Kısaca
- Custombull'u ABD'de kurulu, Houston, Texas merkezli AKIN INDUSTRIES LLC işletir. Satıcı hesabınızın verileri için veri sorumlusuyuz; siparişlerinizdeki alıcı verileri için ise sizin adınıza çalışan veri işleyeniz.
- Kişisel verileri satmayız, hedefli reklam için paylaşmayız ve alıcı verilerini kendi pazarlamamızda kullanmayız.
- Yapay zekâ çıktıları yalnızca öneridir; siz onaylamadan hiçbir ilan veya mesaj yayınlanmaz. Girdilerinizi model eğitmek için kullanmayız.
- Verileri yalnız hizmetin gerektirdiği sağlayıcılarla paylaşırız; sağlayıcı kategorileri Alt İşleyenler sayfasındadır. AB ve Birleşik Krallık'tan aktarımlarda standart sözleşme maddelerine dayanırız.
- Erişim, düzeltme, silme, taşıma ve itiraz haklarınızı hello@custombull.com adresine yazarak kullanabilirsiniz; Global Privacy Control sinyaline uyarız.
Bu özet okumayı kolaylaştırmak içindir, bağlayıcı değildir. Bağlayıcı olan aşağıdaki tam metindir.
İçindekiler
- 1. Kimiz ve bu politika kimi kapsar
- 2. İşlediğimiz kişisel veriler ve kaynakları
- 3. Kullanım amaçları ve hukuki dayanaklar
- 4. Alıcı verileri ve satıcının sorumluluğu
- 5. Pazaryeri verileri ve Etsy
- 6. Yapay zekâ özellikleri
- 7. Pazarlama iletişimi ve Pazarlama Merkezi
- 8. Verileri kimlerle paylaşıyoruz
- 9. Uluslararası veri aktarımları
- 10. Saklama süreleri
- 11. Güvenlik
- 12. Veri ihlali bildirimi
- 13. Haklarınız ve nasıl kullanılır
- 14. Bölgeye özel bilgiler
- 15. Çocukların gizliliği
- 16. Otomatik karar verme
- 17. Google ile giriş, Chrome eklentisi ve diğer ek hizmetler
- 18. Çerezler
- 19. Değişiklikler
- 20. İletişim ve dil
1. Kimiz ve bu politika kimi kapsar
Custombull (eski adıyla Akinzone, 2021'den beri), ABD'de kurulu ve Houston, Texas merkezli AKIN INDUSTRIES LLC tarafından işletilir: 11500 Main St. Suite 126, Houston, TX 77025, United States of America. Bu politikada "biz" AKIN INDUSTRIES LLC'yi, "siz" ise hizmeti kullanan satıcı hesabı sahibini, davet ettiği alt kullanıcıları ve sitemizi ziyaret eden kişileri ifade eder.
Bu politika şunları kapsar: https://app.custombull.com adresindeki Custombull uygulaması ve paneli, bu tanıtım sitesi, alıcılara açılan sipariş takip sayfaları, Custombull Chrome eklentisi, partner programı, üretici başvuru formu, blog bülteni ve bu kanallar üzerinden bizimle kurduğunuz her türlü iletişim.
Custombull ticari kullanıcılar için tasarlanmıştır: pazaryerlerinde ürün satan kişi ve işletmeler, onların ekipleri ve üretici ortaklarımız. Hizmet 18 yaşından küçüklere yönelik değildir.
Rollerimiz
- Veri sorumlusu (controller) olarak: hesap, faturalama, destek, güvenlik ve teknik verileriniz; site ziyaretçileri, bülten aboneleri, partner ve üretici başvuru sahiplerinin verileri.
- Veri işleyen (processor) olarak: siparişlerinizle gelen alıcı verileri (ad, teslimat adresi, kişiselleştirme metni, pazaryeri sağlıyorsa e-posta), sipariş takip sayfasında alıcının yazdığı sorular ve kişiselleştirme talepleri, panelde işlenen müşteri mesajları ve Pazarlama Merkezi'ne yüklediğiniz müşteri listeleri. Bu verilerin sorumlusu satıcı olarak sizsiniz; biz yalnız sizin talimatınızla işleriz. Bu ilişki Veri İşleme Sözleşmesi ile düzenlenir. Hizmetin güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerimiz için bu verileri sınırlı ölçüde bağımsız olarak da işleyebiliriz.
- Bağladığınız pazaryerleri (Etsy, Shopify, eBay, Amazon ve diğerleri) kendi verileri için bağımsız veri sorumlusudur; onların gizlilik politikaları ayrıca geçerlidir.
Veri koruma sorumlusu ve temsilciler
GDPR md. 27 ve UK GDPR md. 27 kapsamında bir AB veya Birleşik Krallık temsilcisi atanması halinde adı ve iletişim bilgisi bu sayfada ilan edilir. O zamana kadar AB, Birleşik Krallık ve diğer bütün ülkelerden gelen gizlilik talepleri doğrudan hello@custombull.com adresine "Gizlilik talebi" konusuyla iletilebilir. Faaliyetlerimizin niteliği gereği bir veri koruma görevlisi (DPO) atanmasını zorunlu değerlendirmiyoruz; gizlilikle ilgili her talep aynı adresten ele alınır.
