Gizlilik Politikası

1. Biz Kimiz (Veri Sorumlusu ve İletişim)

Hizmet; Amerika Birleşik Devletleri'nin Wyoming eyaleti yasalarına göre kurulmuş bir limited şirket olan Prodixa LLC tarafından sahiplenilmekte ve işletilmektedir.

• Tüzel kişilik: Prodixa LLC (Wyoming, ABD).
• Ticari ad ve ürün: Prodixa (prodixa.app).
• Gizlilik iletişimi: support@prodixa.app.
• Veri sorumlusu olarak işlediğimiz kişisel veriler bakımından sorumlu veri sorumlusu Prodixa LLC'dir. Bir satıcı adına işlediğimiz kişisel veriler bakımından ise, 3. bölümde açıklandığı üzere veri işleyen sıfatıyla hareket ederiz.

2. Bu Politikanın Kapsamı ve Kimler İçin Geçerli Olduğu

Bu Politika, Hizmet ve web sitemizle bağlantılı olarak işlediğimiz kişisel verilere uygulanır. Üç kişi grubu için yazılmıştır:

• Satıcılar ve hesap sahipleri: müşteri operasyonlarını otomatikleştirmek için Prodixa'ya kaydolan işletmeler ve yetkili kullanıcılar.
• Web sitesi ziyaretçileri: prodixa.app'i ya da pazarlama sayfalarımızı görüntüleyen veya bizimle iletişime geçen herkes.
• Son müşteriler: mesajları, siparişleri ve yorumları Hizmet üzerinden akan satıcılarımızın müşterileri. Bu veriler bakımından genellikle satıcı adına veri işleyen olarak hareket ederiz (bkz. 3. bölüm). Son müşteriyseniz ve haklarınızı kullanmak istiyorsanız, lütfen etkileşimde bulunduğunuz mağazaya (satıcıya) doğrudan başvurun; veri işleyen sıfatıyla onlara destek oluruz.

3. Rolümüz: Ne Zaman Veri Sorumlusu, Ne Zaman Veri İşleyeniz

Prodixa, söz konusu veriye bağlı olarak iki ayrı rol üstlenir:

• Veri sorumlusu olarak: satıcılarımıza ve ziyaretçilerimize ilişkin hesap, kimlik, faturalandırma, web sitesi ve güvenlik verilerinin işlenme amaç ve yöntemlerini biz belirleriz.
• Veri işleyen olarak: Hizmeti sunmak için bir satıcının mağaza verilerini ve müşterilerinin iletişimlerini aldığımızda, sakladığımızda ve işlediğimizde, satıcının belgelenmiş talimatları doğrultusunda hareket ederiz. Bu ilişkide veri sorumlusu satıcıdır; hukuki dayanağa sahip olmak ve kendi müşterilerini bilgilendirmek satıcının sorumluluğundadır.
• Veri İşleme Sözleşmesi (DPA): buna ihtiyaç duyan kurumsal müşteriler için, adlarına yürüttüğümüz kişisel veri işleme faaliyetini (10. bölümdeki alt işleyiciler dâhil) düzenleyen bir DPA sunarız. support@prodixa.app adresinden talep edebilirsiniz.

4. Topladığımız Kişisel Veriler

Hizmeti güvenli ve etkin biçimde sunmak için yalnızca gerekli verileri toplarız:

• Hesap ve kimlik verileri: ad, e-posta adresi, parola (yalnızca tuzlanmış özet/hash olarak saklanır), kimlik doğrulama bilgileri ve sağladığınız profil veya çalışma alanı ayarları.
• Mağaza ve ticaret verileri: bağladığınız e-ticaret platformlarından (ikas ve IdeaSoft gibi) senkronize edilen siparişler, ürünler, stok, fiyatlandırma, müşteri kayıtları, yorumlar, iadeler ve iade/geri ödeme talepleri.
• Müşteri iletişim verileri: bağlı kanallar (WhatsApp, Instagram, Facebook Messenger ve Gmail dâhil e-posta) üzerinden bir mağaza ile müşterileri arasında değiş tokuş edilen mesajların içeriği ve üst verileri ile platform aracılığıyla üretilen veya gönderilen yanıtlar.
• Yapay zeka etkileşim ve otomasyon verileri: istemler (prompt), yapay zeka tarafından üretilen taslaklar ve çıktılar, agent yapılandırmaları ve operasyonel onay kuyruğunda verdiğiniz onay, düzenleme veya ret kararları.
• Faturalandırma ve ödeme verileri: abonelik planı, kredi bakiyesi ve işlem geçmişi. Kart ödemeleri, Kayıtlı Satıcı (Merchant of Record) sıfatıyla Dodo Payments tarafından işlenir; tam kart numaralarını almaz veya saklamayız.
• Teknik, cihaz ve kullanım verileri: güvenlik, tanılama ve performans için otomatik toplanan IP adresi, tarayıcı ve cihaz türü, cihaz tanımlayıcıları, dil, görüntülenen sayfalar, özellik kullanımı ve oturum kayıtları.
• Konum verileri: IP adresinizden türetilen yaklaşık konum (şehir veya bölge gibi); kesin GPS konumu toplamayız.
• Çerez ve analitik verileri: 9. bölümde açıklandığı gibi.

5. Verilerinizi Nasıl Topluyoruz

• Doğrudan sizden: kaydolduğunuzda, çalışma alanınızı yapılandırdığınızda, destek ekibiyle ya da bizimle başka şekilde iletişime geçtiğinizde.
• Otomatik olarak: web sitesini veya Hizmeti kullandığınızda çerezler, sunucu kayıtları ve benzeri teknolojiler aracılığıyla.
• Bağlı platform ve kanallardan: Prodixa'yı bir e-ticaret platformuna (ör. ikas, IdeaSoft) veya bir mesajlaşma kanalına (ör. Meta'nın WhatsApp, Instagram veya Messenger'ı ya da Google'ın Gmail'i) bağlamaya yetki verdiğinizde, bu servislerden resmi API'ler ve verdiğiniz izinler aracılığıyla veri alırız.

6. Verilerinizi Nasıl ve Neden Kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla kullanırız:

• Mağazanızı senkronize etmek, müşteri mesajlarını yönlendirmek ve yapay zeka yanıtları üretmek dâhil Hizmeti sunmak ve işletmek.
• Yapılandırdığınız otomasyon agent'larını ve onay akışını çalıştırmak.
• Abonelikleri, kredileri ve ödemeleri işlemek (Dodo Payments aracılığıyla).
• Kullanıcıların kimliğini doğrulamak, hesapları güvende tutmak, dolandırıcılık ve kötüye kullanımı önlemek ve platformun bütünlüğünü korumak.
• Müşteri desteği sunmak ve taleplerinize yanıt vermek.
• Hizmetin güvenilirliğini ve performansını izlemek, hata ayıklamak, analiz etmek ve iyileştirmek.
• İşlemsel ve hizmetle ilgili bildirimler ve rızanızla ya da mevzuatın izin verdiği ölçüde pazarlama bildirimleri göndermek.
• Yasal, vergisel, muhasebesel ve düzenleyici yükümlülüklere uymak; hukuki talepleri oluşturmak, kullanmak veya bunlara karşı savunma yapmak.

7. İşlemenin Hukuki Dayanakları (GDPR / Birleşik Krallık GDPR)

GDPR veya Birleşik Krallık GDPR'ının uygulandığı hâllerde aşağıdaki hukuki dayanaklara güveniriz:

• Bir sözleşmenin ifası: talep ettiğiniz Hizmeti ve hesabı sunmak (md. 6(1)(b)).
• Meşru menfaatler: platformu güvende tutmak, dolandırıcılığı önlemek, hata ayıklamak ve Hizmeti iyileştirip tanıtmak; haklarınız ve özgürlüklerinizle dengelenerek (md. 6(1)(f)).
• Yasal yükümlülük: vergi, muhasebe ve diğer yasal gerekliliklere uymak (md. 6(1)(c)).
• Açık rıza: zorunlu olmayan çerezler, analitik ve isteğe bağlı pazarlama iletişimleri için; dilediğiniz zaman geri çekebilirsiniz (md. 6(1)(a)).

