CIQRA Müşterileri (Mağaza Sahipleri) için KVKK Aydınlatma Metni
CIQRA OÜ · Sürüm 1.1 · Son güncelleme: 30 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; CIQRA'ya abone olan veya olmak isteyen işletmelerin yetkililerini, çalışanlarını ve CIQRA ile iletişime geçen kişileri, CIQRA'nın veri sorumlusu olarak işlediği kişisel veriler hakkında bilgilendirmek için hazırlanmıştır.
Mağazanızda alışveriş yapan sizin müşterilerinizin verileri için veri sorumlusu sizsiniz; CIQRA o verileri sizin adınıza işleyen veri işleyendir (bkz. Veri İşleme Sözleşmesi). Müşterilerinize yönelik aydınlatma metnini siz yayımlarsınız; bunun için hazır bir şablon sunuyoruz.
1. Veri sorumlusu
CIQRA OÜ — Estonya'da kurulu özel limited şirket · Sicil numarası (registrikood) 16465907 · Veskiposti tn 2, 10138 Tallinn, Harju maakond, Estonya · info@ciqra.com
CIQRA aboneliklerinin satıcısı ve faturalandıran tarafı, Türkiye'deki müşteriler dâhil tüm müşteriler için CIQRA'dır. REKLAM BEŞ TANITIM VE BİLİŞİM HİZMETLERİ DANIŞMANLIK TURİZM SAN. TİC. LTD. ŞTİ. ("Reklam5"), CIQRA'nın kurumsal e-postasının barındırıldığı Microsoft 365 ortamını işleten hizmet sağlayıcıdır; CIQRA adına satış yapmaz, fatura düzenlemez ve CIQRA'nın veri sorumlusu temsilcisi değildir.
2. Hangi kişisel verileri işliyoruz
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve hesap | ad, soyad, işletme adı, unvan/rol, kullanıcı adı, parola (yalnızca özetlenmiş (hash) biçimde) | siz, ekibiniz |
| İletişim | e-posta adresi, telefon numarası, adres, ülke | siz |
| Doğrulama | işletme kayıt bilgileri, gerçek faydalanıcı bilgileri, Stripe'ın yaptığı kimlik doğrulama sonuçları, vergi kimlik numarası | siz, Stripe |
| Abonelik ve işlem | plan, faturalar, platform ücretleri, ödeme ve hesap hareketleri (tam kart numarası CIQRA'ya ulaşmaz) | siz, Stripe |
| Kullanım ve cihaz | kayıt (log) verileri, IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfalar, özellik kullanımı, çerez tanımlayıcıları | otomatik |
| Destek ve yazışma | destek talepleri, e-postalar, sohbet mesajları | siz |
| Pazarlama tercihleri | izin durumu, abonelikler, kampanya etkileşimleri | siz |
| Güvenlik | oturum açma olayları, risk sinyalleri, kötüye kullanım bildirimleri | otomatik, üçüncü kişiler |
| Sözleşme kabul kayıtları | hangi belgenin hangi sürümünü ne zaman kabul ettiğiniz, kabul eden kullanıcı, doğrulanabildiğinde IP adresi | otomatik |
Özel nitelikli kişisel veri işlemeyi amaçlamıyoruz.
3. Amaçlar ve hukuki sebepler (KVKK m. 5)
| Amaç | Hukuki sebep |
|---|---|
| Hizmetin sunulması, hesabınızın açılması ve yönetilmesi | sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) |
| Faturalandırma, platform ücretleri ve ödemeler | sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç) |
| Kimlik ve işletme doğrulaması, dolandırıcılığın önlenmesi | hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, kayıt tutma ve yedekleme | meşru menfaat (m. 5/2-f); hukuki yükümlülük (m. 5/2-ç) |
| Destek ve hizmet bildirimleri | sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Sözleşme kabullerinin ispatı (kabul kaydı) | bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); meşru menfaat (m. 5/2-f) |
| Ürün geliştirme, mümkün olduğunda toplulaştırılmış verilerle | meşru menfaat (m. 5/2-f) |
| Size ticari elektronik ileti gönderilmesi | açık rıza (m. 5/1) ve 6563 sayılı Kanun uyarınca onay; ayrı ve isteğe bağlı kutu ile alınır |
| Zorunlu olmayan çerezler | açık rıza (m. 5/1); Çerez Politikası |
| Hukuki uyuşmazlıklar ve mevzuata uyum | hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması |
Hizmetin sunulması için gerekli işlemler açık rızaya bağlanmaz; açık rıza vermemeniz aboneliğinizi etkilemez.
