KVKK Aydınlatma Metni

Kişisel verileriniz, SykHub markası altında sunulan hizmetler kapsamında veri sorumlusu sıfatıyla SYK Ürün Geliştirme Mühendislik Ltd. Şti. tarafından işlenir. Adres: Serdar Mahallesi Yavuz Caddesi 32/A Başiskele/Kocaeli.

• Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon, firma bilgileri.
• Üyelik ve işlem verileri: kullanıcı hesabı, tenant, rol, paket, kullanım kayıtları.
• Ödeme verileri: ödeme talebi, işlem numarası, paket/kredi bilgisi, fatura ve tahsilat kayıtları.
• Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, çerez tercihleri.
• Platform verileri: pazaryeri bağlantı durumu, ürün, sipariş, müşteri sorusu ve AI kullanım geçmişi.
• Pazaryeri sipariş verileri: satıcının yetkilendirdiği ölçüde sipariş, teslimat, alıcı/teslimat iletişim bilgileri, kargo ve müşteri hizmetleri kayıtları.

• Sözleşmenin kurulması ve ifası: üyelik, paket, AI kredi ve platform hizmetlerinin yürütülmesi.
• Hukuki yükümlülük: fatura, muhasebe, yasal saklama, uyuşmazlık ve resmi kurum talepleri.
• Meşru menfaat: bilgi güvenliği, loglama, hizmet kalitesi, hata giderme ve kötüye kullanımın önlenmesi.
• Açık rıza: pazarlama iletişimi ve zorunlu olmayan çerezler gibi ayrıca onay gerektiren işlemler.

SykHub, pazaryeri entegrasyonlarında satıcının verdiği yetki ve talimat kapsamında veri işleyen/hizmet sağlayıcı rolüyle hareket eder. Amazon gibi pazaryerlerinden alınan kişisel veriler yalnızca sipariş, kargo, müşteri hizmetleri, raporlama, güvenlik ve yasal yükümlülük süreçleri için kullanılır; bağımsız pazarlama, reklam profilleme veya üçüncü kişilere satış amacıyla kullanılmaz.

Amazon siparişlerine ait kişisel olarak tanımlanabilir bilgiler, sipariş tesliminden sonra en geç 30 gün içinde silinir veya geri döndürülemez şekilde redakte edilir. Daha uzun saklama yalnızca vergi, muhasebe, uyuşmazlık veya açık bir kanuni yükümlülük sebebiyle gerekli olduğunda, ilgili amaçla sınırlı ve şifreli arşiv erişimi altında yapılır.

Veriler; barındırma, e-posta, ödeme kuruluşu, muhasebe, destek, güvenlik, analitik, pazaryeri entegrasyonu ve yetkili kamu kurumları gibi hizmetin gerektirdiği taraflarla sınırlı olarak paylaşılabilir. PayTR ödeme sürecinde ödeme güvenliği ve tahsilat için gerekli veriler PayTR ile paylaşılabilir.

Yurt dışına aktarım gerektiğinde KVKK, ikincil mevzuat, uygun güvenceler, veri minimizasyonu ve pazaryeri sözleşmeleri dikkate alınır. Alt işleyenler yalnızca hizmet için gerekli ölçüde ve gizlilik/güvenlik yükümlülükleri altında kullanılır.

Veriler aktarım sırasında TLS 1.2 veya üzeri ile korunur. Amazon PII gibi hassas platform verileri AES-256-GCM tabanlı uygulama katmanı şifreleme ve zarf şifreleme yaklaşımıyla korunur; anahtarlar düz metin olarak veritabanında veya loglarda tutulmaz.

Güvenlik kayıtları kişisel veri içermeyecek şekilde tutulur, bütünlük kontrolüyle korunur ve düzenli olarak incelenir. Yedekler şifreli tutulur, coğrafi olarak ayrılmış ikincil saklama alanı kullanılır ve silme talepleri aktif sistemler ile yedek yaşam döngüsü kapsamında uygulanır.

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı iletisim@sykhub.com adresine veya footer’da yer alan şirket iletişim kanallarına iletebilirsiniz. KEP adresi kesinleştiğinde bu alana otomatik olarak yansıtılacaktır.