Gizlilik Politikası

1. Biz Kimiz (Veri Sorumlusu ve İletişim)

Hizmet; Amerika Birleşik Devletleri'nin Wyoming eyaleti yasalarına göre kurulmuş bir limited şirket olan Prodixa LLC tarafından sahiplenilmekte ve işletilmektedir.

• Tüzel kişilik: Prodixa LLC (Wyoming, ABD).
• Ticari ad ve ürün: Prodixa (prodixa.app).
• Gizlilik iletişimi: support@prodixa.app.
• Veri sorumlusu olarak işlediğimiz kişisel veriler bakımından sorumlu veri sorumlusu Prodixa LLC'dir. Bir satıcı adına işlediğimiz kişisel veriler bakımından ise, 3. bölümde açıklandığı üzere veri işleyen sıfatıyla hareket ederiz.

2. Bu Politikanın Kapsamı ve Kimler İçin Geçerli Olduğu

Bu Politika, Hizmet ve web sitemizle bağlantılı olarak işlediğimiz kişisel verilere uygulanır. Üç kişi grubu için yazılmıştır:

• Satıcılar ve hesap sahipleri: müşteri operasyonlarını otomatikleştirmek için Prodixa'ya kaydolan işletmeler ve yetkili kullanıcılar.
• Web sitesi ziyaretçileri: prodixa.app'i ya da pazarlama sayfalarımızı görüntüleyen veya bizimle iletişime geçen herkes.
• Son müşteriler: mesajları, siparişleri ve yorumları Hizmet üzerinden akan satıcılarımızın müşterileri. Bu veriler bakımından genellikle satıcı adına veri işleyen olarak hareket ederiz (bkz. 3. bölüm). Son müşteriyseniz ve haklarınızı kullanmak istiyorsanız, lütfen etkileşimde bulunduğunuz mağazaya (satıcıya) doğrudan başvurun; veri işleyen sıfatıyla onlara destek oluruz.

3. Rolümüz: Ne Zaman Veri Sorumlusu, Ne Zaman Veri İşleyeniz

Prodixa, söz konusu veriye bağlı olarak iki ayrı rol üstlenir:

• Veri sorumlusu olarak: satıcılarımıza ve ziyaretçilerimize ilişkin hesap, kimlik, faturalandırma, web sitesi ve güvenlik verilerinin işlenme amaç ve yöntemlerini biz belirleriz.
• Veri işleyen olarak: Hizmeti sunmak için bir satıcının mağaza verilerini ve müşterilerinin iletişimlerini aldığımızda, sakladığımızda ve işlediğimizde, satıcının belgelenmiş talimatları doğrultusunda hareket ederiz. Bu ilişkide veri sorumlusu satıcıdır; hukuki dayanağa sahip olmak ve kendi müşterilerini bilgilendirmek satıcının sorumluluğundadır.
• Veri İşleme Sözleşmesi (DPA): buna ihtiyaç duyan kurumsal müşteriler için, adlarına yürüttüğümüz kişisel veri işleme faaliyetini (10. bölümdeki alt işleyiciler dâhil) düzenleyen bir DPA sunarız. support@prodixa.app adresinden talep edebilirsiniz.

4. Topladığımız Kişisel Veriler

Hizmeti güvenli ve etkin biçimde sunmak için yalnızca gerekli verileri toplarız:

