KVKK Aydınlatma Metni

Son güncelleme: 18.09.2026

[ŞİRKET ÜNVANI — ör. Teknogöz Yazılım Ltd. Şti.] ("Veri Sorumlusu" veya "Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, https://trimo.teknogoz.com adresinde "Trimo" markasıyla sunulan hizmet kapsamında işlenen kişisel verileriniz hakkında sizi bu Aydınlatma Metni ile bilgilendirir.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenir:

• Kimlik bilgileri: ad soyad (hesap sahibi ve faturada yazılacak yetkili).
• İletişim bilgileri: e-posta adresi, telefon numarası.
• Fatura bilgileri: fatura ünvanı, vergi dairesi, vergi numarası ya da T.C. kimlik numarası (şahıs firmaları için), fatura adresi, e-Fatura mükellefiyeti. Bu bilgiler yalnızca ücretli paket satın alınırken toplanır.
• Hesap ve kullanım verileri: kayıt ve giriş kayıtları, oturum bilgileri, IP adresi, tarayıcı bilgisi, çerezler, hesap üzerinde yapılan işlemlerin kayıtları.
• Trendyol API bilgileri: Satıcı ID, API Key ve API Secret. Bu bilgiler şifrelenerek saklanır, hiçbir ekranda yeniden gösterilmez ve yalnızca mağazanıza bağlanmak için kullanılır.
• Mağaza verileri: siparişler, hakedişler, kargo faturaları, iadeler, ürünler, stoklar, kampanya ve reklam kayıtları. Bu veriler ağırlıklı olarak ticari veridir; içindeki alıcıya ait ad, adres, telefon ve e-posta gibi bilgiler raporlarda tutulmaz, kayda alınmadan önce ayıklanır. Yalnızca teslimat ili (harita ve kargo analizi için) ve teslim tarihi saklanır; müşteri analizi anonim özetlerle çalışır.
• Müşteri sorularının metni: Trendyol'un ilettiği hâliyle soru metinleri ve verdiğiniz yanıtlar (müşteri soruları ekranı ve otomatik yanıt özelliği için).
• Yapay zeka destekli özelliklerde sorduğunuz sorular ve üretilen yanıtlar (siz temizleyene kadar hesabınızda saklanır).
• Destek yazışmaları: bize e-posta ile ilettiğiniz talep ve ekleri.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; kayıt ve ödeme formları, hesap ayarları, Trendyol API bağlantısı üzerinden otomatik veri çekimi, sunucu kayıtları, çerezler ve bize gönderdiğiniz e-postalar aracılığıyla, kısmen otomatik ve otomatik yollarla toplanır.

4. İşleme Amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli biçimde sürdürmek.
• Mağaza verilerinizi Trendyol'dan çekmek; kârlılık, hakediş, kargo, desi, KDV ve benzeri raporları ve uyarıları üretmek.
• Yapay zeka destekli özellikleri (mağazaya soru sorma, uyarı cümleleri, müşteri sorularına otomatik yanıt) siz kullandığınızda çalıştırmak.
• Ücretli paket satışını gerçekleştirmek, ödemeyi almak ve faturanızı düzenlemek.
• Hesap doğrulama, şifre sıfırlama, ödeme ve abonelik bildirimleri gibi hizmete ilişkin e-postaları göndermek.
• Destek taleplerinizi yanıtlamak.
• Hizmetin güvenliğini sağlamak; kötüye kullanımı, yetkisiz erişimi ve saldırıları tespit edip önlemek.
• Hataları gidermek ve hizmeti geliştirmek.
• Vergi, ticaret ve elektronik ticaret mevzuatından doğan yükümlülükleri yerine getirmek; yetkili kurumların hukuka uygun taleplerini karşılamak.

