Gizlilik politikası

1. Biz kimiz?

WhatCart, satıcıların WhatsApp üzerinden sipariş, stok, kargo ve müşteri sohbetlerini yönetmesine yardımcı olan bir yazılımdır. WhatCart, Bit Techs (18 Health Street, Ain Shams, Cairo 11728, Mısır) tarafından işletilir (“WhatCart”, “biz”).

Gizlilik ve veri talepleri: privacy@whatcart.net veya yukarıdaki adrese posta yoluyla. Destek, faturalama ve genel sorular: support@whatcart.net.

2. Rolümüz

• Satıcı hesabı verileri ve web sitemizi ziyaret edenlerin verileri: veri sorumlusuyuz. Verilerin neden ve nasıl işleneceğini belirleriz.
• Alıcı verileri (satıcının müşterileri, hediye alıcıları ve satıcının WhatsApp numarasına yazan herkes): veri sorumlusu satıcıdır. Bu verileri satıcının veri işleyeni (hizmet sağlayıcısı) olarak, yalnızca satıcının talimatlarıyla ve hizmeti sunmak için işleriz. WhatsApp’ta, Meta’nın WhatsApp Business Platform’unda satıcının teknoloji sağlayıcısı (Tech Provider) olarak çalışırız.

Alıcıysanız, verilerinizin nasıl kullanılacağına alışveriş yaptığınız mağaza karar verir ve size kendi aydınlatma metnini sunmalıdır. Satıcı, gizlilik metninin bağlantısını Ayarlar → Gizlilik ve sınırlar bölümünden ekleyebilir; mağazanın WhatsApp asistanı bu bağlantıyı yeni alıcıya ilk karşılama mesajında gönderir. Alıcı verilerini satıcılar adına nasıl işlediğimizi Veri İşleme Sözleşmesi açıklar: https://whatcart.net/tr/dpa

3. Topladığımız veriler

Satıcı hesabı verileri (kaydolduğunuzda ve uygulamayı kullandığınızda sizden):

• Ad, e-posta ve parola (yalnızca özetlenmiş biçimde saklanır, düz metin olarak saklanmaz) ve kullanıyorsanız geçiş anahtarlarının açık anahtarları.
• İşletme telefon numarası ve mağaza ayarları (ad, logo, ülke, para birimi ve benzerleri) ile kabul ettiğiniz koşulların tarihi ve sürümü.
• Satıcının davet ettiği ekip üyeleri, rolleri ve yetkileri.
• Cihaz oturumları: cihaz türü (web, Android veya iOS), giriş ve yenileme tarihleri ve mobil uygulamanın bildirim tokenı. IP adresleri kötüye kullanımı sınırlamak ve parola tahminini engellemek için yalnızca kısa süreliğine bellekte kullanılır ve sunucu günlüklerinde görünebilir; bunları hesap veritabanında saklamayız.
• Sipariş paketi satın almaları: sipariş paketlerinin kayıtlı satıcısı (merchant of record) Gumroad’dan Gumroad satış kimliğini ve sipariş numarasını, paketi, tutarı, para birimini, varsa indirim kodunu, ülkeyi, ödeme, iade ve itiraz durumlarını ve tarihlerini ve mağaza sahibinin e-postasını alırız. Tam kart bilgilerini hiçbir zaman almayız.
• Kayıt kaynağı: varsa sizi kayda getiren kampanya parametreleri (utm_source veya tavsiye kodu gibi) ve açılış sayfası.
• Destek talepleri ve bize gönderdiğiniz diğer mesajlar.

Satıcının girdiği veya hizmet üzerinden aldığı mağaza operasyon verileri (alıcı verileri):

• Ürünler, fiyatlar, stok ve ürün görselleri.
• Siparişler, alıcı adları, telefon numaraları ve teslimat adresleri; alıcı göndermeyi seçerse GPS konumu veya harita bağlantısı ve alıcı siparişi hediye olarak işaretlerse hediye alıcısının adı ve telefonu dahil.
• Sipariş geçmişi, ödeme kayıtları (transferler, transfer kanıtları ve kapıda ödeme gibi), para iadeleri, ürün iadeleri ve gönderi bilgileri: kargo firması veya kurye, takip numarası ve paketin durumu.
• Her alıcının pazarlama izni veya izni geri çekmesi; tarih, kaynak ve onayladığı metnin tam hâli ile.

