Gizlilik Politikası

Gurus Bilişim Reklam ve Tanıtım Hizmetleri Tic. Ltd. Şti., Caferağa Mh. Doktor Esat Işık Cd. Şifa Sk. Akgün Ap. No:12/1 Moda Kadıköy İstanbul Türkiye, Kadıköy V.D. / 4120434350, info@shelfi.net (“Shelfi”, “biz”).

Shelfi, kendi müşterileri (mağaza sahipleri) ve web sitesi ziyaretçileri bakımından veri sorumlusudur. Mağazaların kendi müşterilerine ait veriler (sipariş bilgileri, WhatsApp mesajları vb.) bakımından ise veri sorumlusu ilgili mağazadır; Shelfi bu verileri yalnızca mağaza adına ve mağazanın talimatıyla işleyen “veri işleyen” konumundadır.

• Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası; iletişim veya teklif formu aracılığıyla ilettiğiniz mesajlar. • Hesap verileri: Shelfi hesabınıza ait giriş bilgileri, firma (bayi) adı ve hesap ayarları. • Fatura ve ödeme verileri: unvan, vergi dairesi ve numarası, fatura adresi, abonelik ve ödeme geçmişi. Kart bilgileri Shelfi tarafından saklanmaz; bkz. madde 5. • Mağaza verileri: platformda oluşturduğunuz ürün, kategori, sipariş ve içerik kayıtları ile mağazanızın müşterilerine ait sipariş ve iletişim bilgileri. • Meta ve WhatsApp verileri: madde 4'te ayrıntılı olarak açıklanmıştır. • Teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanları ve güvenlik kayıtları.

• Hesabınızı oluşturmak, Hizmet'i sunmak ve aboneliğinizi yönetmek (sözleşmenin kurulması ve ifası), • Ödemeleri tahsil etmek, faturalandırmak ve yasal kayıtları tutmak (hukuki yükümlülük), • İletişim ve teklif taleplerinize yanıt vermek, destek sağlamak (sözleşme öncesi süreç ve meşru menfaat), • Platformun güvenliğini sağlamak, kötüye kullanımı ve spam'i önlemek (meşru menfaat), • WhatsApp entegrasyonunu etkinleştiren mağazalar adına mesajlaşma hizmetini sunmak (sözleşmenin ifası; mağaza adına veri işleme).

Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız veya kiralamayız.

Shelfi, mağazaların kendi WhatsApp Business hesaplarını platforma bağlayarak müşterileriyle mesajlaşabilmesi için Meta'nın WhatsApp Business Platformu'nu ve “Facebook Login for Business” özelliğini kullanır. Bu bağlantı yalnızca mağaza sahibi tarafından, açıkça başlatılan bir işlemle kurulur.

Bu kapsamda işlenen veriler: • Mağaza sahibinden: Meta işletme hesabı kimliği, WhatsApp Business hesap (WABA) kimliği, telefon numarası kimliği ve görünen ad, işletme adı ile Meta'nın verdiği erişim belirteci (access token). • Mağazanın müşterilerinden: WhatsApp telefon numarası, WhatsApp profil adı, mağaza ile karşılıklı gönderilen mesajların içeriği ve ekleri, mesajların iletim durumları ve zaman bilgileri.

Bu veriler yalnızca ilgili mağazanın Shelfi paneli üzerinden müşterileriyle mesajlaşabilmesi, sipariş ve destek süreçlerini yürütebilmesi amacıyla işlenir. Meta'dan alınan veriler reklam, profil oluşturma veya veri satışı amacıyla kullanılmaz; başka mağazalarla veya üçüncü kişilerle paylaşılmaz. Shelfi, Meta Platform Koşulları ve Geliştirici Politikaları'na uyar.

