Gizlilik Politikası

1. Veri Sorumlusu

Pazaros, Incursor Technology bünyesinde geliştirilen bir e-ticaret işletim sistemidir. Bu politikada geçen "biz", "bizim", "Pazaros" ifadeleri Pazaros'u işleten şirketi ifade eder. Kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatına sahibiz.

2. Topladığımız Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kategorilerde veri işleriz:

• Kimlik ve iletişim — Ad, soyad, e-posta, telefon, firma adı, vergi bilgileri (fatura kesildiğinde).
• Hesap verileri — Kullanıcı adı, şifre özet değerleri (hash), oturum kayıtları, rol/yetki bilgileri.
• Pazaryeri entegrasyon verileri — API anahtarları, mağaza kimlikleri, sipariş & ürün akışı, stok ve fiyat verileri (siz açıkça bağladığınızda).
• Kullanım verileri — Tarayıcı ve cihaz bilgileri, IP adresi, ziyaret ettiğiniz sayfalar, hata kayıtları.
• Ödeme verileri — Ödeme işlemleri PCI-DSS uyumlu 3. taraf sağlayıcıya (iyzico/Stripe) yönlendirilir; kart bilgileriniz sunucularımızda saklanmaz.
• Destek yazışmaları — Bize ilettiğiniz talep, öneri, hata raporlarının içeriği.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenir:

• Sözleşmenin ifası — Hesap oluşturma, üyelik yönetimi, hizmetin sunulması, faturalama.
• Meşru menfaat — Güvenlik, hata analizi, hizmet kalitesinin iyileştirilmesi, dolandırıcılık önleme.
• Yasal yükümlülük — Vergi mevzuatı, elektronik ticaret düzenlemeleri, resmi taleplerin karşılanması.
• Açık rıza — Zorunlu olmayan çerezler, e-bülten aboneliği, hedefli pazarlama iletişimi.

4. Verilerin Paylaşımı

Verilerinizi satmıyoruz. Yalnızca aşağıdaki sınırlı durumlarda üçüncü taraflarla paylaşırız:

• Altyapı sağlayıcıları — Barındırma, veritabanı, bulut depolama, e-posta gönderim servisleri (yalnız hizmetin sunulması için gerekli veri).
• Pazaryeri entegrasyonları — Trendyol, Hepsiburada, N11, Amazon vb. bağladığınız pazaryerlerinin API'leri (siz izin verdiğiniz kapsamda).
• Ödeme kuruluşları — Ödeme işlemi için yönlendirdiğiniz PCI-DSS sertifikalı hizmet sağlayıcıları.
• Analitik ve pazarlama araçları — Yalnız açık rızanız varsa (Google Analytics, Meta Pixel gibi).
• Yasal zorunluluk — Mahkeme kararı veya yetkili kamu otoritesinin yasal talebi.

5. Saklama Süresi ve Konumu

Verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dolana kadar saklanır. Hesabınızı sildiğinizde 10 iş günü içinde aktif sistemlerimizden anonimleştirilir; yasal saklama yükümlülüğü olan kayıtlar (fatura, sözleşme) 10 yıla kadar korunur.

Verileriniz öncelikle Türkiye'de bulunan veri merkezlerinde saklanır. Belirli hizmetlerin sunumu için (CDN, e-posta gibi) sınırlı veri yurt dışına aktarılabilir; bu aktarımlar KVKK'nın 9. maddesi ve GDPR standart sözleşme hükümleri çerçevesinde yapılır.

6. Güvenlik Önlemleri

Verilerinizin güvenliği için sektör standardı önlemler uygularız:

• Uçtan uca TLS 1.3 şifreleme (tüm HTTP trafiği).
• API anahtarları ve parolalar için şifreleme (AES-256 at rest, bcrypt/Argon2 password hashing).
• Rol bazlı erişim kontrolü (RBAC) ve iki faktörlü kimlik doğrulama (opsiyonel).
• Düzenli sızma testi, güvenlik açığı tarama ve bağımlılık denetimleri.
• Erişim kayıtlarının denetlenmesi ve şüpheli davranış tespitinde hesap uyarısı.

7. KVKK ve GDPR Kapsamındaki Haklarınız

KVKK'nın 11. maddesi ve GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme (unutulma hakkı).
• İşleme faaliyetine itiraz etme, otomatik sistemlerle yapılan değerlendirmelere karşı çıkma.
• Zarara uğramanız halinde tazminat talep etme.
• Verilerinizin bir kopyasını makine tarafından okunabilir formatta talep etme (veri taşınabilirliği).

8. Yurt Dışı Aktarım

Amazon gibi yurt dışı merkezli pazaryerleri ile entegrasyon gerçekleştirdiğinizde, ilgili API talepleri için sınırlı veri (sipariş numarası, ürün SKU'su vb.) hizmet sağlayıcının bulunduğu ülkeye aktarılır. AB dışına aktarımlarda GDPR standart sözleşme hükümlerini (SCC) kullanırız ve yeterli koruma sağlayan ülkeleri tercih ederiz.

9. Çocuklara Yönelik Kullanım

Pazaros, ticari kullanım için tasarlanmıştır ve 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından veri toplamıyoruz; böyle bir durum tespit edildiğinde veriler derhal silinir.

10. Politika Güncellemeleri

Bu politika ihtiyaç duyuldukça güncellenir. Önemli değişikliklerde e-posta veya panel içi bildirim ile bilgilendirme yaparız. Her güncellemede yukarıdaki "son güncelleme" tarihi yenilenir; değişiklik sonrası siteyi kullanmaya devam etmeniz güncel metnin kabulü anlamına gelir.

11. İletişim ve Başvuru

KVKK / GDPR kapsamındaki haklarınızı kullanmak, veri işleme faaliyetlerimize itiraz etmek veya bu politika hakkında bilgi almak için:

• E-posta: destek@pazaros.com
• Yanıt süresi: Başvurunuzu aldığımız tarihten itibaren en geç 30 gün içinde yanıtlarız.
• Şikayet: Başvurunuz reddedilirse veya cevabı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na (KVKK) başvurabilirsiniz.