Yeni: Müşterileriniz artık paketinin nerede olduğunu sizin mağaza adınızla açılan bir sayfadan görebiliyor.Göz atın →

Gizlilik Politikası

Custombull'u kullanırken hangi kişisel verileri işlediğimizi, bunları neden ve hangi hukuki dayanakla işlediğimizi, kimlerle paylaştığımızı ve bulunduğunuz ülkeye göre sahip olduğunuz hakları açıklar.

Son güncelleme: Sürüm: 3.0AKIN INDUSTRIES LLCEnglish version

Kısaca

  • Custombull'u ABD'de kurulu, Houston, Texas merkezli AKIN INDUSTRIES LLC işletir. Satıcı hesabınızın verileri için veri sorumlusuyuz; siparişlerinizdeki alıcı verileri için ise sizin adınıza çalışan veri işleyeniz.
  • Kişisel verileri satmayız, hedefli reklam için paylaşmayız ve alıcı verilerini kendi pazarlamamızda kullanmayız.
  • Yapay zekâ çıktıları yalnızca öneridir; siz onaylamadan hiçbir ilan veya mesaj yayınlanmaz. Girdilerinizi model eğitmek için kullanmayız.
  • Verileri yalnız hizmetin gerektirdiği sağlayıcılarla paylaşırız; sağlayıcı kategorileri Alt İşleyenler sayfasındadır. AB ve Birleşik Krallık'tan aktarımlarda standart sözleşme maddelerine dayanırız.
  • Erişim, düzeltme, silme, taşıma ve itiraz haklarınızı hello@custombull.com adresine yazarak kullanabilirsiniz; Global Privacy Control sinyaline uyarız.

Bu özet okumayı kolaylaştırmak içindir, bağlayıcı değildir. Bağlayıcı olan aşağıdaki tam metindir.

İçindekiler
  1. 1. Kimiz ve bu politika kimi kapsar
  2. 2. İşlediğimiz kişisel veriler ve kaynakları
  3. 3. Kullanım amaçları ve hukuki dayanaklar
  4. 4. Alıcı verileri ve satıcının sorumluluğu
  5. 5. Pazaryeri verileri ve Etsy
  6. 6. Yapay zekâ özellikleri
  7. 7. Pazarlama iletişimi ve Pazarlama Merkezi
  8. 8. Verileri kimlerle paylaşıyoruz
  9. 9. Uluslararası veri aktarımları
  10. 10. Saklama süreleri
  11. 11. Güvenlik
  12. 12. Veri ihlali bildirimi
  13. 13. Haklarınız ve nasıl kullanılır
  14. 14. Bölgeye özel bilgiler
  15. 15. Çocukların gizliliği
  16. 16. Otomatik karar verme
  17. 17. Google ile giriş, Chrome eklentisi ve diğer ek hizmetler
  18. 18. Çerezler
  19. 19. Değişiklikler
  20. 20. İletişim ve dil

1. Kimiz ve bu politika kimi kapsar

Custombull (eski adıyla Akinzone, 2021'den beri), ABD'de kurulu ve Houston, Texas merkezli AKIN INDUSTRIES LLC tarafından işletilir: 11500 Main St. Suite 126, Houston, TX 77025, United States of America. Bu politikada "biz" AKIN INDUSTRIES LLC'yi, "siz" ise hizmeti kullanan satıcı hesabı sahibini, davet ettiği alt kullanıcıları ve sitemizi ziyaret eden kişileri ifade eder.

Bu politika şunları kapsar: https://app.custombull.com adresindeki Custombull uygulaması ve paneli, bu tanıtım sitesi, alıcılara açılan sipariş takip sayfaları, Custombull Chrome eklentisi, partner programı, üretici başvuru formu, blog bülteni ve bu kanallar üzerinden bizimle kurduğunuz her türlü iletişim.

Custombull ticari kullanıcılar için tasarlanmıştır: pazaryerlerinde ürün satan kişi ve işletmeler, onların ekipleri ve üretici ortaklarımız. Hizmet 18 yaşından küçüklere yönelik değildir.

Rollerimiz

  • Veri sorumlusu (controller) olarak: hesap, faturalama, destek, güvenlik ve teknik verileriniz; site ziyaretçileri, bülten aboneleri, partner ve üretici başvuru sahiplerinin verileri.
  • Veri işleyen (processor) olarak: siparişlerinizle gelen alıcı verileri (ad, teslimat adresi, kişiselleştirme metni, pazaryeri sağlıyorsa e-posta), sipariş takip sayfasında alıcının yazdığı sorular ve kişiselleştirme talepleri, panelde işlenen müşteri mesajları ve Pazarlama Merkezi'ne yüklediğiniz müşteri listeleri. Bu verilerin sorumlusu satıcı olarak sizsiniz; biz yalnız sizin talimatınızla işleriz. Bu ilişki Veri İşleme Sözleşmesi ile düzenlenir. Hizmetin güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerimiz için bu verileri sınırlı ölçüde bağımsız olarak da işleyebiliriz.
  • Bağladığınız pazaryerleri (Etsy, Shopify, eBay, Amazon ve diğerleri) kendi verileri için bağımsız veri sorumlusudur; onların gizlilik politikaları ayrıca geçerlidir.

