Gizlilik Politikası
CIQRA OÜ · Sürüm 2.6 (Türkçe) · Son güncelleme: 30 Ekim 2026 · Bu metin, İngilizce Privacy Policy sürüm 2.6'nın Türkçe karşılığıdır; ABD ve Birleşik Krallık'a özgü bölümler İngilizce metindedir. Çelişki hâlinde İngilizce metin esastır.
Bu Gizlilik Politikası, CIQRA OÜ'nün CIQRA platformunu ve kendi internet sitelerini sunarken kişisel verileri nasıl işlediğini açıklar. Çerez kullanımımız Çerez Politikası'nda anlatılır.
1. Biz kimiz
Veri sorumlusu: CIQRA OÜ, sicil numarası 16465907, Veskiposti tn 2, 10138 Tallinn, Harju maakond, Estonya ("CIQRA", "biz").
Gizlilik iletişim adresi: info@ciqra.com. Kişisel verilerle ilgili tüm başvuru ve sorular bu adrese iletilir.
Veri koruma görevlisi. CIQRA, GDPR m. 37 uyarınca veri koruma görevlisi atama yükümlülüğünü değerlendirmiş ve şu an bu yükümlülüğün doğmadığı sonucuna varmıştır; hizmetleri büyüdükçe bu değerlendirmeyi gözden geçirir.
Temsilciler. CIQRA Avrupa Birliği'nde kurulu olduğundan GDPR m. 27 uyarınca AB temsilcisi gerekmez. CIQRA, Türkiye'de yerleşik olmayan bir veri sorumlusu olarak Veri Sorumluları Siciline (VERBİS) kayıt ve Türkiye'de veri sorumlusu temsilcisi atama yükümlülüğünün doğduğunu kabul etmiştir. Bu metnin tarihinde kayıt ve atama tamamlanmamıştır; tamamlandığında temsilcinin adı ve iletişim bilgileri bu bölümde yayımlanır. Türkiye'deki ilgili kişiler CIQRA'ya doğrudan info@ciqra.com üzerinden başvurabilir.
2. İki rolümüz
Veri sorumlusu olarak CIQRA. Şu işlemler için kişisel verilerin nasıl ve neden işleneceğine biz karar veririz: satıcı hesapları ve faturalandırma; kendi internet sitelerimizin ziyaretçileri; potansiyel müşteriler; destek; platform güvenliği ve dolandırıcılığın önlenmesi; operasyonel ve toplulaştırılmış analizler; kendi pazarlamamız. Bu Politika bu işlemleri kapsar.
Veri işleyen olarak CIQRA. Bir satıcı CIQRA üzerinde mağaza işlettiğinde, alışveriş yapan müşterilerinin kişisel verilerinin (ör. siparişler, hesaplar, pazarlama listeleri) veri sorumlusu satıcıdır; CIQRA bu verileri Veri İşleme Sözleşmesi uyarınca satıcı adına ve talimatıyla işler. Bir mağazada alışveriş yaptıysanız, lütfen o mağazanın kendi aydınlatma metnini okuyun ve haklarınız için mağazaya başvurun.
3. Veri sorumlusu olarak işlediğimiz kişisel veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve hesap | ad, işletme adı, rol, kullanıcı adı, parola (özetlenmiş biçimde) | siz, ekibiniz |
| İletişim | e-posta, telefon, adres, ülke | siz |
| Doğrulama | işletme kayıt bilgileri, gerçek faydalanıcılar, Stripe'ın yaptığı kimlik doğrulaması, vergi kimlik numaraları | siz, Stripe |
| Faturalandırma ve işlemler | plan, faturalar, platform ücretleri, ödeme aktarım bilgileri, hesap hareketleri (tam kart numarası bize ulaşmaz) | siz, Stripe |
| Kullanım ve cihaz | kayıt verileri, IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfalar, özellik kullanımı, çerezler ve benzeri tanımlayıcılar | otomatik |
| Destek ve yazışmalar | destek talepleri, e-postalar, sohbet mesajları | siz |
| Pazarlama tercihleri | izin durumu, abonelikler, kampanya etkileşimleri | siz |
| Güvenlik ve dolandırıcılık | kimlik doğrulama olayları, risk sinyalleri, kötüye kullanım bildirimleri | otomatik, üçüncü kişiler |
| Site ziyaretçileri ve potansiyel müşteriler | form gönderimleri, talepler, analiz verileri | siz, otomatik |
| Bildirim ve şikâyetler | hukuka aykırı içerik bildirimleri ve şikâyetlerdeki ad, e-posta ve içerik | siz |
Veri sorumlusu olarak özel nitelikli kişisel veri işlemeyi amaçlamayız ve bilerek çocuklara ait kişisel veri işlemeyiz (bkz. Bölüm 11).
