Yasal
Gizlilik Politikası
İşbu Gizlilik Politikası; ASIN-RADAR hizmetine üyelik, Amazon ve eBay ürün araştırması, anahtar kelime modülleri ve isteğe bağlı Outreach (Mail Radarı) özelliklerinin kullanımı sırasında kişisel verilerinizin hangi kapsamda işlendiğini, işleme amaçlarını ve KVKK kapsamındaki haklarınızı açıklamaktadır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile AB Genel Veri Koruma Tüzüğü (GDPR) hükümlerine uygun olarak hazırlanmıştır.
English summary. The Turkish text above is the binding policy. Data controller: Fikret Can Güvence, trading as ASIN-RADAR. Registered office: İnönü Mah. 233. Sk. No: 49 İç Kapı No: 4, Akhisar / Manisa, Türkiye. Contact: kvkk@asinradar.com. We process the subscriber’s account and billing data to provide the subscription. A saved report shows the seller’s filtered store list on the account panel. That list is not a catalog copy and is not sold. The site is served over HTTPS. Passwords are stored as bcrypt hashes. Gmail connection tokens are encrypted with AES-256-GCM. The seller-account connection is not open in the panel, so offer, fee, stock, order, and buyer records are not stored today. When it opens, offer prices and estimated official fees are read for the authorizing seller’s selected records. A price is updated only on that seller’s own listings, and only when that seller’s own rule calls for it. A listing is added only to that seller’s own store, from that seller’s own list. Another seller’s listing is not changed. A+ content is not edited. Stock, SKU, order id, status, and quantity are read. Buyer name, address, tax data, and shipping address, if read, are encrypted with AES-256-GCM, shown only to the authorizing seller, deleted 30 days after delivery, not sold, and not sent to a warehouse. Offer, fee, stock, and order records are shown only to the authorizing seller, are not sold, are deleted in the same action when the seller disconnects on the Account page or closes the account, and are not kept in a separate backup. Deletion requests go to kvkk@asinradar.com and are completed within 30 days. Brand Analytics reports are not stored today. When that read opens, a selling partner enrolled in Brand Registry authorizes their own account. Search terms, click share, conversion share, and search query performance are shown only to that selling partner. They are not copied into a shared keyword list and are not sold. The click share on the keyword screen today is a rank estimate, not that report. This read is not open yet. With the Amazon Fulfillment role, the authorizing selling partner’s own FBA inventory and inbound shipments to Amazon are shown only to that selling partner. They are not sold. This read is not open yet. We do not buy on Amazon and have Amazon ship to the end customer. The encryption key is not stored in source code. Only the authorizing selling partner can open that seller’s Amazon connection. A record of who opened it is kept for 12 months, reviewed every 14 days, and does not contain the buyer’s name or address.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Fikret Can Güvence (ASIN-RADAR ticari adıyla) tarafından işlenmektedir. Merkez: İnönü Mah. 233. Sk. No: 49 İç Kapı No: 4, Akhisar / Manisa. KVKK kapsamındaki başvuru ve talepleriniz kvkk@asinradar.com adresine iletilebilir.
2. İşlenen Kişisel Veriler
Üyelik, ödeme ve tarama hizmetlerinin sunulabilmesi amacıyla aşağıdaki kişisel veri kategorileri işlenmektedir:
Hesap ve iletişim bilgileri
- Ad, soyad
- E-posta adresi
- Telefon numarası (isteğe bağlı)
Abonelik ve ödeme bilgileri
- Fatura ve adres bilgileri
- Ödeme işlem özeti
- Kartın son dört hanesi ve kart markası — tam kart numarası ASIN-RADAR sunucularında saklanmaz; ödeme işlemleri PayTR altyapısı üzerinden yürütülür
Hizmet kullanım verileri
- Ürün ve anahtar kelime sorguları, kayıtlı tarama talimatları
- Günlük ASIN kotası ve paket kullanım kayıtları
- Oturum açma zamanı, IP adresi, tarayıcı ve cihaz bilgisi
- Çerez ve benzeri tanımlayıcılar
Mail Radarı (isteğe bağlı Gmail bağlantısı)
- Bağladığınız Gmail adresi
- Google OAuth erişim ve yenileme jetonları (sunucuda şifreli)
- Gönderdiğiniz outreach taslak metinleri ve alıcı e-posta adresleri
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap açma, giriş ve kimlik doğrulama | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Paket satışı, tahsilat ve yasal fatura düzenleme | Sözleşmenin ifası; vergi mevzuatından doğan yükümlülük (KVKK m.5/2-ç) |