Veri koruma sorumlusu ve temsilciler

GDPR md. 27 ve UK GDPR md. 27 kapsamında bir AB veya Birleşik Krallık temsilcisi atanması halinde adı ve iletişim bilgisi bu sayfada ilan edilir. O zamana kadar AB, Birleşik Krallık ve diğer bütün ülkelerden gelen gizlilik talepleri doğrudan hello@custombull.com adresine "Gizlilik talebi" konusuyla iletilebilir. Faaliyetlerimizin niteliği gereği bir veri koruma görevlisi (DPO) atanmasını zorunlu değerlendirmiyoruz; gizlilikle ilgili her talep aynı adresten ele alınır.

2. İşlediğimiz kişisel veriler ve kaynakları

Yalnız hizmeti sunmak için gerekli olan verileri toplarız. Aşağıdaki tablo her veri kategorisini ve nereden geldiğini gösterir.

Veri kategorileri
KategoriÖrneklerKaynak
Hesap verileriAd, e-posta, parola özeti, dil, iki adımlı doğrulama ayarları, alt kullanıcılar ve yetkileri, hesap denetim kayıtlarıSizden; "Google ile giriş" seçerseniz Google'dan ad, e-posta ve profil kimliği
Pazaryeri verileriMağaza bilgileri, ilanlar, stok, fiyat, siparişler, mesajlar (verdiğiniz izin kapsamında)OAuth ile bağladığınız pazaryerleri (Etsy, Shopify, eBay, Amazon; açıldıkça TikTok Shop, Walmart, SHEIN, Faire, Trendyol, Hepsiburada gibi kanallar)
Sipariş içindeki alıcı verileriAlıcı adı, teslimat adresi, sipariş içeriği, kişiselleştirme metni, pazaryeri sağlıyorsa e-posta veya telefonPazaryerleri ve siz
Takip sayfası verileriAlıcının sorduğu sorular, kişiselleştirme talepleri, sayfa erişim zamanları, dil tercihiAlıcı (takip sayfası üzerinden)
Üretim verileriTasarım dosyaları, mockuplar, baskı dosyaları, sevk fişleri, kargo etiketleri, takip numaraları, kalite kontrol kayıtları ve fotoğraflarıSiz, yapay zekâ araçları, anlaşmalı üreticiler, kargo sağlayıcıları
Yapay zekâ girdi ve çıktılarıİstemler, ürün ve tasarım bağlamı, üretilen başlık, etiket, açıklama, görsel ve yanıt önerileriSiz ve yapay zekâ sağlayıcıları
Pazarlama Merkezi verileriKendi müşterilerinizin e-posta ve telefonları, rıza kayıtları, abonelikten çıkma listeleri, teslim, açılma, tıklama ve satın alma atıf olaylarıSiz ve mesaj gönderim sağlayıcıları
Faturalama verileriPlan, jeton ve cüzdan bakiyesi, faturalar, ödeme durumu, fatura adresiSiz ve ödeme sağlayıcımız (kart numarası bize ulaşmaz)
İletişim ve destek verileriDestek talepleri, e-postalar, görüşme notları, geri bildirimlerSiz
Partner ve üretici verileriŞirket adı, yetkili kişi, iletişim bilgileri, adres, kapasite bilgisi, yönlendirme ve komisyon kayıtlarıBaşvuru sahibi
Bülten verileriE-posta, seçilen konu başlıkları, kaynak sayfa, onay zamanıSiz (sitedeki abonelik formu)
Teknik verilerIP adresi, tarayıcı ve cihaz bilgisi, istek kimlikleri, hata kayıtları, güvenlik günlükleriCihazınız, otomatik olarak

Özel nitelikli (hassas) kişisel verileri talep etmeyiz. Bir alıcının kişiselleştirme metni veya bir mesaj istemeden böyle bir bilgi içerebilir; bu durumda o bilgiyi yalnız siparişi üretmek ve iletmek için kullanırız.

3. Kullanım amaçları ve hukuki dayanaklar

Aşağıdaki tablo, verileri hangi amaçla ve AB ile Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR md. 6) kapsamında hangi hukuki dayanakla işlediğimizi gösterir. Türkiye'deki kişiler için KVKK md. 5 ve 6 karşılıkları KVKK Aydınlatma Metni'nde yer alır.

Amaçlar ve hukuki dayanaklar
AmaçVerilerHukuki dayanak
Hesabı açmak, girişi ve iki adımlı doğrulamayı sağlamakHesap, teknikSözleşmenin ifası (md. 6/1-b)
Mağaza bağlantısı, ilan oluşturma ve güncelleme, kanallar arası aktarım ve senkronHesap, pazaryeriSözleşmenin ifası
Siparişleri içeri almak, doğru tasarımla eşleştirmek, anlaşmalı üreticide bastırmak, kargolamak, takip numarasını pazaryerine bildirmekPazaryeri, alıcı, üretimSatıcı adına: satıcının talimatı (işleyen). Kendi yükümlülüğümüz için: sözleşmenin ifası
Sipariş takip sayfası, alıcı soruları ve kişiselleştirme talepleriAlıcı, takip sayfasıSatıcının talimatı (işleyen)
Yapay zekâ ile fikir, tasarım, mockup, ilan metni ve mesaj yanıt önerisi üretmekYapay zekâ, pazaryeriSözleşmenin ifası (özelliği siz başlatırsınız)
Telif ve platform politikası ön kontrolüÜretim, yapay zekâSözleşmenin ifası; hak ihlallerini önlemede meşru menfaat (md. 6/1-f)
Faturalama, ödeme, vergi ve muhasebe kayıtlarıFaturalama, hesapSözleşmenin ifası; hukuki yükümlülük (md. 6/1-c)
Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hata izleme, yedeklemeTeknik, hesapMeşru menfaat; hukuki yükümlülük
Hesap, sipariş ve hizmet değişikliği bildirimleriHesap, iletişimSözleşmenin ifası
Custombull'dan pazarlama e-postaları ve bültenHesap, bültenAçık rıza (md. 6/1-a); istediğiniz zaman geri alabilirsiniz
Pazarlama Merkezi üzerinden satıcının kendi müşterilerine gönderimiPazarlama MerkeziSatıcının talimatı (işleyen); rızayı almak satıcının sorumluluğu
Destek taleplerini yanıtlamak ve hizmeti geliştirmekİletişim, teknikSözleşmenin ifası; meşru menfaat
Partner programı ve üretici başvurularını değerlendirmekPartner ve üreticiSözleşme öncesi adımlar ve sözleşmenin ifası
Hukuki taleplerin kurulması, kullanılması ve savunulması; resmi makam taleplerine yanıtİlgili bütün kategorilerHukuki yükümlülük; meşru menfaat

