişim kayıtları: uygulamanın hangi özelliğinin ne zaman kullanıldığına dair teknik kayıtlar.

İşleme amaçları

Bu verileri şu amaçlarla işleriz: uygulamayı kurmak, çalıştırmak ve mağazanıza sunmak; planınızı ve ücretlendirmeyi yönetmek; destek taleplerinizi yanıtlamak; güvenliği sağlamak ve kötüye kullanımı önlemek (örneğin ücretsiz deneme süresinin tekrar tekrar kullanılmasını engellemek); yasal yükümlülüklerimizi yerine getirmek.

Hukuki sebepler

Verileriniz KVKK'nın 5. maddesinin ikinci fıkrasındaki şu işleme şartlarına dayanılarak işlenir:

• m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Uygulamayı sunmak ve destek vermek bu kapsamdadır.
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması. Güvenliğin sağlanması ve ücretsiz denemenin kötüye kullanımının önlenmesi bu kapsamdadır.

Toplama yöntemi

Verileriniz Shopify üzerinden otomatik olarak (uygulamayı kurduğunuzda ve Shopify ile oturum açtığınızda) ve uygulama içindeki formlar (destek formu ve yardım asistanı) aracılığıyla elektronik ortamda toplanır.

Verilerin aktarılması

Verilerinizi, hizmeti sunmak için gerekli olduğu ölçüde ve yalnızca şu hizmet sağlayıcılara aktarırız:

• Railway: uygulamanın ve Postgres veri tabanının barındırılması. Sunucular AB'de (Hollanda, Amsterdam) bulunur.
• Shopify: platform, oturum açma, faturalandırma ve mağaza verilerinin kaynağı.
• E-posta sağlayıcısı (Google Workspace / Gmail): destek e-postalarının gönderilmesi.
• Sentry: hata izleme. İstek verileri, çerezler, başlıklar ve kullanıcı bilgileri hata raporlarının dışında tutulacak şekilde yapılandırılmıştır.
• Google Gemini: yalnızca yardım asistanı için. Asistan sipariş veya alıcı verisi almaz; yine de asistana kişisel veri girmemenizi rica ederiz.

Yurt dışına aktarım

Yukarıdaki sağlayıcılardan bazıları verileri Türkiye dışında, Avrupa Ekonomik Alanı dışında da işleyebilir. Bu aktarımlar, sağlayıcının sunduğu ölçüde, KVKK'nın 9. maddesi kapsamındaki güvencelere (standart sözleşmeler veya diğer uygun güvenceler) dayanılarak yapılır.

Saklama süreleri

Verilerinizi, Gizlilik Politikamızla uyumlu olarak şu sürelerle saklarız:

• Mağazanızın verileri uygulama kurulu olduğu sürece saklanır. Uygulamayı kaldırdığınızda oturum kayıtları hemen, diğer tüm mağaza verileri 48 saat sonra silinir.
• Destek kayıtları oluşturulmalarından 3 yıl sonra veya uygulamanın kaldırılmasından 48 saat sonra, hangisi önce gerçekleşirse silinir.
• Erişim kayıtları 90 gün saklanır.
• Deneme süresi kaydı (mağaza alan adı ve ilk ücretsiz deneme süresinin bitiş tarihi) kaldırma sonrasında da tutulur; bu kayıt kişisel veri içermez ve yalnızca ücretsiz denemenin tekrar kullanılmasını önlemek içindir.
• Fatura numarası sayacı (mağaza alan adı ve son fatura numarası) kaldırma sonrasında da tutulur; bu kayıt kişisel veri içermez ve yeniden kurulumda bir fatura numarasının tekrar kullanılmasını önlemek içindir.

Mağaza alıcılarının verileri

Mağazanızın alıcılarına ait kişisel verilerde (örneğin sipariş geçmişi) veri sorumlusu mağaza sahibidir; biz bu verileri mağaza sahibi adına veri işleyen olarak işleriz. Alıcılar, haklarını kullanmak için satın aldıkları mağazaya başvurmalıdır. Bu konudaki ayrıntılar /dpa adresindeki Veri İşleme Eki'nde yer alır.

İlgili kişinin hakları ve başvuru

KVKK'nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi

Haklarınızı kullanmak için support@caelustechnology.com adresine e-posta ile başvurabilirsiniz. Başvurunuzda kim olduğunuzu ve mağaza alan adınızı belirtin. Talebinizi niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuza verdiğimiz yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Son güncelleme

Bu metin en son 2026-10-30 tarihinde güncellenmiştir. Değişiklik yaparsak tarihi güncelleriz.