8. Yapay Zeka ve Otomatik İşleme

Hizmet, müşteri mesajlarını anlamak ve yanıtlar ile operasyonel öneriler üretmek için yapay zeka kullanır. Bunun nasıl işlediği konusunda şeffaf olmak isteriz:

• Yapay zeka modelleri: mesajların anlaşılması ve yanıt üretimi Google'ın Gemini modelleri kullanılarak gerçekleştirilir. Bir talebi yerine getirmek için gereken içerik, yalnızca sonucu üretmek amacıyla bu sağlayıcıya iletilir ve tarafımızca kendi modellerimizi eğitmek için kullanılmaz.
• İnsan denetimi (human-in-the-loop): hassas veya operasyonel işlemler (iadeler, geri ödemeler veya riskli yanıtlar gibi) insan incelemesi için onay kuyruğuna alınır ve neyin gönderileceğine siz karar verirsiniz. Tam otomatik yanıtları etkinleştirdiğiniz hâllerde, mağazanızın gönderdiği mesajlardan siz sorumlu olursunuz.
• Hukuki sonuç doğuran tamamen otomatik karar yok: uygun bir hukuki dayanak ve gerekli güvenceler olmaksızın, yalnızca otomatik işlemeye dayalı olarak kişiler üzerinde hukuki veya benzer biçimde önemli sonuçlar doğuran kararlar almayız.
• Özel verilerinizle model eğitimi yok: özel mağaza verilerinizi, müşteri görüşmelerinizi veya üretilen yanıtları, açık rızanız olmadan yapay zeka modellerini eğitmek veya ince ayarlamak için kullanmayız.
• Doğruluk: yapay zeka çıktısı olasılıksaldır; hatalı veya eksik olabilir ve güvenilmeden önce gözden geçirilmelidir.

9. Çerezler ve Benzeri Teknolojiler

Biz ve seçili üçüncü taraflar; web sitesini işletmek, tercihlerinizi hatırlamak, performansı ölçmek ve ilgili olduğunda analitik için çerezler ve benzeri izleme teknolojileri (piksel, etiket, web işaretçisi ve yerel depolama gibi) kullanırız. Çerezler "oturum" çerezi (tarayıcınızı kapattığınızda silinir) veya "kalıcı" çerez (süresi dolana ya da siz silene kadar kalır) olabilir. Şu kategorileri kullanırız:

• Kesinlikle gerekli çerezler: kimlik doğrulama, oturum yönetimi ve güvenlik için gereklidir; temel işlevsellik bozulmadan devre dışı bırakılamazlar.
• İşlevsellik çerezleri: gelişmiş ve daha kişisel özellikler sunmak için seçimlerinizi (dil veya bölge gibi) hatırlar.
• Performans ve analitik çerezleri: etkin olduğunda, toplu ve kimliksizleştirilmiş kullanımı anlamak ve siteyi iyileştirmek için Google Analytics 4 kullanırız. Google Analytics'ten, Google'ın tarayıcı eklentisiyle https://tools.google.com/dlpage/gaoptout adresinden çıkabilirsiniz.
• Hedefleme ve reklam çerezleri: bağlamlar arası davranışsal reklamcılık için hâlihazırda çerez kullanmıyoruz; bu değişirse bu Bildirimi günceller ve gerekli olduğunda rıza alırız.
• Çerezleri ve rızayı yönetme: mevzuatın gerektirdiği hâllerde (AEA, Birleşik Krallık ve Türkiye dâhil) zorunlu olmayan çerezler yalnızca çerez banner'ımız üzerinden rıza verdikten sonra yerleştirilir ve seçiminizi dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Çerezleri tarayıcı ayarlarınızdan da kontrol edebilir, ilgi alanına dayalı reklamcılığı youronlinechoices.eu, optout.aboutads.info ve youradchoices.com üzerinden yönetebilirsiniz.

