KVKK Aydınlatma Metni

Data4Ad; hesap, üyelik, faturalandırma, destek ve kendi web sitesi işlemleri bakımından veri sorumlusudur. E-posta: [email protected]; adres: İstanbul, Türkiye.

WooCommerce mağaza müşterilerine ait ticaret verilerinde mağaza veri sorumlusu, Data4Ad ise mağazanın belgelenmiş talimatlarıyla hareket eden veri işleyendir. Bu roller Veri İşleme Ek Protokolü’nde açıklanır.

• Kimlik ve iletişim: ad, soyad, e-posta, telefon (hesap sahibi)
• Mağaza bilgileri: mağaza adı, URL, entegrasyon ayarları
• WooCommerce ticaret anlık görüntüsü: sipariş kimliği, tarih, durum, para birimi, tutar/indirim/vergi/kargo/iade toplamları ve ürün kimliği, ad, SKU, varyasyon, adet ve satır toplamları
• Müşteri bağı: mağazaya özgü gizli analiz anahtarıyla üretilen, takma adlı HMAC müşteri anahtarı
• İşlenmeyen alanlar: müşteri adı, e-posta, telefon, adres, TCKN, sipariş notları, özel meta alanları ve ödeme kartı verileri
• Finans: fatura bilgisi (ödeme Stripe'ta işlenir)
• İşlem güvenliği: log, IP, oturum kayıtları

• Mağaza performansı, sipariş, ürün, iade, müşteri segmenti ve dönüşüm kapsaması analizlerinin sunulması
• Analiz müşteri anahtarını kimliği açığa çıkarmadan yeni/geri dönen müşteri ölçümü için kullanma
• Ticaret anlık görüntülerini reklam hedefleme profili oluşturmak için kullanmama; bu veri kümesini müşteri reklam/çerez rızasından ayrı tutma
• Sözleşmenin kurulması ve ifası
• Faturalandırma ve muhasebe
• Bilgi güvenliği ve operasyonel süreklilik
• Yasal yükümlülüklerin yerine getirilmesi
• Açık rıza halinde ticari elektronik ileti

KVKK m.5/2 (c) sözleşmenin kurulması ve ifası, (ç) hukuki yükümlülük, (f) meşru menfaat; m.5/1 açık rıza (pazarlama vb. için).

WooCommerce ticaret anlık görüntüleri ve takma adlı HMAC müşteri anahtarları en fazla 24 ay saklanır; süre sonunda silinir veya geri döndürülemez biçimde anonimleştirilir. Mağaza, sözleşme sona ermeden de silme talimatı verebilir. Yasal saklama zorunlulukları kapsamındaki kayıtlar yalnızca zorunlu süre ve amaçla ayrı tutulur.

Veriler aşağıdaki alıcı gruplarına aktarılabilir:

• Meta Platforms Ireland Ltd.: reklam conversion iletimi
• Google LLC: reklam conversion iletimi
• Stripe: ödeme altyapısı
• Brevo (Sendinblue): e-posta iletimi
• Barındırma, veritabanı, yedekleme, güvenlik ve gözlemleme tedarikçileri (alt veri işleyenler)

Aktarım yalnızca hizmet için gerekli kapsamda yapılır. Yurt dışı aktarımda KVKK m.9 kapsamındaki uygun güvence, standart sözleşme ve gerekli izin/bildirim mekanizmaları uygulanır. Güncel alt veri işleyenler ve aktarım ülkeleri hukuki onay öncesinde kesinleştirilecektir.

Veriler; web sitesi formları, panel kaydı, API entegrasyonu, ödeme sağlayıcısı ve otomatik log mekanizmaları ile elektronik ortamda toplanır.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, işlemeyi kısıtlama veya itiraz etme, uygulanabildiğinde verileri taşıma, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: [email protected]. Başvurular en geç 30 gün içinde sonuçlandırılır (KVKK m.13).

Kanal kimlik bilgileri envelope encryption (AES-256-GCM, d4a1. zarf formatı) ile korunur. Ticaret analitiğinde doğrudan müşteri kimlik bilgileri alınmaz; mağazaya özgü gizli anahtarla üretilen HMAC müşteri anahtarı mağazalar arası eşleştirmeyi önler.