2. İşlediğimiz kişisel veriler ve kaynakları
Yalnız hizmeti sunmak için gerekli olan verileri toplarız. Aşağıdaki tablo her veri kategorisini ve nereden geldiğini gösterir.
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap verileri | Ad, e-posta, parola özeti, dil, iki adımlı doğrulama ayarları, alt kullanıcılar ve yetkileri, hesap denetim kayıtları | Sizden; "Google ile giriş" seçerseniz Google'dan ad, e-posta ve profil kimliği |
| Pazaryeri verileri | Mağaza bilgileri, ilanlar, stok, fiyat, siparişler, mesajlar (verdiğiniz izin kapsamında) | OAuth ile bağladığınız pazaryerleri (Etsy, Shopify, eBay, Amazon; açıldıkça TikTok Shop, Walmart, SHEIN, Faire, Trendyol, Hepsiburada gibi kanallar) |
| Sipariş içindeki alıcı verileri | Alıcı adı, teslimat adresi, sipariş içeriği, kişiselleştirme metni, pazaryeri sağlıyorsa e-posta veya telefon | Pazaryerleri ve siz |
| Takip sayfası verileri | Alıcının sorduğu sorular, kişiselleştirme talepleri, sayfa erişim zamanları, dil tercihi | Alıcı (takip sayfası üzerinden) |
| Üretim verileri | Tasarım dosyaları, mockuplar, baskı dosyaları, sevk fişleri, kargo etiketleri, takip numaraları, kalite kontrol kayıtları ve fotoğrafları | Siz, yapay zekâ araçları, anlaşmalı üreticiler, kargo sağlayıcıları |
| Yapay zekâ girdi ve çıktıları | İstemler, ürün ve tasarım bağlamı, üretilen başlık, etiket, açıklama, görsel ve yanıt önerileri | Siz ve yapay zekâ sağlayıcıları |
| Pazarlama Merkezi verileri | Kendi müşterilerinizin e-posta ve telefonları, rıza kayıtları, abonelikten çıkma listeleri, teslim, açılma, tıklama ve satın alma atıf olayları | Siz ve mesaj gönderim sağlayıcıları |
| Faturalama verileri | Plan, jeton ve cüzdan bakiyesi, faturalar, ödeme durumu, fatura adresi | Siz ve ödeme sağlayıcımız (kart numarası bize ulaşmaz) |
| İletişim ve destek verileri | Destek talepleri, e-postalar, görüşme notları, geri bildirimler | Siz |
| Partner ve üretici verileri | Şirket adı, yetkili kişi, iletişim bilgileri, adres, kapasite bilgisi, yönlendirme ve komisyon kayıtları | Başvuru sahibi |
| Bülten verileri | E-posta, seçilen konu başlıkları, kaynak sayfa, onay zamanı | Siz (sitedeki abonelik formu) |
| Teknik veriler | IP adresi, tarayıcı ve cihaz bilgisi, istek kimlikleri, hata kayıtları, güvenlik günlükleri | Cihazınız, otomatik olarak |
Özel nitelikli (hassas) kişisel verileri talep etmeyiz. Bir alıcının kişiselleştirme metni veya bir mesaj istemeden böyle bir bilgi içerebilir; bu durumda o bilgiyi yalnız siparişi üretmek ve iletmek için kullanırız.
3. Kullanım amaçları ve hukuki dayanaklar
Aşağıdaki tablo, verileri hangi amaçla ve AB ile Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR md. 6) kapsamında hangi hukuki dayanakla işlediğimizi gösterir. Türkiye'deki kişiler için KVKK md. 5 ve 6 karşılıkları KVKK Aydınlatma Metni'nde yer alır.
