Gizlilik Sözleşmesi
Son güncelleme: 5 Eylül 2026
1. Kapsam
Bu metin, Mixapi Store ("Mixapi") ile abonesi ("Abone") arasındaki gizlilik yükümlülüklerini ve Abone verilerinin nasıl işlendiğini açıklar. Kişisel verilere ilişkin ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde, çerezlere ilişkin bilgilendirme Çerez Politikası'nda yer alır.
2. İşlenen Veriler
- Hesap verileri: ad-soyad, e-posta, cep telefonu, işletme adı, fatura bilgileri.
- Ticari veriler: ürün, stok, fiyat, sipariş, fatura, müşteri ve kargo kayıtları.
- Entegrasyon bilgileri: pazaryeri, e-fatura, kargo, ödeme ve iletişim sağlayıcılarına ait erişim anahtarları (şifrelenmiş olarak saklanır).
- İşlem güvenliği verileri: IP adresi, oturum ve işlem kayıtları, hata kayıtları.
3. İşleme Amaçları
- Hizmetin sunulması, entegrasyonların çalıştırılması ve senkronizasyon.
- Abonelik, faturalandırma ve tahsilat süreçleri.
- Destek taleplerinin karşılanması ve arıza tespiti.
- Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.
4. Karşılıklı Gizlilik
Taraflar, sözleşme ilişkisi sırasında öğrendikleri ticari, teknik ve finansal bilgileri gizli tutmayı; yalnızca hizmetin gerektirdiği ölçüde ve bilmesi gereken kişilerle paylaşmayı taahhüt eder. Gizlilik yükümlülüğü sözleşme sona erdikten sonra da devam eder.
5. Verilerin Paylaşıldığı Taraflar
Veriler yalnızca hizmetin gerektirdiği ölçüde ve ilgili işlem için aşağıdaki taraflarla paylaşılır:
- Pazaryerleri ve e-ticaret altyapıları: Trendyol, Hepsiburada, N11, Çiçeksepeti, Pazarama, PttAVM, idefix, Amazon, OpenCart, Ideasoft — ürün, stok, fiyat ve sipariş aktarımı.
- e-Fatura entegratörleri: fatura düzenleme ve gönderimi.
- Kargo firmaları: gönderi oluşturma ve takip.
- Ödeme kuruluşları ve bankalar: abonelik tahsilatı ve sanal POS işlemleri.
- İletişim sağlayıcıları: WhatsApp Business (Meta), İletiMerkezi, NetGSM, Turkcell SMS, e-posta sunucuları — bildirim ve doğrulama mesajları.
- Barındırma ve altyapı sağlayıcıları: sunucu ve yedekleme hizmetleri.
Veriler bunun dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz.
6. Yurt Dışına Aktarım
WhatsApp Business altyapısı Meta tarafından işletilmekte olup mesajlaşma verileri yurt dışında (ABD/AB) işlenebilir. Aktarım, 6698 sayılı Kanun'un ilgili hükümlerine uygun şekilde yapılır.
7. Güvenlik Önlemleri
- Tüm trafik TLS ile şifrelenir; entegrasyon anahtarları şifrelenmiş olarak saklanır.
- Her abonenin verisi ayrı veritabanında tutulur; dosyalar abone bazında izole edilir.
- Yetkiler rol bazlı yönetilir, kritik işlemler denetim kaydına yazılır.
- Destek amacıyla bir yetkilinin abone hesabına geçiş yapması (impersonate) kayıt altına alınır.
Mixapi makul teknik ve idari tedbirleri almakla yükümlüdür; ancak internet üzerinden yapılan iletimlerde mutlak güvenlik veya kesintisizlik taahhüdünde bulunulamaz.
8. Saklama ve Silme
Veriler abonelik süresince saklanır. Abonelik sona erdikten sonra 30 gün içinde dışa aktarım talep edilebilir; bu sürenin ardından veriler silinir. Mali ve hukuki saklama yükümlülüğü bulunan kayıtlar mevzuatta öngörülen süreler boyunca muhafaza edilir.
9. Veri Sorumlusu – Veri İşleyen İlişkisi
Abone'nin kendi müşterilerine ait kişisel veriler bakımından veri sorumlusu Abone, veri işleyen Mixapi'dir. Bu verilerin toplanmasında aydınlatma ve gerekli hâllerde açık rıza alınması yükümlülüğü Abone'ye aittir. Mixapi bu verileri yalnızca Abone'nin talimatı ve hizmetin gereği doğrultusunda işler.
Mixapi, Abone'nin verisini saklar ve iletir; içeriğini denetlemez ve doğruluğunu taahhüt etmez. Ürün, ilan, fiyat, stok ve sipariş verilerinin doğruluğu ile bunlara dayanan ticari kararlar Abone'nin yönetimindedir (bkz. Kullanım Şartları m.14).
10. İhlal Bildirimi
Kişisel veri ihlali tespit edilmesi hâlinde Abone en kısa sürede bilgilendirilir ve mevzuatın gerektirdiği bildirimler yapılır.
11. Değişiklikler ve İletişim
Bu metin güncellenebilir; önemli değişiklikler panel içi bildirim ve e-posta ile duyurulur. Sorularınız için: entegrasyon@mixapi.store · WhatsApp/telefon: 02129090926