6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, ekatalox.com web sitesi ve panelinin işletmecisi eKatalox ("Veri Sorumlusu", "biz"), kimliğiniz belirli veya belirlenebilir gerçek kişiye ait kişisel verilerinizi aşağıda açıklanan kapsamda işlemektedir.

Bu metin; ekatalox.com üzerinden hizmet aldığınız işletmenin (Kullanıcı) tenant yöneticisi, çalışanı, müşterisi veya ziyaretçisi olarak sizinle ilgili kişisel verilerin nasıl işlendiğini açıklar ve KVKK m. 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

Kullanıcının kendi vitrini üzerinden topladığı müşteri verileri bakımından VERİ SORUMLUSU ilgili Kullanıcıdır; eKatalox bu veriler bakımından yalnızca VERİ İŞLEYEN sıfatıyla hareket eder.

Veri sorumlusuna ait tanıtıcı bilgiler:

• Telefon: +90 535 417 25 10
• E-posta: [email protected]

Üyelik ve hizmet sürecinde aşağıdaki kişisel veri kategorileri toplanabilir:

• Kimlik ve iletişim bilgileri: ad soyad, e-posta, telefon, firma bilgileri
• Hesap bilgileri: kullanıcı adı, şifrelenmiş şifre, hesap rolü
• İşlem güvenliği bilgileri: IP adresi, oturum çerezleri, giriş zaman damgaları
• Müşteri işlem bilgileri: verilen siparişler, fiyat listesi erişim şifreleri, WhatsApp üzerinden iletilen sipariş içerikleri
• Ziyaretçi/analitik bilgileri: anonimleştirilmiş ziyaretçi kimliği, görüntülenen ürünler, arama sorguları
• Ödeme bilgileri: yalnızca Sanal POS sağlayıcısı (iyzico, PayTR vb.) tarafından işlenir; kart bilgileri eKatalox sunucularında saklanmaz

• Katalog/vitrin hizmetinin sunulması ve hesabınızın yönetilmesi
• Sanal POS ile ödeme doğrulama ve abonelik işlemlerinin yürütülmesi
• Sipariş ve fiyat listesi erişim süreçlerinin yürütülmesi
• Teknik destek taleplerinin yanıtlanması
• Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (fatura, muhasebe, KVKK dahil) yerine getirilmesi

Kişisel verileriniz, KVKK m. 5 ve 6'da belirtilen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi, meşru menfaatimiz için veri işlenmesinin zorunlu olması ve açık rızanızın bulunduğu hallerde açık rıza hukuki sebeplerine dayanılarak işlenir.

Verileriniz asla üçüncü şahıslara satılmaz veya pazarlama amacıyla paylaşılmaz. Yalnızca; hizmetin sunulması için zorunlu olan aşağıdaki alt yükleniciler (alt veri işleyenler) ile ve yasal olarak yetkili kamu kurum ve kuruluşlarının talebi doğrultusunda paylaşılır.

• Supabase — veritabanı ve dosya barındırma (sunucu konumu: Frankfurt, Almanya)
• Vercel — uygulama barındırma ve içerik dağıtımı (sunucu konumu: Frankfurt, Almanya)
• Resend — işlem e-postalarının gönderimi
• Sanal POS / ödeme kuruluşları — abonelik tahsilatı (kart bilgileri eKatalox sunucularında saklanmaz)

Yukarıda sayılan altyapı sağlayıcılarının sunucuları Türkiye dışında (Almanya) bulunduğundan, kişisel verileriniz KVKK m. 9 anlamında yurt dışına aktarılmaktadır.

Bu aktarım, 6698 sayılı Kanun'da 7499 sayılı Kanun ile yapılan değişiklik uyarınca, Kurul tarafından ilan edilen standart sözleşmelerin imzalanması suretiyle gerçekleştirilmektedir. İmzalanan standart sözleşmeler, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurulu'na bildirilmektedir.

Aktarımın hukuki dayanağı ve uygulanan güvenceler hakkında ayrıntılı bilgi talep etmek için aşağıdaki başvuru kanallarını kullanabilirsiniz.

Verileriniz, yüksek güvenlikli cloud veritabanlarında (Supabase altyapısı, SSL/TLS şifrelemesi ile) saklanır. Erişim, yalnızca yetkilendirilmiş sistemler ve personelle sınırlıdır; veriler düzenli olarak yedeklenir.

Kişisel verileriniz; web sitesi ve panel üzerindeki formlar, WhatsApp üzerinden iletilen sipariş mesajları, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (örneğin Türk Ticaret Kanunu ve vergi mevzuatı kapsamındaki 10 yıla varan saklama yükümlülükleri) saklı kalmak kaydıyla saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca bize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; yukarıda belirtilen merkez adresimize ıslak imzalı yazılı olarak, kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine iletebilirsiniz. Başvurunuzda ad soyad, imza, T.C. kimlik numarası, adres ve talep konusunun yer alması gerekir. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.