Satıcı numarasını Meta Embedded Signup ile bağladıktan sonra WhatsApp Business Platform (Cloud API) üzerinden alınan WhatsApp verileri:

• WhatsApp Business Account (WABA) kimliği, telefon numarası kimliği ve numara bilgileri (görünen ad, kalite puanı ve mesajlaşma sınırı).
• Meta’nın verdiği, şifrelenerek saklanan işletme entegrasyon tokenı.
• Satıcı ile alıcıları arasındaki mesajların içeriği ve medyası: metin, görseller, sesli mesajlar, belgeler, konumlar ve kişiler; alıcının WhatsApp profil adı ve numarası ile birlikte.
• Mesaj durumları (gönderildi, teslim edildi, okundu, başarısız), Meta’nın her mesaj için belirlediği fiyatlandırma kategorisi ve mesaj şablonları.
• Meta ile eşitlenen katalog ve ürün verileri.
• Meta’nın bize gönderdiği hesap olayları; örneğin satıcının WhatCart’ı WhatsApp Business hesabından kaldırması.

Satıcının kendi hesabıyla bağladığı ödeme sağlayıcıları (Paymob veya açıldığında Stripe): işlem referansları, durum ve tutar. WhatCart tam kart numarasını asla almaz veya saklamaz; kart bilgileri doğrudan ödeme sağlayıcısında girilir.

Satıcının kendi hesabıyla bağladığı kargo firmaları: paketin takip numarası ve durum güncellemeleri ile satıcının kargo firmasından okuduğu kapıda ödeme aktarım kayıtları. Satıcının girdiği hesap anahtarları şifrelenerek saklanır.

Mobil uygulama: kamera (barkod taramak, ürün veya teslimat kanıtı fotoğrafı çekmek için), seçtiğiniz fotoğraflar ve cihaz konumunuz yalnızca bunlara ihtiyaç duyan özelliğe (örneğin “Mevcut konumumu kullan”) dokunduğunuzda kullanılır.

Teknik veriler: sunucu günlükleri, Meta, Gumroad, ödeme sağlayıcıları ve kargo firmalarının bize gönderdiği olay bildirimlerinin kopyaları ve mağazadaki hassas işlemlerin denetim günlüğü (kim, neyi, ne zaman yaptı).

4. Verileri kullanma amaçlarımız ve hukuki sebepler

Satıcı hesabı verilerini şu amaçlarla ve şu hukuki sebeplere dayanarak kullanırız:

• Hizmeti sunmak ve işletmek: hesabınız, ürünler, siparişler, stok, gönderiler, ödemeler ve WhatsApp mesajlaşması. Hukuki sebep: sizinle yaptığımız sözleşmenin ifası.
• Size sipariş paketi satmak: satın aldığınız siparişleri bakiyenize eklemek, iadeleri ve ödeme itirazlarını Gumroad ile yürütmek ve mali kayıtları tutmak. Hukuki sebep: sözleşmemiz ve vergi ile muhasebe kuralları gibi hukuki yükümlülükler.
• Hesapları korumak, dolandırıcılığı ve kötüye kullanımı önlemek ve aynı işletme telefon numarasıyla tekrar tekrar ücretsiz deneme başlatılmasını engellemek. Hukuki sebep: güvenli ve adil bir hizmetteki meşru menfaatimiz.
• İstediğinizde destek vermek. Hukuki sebep: sözleşmemiz.
• Hizmeti iyileştirmek: her mağaza için kayıt kaynağı, tamamlanan kurulum adımları ve sipariş sayıları gibi ürün kullanım aşamalarını kaydederiz. Bu kayıtlar alıcı verisi içermez. Hukuki sebep: ürünün nasıl kullanıldığını anlamaktaki meşru menfaatimiz.
• E-posta doğrulama, parola sıfırlama, ekip davetleri, faturalama bildirimleri ve uyarılar gibi hizmet e-postaları ve uygulama bildirimleri göndermek. Hukuki sebep: sözleşmemiz.
• Hukuka uymak ve yetkili makamların bağlayıcı taleplerine yanıt vermek. Hukuki sebep: hukuki yükümlülük.
• Bir kanun bir işlem için rızanızı gerektiriyorsa (örneğin başka bir dayanağı olmayan bir yurt dışı aktarım için KVKK kapsamında açık rızanız), bunu ayrıca isteriz ve rızanızı istediğiniz zaman geri alabilirsiniz.

Alıcı verilerini yalnızca satıcıya hizmet sunmak için ve satıcının talimatlarıyla kullanırız: siparişleri almak ve yerine getirmek, satıcı adına WhatsApp’tan sipariş ve teslimat mesajları göndermek, alıcının yanıtlarını almak, ödemeleri ve iadeleri kaydetmek ve pazarlama mesajlarını yalnızca bunları almayı kabul eden alıcılara göndermek. Bu işleme için hukuki sebebin bulunmasından satıcı sorumludur.

