Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

01Veri sorumlusu

Veri sorumlusu: Salih Öz (Dijenta). Ticenso, bir Dijenta markasıdır. İletişim: yasal@ticenso.com, +90 533 392 23 52. Adres: Meşebükü Mah. Kadıoğlu Sok. No: 35, Fatsa / Ordu.

02İşlenen veri kategorileri

• Kimlik ve hesap: ad, soyad, işletme/mağaza adı, kullanıcı ve ekip rolleri.
• İletişim: e-posta, telefon, adres ve destek yazışmaları.
• Müşteri işlem ve finans: seçilen plan, fatura ve ödeme durumu, işlem referansı; kart numarası, CVV ve kart son kullanma tarihi Ticenso tarafından saklanmaz.
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, tarih-saat, cihaz/tarayıcı bilgisi, denetim kayıtları.
• Kullanım ve içerik: mağaza ayarları, yüklenen görseller, ürün/sayfa içerikleri, AI komutları ve üretilen sonuçlar.
• Hukuki işlem: onay zamanı, onaylanan sözleşme sürümü, başvuru ve uyuşmazlık kayıtları.
• Ticenso AI (işinizi anlatarak site kurma): bu özelliği kullandığınızda yazdığınız mesajlar, yüklediğiniz fotoğraflar (konum ve cihaz bilgisi silinmiş hâliyle), verdiğiniz işletme ve iletişim bilgileri, oluşturulan site taslağı ile kullanım ve kredi kayıtları.
• Satıcı doğrulama: mağazayı satışa açmak isteyen işletmenin unvanı, vergi bilgileri, adresi ve yetkili kişinin iletişim bilgileri.
• Şikâyet ve bildirim: “Mağaza şikâyet” formuyla iletilen açıklama, isteğe bağlı e-posta ve sipariş numarası, eklenen görseller (görsellerin üst verisi silinerek saklanır) ve kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti.
• Mobil uygulama (Ticenso): bildirim izni verirseniz bildirim jetonu, cihaz platformu (iOS/Android) ve uygulama sürümü; uygulamadan hesap açarken telefonda üretilen rastgele kurulum kimliği; seçtiğiniz ya da çektiğiniz fotoğraflar (konum bilgisi telefonda silinmiş hâliyle). Ayrıntı aşağıdaki “Mobil uygulama” bölümündedir.
• Yapay zekâ aktarım onayı: uygulamada yapay zekâ özelliklerini kullanmadan önce verdiğiniz onayın grubu (yapay zekâ araçları ya da Ticenso AI), onay metninin sürümü, tarihi ve IP adresinizin geri döndürülemez özeti; onayın ispatı için onay ve geri alma işlemi IP adresiyle birlikte işlem güvenliği kaydına yazılır.

03Amaçlar ve hukuki sebepler

Veriler; hesap açılması ve sözleşmenin kurulması/ifası, platformun ve destek hizmetinin sunulması, abonelik ve faturalama, bilgi güvenliği, dolandırıcılığın önlenmesi, hukuki yükümlülükler, hakkın tesisi-kullanılması-korunması ve ölçülü meşru menfaat amaçlarıyla işlenir. Pazarlama ve zorunlu olmayan çerezler yalnızca ayrı açık rıza varsa kullanılır. Aydınlatma kabul beyanı değildir; rıza gereken işlemler ayrıca sorulur.

Ticenso AI verileri, sizin başlattığınız site kurulumunu yürütmek (sitenizin taslağını hazırlamak, fotoğraflarınızı yerleştirmek, eksik bilgileri size sormak) amacıyla, sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c) hukuki sebebine dayanılarak işlenir; maliyet ve kötüye kullanım kayıtları meşru menfaat (m.5/2-f) kapsamında tutulur.

04Toplama yöntemi

Veriler kayıt, panel, mobil uygulama, iletişim ve destek formları, ödeme başlatma, site ve API günlükleri, yükleme araçları ve kullanıcı tarafından başlatılan yapay zekâ özellikleri üzerinden tamamen veya kısmen otomatik yollarla elde edilir.