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (GDPR m. 6; KVKK m. 5) |
|---|---|
| Hizmetlerin sunulması ve işletilmesi; hesabınızın yönetimi | sözleşmenin ifası |
| Faturalandırma, platform ücretleri ve ödeme aktarımları | sözleşmenin ifası; hukuki yükümlülük (muhasebe ve vergi) |
| Kimlik doğrulama, yaptırım taraması, dolandırıcılığın önlenmesi ve tacirin izlenebilirliği | hukuki yükümlülük; güvenlik ve dolandırıcılığın önlenmesindeki meşru menfaat |
| Güvenlik, kötüye kullanımın önlenmesi, kayıt tutma ve yedekleme | meşru menfaat; hukuki yükümlülük |
| Destek ve hizmet bildirimleri | sözleşmenin ifası; meşru menfaat |
| Ürün analizi ve geliştirme, mümkün olduğunda toplulaştırılmış verilerle | meşru menfaat |
| Satıcılara ve potansiyel müşterilere doğrudan pazarlama | rıza (Türkiye'de ticari elektronik iletiler için 6563 sayılı Kanun uyarınca onay ve KVKK açık rızası) veya her zaman itiraz hakkı saklı meşru menfaat |
| Zorunlu olmayan çerezler, analiz ve reklam etiketleri | rıza / açık rıza (Çerez Politikası) |
| Hukuka aykırı içerik bildirimleri ve şikâyetlerin işlenmesi | hukuki yükümlülük; meşru menfaat |
| Mevzuata uyum, uyuşmazlıklar ve koşullarımızın uygulanması | hukuki yükümlülük; meşru menfaat |
Meşru menfaate dayandığımızda bu menfaati haklarınıza karşı tarttık; her zaman itiraz edebilirsiniz (Bölüm 9). Rızaya dayandığımızda rızanızı her zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
5. Yapay zekâ özellikleri
5.1 CIQRA; ürün açıklaması ve arama motoru içeriği üretimi, çeviri, görsel üretimi, anlamsal arama ve öneriler, mağazalar için sohbet asistanı ve satıcılar için yapay zekâ asistanı gibi özellikler sunar. Bu özellikler Alt İşleyen Listesi'nde adı geçen Microsoft Azure AI Foundry (Azure OpenAI modelleri) ile sunulur; başka bir yapay zekâ sağlayıcısı kullanılmaz.
5.2 Güvenceler. Yapay zekâ özellikleri yalnızca CIQRA'nın AB Veri Bölgesi dağıtımlarında çalışır: metin ve gömmeler (embedding) Germany West Central'daki, görsel üretimi Sweden Central'daki Azure hesabımızda. Hizmete yalnızca istenen özellik için gerekli girdi gönderilir. Varsayılan olarak e-posta adresleri, telefon numaraları, kart numaraları ve IBAN'lar gönderilmeden önce yer tutucularla değiştirilir. Microsoft'un koşullarına göre müşteri girdileri ve çıktıları modelleri eğitmek için kullanılmaz.
5.3 Şeffaflık. Bir yapay zekâ sistemiyle etkileşimde bulunduğunuzda veya içerik yapay zekâ ile üretildiğinde, AB Yapay Zekâ Tüzüğü (2024/1689) m. 50'nin gerektirdiği biçimde bu açıklanır veya işaretlenir. Ayrıntılar: AI Features Terms.