Meşru menfaate dayandığımız durumlarda, menfaatimizin sizin hak ve özgürlüklerinizden ağır basmadığını değerlendiririz. Bu değerlendirmenin özetini hello@custombull.com adresinden isteyebilirsiniz.

4. Alıcı verileri ve satıcının sorumluluğu

Siparişlerinizdeki alıcı verileri bize yalnız üretmemizi ve göndermemizi istediğiniz siparişler kapsamında ulaşır. Bu veriler için veri sorumlusu sizsiniz; biz Veri İşleme Sözleşmesi kapsamında yalnız sizin talimatınızla işleriz.

  • Alıcı verilerini yalnız o siparişin üretimi, paketlenmesi, kargolanması, takip sayfası ve sizin başlattığınız müşteri iletişimi için kullanırız.
  • Alıcı verilerini kendi pazarlamamız, profil çıkarma veya reklam için kullanmayız; satmayız.
  • Alıcıların gizlilik bildirimini yapmak, gerekiyorsa rızalarını almak ve haklarına yanıt vermek satıcının yükümlülüğüdür. Bir alıcı doğrudan bize başvurursa talebi gecikmeden size iletir ve yanıt vermenize yardım ederiz.
  • Sipariş takip sayfası tahmin edilemez, siparişe özel bir bağlantıyla açılır; maliyet, iç notlar ve satıcının diğer müşterileri gösterilmez.

5. Pazaryeri verileri ve Etsy

Pazaryeri verilerine yalnız ilgili pazaryerinin OAuth akışıyla uygulamamızı yetkilendirdikten sonra ve verdiğiniz izinler kapsamında erişiriz. Etsy için bu izinler: ilanlarınızı okumak ve yazmak, mağaza bilgilerinizi okumak, siparişlerinizi okuyup üretim ve takip bildirimi için güncellemek ve izin verdiyseniz mesajlarınızı okumaktır. Shopify, eBay ve Amazon için de yalnız bağlantı ekranında onayladığınız kapsamlar kullanılır.

Pazaryeri verilerini kimseye satmaz, kiralamaz veya kendi amaçları için paylaşmayız. Onayladığınız işlemler dışında sizin adınıza ilan yayınlamayız. Otomatik Üretim'de "otomatik yayınla" ayarını seçerseniz, yayın sizin önceden verdiğiniz bu talimata dayanır.

Bir mağaza bağlantısını istediğiniz zaman uygulamadan kaldırabilirsiniz. Kaldırdığınızda senkron hemen durur ve saklanan erişim anahtarları iptal edilir. İçeri alınmış veriler Saklama bölümündeki kurallara göre silinir veya anonimleştirilir. Pazaryerlerinin API koşulları gereği bazı verileri daha kısa sürede silmemiz veya yenilememiz gerekebilir; bu durumda o koşullara uyarız.

“Etsy” Etsy, Inc.'in ticari markasıdır. Bu uygulama Etsy API'sini kullanır ancak Etsy, Inc. tarafından onaylanmış veya sertifikalandırılmış değildir.

6. Yapay zekâ özellikleri

Fikir motoru, tasarım ve mockup üretimi, başlık, etiket ve açıklama önerileri, telif ön kontrolü ve müşteri mesajlarına yanıt önerileri gibi özellikler, ABD'de yerleşik üçüncü taraf yapay zekâ model sağlayıcılarını (metin ve analiz ile görsel ve video üretimi) kullanır.

  • Sağlayıcılara yalnız o işi yapmak için gereken bağlamı göndeririz: ürün bilgisi, tasarım görseli, istem metni ve yanıt önerisi istediğiniz mesaj. İlan içeriği istemleri alıcı verisi içermez; mesaj yanıt önerisinde yalnız ilgili mesaj metni gönderilir.
  • Sağlayıcıları, API verisini varsayılan olarak model eğitiminde kullanmadıklarını ticari koşullarında taahhüt ettikleri API koşullarıyla kullanırız; sağlayıcılar verileri kötüye kullanımı izleme amacıyla sınırlı bir süre saklayabilir. Biz de girdilerinizi model eğitimi için üçüncü taraflara vermeyiz ve genel amaçlı yapay zekâ modeli eğitmeyiz.
  • Yapay zekâ çıktıları öneridir. Hiçbir ilan, görsel veya mesaj siz onaylamadan pazaryerine ya da alıcıya gönderilmez (Otomatik Üretim'de kendi seçtiğiniz otomatik yayın ayarı hariç).
  • Çıktılar hatalı, eksik veya başka eserlere benzer olabilir; yayınlamadan önce kontrol etmek sizin sorumluluğunuzdadır. Ayrıntılar Kullanım Koşulları'ndadır.