05Aktarılan taraflar

• Ödeme işleminin yürütülmesi ve sahteciliğin önlenmesi için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş..
• Barındırma, veri tabanı, dosya depolama, e-posta ve güvenlik hizmeti sağlayıcıları; yalnızca hizmetin gerektirdiği ölçüde.
• Tanıtım sitesi ve kayıt sayfasındaki Google etiketi (Google Analytics ve Google Ads): ölçümleme izni verilirse görüntülenen sayfalar, kaydırma ve dış bağlantı tıklamaları, cihaz ve tarayıcı bilgisi ile tarayıcıyı ayırt eden rastgele kimlik Google Analytics’e (yurt dışı; IP adresi Google’da saklanmaz, ad ve e-posta gönderilmez); reklam ölçümü izni verilirse Google’ın reklam çerezleri, IP adresi, ziyaret edilen sayfa, tıklanan reklamın kimliği ve hesap açma bilgisi Google Ads’e (yurt dışı) gider. İzin verilmezse yalnızca çerezsiz teknik istekler (sayfa adresi ve IP adresi). Panelde ve mağazalarda bu etiket yoktur; ayrıntı Çerez Politikası’nda.
• Kullanıcı tarafından AI özelliği başlatıldığında, komut ve gerekli içerik Google LLC (Gemini; Amerika Birleşik Devletleri) hizmetine (yurt dışı). Fotoğraftan ürün özelliğinde bu içerik; ürün fotoğrafının küçültülmüş, konum ve cihaz bilgisi silinmiş kopyası, isteğe bağlı kısa notunuz ve mağazanızın kategori adlarıdır. Mobil uygulamada bu aktarım ancak ayrıca verdiğiniz yapay zekâ aktarım onayından sonra yapılır.
• Ticenso AI özelliğini başlattığınızda yazdığınız mesajlar, o mesaja eklediğiniz fotoğraflar (küçültülmüş, konum ve cihaz bilgisi silinmiş kopya) ve sitenizin taslağına ilişkin bilgiler Anthropic, PBC (Amerika Birleşik Devletleri) tarafından sunulan yapay zekâ hizmetine (yurt dışı). Anthropic bu verileri hizmeti sunmak için işler; kendi ticari koşullarına göre bu veriler model eğitiminde kullanılmaz. Özelliği başlatmazsanız hiçbir veri gönderilmez.
• Mobil uygulamada bildirim izni verdiyseniz: bildirim jetonunuz ve her bildirimin içeriği (başlık, kısa metin ve ilgili kaydın uygulama içi bağlantısı; kısa metin sipariş numarası ve tutar, yorum puanı, form türü ya da randevu hizmeti ve saati gibi kayıt bilgisidir; müşteri adı ya da baş harfleri ve e-posta adresi yer almaz) bildirim altyapısı olarak 650 Industries, Inc. (Expo; Amerika Birleşik Devletleri) hizmetine, oradan telefonunuza ulaştırılması için Apple Push Notification Service’e (iOS) ya da Google Firebase Cloud Messaging’e (Android). Uygulama güncellemeleri de 650 Industries, Inc. (Expo; Amerika Birleşik Devletleri) güncelleme hizmetinden alınır; bu istekte IP adresi, cihaz platformu, uygulama sürümü ve güncelleme hizmetinin kurulum kimliği Expo’ya gider.
• Mali müşavir, hukuk danışmanı ve denetçiler; görevleriyle sınırlı olarak.
• Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri; usulüne uygun talep halinde.

06Yurt dışına aktarım

Bulut, dosya depolama ve yapay zekâ hizmetlerinin altyapısı yurt dışında bulunabilir. Yurt dışı aktarım, KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvence (standart sözleşme dâhil) veya kanunda izin verilen istisnai hâllerden biri mevcutsa gerçekleştirilir. Açık rıza gereken bir özellik, ayrı rıza verilmeden çalıştırılmaz.

Ticenso AI özelliğinde veriler Amerika Birleşik Devletleri’nde yerleşik Anthropic, PBC şirketine aktarılır; bu aktarım KVKK m.9’da öngörülen mekanizmalardan birine (uygun güvence/standart sözleşme ve Kurul’a bildirim dâhil) dayanılarak yapılır ve özellik bu dayanak sağlanmadan kullanıma açılmaz. Anthropic, gelen veriyi kendi koşullarındaki süre boyunca saklayabilir; güvenlik incelemesine takılan içeriği daha uzun saklayabilir.

Mobil uygulamanın bildirim ve güncelleme altyapısında veriler Amerika Birleşik Devletleri’nde yerleşik 650 Industries, Inc. (Expo) şirketine, bildirimin telefona ulaşması için Apple Inc. (iOS) ya da Google LLC (Android) hizmetlerine aktarılır. Bu aktarım KVKK m.9’da öngörülen mekanizmalardan birine (uygun güvence/standart sözleşme ve Kurul’a bildirim dâhil) dayanılarak yapılır ve uygulamanın bildirim özelliği bu dayanak sağlanmadan kullanıma açılmaz. Bildirim izni vermezseniz jeton oluşturulmaz ve bu aktarım yapılmaz.

