Gizlilik Politikası

1. Bu politika ne anlatır, KVKK Aydınlatma Metni'nden farkı nedir?

İşbu Gizlilik Politikası, İTHAL 360 ("İTHAL 360") tarafından işletilen ithal360.com internet sitesi ve ithal360 web uygulaması ("Platform") üzerinden elde edilen bilgilerin nasıl işlendiğini, kimlerle paylaşıldığını ve nasıl korunduğunu bütüncül biçimde açıklar.

KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getiren metindir; hangi kişisel verinin hangi hukuki sebebe dayanılarak işlendiğini madde madde gösterir. İşbu Politika ise aynı uygulamaları günlük dille ve daha geniş bir çerçevede — güvenlik tedbirleri, üçüncü taraf hizmetler, çocukların gizliliği ve tercihleriniz dâhil — anlatır. İki metin arasında bir çelişki bulunması hâlinde KVKK Aydınlatma Metni esas alınır.

2. Veri sorumlusu

• Ticari unvan: İTHAL 360
• Adres: [Şirket adresi]
• MERSİS No: [MERSİS No]
• E-posta: kvkk@ithal360.com

3. Hangi bilgileri topluyoruz?

• Hesap bilgileri: ad-soyad veya ticari unvan, e-posta adresi, telefon numarası, profil görseli, hesap türü (bireysel/kurumsal) ve kurumsal hesaplarda şirket ile vergi bilgileri.
• Kullanım bilgileri: GTİP aramalarınız, vergi hesaplamalarınız, kayıtlı karşılaştırmalarınız, takip listeniz ve alarm tercihleriniz; GTİP bulma amacıyla girdiğiniz ürün tanımları ve yüklediğiniz görseller.
• Organizasyon ve ekip bilgileri: üyesi olduğunuz organizasyon, organizasyon içindeki rolünüz ve ekip davetleri.
• İletişim ve işlem bilgileri: destek talepleri, iletişim formu mesajları ve geri bildirimleriniz.
• Ödeme bilgileri: satın aldığınız ücretli hizmetlere ilişkin sipariş ve fatura kayıtları. Kart bilgileriniz bize ulaşmaz; ödeme, lisanslı ödeme kuruluşu iyzico'nun kendi ekranlarında alınır ve tarafımızca saklanmaz.
• Teknik kayıtlar: IP adresi, tarayıcı ve cihaz bilgisi, işlem kayıtları (log) ile çerez ve benzeri teknolojilerle elde edilen veriler.

4. Bilgileri nasıl topluyoruz?

Bilgileri doğrudan sizden (kayıt, profil düzenleme, arama, hesaplama, takip listesi, destek talebi), Platform'u kullanmanız sırasında otomatik olarak (teknik kayıtlar ve çerezler) ve hizmet aldığımız tedarikçilerden (örneğin ödeme sonucunun ödeme kuruluşundan dönmesi veya Google ile giriş yapmanız hâlinde adınızın, e-posta adresinizin ve profil görselinizin Google'dan alınması) elde ederiz.

5. Hangi amaçlarla kullanıyoruz?

• Üyelik oluşturmak, e-posta adresinizi ve (SMS alarmı için) telefon numaranızı doğrulamak ve hesabınızı yönetmek,
• GTİP arama, vergi hesaplama, menşe karşılaştırma, mevzuat, takip ve alarm hizmetlerini işletmek; organizasyon ve ekip yönetimini sağlamak,
• Ücretli hizmetlerin satışını, faturalandırılmasını ve muhasebesini yürütmek,
• Bildirim göndermek (tarayıcı bildirimi, e-posta ve SMS),
• Dolandırıcılığı, kötüye kullanımı ve kural ihlallerini tespit etmek; Platform güvenliğini sağlamak,
• Destek taleplerinizi karşılamak ve hizmet kalitemizi ölçmek,
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların usulüne uygun taleplerini karşılamak.

6. Kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz. Paylaşım, hizmetin gereği ve hukuki yükümlülüklerle sınırlıdır:

• Ekip üyeleri: üyesi olduğunuz organizasyondaki diğer kullanıcılar adınızı, e-posta adresinizi ve organizasyondaki rolünüzü görebilir.
• Ödeme kuruluşu: ödemenin gerçekleştirilmesi amacıyla sipariş bilgileri iyzico ile paylaşılır.
• Fatura hizmet sağlayıcısı: e-arşiv/e-fatura düzenlenmesi amacıyla fatura bilgileri Paraşüt ile paylaşılır.
• Bildirim ve iletişim sağlayıcıları: e-posta için Resend, SMS için Netgsm, tarayıcı bildirimi için kullandığınız tarayıcının anlık bildirim hizmeti.
• Barındırma ve depolama sağlayıcıları: Platform altyapısı için Render, alan adı, trafik ve yüklediğiniz dosyaların depolanması için Cloudflare.
• Yapay zekâ, arama ve izleme sağlayıcıları: GTİP önerisi için Anthropic, arama için MongoDB (Voyage AI), hata ve çalışırlık izleme için Sentry ve Better Stack; Google ile giriş için Google.
• Yetkili kamu kurum ve kuruluşları: kanunlarda öngörülen hâllerde ve sınırlarda.

Sağlayıcıların güncel listesi Alt-işleyenler sayfasında yayımlanır.

7. Yurt dışına aktarım

Yukarıda sayılan sağlayıcıların bir kısmı sunucularını yurt dışında bulundurabilir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında; hakkında Kişisel Verileri Koruma Kurulu'nca yeterlilik kararı bulunan ülkelere bu karara dayanılarak, yeterlilik kararı bulunmayan ülkelere ise Kurul tarafından ilan edilen standart sözleşme imzalanması ve imza tarihinden itibaren beş iş günü içinde Kurul'a bildirimde bulunulması suretiyle gerçekleştirilir.

8. Ne kadar süreyle saklıyoruz?

• Üyelik ve hesap verileri: üyeliğiniz devam ettiği sürece; hesabınızın silinmesi hâlinde, doğabilecek uyuşmazlıklarda ispat yükümlülüğü bakımından Türk Borçlar Kanunu'nun 146. maddesinde öngörülen on yıllık genel zamanaşımı süresi boyunca.
• Ödeme, fatura ve muhasebe kayıtları: Vergi Usul Kanunu'nun 253. maddesi uyarınca beş yıl ve Türk Ticaret Kanunu'nun 82. maddesi uyarınca on yıl boyunca; bu sürelerden uzun olanı uygulanır.
• Trafik verileri ve işlem kayıtları (log): 5651 sayılı Kanun ve Yer Sağlayıcılığı Yönetmeliği uyarınca yer sağlayıcı sıfatıyla bir yıl boyunca.

Süre dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Hesabınızı silmenizin sonuçları ve izlenecek adımlar Hesap ve Veri Silme Politikası'nda ayrıntılı olarak açıklanmıştır.

9. Veri güvenliği

Parolalarınız geri döndürülemez biçimde özetlenerek (scrypt) saklanır; açık hâlleri hiçbir yerde tutulmaz. Platform ile aranızdaki trafik TLS ile şifrelenir. Yetkilendirme rol bazlıdır ve yönetim arayüzlerine erişim sınırlıdır. Oturumlar süreli oturum çerezleriyle yönetilir; iki adımlı doğrulamayı açabilir, diğer cihazlardaki oturumlarınızı kapatabilirsiniz. Bununla birlikte hiçbir sistemin mutlak güvenlik sağlayamayacağını hatırlatırız.

10. KVKK kapsamındaki haklarınız

Kanun'un 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi Veri Sorumlusuna Başvuru Formu'nu doldurarak kvkk@ithal360.com adresine ya da yukarıdaki şirket adresine iletebilirsiniz.

11. Çerezler

Platform'da kullanılan çerezler ve benzeri teknolojiler, bunların türleri ve tercihlerinizi nasıl yönetebileceğiniz Çerez Aydınlatma Metni'nde açıklanmıştır.

12. Çocukların gizliliği

Platform, on sekiz yaşını doldurmamış kişilerin kullanımına yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmaz. Bu yaşın altındaki bir kişiye ait verinin tarafımıza ulaştığını öğrenmemiz hâlinde ilgili veri gecikmeksizin silinir.

13. Değişiklikler

İşbu Politika zaman zaman güncellenebilir. Yürürlükteki sürüm her zaman Platform üzerinde yayımlanır; sürüm numarası ve son güncelleme tarihi metnin başında gösterilir.

14. İletişim

Bu Politika ve kişisel verilerinize ilişkin her türlü soru, talep ve başvurunuz için: kvkk@ithal360.com