Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu, Amerika Birleşik Devletleri'nde Wyoming eyaletinde kurulu bir limited şirket olan MESE Studios LLC'dir (bu metinde biz olarak anılır). Yazılım MNE Works (mneworks.com) tarafından geliştirilmektedir.

Bu metinle ilgili tüm taleplerinizi support@listorie.com adresine iletebilirsiniz. Bu adrese gönderilen talepleri doğrudan biz yanıtlarız.

2. Metnin kapsamı

Bu metin bu web sitesini (listorie.com), erken erişim listesini ve e-posta iletişimimizi kapsar. Listorie erken erişim aşamasındadır: web uygulaması henüz herkesin kullanımına açık değildir.

Uygulama kullanıma açıldığında bu metindeki uygulama ve Etsy mağaza verileriyle ilgili bölümler (3 ve 5. bölümler) onun için de geçerli olacaktır; kullanıma açılmadan önce bu metni uygulama için kullandığımız hizmet sağlayıcılarla güncelleyeceğiz.

3. Topladığımız veriler

Erken erişim listesi: e-posta adresiniz; isteğe bağlı olarak yönettiğiniz Etsy mağazası sayısı aralığı (örneğin 2-3); kullandığınız sayfanın dili; onay verdiğiniz tarih ve saat; kaydın oluşturulma tarihi. Mağaza sayısı aralığını paylaşmak zorunlu değildir.

Bize gönderdiğiniz iletiler: support@listorie.com adresine e-posta gönderirseniz e-posta adresinizi, mesajınızı ve paylaşmayı seçtiğiniz bilgileri alırız.

Teknik veriler: siteyi yüklediğinizde barındırma sağlayıcımız IP adresinizi, tarayıcı ve cihaz türünüzü, istediğiniz sayfaları ve her isteğin zamanını alır. Bu veriler web sitesini sunmak ve güvenliğini sağlamak için kullanılır. Çerez, reklam, analiz veya izleme aracı kullanmayız; yazı tipleri sitenin kendisinden sunulur.

Listorie uygulaması (kullanıma açıldığında): adınız ve e-posta adresiniz gibi hesap bilgileri, oluşturduğunuz çalışma alanı ve ayarlar, bağladığınız Etsy mağazaları ve yalnızca verdiğiniz izinler kapsamında Etsy'den alınan, 5. bölümde açıklanan veriler ile hizmeti çalıştırmak ve güvenliğini sağlamak için gereken teknik kayıtlar.

4. Verilerinizi neden ve hangi hukuki sebeple kullanıyoruz

Erken erişim listesi: erken erişim açıldığında sizi bilgilendirmek ve davet göndermek. Hukuki sebep: açık rızanızdır (KVKK md. 5/1, GDPR md. 6/1-a). Rızanızı dilediğiniz zaman, önceki işlemlerin hukuka uygunluğunu etkilemeden geri alabilirsiniz. İsteğe bağlı mağaza sayısı aralığı, davetleri ve ürünü planlamamıza yardımcı olur.

Destek ve güvenlik: iletilerinizi yanıtlamak ve web sitesini kötüye kullanıma karşı korumak. Hukuki sebep: güvenli bir hizmet işletme ve bize ulaşan kişilere yardımcı olma yönündeki meşru menfaatimizdir (GDPR md. 6/1-f, KVKK md. 5/2-f); uygulama kullanıcıları için ayrıca sözleşmenin ifasıdır (GDPR md. 6/1-b, KVKK md. 5/2-c).

Kişisel verilerinizi satmayız, reklam amacıyla paylaşmayız, yapay zekâ modellerini eğitmek için kullanmayız ve hakkınızda hukuki veya benzer ölçüde önemli sonuçlar doğuran otomatik kararlar vermeyiz.

