Gizlilik politikası ve aydınlatma metni

Son güncelleme: 5 Ekim 2026

siparis.app, Gemen Bilgi Teknolojileri Ve Ticaret Limited Şirketi (“siparis.app”, “biz”) tarafından işletilir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, siparis.app’e kaydolan satıcıların, satıcının ekibine eklediği kişilerin ve siparis.app sitesini ziyaret edenlerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

• Unvan: Gemen Bilgi Teknolojileri Ve Ticaret Limited Şirketi
• Vergi dairesi ve numarası: Büyükçekmece, 3910577461
• E-posta: kvkk@siparis.app

2. Mağaza müşterilerinin verileri

Satıcıların mağazalarından alışveriş yapan müşterilerin verileri (ad, adres, telefon, sipariş bilgileri) o mağazanın satıcısı adına işlenir. Bu verilerin veri sorumlusu satıcıdır; siparis.app veri işleyendir ve bu verileri yalnız satıcıya hizmeti sunmak için, satıcının talimatıyla işler. Bu verileri kendi amacımız için kullanmayız ve satmayız. Müşteriler haklarını mağazaya iletir; her mağazanın kendi gizlilik ve KVKK sayfası vardır. Müşteriniz verilerinin silinmesini isterse panelde müşteri kartındaki “Kişisel verileri sil” ile silebilirsiniz; siparişler tutar ve ürünleriyle kalır.

3. İşlediğimiz veriler

• Kimlik: ad soyad; mağazanın yasal sayfalarında yer alan satıcı bilgileri (ad soyad ya da unvan, vergi bilgileri).
• İşletme doğrulaması: işletme türü, vergi kimlik ya da TC kimlik numarası, yüklediğiniz vergi levhası, vergi muafiyet belgesi ve e-Devlet yerleşim yeri belgesi (kimlik numarası ve adres içerir). Belgeleri yalnız siparis.app ekibi işletmeyi onaylamak için görür; ayrı, herkese kapalı ve şifreli bir alanda tutulur.
• İletişim: e-posta, telefon, adres.
• Finans: havale için IBAN ve hesap sahibi; ödeme hizmeti sağlayıcısının (PayTR, iyzico) mağaza bilgileri. Kart bilgileri siparis.app’te tutulmaz; ödeme sağlayıcısının sayfasında işlenir.
• İşlem güvenliği: şifre (geri çevrilemeyecek biçimde saklanır), IP adresi, oturum ve giriş kayıtları, tarayıcı bilgisi, panelde kimin neyi değiştirdiğinin kaydı.
• Mağaza ve işlem verileri: ürünler, siparişler, ayarlar, destek talepleri ve AI asistanına yazılan mesajlar.
• AI kullanım miktarı: AI özelliklerine (asistan, ürün metni, tema önerisi, mesajdan sipariş, destek talebinin değerlendirilmesi) yapılan istek ve kullanılan token sayısı; işletmeye ve isteği yapan kişiye bağlı, günlük toplam olarak. Bu kayıtta mesaj içeriği tutulmaz.
• Google ile giriş yapılırsa Google hesabındaki ad ve e-posta.

4. İşleme amaçları

• Hesabı açmak, mağazayı çalıştırmak ve siparis.app hizmetini sunmak,
• Satıcının vergi mükellefi şirket ya da vergi muafiyetiyle çalışan kişi olduğunu doğrulamak,
• Yetkisiz girişi ve kötüye kullanımı önlemek, güvenlik olaylarını incelemek,
• Destek taleplerini yanıtlamak ve hizmeti geliştirmek,
• Hizmetle ilgili bildirimleri (sipariş, şifre sıfırlama, önemli değişiklik) göndermek,
• Kanuni yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak.

İzniniz olmadan pazarlama iletisi göndermeyiz; kişisel verileri satmayız.

5. Hukuki sebepler

Kişisel veriler KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap ve mağaza hizmeti), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaatimiz (güvenlik, hizmetin geliştirilmesi). Açık rıza gerektiren bir işleme olursa ayrıca izniniz istenir.