10. Hizmet Sağlayıcılar ve Alt İşleyiciler

Kişisel verileri; sözleşmesel gizlilik ve veri koruma yükümlülükleri altında, bizim adımıza işleyen özenle seçilmiş sağlayıcılarla paylaşırız. Başlıca alt işleyicilerimiz:

• Amazon Web Services (AWS): bulut barındırma, veritabanı, anahtar yönetimi ve depolama. Temel uygulama verileri Avrupa Birliği'nde (Frankfurt bölgesi) barındırılır; bazı yardımcı servisler Amerika Birleşik Devletleri'nde çalışabilir.
• Google LLC (Google AI / Gemini): mesajların anlaşılması ve yanıt üretimi için yapay zeka işleme.
• Google LLC (Gmail API): yalnızca bir Gmail posta kutusu bağladığınızda e-posta kanalı erişimi.
• Google LLC (Google Analytics): web sitesi kullanım analitiği.
• Meta Platforms, Inc. ve Meta Platforms Ireland Ltd.: WhatsApp, Instagram ve Messenger üzerinden mesaj iletimi.
• Dodo Payments: faturalandırma, ödeme işleme, geri ödemeler ve vergi yönetimi için Kayıtlı Satıcı (Merchant of Record).
• Resend: işlemsel ve hesap e-postalarının iletimi.
• Sentry: uygulama hatası izleme ve tanılama.
• Güncel alt işleyici listesi support@prodixa.app adresinden talep üzerine sunulur.

11. Bağlı Üçüncü Taraf Platformlar

Mağazanızı veya kanallarınızı bağladığınızda, bu üçüncü taraf platformları kullanımınız onların kendi koşulları ve gizlilik politikalarına tabi olmaya devam eder. Buna ikas ve IdeaSoft gibi e-ticaret platformları, Meta'nın mesajlaşma platformları (WhatsApp, Instagram, Messenger) ve Google (Gmail) dâhildir. Bunlara yalnızca verdiğiniz izinlerle ve yalnızca Hizmeti sunmak için erişiriz; erişimi dilediğiniz zaman ilgili platformdan veya Prodixa çalışma alanınızdan iptal edebilirsiniz.

12. Uluslararası Veri Aktarımları

Prodixa LLC Amerika Birleşik Devletleri'nde kuruludur, temel altyapımız Avrupa Birliği'nde (Frankfurt) barındırılır ve bazı alt işleyicilerimiz Amerika Birleşik Devletleri ile diğer ülkelerde faaliyet gösterir. Bunun sonucunda kişisel verileriniz, ikamet ettiğiniz ülke dışına — Amerika Birleşik Devletleri dâhil — aktarılabilir ve burada işlenebilir.

Kişisel verileri AEA, Birleşik Krallık veya Türkiye'den yeterlilik kararı bulunmayan bir ülkeye aktardığımızda; Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (ve ilgili olduğunda Birleşik Krallık Eki) gibi uygun güvencelere ve tamamlayıcı teknik önlemlere dayanırız. Bu güvenceler hakkında daha fazla bilgiyi aşağıdaki iletişim bilgilerinden talep edebilirsiniz.

13. Verilerin Saklanması

Kişisel verileri yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu sürece saklarız:

• Hesap, mağaza ve görüşme verileri hesabınız aktif olduğu sürece saklanır.
• Doğrulanmış hesap kapatma veya silme talebi üzerine, ilgili kişisel verileri makul bir süre içinde sileriz veya anonim hâle getiririz; ancak yasal yükümlülükleri karşılamak için saklamamız gereken belirli kayıtlar (ör. faturalandırma ve vergi kayıtları) bunun dışındadır.
• Yedekler ve günlükler sınırlı bir süre tutulur, ardından dönüşümlü olarak üzerine yazılır veya silinir.

