KVKK Aydınlatma Metni
Last updated: October 2, 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Ulagg hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini bu metinle bildiriyoruz.
This notice is the data-protection information required by Turkey's Personal Data Protection Law (KVKK) and is provided in Turkish. Everyone else should read the Privacy Policy.
1. Veri sorumlusu
- Unvan: CATCHOPS YAZILIM SAN. VE TİC. LTD. ŞTİ.
- Adres: Ünsal Mah. 5 Temmuz Kurtuluş Cad. Rima Apt. Sitesi No:226/B Kepez/ANTALYA
- MERSİS No: 0203073912000001
- Vergi Dairesi / No: Antalya Kurumlar V.D. 2030739120
- Ticaret Sicil No: 114386
- İletişim: privacy@ulagg.com
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Kimlik ve iletişim: e-posta, ad (Google ile girişte Google'dan gelen ad ve e-posta) | Hesap oluşturma, giriş, destek, hizmet bildirimleri | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Etsy bağlantı verileri: mağaza bilgileri, erişim ve yenileme belirteçleri (şifreli saklanır) | Etsy mağazanızı sizin yetkilendirmenizle yönetmek | Sözleşmenin ifası; açık rızanız (Etsy izin ekranı) |
| Mağaza içeriği: ürün listeleri, görseller, fiyatlar, yorumlar, performans verisi | Listeleme düzenleme, SEO ve performans analizi | Sözleşmenin ifası |
| Sipariş verileri: alıcı adı, teslimat adresi, sipariş ve kargo bilgisi, kişiselleştirme notları | Sipariş yönetimi, kargo ve kârlılık hesabı | Sözleşmenin ifası; satıcının meşru menfaati (m.5/2-f) |
| Finansal veriler: maliyetler, ücretler, kargo faturaları | Kâr/zarar raporları | Sözleşmenin ifası |
| İşlem güvenliği: IP adresi, oturum ve cihaz bilgisi, işlem kayıtları | Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama | Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f) |
| Kullanım ve onay kayıtları: kabul edilen metin sürümü, zaman damgası | Yasal yükümlülüklerin ispatı | Hukuki yükümlülük; meşru menfaat |
Sipariş verilerindeki alıcı bilgileri bakımından siz (satıcı) kendi müşterilerinizin verisi için veri sorumlusu, biz ise sizin adınıza işlem yapan veri işleyen konumundayız. Bu veriler yalnızca size hizmet sunmak için işlenir ve başka amaçla kullanılmaz.
3. Verilerin toplanma yöntemi
Verileriniz; kayıt ve giriş formları, Etsy API'si (siz yetki verdikten sonra), uygulama içinde girdiğiniz bilgiler ve hizmetin kullanımı sırasında otomatik olarak oluşan kayıtlar yoluyla elektronik ortamda toplanır.
4. Verilerin aktarıldığı taraflar
Verileriniz, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Etsy, Inc. | Mağaza verisinin okunması ve yayınlanan değişikliklerin yazılması | ABD |
| Supabase | Kimlik doğrulama, veritabanı, dosya depolama | AB (Frankfurt/Avrupa bölgesi) |
| Render | Uygulama sunucusu ve arka plan işleri | AB/ABD |
| Vercel | Web arayüzünün barındırılması | Küresel (CDN) |
| Anthropic, OpenAI, Google | Yapay zekâ ile metin ve görsel üretimi (yalnızca siz bir AI özelliğini kullandığınızda) | ABD |
| Ödeme sağlayıcı (ücretli planlar başladığında) | Abonelik ve fatura işlemleri | AB/ABD |
Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla da paylaşım yapılabilir. Verileriniz üçüncü kişilere satılmaz, reklam amacıyla paylaşılmaz.
5. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmı Türkiye dışında bulunmaktadır. Aktarımlar KVKK'nın 9. maddesinde öngörülen güvencelerden biriyle, özellikle Kurum tarafından yayımlanan standart sözleşmelerle ve gerektiğinde açık rızanızla yapılır. Yapay zekâ özelliklerini kullanmak istemiyorsanız ayarlardan kapatabilirsiniz; bu durumda içeriğiniz AI sağlayıcılarına gönderilmez.
6. Saklama süresi
- Hesap ve mağaza verileri: hesabınız açık olduğu sürece.
- Etsy'den alınan veriler: Etsy API şartlarındaki yenileme ve saklama sınırlarına uygun olarak güncel tutulur; Etsy bağlantısını kestiğinizde ilgili veriler silinir.
- Hesap silme talebinden sonra kişisel veriler makul bir süre içinde silinir veya anonim hale getirilir; yasal saklama yükümlülüğü olan kayıtlar (ör. fatura) ilgili süre boyunca tutulur.
- İletişim formu mesajları ve ekleri: 12 ay sonra otomatik silinir.
- Kayıt onayı kayıtları (metin sürümü, zaman, IP adresi): yasal ispat için hesabınız açık olduğu sürece; hesap silindiğinde silinir.
- Sunucu ve altyapı günlükleri: barındırma sağlayıcılarının kendi, kısa saklama süreleriyle sınırlıdır.
7. KVKK m.11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
Haklarınızı kullanmak için talebinizi privacy@ulagg.com adresine, hesabınızla ilişkili e-posta adresinden göndererek veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Cevabı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Hesabınızı ve verilerinizi uygulama içinde Ayarlar > Tehlikeli bölge sayfasından da doğrudan silebilirsiniz.
9. Açık rıza gerektiren işlemler
Hizmetin sunulması için zorunlu olmayan işlemler (ör. isteğe bağlı çerezler, pazarlama e-postaları) için ayrıca ve ayrı bir onayla açık rızanız istenir. Bu rıza hizmetin kullanımına şart koşulmaz ve istediğiniz zaman geri çekilebilir.