KVKK Aydınlatma Metni

Veri sorumlusu

Cross&Sell uygulaması ve crossandsell.com web sitesi kapsamında veri sorumlusu KLC Yazılım — Buğra Ceylan'dır. Web: www.klcyazilim.com. E-posta: info@crossandsell.com.

İşlenen kişisel veriler

Mağaza yetkilisi: uygulamayı kuran yetkilinin altyapıdan (ikas, Shopify, Ticimax) gelen e-posta adresi ile mağaza adı, mağaza kimliği ve alan adı. Bunlar bir gerçek kişiyle ilişkilendirilebildiği ölçüde kişisel veri niteliği taşır.

Web sitesi başvuruları: başvuru formuna yazılan ad, mağaza adı, telefon ve altyapı bilgisi.

Mağaza ziyaretçileri: ad, e-posta, telefon, adres veya ödeme bilgisi işlenmez. Partner teklifine tıklamada üretilen rastgele tıklama kimliği partner mağazanın tarayıcı deposunda 7 gün tutulur ve bir kişiyle ilişkilendirilmez.

İşleme amaçları

Mağazanın uygulamaya bağlanması ve hizmetin sunulması; ürün kataloğunun okunması ve tamamlayıcı eşleşmelerin üretilmesi; karşılıklı onayların kaydedilmesi; tekliflerin vitrinde gösterilmesi ve performansının ölçülmesi; satış atfı ile beta sonrasında komisyonun hesaplanması ve faturalandırılması; destek ve başvuru taleplerine dönüş yapılması.

Hukuki sebep

Kişisel veriler, KVKK m.5/2-c uyarınca sözleşmenin kurulması ve ifası için gerekli olması, m.5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi (faturalama kayıtları) ve m.5/2-f uyarınca veri sorumlusunun meşru menfaati (hizmetin güvenliği ve geliştirilmesi) hukuki sebeplerine dayanılarak işlenir.

Aktarım ve yurt dışına aktarım

Kişisel veriler; hizmetin çalışması için gereken bulut barındırma ve veritabanı hizmet sağlayıcılarına (sunucuları Avrupa Birliği'nde), başvuru formları için mesajlaşma hizmetine ve yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarılabilir. Yurt dışına aktarım, KVKK m.9'da öngörülen şartlara uygun olarak gerçekleştirilir.

Ürün adı, açıklaması ve görseli, kategori ve eşleştirme analizi amacıyla Amerika Birleşik Devletleri'nde yerleşik bir yapay zekâ hizmet sağlayıcısına gönderilir. Bu aktarım vitrinde herkese açık ürün bilgisinden oluşur; kişisel veri içermez.

Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz.

Toplama yöntemi

Veriler, uygulamanın mağaza altyapısına kurulması sırasında altyapının sağladığı arayüzler (API) üzerinden, vitrin bileşeni aracılığıyla ve web sitesi formları üzerinden elektronik ortamda toplanır.

Saklama ve silme

Uygulama kaldırıldığında erişim anahtarı hemen silinir, teklifler yayından iner; mağaza ve ürün kayıtları en geç 30 gün içinde silinir. Faturalama kayıtları yasal saklama süreleri boyunca saklanır. Başvuru bilgileri, başvuru sonuçlandıktan sonra en geç 1 yıl içinde silinir.

İlgili kişinin hakları (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenmişse düzeltilmesini, kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru

Taleplerinizi info@crossandsell.com adresine, kimliğinizi tespit edici bilgiler ve talebinizle birlikte iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.