| Filtreye uyan ASIN listesinin hesap panelinde görüntülenmesi ve kota yönetimi | Sözleşmenin ifası (KVKK m.5/2-c) |
| Kota uyarıları, talimat bildirimleri ve destek yazışmaları | Meşru menfaat (KVKK m.5/2-f) |
| Yetkisiz erişim, kötüye kullanım ve dolandırıcılık önleme | Meşru menfaat; kanuni yükümlülük (KVKK m.5/2-ç, m.5/2-f) |
| Hata giderme, performans ölçümü ve hizmet iyileştirme | Meşru menfaat (KVKK m.5/2-f) |
| Mail Radarı — kullanıcının kendi Gmail hesabından outreach e-postası gönderimi | Sözleşmenin ifası; Google OAuth izni ile açık rıza (KVKK m.5/2-c) |
4. Veri Aktarımı
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmamaktadır. Hizmetin ifası veya kanuni yükümlülük hâllerinde aşağıdaki taraflarla sınırlı aktarım yapılabilir:
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — ödeme ve tahsilat işlemleri
- Ürün araştırma sorgusu — filtreye uyan ASIN listesi (kimlik verisi paylaşılmaz). Katalog kopyalanıp satılmaz
- Barındırma sağlayıcıları — uygulamanın çalıştırılması (veri işleme sözleşmeli)
- Yetkili kamu kurumları — kanuni zorunluluk halinde
5. Veri Güvenliği
Site HTTPS ile yayınlanır. Kullanıcı parolaları bcrypt ile hashlenir ve düz metin olarak tutulmaz. Gmail bağlantı jetonları sunucuda AES-256-GCM ile şifrelenir. Şifreleme anahtarı kaynak kodda durmaz. Canlıda ayrı anahtar kullanılır. Anahtar yenilenince eski anahtar yalnız eski kayıtları çözmek için tutulur. Satıcı bağlantısı açıldığında Amazon alıcı kaydı da AES-256-GCM ile şifrelenir. Bu bağlantı bugün açık değildir. Alıcı kaydını ve mağaza bağlantısını yalnız o satıcı açabilir. Başka bir hesabın kaydı açılmaz.
Ödeme kartı bilgileri ASIN-RADAR altyapısında değil, PCI DSS uyumlu PayTR ortamında işlenir. Veritabanı ve yönetim paneli erişimleri görev bazlı yetkilendirme ile sınırlandırılır.
6. Saklama Süreleri
- Üyelik bilgileri: Hesap aktif olduğu sürece; hesap kapatıldıktan sonra yasal yükümlülükler kapsamında en fazla 3 yıl
- Ödeme ve muhasebe kayıtları: Vergi Usul Kanunu uyarınca 10 yıl
- Panel raporları ve talimat geçmişi: Hesap silinene veya ilgili kişi talebine kadar
- Bağlanan Amazon mağazası: bugün teklif, ücret, stok, sipariş ve alıcı kaydı tutulmaz, çünkü satıcı bağlantısı panelde açılmamıştır. Bağlantı açıldığında teklif, ücret, stok ve sipariş özeti yalnız o satıcıya gösterilir. Hesabım sayfasından bağlantı kesildiğinde veya hesap kapatıldığında aynı işlemde silinir. Alıcı adı, adres, vergi bilgisi ve kargo adresi şifreli tutulur, yalnız o satıcıya gösterilir ve teslimattan 30 gün sonra silinir. Bu kayıtlar satılmaz, bir depoya gönderilmez ve ayrı yedekte tutulmaz. Silme talebi kvkk@asinradar.com adresine yazılır ve 30 gün içinde sonuçlanır
- Amazon marka raporu: bugün tutulmaz, çünkü bu okuma açık değildir. Açıldığında arama terimi, tıklama payı, dönüşüm payı ve arama sorgusu performansı yalnız marka kaydı olan ve kendi mağazasını yetkilendiren satıcıya gösterilir. Ortak kelime listesine kopyalanmaz, satılmaz ve bağlantı kesilince silinir. Kelime ekranındaki tahmini pay bir sıra modelidir ve bu rapor değildir
- FBA: bugün tutulmaz. Bağlantı açıldığında satıcının kendi FBA stoku ve Amazon deposuna giden sevkiyatı yalnız o satıcıya gösterilir, satılmaz ve bağlantı kesilince silinir. Amazon’dan alınıp müşterinin evine yollanan sipariş yoktur
- Teknik log kayıtları ve Amazon kaydına kimin baktığının izi: 12 aydan önce silinmez. Bu iz 14 günde bir gözden geçirilir. İzde alıcı adı ve adresi yazılmaz
7. İlgili Kişi Hakları
6698 sayılı KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygunluğunu sorgulama, yurt içi veya yurt dışındaki alıcıları bilme, eksik veya hatalı verilerin düzeltilmesini isteme, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini talep etme, otomatik işlemeye bağlı olumsuz sonuçlara itiraz etme ve kanuna aykırı işlemden doğan zararın giderilmesini isteme haklarına sahipsiniz.
Haklarınıza ilişkin taleplerinizi kvkk@asinradar.com adresine iletebilirsiniz. Başvurular, mevzuatta öngörülen azami sürede (30 gün) sonuçlandırılır.
8. Mail Radarı ve Gmail bağlantısı (isteğe bağlı)
Outreach modülündeki Mail Radarı özelliği, kullanıcıların kendi Gmail hesaplarından tedarikçi ve marka iletişimi göndermesini sağlar. Bu özellik yalnızca kullanıcı «Gmail ile bağla» adımını tamamladığında etkinleşir; otomatik posta kutusu erişimi alınmaz.