| Amaç | Veriler | Hukuki dayanak |
|---|---|---|
| Hesabı açmak, girişi ve iki adımlı doğrulamayı sağlamak | Hesap, teknik | Sözleşmenin ifası (md. 6/1-b) |
| Mağaza bağlantısı, ilan oluşturma ve güncelleme, kanallar arası aktarım ve senkron | Hesap, pazaryeri | Sözleşmenin ifası |
| Siparişleri içeri almak, doğru tasarımla eşleştirmek, anlaşmalı üreticide bastırmak, kargolamak, takip numarasını pazaryerine bildirmek | Pazaryeri, alıcı, üretim | Satıcı adına: satıcının talimatı (işleyen). Kendi yükümlülüğümüz için: sözleşmenin ifası |
| Sipariş takip sayfası, alıcı soruları ve kişiselleştirme talepleri | Alıcı, takip sayfası | Satıcının talimatı (işleyen) |
| Yapay zekâ ile fikir, tasarım, mockup, ilan metni ve mesaj yanıt önerisi üretmek | Yapay zekâ, pazaryeri | Sözleşmenin ifası (özelliği siz başlatırsınız) |
| Telif ve platform politikası ön kontrolü | Üretim, yapay zekâ | Sözleşmenin ifası; hak ihlallerini önlemede meşru menfaat (md. 6/1-f) |
| Faturalama, ödeme, vergi ve muhasebe kayıtları | Faturalama, hesap | Sözleşmenin ifası; hukuki yükümlülük (md. 6/1-c) |
| Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hata izleme, yedekleme | Teknik, hesap | Meşru menfaat; hukuki yükümlülük |
| Hesap, sipariş ve hizmet değişikliği bildirimleri | Hesap, iletişim | Sözleşmenin ifası |
| Custombull'dan pazarlama e-postaları ve bülten | Hesap, bülten | Açık rıza (md. 6/1-a); istediğiniz zaman geri alabilirsiniz |
| Pazarlama Merkezi üzerinden satıcının kendi müşterilerine gönderimi | Pazarlama Merkezi | Satıcının talimatı (işleyen); rızayı almak satıcının sorumluluğu |
| Destek taleplerini yanıtlamak ve hizmeti geliştirmek | İletişim, teknik | Sözleşmenin ifası; meşru menfaat |
| Partner programı ve üretici başvurularını değerlendirmek | Partner ve üretici | Sözleşme öncesi adımlar ve sözleşmenin ifası |
| Hukuki taleplerin kurulması, kullanılması ve savunulması; resmi makam taleplerine yanıt | İlgili bütün kategoriler | Hukuki yükümlülük; meşru menfaat |
Meşru menfaate dayandığımız durumlarda, menfaatimizin sizin hak ve özgürlüklerinizden ağır basmadığını değerlendiririz. Bu değerlendirmenin özetini hello@custombull.com adresinden isteyebilirsiniz.
4. Alıcı verileri ve satıcının sorumluluğu
Siparişlerinizdeki alıcı verileri bize yalnız üretmemizi ve göndermemizi istediğiniz siparişler kapsamında ulaşır. Bu veriler için veri sorumlusu sizsiniz; biz Veri İşleme Sözleşmesi kapsamında yalnız sizin talimatınızla işleriz.
- Alıcı verilerini yalnız o siparişin üretimi, paketlenmesi, kargolanması, takip sayfası ve sizin başlattığınız müşteri iletişimi için kullanırız.
- Alıcı verilerini kendi pazarlamamız, profil çıkarma veya reklam için kullanmayız; satmayız.
- Alıcıların gizlilik bildirimini yapmak, gerekiyorsa rızalarını almak ve haklarına yanıt vermek satıcının yükümlülüğüdür. Bir alıcı doğrudan bize başvurursa talebi gecikmeden size iletir ve yanıt vermenize yardım ederiz.
- Sipariş takip sayfası tahmin edilemez, siparişe özel bir bağlantıyla açılır; maliyet, iç notlar ve satıcının diğer müşterileri gösterilmez.
5. Pazaryeri verileri ve Etsy
Pazaryeri verilerine yalnız ilgili pazaryerinin OAuth akışıyla uygulamamızı yetkilendirdikten sonra ve verdiğiniz izinler kapsamında erişiriz. Etsy için bu izinler: ilanlarınızı okumak ve yazmak, mağaza bilgilerinizi okumak, siparişlerinizi okuyup üretim ve takip bildirimi için güncellemek ve izin verdiyseniz mesajlarınızı okumaktır. Shopify, eBay ve Amazon için de yalnız bağlantı ekranında onayladığınız kapsamlar kullanılır.
Pazaryeri verilerini kimseye satmaz, kiralamaz veya kendi amaçları için paylaşmayız. Onayladığınız işlemler dışında sizin adınıza ilan yayınlamayız. Otomatik Üretim'de "otomatik yayınla" ayarını seçerseniz, yayın sizin önceden verdiğiniz bu talimata dayanır.
Bir mağaza bağlantısını istediğiniz zaman uygulamadan kaldırabilirsiniz. Kaldırdığınızda senkron hemen durur ve saklanan erişim anahtarları iptal edilir. İçeri alınmış veriler Saklama bölümündeki kurallara göre silinir veya anonimleştirilir. Pazaryerlerinin API koşulları gereği bazı verileri daha kısa sürede silmemiz veya yenilememiz gerekebilir; bu durumda o koşullara uyarız.
“Etsy” Etsy, Inc.'in ticari markasıdır. Bu uygulama Etsy API'sini kullanır ancak Etsy, Inc. tarafından onaylanmış veya sertifikalandırılmış değildir.
6. Yapay zekâ özellikleri
Fikir motoru, tasarım ve mockup üretimi, başlık, etiket ve açıklama önerileri, telif ön kontrolü ve müşteri mesajlarına yanıt önerileri gibi özellikler, ABD'de yerleşik üçüncü taraf yapay zekâ model sağlayıcılarını (metin ve analiz ile görsel ve video üretimi) kullanır.
- Sağlayıcılara yalnız o işi yapmak için gereken bağlamı göndeririz: ürün bilgisi, tasarım görseli, istem metni ve yanıt önerisi istediğiniz mesaj. İlan içeriği istemleri alıcı verisi içermez; mesaj yanıt önerisinde yalnız ilgili mesaj metni gönderilir.
- Sağlayıcıları, API verisini varsayılan olarak model eğitiminde kullanmadıklarını ticari koşullarında taahhüt ettikleri API koşullarıyla kullanırız; sağlayıcılar verileri kötüye kullanımı izleme amacıyla sınırlı bir süre saklayabilir. Biz de girdilerinizi model eğitimi için üçüncü taraflara vermeyiz ve genel amaçlı yapay zekâ modeli eğitmeyiz.