Yapmadıklarımız:

• Kişisel verileri satmayız veya kiralamayız.
• Verileri reklam için kullanmayız ve reklam ağlarıyla paylaşmayız.
• WhatsApp verilerini yapay zekâ modeli eğitmek veya hizmet için gerekenin ötesinde kişileri profillemek için kullanmayız.
• Kişiler hakkında, yalnızca otomatik işlemeye dayanan ve hukuki veya benzer önemde sonuç doğuran kararlar almayız.

5. Meta ve WhatsApp

WhatsApp mesajlarını ve kataloğu iletmek için WhatsApp Business Platform üzerinden Meta Platforms ile veri alışverişi yaparız. Meta’nın bu verileri işlemesi kendi koşul ve politikalarına tabidir; bunlar arasında WhatsApp Business Politikası https://www.whatsapp.com/legal/business-policy ve Meta Gizlilik Politikası https://www.facebook.com/privacy/policy bulunur.

Meta Platformu’ndan aldığımız veriler 3. bölümde (WhatsApp verileri) listelenmiştir. Bunları yalnızca bağlantıyı kuran satıcıya hizmet sunmak için kullanırız: o satıcının mesajlarını göndermek ve almak, sohbetlerini göstermek, kataloğunu eşitlemek ve mesajlaşma kullanımını ve maliyetlerini göstermek. Her satıcının verilerini ayrı tutarız; bu verileri satmaz, başka bir amaçla kullanmaz ve diğer satıcılara aktarmayız.

Pazarlama mesajları: mağazanın WhatsApp asistanı her yeni alıcıya, mağazanın adıyla, kampanya mesajları almak isteyip istemediğini sorar ve yanıtı kaydeder. Alıcı, DUR (veya STOP ya da إيقاف) yazarak pazarlama mesajlarını istediği zaman durdurabilir. Satıcılar, izin kuralları dahil WhatsApp Business Mesajlaşma Politikası’na uymak zorundadır.

Satıcı, WhatsApp bağlantısını Ayarlar → Kanallar bölümünden istediği zaman kesebilir. Bağlantı kesildiğinde hesabına erişimimiz sona erer ve saklanan entegrasyon tokenı silinir. Satıcı Meta ayarlarından WhatCart’ı kaldırırsa, Meta bizi bilgilendirdiğinde bağlantıyı otomatik olarak keseriz. Verilerinizin silinmesini nasıl isteyeceğiniz Veri Silme Talimatları sayfasında açıklanır: https://whatcart.net/tr/data-deletion

6. Paylaşım ve hizmet sağlayıcılar

Verileri yalnızca WhatCart’ı işletmek için ihtiyaç duyduğumuz hizmet sağlayıcılarla ve yalnızca ihtiyaç duydukları kadar paylaşırız. Bu sağlayıcılar verileri yazılı veri işleme koşulları kapsamında bizim adımıza işler:

• Hostinger (Hostinger International Ltd): barındırma. Sunucularımız ve veritabanımız Paris, Fransa’dadır (Avrupa Birliği).
• Cloudflare, Inc. (R2 nesne depolama): WhatsApp medyası, ürün görselleri ve ekler. Veri merkezinin konumunu Cloudflare seçer.
• Meta Platforms (WhatsApp Business Platform): mesaj ve katalog iletimi.
• Resend (Amerika Birleşik Devletleri): satıcılara ve ekip üyelerine giden hizmet e-postaları.
• Google (Firebase Cloud Messaging): ekip üyelerinin telefonlarındaki WhatCart uygulamasına anlık bildirimler. Bir cihaz tokenı ve bildirim metnini alır; bu metin alıcının adını veya telefon numarasını içerebilir (örneğin “… kişisinden yeni sipariş”).
• Google (Firebase Crashlytics): WhatCart mobil uygulaması çöktüğünde hata tanılama verileri: cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve teknik hata ayrıntıları; yalnızca rastgele bir kurulum kimliği ve mağazanızın dahili kimliğiyle ilişkilendirilir. Çökme raporları hiçbir zaman alıcı verisi, ad, e-posta adresi veya telefon numarası içermez.

