Gizlilik Politikası

Bu politika; Obrolo tanıtım sitesi, yönetim paneli, mağaza altyapısı, API, destek ve işletim süreçlerinde kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu, sayfanın üstünde doğrulanmış kimliği gösterilen Obrolo işletmecisidir. Bir bağımsız mağazanın kendi müşterilerine yönelik veri işleme faaliyetleri için ilgili Mağaza Sahibi ayrıca veri sorumlusu olabilir.

Politika; site ziyaretçilerini, hesap ve mağaza sahiplerini, yetkili kullanıcıları, işletme iletişim kişilerini, destek/form başvurusu yapanları ve Obrolo altyapısındaki mağaza müşterilerini, ilgili oldukları veri akışı ölçüsünde kapsar. Bu metin bir açık rıza veya pazarlama onayı değildir; rıza gereken işlem için ayrı ve özgür seçim sunulur.

• Doğrudan sizden: kayıt, yönetim paneli, form, destek, toplantı veya sözleşme sırasında.
• Mağaza Sahibi veya yetkili ekip üyesinden: mağaza hesabı, ürün, sipariş ve müşteri süreçleri kapsamında.
• Son müşterinin mağaza etkileşiminden: sipariş, ödeme, teslimat, iade ve tercih akışlarında.
• Cihaz ve sistemlerden otomatik olarak: güvenlik, hata, oturum ve izin verilen analitik kayıtları yoluyla.
• Etkinleştirilmiş entegrasyonlardan: ödeme, kargo, e-fatura, ERP, pazaryeri, reklam veya diğer bağlı sağlayıcılardan.
• Yetki veya şirket doğrulaması için kamusal kaynak kullanılacaksa yalnızca gerekli ve hukuken erişilebilir kayıtlar ölçüsünde; bu sürümde doğrulanmış sürekli bir kamusal kaynak toplama faaliyeti bulunduğu ileri sürülmez.

Aynı veri birden fazla amaçla işleniyorsa her amaç için uygulanabilir hukuki sebep ayrıca değerlendirilir. Açık rıza, sözleşmenin ifası veya hukuki yükümlülük gibi başka bir sebep varken gereksiz yere dayanak olarak kullanılmaz.

Veriler; işlevi etkin ve aktarım gerekli olduğu ölçüde aşağıdaki alıcı kategorileriyle paylaşılabilir. Kod tabanında bir entegrasyonun bulunması onun her mağazada veya üretimde aktif olduğu anlamına gelmez. Güncel sağlayıcı listesi, mağaza yapılandırması ve sözleşme kaydından doğrulanmalıdır.

• Barındırma, veritabanı, önbellek, ağ, güvenlik, yedekleme, nesne depolama ve içerik dağıtım sağlayıcıları.
• E-posta ve bildirim hizmetleri; sosyal oturum açma sağlayıcısı etkinleştirilmişse kimlik sağlayıcısı.
• Mağazanın seçtiği ödeme kuruluşu, banka, kargo/lojistik, e-fatura/muhasebe, ERP ve pazaryeri entegrasyonları.
• Tercihe bağlı analitik ve reklam sağlayıcıları; yalnızca ilgili tercih ve yapılandırma izin verdiğinde.
• Kullanıcının çağırdığı yapay zekâ özelliğinin sağlayıcısı; yalnızca işlem için gönderilen istem, bağlam ve ekler ölçüsünde.
• Avukat, mali müşavir, denetçi ve kanunen yetkili kamu kurumu; görev ve zorunlulukla sınırlı olarak.

Bulut, e-posta, sosyal giriş, analitik, reklam, nesne depolama veya yapay zekâ hizmeti yurt dışında kurulmuş bir sağlayıcı tarafından sunuluyorsa ya da destek/altyapı erişimi yurt dışından gerçekleşiyorsa kişisel veri yurt dışına aktarılabilir. Aktarım, KVKK'nın yürürlükteki 9. maddesindeki şartlardan somut olaya uygun olanına dayanmalıdır; örneğin yeterlilik kararı, uygun güvence (standart sözleşme, bağlayıcı şirket kuralları veya Kurul iznine tabi taahhüt) ya da kanundaki arızi aktarım halleri.

Güncel çerçevenin özeti için Kişisel Verileri Koruma Kurumunun Yurt Dışına Aktarım Rehberi ve Standart Sözleşmeler sayfaları esas alınmalıdır.

Zorunlu teknolojiler oturum, güvenlik, sepet, mağaza yönlendirmesi ve tercih kaydı için kullanılır. İsteğe bağlı analitik veya pazarlama teknolojileri, mağazadaki tercih arayüzünden izin verilmedikçe çalıştırılmaz; Google Analytics veya Meta etiketleri ilgili kategori ve tenant yapılandırması etkinse yüklenir. Tenant tarafından yönetilen Tag Manager konteyneri farklı kategorilerde etiket içerebildiğinden yalnız analiz ve pazarlama tercihlerinin ikisi de açıkken yüklenir. Ret seçeneği kabul kadar erişilebilir olmalı ve tercihler sonradan değiştirilebilmelidir. Tarayıcı ayarından tüm depolamayı engellemek temel oturum ve sepet işlevlerini bozabilir.