- Yapay zekâ çıktıları öneridir. Hiçbir ilan, görsel veya mesaj siz onaylamadan pazaryerine ya da alıcıya gönderilmez (Otomatik Üretim'de kendi seçtiğiniz otomatik yayın ayarı hariç).
- Çıktılar hatalı, eksik veya başka eserlere benzer olabilir; yayınlamadan önce kontrol etmek sizin sorumluluğunuzdadır. Ayrıntılar Kullanım Koşulları'ndadır.
7. Pazarlama iletişimi ve Pazarlama Merkezi
Bizden size gelen iletiler
Hesap, güvenlik, sipariş ve faturalama bildirimleri hizmetin parçasıdır ve kapatılamaz. Tanıtım e-postaları ve blog bülteni ise yalnız onay vermenizle gönderilir. Her pazarlama e-postasında tek tıkla abonelikten çıkma bağlantısı ve posta adresimiz bulunur (ABD CAN-SPAM Yasası). Çıkma talebinizi en geç 10 iş günü içinde uygularız ve onay kaydınızı, rızanızı ispat etmek için saklarız.
Bu sitedeki bülten formu (blog takibi) e-posta adresinizi, seçtiğiniz konu başlıklarını, formun bulunduğu sayfayı ve onay zamanını kaydeder. Bu verileri yalnız bülten göndermek için kullanırız.
Pazarlama Merkezi (sizin müşterilerinize gönderim)
Pazarlama Merkezi ile kendi müşterilerinize, e-posta ve mesajlaşma altyapısı sağlayıcılarımız üzerinden e-posta, SMS ve WhatsApp mesajları gönderebilirsiniz. Bu gönderimlerde veri sorumlusu ve gönderen sizsiniz; biz işleyen olarak çalışırız. Sizin sorumluluğunuzda olanlar:
- Alıcının geçerli iznini almak ve kaydını tutmak: AB ve Birleşik Krallık'ta GDPR ve ePrivacy kuralları, ABD'de CAN-SPAM ve metin mesajları için TCPA kapsamında önceden yazılı açık rıza, Kanada'da CASL, Türkiye'de 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kaydı.
- Abonelikten çıkma taleplerine uymak: e-postalara otomatik çıkma bağlantısı ekleriz, SMS'te STOP gibi anahtar kelimeleri işleriz ve çıkan kişileri engelleme listesinde tutarız.
- Yerel saat kısıtlamalarına ve mesaj içeriği kurallarına uymak.
Pazarlama Merkezi, kampanya raporları için teslim, açılma, tıklama ve kampanyadan sonraki 7 gün içindeki satın alma (son temas atfı) olaylarını kaydeder. Açılma ölçümü e-postadaki bir izleme pikseline dayanır; bazı ülkelerde bunun için alıcı onayı gerekebilir ve bu onayı almak satıcıya aittir.
8. Verileri kimlerle paylaşıyoruz
Kişisel verileri satmayız, kiralamayız ve bağlamlar arası davranışsal reklam için paylaşmayız. Verileri yalnız şu alıcılarla, hizmetin gerektirdiği ölçüde paylaşırız:
- Alt işleyenler: bizim adımıza çalışan ve veriyi kendi amaçları için kullanmalarını yasaklayan sözleşmelerle bağlı hizmet sağlayıcılar (kategoriler aşağıdaki tabloda ve Alt İşleyenler sayfasında).
- Anlaşmalı üreticiler: siparişinizi basan, paketleyen ve kargoya veren ABD'deki bağımsız baskı işletmeleri. Custombull üretici değildir; üreticiler bağımsızdır ve yalnız sipariş için gereken veriyi alır.
- Pazaryerleri: sizin başlattığınız ilan, sipariş, takip ve mesaj işlemleri için.
- Alt kullanıcılarınız: hesabınıza davet ettiğiniz kişiler, verdiğiniz yetki kadarını görür.
- Resmi makamlar: geçerli bir yasal zorunluluk, mahkeme kararı veya resmi talep olduğunda; talebin kapsamını ve hukuka uygunluğunu inceleriz ve yasak yoksa sizi bilgilendiririz.
- Şirket işlemleri: birleşme, devir veya varlık satışı halinde veriler, bu politikadaki korumalar sürmek şartıyla devralan tarafa geçebilir; sizi önceden bilgilendiririz.