Diğer alıcılar:

• Gumroad (Gumroad, Inc., ABD): sipariş paketlerimizin yeniden satıcısı (reseller) ve kayıtlı satıcısı (merchant of record). Mağaza sahibinin e-postasını ve ülkesini, satın alınan paketi ve tutarını alır; ödeme bilgilerini kendi ödeme sayfasında işler. Ödeme işlemi bakımından Gumroad, kendi gizlilik politikası https://gumroad.com/privacy kapsamında bağımsız veri sorumlusu olarak hareket eder. Gumroad hiçbir alıcı verisi almaz.
• Satıcının bağladığı ödeme sağlayıcıları (Paymob, Stripe): satıcının bunlarla kendi sözleşmesi vardır; satıcı adına veya kendi koşullarıyla hareket ederler. Satıcı çevrim içi ödemeyi açtığında, satıcının talimatıyla onlara tutarı ve ödeme için gereken alıcı bilgilerini göndeririz.
• Satıcının bağladığı kargo firmaları (Yurtiçi Kargo, Aras Kargo, MNG Kargo, Aramex, Bosta veya SMSA Express gibi): satıcının her firmayla kendi hesabı ve sözleşmesi vardır. Satıcı bir gönderi oluşturduğunda, satıcının talimatıyla o firmaya alıcının adını, telefon numarasını ve teslimat adresini ve gönderi bilgilerini (içerik, ağırlık ve kapıda tahsil edilecek tutar gibi) göndeririz; firmadan takip numarasını ve durum güncellemelerini alırız. Satıcının kendi kuryelerinin teslim ettiği veya mağazadan teslim alınan siparişler hiçbir kargo firmasına gönderilmez.
• Google Haritalar: alıcı kısaltılmış bir Google Haritalar bağlantısı gönderdiğinde, sunucumuz içindeki konumu okumak için bağlantıyı Google’da açar.
• Yetkili makamlar, mahkemeler ve danışmanlar: kanun veya mahkeme kararı gerektirdiğinde ya da bir hakkın tesisi, kullanılması veya korunması, haklarımızın ve kullanıcıların güvenliğinin korunması için gerektiğinde.
• Halef: WhatCart işi başka bir kişiye veya işletmeye devredilir, yeniden yapılandırılır, birleşir veya satılırsa; bu politika veriler için geçerli olmaya devam eder.

7. Yurt dışına aktarım

Merkezimiz Mısır’dadır, sunucularımız Fransa’dadır ve bazı hizmet sağlayıcılarımız (Meta, Cloudflare, Resend ve Google gibi) verileri Amerika Birleşik Devletleri’nde ve başka ülkelerde işler. Bu nedenle verileriniz ülkeniz dışına aktarılır. Gumroad ise sipariş paketi satın almalarını Amerika Birleşik Devletleri’nde işler.

Bu aktarımları uygulanacak hukukun tanıdığı güvencelerle koruruz: varsa yeterlilik kararları; hizmet sağlayıcılarla yaptığımız sözleşmelerdeki standart sözleşme hükümleri (örneğin veri işleme koşullarındaki AB standart sözleşme hükümleri ve Suudi Arabistan’daki SDAIA ile Türkiye’deki Kişisel Verileri Koruma Kurumu’nun yayımladığı standart sözleşmeler); kanunun gerektirdiği hallerde düzenleyici kuruma yapılan lisans, izin veya bildirimler (Mısır Kişisel Verileri Koruma Merkezi’nin sınır ötesi aktarım lisansı gibi); başka bir dayanak yoksa, riskler hakkında bilgilendirildikten sonra vereceğiniz açık rıza. Her ülkenin ayrıntıları 12. bölümdedir.

Belirli bir aktarımın güvenceleri hakkında daha fazla bilgi için privacy@whatcart.net adresine yazabilirsiniz.

8. Çerezler, yerel depolama ve üçüncü taraf içerikleri

• whatcart.net: çerez, analiz, izleme veya reklam aracı kullanılmaz; yazı tipleri kendi sunucumuzdan yüklenir. Kayıt düğmeleri kampanya parametrelerini (utm_source gibi) uygulamaya taşır; uygulama bunları yeni mağazanın kayıt kaynağı olarak kaydeder.
• app.whatcart.net: oturumunuzu açık tutan, kesinlikle gerekli tek bir httpOnly çerez (whatcart_refresh) kullanılır; en fazla 30 gün geçerlidir ve yalnızca giriş adresiyle sınırlıdır. Uygulama ayrıca tarayıcınızın yerel depolamasını oturumunuz, temel profiliniz ve dil ile tema gibi tercihleriniz için; oturum depolamasını ise kayıt kaynağı ve kaydedilmemiş sipariş taslakları için kullanır.
• Uygulamanın yazı tipleri kendi sunucumuzdan yüklenir. Facebook SDK yalnızca WhatsApp bağlantı ekranında yüklenir. Paket satın alırken Gumroad ödeme sayfasına yönlendirilirsiniz; dış hizmetler aldıkları verileri kendi politikalarına göre işler.
• Mobil uygulamalar: giriş tokenları cihazın güvenli depolamasında tutulur. Uygulamalarda analiz veya reklam SDK’sı yoktur.