• Hesap ve kimlik verileri: ad, e-posta adresi, parola (yalnızca tuzlanmış özet/hash olarak saklanır), kimlik doğrulama bilgileri ve sağladığınız profil veya çalışma alanı ayarları.
• Mağaza ve ticaret verileri: bağladığınız e-ticaret platformlarından (ikas, IdeaSoft ve Amazon SP-API gibi) senkronize edilen siparişler, ürünler, stok, fiyatlandırma, müşteri kayıtları, yorumlar, iadeler ve iade/geri ödeme talepleri.
• Amazon sipariş ve alıcı verileri (veri işleyen): Amazon bağladığınızda, kargo etiketi oluşturmak için gereken sipariş kimlikleri ile alıcı adı, telefon, e-posta ve teslimat adresini alırız. Amazon alıcı vergi veya Payments bilgisi talep etmeyiz ve bu verileri satmayız.
• Müşteri iletişimleri: bağlı WhatsApp, Instagram ve Facebook Messenger kanallarındaki içerik, üstveri ve üretilen veya gönderilen yanıtlar. Gmail kapalıdır / yakında sunulacaktır; yeni bağlantılar ve senkronizasyon devre dışıdır. Eski posta kutusu verileri erişim, saklama ve silme kontrollerine tabidir.
• Yapay zeka etkileşim ve otomasyon verileri: istemler (prompt), yapay zeka tarafından üretilen taslaklar ve çıktılar, agent yapılandırmaları ve operasyonel onay kuyruğunda verdiğiniz onay, düzenleme veya ret kararları.
• Faturalandırma verileri: plan, kredi, işlem geçmişi ve sağlayıcı referansları. Kart ödemeleri Stripe ödeme sayfasında, uygun bağlı mağazaların ödemeleri ise Shopify App Pricing üzerinden yürütülür. Prodixa tam kart numarası almaz veya saklamaz.
• Teknik, cihaz ve kullanım verileri: güvenlik, tanılama ve performans için otomatik toplanan IP adresi, tarayıcı ve cihaz türü, cihaz tanımlayıcıları, dil, görüntülenen sayfalar, özellik kullanımı ve oturum kayıtları.
• Konum verileri: IP adresinizden türetilen yaklaşık konum (şehir veya bölge gibi); kesin GPS konumu toplamayız.
• Çerez ve analitik verileri: 9. bölümde açıklandığı gibi.

5. Verilerinizi Nasıl Topluyoruz

• Doğrudan sizden: kaydolduğunuzda, çalışma alanınızı yapılandırdığınızda, destek ekibiyle ya da bizimle başka şekilde iletişime geçtiğinizde.
• Otomatik olarak: web sitesini veya Hizmeti kullandığınızda çerezler, sunucu kayıtları ve benzeri teknolojiler aracılığıyla.
• Bağlı platformlar: yetkinizle ikas, IdeaSoft, Shopify, Amazon SP-API ve Meta mesajlaşma dahil ticaret ve iletişim API’lerinden izin verilen verileri alırız. Gmail bağlantısı ve senkronizasyonu şu anda sunulmaz; bu bildirim eski verileri de kapsar.

6. Verilerinizi Nasıl ve Neden Kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla kullanırız:

• Mağazanızı senkronize etmek, müşteri mesajlarını yönlendirmek ve yapay zeka yanıtları üretmek dâhil Hizmeti sunmak ve işletmek.
• Gönderi oluşturma ve takip: alıcı bilgileri seçilen taşıyıcıya iletilir. Amazon alıcı bilgileri yurt içi DHL Kargo Türkiye etiketleri ve gönderi durumu için kullanılır. Amazon adresleri Google adres çözümlemesine gönderilmez. Diğer gönderilerde yerel eşleştirme başarısızsa ve Google Maps yapılandırılmışsa il/ilçe çözümlemek için açık adres metni Google’a iletilebilir; sorguya ayrı ad, telefon veya e-posta alanları eklenmez.
• Yapılandırdığınız otomasyon agent'larını ve onay akışını çalıştırmak.
• Abonelik, kredi ve ödemeleri Stripe veya uygun bağlı mağazalarda Shopify App Pricing üzerinden yürütmek.
• Kullanıcıların kimliğini doğrulamak, hesapları güvende tutmak, dolandırıcılık ve kötüye kullanımı önlemek ve platformun bütünlüğünü korumak.
• Müşteri desteği sunmak ve taleplerinize yanıt vermek.
• Hizmetin güvenilirliğini ve performansını izlemek, hata ayıklamak, analiz etmek ve iyileştirmek.
• İşlemsel ve hizmetle ilgili bildirimler ve rızanızla ya da mevzuatın izin verdiği ölçüde pazarlama bildirimleri göndermek.
• Yasal, vergisel, muhasebesel ve düzenleyici yükümlülüklere uymak; hukuki talepleri oluşturmak, kullanmak veya bunlara karşı savunma yapmak.
• Açık analitik ve reklam onayıyla Google Analytics/Ads ve Meta Pixel üzerinden site kullanımını ve reklam performansını ölçmek. Sunucu tarafı Meta satın alma ilişkilendirmesi etkinse satın alma bilgileri, özetlenmiş hesap/e-posta tanımlayıcıları ve mevcut tarayıcı ilişkilendirme kimlikleri iletilir. Özetleme anonimleştirme değildir; mağaza müşterilerinin mesajları ve Amazon alıcı verileri bu ilişkilendirme için kullanılmaz.