07Saklama ve güvenlik

Veriler amaç ve ilgili mevzuatın gerektirdiği süre boyunca tutulur. Aşağıdaki süreler sistemde tanımlıdır; süresi dolan kayıtlar saatlik bakım işiyle otomatik silinir.

• Kapanmış canlı destek konuşmaları: 90 gün (açık konuşmalar, geri dönebilmeniz için durur).
• Ziyaret kayıtları: 7 gün (yalnızca anlık ziyaretçi sayısı için).
• Terk edilmiş sepetler: 30 gün (siparişe dönenler ayrıca saklanır).
• Okunmuş panel bildirimleri: 60 gün (okunmamış olan silinmez).
• Ticenso AI konuşmaları (mesajlar ve site taslağı): son işlemden sonra 90 gün; yayınladığınız site ve medya kütüphanenize yüklenen fotoğraflar siz silene kadar durur.
• Güvenlik ve işlem izi: sınıfına göre 60–730 gün (para, yetki ve kimlik işlemleri en uzun süre saklanır).
• Fatura, muhasebe, ödeme ve uyuşmazlık kayıtları kanuni saklama sürelerine tabidir ve bu sürelerden bağımsızdır.
• Hesabınızı silerseniz Ticenso’ya yaptığınız ödemelerin kaydı kimliğinizden ayrılarak (ad, e-posta, telefon, adres ve vergi numarası olmadan) ödeme yılının sonundan itibaren 10 yıl saklanır, süre dolunca otomatik silinir.
• Mobil uygulamanın bildirim kaydı (jeton, platform, uygulama sürümü): uygulamadan çıkış yapana, hesabınızı silene ya da bildirim altyapısı jetonun geçersiz olduğunu bildirene kadar. Kurulum kimliği: en çok 24 saat.
• Yapay zekâ aktarım onayı (onay metni sürümü ai-aktarim-v1): onayı geri alana ya da hesabınızı silene kadar; onayın ve geri almanın ispatı işlem güvenliği kaydında, o kaydın süresince.
• Uygulama içi önizleme: önizleme bağlantısı 120 saniye geçerlidir ve bir kez kullanılır; kullanıldığına dair kaydın yalnız özeti tutulur ve bağlantının süresi bitince silinir. Önizleme oturumu en çok 30 dakika sürer.
• Erişim sınırlama, yetkilendirme, şifreleme, kayıt tutma, yedekleme ve silme/anonimleştirme tedbirleri uygulanır.

08KVKK m.11 kapsamındaki haklarınız

Verinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme, düzeltme veya silmenin alıcılara bildirilmesini isteme, yalnız otomatik analiz sonucuna itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu yasal@ticenso.com adresine kayıtlı e-posta hesabınızdan veya kimliğinizi doğrulayabileceğimiz yazılı/elektronik yöntemle iletebilirsiniz. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır.

Hesabınızı ve verilerinizi kendiniz de silebilirsiniz: uygulamada Daha → Hesabımı sil, web panelinde Ayarlar → Hesabımı Sil. Neyin silindiği ve neyin ne kadar saklandığı hesap silme sayfasında yazılıdır.

Hesap silme: adımlar, silinen ve saklanan veriler

09Mobil uygulama

Ticenso mobil uygulaması panelle aynı hesabı ve aynı sunucuyu kullanır; aşağıdakiler uygulamaya özgüdür.