9. Saklama süreleri

• Satıcı hesabı: açık kaldığı sürece. Hesabınızı uygulamadan sildiğinizde hemen kapanır: oturumlar, geçiş anahtarları ve bekleyen bağlantılar silinir; mağazanın sakladığı kayıtlarda adınız ve e-postanız “Deleted user” (Silinmiş kullanıcı) ile değiştirilir.
• Mağaza verileri (ürünler, siparişler, müşteriler, sohbetler, ayarlar): mağaza WhatCart’ı kullandığı sürece. Mağaza silindiğinde, aşağıda aksi belirtilenler dışında verileri ve dosyaları hemen silinir.
• 12 ay boyunca hiç etkinlik olmayan (giriş veya uygulama kullanımı, sipariş ve kullanılmamış ücretli kredi olmayan) mağaza tüm verileriyle silinir. Sahibine 30, 7 ve 1 gün önce bildirim gönderilir; herhangi bir etkinlik silmeyi iptal eder.
• Alıcı mesaj metinleri: satıcı Ayarlar → Gizlilik ve sınırlar bölümünden otomatik kaldırma süresi (7 günden 10 yıla kadar) belirlemedikçe, mağaza WhatCart’ı kullandığı sürece saklanır. Satıcı bir alıcının kişisel verilerini müşteri sayfasından (Gizlilik talepleri) istediği zaman silebilir.
• WhatsApp medyası (görseller, sesli mesajlar, belgeler): satıcının belirlediği süre sonunda otomatik silinir; varsayılan süre 12 aydır (1–120 ay). Bu, ürün görselleri veya satıcının transfer kanıtı olarak sakladığı dosyalar için geçerli değildir.
• Mağaza sahibinin test siparişleri: 7 gün sonra otomatik silinir. Teslimat kanıtı fotoğrafları: 90 gün sonra silinir.
• Denetim günlüğü: mağaza silindikten sonra da dahil 12 ay.
• Sunucu günlükleri ve Meta, Gumroad ve ödeme sağlayıcılarından gelen olay bildirimlerinin kopyaları: işletim, güvenlik ve sorunların incelenmesi için en fazla 12 ay.
• Yedekler: yedek kopyalar en fazla 12 ay saklanır; silinen veriler, yedeklerin süresi doldukça onlardan da çıkar.
• İşletme telefon numaraları: bir mağaza bir işletme telefon numarasıyla kaydolduğunda, onu kaydettiğinde veya bağladığında, o numaranın tek yönlü özetini (SHA-256) mağaza adına kaydederiz. Mağaza silindikten sonra numaranın kendisini değil yalnızca bu özeti, tarih ve mağaza referansıyla birlikte saklarız; böylece aynı numarayla tekrar tekrar ücretsiz deneme başlatılamaz. Telefon numaraları tek tek tahmin edilip özetlenebildiği için özeti kişisel veri olarak kabul eder ve buna göre koruruz; destek ekibi numaranın sahibini doğruladıktan sonra numarayı serbest bırakabilir.
• Kısa bir silme kaydı (mağaza referansı, tarihler ve ödeme sağlayıcısı referansları), mağaza silindikten sonra faturalama, vergi veya diğer hukuki taleplerin doğabileceği süre boyunca saklanır.
• Sipariş paketi satın almaları (Gumroad satış kimliği ve sipariş numarası, tutar, para birimi, ülke, ödeme durumu ile alıcının e-postası): vergi ve muhasebe mevzuatının gerektirdiği süre boyunca, mağaza silindikten sonra da saklanır, ardından silinir.
• Ürün kullanım aşamaları: mağazanın verileriyle birlikte saklanır ve onlarla birlikte silinir.
• Mali kayıtlar gibi kanunen saklamak zorunda olduğumuz kayıtlar: kanunun öngördüğü süre boyunca saklanır.

Ayrıntılı veri silme talimatları: https://whatcart.net/tr/data-deletion

10. Güvenlik

• Tüm bağlantılarda aktarım sırasında şifreleme (HTTPS/TLS).
• Meta tokenları ve diğer gizli bilgiler depolamada şifrelenir; parolalar, yenileme tokenları ve e-postayla gönderilen bağlantılar yalnızca özet olarak saklanır.
• Her mağazanın verileri diğer mağazalardan ayrılır.
• Ekip üyeleri için role dayalı yetkiler ve WhatsApp bağlama, mağaza verilerini dışa aktarma veya hesap silme gibi hassas işlemlerden önce ek kimlik doğrulaması.
• Kendi destek ekibimiz bir mağazayı yalnızca kayda geçirilen bir gerekçeyle açabilir ve bu tür her erişim kaydedilir.
• Hassas işlemlerin denetim günlüğüne kaydedilmesi.