7. İşlemenin Hukuki Dayanakları (GDPR / Birleşik Krallık GDPR)

GDPR veya Birleşik Krallık GDPR'ının uygulandığı hâllerde aşağıdaki hukuki dayanaklara güveniriz:

• Bir sözleşmenin ifası: talep ettiğiniz Hizmeti ve hesabı sunmak (md. 6(1)(b)).
• Meşru menfaatler: platformu güvende tutmak, dolandırıcılığı önlemek, hata ayıklamak ve Hizmeti iyileştirip tanıtmak; haklarınız ve özgürlüklerinizle dengelenerek (md. 6(1)(f)).
• Yasal yükümlülük: vergi, muhasebe ve diğer yasal gerekliliklere uymak (md. 6(1)(c)).
• Rıza: isteğe bağlı analitik, reklam ve ilgili pazarlama faaliyetleri için; rızanızı geri çekebilirsiniz (md. 6(1)(a)). Zorunlu hesap ve güvenlik işlemleri isteğe bağlı çerez onayından bağımsız devam eder.

8. Yapay Zeka ve Otomatik İşleme

Hizmet, müşteri mesajlarını anlamak ve yanıtlar ile operasyonel öneriler üretmek için yapay zeka kullanır. Bunun nasıl işlediği konusunda şeffaf olmak isteriz:

• Yapay zeka işlemleri: ilgili mesajlar, ticaret bağlamı ve katalog içeriği yanıt üretmek, analiz yapmak veya arama vektörleri oluşturmak için OpenRouter üzerinden isteğe seçilen model sağlayıcısına iletilir. Yapılandırılan model değişebilir. OpenRouter sohbet ve vektör istekleri sıfır veri saklama bildiren uç noktalarla sınırlandırılır ve sağlayıcının veri toplamasına izin verilmez. Uygun uç nokta yoksa istek başarısız olabilir; sonuç almak için bu kısıtlar gevşetilmez.
• Onay ve otomasyon: yapay zeka ticaret akışındaki para iadeleri, iptaller ve sipariş/adres değişiklikleri insan onayı gerektirir. Çıkış kargosu satıcının kapalı/manuel/onaylı/otomatik ayarına uyar; otomatik mod ayrı bir onay almadan gönderi oluşturabilir. Zaman çizelgesi notları işlem onay kuyruğuna girmez. Yanıtlar kanalın seçilen moduna uyar. Yetkilendirdiğiniz otomasyon modları ve mesajlardan siz sorumlusunuz.
• Hukuki sonuç doğuran tamamen otomatik karar yok: uygun bir hukuki dayanak ve gerekli güvenceler olmaksızın, yalnızca otomatik işlemeye dayalı olarak kişiler üzerinde hukuki veya benzer biçimde önemli sonuçlar doğuran kararlar almayız.
• Prodixa model eğitimi yapmaz: özel mağaza verileri, konuşmalar veya yanıtlarla model eğitmez ya da ince ayar yapmayız. İstek yönlendirme kısıtları alt model sağlayıcılarını kapsar; OpenRouter hesap kayıt/kullanım ayarları ve sağlayıcı sözleşmeleri ayrı kontrollerdir. Bu ifade tüm üstverilerin, operasyon kayıtlarının veya sağlayıcı sistemlerindeki verilerin sıfır süreyle saklandığı anlamına gelmez.
• Doğruluk: yapay zeka çıktısı olasılıksaldır; hatalı veya eksik olabilir ve güvenilmeden önce gözden geçirilmelidir.

