1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu; Valysoft (“Şirket”) olup, cpas.com.tr alan adı üzerinden sunulan reklam yönetimi, raporlama ve mağaza analizi hizmetlerinde kişisel verileriniz veri sorumlusu sıfatıyla işlenmektedir.
cpas.com.tr; Meta, Trendyol, Hepsiburada veya diğer pazaryerlerinin resmî kuruluşu, iştiraki ya da yetkili temsilcisi değildir. Platform, bu markaların reklam altyapılarıyla entegre çalışan bağımsız bir yazılım hizmetidir.
2. İşlenen Kişisel Veriler
Platformu kullanım şeklinize göre aşağıdaki veri kategorileri işlenebilir:
| Veri kategorisi | Örnek veriler | Toplandığı alan |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, telefon, e-posta | Mağaza analizi formu, teklif talebi, destek, müşteri hesabı |
| Müşteri işlem | Mağaza URL’si, satıcı ID, analiz sonuçları, CPAS uygunluk skoru, marka tescili tercihi (Var/Yok) | Mağaza analizi ve teklif süreçleri |
| Hesap ve yetkilendirme | Kullanıcı adı, şifre (hash’lenmiş), rol, oturum bilgileri | Panel girişi |
| Reklam / iş performansı | Meta Business Manager ID, kampanya metrikleri, katalog ve ürün seti verileri | Meta API entegrasyonu (yalnızca yetkilendirilmiş hesaplar) |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, erişim logları, güvenlik kodu (captcha) doğrulama kayıtları | Tüm web istekleri |
Özel nitelikli kişisel veri (sağlık, biyometrik, siyasi düşünce vb.) bilerek toplanmaz ve işlenmesi talep edilmez.
3. Kişisel Verilerin İşlenme Amaçları
- cpas.com.tr hizmetlerinin sunulması, yönetilmesi ve geliştirilmesi
- Trendyol mağaza analizi yapılması ve CPAS uygunluk değerlendirmesi
- Teklif, paket bilgisi ve destek taleplerinin alınması ve yanıtlanması
- Müşteri paneli erişiminin sağlanması ve reklam raporlarının gösterilmesi
- Meta CPAS entegrasyonu kapsamında yetkilendirilmiş reklam verilerinin çekilmesi
- Bilgi güvenliği, dolandırıcılık önleme, kötüye kullanım ve rate limit kontrolleri
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
- İlgili kişinin açık rızası bulunması hâlinde ticari iletişim faaliyetleri
4. Hukuki Sebepler
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası için gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
- Açık rızanızın bulunduğu hâller (ör. ticari elektronik ileti)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, amaçla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
- Meta Platforms Ireland Limited / Meta — CPAS reklam entegrasyonu ve raporlama (yalnızca sizin yetkilendirdiğiniz hesaplar)
- Barındırma ve altyapı sağlayıcıları — sunucu, yedekleme, CDN ve güvenlik hizmetleri (Türkiye ve/veya yurt dışı)
- Hukuk, mali müşavirlik ve denetim danışmanları — yasal yükümlülük ve uyuşmazlık hâllerinde
- Yetkili kamu kurum ve kuruluşları — kanuni zorunluluk hâlinde
Yurt dışına aktarım söz konusu olduğunda, KVKK’nın 9. maddesinde öngörülen şartlara (açık rıza, yeterlilik kararı, taahhütname vb.) uygun hareket edilir.
6. Toplama Yöntemi
Kişisel verileriniz; web formları, panel arayüzü, API entegrasyonları, çerezler, otomatik log kayıtları ve destek kanalları aracılığıyla elektronik ortamda toplanır.
7. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Mağaza analizi teklif kayıtları, talebin sonuçlandırılması ve olası hukuki süreçler için makul sürelerle muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
8. KVKK Kapsamındaki Haklarınız (Madde 11)
6698 sayılı Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi; kimliğinizi doğrulayacak bilgilerle birlikte kvkk@cpas.com.tr adresine e-posta göndererek, destek@cpas.com.tr üzerinden veya WhatsApp (+90 551 887 01 03) hattımızdan iletebilirsiniz. Başvurular, KVKK’nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde sonuçlandırılır.
Kişisel Verileri Koruma Kurulu tarafından belirlenen “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümleri saklıdır. Detaylı gizlilik uygulamalarımız için Gizlilik Sözleşmesi sayfasını inceleyebilirsiniz.