7. Pazarlama iletişimi ve Pazarlama Merkezi

Bizden size gelen iletiler

Hesap, güvenlik, sipariş ve faturalama bildirimleri hizmetin parçasıdır ve kapatılamaz. Tanıtım e-postaları ve blog bülteni ise yalnız onay vermenizle gönderilir. Her pazarlama e-postasında tek tıkla abonelikten çıkma bağlantısı ve posta adresimiz bulunur (ABD CAN-SPAM Yasası). Çıkma talebinizi en geç 10 iş günü içinde uygularız ve onay kaydınızı, rızanızı ispat etmek için saklarız.

Bu sitedeki bülten formu (blog takibi) e-posta adresinizi, seçtiğiniz konu başlıklarını, formun bulunduğu sayfayı ve onay zamanını kaydeder. Bu verileri yalnız bülten göndermek için kullanırız.

Pazarlama Merkezi (sizin müşterilerinize gönderim)

Pazarlama Merkezi ile kendi müşterilerinize, e-posta ve mesajlaşma altyapısı sağlayıcılarımız üzerinden e-posta, SMS ve WhatsApp mesajları gönderebilirsiniz. Bu gönderimlerde veri sorumlusu ve gönderen sizsiniz; biz işleyen olarak çalışırız. Sizin sorumluluğunuzda olanlar:

  • Alıcının geçerli iznini almak ve kaydını tutmak: AB ve Birleşik Krallık'ta GDPR ve ePrivacy kuralları, ABD'de CAN-SPAM ve metin mesajları için TCPA kapsamında önceden yazılı açık rıza, Kanada'da CASL, Türkiye'de 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kaydı.
  • Abonelikten çıkma taleplerine uymak: e-postalara otomatik çıkma bağlantısı ekleriz, SMS'te STOP gibi anahtar kelimeleri işleriz ve çıkan kişileri engelleme listesinde tutarız.
  • Yerel saat kısıtlamalarına ve mesaj içeriği kurallarına uymak.

Pazarlama Merkezi, kampanya raporları için teslim, açılma, tıklama ve kampanyadan sonraki 7 gün içindeki satın alma (son temas atfı) olaylarını kaydeder. Açılma ölçümü e-postadaki bir izleme pikseline dayanır; bazı ülkelerde bunun için alıcı onayı gerekebilir ve bu onayı almak satıcıya aittir.

8. Verileri kimlerle paylaşıyoruz

Kişisel verileri satmayız, kiralamayız ve bağlamlar arası davranışsal reklam için paylaşmayız. Verileri yalnız şu alıcılarla, hizmetin gerektirdiği ölçüde paylaşırız:

  • Alt işleyenler: bizim adımıza çalışan ve veriyi kendi amaçları için kullanmalarını yasaklayan sözleşmelerle bağlı hizmet sağlayıcılar (kategoriler aşağıdaki tabloda ve Alt İşleyenler sayfasında).
  • Anlaşmalı üreticiler: siparişinizi basan, paketleyen ve kargoya veren ABD'deki bağımsız baskı işletmeleri. Custombull üretici değildir; üreticiler bağımsızdır ve yalnız sipariş için gereken veriyi alır.
  • Pazaryerleri: sizin başlattığınız ilan, sipariş, takip ve mesaj işlemleri için.
  • Alt kullanıcılarınız: hesabınıza davet ettiğiniz kişiler, verdiğiniz yetki kadarını görür.
  • Resmi makamlar: geçerli bir yasal zorunluluk, mahkeme kararı veya resmi talep olduğunda; talebin kapsamını ve hukuka uygunluğunu inceleriz ve yasak yoksa sizi bilgilendiririz.
  • Şirket işlemleri: birleşme, devir veya varlık satışı halinde veriler, bu politikadaki korumalar sürmek şartıyla devralan tarafa geçebilir; sizi önceden bilgilendiririz.
Alt işleyen kategorileri
KategoriAmaçVeri türleriİşleme yeriAktarım güvencesi
Barındırma ve veritabanıUygulama sunucuları, veritabanı, şifreli yedeklerHizmette işlenen bütün veri kategorileriAvrupa BirliğiAB içinde işlenir; GDPR'ye tabi veri işleme sözleşmesi
Bulut dosya depolamaTasarım, mockup, baskı dosyası ve görsellerin saklanmasıYüklenen dosyalar; kişiselleştirme metni içeren üretim dosyalarıABDAB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları
Ödeme işlemeAbonelik, jeton ve sipariş ödemeleri, faturalarAd, e-posta, fatura bilgisi, tutar; kart verisi yalnız ödeme sağlayıcısındaABD ve diğer ülkelerAB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları
Yapay zekâ model sağlayıcıları (metin ve analiz)Fikir, başlık, etiket, açıklama, görsel analizi, telif ön kontrolü, mesaj yanıt önerisiÜrün ve tasarım bağlamı; yanıt önerisinde ilgili mesaj metniABDAB SCC ve BK/İsviçre ekleri; KVKK md. 9; API verisini model eğitiminde kullanmama taahhüdü içeren ticari koşullar
Yapay zekâ görsel ve video üretimiMockup, ürün görseli ve kısa video üretimiTasarım görselleri ve istem metniABDAB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları
Kargo etiketi ve gönderi yönetimi platformlarıKargo fiyatı, etiket satın alma ve takipAlıcı adı, teslimat adresi, paket bilgisiABDAB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları
Taşıyıcılar (USPS, UPS, FedEx)Gönderinin taşınması ve teslimiAlıcı adı, teslimat adresi, paket bilgisiABDGönderi sözleşmesinin ifası için zorunlu aktarım; SCC
Anlaşmalı üreticiler (bağımsız baskı işletmeleri)Siparişin basılması, paketlenmesi ve kargoya verilmesiBaskı dosyası, kişiselleştirme metni, alıcı adı ve adresi (sevk fişi ve etiket için)ABDGizlilik ve veri koruma hükümleri içeren üretici sözleşmesi; SCC
İşlem e-postası altyapısıHesap, sipariş ve güvenlik bildirimleriE-posta adresi, ad, mesaj içeriğiABDAB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları
Pazarlama e-postası, SMS ve WhatsApp altyapısıPazarlama Merkezi gönderimleri, teslim ve etkileşim ölçümüAlıcı e-postası veya telefonu, ad, mesaj içeriği, teslim ve etkileşim olaylarıABDAB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları
Hata izleme ve performans kaydıHataları bulmak ve düzeltmek, hizmet kararlılığıTeknik veri, IP adresi, kullanıcı kimliği; form girdileri maskelenirABDAB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları

Güncel alt işleyen listesinin adlarıyla birlikte tam hali, Custombull müşterilerine gizlilik yükümlülüğü altında talep üzerine hello@custombull.com adresinden verilir; yeni bir alt işleyen eklendiğinde müşterilere en az 30 gün önce bildirim yapılır ve itiraz hakkı tanınır.

9. Uluslararası veri aktarımları

Uygulama sunucularımız Avrupa Birliği'ndedir. Şirketimiz ABD'de kuruludur; üreticilerimiz, kargo sağlayıcıları ve yukarıdaki sağlayıcıların çoğu veriyi ABD'de işler. Kullanıcılarımız dünyanın her yerinden olabileceği için veriler bulunduğunuz ülke dışına aktarılır.

  • AEA'dan aktarım: Avrupa Komisyonu'nun standart sözleşme maddelerine (SCC, 2021/914 sayılı karar) ve gerektiğinde ek güvenlik önlemlerine dayanırız. AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) katılımımız yoktur; sağlayıcılarımızdan biri bu çerçeveye sertifikalıysa bu da ek bir dayanak olabilir.
  • Birleşik Krallık'tan aktarım: Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi (IDTA) veya SCC'ye ek Birleşik Krallık Eki (Addendum).
  • İsviçre'den aktarım: İsviçre mevzuatına uyarlanmış SCC.
  • Türkiye'den aktarım: KVKK md. 9 (7499 sayılı Kanun ile 2024 değişikliği) uyarınca Kurul'un ilan ettiği standart sözleşmeler ve Kurum'a bildirim, arızi aktarımlarda md. 9/6 hükümleri; ayrıntı KVKK Aydınlatma Metni'ndedir.

Aktarım dayanağına ilişkin belgelerin bir kopyasını (ticari sırlar çıkarılmış olarak) hello@custombull.com adresinden isteyebilirsiniz.

10. Saklama süreleri

Verileri yalnız amacın gerektirdiği süre kadar saklarız. Süre dolduğunda veriler silinir veya kişiyle ilişkilendirilemeyecek şekilde anonimleştirilir.

Saklama süreleri
VeriSüre
Hesap verileriHesap açık olduğu sürece. Hesabı silmenizden sonra 30 gün içinde silinir veya anonimleştirilir (yasal saklama zorunluluğu olan kayıtlar hariç).
Pazaryeri erişim anahtarlarıBağlantıyı kaldırdığınızda derhal iptal edilir ve silinir.
Sipariş, üretim ve fatura kayıtlarıHesap açık olduğu sürece ve sonrasında vergi ve muhasebe yükümlülüklerinin gerektirdiği süre kadar (genellikle hesap kapanışından itibaren 7 yıla kadar). Hesap silindiğinde alıcı kişisel verileri anonimleştirilir; ispat için yalnız asgari kayıt (sipariş numarası, tarih, tutar, takip numarası) kalır.
Sipariş takip sayfası ve müşteri mesajlarıHesap açık olduğu sürece veya satıcının talimatına göre; hesap silindiğinde anonimleştirilir.
Tasarım, mockup ve baskı dosyalarıHesap açık olduğu sürece; silmenizden veya hesap silindikten sonra 30 gün içinde silinir.
Pazaryerinden alınan ilan ve mağaza verileriBağlantı sürdüğü sürece; bağlantı kaldırılınca veya hesap silinince 30 gün içinde silinir. Pazaryeri koşulları daha kısa süre öngörüyorsa o süre uygulanır.
Pazarlama Merkezi kişileri ve olaylarıSatıcının talimatına göre; satıcı silene veya hesabı kapatana kadar. Abonelikten çıkanlar, tekrar ileti gönderilmemesi için bastırma listesinde tutulur.
Bülten ve pazarlama rızasıAbonelikten çıkana kadar; rıza ve çıkma kaydı, ispat amacıyla zamanaşımı süresince.
Destek yazışmalarıTalep kapanışından itibaren 3 yıla kadar.
Partner ve üretici başvurularıBaşvuru reddedilirse veya geri çekilirse makul bir süre sonra silinir; ilişki kurulursa sözleşme süresince ve sonrasında yasal süreler boyunca.
Güvenlik ve denetim kayıtları12 aya kadar.
Hata kayıtları90 güne kadar; ardından otomatik silinir.
Şifreli yedeklerDöngüsel olarak yenilenir; silinen veri en geç 30 gün içinde yedeklerden de kaybolur.