9. Çerezler ve Benzeri Teknolojiler

Zorunlu depolama giriş, güvenlik ve tercihleri destekler. İsteğe bağlı analitik ve reklam çerezleri, etiketleri, pikselleri ve yerel depolama aşağıdaki tercihe bağlıdır. Bu teknolojiler çevrimiçi tanımlayıcıları ve gezinme faaliyetini işleyebilir; kendiliğinden anonim değildir.

• Kesinlikle gerekli çerezler: kimlik doğrulama, oturum yönetimi ve güvenlik için gereklidir; temel işlevsellik bozulmadan devre dışı bırakılamazlar.
• İşlevsellik çerezleri: gelişmiş ve daha kişisel özellikler sunmak için seçimlerinizi (dil veya bölge gibi) hatırlar.
• Analitik: onayınızla Google Analytics 4, Google Tag Manager aracılığıyla ziyaret ve kullanımı ölçer. Onaydan önce veya ret sonrasında uygulama bu isteğe bağlı etiket kapsayıcısını yüklemez ve sayfa/dönüşüm olaylarını göndermez. Zorunlu sunucu güvenlik ve istek kayıtları teknik verileri işlemeye devam eder.
• Reklam: aynı isteğe bağlı tercih Google Ads ve Meta Pixel’i, reklam ölçümünü ve etkin olduğunda sunucu tarafı Meta olayları dahil satın alma ilişkilendirmesini kapsar. Reklam alıcıları kendi politikaları çerçevesinde tanımlayıcıları diğer hizmetlerden bilgilerle birleştirebilir. Bu nedenle tüm reklam aktarımlarının bağlamlar arası paylaşım kurallarından muaf olduğunu ileri sürmeden ret seçeneği sunarız.
• Tercihler: Kabul et isteğe bağlı analitik ve reklamı açar; Reddet ikisini de kapalı tutar. Geri çekmek için altbilgide veya hesap ayarlarında Çerez tercihlerini açın. Etiket yüklenmiş sayfa geri çekmede bu betikleri durdurmak için yeniden yüklenir. Global Privacy Control tarayıcıdaki onayın önüne geçer; kimliği doğrulanmış istekte alındığında sonraki Meta satın alma gönderimlerini engelleyen hesap reddi de kaydedilir. Önceki bildirim altında alınan onaylar için yeni tercih gerekir. Geri çekme sağlayıcılara daha önce gönderilen veriyi geri almaz.

10. Hizmet Sağlayıcılar ve Alt İşleyiciler

Aşağıdaki sağlayıcılar belirtilen amaçlarla veri alır. Rolleri farklıdır: bazıları veri işleyenken ödeme, bağlı platform veya reklam sağlayıcıları kendi amaçlarını da belirleyebilir. DPA, satıcı adına veri işleme konusundaki sözleşmesel yükümlülüklerimizi düzenler; sağlayıcının burada listelenmesi tek başına imzalı sözleşme veya aktarım belgesi oluşturmaz.