5. Hukuki Sebepler

Kişisel verileriniz Kanun'un 5. maddesindeki aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması (md. 5/2-c): hesap, mağaza bağlantısı, raporlar, paket satışı ve fatura.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): fatura ve ödeme kayıtlarının saklanması, yetkili kurum taleplerinin karşılanması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, hata giderme ve hizmetin geliştirilmesi.
• Açık rıza (md. 5/1): Kanun'un 9. maddesindeki diğer şartların sağlanamadığı hâllerde kişisel verilerin yurt dışına aktarılması. Açık rıza gerektiren işlemler için rızanız ayrıca ve açıkça alınır; rızanızı istediğiniz zaman geri alabilirsiniz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu (PayTR): ödemenin alınması için ad soyad, e-posta, telefon, fatura adresi ve sipariş tutarı. Kart bilgileriniz Trimo sunucularına gelmez; doğrudan PayTR'nin güvenli ödeme ekranına girilir.
• E-posta gönderim sağlayıcısı: doğrulama, şifre sıfırlama, ödeme ve abonelik e-postalarının iletilmesi için e-posta adresiniz ve adınız.
• Sunucu barındırma sağlayıcısı: hizmetin çalıştığı sunucuların ve yedeklerin barındırılması.
• Muhasebe ve e-Fatura/e-Arşiv hizmeti: faturanızın düzenlenmesi için fatura bilgileriniz.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan yükümlülükler ve hukuka uygun talepler kapsamında.

7. Yurt Dışına Aktarım ve Yapay Zeka Destekli Özellikler

1. Mağazaya soru sorma, uyarı cümleleri ve müşteri sorularına otomatik yanıt gibi yapay zeka destekli özelliklerde metin üretimi, yurt dışında yerleşik yapay zeka hizmet sağlayıcıları aracılığıyla yapılır. Bu nedenle ilgili veriler yurt dışına aktarılabilir.
2. Bu aktarım yalnızca siz ilgili özelliği kullandığınızda ya da etkinleştirdiğinizde gerçekleşir. Otomatik yanıt özelliği varsayılan olarak kapalıdır ve siz açmadıkça çalışmaz. Bu özellikleri kullanmayarak aktarımın yapılmamasını sağlayabilirsiniz; hizmetin diğer bölümleri bundan etkilenmez.
3. Sağlayıcıya yalnızca ilgili özelliğin gerektirdiği veri gönderilir: sorduğunuz sorunun metni, Trimo tarafından hesaplanmış özet rakamlar, ürün adları ve kodları, yanıtlanacak müşteri sorusunun metni ve o ürüne verdiğiniz geçmiş yanıtlar. Trendyol API bilgileriniz, şifreniz, fatura bilgileriniz ve alıcı iletişim bilgileri gönderilmez.
4. Yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvencelerin sağlanması ya da bunların bulunmadığı hâllerde açık rızanız) uygun olarak yapılır.
5. Bunun dışında kişisel verileriniz yurt dışına aktarılmaz.

8. Saklama Süresi

• Hesap, iletişim ve mağaza verileri: hesabınız açık olduğu sürece; hesap kapatma ya da silme talebinizden itibaren en geç 30 gün içinde silinir.
• Trendyol API bilgileri: mağaza bağlantısını kaldırdığınızda derhal silinir.
• Yapay zeka soru ve yanıt geçmişi: siz temizleyene ya da hesabınız kapanana kadar.
• Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatındaki zorunlu süreler boyunca (10 yıla kadar).
• Sunucu ve erişim kayıtları (IP adresi, tarih, istenen adres): güvenlik ve mevzuat gereği en fazla 2 yıl.
• Destek yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.

9. Güvenlik Tedbirleri

• Bütün bağlantılar şifreli (HTTPS) kurulur.
• Trendyol API bilgileri ve ödeme altyapısı anahtarları veritabanında şifrelenmiş olarak tutulur; şifreler geri döndürülemez özet (hash) olarak saklanır.
• Oturum çerezleri yalnızca sunucu tarafından okunabilir (HttpOnly) ve siteler arası istek sahteciliğine karşı korunur.
• Giriş denemeleri, kayıt ve şifre sıfırlama istekleri hız sınırına tabidir.
• Alıcıya ait ad, adres ve iletişim bilgileri kayda alınmadan önce ayıklanır; her hesap yalnızca kendi verisine erişir.
• Erişim kayıtları tutulur; yetkisiz erişim şüphesinde ilgili oturumlar sonlandırılır.

10. Kanun'un 11. Maddesi Kapsamındaki Haklarınız

Kanun'un 11. maddesi uyarınca Veri Sorumlusu'na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yolu

1. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; destek@teknogoz.com adresine hesabınıza kayıtlı e-posta adresinizden, [KEP adresi] KEP adresine ya da [Açık adres] adresine yazılı olarak iletebilirsiniz. Başvuruda ad soyad, e-posta adresi ve talep konusu bulunmalıdır.
2. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
3. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.