6. Toplama yöntemi

Veriler kayıt ve panel formlarından, Google ile girişte Google’dan, siteyi kullanırken otomatik olarak (çerezler ve sunucu kayıtları) ve bağladığınız servislerden (ör. BasitKargo, pazaryerleri) gelen sipariş ve gönderi bilgileriyle elektronik ortamda toplanır.

7. Aktarım

Hizmeti sunmak için veriler yalnız gerektiği ölçüde şu alıcılara aktarılır:

• Amazon Web Services: sunucu, veritabanı, dosya ve e-posta altyapısı. Veriler Almanya’daki Frankfurt bölgesinde tutulur.
• Anthropic (ABD): AI asistanı, elle siparişte yapıştırılan müşteri mesajının okunması (“Mesajı yapıştır”) ve destek taleplerinin değerlendirilmesi. Yalnız bu özellikleri kullandığınızda; yazdığınız ya da yapıştırdığınız mesaj ve işlem için gereken mağaza bilgisi.
• Google (ABD): yalnız Google ile giriş yaparsanız, kimliğinizi doğrulamak için.
• Sizin bağladığınız servisler: BasitKargo (kargo), PayTR ve iyzico (ödeme), pazaryerleri, SMS ve e-fatura ya da muhasebe sağlayıcıları; yalnız bağladığınızda ve o servisin işi için.
• Kanunen yetkili kamu kurum ve kuruluşları, talep hâlinde.

Yurt dışına aktarım, KVKK’nın 9. maddesine uygun olarak, öngörülen güvenceler sağlanarak yapılır.

8. Saklama süresi

Veriler hesabınız ve işletmeniz açık kaldığı sürece saklanır. Kapanan hesap ve işletmede kayıtlar silinmez; yasal saklama süresi (10 yıl) sonunda kişisel veriler anonimleştirilir; KVKK isteğiyle hemen anonimleştirilir. İşletme doğrulaması belgeleri de silinmez. AI kullanım miktarı kaydında isteği yapan kişi 13 ay sonra kendiliğinden anonim hâle getirilir: kişiyle bağı kalkar, işletme ve sayılar (istek, token, özellik, model) kalır. Veritabanı yedekleri 35 gün sonra kendiliğinden silinir.

9. Çerezler

siparis.app yalnız çalışması için zorunlu çerezleri kullanır; reklam ya da analiz çerezi kullanılmaz.

• sp_oturum ve sp_girisli: panel oturumu. “Oturumum açık kalsın” seçilirse 30 gün, seçilmezse tarayıcı kapanana kadar.
• sp_onizleme: paylaşılan mağaza önizlemesi, tarayıcı kapanana kadar.
• Google ile girişte doğrulama için kullanılan, en çok 15 dakikalık çerezler.

Mağaza sayfalarının çerezleri (sepet, müşteri oturumu) o mağazanın gizlilik ve çerez politikası sayfalarında anlatılır.

Satıcı, mağazasında Google Analytics, Meta Pixel ya da TikTok Pixel kullanmayı seçebilir. Bu araçlar o mağazanın sitesinde yalnız ziyaretçi çerez bandında onay verirse yüklenir; onay vermeyen ziyaretçide yüklenmez. Ziyaretçinin seçimi kendi tarayıcısında saklanır, siparis.app’e gönderilmez; ziyaretçi seçimini mağaza sayfalarının altındaki “Çerez tercihleri” bağlantısından istediği zaman değiştirebilir. Bu araçların topladığı verinin sorumlusu mağazanın satıcısıdır; veri ziyaretçinin tarayıcısından doğrudan Google’a, Meta’ya ya da TikTok’a gider, siparis.app bu veriyi kullanmaz ve saklamaz. Bu araçlara ziyaretçinin adı, e-postası, telefonu ya da adresi gönderilmez.

10. Haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı olarak şirket adresimize ya da siparis.app’e kayıtlı e-posta adresinizden kvkk@siparis.app adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nca belirlenen ücret alınabilir.

12. Değişiklikler

Bu metin güncellenebilir; güncel hâli her zaman bu sayfadadır. Önemli değişiklikler panelde duyurulur. Hizmetin kullanım şartları için Kullanım koşulları.