• AWS: barındırma, veritabanı, depolama ve anahtar yönetimi. Çekirdek altyapı eu-central-1 (Frankfurt) için yapılandırılmıştır; tüm işlemlerin, destek erişiminin veya alt sağlayıcı verilerinin bu bölgede kaldığı garanti edilmez.
• DHL Kargo Türkiye (Türkiye yurt içi kargo API'si api.mngkargo.com.tr; kablo taşıyıcı kimliği mng): alıcı adı, telefonu ve teslimat adresi yalnızca kargo etiketi oluşturmak ve takip etmek için TLS üzerinden iletilir. Bu DHL Express değildir.
• OpenRouter ve seçilen model uç noktası sağlayıcıları: Bölüm 8’deki istek kısıtlarıyla yapay zeka yanıtları, içerik analizi ve katalog vektörleri.
• Google Gmail: kapalı / yakında; yeni posta kutusu bağlantısı ve senkronizasyon yoktur. Varsa eski veriler bu politika kapsamındadır.
• Google: rızaya bağlı kullanım ve reklam ölçümü için Analytics/Ads ve Tag Manager; Amazon dışı gönderilerde isteğe bağlı adres çözümlemesi için Maps Geocoding. Yerel önbellek gönderilen açık adresin kopyası yerine adres özeti ve dönen konum bileşenlerini kullanır; sonuçlar 30 güne kadar yeniden kullanılır, süresi dolan kayıtlar temizlemeye uygun olur. Google’ın işleme ve saklaması kendi ilgili koşullarına tabidir; yerel sürenin dolması Google kayıtlarını silmez.
• Meta: WhatsApp, Instagram ve Messenger ileti teslimi; ayrıca Bölüm 6 ve 9’da açıklandığı gibi Meta Pixel ve etkinse Conversions API satın alma olaylarıyla rızaya bağlı reklam ölçümü.
• Stripe veya Shopify App Pricing: hesabınızda gösterilen ödeme yoluna göre ödeme, fatura ve abonelik yönetimi.
• Resend: işlemsel ve hesap e-postalarının iletimi.
• Sentry: uygulama hatası izleme ve tanılama.
• Güncel alt işleyici listesi support@prodixa.app adresinden talep üzerine sunulur.

11. Bağlı Üçüncü Taraf Platformlar

Bağlı ticaret ve Meta iletişim platformları kendi koşullarına ve verdiğiniz izinlere tabidir. Gmail şu anda sunulmaz. Amazon bağlantısını Prodixa’dan kaldırmak o mağazanın alıcı bilgilerini ve etiketlerini bağlantı kaldırma işlemi içinde aktif veritabanından temizler. Harici iptal gerçek zamanlı tespit edilmez: yapılandırılmış sipariş taraması belirteci yenilerken invalid_grant (geçersiz, süresi dolmuş veya iptal edilmiş yetki) aldığında bağlantı kaldırılır ve veriler temizlenir. Diğer kimlik doğrulama hataları iptal kanıtı değildir ve bu silmeyi tetiklemez. Tarama kapalıysa veya gecikiyorsa bağlantıyı Prodixa’dan kaldırın ya da desteğe başvurun. Yedekler Bölüm 13’e tabidir.

12. Uluslararası Veri Aktarımları

Prodixa LLC Amerika Birleşik Devletleri’nde kuruludur. Çekirdek AWS yapılandırmamız Frankfurt’u hedefler; model, iletişim, ödeme, reklam ve diğer sağlayıcılar verileri ABD veya başka ülkelerde işleyebilir. Çekirdek barındırma bölgesi tüm sonraki aktarımları sınırlamaz.

Gerekli aktarım mekanizması verinin geldiği hukuk alanına ve alıcıya bağlıdır. Kısıtlı aktarımdan önce geçerli hukuki mekanizmayı kurmamız gerekir; AB standart sözleşme maddeleri, Birleşik Krallık eki veya KVKK madde 9 kapsamında bir mekanizma ve gerekli bildirimler gerekebilir. Bunlar birbirinin yerine geçmez. Bu bildirim tek başına onları yürürlüğe koymaz veya bildirimlerin tamamlandığını belgelemez. İşlemenize uygulanan belgeler ve alıcı bilgileri için support@prodixa.app adresine başvurun.