Mağaza sahibi, WhatsApp bağlantısını Shelfi panelinden veya Meta İşletme Ayarları'ndan dilediği zaman kaldırabilir. Bağlantı kaldırıldığında erişim belirteci silinir ve yeni veri alınmaz; mevcut mesaj kayıtlarının silinmesi için Kullanıcı Verilerinin Silinmesi sayfasındaki adımlar izlenebilir.

Verileriniz yalnızca Hizmet'in sunulması için gerekli olduğu ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşılır:

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödeme işlemleri ve kart saklama. Kart bilgileriniz doğrudan PayTR tarafından, PCI-DSS standartlarına uygun şekilde işlenir. • Meta Platforms, Inc. / Meta Platforms Ireland Ltd.: WhatsApp Business Platformu ve Facebook Login for Business (yalnızca entegrasyonu etkinleştiren mağazalar için). • Cloudflare, Inc.: formlarda spam ve bot koruması (Turnstile). • Netlify, Inc.: web sitesinin barındırılması ve içerik dağıtımı. • Yetkili kamu kurum ve kuruluşları: yasal bir zorunluluk bulunması halinde.

Shelfi platformunun sunucuları ve veri tabanı Türkiye'de bulunmaktadır. Web sitesinin barındırılması (Netlify), spam koruması (Cloudflare) ve WhatsApp mesajlaşması (Meta) için kullanılan hizmet sağlayıcıların sunucuları yurt dışında olabilir. Bu aktarımlar KVKK'nın 9. maddesi ve ilgili mevzuatta öngörülen güvencelere uygun şekilde gerçekleştirilir.

Web sitemiz yalnızca zorunlu çerezler kullanır: dil tercihinizi hatırlayan “shelfi-lang” çerezi (1 yıl) ile giriş yaptığınızda oturumunuzu sürdüren “shelfi-session” ve “shelfi-user” çerezleri (tarayıcı oturumu boyunca veya “Beni hatırla” seçiliyse oturum süresi boyunca). Formlarda kullanılan Cloudflare Turnstile, bot korumasının çalışması için gerekli teknik verileri işleyebilir. Reklam veya izleme amaçlı çerez kullanılmaz.

Hesap ve mağaza verileri, hesabınız etkin olduğu sürece saklanır. Hesabın kapatılması veya silme talebinde bulunulması halinde veriler en geç 30 gün içinde silinir ya da anonim hale getirilir. Fatura ve muhasebe kayıtları gibi Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında saklanması zorunlu olan veriler, yasal süreler boyunca saklanır ve bu süre sonunda silinir. İletişim formu mesajları, talebinizin sonuçlandırılması için gerekli süre boyunca ve en fazla 1 yıl saklanır.

Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için şifreli bağlantı (HTTPS), erişim yetkilendirmesi ve güvenlik kayıtları gibi teknik ve idari tedbirler uygularız. Meta tarafından verilen erişim belirteçleri yalnızca sunucu tarafında saklanır ve tarayıcıya aktarılmaz.

KVKK'nın 11. maddesi ve uygulanabilir olduğu ölçüde GDPR uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@shelfi.net adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır. Verilerinizin silinmesine ilişkin adımlar Kullanıcı Verilerinin Silinmesi sayfasında açıklanmıştır. Bir mağazanın müşterisiyseniz ve talebiniz o mağazanın işlediği verilerle ilgiliyse, öncelikle ilgili mağazaya başvurmanızı öneririz; Shelfi, mağazanın talebinizi yerine getirmesine yardımcı olur.

Shelfi, işletmelere yönelik bir hizmettir ve 18 yaşından küçüklere yönelik değildir. Bilerek 18 yaşından küçüklerden kişisel veri toplamayız.

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır ve yayım tarihinden itibaren geçerli olur; önemli değişiklikleri hesabınıza kayıtlı e-posta adresiniz üzerinden de bildiririz.

Bu politikaya ilişkin sorularınız için info@shelfi.net adresinden veya İletişim sayfamızdan bize ulaşabilirsiniz.