Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca hazırlanmıştır. Shipink Teknoloji AŞ ("Shipink", "Şirket", "biz") olarak kişisel verilerinizin güvenliğine önem veriyoruz.
1. Veri Sorumlusunun Kimliği
Unvan: Shipink Teknoloji AŞ
E-posta: info@shipink.io
Web: shipink.io
KVKK kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlemekteyiz.
2. İşlenen Kişisel Veriler
Kimlik Bilgileri: Ad, soyad, kullanıcı adı, T.C. kimlik numarası (fatura düzenlenmesi halinde).
İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi.
Müşteri İşlem Bilgileri: Sipariş geçmişi, gönderi bilgileri (alıcı adı, adresi, telefon numarası, gönderi açıklaması, paket boyutları ve ağırlığı), abonelik bilgileri.
Finans Bilgileri: Fatura adresi, ödeme yöntemi bilgileri (kredi kartı bilgileri güvenli ödeme işlemcileri tarafından işlenir ve Shipink tarafından saklanmaz).
İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, cihaz bilgileri, tarayıcı türü ve sürümü, işletim sistemi.
Pazarlama Bilgileri: Çerez verileri, tercihler, kampanya katılım bilgileri (açık rızanız dahilinde).
Kullanım Verileri: Ziyaret edilen sayfalar, tıklama verileri, ziyaret süreleri ve diğer analitik veriler.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmetlerimizi sağlamak, sürdürmek ve iyileştirmek
- Üyelik hesabınızı oluşturmak ve yönetmek
- Kargo etiketleri oluşturmak, gönderi takibi sağlamak ve kargo firmalarıyla entegrasyon işlemlerini gerçekleştirmek
- Ödeme ve faturalandırma işlemlerini yürütmek
- Müşteri destek taleplerini karşılamak
- Hizmet güncellemeleri, teknik bildirimler ve destek mesajları göndermek
- Platform kullanımını analiz ederek hizmet kalitesini artırmak
- Dolandırıcılığı önlemek ve bilgi güvenliğini sağlamak
- Yasal ve düzenleyici yükümlülükleri yerine getirmek
- Açık rızanız dahilinde pazarlama ve iletişim faaliyetleri yürütmek
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitemiz, mobil uygulamalar, e-posta, çerezler, üyelik formları, müşteri destek kanalları ve API entegrasyonları aracılığıyla otomatik ve otomatik olmayan yollarla toplanmaktadır.
İşlemenin hukuki sebepleri KVKK madde 5 kapsamında şunlardır:
- Sözleşmenin kurulması ve ifası için gerekli olması
- Hukuki yükümlülüğün yerine getirilmesi (vergi mevzuatı, ticaret kanunu vb.)
- Veri sorumlusunun meşru menfaati (hizmet iyileştirme, güvenlik)
- Açık rızanız (pazarlama faaliyetleri, zorunlu olmayan çerezler)
5. Satış Kanallarından Alınan Veriler
Shipink'i bir satış kanalına veya pazaryerine (ör. Shopify, WooCommerce, Trendyol, Etsy) bağladığınızda, o kanalın API'si üzerinden ve yalnızca sizin verdiğiniz yetkiyle şu verilere erişiriz:
- Sipariş bilgileri: sipariş numarası, ürün adları, adetler, tutarlar, ödeme durumu.
- Alıcı bilgileri: ad soyad, teslimat adresi; kanal paylaşıyorsa e-posta adresi ve telefon numarası.
Yalnızca sizin bağladığınız mağazanın verisine erişiriz; başka hiçbir mağazanın siparişini, ürününü veya satış verisini okumayız.
Rolümüz: Bu veriler sizin müşterilerinize aittir. Shipink bunları size hizmet veren taraf olarak, yalnızca sizinle aramızdaki kullanım şartları kapsamındaki hizmeti yerine getirmek için işler.
Kullanım amacı: Veriler yalnızca sizin siparişleriniz için gönderi oluşturmak, kargo etiketi basmak, gümrük beyanı için gümrük tarife kodunu (GTİP) belirlemek, gönderiyi takip etmek ve takip bilgisini satış kanalınıza geri yazmak için kullanılır. Alıcının e-posta adresi ve telefon numarası yalnızca gönderiyi taşıyacak kargo firmasına iletilmek için kullanılır. Alıcı bilgileri Shipink tarafından pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz, başka satıcıların hizmetinde kullanılmaz ve alıcı profili oluşturmak için işlenmez.
Paylaşım: Alıcı bilgileri yalnızca sizin seçtiğiniz kargo firmasıyla paylaşılır. Gümrük tarife kodu (GTİP) önerisi için ürün adları ve ürün görselleri yapay zekâ hizmet sağlayıcılarına (OpenAI, DeepSeek, OpenRouter) iletilebilir; bu aktarıma alıcıya ait hiçbir bilgi dahil değildir.
Alıcı bildirimleri: Pazaryerlerinde (ör. Trendyol, Etsy) kargo bildirimini alıcıya pazaryerinin kendisi gönderir; Shipink bu kanallarda alıcıyla doğrudan iletişime geçmez. Diğer satış kanallarında takip bildirimleri sizin adınıza alıcıya iletilebilir.