13. Verilerin Saklanması

Kişisel verileri yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu sürece saklarız:

• Hesap, mağaza ve görüşme verileri hesabınız aktif olduğu sürece saklanır.
• Gönderi alıcı bilgileri ve yazdırılabilir etiketler: günlük temizleme, kaydedilen teslim zamanından 29 gün sonra gönderiyi seçer; 30 günlük hedef öncesinde bir günlük tarama aralığı bırakır. İptal, haricen kapanmış, başarısız veya inceleme bekleyen gönderilerde ihtiyatlı olarak oluşturulma zamanı kullanılır; sonraki güncellemeler süreyi uzatmaz. Yoldaki aktif gönderiler yalnızca 30 gün önce oluşturuldukları için silinmez. İşçi hataları fiziksel silmeyi geciktirebilir; 30 gün koşulsuz üst sınır değildir. Amazon bağlantısının kaldırılması ve tespit edilen yetki kaybı Bölüm 11’deki ayrı temizlemeyi kullanır. Alıcı alanları ve etiketler temizlendikten sonra mali/sipariş referansları kalabilir.
• Doğrulanmış hesap kapatma veya silme talebi üzerine, ilgili kişisel verileri makul bir süre içinde sileriz veya anonim hâle getiririz; ancak yasal yükümlülükleri karşılamak için saklamamız gereken belirli kayıtlar (ör. faturalandırma ve vergi kayıtları) bunun dışındadır.
• Yedekler: rutin veritabanı yedekleme politikası günlük kopyalar için 30 gün, haftalık kopyalar için 90 gün öngörür. Aktif kaydın silinmesi bu anlık görüntüleri yeniden yazmaz. Kalan kopyalar korunur ve yedek yaşam döngüsünde silinir; geri yüklenen veri hizmete açılmadan silme işlemleri yeniden uygulanmalıdır. Bu politika süreleri canlı yaşam döngüsünün yürütüldüğünü belgelemez ve açıklanmamış süresiz bir arşiv izni vermez.
• Diğer planlı saklama süreleri: ham sağlayıcı webhook temizleme eşiği en fazla yedi gün, ajan çalışmaları varsayılan olarak 90 gün, CRM kişisel verileri varsayılan olarak 730 gün ve ayarla en fazla 1.095 gündür. Bunlar işçilerin başarılı çalışmasına bağlı silme politikalarıdır. Yeniden içe aktarmayı önlemek için sınırlı bastırma özetleri/sayaçları CRM silmesinden sonra kalabilir; takma adlı tanımlayıcılar korunmaya devam eder.

14. Veri Güvenliği

Kişisel verileri korumak için tasarlanmış teknik ve idari tedbirler uygularız:

• Hassas kimlik bilgileri yönetilen anahtarla zarf şifreleme kullanır. Genel HTTPS ve desteklenen harici sağlayıcı çağrıları TLS kullanır. İç servisler arası bağlantıların tamamı TLS ile şifreli değildir; ağ erişim kısıtları da korumanın parçasıdır. Her veritabanı alanının şifreli olduğu iddia edilmez.
• Yetkilendirme bağımsız satıcı hesaplarını ayırır. Aynı satıcının mağazaları hesap kapsamındaki CRM, katalog ve çalışma alanı verilerini bilinçli olarak paylaşabilir; mağaza seçimi tek başına yetki sınırı değildir.
• Erişim kontrolleri, en az ayrıcalık ilkesi ve yönetimsel erişim için denetim kaydı.
• Sorunları tespit edip yanıtlamak için sürekli izleme ve tanılama.
• Bu tedbirlere rağmen, hiçbir iletim veya saklama yöntemi tümüyle güvenli değildir ve mutlak güvenliği garanti edemeyiz.