4. Toplama yöntemi
Kayıt ve abonelik ekranları, yönetim paneli, uygulama programlama arayüzleri (API), e-posta ve destek kanalları ile çerezler aracılığıyla; elektronik ortamda, otomatik ve kısmen otomatik yollarla.
5. Aktarım
Kişisel verileriniz yalnızca gerektiği ölçüde şu alıcılara aktarılır:
- Hizmet sağlayıcılarımız: Microsoft Azure (barındırma, Almanya); Azure Communication Services (e-posta, AB); Microsoft Azure AI Foundry (yapay zekâ özellikleri; AB Veri Bölgesi: Almanya ve İsveç); Cloudflare (içerik dağıtımı ve güvenlik; küresel ağ, ABD merkezli); Google reCAPTCHA (form güvenliği); Openprovider (CIQRA üzerinden alınan alan adlarının kaydı, Hollanda); Reklam5 (CIQRA'nın iş e-postası altyapısının işletmecisi, Türkiye).
- Stripe (ödeme, doğrulama, ödeme aktarımı; büyük ölçüde kendi koşullarıyla bağımsız veri sorumlusu olarak; AB ve ABD).
- Reklam ve analitik platformları: yalnızca izin verdiyseniz.
- Hukuken yetkili kamu kurum ve kuruluşları, denetçiler ve danışmanlar: mevzuatın gerektirdiği hâllerde.
Tam ve güncel liste: Alt İşleyen Listesi.
6. Yurt dışına aktarım
CIQRA'nın platformu Avrupa Birliği'nde (Microsoft Azure, Almanya) barındırıldığından, Türkiye'den sağlanan verilerin işlenmesi KVKK m. 9 anlamında yurt dışına aktarımdır. CIQRA, veri sorumlusu olarak işlediği verilerin aktarımında KVKK m. 9'daki şartları uygular: Kurul'un yeterlilik kararı; bulunmadığı hâllerde Kurul'un ilan ettiği standart sözleşme başta olmak üzere uygun güvenceler; bunların da bulunmadığı hâllerde m. 9/6'daki arızi hâller. Bu metnin tarihinde Kurul'un ilan ettiği bir yeterlilik kararı bulunmamaktadır. AB içinde, AB dışındaki alıcılara yapılan aktarımlar için AB Standart Sözleşme Hükümleri uygulanır.
7. Saklama süreleri
Başlıca süreler: hesap ve mağaza ayarları — hesap süresince, mağaza kapandıktan 2 yıl sonra silinir; CIQRA'nın kendi muhasebe kayıtları — mali yıl sonundan itibaren en az 7 yıl; güvenlik ve denetim kayıtları — 2 yıl; uygulama ve teslim kayıtları — 12 ay; pazarlama izin kayıtları — izin geçerli olduğu sürece (geri alma kaydı, geri almanın uygulandığının kanıtı olarak saklanır); sözleşme kabul kayıtları — sözleşme ilişkisi süresince ve sona ermesinden sonra zamanaşımı süresince; CIQRA'nın yedekleri — en fazla 35 gün. Ayrıntılar: Veri Saklama ve İhlal Bildirimi Politikası.
8. KVKK m. 11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru
Başvurunuzu KVKK Başvuru Formu ile veya formu kullanmadan, kimliğinizi ve talebinizi açıkça belirterek info@ciqra.com adresine e-posta ile ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.