KVKK aydınlatma metni

01Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Barakadan Teknoloji Limited Şirketi'dir ("Kalfabey", "biz").

• Adres: Cumhuriyet Mah. Onur Sk. Mercan Blok No: 10 İç Kapı No: 85 Beylikdüzü / İstanbul
• MERSİS numarası: 0140100482400001
• Vergi dairesi ve numarası: Beylikdüzü VD · 1401004824
• Başvuru e-postası: iletisim@kalfabey.com
• KEP adresi: —

02Hangi verileri işliyoruz

Alıcılarınızın (Trendyol müşterilerinin) verileri

Trendyol siparişlerinde alıcıya ait ad, soyad, T.C. kimlik numarası, telefon, e-posta, açık adres, konum ve fatura adresi bulunur. Bu bilgiler sistemimize kaydedilmeden, veri alınırken atılır. Kâr ve iade analizleri için yalnızca siparişin il ve ilçesi saklanır. Aynı müşterinin tekrar eden siparişlerini görebilmeniz için müşteri kimlik numarası yalnızca geri döndürülemez bir özet (HMAC-SHA256) olarak tutulur. Müşteri sorularında Trendyol’un maskeli verdiği ad saklanır.

Müşteri soru metinleri yapay zekâ sağlayıcısına gönderilmeden önce içlerinde geçen e-posta adresi ve telefon numaraları maskelenir.

Bu veriler bakımından mağazanın sahibi olarak siz veri sorumlusu, Kalfabey ise sizin adınıza ve talimatınızla veri işleyendir. Bu ilişkinin kuralları Kullanım Koşulları’nın veri işleme maddesindedir.

03Hangi amaçlarla işliyoruz

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenle yürütmek,
• Trendyol mağazanıza bağlanmak ve sizin seçtiğiniz modülleri çalıştırmak (ilan hazırlama, soru cevaplama, kâr hesabı, fiyat önerisi, takip),
• Abonelik, kredi ve fatura işlemlerini yürütmek; sözleşme onaylarını kanıtlayabilmek,
• Sizin açtığınız kanallardan (e-posta, WhatsApp, Telegram) bildirim göndermek,
• Destek taleplerinizi ve iletişim formundan gelen mesajları yanıtlamak; bekleme listesindekilere hesap daveti göndermek,
• Hizmetin güvenliğini sağlamak, deneme hakkının ve hizmetin kötüye kullanımını önlemek, denetim kaydı tutmak,
• Yasal yükümlülüklerimizi yerine getirmek (vergi, muhasebe, yetkili kurum talepleri).

04Hukuki sebepler

Kişisel verilerinizi KVKK madde 5/2 kapsamında şu hukuki sebeplere dayanarak işleriz:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, mağaza bağlantısı, modüllerin çalışması, faturalama.
• (ç) Hukuki yükümlülüğümüzü yerine getirmemiz: vergi ve muhasebe kayıtları, yetkili kurum talepleri.
• (e) Bir hakkın tesisi, kullanılması veya korunması: sözleşme onay kayıtları, uyuşmazlık hâlinde kayıtların saklanması.
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: güvenlik kayıtları, deneme hakkının kötüye kullanımının önlenmesi.

WhatsApp ve Telegram bildirimleri isteğe bağlıdır ve bağlarken verdiğiniz açık rızaya (KVKK m. 5/1 ve yurt dışına aktarım için m. 9) dayanır; rızanızı DUR yazarak ya da bağlantıyı kaldırarak istediğiniz an geri alabilirsiniz.

Ticari elektronik ileti (kampanya ve duyuru e-postası) göndermek istersek bunu yalnızca ayrıca vereceğiniz onayla yaparız; onayınızı istediğiniz an geri alabilirsiniz. Hizmetle ilgili bildirimler (fatura, ödeme hatırlatması, güvenlik uyarısı) ticari ileti değildir.

05Kime aktarıyoruz

Yurt içi

• PayTR ya da iyzico (Kartla ödeme (ödeme sayfasında hangisinin adı yazıyorsa)): Ad soyad ya da unvan, e-posta, fatura adresi, ödeme tutarı. Kart bilgilerini ödeme kuruluşu alır; bize gelmez.
• Paraşüt (E-arşiv ve e-fatura düzenleme): Fatura unvanı ya da ad soyad, TC kimlik ya da vergi numarası, vergi dairesi, fatura adresi, e-posta, tutar
• Muhasebe ve hukuk danışmanlarımız: yükümlülüklerimiz kapsamında,
• Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğunda.

Yurt dışı

Hizmetin bazı parçaları yurt dışında bulunan ya da yurt dışı merkezli sağlayıcılarla çalışır. Bu aktarımları sağlayıcı adı ve ülkesiyle açıkça listeliyoruz:

Yurt dışı aktarımlar KVKK madde 9 kapsamında yapılır: barındırma, veritabanı, yapay zekâ ve e-posta sağlayıcılarıyla Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme imzalanır ve imza tarihinden itibaren 5 iş günü içinde Kurul'a bildirilir. WhatsApp (Meta) ve Telegram aktarımları yalnızca bu kanalları bağladığınızda ve bağlama ekranındaki açık rızanızla yapılır. Kamuya açık ürün sayfalarını okurken kullandığımız proxy hizmetine kişisel veri gönderilmez.

06Ne kadar saklıyoruz

• Hesap ve mağaza verileri: hesabınız ve aboneliğiniz açık olduğu sürece.
• Deneme ya da abonelik bittikten sonra (kısıtlı mod): 90. günde mağaza anahtarları, 180. günde mağazaya bağlı ürün, sipariş, soru, iade ve rapor verileri silinir. Her adımdan 14 gün önce e-postayla haber veririz.
• Mağaza anahtarları: mağazayı kaldırdığınızda hemen; hesap silme talebinde 30 günlük vazgeçme süresinin sonunda silinir.
• Hesap silme talebinden sonra ürün, sipariş ve rapor verileri: talepten 30 gün sonra kalıcı olarak silinir.
• Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatındaki süre boyunca (10 yıl).
• Sözleşme onay kayıtları: sözleşme sona erdikten sonra 10 yıl (genel zamanaşımı süresi).
• Oturum kayıtları: 30 gün (platform yöneticisi oturumu 12 saat). Güvenlik ve denetim kayıtlarının ayrıntısı (IP adresi ve içerik) 2 yıl sonra silinir; yalnızca işlemin türü ve zamanı kalır.
• WhatsApp numarası: bağlantıyı kaldırdığınızda ya da DUR yazdığınızda silinir (maskeli özeti kalır); hesabınızı sildiğinizde bütün WhatsApp ve Telegram kayıtları silinir.
• Deneme hakkı kaydı (geri döndürülemez özet): 2 yıl.
• İletişim formu mesajları ve gönderilen e-postaların sistemdeki kopyası: 90 gün.
• Bekleme listesi kaydı: en çok 365 gün; dilerseniz daha önce silinmesini isteyebilirsiniz.
• Örnek panel (demo) hesapları: oluşturulduktan 24 saat sonra silinir.

07Haklarınız

KVKK madde 11 uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Verilerinizin bir kopyasını panelde Ayarlar › Veri bölümünden kendiniz de indirebilirsiniz.

08Nasıl başvurursunuz

Başvurunuzu iletisim@kalfabey.com adresine kayıtlı e-posta adresinizden, — KEP adresine ya da Cumhuriyet Mah. Onur Sk. Mercan Blok No: 10 İç Kapı No: 85 Beylikdüzü / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.

Genel sorularınız için iletişim sayfasını kullanabilirsiniz. Çerezlerle ilgili ayrıntılar çerez politikasında.