15. Gizlilik Haklarınız

Bulunduğunuz yargı alanına ve ilgili mevzuata bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişmek ve bir kopyasını talep etmek.
• Yanlış veya eksik verilerin düzeltilmesini istemek.
• Verilerinizin silinmesini istemek ("unutulma hakkı").
• Meşru menfaatlere dayalı işleme dâhil olmak üzere belirli işlemeleri kısıtlamak veya bunlara itiraz etmek.
• Veri taşınabilirliği: verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde almak.
• İşlemenin rızaya dayalı olduğu hâllerde rızanızı dilediğiniz zaman geri çekmek.
• Yetkili veri koruma denetim makamına şikâyette bulunmak.

16. Pazarlama İletişimleri ve Tercihleriniz

Ayrıca izin verirseniz Prodixa, doğrulanmış hesap e-postanızı, dil tercihinizi ve kurulum ilerlemenizi kullanarak ilk hafta serisinde en fazla beş kurulum hatırlatması ve kullanım ipucu gönderir. İzin isteğe bağlıdır ve kayıt olmanın şartı değildir. Tercihinizi yönetmek için izin metninin sürümünü, tarihini ve kaynağını kaydederiz.

• Serideki herhangi bir e-postanın çıkış bağlantısından, destekleyen e-posta uygulamasının Abonelikten çık işleminden veya Profil → E-posta tercihleri bölümünden abonelikten çıkabilirsiniz. Bekleyen seri e-postaları iptal edilir; gönderim sağlayıcısına teslim edilmiş bir ileti geri alınamaz.
• E-posta adresi yalnızca kaydedilmiş izin o adres için geçerliyken kullanılır. Adres değişikliğinde bu seri için yeniden izin gerekir. Tercihlerinizle ilgili yardım için support@prodixa.app adresine de yazabilirsiniz.
• İşlemsel mesajlar: pazarlamadan çıkmanız, Hizmeti işletmek için göndermemiz gereken hizmet mesajlarını (güvenlik uyarıları, faturalandırma bildirimleri ve önemli hesap bilgileri gibi) etkilemez.

17. Türkiye İçin Ek Bilgiler (KVKK)

Türkiye Cumhuriyeti'nde bulunuyorsanız, aşağıdaki aydınlatma veri sorumlusu Prodixa LLC tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında yapılmaktadır:

• Amaçlar: kişisel verileriniz; Hizmeti sunmak ve işletmek, sözleşmemizi ifa etmek, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek amacıyla işlenir.
• Yurt dışına aktarım: barındırma ve bazı alıcılar Türkiye dışındadır. Kısıtlı aktarım için KVKK madde 9 kapsamında geçerli mekanizma ve gerekli bildirimler gerekir; AB standart maddeleri tek başına Türk hukukuna uygunluk oluşturmaz. Bölüm 12’ye bakın.
• 11. madde kapsamındaki haklarınız: verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; düzeltilmesini veya silinmesini isteme; yalnızca otomatik analiz sonucu aleyhinize çıkan sonuçlara itiraz etme; ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
• Taleplerinizi support@prodixa.app adresine iletebilir ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkını kullanabilirsiniz.

18. Amerika Birleşik Devletleri Sakinleri İçin Ek Bilgiler (CCPA/CPRA ve Diğer Eyaletler)

California veya kapsamlı bir gizlilik yasasına sahip başka bir ABD eyaleti (Colorado, Connecticut, Nevada, Utah ve Virginia dâhil) sakiniyseniz, yasal sınırlara tabi olmak üzere aşağıdaki haklara sahipsiniz. Bu açıklamalar bakımından "kişisel bilgiler"; kamuya açık, kimliksizleştirilmiş veya toplulaştırılmış bilgileri kapsamaz.

