Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, TamHesap Chrome eklentisini ve TamHesap sunucusunu (api.tamhesap.katmanbaski.com) kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca aydınlatma metni niteliğindedir.
1. Veri sorumlusu
Mikayil Akyol
Adres: Felek Caddesi 44/B, Kamilocak Mahallesi, Keçiören, Ankara
E-posta: yunusemreakyol000@gmail.com
2. İşlenen veriler ve amaçları
| Veri | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Ad soyad, e-posta adresi, cep telefonu | Hesap açmak, kimliğinizi doğrulamak, doğrulama ve şifre sıfırlama kodu göndermek, size ulaşmak | Sözleşmenin kurulması ve ifası (c) |
| Şifre (yalnızca tek yönlü özeti saklanır), Google ile girişte Google hesap kimliği ve e-postası | Hesabınıza yalnızca sizin girmenizi sağlamak | Sözleşmenin ifası (c), veri sorumlusunun meşru menfaati (f) |
| Trendyol Satıcı ID, API Key ve API Secret | Sizin adınıza Trendyol'dan sipariş, iade, ödeme ve ürün verilerinizi okumak | Sözleşmenin ifası (c) |
| Trendyol sipariş, iade, hakediş/ödeme ve ürün kataloğu verileri; girdiğiniz ürün maliyetleri ve mağaza ayarları. Siparişlerde alıcıya ait ad ve teslimat bilgisi bulunabilir. | Sipariş ve ürün bazında kâr hesaplamak ve size göstermek | Sözleşmenin ifası (c) |
| Trendyol Partner panelinde açık olan sipariş listesi sayfasındaki sipariş numaraları | Listede her siparişin yanına kâr rozetini göstermek. Sayfanın başka içeriği okunmaz ve gönderilmez. | Sözleşmenin ifası (c) |
| IP adresi, giriş zamanları, güvenlik ve işlem kayıtları | Hesap güvenliği (hatalı giriş sınırları, tanınan adresler), kötüye kullanımı önlemek, denetim kaydı | Hukuki yükümlülük (ç), meşru menfaat (f) |
Verileriniz pazarlama, reklam, kredi değerliliği belirleme veya profil çıkarma amacıyla kullanılmaz ve hiçbir şekilde satılmaz.
3. Eklentinin tarayıcıda yaptıkları
- Eklenti yalnızca TamHesap sunucusuyla (api.tamhesap.katmanbaski.com) konuşur. Trendyol'a doğrudan bağlanmaz, uzaktan kod indirip çalıştırmaz.
-
Oturum belirteçleri tarayıcınızın eklenti deposunda (
chrome.storage) tutulur. Şifreniz ve Trendyol anahtarlarınız tarayıcıda saklanmaz. -
Eklenti, yalnızca
partner.trendyol.comadresinde ve yalnızca sipariş listesi sayfalarında çalışır. Başka sitelerdeki gezintinizi okumaz, kaydetmez.
4. Verilerin aktarılması
Verileriniz yalnızca hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla paylaşılır:
- Amazon Web Services EMEA SARL – sunucu, veritabanı, yedek ve e-posta gönderimi (Stockholm, İsveç bölgesi). Veriler İsveç'teki sunucularda tutulduğu için bu, KVKK md. 9 kapsamında yurt dışına aktarımdır. Veriler aktarılırken (HTTPS, e-postada zorunlu TLS) ve saklanırken (şifreli sunucu diski ve şifreli yedekler) şifrelenir; Trendyol API anahtarlarınız ayrıca uygulama içinde şifrelenerek saklanır. Veritabanı dışarıya kapalıdır ve sunucuya erişim yalnızca hizmeti işleten kişiyle sınırlıdır.
- Trendyol – anahtarlarınızla sizin adınıza veri okumak için (yalnızca okuma).
- Google – yalnızca "Google ile giriş" seçeneğini kullanırsanız kimlik doğrulama için.
Kanunen yetkili kurumların talebi dışında verileriniz üçüncü kişilerle paylaşılmaz.
5. Güvenlik
Bütün bağlantılar TLS ile şifrelenir. Trendyol anahtarları sunucuda AES-256-GCM ile şifreli saklanır. Mağaza verilerine yalnızca o mağazanın üyeleri erişir; bu ayrım veritabanında satır düzeyinde güvenlikle uygulanır.
6. Saklama süresi
- Hesap ve mağaza verileri hesabınız açık kaldığı sürece saklanır.
- Giriş yapılan IP adresleri en çok 90 gün saklanır.
- Hesabınızı kapattığınızda verileriniz 30 gün içinde silinir. Yedeklerden silinmesi yedek saklama süresinin sonunda tamamlanır (30 gün). Kanunen saklanması gereken kayıtlar o süre boyunca tutulur.
7. Haklarınız (KVKK md. 11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Hesabınızın ve verilerinizin silinmesi dahil taleplerinizi yunusemreakyol000@gmail.com adresine yazabilirsiniz. Talepler en geç 30 gün içinde ücretsiz yanıtlanır.
8. Chrome Web Store Kullanıcı Verileri Politikası
TamHesap uygulamasının Chrome API'lerinden aldığı bilgilerin kullanımı ve başka hizmetlere aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Chrome Web Store Kullanıcı Verileri Politikası'na uygundur.
9. Değişiklikler
Bu metin değişirse yeni sürüm bu sayfada yayınlanır; önemli değişikliklerde eklentide yeniden onayınız istenir.
English summary
TamHesap shows Trendyol sellers the profit of their orders. It collects your name, e-mail address and phone number to run your account, your Trendyol API credentials (stored encrypted on the server) to read your orders, returns, payments and catalogue, and the order numbers on Trendyol Partner order-list pages to place profit badges next to them. The extension talks only to the TamHesap server and runs no remote code. Data is hosted on Amazon Web Services in Stockholm, Sweden (a transfer abroad under Turkish data protection law), encrypted in transit and at rest, is never sold, and is not used for advertising or creditworthiness. The use of information received from Chrome APIs adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements. To have your data deleted, write to yunusemreakyol000@gmail.com.