• Bildirimler: bildirim izni verirseniz telefonunuzun bildirim jetonu, cihaz platformu (iOS/Android) ve uygulama sürümü kaydedilir. Amaç yeni sipariş, randevu ve talep gibi hesabınıza ait olayları size iletmektir (sözleşmenin ifası, KVKK m.5/2-c). Telefona gönderilen bildirim metninde müşteri adı ya da baş harfleri ve e-posta adresi yer almaz; müşteri adının baş harfleri yalnız uygulamanın ve panelin içindeki bildirim listesinde görünür. Jeton uygulamadan çıkış yaptığınızda, hesabınızı sildiğinizde ya da bildirim altyapısı jetonun geçersiz olduğunu bildirdiğinde silinir. İletim ve yurt dışı aktarım yukarıda yazılıdır.
• Kurulum kimliği: uygulamadan hesap açarken telefonunuzda rastgele üretilen bir kimlik yalnız kayıt isteğiyle gönderilir. Aynı cihazdan seri hesap açılmasını önlemek (meşru menfaat, KVKK m.5/2-f) için sayaç anahtarı olarak en çok 24 saat tutulur, sonra silinir.
• Kamera ve galeri: yalnız sizin seçtiğiniz ya da çektiğiniz fotoğraf yüklenir. Fotoğraf yüklenmeden önce telefonda yeniden kodlanır; konum (GPS) ve cihaz bilgileri telefonda silinir, sunucuya gelmez.
• Biyometrik kilit: uygulama kilidini açarsanız Face ID, parmak izi ya da cihaz şifresi doğrulaması telefonunuzun işletim sisteminde yapılır. Biyometrik veriniz uygulamaya ve sunucularımıza gelmez; telefonda yalnız kilidin açık ya da kapalı olduğu tutulur.
• Ana ekran bileşeni: eklerseniz mağazanızın adı ve günün özet sayıları (sipariş ya da randevu sayısı, ciro, bekleyen iş) telefonunuzun yerel deposunda tutulur. Müşteri bilgisi içermez, sunucuya gönderilmez ve çıkış yaptığınızda silinir.
• Oturum: giriş anahtarınız telefonun güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur ve çıkış yaptığınızda silinir.
• Canlı önizleme: sitenizi düzenlerken uygulama, sitenizin önizlemesini kendi sunucumuzdan uygulamanın içinde açar. Bunun için 120 saniye geçerli, tek kullanımlık bir bağlantı üretilir ve önizleme yalnız /vitrin sayfalarında geçen, salt okuma bir oturum çereziyle (ticenso_onizleme, en çok 30 dakika) sürer. Panel oturumunuz önizlemeye verilmez; önizleme sayfaları arama motorlarında dizine girmez.
• Paylaşım ve QR kodu: sitenizin adresi için QR kodu ve paylaşım metni telefonunuzda üretilir; sunucuya ya da üçüncü bir hizmete gönderilmez. Paylaşmayı seçtiğiniz uygulama (WhatsApp, Instagram vb.) kendi koşullarına tabidir.
• Sesle yazdırma: uygulama mikrofon izni istemez. Yazı alanlarında klavyenizin mikrofon tuşunu kullanırsanız konuşmanın yazıya dökülmesi telefonunuzun kendi klavye hizmetiyle yapılır; uygulamaya ses gelmez, yalnız yazıya dökülen metin gelir.
• Yapay zekâ aktarım onayı: uygulamada yapay zekâ araçlarını (Google LLC, Gemini) ya da Ticenso AI'ı (Anthropic, PBC, Claude) ilk kullanmadan önce, hangi verinin hangi şirkete ve hangi ülkeye gideceği gösterilir ve açık onayınız istenir. Onay vermezseniz o araç çalışmaz; onayı istediğiniz zaman geri alabilirsiniz. Onay metni değişirse yeniden sorulur.
• Fotoğraftan ürün: çektiğiniz ürün fotoğrafının konum bilgisi silinmiş kopyası ve isteğe bağlı notunuz ürün adı, açıklama ve kategori önerisi üretmek için yapay zekâ hizmetine gönderilir. Fiyat, stok, KDV ve iade bilgisi öneriye dahil edilmez; bunları siz girersiniz.

Hesap silme: adımlar, silinen ve saklanan veriler

10Kiracı mağazalardaki roller

A) Ticenso olarak veri sorumlusu olduğumuz işlemler: mağaza sahiplerinin hesap, abonelik, fatura ve destek verileri; satıcı doğrulama bilgileri; platform güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi; “Mağaza şikâyet” formuyla iletilen şikâyetler; denetim ve erişim kayıtları; yetkili makamlardan gelen taleplerin kaydı.

B) Mağazanın veri sorumlusu, Ticenso'nun veri işleyen olduğu işlemler: bir Ticenso mağazasından alışveriş yapan kişinin sipariş, teslimat, üyelik ve iletişim verileri. Bu veriler bakımından aydınlatma, gerekiyorsa açık rıza ve başvuruların yanıtlanması kural olarak ilgili mağazanın yükümlülüğüdür; Ticenso bu verileri mağazanın talimatıyla ve hizmetin gerektirdiği ölçüde barındırır ve işler.

Bir işlemin hangi gruba girdiği konusunda tereddüt varsa başvurunuzu bize iletebilirsiniz; gerekirse ilgili mağazaya yönlendiririz.