KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında · Son güncelleme: 26 Eylül 2026
1. Veri sorumlusu ve veri işleyen
Kişisel verilerinizin veri sorumlusu, alışveriş yaptığınız ve yazıştığınız mağazadır. altcommerce, mağaza adına ve mağazanın talimatıyla veriyi işleyen veri işleyendir. Mağazanın kimlik ve iletişim bilgileri mağazanın kendi sitesinde yer alır.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, e-posta adresi, telefon numarası, mesajlaşma kanalı kullanıcı adı (kanala göre).
- Müşteri işlem: sipariş numarası; siparişin ürün, tutar, ödeme, kargo ve teslimat bilgileri; iptal, iade, değişim ve benzeri talepler.
- Yazışma içeriği: yazdığınız mesajlar ve ajanın cevapları.
- İşlem güvenliği: tek kullanımlık doğrulama kodunun özeti (hash), geçerlilik süresi ve deneme sayısı; sistem kayıtları.
3. İşleme amaçları
- Mağaza adına müşteri sorularının cevaplanması ve sipariş durumunun bildirilmesi,
- İptal, iade, değişim, adres değişikliği ve benzeri taleplerin mağazanın kurallarına göre yürütülmesi ya da mağazanın ekibine iletilmesi,
- Bir işlem yapılmadan önce siparişin başvuru sahibine ait olduğunun doğrulanması,
- Bilgi güvenliği süreçlerinin yürütülmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:
- (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (mağazayla aranızdaki satış sözleşmesi ve talepleriniz),
- (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (hizmetin güvenliği, kimlik doğrulama).
5. Toplama yöntemi
Veriler, mağazanın sitesindeki sohbet penceresi, e-posta ve mesajlaşma kanalları üzerinden sizin yazdıklarınızdan ve mağazanın e-ticaret altyapısındaki sipariş kayıtlarından, elektronik ortamda, otomatik yollarla toplanır.
6. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak hizmetin sunulması için kullanılan hizmet sağlayıcılarına aktarılır. Bunların bir kısmı yurt dışındadır:
| Alıcı | Amaç | Yer |
|---|---|---|
| Mağazanın e-ticaret altyapısı (ör. ikas) | Sipariş bilgisinin okunması, talebin uygulanması | Mağazanın sağlayıcısı |
| Anthropic | Yapay zekâ modeli ile cevap üretimi | ABD |
| Fly.io | Sunucu ve veritabanı barındırma | Almanya |
| Resend | Doğrulama kodu e-postası gönderimi | İrlanda |
| Cloudflare | Alan adı, DNS, e-posta yönlendirme | Küresel |
| Meta (WhatsApp, Instagram) | Bu kanallardan yazışıldığında mesajların iletilmesi | Meta'nın altyapısı |
Yurt dışına aktarım KVKK'nın 9. maddesine uygun olarak yapılır. Yasal zorunluluk hâlinde veriler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
7. Saklama süresi
| Veri | Süre |
|---|---|
| Yazışmalar (mesajlar, cevaplar, sohbet bağlamı) | Son mesajdan 1 yıl sonra silinir |
| Yapay zekâ oturum kayıtları | Son mesajdan 30 gün sonra silinir |
| Sipariş bilgisinin kopyası | 90 gün sonra silinir (asıl kayıt mağazada) |
| İptal, iade, değişim, adres ve indirim işlemleri | 1 yıl sonra adres ve açıklama silinir; işlemin kendisi (sipariş, tür, tutar, tarih) 3 yıl mağazanın kaydı olarak kalır |
| Doğrulama kodları | 10 dakika geçerli; kullanıldıktan ya da süresi dolduktan 24 saat sonra silinir |
Periyodik imha her gün yapılır ve imha işlemleri kayıt altına alınır (en az 3 yıl saklanır). Mağaza hizmeti bıraktığında verileri, 30 günlük bir dışa aktarma süresinin ardından 30 gün içinde silinir.
8. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Haklarınıza ilişkin başvurularınızı öncelikle veri sorumlusu olan mağazaya yapabilirsiniz. altcommerce'e ulaşan başvurular, mağazaya iletilir ve mağazayla birlikte en geç 30 gün içinde sonuçlandırılır: destek@altcommerce.ai