| Kategori | Amaç | Veri türleri | İşleme yeri | Aktarım güvencesi |
|---|---|---|---|---|
| Barındırma ve veritabanı | Uygulama sunucuları, veritabanı, şifreli yedekler | Hizmette işlenen bütün veri kategorileri | Avrupa Birliği | AB içinde işlenir; GDPR'ye tabi veri işleme sözleşmesi |
| Bulut dosya depolama | Tasarım, mockup, baskı dosyası ve görsellerin saklanması | Yüklenen dosyalar; kişiselleştirme metni içeren üretim dosyaları | ABD | AB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları |
| Ödeme işleme | Abonelik, jeton ve sipariş ödemeleri, faturalar | Ad, e-posta, fatura bilgisi, tutar; kart verisi yalnız ödeme sağlayıcısında | ABD ve diğer ülkeler | AB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları |
| Yapay zekâ model sağlayıcıları (metin ve analiz) | Fikir, başlık, etiket, açıklama, görsel analizi, telif ön kontrolü, mesaj yanıt önerisi | Ürün ve tasarım bağlamı; yanıt önerisinde ilgili mesaj metni | ABD | AB SCC ve BK/İsviçre ekleri; KVKK md. 9; API verisini model eğitiminde kullanmama taahhüdü içeren ticari koşullar |
| Yapay zekâ görsel ve video üretimi | Mockup, ürün görseli ve kısa video üretimi | Tasarım görselleri ve istem metni | ABD | AB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları |
| Kargo etiketi ve gönderi yönetimi platformları | Kargo fiyatı, etiket satın alma ve takip | Alıcı adı, teslimat adresi, paket bilgisi | ABD | AB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları |
| Taşıyıcılar (USPS, UPS, FedEx) | Gönderinin taşınması ve teslimi | Alıcı adı, teslimat adresi, paket bilgisi | ABD | Gönderi sözleşmesinin ifası için zorunlu aktarım; SCC |
| Anlaşmalı üreticiler (bağımsız baskı işletmeleri) | Siparişin basılması, paketlenmesi ve kargoya verilmesi | Baskı dosyası, kişiselleştirme metni, alıcı adı ve adresi (sevk fişi ve etiket için) | ABD | Gizlilik ve veri koruma hükümleri içeren üretici sözleşmesi; SCC |
| İşlem e-postası altyapısı | Hesap, sipariş ve güvenlik bildirimleri | E-posta adresi, ad, mesaj içeriği | ABD | AB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları |
| Pazarlama e-postası, SMS ve WhatsApp altyapısı | Pazarlama Merkezi gönderimleri, teslim ve etkileşim ölçümü | Alıcı e-postası veya telefonu, ad, mesaj içeriği, teslim ve etkileşim olayları | ABD | AB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları |
| Hata izleme ve performans kaydı | Hataları bulmak ve düzeltmek, hizmet kararlılığı | Teknik veri, IP adresi, kullanıcı kimliği; form girdileri maskelenir | ABD | AB SCC (2021/914) ve BK/İsviçre ekleri; KVKK md. 9 mekanizmaları |
Güncel alt işleyen listesinin adlarıyla birlikte tam hali, Custombull müşterilerine gizlilik yükümlülüğü altında talep üzerine hello@custombull.com adresinden verilir; yeni bir alt işleyen eklendiğinde müşterilere en az 30 gün önce bildirim yapılır ve itiraz hakkı tanınır.
9. Uluslararası veri aktarımları
Uygulama sunucularımız Avrupa Birliği'ndedir. Şirketimiz ABD'de kuruludur; üreticilerimiz, kargo sağlayıcıları ve yukarıdaki sağlayıcıların çoğu veriyi ABD'de işler. Kullanıcılarımız dünyanın her yerinden olabileceği için veriler bulunduğunuz ülke dışına aktarılır.
- AEA'dan aktarım: Avrupa Komisyonu'nun standart sözleşme maddelerine (SCC, 2021/914 sayılı karar) ve gerektiğinde ek güvenlik önlemlerine dayanırız. AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) katılımımız yoktur; sağlayıcılarımızdan biri bu çerçeveye sertifikalıysa bu da ek bir dayanak olabilir.
- Birleşik Krallık'tan aktarım: Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi (IDTA) veya SCC'ye ek Birleşik Krallık Eki (Addendum).
- İsviçre'den aktarım: İsviçre mevzuatına uyarlanmış SCC.
- Türkiye'den aktarım: KVKK md. 9 (7499 sayılı Kanun ile 2024 değişikliği) uyarınca Kurul'un ilan ettiği standart sözleşmeler ve Kurum'a bildirim, arızi aktarımlarda md. 9/6 hükümleri; ayrıntı KVKK Aydınlatma Metni'ndedir.
Aktarım dayanağına ilişkin belgelerin bir kopyasını (ticari sırlar çıkarılmış olarak) hello@custombull.com adresinden isteyebilirsiniz.
10. Saklama süreleri
Verileri yalnız amacın gerektirdiği süre kadar saklarız. Süre dolduğunda veriler silinir veya kişiyle ilişkilendirilemeyecek şekilde anonimleştirilir.