Bir hukuki uyuşmazlık, resmi soruşturma veya yasal saklama zorunluluğu varsa ilgili verileri bu süre sona erene kadar saklayabiliriz.

11. Güvenlik

  • Trafik aktarım sırasında şifrelenir (TLS). Kimlik bilgileri ve pazaryeri erişim anahtarları şifreli saklanır; parolalar özetlenerek tutulur.
  • İki adımlı doğrulama (TOTP) satıcı hesaplarında zorunludur ve kurtarma kodlarıyla gelir.
  • Alt kullanıcı yetkileri "kapalı başlar": verilmeyen yetki reddedilir. Ekip üyesi sipariş veya finans verisi görmeden çalışabilir.
  • Tasarım ve üretim dosyaları yalnız kısa ömürlü imzalı bağlantılarla sunulur. Tekrarlayan hatalı girişler sınırlandırılır.
  • Üretim sistemlerine erişim kısıtlı, kayıt altında ve denetlenir; yedekler şifrelidir.

Hiçbir sistem tamamen güvenli değildir. Hesabınızın güvenliği için parolanızı gizli tutmanız ve şüpheli bir durumu hemen bize bildirmeniz gerekir.

12. Veri ihlali bildirimi

Kişisel verileri etkileyen bir güvenlik ihlali fark edersek ihlali durdurur, etkisini inceler ve kayıt altına alırız.

  • Veri sorumlusu olduğumuz verilerde, gerektiğinde yetkili denetim makamına ihlali öğrendikten sonra 72 saat içinde (GDPR md. 33; Türkiye'de KVKK md. 12/5 ve Kurul kararı uyarınca Kurul'a 72 saat) bildiririz; kişiler için yüksek risk varsa etkilenen kişilere de gecikmeden haber veririz.
  • İşleyen olduğumuz alıcı verilerinde, satıcıya gecikmeden ve en geç 48 saat içinde ilk bildirimi yaparız (Veri İşleme Sözleşmesi).
  • ABD eyaletlerinin ihlal bildirim yasalarına uyarız: Texas Business and Commerce Code § 521.053 uyarınca etkilenen kişilere en geç 60 gün içinde, 250 veya daha fazla Texas sakini etkilenmişse Texas Başsavcılığı'na en geç 30 gün içinde bildirim yaparız.

13. Haklarınız ve nasıl kullanılır

Bulunduğunuz yere göre şu haklara sahip olabilirsiniz: verilerinize erişme ve kopyasını alma, düzeltme, silme, taşıma (makinece okunabilir biçimde), işlemeyi kısıtlama, meşru menfaate veya doğrudan pazarlamaya itiraz, rızayı geri alma ve şikâyet. Bu haklara, yasa zorunlu kılmasa da dünyanın her yerindeki kullanıcılar için makul ölçüde uyarız.

Nasıl başvurulur

  • hello@custombull.com adresine "Gizlilik talebi" konusuyla yazın; hesabınıza kayıtlı adresten yazmanız doğrulamayı hızlandırır. Birçok işlemi (verileri görme, düzeltme, hesabı silme, mağaza bağlantısını kaldırma) doğrudan panelden de yapabilirsiniz.
  • Kimliğinizi doğrulamak için makul bilgiler isteyebiliriz. Doğrulama için verdiğiniz bilgiyi yalnız bu amaçla kullanırız.
  • Yetkili bir temsilci sizin adınıza başvurabilir; temsilcinin yazılı yetkisini ve gerekirse sizin kimlik doğrulamanızı isteriz.
  • Başvurular ücretsizdir. Açıkça dayanaksız veya aşırı tekrar eden taleplerde yasanın izin verdiği makul bir ücret isteyebilir veya talebi gerekçesiyle reddedebiliriz.

Yanıt süreleri

BölgeYanıt süresi
AEA, Birleşik Krallık, İsviçre1 ay; karmaşık taleplerde gerekçesi bildirilerek 2 ay uzatılabilir
Türkiye (KVKK)En geç 30 gün
Kaliforniya, Texas ve diğer ABD eyaletleri45 gün; gerektiğinde bildirimle 45 gün daha uzatılabilir
Diğer ülkelerYerel yasanın süresi; yoksa 30 gün

Bir alıcıysanız ve verileriniz bir satıcının siparişi aracılığıyla bize ulaştıysa, talebinizi öncelikle o satıcıya iletmenizi öneririz; bize yazarsanız talebi ilgili satıcıya aktarır ve yardımcı oluruz.

14. Bölgeye özel bilgiler

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Hukuki dayanaklarımız Kullanım amaçları bölümündedir. Rızaya dayanan işlemede rızanızı istediğiniz zaman geri alabilirsiniz; bu, önceki işlemenin hukuka uygunluğunu etkilemez. Bulunduğunuz ülkedeki veri koruma otoritesine (Birleşik Krallık'ta ICO, İsviçre'de FDPIC) şikâyet hakkınız saklıdır. Önce bize yazarsanız sorunu doğrudan çözmeye çalışırız.

