KVKK Aydınlatma Metni

1. Veri sorumlusu ve iletişim

Nossify, UPNOSS LLC tarafından işletilir. Hesap, abonelik, güvenlik ve destek süreçlerinde veri sorumlusu UPNOSS LLC’dir. Kişisel verilerinizle ilgili sorularınızı ve başvurularınızı info@nossify.com adresine iletebilirsiniz.

Kendi müşterilerinize ait kişisel verileri yüklediğinizde, bu verileri hangi amaçla kullanacağınıza siz karar verirsiniz. Bu işlemler için gerekli bilgilendirme ve hukuki dayanağı sağlamak sizin sorumluluğunuzdadır. Nossify bu içerikleri talep ettiğiniz hizmeti sunmak için işler.

2. Hangi veriler, hangi yöntemlerle toplanır?

• Hesap ve iletişim: ad, e-posta, kullanıcı kimliği ve oturum bilgileri; kayıt, giriş, harici hesapla giriş ve destek yazışmaları üzerinden.
• İşlem ve finans: paket, kredi hareketleri, ödeme durumu, ödeme sağlayıcısı kimlikleri ve gerekli faturalama bilgileri; abonelik işlemleri ve ödeme sağlayıcısı bildirimleri üzerinden. Tam kart bilgileri Nossify’da saklanmaz.
• İçerik ve mağaza: yüklediğiniz görseller, isim içerebilen kişiselleştirme metinleri, istemler, referanslar, tasarım ve ilan içerikleri; yükleme, araç kullanımı ve yetkilendirdiğiniz Etsy API bağlantısı üzerinden.
• Güvenlik ve kullanım: IP, tarayıcı/cihaz bilgisi, zaman damgaları, hata kayıtları, işlem ve kota kullanımı; hizmetin sunulması sırasında oluşan teknik kayıtlar üzerinden.
• Araştırma: arama ifadeleri, kaydedilenler ve erişilebilir mağaza/ürün gözlemleri; araştırma araçları ve izin verilen veri kaynakları üzerinden. Özel hesap kimlik bilgileri ortak kataloğa aktarılmaz.

3. İşleme amaçları ve hukuki sebepler

• Hesap açma, oturum yönetimi, abonelik/kredi hizmeti ve istediğiniz üretim veya mağaza işlemleri: sözleşmenin kurulması veya ifası için zorunluluk (KVKK m.5/2-c).
• Mevzuatın gerektirdiği muhasebe kayıtları, yetkili kurum talepleri ve hukuki yükümlülükler: kanunda öngörülme veya hukuki yükümlülük (m.5/2-a ve ç), ilgili işlem bakımından uygulanabildiği ölçüde.
• Uyuşmazlıkların incelenmesi ve işlem kanıtlarının korunması: hakkın tesisi, kullanılması veya korunması için zorunluluk (m.5/2-e).
• Hesap güvenliği, kötüye kullanımın önlenmesi, hata giderme ve hizmetin güvenilirliği: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f).
• Açık rızaya ihtiyaç duyulan isteğe bağlı pazarlama veya zorunlu olmayan izleme işlemleri için ayrı bir tercih alınması gerekir (m.5/1). Zorunlu hizmet işlemleri için genel ve toplu bir açık rıza varsayılmaz.

4. Veriler kimlere, neden aktarılabilir?

Hizmeti sunmak için gereken veri, işlevle sınırlı olarak aşağıdaki alıcılara iletilebilir. Her sağlayıcıya tüm hesap veya mağaza verileriniz gönderilmez.

• Altyapı, depolama ve kimlik doğrulama sağlayıcıları: uygulamanın barındırılması, veritabanı, dosya depolama ve güvenli oturum yönetimi.
• Ödeme hizmeti sağlayıcıları: ödeme, abonelik ve faturalama. E-posta hizmeti sağlayıcıları: işlem e-postalarının iletilmesi.
• AI hizmet sağlayıcıları ve ilgili model altyapısı: seçtiğiniz AI işlemi için gerekli istemler, görseller ve içerik. Modelin çalışması için kullanılan alt sağlayıcılar da ilgili içeriği işleyebilir.
• Bağladığınız pazaryerleri: izin verdiğiniz mağaza bağlantısı, ilan/varyasyon yönetimi ve ilgili API işlemleri. Harici giriş sağlayıcıları: bu giriş seçeneğini kullandığınızda kimlik doğrulama.
• Talebin kapsamı ve yasal yetkiyle sınırlı olarak yetkili kamu kurumları, hukuki/mali danışmanlar ve destek hizmetleri.

5. Yurt dışındaki sağlayıcılar

Altyapı, ödeme, e-posta ve AI sağlayıcılarının Türkiye dışında bulunması veya işlemleri Türkiye dışında yürütmesi nedeniyle kişisel verileriniz yurt dışında işlenebilir. Bir aktarımın hukuka uygunluğu, KVKK m.9’daki koşulların ilgili aktarım için sağlanmasını gerektirir.

Düzenli aktarımlarda uygun bir yeterlilik kararı veya standart sözleşme gibi uygulanabilir bir güvence gerekir. Arızi aktarım istisnaları, düzenli hizmet aktarımının genel dayanağı olarak kullanılamaz. Bu metin bir standart sözleşme imzalandığını veya Kurul izni bulunduğunu beyan etmez. İlgili alıcı, aktarım yeri ve uygulanan güvence hakkında info@nossify.com üzerinden bilgi isteyebilirsiniz.

6. Saklama ve silme

Hesap ve üretim verileri hizmetin sunulması için gereken süre boyunca tutulur. Ödeme ve güvenlik kayıtları, ilgili yasal yükümlülük veya hakların korunması için gerekli olduğu ölçüde daha uzun saklanabilir. İşleme nedeni ortadan kalktığında silme, yok etme veya anonimleştirme uygulanır; bu süre tüm veri türleri için aynı değildir.

Hesap silme talebi mevcut uygulamada yedi günlük bekleme süresiyle planlanır; bu süre içinde yeniden giriş yapmak talebi iptal edebilir. Bağlantıyı kaldırmak, Etsy’de önceden oluşturulmuş ilanları kendiliğinden silmez. Yedekler ve sağlayıcı kayıtları kendi silme döngülerine tabidir; anında ve tüm sistemlerden silme garantisi verilmez.

7. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
• İşlenme amacını, amaca uygun kullanımı ve yurt içi/yurt dışı alıcıları öğrenme.
• Eksik veya hatalı verilerin düzeltilmesini isteme.
• Kanundaki koşullar oluştuğunda silme veya yok etme isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini talep etme.
• Yalnızca otomatik analiz yoluyla aleyhinize bir sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme.

8. Nasıl başvurabilirsiniz?

Sistemimizde kayıtlı e-posta adresinizden info@nossify.com adresine “KVKK Başvurusu” konusuyla yazabilirsiniz. Adınızı, talebinizi, yanıt için iletişim bilginizi ve hesabı bulmamıza yardımcı olacak bilgiyi ekleyin. Gereksiz kimlik belgesi göndermeyin; doğrulama gerektiğinde işlemle orantılı ek bilgi istenebilir. Kanun ve ilgili Tebliğdeki diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.

Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücretsizdir; ayrıca maliyet doğuran işlemler için yalnızca mevzuatın izin verdiği ücret uygulanabilir. Yanıtın yetersiz olması, ret veya süresinde yanıt verilmemesi durumunda Kanundaki şart ve sürelerle Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır.