KVKK Aydınlatma Metni
Veri sorumlusu: Hüseyin GÜLŞEN ("Kolla"), Harbiye Mahallesi Teşvikiye Caddesi No:19 Sadun Apt. Kat:5/12 · destek@kolla.tr · KEP: [KEP adresi]
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Kolla olarak veri sorumlusu sıfatıyla işlediğimiz kişisel veriler hakkında sizi bilgilendiririz.
1. Bu metin kimleri kapsar?
- Kolla'ya kayıt olan veya WhatsApp asistanı üzerinden mağaza açan satıcılar (hesap sahipleri), satıcıların panele eklediği personel kullanıcılar,
- kolla.tr tanıtım sitesini ziyaret eden, destek hattına veya e-posta adresimize yazan ziyaretçi ve başvuru sahipleri.
Satıcıların mağazaları üzerinden sipariş veren alıcıların verileri bakımından veri sorumlusu ilgili satıcıdır; Kolla bu verileri satıcı adına veri işleyen olarak işler (bkz. "Veri İşleme Sözleşmesi" (kolla.tr/yasal/veri-isleme-sozlesmesi)). Alıcılar, siparişlerine ilişkin haklarını öncelikle sipariş verdikleri mağazaya karşı kullanır; mağazanın aydınlatma metni mağaza sayfasının alt bilgisindedir.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad soyad, T.C. kimlik no (bireysel fatura için).
- İletişim: e-posta, cep telefonu/WhatsApp numarası, adres.
- Müşteri işlem: mağaza adı ve bağlantısı, paket/eklenti bilgileri, sipariş ve talep kayıtları, destek yazışmaları.
- Finans: fatura bilgileri (unvan, vergi dairesi/no), ödeme tutarı ve durumu, havale bildirimleri, iade için IBAN; satıcının mağazasında gösterdiği banka hesap bilgileri. Kart bilgileri Kolla tarafından işlenmez, doğrudan PayTR tarafından alınır.
- İşlem güvenliği: şifre özeti (hash), IP adresi, oturum ve giriş kayıtları, tarayıcı bilgisi, işlem logları.
- Görsel ve içerik: WhatsApp asistanına veya panele gönderilen ürün fotoğrafları, mesaj içerikleri ve sesli/yazılı talimatlar.
- Pazarlama: ticari elektronik ileti izni ve tercihleri, kayıt kaynağı (reklam/kampanya bilgisi).
3. İşleme amaçları ve hukuki sebepler
- Üyeliğin oluşturulması, mağazanın kurulması ve hizmetin sunulması; paket ve eklenti satışı, faturalandırma, iade — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- WhatsApp yapay zekâ asistanı aracılığıyla mağaza yönetimi talimatlarının anlaşılması ve yerine getirilmesi — sözleşmenin ifası (m.5/2-c).
- Vergi, ticaret ve elektronik ticaret mevzuatından doğan saklama ve bildirim yükümlülükleri, 5651 sayılı Kanun kapsamındaki trafik kayıtları, yetkili makam talepleri — hukuki yükümlülük (m.5/2-ç).
- Hizmet güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hata ayıklama, hizmet kalitesinin ölçülmesi ve geliştirilmesi, destek taleplerinin yanıtlanması — meşru menfaat (m.5/2-f).
- Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık, alacak takibi) — m.5/2-e.
- Kampanya, yeni özellik ve fırsatlara ilişkin ticari elektronik ileti gönderimi — 6563 sayılı Kanun kapsamında onayınız (kayıt sırasında isteğe bağlı kutu); reklam ölçümü — açık rızanız (m.5/1), gerektiği ölçüde.
4. Kişisel verilerin aktarılması
Verileriniz yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde aşağıdaki alıcı gruplarına aktarılır:
Barındırma ve yedekleme: OWEB (oweb.net.tr), Türkiye — sunucular ve yedekler; Türkiye
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — kartlı ödemelerin alınması (Kolla abonelik ödemeleri ile satıcının kendi PayTR hesabını bağladığı mağaza ödemeleri); Türkiye
Google (Gemini API) — WhatsApp yapay zekâ asistanının mesajları anlaması ve yanıt üretmesi; yurt dışı (ABD/AB)
Meta Platforms Ireland Ltd. (WhatsApp Business Platform / Cloud API) — WhatsApp mesajlarının iletilmesi; yurt dışı (AB/ABD)
E-posta gönderim hizmet sağlayıcısı — işlem ve bilgilendirme e-postaları
SMS hizmet sağlayıcısı — SMS bildirimleri; Türkiye
E-Arşiv/e-fatura hizmet sağlayıcısı (özel entegratör) — Kolla abonelik faturalarının düzenlenmesi; Türkiye
- Yetkili kamu kurum ve kuruluşları (Gelir İdaresi, Ticaret Bakanlığı, yargı mercileri vb.) — hukuki yükümlülük kapsamında.
- Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlar — sır saklama yükümlülüğü altında.
5. Yurt dışına aktarım
Google (Gemini API) ve Meta (WhatsApp) hizmetlerinin sunucuları yurt dışındadır. Bu aktarımlar, 7499 sayılı Kanun ile değişik KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; yeterlilik kararı bulunmayan ülkeler için Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelerin imzalanması ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesi gibi uygun güvencelerle yapılır. Uygun güvence sağlanamayan arızi hallerde aktarım ancak m.9/6'daki istisnalar (ör. sözleşmenin ifası için zorunlu olması veya açık rızanız) kapsamında yapılır.
Yapay zekâ asistanına yalnızca isteğin yerine getirilmesi için gerekli mesaj içeriği gönderilir; Kolla, verilerin sağlayıcı tarafından kendi modellerini eğitmek amacıyla kullanılmadığı ücretli API koşullarını tercih eder. Sistem ve veritabanı sunucularımız Türkiye'de bulunur.
6. Toplama yöntemi
Verileriniz kayıt ve ödeme formları, panel, WhatsApp asistanı, e-posta ve destek kanalları ile çerez ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
7. Saklama süreleri
- Hesap ve mağaza verileri: sözleşme süresince; hesabın kapanmasından itibaren 30 gün sonra silinir veya anonimleştirilir.
- Fatura, ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
- Sözleşme ve onay kayıtları (onay zamanı, IP): sözleşme sona erdikten sonra genel zamanaşımı süresi olan 10 yıl.
- Trafik/erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuat uyarınca 2 yıl.
- WhatsApp asistan yazışmaları: hizmet kalitesi ve uyuşmazlık takibi için en fazla 1 yıl.
- Ticari elektronik ileti onay/ret kayıtları: onayın geri alınmasından itibaren 3 yıl.
Süresi dolan veriler Kolla'nın saklama ve imha politikasına göre periyodik olarak silinir, yok edilir veya anonimleştirilir.
8. KVKK m.11 kapsamındaki haklarınız
Kolla'ya başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tespit edici bilgilerle birlikte:
- Harbiye Mahallesi Teşvikiye Caddesi No:19 Sadun Apt. Kat:5/12 adresine ıslak imzalı dilekçe ile,
- [KEP adresi] KEP adresine güvenli elektronik imzalı olarak,
- veya Kolla'da kayıtlı e-posta adresinizden destek@kolla.tr adresine
iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Diğer metinler: Üyelik ve Hizmet Sözleşmesi · Mesafeli Hizmet Sözleşmesi · Ön Bilgilendirme Formu · İptal ve İade Koşulları · Veri İşleme Sözleşmesi · Gizlilik ve Çerez Politikası · Kabul Edilebilir Kullanım ve Yasaklı Ürünler · Künye ve İletişim