Google OAuth ile yalnızca e-posta adresinizi doğrulamak ve sizin adınıza e-posta göndermek için gerekli izinler (openid, email, https://www.googleapis.com/auth/gmail.send) istenir. Gelen kutunuz, iletileriniz veya taslaklarınız okunmaz; yalnızca ASIN-RADAR içinde oluşturduğunuz ve «Gönder» dediğiniz iletiler Gmail API üzerinden iletilir.
OAuth erişim ve yenileme jetonları sunucuda AES-256-GCM ile şifrelenir. Jetonlar yalnızca Mail Radarı gönderimi için kullanılır; pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Panelden «Bağlantıyı kes» ile istediğiniz zaman sonlandırabilirsiniz.
Gönderilen iletiler bağlı Gmail hesabınızın «Gönderilen» klasöründe görünür. Hesabınızı kapattığınızda veya bağlantıyı kestiğinizde ilgili jetonlar silinir.
ASIN-RADAR bir lead veritabanı satmaz ve üçüncü kişilere hazır iletişim listesi sağlamaz. Kullanıcı, kendi araştırmasıyla (ör. kamuya açık marka siteleri) eklediği tedarikçi veya markaya kendi yazdığı B2B iletiyi gönderir. Toplu istenmeyen ticari posta (spam) gönderimi yasaktır.
Kullanıcılar, satış veya pazarlama iletişimi almayı onaylamamış kişilere e-posta gönderemez. Users of ASIN-RADAR are prohibited from sending emails to any contacts who have not consented to receiving sales or marketing communications. Gönderim, paneldeki zorunlu onay kutusu ve sunucu kontrolü (recipientOk) olmadan yapılmaz.
Alıcı opt-out: her Mail Radarı / Outreach e-postasının dipnotunda «Unsubscribe» bağlantısı bulunur (https://www.asin-radar.com/mail/unsubscribe). Alıcı bu bağlantıya tıklayınca aynı gönderen kullanıcıdan o adrese yeni mail gitmez; otomatik sequence durur. List-Unsubscribe başlığı da eklenir. Bu mekanizma Gmail API Limited Use / alıcı tercihi içindir; kullanıcının kendi Gmail bağlantısını kesmesinden ayrıdır.
9. Çerezler
Oturum yönetimi, tercihlerin hatırlanması ve temel analitik faaliyetler kapsamında çerez ve benzeri teknolojiler kullanılmaktadır. Ayrıntılı bilgi için Çerez Politikamıza politikamıza başvurabilirsiniz.
10. Politika Değişiklikleri
Gizlilik Politikası'nda yapılacak güncellemeler kayıtlı e-posta adresinize bildirilecektir. Güncellenmiş sürüm yayımlandığı tarihte yürürlüğe girer.
11. Bağlanan Amazon mağazası
Satıcı kendi Amazon hesabını yetkilendirdiğinde, seçtiği kayıtların güncel teklif fiyatı ve tahmini resmi ücreti okunur. Kendi kuralı uygunsa fiyat yalnız kendi ilanına yazılır. İlan yalnız kendi listesinden kendi mağazasına eklenebilir. Başka bir satıcının ilanı değişmez. A+ içeriği düzenlenmez. Stok, SKU, sipariş numarası, durum ve adet okunur. Satıcının kendi FBA stoku ve Amazon deposuna giden sevkiyatı da yalnız o satıcıya gösterilir. Amazon’dan alınıp müşterinin evine yollanan sipariş yoktur. Bu bağlantı bugün panelde yoktur; bu yüzden silinecek bir kayıt tutulmaz.
Bağlantı açıldığında kesme düğmesi Hesabım sayfasında olur. Kesme veya hesap kapatma, o satıcıya ait teklif, ücret, stok ve sipariş kaydını aynı işlemde siler. Ayrı yedek tutulmaz. Kayıt pazarlama amacıyla satılmaz. Silme talebi kvkk@asinradar.com adresine yazılır ve 30 gün içinde sonuçlanır.
12. Amazon alıcı verisi
Amazon alıcısının adı, adresi, vergi bilgisi ve kargo adresi bugün tutulmaz, çünkü satıcı bağlantısı panelde açılmamıştır.
Bağlantı açıldığında bu kayıt AES-256-GCM ile şifrelenir, yalnız yetkilendiren satıcıya gösterilir, teslimattan 30 gün sonra silinir, satılmaz ve bir depoya gönderilmez.
Üyelik için e-posta ve hesap bilgisi tutulur. Bu kayıt, Amazon alıcısının kişisel verisi değildir.
13. Amazon marka raporu
Kelime ekranında görünen tıklama ve dönüşüm payı bir sıra tahminidir. Amazon arama terimi, tıklama payı, dönüşüm payı ve arama sorgusu performans raporu değildir.
Marka kaydı olan satıcı kendi Amazon hesabını yetkilendirdiğinde bu rapor yalnız o satıcıya gösterilir. Ortak kelime listesine kopyalanmaz ve satılmaz. Bu okuma bugün panelde yoktur. Bağlantı kesilince kayıt silinir.