5. Etsy mağaza verileri (uygulama)

Uygulama kullanıma açıldığında, bir Etsy mağazasını bağlamanız hâlinde o mağazanın listing, sipariş ve mağaza verilerine Etsy'nin resmi API'si üzerinden ve yalnızca Etsy'nin kendi yetkilendirme ekranında verdiğiniz izinler kapsamında erişiriz. Siparişler, Etsy'nin döndürdüğü alıcıya ait kişisel verileri (ad, adres ve sipariş ayrıntıları gibi) içerebilir; bunları yalnızca siparişlerinizi göstermek ve yönetmek için kullanırız.

Bu veriler bakımından Etsy satıcısı olarak size hizmet sağlayıcı sıfatıyla hareket ederiz: verileri yalnızca istediğiniz hizmeti sunmak için, bu metne ve geçerli hukuka uygun olarak işleriz. Satıcı olarak sizin uygulamada işlemeye karar verdiğiniz alıcı verilerinden siz sorumlu kalırsınız.

Etsy'den aldığımız veriler size, listing içeriğinde Etsy'deki hâlinden en fazla 6 saat, diğer içeriklerde en fazla 24 saat eski olacak biçimde gösterilir ve hizmeti sunmak için makul olarak gerekenden uzun süre saklanmaz. Etsy mağaza verileri satılmaz, kiralanmaz, reklam amacıyla kullanılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.

Bir mağazanın bağlantısını uygulamadan veya Etsy hesap ayarlarından istediğiniz zaman kesebilirsiniz. Bağlantı kesildikten sonra o mağazaya erişimi durdururuz ve verilerini, hukuken daha uzun saklamamız gerekmedikçe, 30 gün içinde sileriz. Erişim anahtarları şifreli saklanır ve uygulamada asla gösterilmez.

6. Verilerinizi kimler alır

Verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen hizmet sağlayıcılardan yararlanırız: Google (Google Sheets ve Google Apps Script) erken erişim kayıtlarını saklar; Vercel web sitesini barındırır; Hostinger alan adımızı, DNS'imizi ve e-postamızı sağlar. Uygulama kullanıma açılmadan önce ihtiyaç duyduğu sağlayıcıları (örneğin veritabanı, barındırma ve ödeme hizmetleri) bu listeye ekleyeceğiz.

Bir Etsy mağazasını bağlarsanız Etsy, Inc. de kendi şartları ve gizlilik politikası doğrultusunda veri alır ve sağlar. Etsy'nin kendi hizmetlerinde verileri nasıl işlediği üzerinde kontrolümüz yoktur.

Verileri; yalnızca hukuken zorunlu olduğunda veya hukuki taleplerin tesisi, kullanılması ya da savunulması için yetkili makamlara, mahkemelere veya profesyonel danışmanlara; işletmenin birleşme, devir veya yeniden yapılanması hâlinde ise aynı koruma düzeyiyle ilgili tarafa aktarırız.

7. Yurt dışına aktarım

MESE Studios LLC Amerika Birleşik Devletleri'nde kuruludur ve hizmet sağlayıcılarımız Amerika Birleşik Devletleri'nde ve başka ülkelerde faaliyet gösterir; bu nedenle verileriniz Türkiye ve Avrupa Ekonomik Alanı dışında saklanır ve işlenir. Erken erişim listesi için bu aktarıma kayıt formunda açık rızanızı isteriz (KVKK md. 9, GDPR md. 49/1-a).

Hukuken gerektiğinde hizmet sağlayıcılarımız standart sözleşme maddeleri veya eşdeğer mekanizmalar gibi güvencelere dayanır. Rızanızı dilediğiniz zaman geri alabilirsiniz; bu, listeden çıkmak anlamına gelir.

8. Verilerinizi ne kadar saklıyoruz

Erken erişim kayıtları, rızanızı geri alana kadar saklanır; ürünün kullanıma açılmasından sonraki 12 ay içinde hizmete kaydolmadıysanız ise o zamana kadar saklanır. Ardından kayıt silinir.