Hiçbir sistem tamamen güvenli değildir, ancak verileri korumak için sürekli çalışırız. Bir kişisel veri ihlali olursa ilgili satıcıları gecikmeksizin ve en geç 48 saat içinde bilgilendiririz; yetkili makamları ve etkilenen kişileri uygulanacak hukukun öngördüğü sürelerde bilgilendiririz (örneğin 12. bölümdeki birçok ülkede düzenleyici kuruma 72 saat).

11. Haklarınız

Size uygulanan hukuka göre (12. bölüm) şu haklara sahipsiniz:

• Verilerinizin nasıl kullanıldığı hakkında bilgilendirilmek, verilerinize erişmek ve bir kopyasını almak.
• Yanlış veya eksik verileri düzeltmek.
• Verilerinizin silinmesini veya yok edilmesini istemek.
• Doğrudan pazarlama dahil işlemeye itiraz etmek veya işlemenin kısıtlanmasını istemek.
• Verilerinizi taşınabilir bir biçimde almak.
• Rızanızı, daha önce yapılan işlemeyi etkilemeden, istediğiniz zaman geri almak.

Satıcılar bunların çoğunu kendileri yapabilir: hesap ve mağaza bilgilerini uygulamada düzeltebilir, mağaza verilerini Ayarlar → Mağaza verilerini dışa aktar bölümünden indirebilir ve hesaplarını Ayarlar → Hesabınız bölümünden silebilir. Diğer talepler için privacy@whatcart.net adresine veya 1. bölümdeki adrese yazın. 6 iş günü içinde ücretsiz yanıt verir, talepleri en geç 30 gün içinde ya da yerel hukukunuz daha kısa bir süre öngörüyorsa o süre içinde sonuçlandırırız (12. bölüm). Önce kimliğinizi doğrulamanızı isteyebiliriz; bir talebi tamamen karşılayamazsak nedenini açıklarız.

Alıcıysanız önce alışveriş yaptığınız satıcıyla iletişime geçin: verilerinizden o sorumludur ve talebinizi yerine getirmesine yardım ederiz. Bize yazarsanız talebinizi satıcıya iletir ve bunu size bildiririz.

Yanıtımızdan memnun kalmazsanız ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz (12. bölüm).

12. Ülkelere özgü bilgiler

Bu bölüm her ülkenin hukukunun gerektirdiklerini ekler. Bir kanun size bu politikanın geri kalanından daha fazla koruma sağlıyorsa o kanun uygulanır.

Mısır: 151 sayılı 2020 tarihli Kişisel Verilerin Korunması Kanunu ve Uygulama Yönetmeliği (İletişim ve Bilgi Teknolojileri Bakanlığı’nın 816 sayılı 2025 tarihli kararı), WhatCart Mısır’dan işletildiği için tüm işlemelerimize uygulanır. Veri koruma görevlimize privacy@whatcart.net adresinden ulaşabilirsiniz. Verileriniz hakkında bilgi alma, erişme, düzeltme, silme ve işlemeyi kısıtlama, rızayı geri alma, itiraz etme ve sizi etkileyen bir ihlalden haberdar edilme haklarına sahipsiniz; taleplere 6 iş günü içinde yanıt veririz. Yurt dışına aktarımlar (7. bölüm) Kişisel Verileri Koruma Merkezi’nden lisans gerektirir ve bunları yalnızca bu lisansın izin verdiği ölçüde yaparız. Kişisel Verileri Koruma Merkezi’ne (PDPC) şikâyette bulunabilirsiniz: https://www.pdpc.gov.eg

Suudi Arabistan: Kişisel Verilerin Korunması Kanunu (9/2/1443H tarihli M/19 sayılı Kraliyet Kararnamesi, 5/9/1444H tarihli M/148 sayılı Kraliyet Kararnamesiyle değişik), Uygulama Yönetmeliği ve Kişisel Verilerin Krallık Dışına Aktarılmasına İlişkin Yönetmelik, Krallık’ta yaşayan kişilerin verilerine uygulanır. Bilgilendirilme, verilerinize erişme ve kopyasını alma, düzeltme ve imha ettirme haklarına sahipsiniz; 30 gün içinde yanıt veririz, bu süre nedenini bildirerek bir kez 30 güne kadar uzatılabilir. Krallık dışına aktarımlarda, yönetmeliğin gerektirdiği aktarım risk değerlendirmesiyle birlikte SDAIA’nın yayımladığı standart sözleşme hükümlerini kullanırız. Suudi Veri ve Yapay Zekâ Otoritesi’ne (SDAIA) 90 gün içinde şikâyette bulunabilirsiniz: https://sdaia.gov.sa