Amerika Birleşik Devletleri: Texas

Texas Veri Gizliliği ve Güvenliği Yasası (TDPSA) kapsamında Texas sakinleri; kişisel verilerinin işlenip işlenmediğini öğrenme ve erişme, düzeltme, silme, taşınabilir kopya alma ve hedefli reklam, kişisel veri satışı ile hukuki veya benzeri önemli sonuç doğuran profillemeye itiraz haklarına sahiptir. Kişisel veri satmayız, hedefli reklam yapmayız ve bu tür profilleme yapmayız. Hassas verileri rızanız olmadan işlemeyiz ve hiçbir koşulda satmayız.

Talebinize 45 gün içinde yanıt veririz. Talebinizi reddedersek, karara ret yanıtından sonraki 60 gün içinde hello@custombull.com adresine "İtiraz" konulu e-postayla itiraz edebilirsiniz; itirazınızı 60 gün içinde yazılı olarak sonuçlandırırız. İtiraz sonucundan memnun kalmazsanız Texas Başsavcılığı'na (Texas Attorney General, texasattorneygeneral.gov) başvurabilirsiniz.

Amerika Birleşik Devletleri: Kaliforniya

Kaliforniya Tüketici Gizliliği Yasası ve değişikliği (CCPA/CPRA) kapsamında son 12 ayda topladığımız kişisel bilgi kategorileri ve açıklamalar aşağıdadır.

CCPA kategorileri
CCPA kategorisiToplanıyor muİş amacıyla açıklandığı taraflarSatış veya paylaşım
Tanımlayıcılar (ad, e-posta, IP, hesap kimliği)EvetAlt işleyenler, pazaryerleri, üreticilerHayır
Cal. Civ. Code § 1798.80 kayıtları (ad, adres, telefon)EvetÜreticiler, kargo sağlayıcıları, ödeme sağlayıcısıHayır
Ticari bilgiler (siparişler, abonelik, jeton alımı)EvetÖdeme sağlayıcısı, pazaryerleriHayır
İnternet ve ağ etkinliği (günlükler, hata kayıtları)EvetBarındırma ve hata izleme sağlayıcılarıHayır
Mesleki bilgiler (işletme adı, partner ve üretici bilgileri)EvetAlt işleyenlerHayır
Çıkarımlar (profil oluşturma)HayırYokHayır
Hassas kişisel bilgiler (hesap girişi ve parola)Evet, yalnız hesaba giriş içinBarındırma sağlayıcısıHayır

Kişisel bilgileri CCPA'daki anlamıyla satmayız veya paylaşmayız ve 16 yaş altındakilerin bilgisini bilerek satmayız. Hassas kişisel bilgileri yalnız CCPA'nın izin verdiği amaçlarla (hizmeti sunmak, güvenlik) kullanırız; bu nedenle "hassas bilgilerimin kullanımını sınırla" hakkının kullanılmasını gerektiren bir işleme yapmayız. Tarayıcınızın gönderdiği Global Privacy Control (GPC) sinyalini, o tarayıcı için satış ve paylaşımdan çıkma talebi olarak kabul ederiz. Bilme, silme ve düzeltme haklarınızı kullandığınız için size farklı fiyat veya hizmet uygulamayız. Kaliforniya "Shine the Light" yasası (Cal. Civ. Code § 1798.83) kapsamında, kişisel bilgileri üçüncü tarafların doğrudan pazarlaması için açıklamadığımızı bildiririz.

Diğer ABD eyaletleri ve Nevada

Virginia, Colorado, Connecticut, Utah, Oregon, Montana, Iowa, Delaware, New Jersey, New Hampshire, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island ve kapsamlı gizlilik yasası bulunan diğer eyaletlerin sakinleri de benzer erişim, düzeltme, silme, taşıma ve itiraz haklarına sahiptir. Bu talepleri Texas için açıklanan süre ve itiraz usulüyle yanıtlarız; itiraz sonucundan memnun kalmazsanız eyaletinizin başsavcılığına başvurabilirsiniz. Nevada sakinleri için: Nevada yasasındaki anlamıyla kişisel bilgi satışı yapmayız.

Türkiye

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu AKIN INDUSTRIES LLC'dir. İşleme amaçları, hukuki sebepler (md. 5 ve 6), yurt dışına aktarım (md. 9), md. 11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde ayrıntılı olarak yer alır. Başvurunuza en geç 30 gün içinde ücretsiz yanıt veririz; yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Kanada

Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) ve ilgili eyalet yasaları kapsamında verilerinize erişme ve düzeltme isteme hakkınız vardır. Bilgilerinizin Kanada dışında (ABD ve AB'de) işlenebileceğini ve oradaki yasal makamların erişimine tabi olabileceğini bildiririz. Şikâyetlerinizi Kanada Gizlilik Komiseri Ofisi'ne (OPC) iletebilirsiniz.

Brezilya

Genel Kişisel Veri Koruma Yasası (LGPD) md. 18 kapsamında işlemenin teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşılan taraflar hakkında bilgi ve rızanın geri alınması haklarına sahipsiniz. Hukuki dayanaklarımız GDPR karşılıklarına paraleldir (sözleşmenin ifası, yasal yükümlülük, meşru menfaat, rıza). Ulusal Veri Koruma Otoritesi'ne (ANPD) şikâyet hakkınız saklıdır.

Avustralya ve Yeni Zelanda

Avustralya Privacy Act 1988 ve Avustralya Gizlilik İlkeleri (APP) ile Yeni Zelanda Privacy Act 2020 kapsamında verilerinize erişme ve düzeltme isteme hakkınız vardır. Verileriniz ABD ve AB'deki sağlayıcılara aktarılabilir; bu sağlayıcıların verileri benzer düzeyde korumasını sözleşmeyle sağlarız. Şikâyetlerinize 30 gün içinde yanıt veririz; memnun kalmazsanız OAIC'ye (Avustralya) veya Gizlilik Komiserliği'ne (Yeni Zelanda) başvurabilirsiniz.

