Gizlilik Sözleşmesi

İşbu Gizlilik Sözleşmesi, Korzio Yazılım ve Danışmanlık Limited Şirketi ("Korzio", "biz") tarafından işletilen https://korz.io alan adı ve buna bağlı tüm alt alan adları (örn. app.korz.io, api.korz.io) üzerinden sunulan hizmetlere ilişkin olarak toplanan ve işlenen kişisel verilerin nasıl korunduğunu açıklar.

Hizmetlerimizi kullanarak işbu Gizlilik Sözleşmesi'nde belirtilen koşulları kabul etmiş sayılırsınız.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu; Korzio Yazılım ve Danışmanlık Limited Şirketi'dir. İletişim bilgilerimiz:

• Adres: Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50 Maltepe / İstanbul
• MERSİS: 0580100044600001
• KEP: {{KEP_ADRESI}}
• E-posta: [email protected]

2. Toplanan Kişisel Veriler

Hizmetlerimizi kullanırken aşağıdaki veri kategorilerini topluyoruz:

• Hesap verileri: Ad, soyad, e-posta adresi, şifre (tek yönlü olarak şifrelenir), şirket unvanı, vergi numarası.
• Faturalama verileri: Fatura adresi, vergi dairesi bilgileri, kredi kartı bilgileri (kart bilgileri Korzio sunucularında saklanmaz; iyzico üzerinden işlenir).
• Mağaza ve entegrasyon verileri: Pazaryeri (Trendyol, Hepsiburada vb.) hesap bilgileri, API anahtarları (AES-256 ile şifrelenmiş olarak saklanır), satıcı kimlik numaraları, ürün ve sipariş verileri.
• Kullanım verileri: Oturum açma kayıtları, IP adresi, tarayıcı türü, ziyaret edilen sayfalar ve özellikler, hata günlükleri.
• İletişim verileri: Destek talepleri kapsamında ilettiğiniz mesajlar, ekler ve görüşme kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel verileri aşağıdaki amaçlarla işliyoruz:

• Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi,
• Aboneliklerin ücretlendirilmesi, faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi,
• Pazaryeri hesaplarınızla entegrasyon sağlanması ve veri senkronizasyonu,
• Müşteri desteğinin sağlanması ve şikayetlerin ele alınması,
• Hizmetin geliştirilmesi, hata ayıklama ve performans iyileştirme,
• Güvenlik ihlallerinin tespiti ve önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, KVKK, e-fatura vb.).

4. Hukuki Sebepler

Kişisel verileriniz KVKK madde 5/2 uyarınca şu hukuki sebeplere dayanılarak işlenmektedir: sözleşmenin kurulması ve ifası için zorunlu olması, hukuki yükümlülüğümüzün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Korzio'nun meşru menfaati.

5. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz, hizmetin sunulması için gerekli olan aşağıdaki kategorilerdeki üçüncü taraflarla paylaşılabilir:

• Ödeme hizmeti sağlayıcısı (iyzico): Kart bilgileriniz doğrudan iyzico tarafından işlenir; Korzio kart numarası, son kullanma tarihi veya CVV bilgisini görmez ve saklamaz.
• Pazaryeri API'leri: Trendyol, Hepsiburada, n11 ve diğer entegre platformlarla, yalnızca açıkça izin verdiğiniz hesap kapsamında veri alışverişi yapılır.
• Altyapı sağlayıcıları: Sunucu, veritabanı ve günlük yönetimi için yurt içi ve/veya yurt dışında konumlanmış bulut hizmet sağlayıcıları.
• E-posta ve bildirim sağlayıcıları: Doğrulama, bildirim ve pazarlama e-postaları için kullanılan iletim servisleri.
• Yasal merciler: Mahkeme kararı veya yasal yükümlülük gerektiğinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

6. Yurt Dışına Aktarım

Bazı altyapı, analiz ve iletişim hizmetlerinin yurt dışında konumlanmış olması nedeniyle, kişisel verileriniz KVKK madde 9 uyarınca yeterli korumayı sağlayan ülkelere veya açık rızanız çerçevesinde yurt dışına aktarılabilir.

7. Saklama Süresi

Kişisel verileriniz, hizmetin sunulduğu süre boyunca ve hizmet sona erdikten sonra ilgili mevzuatın öngördüğü zamanaşımı ve saklama süreleri (Türk Ticaret Kanunu uyarınca 10 yıl, Vergi Usul Kanunu uyarınca 5 yıl gibi) boyunca saklanır. Bu sürelerin sonunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

8. Güvenlik Önlemleri

• Tüm iletişim TLS/SSL ile şifrelenir.
• Pazaryeri API anahtarları AES-256 ile veritabanında şifrelenmiş halde saklanır.
• Şifreler tek yönlü hash algoritmaları ile saklanır.
• Veri erişim yetkileri rol bazlı (RBAC) olarak yönetilir.
• Düzenli yedekleme ve felaket kurtarma planı yürürlüktedir.

9. Çerezler

Korzio web sitesi ve uygulaması, oturum yönetimi ve kullanıcı deneyimini iyileştirme amacıyla çerez kullanır. Çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyiniz.

10. İlgili Kişinin Hakları

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

Bu haklarınızı kullanmak için talebinizi [email protected] adresine e-posta ile veya {{KEP_ADRESI}} KEP adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

11. Politika Güncellemeleri

İşbu Gizlilik Sözleşmesi'nde zaman zaman değişiklik yapma hakkını saklı tutarız. Önemli değişikliklerde sizi e-posta veya uygulama içi bildirimle haberdar ederiz. Güncel sürüm her zaman bu sayfada yayımlanır.