6. Reklam, analiz ve sunucu taraflı izleme
6.1 CIQRA ve satıcılar Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel ve Conversions API, TikTok, Pinterest, Snapchat ve Microsoft Advertising gibi entegrasyonları, sunucu taraflı olay iletimi dâhil, kullanabilir.
6.2 Bu entegrasyonlar zorunlu değildir; yalnızca izin verildikten sonra çalışır. Sunucu taraflı iletim de aynı izne tabidir: izin verilmemişse veya geri alınmışsa olay iletilmez.
6.3 Bir satıcının mağazasında hangi entegrasyonların açılacağına satıcı karar verir ve bunların veri sorumlusu satıcıdır. CIQRA araçları ve izin kontrollerini sağlar.
7. Alıcılar ve yurt dışına aktarım
7.1 Alıcılar. Kişisel verileri yalnızca gerektiği kadar şu alıcılarla paylaşırız: adımıza hareket eden hizmet sağlayıcılar (Microsoft Azure — barındırma, Almanya; Cloudflare — içerik dağıtımı ve güvenlik; Azure Communication Services — e-posta; Microsoft Azure AI Foundry — yapay zekâ, AB Veri Bölgesi; Google — reCAPTCHA; Openprovider — alan adı kaydı; Türkiye'de kurumsal e-postamızın barındırıldığı Microsoft 365 ortamını işleten Reklam5); Stripe (ödeme, doğrulama, ödeme aktarımı; büyük ölçüde bağımsız veri sorumlusu); izin verilmesi hâlinde reklam ve analiz platformları; satıcının seçip sözleşme yaptığı üçüncü kişiler (kargo, SMS sağlayıcıları, satış kanalları); mevzuatın gerektirdiği hâllerde danışmanlar, denetçiler ve kamu makamları; birleşme veya devralmada gizlilik yükümlülüğüyle alıcı ya da halef. Kişisel verileri satmayız.
7.2 Verileriniz nerede. Platformumuz Microsoft Azure'da, Almanya'da barındırılır (Germany West Central; coğrafi yedekler Germany North'ta). İki hizmet AB'de başka bir bölgede, Sweden Central'da çalışır: yapay zekâ görsel üretimi ve mağazanın çıplak alan adından (ör. ornek.com) www adresine yönlendiren hizmet.
7.3 AEA dışına aktarım. Bazı alıcılar AEA dışındadır veya ana şirketleri AEA dışındadır (özellikle Stripe, Cloudflare, Google, CAPTCHA ve reklam sağlayıcıları ile kurumsal e-postamızı işleten, Türkiye'deki Reklam5). ABD'de AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı alıcılara aktarım, Komisyon'un 2023/1795 sayılı yeterlilik kararına dayanır. Yeterlilik kararı olmayan ülkelerde veya sertifikalı olmayan alıcılarda GDPR m. 46'daki uygun güvencelerden biri, başta AB Standart Sözleşme Hükümleri (2021/914) olmak üzere, gerekli ek önlemlerle birlikte kullanılır. İlgili güvencelerin bir örneğini info@ciqra.com'dan isteyebilirsiniz.
7.4 Türkiye'den aktarım (KVKK m. 9). Türkiye'den sağlanan kişisel verilerin AB'deki platformumuzda işlenmesi KVKK anlamında yurt dışına aktarımdır. Satıcıların müşteri verileri için yol, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmedir (veri sorumlusundan veri işleyene). Bu sözleşmelerin imzalanma ve Kuruma bildirilme durumu Veri Güvenliği ve Aktarım SSS sayfasında güncel olarak yazılır.
8. Saklama süreleri
8.1 Veri sorumlusu olarak sakladıklarımız: satıcı hesabı, ekip ve mağaza ayarları (CIQRA desteğiyle yazışmalar dâhil) — hesap süresince; mağaza kapandıktan 2 yıl sonra silinir (kanunen saklanması gerekenler hariç); CIQRA'nın kendi muhasebe kayıtları — mali yıl sonundan itibaren en az 7 yıl (Estonya Muhasebe Kanunu); platformdaki mali kayıtlar mağaza kapandıktan sonra 10 yıl; güvenlik ve denetim kayıtları — 2 yıl; uygulama ve teslim kayıtları — 12 ay; pazarlama izin kayıtları — izin geçerli olduğu sürece (geri alma kaydı varsayılan olarak saklanır; çerez izni en fazla 365 gün geçerli olduğundan çerez izin kaydı 365 gün artı 3 yıl saklanır); imha kayıtları (kişisel veri içermez) — en az 3 yıl; takma adlı tanımlayıcılı mağaza analiz olayları — 400 gün; yedekler — en fazla 35 gün, sonra üzerine yazılır.