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap açık olduğu sürece. Hesabı silmenizden sonra 30 gün içinde silinir veya anonimleştirilir (yasal saklama zorunluluğu olan kayıtlar hariç). |
| Pazaryeri erişim anahtarları | Bağlantıyı kaldırdığınızda derhal iptal edilir ve silinir. |
| Sipariş, üretim ve fatura kayıtları | Hesap açık olduğu sürece ve sonrasında vergi ve muhasebe yükümlülüklerinin gerektirdiği süre kadar (genellikle hesap kapanışından itibaren 7 yıla kadar). Hesap silindiğinde alıcı kişisel verileri anonimleştirilir; ispat için yalnız asgari kayıt (sipariş numarası, tarih, tutar, takip numarası) kalır. |
| Sipariş takip sayfası ve müşteri mesajları | Hesap açık olduğu sürece veya satıcının talimatına göre; hesap silindiğinde anonimleştirilir. |
| Tasarım, mockup ve baskı dosyaları | Hesap açık olduğu sürece; silmenizden veya hesap silindikten sonra 30 gün içinde silinir. |
| Pazaryerinden alınan ilan ve mağaza verileri | Bağlantı sürdüğü sürece; bağlantı kaldırılınca veya hesap silinince 30 gün içinde silinir. Pazaryeri koşulları daha kısa süre öngörüyorsa o süre uygulanır. |
| Pazarlama Merkezi kişileri ve olayları | Satıcının talimatına göre; satıcı silene veya hesabı kapatana kadar. Abonelikten çıkanlar, tekrar ileti gönderilmemesi için bastırma listesinde tutulur. |
| Bülten ve pazarlama rızası | Abonelikten çıkana kadar; rıza ve çıkma kaydı, ispat amacıyla zamanaşımı süresince. |
| Destek yazışmaları | Talep kapanışından itibaren 3 yıla kadar. |
| Partner ve üretici başvuruları | Başvuru reddedilirse veya geri çekilirse makul bir süre sonra silinir; ilişki kurulursa sözleşme süresince ve sonrasında yasal süreler boyunca. |
| Güvenlik ve denetim kayıtları | 12 aya kadar. |
| Hata kayıtları | 90 güne kadar; ardından otomatik silinir. |
| Şifreli yedekler | Döngüsel olarak yenilenir; silinen veri en geç 30 gün içinde yedeklerden de kaybolur. |
Bir hukuki uyuşmazlık, resmi soruşturma veya yasal saklama zorunluluğu varsa ilgili verileri bu süre sona erene kadar saklayabiliriz.
11. Güvenlik
- Trafik aktarım sırasında şifrelenir (TLS). Kimlik bilgileri ve pazaryeri erişim anahtarları şifreli saklanır; parolalar özetlenerek tutulur.
- İki adımlı doğrulama (TOTP) satıcı hesaplarında zorunludur ve kurtarma kodlarıyla gelir.
- Alt kullanıcı yetkileri "kapalı başlar": verilmeyen yetki reddedilir. Ekip üyesi sipariş veya finans verisi görmeden çalışabilir.
- Tasarım ve üretim dosyaları yalnız kısa ömürlü imzalı bağlantılarla sunulur. Tekrarlayan hatalı girişler sınırlandırılır.
- Üretim sistemlerine erişim kısıtlı, kayıt altında ve denetlenir; yedekler şifrelidir.
Hiçbir sistem tamamen güvenli değildir. Hesabınızın güvenliği için parolanızı gizli tutmanız ve şüpheli bir durumu hemen bize bildirmeniz gerekir.
12. Veri ihlali bildirimi
Kişisel verileri etkileyen bir güvenlik ihlali fark edersek ihlali durdurur, etkisini inceler ve kayıt altına alırız.
- Veri sorumlusu olduğumuz verilerde, gerektiğinde yetkili denetim makamına ihlali öğrendikten sonra 72 saat içinde (GDPR md. 33; Türkiye'de KVKK md. 12/5 ve Kurul kararı uyarınca Kurul'a 72 saat) bildiririz; kişiler için yüksek risk varsa etkilenen kişilere de gecikmeden haber veririz.
- İşleyen olduğumuz alıcı verilerinde, satıcıya gecikmeden ve en geç 48 saat içinde ilk bildirimi yaparız (Veri İşleme Sözleşmesi).
- ABD eyaletlerinin ihlal bildirim yasalarına uyarız: Texas Business and Commerce Code § 521.053 uyarınca etkilenen kişilere en geç 60 gün içinde, 250 veya daha fazla Texas sakini etkilenmişse Texas Başsavcılığı'na en geç 30 gün içinde bildirim yaparız.
13. Haklarınız ve nasıl kullanılır
Bulunduğunuz yere göre şu haklara sahip olabilirsiniz: verilerinize erişme ve kopyasını alma, düzeltme, silme, taşıma (makinece okunabilir biçimde), işlemeyi kısıtlama, meşru menfaate veya doğrudan pazarlamaya itiraz, rızayı geri alma ve şikâyet. Bu haklara, yasa zorunlu kılmasa da dünyanın her yerindeki kullanıcılar için makul ölçüde uyarız.
Nasıl başvurulur
- hello@custombull.com adresine "Gizlilik talebi" konusuyla yazın; hesabınıza kayıtlı adresten yazmanız doğrulamayı hızlandırır. Birçok işlemi (verileri görme, düzeltme, hesabı silme, mağaza bağlantısını kaldırma) doğrudan panelden de yapabilirsiniz.
- Kimliğinizi doğrulamak için makul bilgiler isteyebiliriz. Doğrulama için verdiğiniz bilgiyi yalnız bu amaçla kullanırız.
- Yetkili bir temsilci sizin adınıza başvurabilir; temsilcinin yazılı yetkisini ve gerekirse sizin kimlik doğrulamanızı isteriz.
