Kişisel verilerin korunması ve işlenmesi

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Jumbosoft Yazılım A.Ş.tarafından aşağıdaki iletişim bilgileri üzerinden işlenmektedir:

• Unvan: Jumbosoft Yazılım A.Ş.
• MERSİS numarası: [MERSİS no]
• Adres: Sanayi Mah. D-130 Karayolu Cad. No:117, İzmit / Kocaeli
• E-posta: destek@jumbosoft.com.tr
• Telefon: +90 262 322 41 12 (hafta içi 09:00–18:00)

2. İşlenen kişisel veri kategorileri

Hizmetlerimizi sunarken aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik verisi: ad, soyad, yetkili kişi bilgileri.
• İletişim verisi: e-posta adresi, telefon numarası, fatura ve teslimat adresi.
• Müşteri işlem verisi: abonelik paketi, talep ve destek kayıtları, kullanım tercihleri.
• İşlem güvenliği verisi: IP adresi, oturum ve giriş kayıtları, log kayıtları.
• Finans verisi: fatura bilgileri, ödeme durumu (kart bilgileri tarafımızca saklanmaz, ödeme kuruluşu tarafından işlenir).
• Mağaza yönetim verisi: panel üzerinden yönettiğiniz katalog, sipariş, müşteri ve kampanya verileri.

3. Kişisel verilerin işlenme amaçları

• E-ticaret paketi aboneliğinin kurulması, sürdürülmesi ve faturalandırılması.
• Kurulum, mağaza taşıma ve eğitim hizmetlerinin sağlanması.
• Teknik destek taleplerinin karşılanması ve iletişim kurulması.
• Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin (vergi, ticaret, sözleşme saklama) yerine getirilmesi.
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
• Açık rızanız varsa: site kullanımının analizi, reklam kampanyalarının ölçülmesi ve ilgi alanına dayalı reklam gösterilmesi.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Madde 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (abonelik ve hizmet ilişkisi).
• Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura, saklama yükümlülükleri).
• Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (hizmet güvenliği, iyileştirme).
• Madde 5/1: Açık rıza gerektiren durumlarda (isteğe bağlı ticari iletişim, analitik ve pazarlama çerezleri) yalnızca onayınıza dayanılarak.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Barındırma (hosting) sağlayıcısı: [hizmet sağlayıcı] — altyapının çalıştırılması.
• E-posta ve bildirim sağlayıcısı: [hizmet sağlayıcı] — işlem ve destek e-postaları.
• Ödeme sağlayıcısı: [hizmet sağlayıcı] — abonelik ödemelerinin tahsilatı.
• Yetkili kamu kurum ve kuruluşları: yasal talep hâlinde ve mevzuat çerçevesinde.
• Analitik ve reklam platformları: Google LLC (Google Analytics, Google Ads) ve Meta Platforms Ireland Ltd. — yalnızca çerez bandında izin verdiyseniz; ayrıntı çerez politikasında.

6. Yurt dışına aktarım ve yapay zekâ istemcileri

Kullandığımız bazı barındırma veya altyapı hizmetleri yurt dışında bulunabilir. Bu tür aktarımlar KVKK madde 9 kapsamında, gerekli güvenceler sağlanarak ve gereken hâllerde açık rızanıza dayanılarak yapılır. Aktarım yapılan sağlayıcılar için ilgili alanlar [hizmet sağlayıcı] olarak bırakılmıştır ve yayına alınmadan önce netleştirilecektir.

Google ve Meta'ya yapılan aktarım KVKK madde 9 uyarınca çerez bandında verdiğiniz açık rızaya dayanır; rızanızı sayfanın altındaki "Çerez tercihleri" bağlantısından her an geri alabilirsiniz.

JumboAI araçları, verilerinizi Jumbosoft üzerinden herhangi bir yapay zekâ sağlayıcısına aktarmaz. Bağlantı, aşağıda 7. bölümde açıklandığı gibi sizin kendi yapay zekâ istemciniz ile mağazanız arasında kurulur.

7. Yapay zekâ istemcileri ve JumboAI araçlarının veri işlemesi

JumboAI araçları, müşterinin kendi yapay zekâ istemcisi(ChatGPT, Claude, Gemini veya JumboAI'nin bağlandığı başka bir istemci) üzerinden çalışır. Bu mimaride:

• Mağaza verisi müşterinin kendi hesabında kalır; araçlar yalnızca sizin verdiğiniz yetki ve kayıt altında işlem yapar.
• Jumbosoft, mağaza verilerinizi yapay zekâ sağlayıcılarına satmaz ve model eğitimi için göndermez.
• Yapay zekâ istemcisine giden içerik, sizin istemcinizle sağlayıcı arasındaki ilişkiye tabidir; bu ilişkinin veri işleme koşulları kullandığınız istemcinin sağlayıcısı tarafından belirlenir.

8. Kişisel verilerin saklanma süreleri

• Abonelik ve müşteri işlem verileri: abonelik süresince ve sona ermesinden sonra yasal zamanaşımı süreleri boyunca.
• Fatura ve finansal kayıtlar: ilgili vergi ve ticaret mevzuatının öngördüğü süreler (kural olarak 10 yıl) boyunca.
• Log ve işlem güvenliği kayıtları: mevzuatın öngördüğü asgari süreler boyunca.
• Mağaza yönetim verisi: abonelik boyunca; sona erdikten sonra veri dışa aktarma penceresi (30 gün) sonunda silinir veya anonim hâle getirilir.

9. İlgili kişinin hakları

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yolu

Yukarıdaki haklarınıza ilişkin taleplerinizi aşağıdaki yollarla iletebilirsiniz:

• E-posta: destek@jumbosoft.com.tr
• Posta: Sanayi Mah. D-130 Karayolu Cad. No:117, İzmit / Kocaeli

Başvurunuz, KVKK ve ilgili mevzuatta öngörülen süreler içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

11. Veri güvenliği tedbirleri

Kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla teknik ve idari tedbirler alınır:

• Aktarımda ve saklamada şifreleme kullanılması.
• Yetki ve erişim kontrolü, en az yetki ilkesi.
• Erişim ve işlem loglarının tutulması.
• Düzenli yedekleme ve erişim gözden geçirmeleri.
• Çalışan gizlilik yükümlülükleri ve farkındalık eğitimleri.