Gizlilik politikası

01Kısaca

• Verilerinizi satmayız, reklam amacıyla kimseyle paylaşmayız.
• Trendyol anahtarlarınızı şifreli saklarız, ekranda hiçbir zaman tamamını göstermeyiz.
• Siparişlerdeki alıcı kişisel verilerini almadan atarız.
• Mağazanızda değişiklik yapan izinler varsayılan olarak kapalıdır; siz açarsınız.
• Hesabınızı kapattığınızda verileriniz silinir; yalnızca mevzuatın saklamamızı zorunlu kıldığı kayıtlar kalır.
• Deneme ya da abonelik bittikten sonra verileri süresiz tutmayız: 90. günde mağaza anahtarlarını, 180. günde mağaza verilerini sileriz.

02Verileri nasıl koruyoruz

• Trendyol API anahtarı ve gizli anahtar AES-256-GCM ile şifrelenir; şifreleme anahtarı veritabanından ayrı tutulur.
• Şifreniz yalnızca geri döndürülemez bir özet (scrypt) olarak saklanır.
• Her çalışma alanının verisi diğerlerinden ayrıdır; her sorgu yalnızca sizin çalışma alanınızla sınırlanır.
• Oturum çerezi tarayıcı betiklerinin erişemeyeceği şekilde (httpOnly) ve şifreli bağlantı üzerinden gönderilir.
• Giriş, kayıt ve şifre sıfırlama işlemlerinde deneme sınırı uygulanır.
• Fiyat değişikliği, ürün güncelleme, cevap gönderme ve kredi hareketi gibi her yazma işlemi denetim kaydına geçer.
• Gizli değerler kayıt dosyalarına ve hata mesajlarına yazılmaz; e-posta adresleri teknik kayıtlarda maskelenir.
• Platform yöneticisi oturumu 12 saatle sınırlıdır; kredi, plan, ödeme ve ayar değişikliklerinden önce şifre yeniden sorulur.
• Mağazanızda bir yazma izni açıldığında çalışma alanı sahibine her zaman güvenlik e-postası gider.

Bir güvenlik açığı fark ederseniz lütfen iletisim@kalfabey.com adresine yazın. Bildiriminizi hızla inceler, sonucunu size bildiririz.

03Yapay zekâ işlemleri

İlan hazırlama, cevap taslağı, başlık önerisi ve görsel üretimi için ilgili içerik yapay zekâ sağlayıcısına gönderilir. Gönderilen içerik işin gerektirdiğiyle sınırlıdır: ürün görseli ve bilgileri, soru metni (e-posta ve telefon maskelenmiş), iade talebinin metni.

Yapay zekâ sağlayıcılarını, gönderilen verinin modellerin eğitiminde kullanılmamasını öngören ticari API koşullarıyla kullanırız. Sağlayıcıların adları ve ülkeleri KVKK aydınlatma metninde yer alır.

İlan Stüdyosu'nda bir ürün bağlantısından ilan hazırlarken, bağlantıdaki ürün görselleri ve bilgileri yapay zekâya örnek olarak gönderilir ve yeni görseller bunlardan yararlanılarak üretilir. Bu nedenle yalnızca kullanma hakkınız olan (kendi ürününüz ya da tedarikçinizin izin verdiği) bağlantıları kullanın.

Yapay zekânın hazırladığı her içerik panelde "Kalfabey hazırladı" etiketiyle gösterilir. Fiyat, yayın ve para ile ilgili hiçbir adım sizin onayınız ya da sizin kurduğunuz kural olmadan atılmaz.

04Kimlerle paylaşıyoruz

Verileri yalnızca hizmeti çalıştırmak için gereken sağlayıcılarla (barındırma, yapay zekâ, e-posta, ödeme, fatura) ve hukuken zorunlu olduğunda yetkili kurumlarla paylaşırız. Sağlayıcıların listesi ve yurt dışı aktarımlar KVKK aydınlatma metninde yer alır.

05Silme ve dışa aktarma

• Mağaza anahtarlarını istediğiniz an Mağazalar ekranından silebilirsiniz.
• Hesap silme talebi oluşturduğunuzda 30 günlük vazgeçme süresi başlar; sürenin sonunda ürün, sipariş ve rapor verileri kalıcı olarak silinir.
• Çalışma alanı verinizin bir kopyasını (JSON) panelde Ayarlar › Veri bölümünden kendiniz indirebilirsiniz; indirme bağlantısı 7 gün geçerlidir. Mağaza anahtarları ve şifreler güvenlik nedeniyle dosyaya konmaz. Ayrıca iletisim@kalfabey.com adresine yazabilirsiniz.
• WhatsApp bağlantısını kaldırdığınızda ya da DUR yazdığınızda numaranızı sileriz; hesabınızı sildiğinizde WhatsApp ve Telegram kayıtlarınız da silinir.

06Yaş sınırı

Kalfabey ticari faaliyet yürüten satıcılar içindir; 18 yaşından küçüklerin hesap açması amaçlanmamıştır.

07Bu politikadaki değişiklikler

Politikayı değiştirirsek bu sayfadaki tarihi güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce e-postayla bildiririz.

08İletişim

Barakadan Teknoloji Limited Şirketi, Cumhuriyet Mah. Onur Sk. Mercan Blok No: 10 İç Kapı No: 85 Beylikdüzü / İstanbul. E-posta: iletisim@kalfabey.com.