KVKK Aydınlatma Metni

Son güncelleme: 3 Kasım 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, EcomInsightX kurumsal sitesi, InsightX web panelleri, Insight Desktop uygulaması ve Chrome yardımcı eklentisi ("Hizmet") kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

• Ünvan: [Şirket ünvanı eklenecek]
• Adres: [Açık adres eklenecek]
• Vergi dairesi / numarası: [Vergi dairesi eklenecek] / [Vergi numarası eklenecek]
• MERSİS numarası: [MERSİS numarası eklenecek]
• E-posta: [İletişim e-postası eklenecek]
• Telefon: [Telefon eklenecek]

2. Hangi kişisel verileri işliyoruz?

Site ziyaretçileri

• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve güvenlik (CSRF) çerezleri. Ayrıntı: Çerez Politikası.

Kullanıcılar (satıcı hesabı)

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası (girdiyseniz), Telegram sohbet kimliği (Telegram bildirimlerini açtıysanız).
• Müşteri işlem: satın alınan uygulama ve planlar, işlem tutarları, kupon ve referans kodları, destek talepleri ve ekleri, ek hizmet talepleri, panele girdiğiniz ürün (ASIN), sipariş, gider, tedarikçi ve görev kayıtları, bildirim tercihleri.
• Finans: ödeme sağlayıcısındaki müşteri kimliği ve ödeme işlem kayıtları. Kart bilgileriniz ödeme sağlayıcısının (Stripe) sayfasına girilir; bizim sistemlerimizde saklanmaz.
• İşlem güvenliği: şifrenin geri döndürülemez özeti (hash), e-posta doğrulama ve şifre sıfırlama kodları, IP adresi, tarayıcı/cihaz bilgisi, oturum ve cihaz erişim anahtarları (token), giriş-çıkış kayıtları, panelde görüntülenen sayfa ve yapılan işlem kayıtları (activity log), kullanıcı sözleşmesinin okunma/onaylanma zamanı ve onaylandığı IP adresi.
• Insight Desktop: hesap e-postası, cihaz etiketi, uygulama sürümü, tarama kayıtları (zaman, IP adresi, kapsam), hata kayıtları ve sizin ya da destek ekibinin talebiyle gönderilen uygulama log dosyaları.

Partner başvurusu yapanlar

• Firma bilgileri: firma adı ve tipi, firma e-postası ve telefonu, web sitesi, yaklaşık müşteri sayısı, firmanızı anlattığınız mesaj.
• Yetkili kişi: ad, soyad, e-posta adresi, telefon numarası.
• İşlem güvenliği: aydınlatma metninin okunduğu beyanının zamanı, IP adresi, tarayıcı bilgisi (user agent).

Partner firma personeli

• Kimlik ve iletişim: ad, soyad, e-posta adresi, Telegram sohbet kimliği (açtıysanız).
• Görev ve yetki: rol, sayfa yetkileri, iş/görev kayıtları ve yorumları, bildirim tercihleri, sözleşme onay kaydı.
• AI Asistan (firmanız için açıldıysa): asistana yazdığınız ya da sesle söylediğiniz mesajlar ve asistanın yanıtları.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş-çıkış ve işlem kayıtları.

Chrome yardımcı eklentisi, Amazon / Seller Central oturum çerezlerinizi yalnızca kendi bilgisayarınızda çalışan Insight Desktop uygulamasına (yerel bağlantı, localhost) aktarır. Bu çerezler sunucularımıza gönderilmez ve tarafımızca saklanmaz.

3. İşleme amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesap güvenliği.
• Hizmetin sunulması: fiyat takibi, kargo ve kâr hesaplama, ürün araştırma, sipariş ve gider yönetimi, partner paneli işlevleri.
• Satın alma ve ödeme işlemlerinin yürütülmesi, fatura ve muhasebe kayıtları.
• E-posta, Telegram ve panel içi bildirimlerin gönderilmesi (fiyat/stok uyarıları, abonelik hatırlatmaları, destek yanıtları vb.).
• Destek taleplerinin ve partner başvurularının değerlendirilmesi, başvuru sonucunun bildirilmesi.
• Bilgi güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hata tespiti ve giderilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; kayıt ve başvuru formları, panel ekranları, Insight Desktop uygulaması, e-posta ve destek kanalları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Verileriniz KVKK madde 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: üyelik, abonelik, partner başvurusu ve hizmetin sunulması.
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: vergi ve ticaret mevzuatı, 5651 sayılı Kanun kapsamındaki yükümlülükler.
• (e) Bir hakkın tesisi, kullanılması veya korunması: işlem kayıtlarının uyuşmazlıklarda delil olarak saklanması.
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: bilgi güvenliği, hata takibi, hizmetin iyileştirilmesi.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılabilir:

• Barındırma: Hetzner Online GmbH — sunucularımız Almanya'da (Falkenstein) bulunur.
• Ödeme: Stripe — ödeme sayfası ve ödeme işlemleri.
• E-posta gönderimi: Google (Gmail / Google Workspace SMTP hizmeti).
• Bildirim: Telegram — yalnızca Telegram bildirimlerini açtıysanız, bildirim içeriği ve sohbet kimliği.
• Hata takibi: Sentry — hata anındaki teknik bilgiler; Insight Desktop'ta hesap e-postası.
• AI Asistan: Anthropic (Claude) — yalnızca partner firmanız için AI Asistan modülü açıldıysa, asistana gönderdiğiniz mesajlar ve yanıt için gereken iş kayıtları. Sesli komutta tarayıcınızın ses tanıma özelliği kullanılıyorsa ses, tarayıcı sağlayıcısının hizmetlerinde işlenebilir.
• Hesabınızı bağladığınız danışman (partner) firma: firmanın yetkili personeli, verdiği hizmet kapsamında hesabınızdaki verilere erişebilir.
• Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar: talep halinde ve mevzuatın gerektirdiği ölçüde.

Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan, söz konusu aktarımlar KVKK madde 9'da öngörülen koşullara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya arızi aktarım halleri) uygun olarak yapılır. [Her sağlayıcı için kullanılan aktarım mekanizması hukuki danışmanla netleştirilecek]

6. Saklama süreleri

• Hesap verileri: üyelik süresince ve sona ermesinden sonra ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca.
• Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Panel işlem ve sayfa görüntüleme kayıtları (activity log): 365 gün.
• Insight Desktop tarama kayıtları: 90 gün.
• Kapatılan destek taleplerinin ekleri: talebin kapatılmasından 10 gün sonra silinir.
• Partner başvuruları: [Saklama süresi belirlenecek]

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak [Açık adres eklenecek] adresine ya da sistemimizde kayıtlı e-posta adresinizden [İletişim e-postası eklenecek] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.