Güvenlik: Bu veriler ve satış kanalına bağlanmak için kullanılan erişim anahtarları, 8. bölümde anlatılan teknik ve idari tedbirlerle korunur. Erişim anahtarları yalnızca sizin hesabınız adına satış kanalına istek yapmak için kullanılır.
Sizin kontrolünüz: Satış kanalı bağlantısını Shipink panelinden istediğiniz zaman kaldırabilirsiniz; bu durumda erişim anahtarları silinir ve Shipink o kanala artık erişemez. Yetkiyi satış kanalının kendi panelinden de iptal edebilirsiniz. Verilerinizin silinmesini 11. bölümdeki haklarınız kapsamında talep edebilirsiniz.
Saklama: Bağlantı kaldırıldığında kanaldan yeni veri alınmaz. Daha önce oluşturulmuş gönderilere ait kayıtlar, 9. bölümde belirtilen yasal saklama süreleri boyunca ve yalnızca bu amaçla saklanır.
Etsy: Etsy mağazanızı bağladığınızda Etsy Open API üzerinden ve OAuth 2.0 ile verdiğiniz yetki kapsamında yalnızca şunları yaparız: siparişlerinizi (alıcı adı ve teslimat adresi dahil) okuruz, kargo takip numarasını ilgili siparişe yazarız ve bağlantı sırasında mağaza adınızı görürüz. Alıcı e-posta adresi yalnızca Etsy ayrıca erişim izni verirse alınır. Etsy alıcılarıyla Shipink doğrudan iletişime geçmez; kargo bildirimini alıcıya Etsy gönderir. Etsy verileri yukarıda anlatılan amaçlar dışında kullanılmaz ve bu bölümde anlatılan sürelerle saklanır. Yetkiyi Shipink panelinden bağlantıyı kaldırarak ya da Etsy hesabınızdan istediğiniz zaman geri alabilirsiniz.
6. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları
Kişisel verileriniz KVKK madde 8 ve 9 kapsamında aşağıdaki taraflara aktarılabilir:
Kargo Firmaları: Kargo hizmetini sağlamak için gerekli gönderi bilgileri (alıcı adı, adresi, telefon numarası) seçtiğiniz kargo firmasıyla paylaşılır.
Ödeme Hizmeti Sağlayıcıları: Ödemelerin güvenli şekilde işlenmesi için ödeme bilgileri güvenilir ödeme kuruluşlarıyla paylaşılır.
Altyapı ve Hizmet Sağlayıcıları: Bulut barındırma, analitik, müşteri desteği ve e-posta hizmeti sağlayıcılarıyla gerekli veriler paylaşılır.
Yetkili Kamu Kurum ve Kuruluşları: Mevzuatın gerektirdiği hallerde ilgili kamu kurumlarıyla bilgi paylaşılır.
7. Yurt Dışına Veri Aktarımı
Hizmetlerimizin sunulması kapsamında kişisel verileriniz, KVKK madde 9 hükümleri çerçevesinde yeterli korumaya sahip veya yeterli korumanın taahhüt edildiği yurt dışındaki sunuculara ve hizmet sağlayıcılara aktarılabilir. Aktarım yapılan ülkelerde yeterli korumanın bulunmaması halinde, KVKK'da öngörülen yeterli önlemler alınarak aktarım gerçekleştirilir.
8. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için KVKK madde 12 uyarınca gerekli teknik ve idari tedbirler alınmaktadır:
Teknik Tedbirler: SSL/TLS şifreleme, güvenlik duvarları, erişim kontrolleri, düzenli güvenlik taramaları, veri yedekleme, sızma testleri.
İdari Tedbirler: Çalışan eğitimleri, yetkilendirme matrisleri, gizlilik taahhütnameleri, veri işleme sözleşmeleri, düzenli denetimler.
9. Veri Saklama ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Temel saklama süreleri:
- Ticari defter ve belgeler: 6102 sayılı TTK uyarınca 10 yıl
- Vergi ile ilgili belgeler: 213 sayılı VUK uyarınca 5 yıl
- Elektronik ticaret kayıtları: 6563 sayılı Kanun uyarınca 3 yıl
- İşlem güvenliği logları: 5651 sayılı Kanun uyarınca 2 yıl
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hale getirilir.
10. Veri İşleme İlkeleri
Kişisel verileriniz KVKK madde 4 uyarınca aşağıdaki ilkelere uygun şekilde işlenir:
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
11. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
(c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
(d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
(e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
(f) KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
(g) Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
(h) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
(i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
12. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:
- E-posta: info@shipink.io adresine kimlik teyidinizi içeren başvuru göndererek
- Yazılı başvuru: Şirket adresimize noter aracılığıyla veya iadeli taahhütlü mektup göndererek
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
13. Çocukların Gizliliği
Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. 18 yaşından küçüklere ait kişisel veri topladığımızı tespit etmemiz halinde, bu veriler KVKK hükümlerine uygun olarak derhal silinecektir.
14. Politika Değişiklikleri
Bu Gizlilik Politikasını güncelleyebiliriz. Değişiklikler bu sayfada yayınlanacak ve önemli değişiklikler e-posta veya web sitemiz aracılığıyla bildirilecektir.
15. İletişim
Gizlilik uygulamalarımız veya KVKK kapsamındaki haklarınız hakkında sorularınız için:
Shipink Teknoloji AŞ
E-posta: info@shipink.io
Web: shipink.io