Gizlilik politikası

1. Biz kimiz

2. İki rolümüz

• Hesabınızın verileri (ad, e-posta, giriş ve güvenlik kayıtları, abonelik, destek talepleri): bu verilerin veri sorumlusu Crossell'dir.
• Alıcılarınızın verileri (bağladığınız kanallardan gelen sipariş, alıcı adı, il/ilçe, soru ve mesajlar): bu verilerin veri sorumlusu sizsiniz; Crossell yalnızca sizin adınıza ve talimatınızla işler. Bu ilişki Veri İşleme Sözleşmesi ve (Türkiye'deki satıcılar için) KVKK Modül 2 standart sözleşmesiyle düzenlenir.

3. Hangi verileri işliyoruz

Kategori kategori tam liste, amaçlar, hukuki sebepler ve süreler Aydınlatma Metni'ndedir (/kvkk). Özetle: hesap ve iletişim verileri; abonelik ve ödeme kayıtları (kart numarası bize gelmez, Stripe işler); bağladığınız kanalların API anahtarları ve belirteçleri (AES-256-GCM ile şifreli); ürün, stok, fiyat, sipariş ve finans kayıtlarınız; destek talepleriniz; güvenlik ve işlem kayıtları; yalnızca izin verirseniz analitik veriler.

4. Ne yapmıyoruz

• Kişisel verileri veya mağaza verilerinizi satmıyor, kiralamıyor, takas etmiyoruz.
• Alıcılarınızın verilerini kendi amacımız için kullanmıyor, reklamda kullanmıyor, başkasına satmıyoruz.
• Sizin veya alıcılarınızın verileriyle yapay zekâ modeli eğitmiyoruz.
• Yetkiniz olmadan bir pazaryerinden veri çekmiyoruz (kazıma yapmıyoruz); yalnızca sizin verdiğiniz API anahtarı veya OAuth yetkisiyle çalışıyoruz.
• Reklam amaçlı veya siteler arası izleme çerezi kullanmıyoruz.

5. Kimlerle paylaşıyoruz

Yalnızca hizmeti sunmak için kullandığımız hizmet sağlayıcılarla (barındırma, yedekleme, e-posta, ödeme, yapay zekâ, izinle analitik, e-fatura) ve yasal zorunlulukta yetkili makamlarla. Güncel liste ve her birinin ülkesi: /subprocessors. Bağladığınız kanallara veri, yalnızca sizin işleminizle (fiyat, stok, ürün, sipariş işlemi, yanıt) gönderilir; o kanallar kendi politikalarına tabidir.

6. Yapay zekâ

Taslak yanıt, çeviri, ürün metni, kategori eşleme ve görsel düzenleme gibi yapay zekâ özelliklerini siz başlattığınızda ilgili metin veya görsel OpenRouter üzerinden model sağlayıcısına (Google Gemini; bir görevde yedek olarak OpenAI) gider. Alıcı mesajlarında ad, e-posta, telefon, kimlik ve sipariş numaraları önce maskelenir. Yapay zekâ çıktısı sizin onayınız olmadan alıcıya gönderilmez; çıktıyı kontrol etmek sizin sorumluluğunuzdadır.

7. Yurt dışına aktarım

Sunucularımız ABD'dedir; verileriniz Türkiye dışında saklanır ve işlenir. Türkiye'den aktarım KVKK md. 9 uyarınca Kurul'un standart sözleşmeleriyle yapılır; açık rızaya dayanılmaz. Ayrıntı Aydınlatma Metni Bölüm 5'tedir.

8. Saklama ve silme

• Hesap verileri hesabınız açık olduğu sürece saklanır. Hesabınızı kapatmak için Ayarlar › Hesap › Hesabı sil veya [email protected]. Hesap silme talebinden sonra 30 günlük iptal penceresi vardır; pencere bitince hesabınız ve içindeki her şey silinir (ödeme kayıtları gibi kanunen tutulması gerekenler hariç).
• Alıcı soruları ve mesajları son mesajdan 2 yıl sonra anonimleştirilir: alıcı adı ve tüm alıcı tanımlayıcıları kaldırılır, soru ve yanıt metni anonim kalır. Yanıtlarınız hesabınız etkin olduğu sürece saklanır (alıcı adı 2 yıl sonra içlerinden çıkarılır); siparişlerdeki müşteri adları hesabınız etkin olduğu sürece tutulur ve hesapla birlikte silinir. Kargo etiketi dosyaları 30 gün sonra silinir. Yapay zekâ kredilerinin süresi dolar (Hizmet Sözleşmesi 6.4).
• Bir kanalın bağlantısını kestiğinizde o kanalın kimlik bilgileri ve belirteçleri hemen temizlenir; geçmiş sipariş ve rapor kayıtlarınız silinmez (hesabınızda kalır).
• Yedekler 30 gün (haftalık disk yedekleri 84 gün) içinde döner; silinen veri yedeklerden en geç o zaman kalkar.
• Kategori bazında süreler: Aydınlatma Metni Bölüm 2 ve 9.

9. Güvenlik

HTTPS; kimlik bilgilerinin AES-256-GCM ile şifrelenmesi; özel dosyalarda dosya başına anahtar; 12+ karakter parola ve 365 günde yenileme; isteğe bağlı iki adımlı doğrulama (yöneticiler için zorunlu); ekip üyeleri için özellik bazlı yetki; denetim kayıtları; günlük yedekleme; sunucuda güvenlik duvarı ve saldırı tespiti. Ayrıntı: /security. Hiçbir yöntem %100 güvenli değildir.

10. Veri ihlali

Verilerinizi etkileyen bir ihlali doğrularsak sizi gecikmeksizin e-postayla bilgilendiririz. Crossell'in veri sorumlusu olduğu verilerde Kurul'a ve ilgili kişilere bildirimi biz yaparız (Kurul kararı 2019/10: 72 saat). Alıcı verilerinde ise size en geç 24 saat içinde bildiririz; Kurul'a ve alıcılara bildirim veri sorumlusu olarak sizin yükümlülüğünüzdür, bunun için gereken bilgiyi sağlarız.

11. Haklarınız

Türkiye'de KVKK md. 11 haklarınız ve başvuru yolları Aydınlatma Metni Bölüm 7'dedir. Türkiye dışındaysanız, bulunduğunuz yerin hukukunun tanıdığı erişim, düzeltme, silme, taşıma ve itiraz haklarınızı da [email protected] üzerinden kullanabilirsiniz.

12. Çerezler

Ayrıntı Çerez Politikası'ndadır (/cookies). Zorunlu çerezler dışındakiler yalnızca izninizle çalışır.

13. Çocuklar

Crossell işletmeler içindir; 18 yaşından küçüklere yönelik değildir ve bilerek onların verisini toplamayız.

14. Değişiklikler

Bu politikayı değiştirirsek tarihi güncelleriz; esaslı değişiklikleri e-postayla bildirir ve yeni sürümü kabul etmenizi isteriz.