KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca veri sorumlusu sıfatıyla FLUXNEXUS LLC ("Şirket", "Listflow.pro", "biz") tarafından hazırlanmıştır. Şirket adres bilgisi: FLUXNEXUS LLC, Delaware, Amerika Birleşik Devletleri İletişim: destek@listflow.pro Listflow.pro, Türk kullanıcılara yönelik Etsy mağaza otomasyon hizmetleri sunmakta olup Türkiye'den veri topladığından KVKK'ya tabi bulunmaktadır.

2. İşlenen Kişisel Veriler

• •Kimlik Verileri: Ad, soyad.
• •İletişim Verileri: E-posta adresi, telefon numarası.
• •Hesap Verileri: Kullanıcı adı, şifrelenmiş parola, hesap oluşturma tarihi, tercih edilen dil.
• •Ödeme Verileri: Stripe altyapısı aracılığıyla işlenen kredi/banka kartı bilgileri (kartı tam numarası tarafımızca saklanmamaktadır), abonelik planı, fatura geçmişi.
• •Mağaza ve Ticaret Verileri: Etsy mağaza adı, bağlı mağaza bilgileri, ürün kategorileri, sipariş içerikleri, etiket (PDF) dosyaları, ürün görselleri.
• •Vergi Bilgileri: IOSS/VAT numarası (isteğe bağlı olarak kullanıcı tarafından girilmektedir).
• •Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgisi, oturum çerezleri (teknik işletim amacıyla Supabase Auth tarafından işlenmektedir).
• •İletişim İçerikleri: Destek hattına iletilen mesajlar, konuşma geçmişleri.

3. Kişisel Verilerin İşlenme Amaçları

• •Sözleşmenin kurulması ve ifası: Üyelik oluşturmak, abonelik hizmetini sunmak, sipariş ve mağaza yönetimini gerçekleştirmek.
• •Hukuki yükümlülüklerin yerine getirilmesi: Fatura düzenleme, vergi mevzuatına uyum, yetkili kurum taleplerini karşılama.
• •Meşru menfaat: Hizmet güvenliğini sağlamak, sahtekârlığı önlemek, platform işlerliğini iyileştirmek.
• •Açık rıza (pazarlama): Tanıtım e-postaları, kampanya bildirimleri, Telegram mesajları göndermek (yalnızca açık rıza vermeniz hâlinde).
• •Tedarikçi yönetimi: Siparişlerin ilgili tedarikçilere iletilmesi ve bildirim gönderilmesi.

4. Kişisel Verilerin İşlenme Hukuki Dayanakları

• •KVKK m.5/2-c — Sözleşmenin kurulması veya ifası için zorunlu olması.
• •KVKK m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi.
• •KVKK m.5/2-f — Veri sorumlusunun meşru menfaatlerinin korunması (temel hak ve özgürlüklerinize zarar vermeyecek şekilde).
• •KVKK m.5/1 — Açık rızanız (pazarlama iletişimleri ve isteğe bağlı özellikler için).

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

• •Supabase Inc. (ABD): Kullanıcı veritabanı, kimlik doğrulama ve dosya depolama hizmeti. Tüm veriler Supabase'in güvenli altyapısında şifreli biçimde saklanır.
• •Stripe Inc. (ABD): Abonelik ve sipariş ödemelerinin işlenmesi. Ödeme kartı bilgileri yalnızca Stripe güvenli ortamında tutulur.
• •n8n (self-hosted sunucu, Avrupa): Otomasyon ve bildirim akışları için kullanılan webhook altyapısı.
• •Telegram Messenger: Tedarikçi ve kullanıcı bildirimlerini iletmek amacıyla mesaj gönderimi.
• •Yetkili Kamu Kurumları: Yasal yükümlülükler çerçevesinde mahkeme veya idari makamların talebi hâlinde.

6. Kişisel Verilerin Yurt Dışına Aktarımı

Supabase ve Stripe, ABD merkezli şirketlerdir. Verileriniz, KVKK'nın 9. maddesi kapsamında yeterli koruma güvencesine sahip ülkelere aktarılmaktadır. Bu aktarımlar, Kişisel Verileri Koruma Kurulu'nun ("KVKK Kurulu") belirlediği standart sözleşme hükümlerine dayandırılmakta; söz konusu şirketlerin aynı zamanda GDPR'a (AB Genel Veri Koruma Tüzüğü) uyumlu olduğu değerlendirilmektedir.

7. Kişisel Verilerin Saklanma Süresi

• •Aktif hesap süresince: Tüm kişisel verileriniz hesabınız açık olduğu sürece saklanır.
• •Hesap silinmesinden itibaren 30 gün: Verileriniz anonimleştirilir veya kalıcı olarak silinir.
• •Ödeme ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl süreyle saklanır.
• •Hukuki uyuşmazlık hâlinde: İlgili zamanaşımı süresi boyunca saklama devam edebilir.

8. KVKK Kapsamındaki Haklarınız

• •Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• •İşlenmişse buna ilişkin bilgi talep etme.
• •İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• •Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• •Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme.
• •KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• •Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• •İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• •KVKK'ya aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

9. Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıdaki haklarınızı kullanmak için destek@listflow.pro adresine "KVKK Başvurusu" konusuyla e-posta gönderebilirsiniz. Başvurularınızı; adınız-soyadınız, T.C. kimlik numaranız (yabancı uyruklular için pasaport bilgisi), iletişim bilgileriniz, talep konunuz ve gerekli belgelerle birlikte iletmenizi rica ederiz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır. Başvurunuzun ücrete tabi tutulabileceği hâller, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife doğrultusunda uygulanacaktır.

10. Çerezler ve Teknik Veri İşleme

Platformumuz, oturum yönetimi ve teknik işlevsellik için zorunlu çerezler kullanmaktadır. Ayrıntılar için Çerez Politikamızı inceleyiniz.