Birleşik Arap Emirlikleri: Kişisel Verilerin Korunmasına İlişkin 45 sayılı 2021 tarihli Federal Kanun Hükmünde Kararname, kendi veri koruma kanunları olan serbest bölgeler (DIFC ve ADGM gibi) dışında, BAE’de yaşayan veya çalışan kişilerin verilerine uygulanır; uygulama yönetmeliği henüz yayımlanmamıştır. Bilgi alma, erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve doğrudan pazarlama dahil itiraz haklarına sahipsiniz. Aktarımlar, alıcı ülke hukukunun yeterli korumasına veya sözleşmesel güvencelere dayanır. BAE Veri Ofisi’ne (UAE Data Office) şikâyette bulunabilirsiniz.

Katar: Kişisel Veri Gizliliğinin Korunmasına İlişkin 13 sayılı 2016 tarihli Kanun, Katar’daki kişilerin verilerine uygulanır. Verilerinize erişme, düzeltme ve sildirme, itiraz etme ve rızayı geri alma haklarına sahipsiniz; 30 gün içinde yanıt veririz. Elektronik doğrudan pazarlama önceden rızanızı gerektirir. Kanunu denetleyen Ulusal Siber Güvenlik Ajansı’na (NCSA) şikâyette bulunabilirsiniz: https://ncsa.gov.qa

Kuveyt: Kuveyt’te genel bir veri koruma kanunu yoktur. İletişim ve Bilgi Teknolojileri Düzenleme Kurumu’nun Veri Gizliliğini Koruma Düzenlemesi (26 sayılı 2024 tarihli CITRA kararı) CITRA lisanslı sağlayıcılara uygulanır; 20 sayılı 2014 tarihli Elektronik İşlemler Kanunu ise elektronik ortamda tutulan kişisel verileri korur. Bu politikayı ve haklarını Kuveyt’teki kişilere de uygularız. CITRA: https://www.citra.gov.kw

Bahreyn: 30 sayılı 2018 tarihli Kişisel Verilerin Korunması Kanunu, Bahreyn’deki kişilerin verilerine uygulanır. Erişim taleplerine 15 iş günü, doğrudan pazarlamaya itirazlara 10 iş günü içinde yanıt veririz. Fransa, Amerika Birleşik Devletleri ve Mısır, Otorite’nin yeterli koruma sağlayan ülkeler listesindedir (42 sayılı 2022 tarihli Karar). Kişisel Verileri Koruma Otoritesi’ne şikâyette bulunabilirsiniz: https://www.pdp.gov.bh

Umman: Kişisel Verilerin Korunması Kanunu (6/2022 sayılı Sultanlık Kararnamesi) ve Uygulama Yönetmeliği (34/2024 sayılı Bakanlık Kararı), Umman’daki kişilerin verilerine uygulanır. Rızayı geri alma, verilerinizi düzeltme veya güncelleme, kopyasını alma, aktarma ve sildirme haklarına sahipsiniz; 30 gün içinde yanıt veririz (kanun 45 güne izin verir). Pazarlama mesajları önceden rızanızı gerektirir. Aktarımları yalnızca alıcının verileri en az Umman hukukunun gerektirdiği düzeyde koruduğu durumlarda yaparız. Ulaştırma, İletişim ve Bilgi Teknolojileri Bakanlığı’na şikâyette bulunabilirsiniz: https://www.mtcit.gov.om

Ürdün: 24 sayılı 2023 tarihli Kişisel Verilerin Korunması Kanunu, Ürdün’deki kişilerin verilerine uygulanır. Bilgilendirilme, verilerinize erişme, düzeltme ve sildirme, işlemeyi kısıtlama, profilleme dahil itiraz etme, taşınabilirlik, rızayı geri alma ve ihlalden haberdar edilme haklarına sahipsiniz. Yurt dışına aktarımları yalnızca verileri en az Ürdün hukuku düzeyinde koruyan alıcılara ya da daha düşük koruma hakkında bilgilendirildikten sonra vereceğiniz rızayla yaparız. Dijital Ekonomi ve Girişimcilik Bakanlığı bünyesindeki Kişisel Verileri Koruma Birimi’ne şikâyette bulunabilirsiniz: https://www.modee.gov.jo

Türkiye (KVKK): 6698 sayılı Kişisel Verilerin Korunması Kanunu, Türkiye’deki kişilerin kişisel verilerine uygulanır. Bu bölüm, Kanun’un 10. maddesi kapsamındaki aydınlatma metnimizdir. Açık rızanıza ihtiyaç duyduğumuzda bunu bu metinde değil, ayrı bir metinle isteriz.