14. Veri Güvenliği

Kişisel verileri korumak için tasarlanmış teknik ve idari tedbirler uygularız:

• Hassas kimlik bilgilerinin yönetilen anahtar yönetimi (zarf/envelope şifreleme) ile şifrelenmesi ve aktarım hâlindeki verilerin şifrelenmesi (TLS).
• Her mağazanın verisinin ve çalışma alanının mantıksal olarak ayrıştırıldığı katı çok kiracılı (multi-tenant) izolasyon.
• Erişim kontrolleri, en az ayrıcalık ilkesi ve yönetimsel erişim için denetim kaydı.
• Sorunları tespit edip yanıtlamak için sürekli izleme ve tanılama.
• Bu tedbirlere rağmen, hiçbir iletim veya saklama yöntemi tümüyle güvenli değildir ve mutlak güvenliği garanti edemeyiz.

15. Gizlilik Haklarınız

Bulunduğunuz yargı alanına ve ilgili mevzuata bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişmek ve bir kopyasını talep etmek.
• Yanlış veya eksik verilerin düzeltilmesini istemek.
• Verilerinizin silinmesini istemek ("unutulma hakkı").
• Meşru menfaatlere dayalı işleme dâhil olmak üzere belirli işlemeleri kısıtlamak veya bunlara itiraz etmek.
• Veri taşınabilirliği: verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde almak.
• İşlemenin rızaya dayalı olduğu hâllerde rızanızı dilediğiniz zaman geri çekmek.
• Yetkili veri koruma denetim makamına şikâyette bulunmak.

16. Pazarlama İletişimleri ve Tercihleriniz

Rızanızla veya mevzuatın izin verdiği ölçüde, özellikler, ürünler ve tekliflere ilişkin pazarlama bildirimleri gönderebiliriz. Bu mesajların kontrolü sizdedir:

• Abonelikten çıkış: herhangi bir pazarlama e-postasının altbilgisindeki "abonelikten çık" bağlantısına dilediğiniz zaman tıklayın.
• Bize ulaşın: pazarlama listelerimizden çıkarılmak için support@prodixa.app adresine e-posta gönderin.
• İşlemsel mesajlar: pazarlamadan çıkmanız, Hizmeti işletmek için göndermemiz gereken hizmet mesajlarını (güvenlik uyarıları, faturalandırma bildirimleri ve önemli hesap bilgileri gibi) etkilemez.

17. Türkiye İçin Ek Bilgiler (KVKK)

Türkiye Cumhuriyeti'nde bulunuyorsanız, aşağıdaki aydınlatma veri sorumlusu Prodixa LLC tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında yapılmaktadır:

• Amaçlar: kişisel verileriniz; Hizmeti sunmak ve işletmek, sözleşmemizi ifa etmek, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek amacıyla işlenir.
• Yurt dışına aktarım: altyapımız ve belirli alt işleyicilerimiz Türkiye dışında bulunduğundan, verileriniz KVKK'nın öngördüğü şartlara uygun olarak ve uygun güvencelerle uluslararası düzeyde aktarılır.
• 11. madde kapsamındaki haklarınız: verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; düzeltilmesini veya silinmesini isteme; yalnızca otomatik analiz sonucu aleyhinize çıkan sonuçlara itiraz etme; ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
• Taleplerinizi support@prodixa.app adresine iletebilir ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkını kullanabilirsiniz.