- Başvurular ücretsizdir. Açıkça dayanaksız veya aşırı tekrar eden taleplerde yasanın izin verdiği makul bir ücret isteyebilir veya talebi gerekçesiyle reddedebiliriz.
Yanıt süreleri
| Bölge | Yanıt süresi |
|---|---|
| AEA, Birleşik Krallık, İsviçre | 1 ay; karmaşık taleplerde gerekçesi bildirilerek 2 ay uzatılabilir |
| Türkiye (KVKK) | En geç 30 gün |
| Kaliforniya, Texas ve diğer ABD eyaletleri | 45 gün; gerektiğinde bildirimle 45 gün daha uzatılabilir |
| Diğer ülkeler | Yerel yasanın süresi; yoksa 30 gün |
Bir alıcıysanız ve verileriniz bir satıcının siparişi aracılığıyla bize ulaştıysa, talebinizi öncelikle o satıcıya iletmenizi öneririz; bize yazarsanız talebi ilgili satıcıya aktarır ve yardımcı oluruz.
14. Bölgeye özel bilgiler
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre
Hukuki dayanaklarımız Kullanım amaçları bölümündedir. Rızaya dayanan işlemede rızanızı istediğiniz zaman geri alabilirsiniz; bu, önceki işlemenin hukuka uygunluğunu etkilemez. Bulunduğunuz ülkedeki veri koruma otoritesine (Birleşik Krallık'ta ICO, İsviçre'de FDPIC) şikâyet hakkınız saklıdır. Önce bize yazarsanız sorunu doğrudan çözmeye çalışırız.
Amerika Birleşik Devletleri: Texas
Texas Veri Gizliliği ve Güvenliği Yasası (TDPSA) kapsamında Texas sakinleri; kişisel verilerinin işlenip işlenmediğini öğrenme ve erişme, düzeltme, silme, taşınabilir kopya alma ve hedefli reklam, kişisel veri satışı ile hukuki veya benzeri önemli sonuç doğuran profillemeye itiraz haklarına sahiptir. Kişisel veri satmayız, hedefli reklam yapmayız ve bu tür profilleme yapmayız. Hassas verileri rızanız olmadan işlemeyiz ve hiçbir koşulda satmayız.
Talebinize 45 gün içinde yanıt veririz. Talebinizi reddedersek, karara ret yanıtından sonraki 60 gün içinde hello@custombull.com adresine "İtiraz" konulu e-postayla itiraz edebilirsiniz; itirazınızı 60 gün içinde yazılı olarak sonuçlandırırız. İtiraz sonucundan memnun kalmazsanız Texas Başsavcılığı'na (Texas Attorney General, texasattorneygeneral.gov) başvurabilirsiniz.
Amerika Birleşik Devletleri: Kaliforniya
Kaliforniya Tüketici Gizliliği Yasası ve değişikliği (CCPA/CPRA) kapsamında son 12 ayda topladığımız kişisel bilgi kategorileri ve açıklamalar aşağıdadır.
| CCPA kategorisi | Toplanıyor mu | İş amacıyla açıklandığı taraflar | Satış veya paylaşım |
|---|---|---|---|
| Tanımlayıcılar (ad, e-posta, IP, hesap kimliği) | Evet | Alt işleyenler, pazaryerleri, üreticiler | Hayır |
| Cal. Civ. Code § 1798.80 kayıtları (ad, adres, telefon) | Evet | Üreticiler, kargo sağlayıcıları, ödeme sağlayıcısı | Hayır |
| Ticari bilgiler (siparişler, abonelik, jeton alımı) | Evet | Ödeme sağlayıcısı, pazaryerleri | Hayır |
| İnternet ve ağ etkinliği (günlükler, hata kayıtları) | Evet | Barındırma ve hata izleme sağlayıcıları | Hayır |
| Mesleki bilgiler (işletme adı, partner ve üretici bilgileri) | Evet | Alt işleyenler | Hayır |
| Çıkarımlar (profil oluşturma) | Hayır | Yok | Hayır |
| Hassas kişisel bilgiler (hesap girişi ve parola) | Evet, yalnız hesaba giriş için | Barındırma sağlayıcısı | Hayır |
Kişisel bilgileri CCPA'daki anlamıyla satmayız veya paylaşmayız ve 16 yaş altındakilerin bilgisini bilerek satmayız. Hassas kişisel bilgileri yalnız CCPA'nın izin verdiği amaçlarla (hizmeti sunmak, güvenlik) kullanırız; bu nedenle "hassas bilgilerimin kullanımını sınırla" hakkının kullanılmasını gerektiren bir işleme yapmayız. Tarayıcınızın gönderdiği Global Privacy Control (GPC) sinyalini, o tarayıcı için satış ve paylaşımdan çıkma talebi olarak kabul ederiz. Bilme, silme ve düzeltme haklarınızı kullandığınız için size farklı fiyat veya hizmet uygulamayız. Kaliforniya "Shine the Light" yasası (Cal. Civ. Code § 1798.83) kapsamında, kişisel bilgileri üçüncü tarafların doğrudan pazarlaması için açıklamadığımızı bildiririz.