• Veri sorumlusu: satıcı hesabı verileri için Bit Techs, 18 Health Street, Ain Shams, Cairo 11728, Mısır. Alıcı verilerinde veri sorumlusu satıcıdır; bu verileri satıcı adına veri işleyen olarak işleriz. İletişim: privacy@whatcart.net.
• Amaçlar ve hukuki sebepler (madde 5): hizmetin sunulması ve satıcıyla sözleşmenin kurulması ve ifası (5/2-c), hukuki yükümlülüklerimizin yerine getirilmesi (5/2-ç), bir hakkın tesisi, kullanılması veya korunması (5/2-e), güvenlik, dolandırıcılığın önlenmesi ve hizmetin iyileştirilmesindeki meşru menfaatlerimiz (5/2-f) ve kanunun gerektirdiği hallerde açık rıza.
• Toplama yöntemi: web sitesi, satıcı uygulaması, mobil uygulamalar ve WhatsApp Business Platform aracılığıyla elektronik ortamda ve otomatik yollarla.
• Aktarılan taraflar ve yurt dışına aktarım (madde 8 ve 9): 6. bölümdeki hizmet sağlayıcılar ve diğer alıcılar. Sunucularımız ve hizmet sağlayıcılarımızın bir kısmı Türkiye dışındadır. Kişisel verileri yurt dışına, Kişisel Verileri Koruma Kurumu’nun yayımladığı ve imzalanmasından itibaren beş iş günü içinde Kurum’a bildirilen standart sözleşmelere veya 9. maddenin izin verdiği başka bir uygun güvenceye dayanarak aktarırız; açık rızaya yalnızca arızi aktarımlarda başvururuz.
• Haklarınız (madde 11): kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; madde 7 kapsamında silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Başvurular: talebinizi Türkçe veya İngilizce olarak, bizde kayıtlı e-posta adresinizden privacy@whatcart.net adresine ya da yazılı olarak yukarıdaki adrese gönderin. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Talebinizi reddedersek, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtımızdan itibaren 30 gün, her hâlde başvurunuzdan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz: https://www.kvkk.gov.tr

Lübnan: 81 sayılı 2018 tarihli Elektronik İşlemler ve Kişisel Veriler Kanunu, Lübnan’da işlenen kişisel verilere uygulanır. Verilerinize erişme ve kopyasını alma, yanlış verilerin düzeltilmesini veya silinmesini isteme ve ticari tanıtım dahil itiraz etme haklarına sahipsiniz. Geçerli bir talepten itibaren 10 gün içinde verileri ücretsiz olarak düzeltir veya sileriz. Lübnan’da bağımsız bir veri koruma otoritesi yoktur: kanun kapsamındaki bildirimleri Ekonomi ve Ticaret Bakanlığı yürütür; ayrıca mahkemelere başvurabilirsiniz.

Avrupa Birliği: sunucularımız Fransa’dadır ve barındırma sağlayıcımız, veri işleyenimiz olarak AB Genel Veri Koruma Tüzüğü’ne (GDPR) tabidir. Biz AB’de yerleşik değiliz ve hizmetimizi AB’deki kişilere sunmuyoruz; bu nedenle GDPR genel olarak kendi işlemelerimize uygulanmaz. Size uygulanıyorsa, 11. bölümdeki GDPR haklarına sahipsiniz ve AB’deki veri koruma otoritenize şikâyette bulunabilirsiniz.

13. Çocuklar

WhatCart işletmeler içindir ve 18 yaşından küçüklere yönelik değildir; satıcı hesapları yalnızca yetişkinler içindir. Kendi amaçlarımız için bilerek çocuklara ait veri toplamayız. Satıcılar WhatCart’ı çocuklara pazarlama mesajı göndermek için kullanmamalı ve küçüklerin verilerine ilişkin yerel kurallara uymalıdır.

14. Bu politikadaki değişiklikler

Güncellemeleri bu sayfada yayımlar ve “son güncelleme” tarihini değiştiririz. Önemli değişiklikleri yürürlüğe girmeden önce satıcılara e-postayla veya uygulama içinde bildiririz.

15. İletişim

Gizlilik ve veri talepleri: privacy@whatcart.net. Destek, faturalama ve genel sorular: support@whatcart.net.

WhatCart, Bit Techs (18 Health Street, Ain Shams, Cairo 11728, Mısır) tarafından işletilir.