18. Amerika Birleşik Devletleri Sakinleri İçin Ek Bilgiler (CCPA/CPRA ve Diğer Eyaletler)

California veya kapsamlı bir gizlilik yasasına sahip başka bir ABD eyaleti (Colorado, Connecticut, Nevada, Utah ve Virginia dâhil) sakiniyseniz, yasal sınırlara tabi olmak üzere aşağıdaki haklara sahipsiniz. Bu açıklamalar bakımından "kişisel bilgiler"; kamuya açık, kimliksizleştirilmiş veya toplulaştırılmış bilgileri kapsamaz.

• Toplanan kategoriler (son 12 ay): tanımlayıcılar (ör. ad, e-posta, çevrimiçi tanımlayıcılar); müşteri ve hesap kayıtları; ticari bilgiler (abonelikler ve işlemler); internet, ağ ve cihaz etkinliği; yaklaşık coğrafi konum; mesleki veya iş-iletişim bilgileri; ve bunlardan çıkarılan değerlendirmeler. Kaynaklar, amaçlar ve alıcılar 4, 5, 6 ve 10. bölümlerde açıklanmıştır.
• Satış veya paylaşım yok: CCPA/CPRA'da tanımlandığı şekliyle kişisel bilgileri "satmaz" ve bağlamlar arası davranışsal reklamcılık için "paylaşmayız"; gerekli olduğunda tanınan vazgeçme tercih sinyallerine (Global Privacy Control gibi) uyarız.
• Haklarınız: öğrenme ve erişim, taşınabilir bir kopya alma, silme, düzeltme, satış/paylaşımdan ve belirli profillemeden vazgeçme ve haklarınızı kullandığınız için ayrımcılığa uğramama.
• Yetkili temsilciler: talebinizi yetkili bir temsilci aracılığıyla iletebilirsiniz; yetki kanıtı (imzalı bir izin veya vekâletname gibi) talep edebilir ve kimliğinizi doğrulayabiliriz.
• İtiraz: eyaletinizin itiraz hakkı tanıdığı hâllerde (örneğin Colorado, Connecticut ve Virginia), talebinize ilişkin kararımıza yanıtımızı yanıtlayarak veya support@prodixa.app adresine e-posta göndererek itiraz edebilirsiniz.
• Nasıl kullanılır: support@prodixa.app adresine e-posta gönderin; talebinizi doğrular ve ilgili mevzuatın gerektirdiği süreler içinde yanıtlarız.

19. Veri İhlali Bildirimi

Kişisel veri ihlallerini tespit etmek, araştırmak ve bunlara yanıt vermek için prosedürler sürdürürüz. Bir ihlalin haklarınız bakımından risk oluşturma ihtimalinin yüksek olduğu durumlarda; yetkili denetim makamını ve etkilenen kişileri (veya veri işleyen sıfatıyla hareket ettiğimizde ilgili satıcıyı), gereksiz gecikme olmaksızın ve ilgili mevzuata uygun şekilde bilgilendiririz.

20. Çocukların Gizliliği

Hizmet, yetişkinlerin kullanımına yönelik bir iş aracıdır ve çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek doğrudan kişisel veri toplamayız. Son müşteri mesajlarının bir satıcı adına işlendiği hâllerde, gerekli ebeveyn bildirimi veya rızası satıcının sorumluluğundadır. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, gerekli işlemi yapabilmemiz için bizimle iletişime geçin.

21. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını; uygulamalarımızdaki, teknolojimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Güncellenen sürümü, yenilenmiş bir "Son güncelleme" tarihiyle bu sayfada yayımlarız ve önemli değişikliklerde gerekli olduğunda ek bildirim sağlarız. Değişiklikler yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

22. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa, gizlilik haklarınızı kullanmak veya Veri İşleme Sözleşmemizin (DPA) ya da alt işleyici listemizin bir kopyasını talep etmek isterseniz lütfen bizimle iletişime geçin. Doğrulanmış talepleri, ilgili mevzuatın gerektirdiği süreler içinde yanıtlarız.

• Veri sorumlusu: Prodixa LLC (Wyoming, ABD).
• E-posta: support@prodixa.app.