Veriler; işleme amacı, sözleşme ilişkisi, zamanaşımı, vergi/ticaret mevzuatı, ispat ihtiyacı ve güvenlik gereksinimi dikkate alınarak gerekli süre boyunca tutulur. Süre sonunda uygulanabilir yönteme göre silinir, yok edilir veya anonim hale getirilir. Aşağıdaki süreler kod ve operasyon envanterinde doğrulanabilen veya henüz politika gerektiren alanları ayırır.

• Tenant, mağaza ve platform kapsamını ayıran rol ve erişim kontrolleri.
• Aktarım sırasında şifreli bağlantı, gizli anahtarların sınırlanması ve güvenli kimlik doğrulama mekanizmaları.
• Oran sınırlaması, güvenlik/denetim kaydı, hizmet izleme ve olay inceleme süreçleri.
• Veritabanı ve yüklemeler için yedekleme ile geri dönüş kontrolleri.
• Tedarikçi erişiminin hizmetle sınırlandırılması ve gerekli sözleşmesel güvencelerin kurulması; mevcut tedarikçi sözleşmelerinin kapsamı ayrıca doğrulanmalıdır.
• Güvenlik güncellemeleri, zafiyet giderme ve olayın niteliğine göre ilgili kişi/Kurum bildirimi.

İnternet üzerinden iletilen veya saklanan hiçbir sistem sıfır risk garantisi veremez. Şüpheli hesap erişimini gecikmeden destek kanalına bildirin ve parolanızı başka hizmetlerle paylaşmayın.

KVKK'nın 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve uygun kullanımı öğrenme, aktarılan yurt içi/yurt dışı üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, düzeltme ve silmenin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

KVKK Başvuru Bilgilendirmesi, başvuru yöntemlerini ve gerekli bilgileri açıklar. Başvurunun niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıt verilir.

Bir Obrolo mağazasından alışveriş yaptıysanız satışın tarafı, vitrinde kimliği yazılı ilgili Mağaza Sahibi/satıcıdır. Satın alma, teslimat, iade, pazarlama ve mağazaya özgü KVKK/çerez taleplerinin ilk muhatabı bu satıcıdır. Obrolo talimatla veri işleyen konumundaysa başvuruyu ilgili Mağaza Sahibine yönlendirebilir ve teknik yanıt için onunla iş birliği yapabilir. Obrolo'nun kendi amaçlarıyla işlediği hesap, güvenlik veya platform kayıtları bakımından doğrudan Obrolo'ya başvurabilirsiniz. Bu ayrım Mağaza Sahibinin kendi aydınlatma yükümlülüğünü kaldırmaz.

Ürün duyurusu, kampanya veya pazarlama iletişimi için mevzuatın gerektirdiği onay ayrıca alınır. Hizmet, sipariş, güvenlik, fatura veya başvuru yanıtı gibi zorunlu operasyonel iletiler pazarlama tercihlerinden bağımsız olabilir. Pazarlama onayını iletideki ret bağlantısı, tercih alanı veya iletişim kanalı üzerinden geri alabilirsiniz; geri alma işlemi öncesindeki hukuka uygun işlemenin geçerliliğini etkilemez.

Obrolo platform hesabı, sözleşme yapma yetkisine sahip yetişkinler ve işletmeler için tasarlanmıştır. Bilerek çocuk adına platform hesabı açılmaz. Bir mağazanın çocuklara ürün veya hizmet sunması halinde yaş doğrulama, veli izni, aydınlatma ve veri minimizasyonu sorumluluğu ilgili Mağaza Sahibine aittir. Bir çocuğa ait verinin uygunsuz işlendiğini düşünüyorsanız başvuru kanalından bildirin.

Mağaza yönetimindeki isteğe bağlı yapay zekâ özellikleri; kullanıcı istemi, seçilen mağaza bağlamı ve yüklenen ekleri içerik üretmek veya öneri sunmak için işleyebilir. Gizli, özel nitelikli veya üçüncü kişiye ait gereksiz verileri bu alanlara girmeyin. Üretimdeki özellik durumu, sağlayıcı, model eğitimi için kullanım, veri konumu, saklama, alt işleyen ve yurt dışı aktarım şartları doğrulanmadan kesin bir uyumluluk veya 'eğitimde kullanılmaz' vaadi verilmez.

İşleme faaliyetleri, sağlayıcılar veya mevzuat değiştiğinde bu politika güncellenebilir. Üst bölümde sürüm, yürürlük ve son güncelleme tarihleri gösterilir. Haklarınızı önemli ölçüde etkileyen değişiklikler uygun kanaldan ayrıca duyurulur; yeni bir amaç açık rıza gerektiriyorsa mevcut rızanın kapsamı kendiliğinden genişletilmez.

Önceki sürümlerin güvenli audit arşivinde saklanması gerekir. Herkese açık sürüm geçmişi henüz hazır değilse varmış gibi gösterilmez; ilgili olduğunuz önceki sürüm ve değişiklik kaydı için KVKK başvuru kanalını kullanabilirsiniz.

Veri işleme soruları ve KVKK başvuruları için sayfanın üstündeki doğrulanmış adres, KEP ve KVKK e-posta kanalları kullanılabilir. İletişim/geri arama formuna özgü süreç için İletişim Aydınlatma Metni geçerlidir. Başvuru yöntemi ve kimlik doğrulama ayrıntıları KVKK Başvuru Bilgilendirmesi sayfasındadır.

Kanun metnine 6698 sayılı Kişisel Verilerin Korunması Kanunu bağlantısından, başvuru hakkına Kurumun Başvuru Hakkı sayfasından ulaşabilirsiniz.