Diğer ülkeler

Başka bir ülkede bulunuyorsanız, yerel veri koruma yasanızın tanıdığı haklar saklıdır. Bu politikadaki başvuru yöntemini kullanın; talebinizi yerel yasanızın öngördüğü süre ve usulle ele alırız.

15. Çocukların gizliliği

Hizmet yalnız 18 yaşını doldurmuş kişiler ve işletmeler içindir. ABD Çocukların Çevrim İçi Gizliliğini Koruma Yasası (COPPA) kapsamındaki 13 yaş altı çocuklar dahil, reşit olmayanlardan bilerek kişisel veri toplamayız. Böyle bir verinin toplandığını fark edersek siler ve ilgili hesabı kapatırız. Bir çocuğun bize veri verdiğini düşünüyorsanız hello@custombull.com adresine yazın.

Satıcıların sattığı bazı ürünler (ör. bebek zıbını) çocuklara yönelik olabilir; bu, alıcının ebeveyn veya yetişkin olarak verdiği sipariş verisidir ve çocuktan veri toplandığı anlamına gelmez.

16. Otomatik karar verme

Hakkınızda hukuki veya benzeri önemli sonuç doğuran, yalnız otomatik işlemeye dayanan kararlar (GDPR md. 22, KVKK md. 11/1-g) almayız. Yapay zekâ önerileri, telif ve politika ön kontrolleri ve dolandırıcılık sinyalleri insan kararına yardımcı araçlardır: bir ilanı yayınlamak sizin onayınıza, bir hesabı askıya almak ise ekibimizin incelemesine bağlıdır. Otomatik bir kontrolün sonucuna itiraz etmek için hello@custombull.com adresine yazabilirsiniz; bir insan inceler.

17. Google ile giriş, Chrome eklentisi ve diğer ek hizmetler

  • Google ile giriş: Google'dan yalnız adınızı, e-posta adresinizi ve profil kimliğinizi alırız. Google API'lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Services User Data Policy'ye uyar. Bu bilgileri reklam için kullanmaz ve satmayız.
  • Chrome eklentisi: Eklenti, siz etkinleştirdiğinizde açık olan pazaryeri mesaj sayfasındaki mesaj içeriğini okuyup yanıt önerisi hazırlamak ve seçtiğiniz görseli eklemek için hesabınıza gönderir. Tarama geçmişinizi toplamaz ve bu işlevin dışında veri kullanmaz; Chrome Web Store kullanıcı verisi politikalarına uyar.
  • Sipariş takip sayfası: Alıcılar sayfayı açtığında zorunlu teknik veriler (IP, zaman, dil) güvenlik için işlenir. Sayfada reklam veya izleme çerezi yoktur.
  • Partner programı: Partner başvurusu ve yönlendirme kayıtları komisyon hesaplaması için işlenir; komisyon koşulları ayrı partner sözleşmesiyle düzenlenir.
  • Üretici başvurusu: Üretici olmak için başvuran işletmelerin iletişim, adres ve kapasite bilgileri başvuruyu değerlendirmek ve üretici ilişkisini yürütmek için işlenir.

18. Çerezler

Uygulamada oturum ve güvenlik için zorunlu çerezler kullanırız. Analitik ve hata oturumu çerezleri yalnız onayınızdan sonra çalışır. Bu tanıtım sitesi şu anda çerez koymaz ve üçüncü taraf analitik veya izleme aracı kullanmaz; yazı tipleri kendi sunucumuzdan yüklenir, ürün görselleri ise bulut dosya depolama sağlayıcımızdan yüklendiği için bu sağlayıcı, her web isteğinde olduğu gibi IP adresinizi görebilir. Analitik eklenirse AB, Birleşik Krallık ve Türkiye'de önceden onayınız alınır. Ayrıntılar Çerez Politikası'ndadır.

19. Değişiklikler

Bu politikadaki her değişikliği bu sayfada yayımlar ve üstteki tarih ile sürümü güncelleriz. Verilerinizin kullanımını esaslı biçimde etkileyen değişiklikleri yürürlüğe girmeden en az 30 gün önce e-postayla veya uygulama içinden bildiririz. Yeni bir amaç için rıza gerekiyorsa rızanızı ayrıca isteriz. Önceki sürümleri hello@custombull.com adresinden isteyebilirsiniz.

20. İletişim ve dil

AKIN INDUSTRIES LLC, 11500 Main St. Suite 126, Houston, TX 77025, United States of America. Gizlilik talepleri ve şikâyetler: hello@custombull.com.

Bu politika Türkçe ve İngilizce yayımlanır. İki metin arasında çelişki olursa, yürürlükteki yasa aksini gerektirmedikçe İngilizce metin esas alınır; Türkiye'deki ilgili kişiler bakımından KVKK aydınlatma metninin Türkçesi esastır.

İletişim

Bu belgeyle ilgili her soru ve talep için hello@custombull.com adresine yazın. Posta adresi: AKIN INDUSTRIES LLC, 11500 Main St. Suite 126, Houston, TX 77025, United States of America.

Diğer yasal belgeler

“Etsy” Etsy, Inc.'in ticari markasıdır. Bu uygulama Etsy API'sini kullanır ancak Etsy, Inc. tarafından onaylanmış veya sertifikalandırılmış değildir.

Başa dön

Ücretsiz başla