Destek e-postaları, talebinizi karşılamak için gereken süre boyunca ve ardından hukuken daha uzun süre gerekmedikçe en fazla 2 yıl saklanır. Barındırma sağlayıcısının kayıtları sağlayıcının belirlediği süre boyunca tutulur.

Uygulama verileri hesabınız etkin olduğu sürece saklanır ve hesabı kapatmanızdan sonraki 30 gün içinde silinir; hukuken saklamamız gereken kayıtlar (örneğin fatura ve vergi kayıtları) bunun dışındadır.

9. Güvenlik ve veri ihlalleri

Şifreli bağlantılar (HTTPS) kullanır ve kişisel verilere erişimi ihtiyacı olan kişilerle sınırlarız. Uygulamada, her müşterinin verisinin ayrı tutulması ve Etsy erişim anahtarlarının şifreli saklanması için hizmeti buna göre tasarlıyoruz. Hiçbir sistem tamamen güvenli değildir; bu yüzden yalnızca ihtiyacımız olan veriyi topluyoruz.

Bir kişisel veri ihlali Etsy üyelerine ait verileri etkilerse, ihlali fark etmemizden itibaren gecikmeksizin ve her hâlükârda 24 saat içinde Etsy'yi (dpo@etsy.com) ve etkilenen satıcıyı bilgilendiririz. Diğer ihlallerde yetkili makamları ve etkilenen kişileri hukukun gerektirdiği şekilde bilgilendiririz.

10. Haklarınız

KVKK md. 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı kişileri bilme, düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamında ayrıca verilerinize erişim ve bir kopyasını talep etme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz etme ve rızanızı dilediğiniz zaman geri alma haklarına sahipsiniz. Rızanızı geri almak listeden çıkmanız anlamına gelir.

Taleplerinizi support@listorie.com adresine iletin. Kimliğinizi doğrulamanızı isteyebiliriz ve talebinizi 30 gün içinde (Kaliforniya hukukunun geçerli olduğu durumlarda 45 gün; hukukun izin verdiği ölçüde daha fazla süreye ihtiyaç duyarsak size bildiririz) yanıtlarız. Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) veya ülkenizdeki veri koruma otoritesine de şikâyette bulunabilirsiniz; ancak önce kaygınızı çözebilme fırsatını tanımanızı rica ederiz.

11. Kaliforniya gizlilik hakları

Kaliforniya sakiniyseniz; hangi kişisel bilgileri topladığımızı, kullandığımızı ve ifşa ettiğimizi bilme, silinmesini veya düzeltilmesini isteme ve bu haklarınızı kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Ayrıca hassas kişisel bilgilerin kullanımını sınırlayabilir, kişisel bilgilerin satışından veya paylaşımından çıkabilirsiniz.

Kişisel bilgileri satmaz veya paylaşmayız (bu terimler CCPA/CPRA'da tanımlandığı anlamda) ve hassas kişisel bilgi toplamayız. Taleplerinizi support@listorie.com adresine iletin.

12. Çocuklar

Web sitemiz ve uygulama işletmelere ve yetişkinlere yöneliktir. 18 yaşın altındaki kimselerden bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize yazın, sileriz.

13. Çerezler ve izleme

Bu web sitesi çerez bırakmaz; reklam, analiz veya izleme aracı kullanmaz. Ziyaretiniz, 3. bölümde açıklanan teknik verileri alan barındırma sağlayıcımız dışında üçüncü taraflara bildirilmez.

İleride çerez veya benzeri araçlar eklersek bu metni güncelleriz ve hukuken gerektiğinde onayınızı isteriz.

14. Bu metindeki değişiklikler

Uygulamalarımız değiştikçe bu metni güncelleriz; en üstteki tarih son sürümü gösterir. Önemli değişiklikleri yürürlüğe girmeden önce erken erişim listesi üyelerine ve hesap sahiplerine e-postayla bildiririz.