KVKK Aydınlatma Metni

1Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Arsolix Yazılım (“ArpaSync”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan

Arsolix Yazılım

Adres

Soğanlık Yeni Mah. D-100 Kuzey Yanyol Cad. No:72/2 Kartal/İstanbul

E-posta

info@arsolix.com

Telefon

+90 850 303 85 14

Web

arpasync.com

2Kapsam ve iki farklı rolümüz

ArpaSync’te kişisel veriler iki farklı rolde işlenir:

• Veri sorumlusu olarak: Hesap sahiplerinin ve panel kullanıcılarının kimlik, iletişim, hesap ve işlem güvenliği verileri ile arpasync.com ziyaretçilerinin teknik verileri. Bu metin öncelikle bu verilere ilişkindir.
• Veri işleyen olarak: Mağazanızın ArpaSync’e aktardığı ya da bağladığınız pazaryeri ve e-ticaret platformlarından alınan sipariş ve müşteri bilgileri (alıcının adı, teslimat ve fatura adresi, telefon, e-posta, fatura için T.C. kimlik veya vergi numarası gibi). Bu verilerin veri sorumlusu ilgili mağazadır. ArpaSync bu verileri yalnızca mağazanın talimatıyla ve hizmeti sunmak amacıyla işler.

Mağazaların müşterileri, kendilerine ait verilerle ilgili başvurularını ilgili mağazaya yapmalıdır. Bize ulaşan bu tür başvuruları gecikmeksizin ilgili mağazaya iletiriz.

3İşlenen kişisel veriler

Özel nitelikli kişisel veri (sağlık, biyometrik, din, dernek üyeliği vb.) talep etmez ve işlemeyiz.

4İşleme amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve hesabınızı yönetmek,
• ArpaSync hizmetini sunmak: ürün, stok, sipariş ve fiyat bilgilerini bağladığınız kanallar arasında senkronize etmek, bildirim ve uyarıları iletmek,
• Deneme, abonelik, faturalandırma ve ödeme süreçlerini yürütmek,
• Destek taleplerinizi yanıtlamak ve hizmetle ilgili zorunlu bildirimleri (şifre sıfırlama, senkron uyarıları, koşul değişiklikleri) göndermek,
• Bilgi güvenliğini sağlamak; yetkisiz erişimi, kötüye kullanımı ve dolandırıcılığı önlemek, işlem kayıtlarını tutmak,
• Hizmetin performansını ölçmek ve geliştirmek,
• Mevzuattan doğan yükümlülükleri yerine getirmek, yetkili kurumların taleplerini yanıtlamak ve uyuşmazlıklarda haklarımızı korumak.

5Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): hesap oluşturma, hizmetin sunulması, abonelik ve destek.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura ve muhasebe kayıtları, yetkili kurumlara bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık hâlinde kayıtların delil olarak kullanılması.
• Meşru menfaat (m. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla bilgi güvenliği, işlem kayıtları ve hizmetin iyileştirilmesi.

Bu sebepler dışında kalan bir işleme (örneğin ticari elektronik ileti gönderimi) ancak açık rızanızı ayrıca almamız hâlinde yapılır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

6Toplama yöntemi

Kişisel verileriniz; kayıt ve ayar formları, panel ve API kullanımı, bağladığınız pazaryeri ve e-ticaret platformlarından yapılan aktarımlar, destek yazışmaları ve sunucularımızın tuttuğu teknik kayıtlar aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.

7Kişisel verilerin aktarılması

• Barındırma hizmeti (yurt dışı): ArpaSync, Hostinger International Ltd. tarafından sağlanan ve Almanya’daki veri merkezinde bulunan sunucularda çalışır. Bu nedenle yukarıda sayılan veriler, hizmetin sunulması amacıyla yurt dışına aktarılmaktadır. Aktarım, KVKK’nın 9. maddesinde öngörülen uygun güvenceler çerçevesinde, standart sözleşme ile gerçekleştirilir.
• Bağladığınız kanallar: Hizmetin doğası gereği stok, fiyat, ürün ve sipariş durumu bilgileri, sizin talimatınızla bağladığınız pazaryerleri ve e-ticaret platformlarına (ör. Trendyol, Hepsiburada, Amazon, N11, Çiçeksepeti, Pazarama, Shopify, WooCommerce) iletilir. Bu iletim, mağazanızın ilgili platformla arasındaki sözleşmeye ve platformun kurallarına tabidir.
• Ödeme kuruluşu: Ücretli plana geçtiğinizde, ödemenin alınması amacıyla lisanslı ödeme ve elektronik para kuruluşuna.
• Hizmet sağlayıcılar: E-posta gönderimi, muhasebe ve hukuk danışmanlığı gibi hizmetleri aldığımız tedarikçilere, yalnızca ilgili hizmetin gerektirdiği ölçüde.
• Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlara, talep hâlinde ve mevzuatın gerektirdiği ölçüde.

Kişisel verilerinizi satmaz, kiralamaz ve reklam amacıyla üçüncü kişilerle paylaşmayız.

8Saklama süreleri

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

9Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• kimliğinizi tespit edici belgelerle birlikte yukarıdaki adresimize yazılı olarak,
• kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanarak,
• ArpaSync’te kayıtlı e-posta adresinizden info@arsolix.com adresine e-posta göndererek

iletebilirsiniz. Başvurunuzda ad soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talep konunuz bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kurul’a şikâyette bulunabilirsiniz.