Gizlilik Politikası

Yürürlük tarihi: 7 Mayıs 2026

İşbu Gizlilik Politikası, Toparla hizmetlerinin kullanımı sırasında toplanan ve işlenen kişisel verilere ilişkin uygulamaları açıklar. Politika 6698 sayılı KVKK ile uyumludur ve AB GDPR temel ilkelerine de saygı gösterir.

Bu Politikanın Kapsamı

Politika, Toparla'nın işlettiği toparla.com.tr alan adı, hesap paneli (app.toparla.com.tr veya app.toparla.* alt alan adları), API ve e-posta üzerinden sunulan tüm hizmetler için geçerlidir.

Veri Sorumlusu Kimliği

Erdem Özyurt (şahıs şirketi) — İletişim: [email protected]

Toplanan Veriler

  • Hesap verisi: e-posta, parola hash'i (bcrypt), mağaza adı, KVKK izin tarihi
  • İşletme verisi: bağlı mağaza URL'leri, ürün metadata, kategori bilgisi, marka bilgisi
  • Teknik veri: IP, User-Agent, oturum çerezleri, request log
  • Kullanım verisi: LLM çağrı tarihçesi, istek başına token sayısı, faturalandırma metrikleri

Verilerin İşlenme Amacı

  • Hizmet sağlama (yapay zekâ ürün metni optimizasyonu)
  • Hesap güvenliği, kimlik doğrulama, anomali tespiti
  • Faturalandırma ve ödeme işleme (İyzico üzerinden)
  • Hizmet kalitesi geliştirme, hata teşhisi
  • Yasal yükümlülükler (vergi, ticaret kanunu)
  • İletişim (destek, ürün güncellemeleri, kritik bildirimler)

Pazarlama İletişimi

Pazarlama amaçlı e-posta sadece açık rıza verildiyse gönderilir. Her bildirimin altında abonelikten çıkma bağlantısı vardır. Onayı geri alma hakkınız her zaman saklıdır.

Çerezler ve Benzer Teknolojiler

Toparla zorunlu, tercih ve isteğe bağlı pazarlama çerezleri kullanır. Çerez tercihlerinizi alt banner'dan veya Çerez Politikası sayfasından yönetebilirsiniz. KVKK uyumlu opt-in tercih: pazarlama çerezleri kullanıcı onayı olmadan yüklenmez.

Veri Aktarımı

Veri yalnızca hizmet sunumu için gerekli üçüncü taraflara aktarılır: Anthropic (LLM çıkarım, ürün metni), Cloudflare (CDN/DNS), İyzico (ödeme), Google Merchant Center (yalnızca OAuth onayı verilmişse), İkas (yalnızca kullanıcının bağladığı mağaza), Sakarya Mailcow (e-posta gönderimi). Hiçbir veri pazarlama amacıyla satılmaz.

Kullanıcı Hakları

KVKK Madde 11 uyarınca:

  • Verinin işlenip işlenmediğini öğrenme
  • Düzeltme, silme, anonim hâle getirme talep etme
  • İşlemenin durdurulmasını isteme
  • Veri taşınabilirliği (makine-okur format export)
  • Kararlara itiraz, KVK Kuruluna şikâyet

Self-servis: Hesap panelinden Veri Export + Hesabı Sil kullanılabilir. Yazılı talep: [email protected]

Hesap Silme — KVKK Cooling-Off

"Hesabı Sil" eylemi 30 gün bekleme süresine tabidir. Bu süre içinde "Hesabı Geri Al" akışı kullanılarak hesap aktif hâle getirilebilir. 30 gün sonunda tüm veriler kalıcı olarak silinir; bu işlem geri alınamaz.

Veri Saklama Süresi

Aktif hesap verisi hizmet süresince; sözleşme bitiminde ilgili yasal saklama süreleri (vergi: 5 yıl, ticaret kanunu: 10 yıl, log: 12 ay) uygulanır. Soft-delete edilen hesaplar 30 gün içinde tamamen silinir.

Çocuklar

Toparla 18 yaş altı kullanıcılara hizmet sunmaz. 18 yaş altı bir kullanıcının kayıt olduğunu fark edersek hesap derhal kapatılır ve veriler silinir.

Politika Değişiklikleri

Bu Politika ihtiyaç duyuldukça güncellenir. Önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bildirim yapılır.

İletişim

Sorularınız için: [email protected]

Bu politika Türkçe yayımlanmıştır; resmi dil Türkçedir. Diğer yorumlamalar yalnızca bilgilendirme amaçlıdır.