• Toplanan kategoriler (son 12 ay): tanımlayıcılar (ör. ad, e-posta, çevrimiçi tanımlayıcılar); müşteri ve hesap kayıtları; ticari bilgiler (abonelikler ve işlemler); internet, ağ ve cihaz etkinliği; yaklaşık coğrafi konum; mesleki veya iş-iletişim bilgileri; ve bunlardan çıkarılan değerlendirmeler. Kaynaklar, amaçlar ve alıcılar 4, 5, 6 ve 10. bölümlerde açıklanmıştır.
• Reklam aktarımları ve ret: mağaza müşterilerinin mesajlarını veya Amazon alıcı bilgilerini satmayız. İsteğe bağlı reklam tanımlayıcıları Bölüm 6 ve 9’daki amaçlarla Google/Meta ile paylaşılır; ilgili hukuk ve sağlayıcı düzenlemesine göre satış/paylaşım veya hedefli reklam kurallarına girebilir. Sonraki gönderimleri durdurmak için isteğe bağlı rızayı reddedin ya da geri çekin. Hukuki sınıflandırmayı kanıtlama koşulu aramadan Bölüm 9’da açıklanan Global Privacy Control sinyaline uyarız.
• Haklarınız: öğrenme ve erişim, taşınabilir bir kopya alma, silme, düzeltme, satış/paylaşımdan ve belirli profillemeden vazgeçme ve haklarınızı kullandığınız için ayrımcılığa uğramama.
• Yetkili temsilciler: talebinizi yetkili bir temsilci aracılığıyla iletebilirsiniz; yetki kanıtı (imzalı bir izin veya vekâletname gibi) talep edebilir ve kimliğinizi doğrulayabiliriz.
• İtiraz: eyaletinizin itiraz hakkı tanıdığı hâllerde (örneğin Colorado, Connecticut ve Virginia), talebinize ilişkin kararımıza yanıtımızı yanıtlayarak veya support@prodixa.app adresine e-posta göndererek itiraz edebilirsiniz.
• Nasıl kullanılır: support@prodixa.app adresine e-posta gönderin; talebinizi doğrular ve ilgili mevzuatın gerektirdiği süreler içinde yanıtlarız.

19. Veri İhlali Bildirimi

Kişisel veri ihlallerini tespit etmek, araştırmak ve bunlara yanıt vermek için prosedürler sürdürürüz. Bir ihlalin haklarınız bakımından risk oluşturma ihtimalinin yüksek olduğu durumlarda; yetkili denetim makamını ve etkilenen kişileri (veya veri işleyen sıfatıyla hareket ettiğimizde ilgili satıcıyı), gereksiz gecikme olmaksızın ve ilgili mevzuata uygun şekilde bilgilendiririz.

20. Çocukların Gizliliği

Hizmet, yetişkinlerin kullanımına yönelik bir iş aracıdır ve çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek doğrudan kişisel veri toplamayız. Son müşteri mesajlarının bir satıcı adına işlendiği hâllerde, gerekli ebeveyn bildirimi veya rızası satıcının sorumluluğundadır. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, gerekli işlemi yapabilmemiz için bizimle iletişime geçin.

21. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını; uygulamalarımızdaki, teknolojimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Güncellenen sürümü, yenilenmiş bir "Son güncelleme" tarihiyle bu sayfada yayımlarız ve önemli değişikliklerde gerekli olduğunda ek bildirim sağlarız. Değişiklikler yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

22. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa, gizlilik haklarınızı kullanmak veya Veri İşleme Sözleşmemizin (DPA) ya da alt işleyici listemizin bir kopyasını talep etmek isterseniz lütfen bizimle iletişime geçin. Doğrulanmış talepleri, ilgili mevzuatın gerektirdiği süreler içinde yanıtlarız.

Shopify müşteri erişim/dışa aktarma talepleri dahil isteklerde kimlik doğrulama ve manuel tamamlama gerekebilir. Alındı bildirimi veya kuyruğa alınan bildirim, tamamlanmış dışa aktarma ya da silme değildir. İlgili yasal süreler bağlayıcılığını korur; durum için desteğe başvurun.

• Veri sorumlusu: Prodixa LLC (Wyoming, ABD).
• E-posta: support@prodixa.app.