1. Taraflar ve Kapsam
İşbu Gizlilik Sözleşmesi; cpas.com.tr web sitesi, müşteri paneli, yönetici paneli ve mağaza analizi modülü dahil olmak üzere Platform’un tüm dijital kanallarında geçerlidir. Platformu ziyaret ederek, kayıt olarak veya form doldurarak bu sözleşmeyi okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.
2. Toplanan Bilgiler
2.1. Doğrudan sizden aldığımız bilgiler
- Kimlik ve iletişim: ad, soyad, telefon, e-posta
- Mağaza bilgileri: Trendyol mağaza linki, mağaza adı, analiz sonuçları
- Hesap bilgileri: giriş e-postası, şifre (yalnızca şifrelenmiş/hash biçiminde saklanır)
- Destek ve teklif taleplerine ilişkin yazışmalar
2.2. Otomatik toplanan bilgiler
- IP adresi, cihaz ve tarayıcı türü, işletim sistemi
- Oturum çerezleri ve güvenlik token’ları
- Sayfa görüntüleme, hata ve erişim logları
- Form gönderim zamanı ve rate limit kayıtları
2.3. Üçüncü taraf entegrasyonlarından gelen bilgiler
Meta Business Manager / CPAS entegrasyonunu yetkilendirdiğinizde; reklam hesabı kimliği, kampanya performans verileri, katalog ve ürün seti bilgileri Meta API üzerinden Platform’a aktarılır. Meta hesap şifreniz Platform tarafından talep edilmez veya saklanmaz.
3. Bilgilerin Kullanım Amaçları
Toplanan bilgiler aşağıdaki amaçlarla kullanılır:
- Platform hizmetlerinin sunulması ve hesabınızın yönetilmesi
- Mağaza analizi, CPAS uygunluk değerlendirmesi ve teklif süreçlerinin yürütülmesi
- Reklam performans raporlarının oluşturulması
- Teknik destek, güvenlik ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Açık rızanız olması hâlinde bilgilendirme ve pazarlama iletişimi
4. Bilgi Paylaşımı
Kişisel bilgileriniz satılmaz veya kiralanmaz. Aşağıdaki durumlarda sınırlı paylaşım yapılabilir:
- Meta: Yetkilendirdiğiniz reklam entegrasyonu kapsamında
- Hizmet sağlayıcılar: barındırma, e-posta, yedekleme, izleme (gizlilik taahhüdü altında)
- Yasal zorunluluk: mahkeme kararı veya yetkili makam talebi
- İş devri: birleşme, devralma veya varlık devri hâlinde, yasal bildirimlerle
5. Veri Güvenliği
Verileriniz; HTTPS/TLS şifrelemesi, erişim kontrolü, oturum yönetimi, rate limiting, güvenlik kodu (captcha) doğrulaması ve sunucu tarafı yetkilendirme mekanizmaları ile korunur. Hiçbir sistem %100 güvenli olmadığından, mutlak güvenlik garanti edilemez; makul teknik ve idari tedbirler alınır.
6. Çerez Politikası
Çerezler, tarayıcınızda tutulan küçük kayıtlardır. CPAS, oturumunuzu ve formların güvenliğini sağlamak için birinci taraf çerezleri kullanır. Mevcut web sitesinde reklam veya ziyaretçi analizi için takip çerezi kullanılmaz. Meta reklam hesabı entegrasyonu, ziyaretçileri takip eden bir Meta Pixel uygulaması değildir.
| Çerez / kayıt | Amaç | Süre |
|---|---|---|
| cpas-control-center-session | Oturumun, form işlemlerinin ve güvenlik kodu doğrulamasının ilişkilendirilmesi. Zorunlu çerezdir. | 120 dakika hareketsizlik süresi |
| XSRF-TOKEN | Form isteklerinde sahteciliğin önlenmesi. Güvenlik çerezidir. | 120 dakika; sayfa istekleriyle yenilenebilir. |
| remember_web_* (Beni Hatırla) | Yalnızca giriş sırasında Beni Hatırla seçildiğinde oturumun hatırlanması. | En fazla 400 gün; çıkışta silinir. |
| cpas-motion-paused (yerel depolama) | Animasyonları açma veya durdurma tercihinizi, bu tercihi değiştirdiğinizde kaydeder. Takip amacıyla kullanılmaz. | Tercih değiştirilene veya tarayıcı site verileri silinene kadar. |
| cpas-cookie-notice (yerel depolama) | Anladım seçildiğinde bu bilgilendirmeyi kapattığınızı hatırlar. Reklam veya pazarlama izni içermez. | 180 gün geçerli sayılır; süre dolduktan sonraki anasayfa ziyaretinde silinir. Metnin sürümü değiştiğinde yeniden gösterilir. |
Yerel depolama kayıtları çerez değildir; tarayıcınızda tutulur ve her sayfa isteğinde sunucuya otomatik gönderilmez. Yukarıdaki kayıtlar CPAS tarafından kullanılır. WhatsApp veya Instagram bağlantılarını açtığınızda ilgili hizmetin kendi çerez politikası geçerli olur.
Çerezleri ve yerel depolama kayıtlarını tarayıcınızın site verileri ayarlarından silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi giriş ve form işlevlerini kısıtlayabilir. Animasyon tercihinizi sayfanın altındaki hareket düğmesinden değiştirebilirsiniz.
Anasayfadaki Anladım düğmesi yalnızca bilgilendirme bandını kapatır; açık rıza veya pazarlama izni olarak kullanılmaz. Çerez Politikasına her zaman sayfa altındaki bağlantıdan erişebilirsiniz. Sorularınızı kvkk@cpas.com.tr adresine iletebilirsiniz.
7. Saklama ve Silme
Veriler, işleme amacı için gerekli süre boyunca saklanır. Mağaza analizi teklif kayıtları, destek talepleri ve hesap verileri için farklı saklama süreleri uygulanabilir. Hesabınızın kapatılmasını veya verilerinizin silinmesini talep edebilirsiniz; yasal saklama zorunlulukları saklıdır.
8. Haklarınız
KVKK kapsamındaki haklarınız (bilgi talep etme, düzeltme, silme, itiraz vb.) için KVKK Aydınlatma Metni bölüm 8–9’a bakınız. Taleplerinizi kvkk@cpas.com.tr adresine iletebilirsiniz.
9. Üçüncü Taraf Bağlantıları
Platform; Trendyol, Meta ve diğer harici sitelere bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Valysoft sorumlu değildir. cpas.com.tr, söz konusu markaların resmî temsilcisi değildir.
10. Çocukların Gizliliği
Platform, 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından kişisel veri toplanmaz.
11. Değişiklikler
Bu Gizlilik Sözleşmesi güncellenebilir. Önemli değişiklikler Platform üzerinde yayımlandığı tarihte yürürlüğe girer. Güncel sürüm her zaman cpas.com.tr/gizlilik adresinde yayımlanır. Son güncelleme tarihi sayfa başında belirtilir.
12. İletişim
Gizlilik ile ilgili sorularınız için:
E-posta: destek@cpas.com.tr
KVKK başvuruları: kvkk@cpas.com.tr
WhatsApp: +90 551 887 01 03
Web: cpas.com.tr