8.2 Satıcılar adına işlediklerimiz: süreye satıcı karar verir; platform varsayılanları Veri İşleme Sözleşmesi Bölüm 9'da yer alır.
8.3 Enterprise planlar: satıcının kendi verilerinin saklanması sözleşmesine göre belirlenir; güvenlik ve denetim kayıtları, teslim kayıtları ve yedekler her planda yukarıdaki sürelere tabidir.
8.4 Yeni sürelerin devreye alınması. Bazı silme süreleri yenidir ve aşamalı olarak devreye alınmaktadır; bir süre devreye alınana kadar ilgili veriler daha uzun saklanır, belirtilenden önce silinmez.
9. Haklarınız
Yasal şart ve istisnalar saklı kalmak üzere: verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilir biçimde alma, meşru menfaate dayalı işlemeye ve her zaman doğrudan pazarlamaya itiraz etme, sizi hukuken veya benzer biçimde önemli ölçüde etkileyen yalnızca otomatik kararlara tabi olmama haklarınız vardır. Türkiye'deki ilgili kişilerin KVKK m. 11'deki hakları KVKK Aydınlatma Metni'nde sayılmıştır.
Nasıl başvurulur. CIQRA'nın veri sorumlusu olduğu verilerde info@ciqra.com adresine yazın veya KVKK Başvuru Formu'nu kullanın. GDPR kapsamında bir ay içinde (karmaşık taleplerde iki ay uzatılabilir; uzatmayı ilk ay içinde bildiririz), KVKK kapsamında en geç 30 gün içinde yanıt veririz. Başvurular ücretsizdir. CIQRA'nın bir satıcı adına işlediği veriler için lütfen satıcıya başvurun; talebinizi satıcıya iletir ve yanıtlamasına yardım ederiz.
Silme talepleri. Bir silme talebini kabul ettiğimizde silmenin hangi tarihte gerçekleşeceğini ve kanunen saklamamız gereken kayıtlar varsa hangileri olduğunu ve nedenini bildiririz.
Şikâyet. Estonya Veri Koruma Kurumu'na (Andmekaitse Inspektsioon, www.aki.ee) veya yaşadığınız ya da çalıştığınız AB/AEA ülkesinin denetim makamına; Türkiye'deki ilgili kişiler ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.
10. Güvenlik
Veritabanında satır düzeyi güvenlikle kiracı ayrımı, aktarım sırasında ve depolamada şifreleme, Azure Key Vault'ta yönetilen kiracı başına şifreleme anahtarları, en az yetki ilkesine dayalı erişim, kayıt tutma ve izleme, yedekleme ve yazılı bir olay müdahale ve ihlal bildirim prosedürü dâhil uygun teknik ve idari tedbirleri uygularız. CIQRA Pay ile yapılan kart ödemelerinde tam kart numaraları Stripe tarafından alınır ve CIQRA'nın sistemlerine ulaşmaz (PCI DSS SAQ A). Hiçbir sistem tamamen güvenli değildir; mutlak güvenlik garanti edemeyiz.
11. Çocuklar
Hizmetler işletmelere satılır ve çocuklara yönelik değildir; veri sorumlusu olarak bilerek çocuklara ait kişisel veri toplamayız. Çocuklara mal veya hizmet sunan satıcı, hukuki sebepten ve gerektiğinde veli izninden sorumludur.
12. Değişiklikler ve iletişim
Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce satıcılara e-posta veya yönetim paneli üzerinden bildiririz.
İletişim: info@ciqra.com · CIQRA OÜ, Veskiposti tn 2, 10138 Tallinn, Harju maakond, Estonya.