Diğer ABD eyaletleri ve Nevada
Virginia, Colorado, Connecticut, Utah, Oregon, Montana, Iowa, Delaware, New Jersey, New Hampshire, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island ve kapsamlı gizlilik yasası bulunan diğer eyaletlerin sakinleri de benzer erişim, düzeltme, silme, taşıma ve itiraz haklarına sahiptir. Bu talepleri Texas için açıklanan süre ve itiraz usulüyle yanıtlarız; itiraz sonucundan memnun kalmazsanız eyaletinizin başsavcılığına başvurabilirsiniz. Nevada sakinleri için: Nevada yasasındaki anlamıyla kişisel bilgi satışı yapmayız.
Türkiye
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu AKIN INDUSTRIES LLC'dir. İşleme amaçları, hukuki sebepler (md. 5 ve 6), yurt dışına aktarım (md. 9), md. 11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde ayrıntılı olarak yer alır. Başvurunuza en geç 30 gün içinde ücretsiz yanıt veririz; yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Kanada
Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) ve ilgili eyalet yasaları kapsamında verilerinize erişme ve düzeltme isteme hakkınız vardır. Bilgilerinizin Kanada dışında (ABD ve AB'de) işlenebileceğini ve oradaki yasal makamların erişimine tabi olabileceğini bildiririz. Şikâyetlerinizi Kanada Gizlilik Komiseri Ofisi'ne (OPC) iletebilirsiniz.
Brezilya
Genel Kişisel Veri Koruma Yasası (LGPD) md. 18 kapsamında işlemenin teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşılan taraflar hakkında bilgi ve rızanın geri alınması haklarına sahipsiniz. Hukuki dayanaklarımız GDPR karşılıklarına paraleldir (sözleşmenin ifası, yasal yükümlülük, meşru menfaat, rıza). Ulusal Veri Koruma Otoritesi'ne (ANPD) şikâyet hakkınız saklıdır.
Avustralya ve Yeni Zelanda
Avustralya Privacy Act 1988 ve Avustralya Gizlilik İlkeleri (APP) ile Yeni Zelanda Privacy Act 2020 kapsamında verilerinize erişme ve düzeltme isteme hakkınız vardır. Verileriniz ABD ve AB'deki sağlayıcılara aktarılabilir; bu sağlayıcıların verileri benzer düzeyde korumasını sözleşmeyle sağlarız. Şikâyetlerinize 30 gün içinde yanıt veririz; memnun kalmazsanız OAIC'ye (Avustralya) veya Gizlilik Komiserliği'ne (Yeni Zelanda) başvurabilirsiniz.
Diğer ülkeler
Başka bir ülkede bulunuyorsanız, yerel veri koruma yasanızın tanıdığı haklar saklıdır. Bu politikadaki başvuru yöntemini kullanın; talebinizi yerel yasanızın öngördüğü süre ve usulle ele alırız.
15. Çocukların gizliliği
Hizmet yalnız 18 yaşını doldurmuş kişiler ve işletmeler içindir. ABD Çocukların Çevrim İçi Gizliliğini Koruma Yasası (COPPA) kapsamındaki 13 yaş altı çocuklar dahil, reşit olmayanlardan bilerek kişisel veri toplamayız. Böyle bir verinin toplandığını fark edersek siler ve ilgili hesabı kapatırız. Bir çocuğun bize veri verdiğini düşünüyorsanız hello@custombull.com adresine yazın.
Satıcıların sattığı bazı ürünler (ör. bebek zıbını) çocuklara yönelik olabilir; bu, alıcının ebeveyn veya yetişkin olarak verdiği sipariş verisidir ve çocuktan veri toplandığı anlamına gelmez.
16. Otomatik karar verme
Hakkınızda hukuki veya benzeri önemli sonuç doğuran, yalnız otomatik işlemeye dayanan kararlar (GDPR md. 22, KVKK md. 11/1-g) almayız. Yapay zekâ önerileri, telif ve politika ön kontrolleri ve dolandırıcılık sinyalleri insan kararına yardımcı araçlardır: bir ilanı yayınlamak sizin onayınıza, bir hesabı askıya almak ise ekibimizin incelemesine bağlıdır. Otomatik bir kontrolün sonucuna itiraz etmek için hello@custombull.com adresine yazabilirsiniz; bir insan inceler.
17. Google ile giriş, Chrome eklentisi ve diğer ek hizmetler
- Google ile giriş: Google'dan yalnız adınızı, e-posta adresinizi ve profil kimliğinizi alırız. Google API'lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Services User Data Policy'ye uyar. Bu bilgileri reklam için kullanmaz ve satmayız.
- Chrome eklentisi: Eklenti, siz etkinleştirdiğinizde açık olan pazaryeri mesaj sayfasındaki mesaj içeriğini okuyup yanıt önerisi hazırlamak ve seçtiğiniz görseli eklemek için hesabınıza gönderir. Tarama geçmişinizi toplamaz ve bu işlevin dışında veri kullanmaz; Chrome Web Store kullanıcı verisi politikalarına uyar.
- Sipariş takip sayfası: Alıcılar sayfayı açtığında zorunlu teknik veriler (IP, zaman, dil) güvenlik için işlenir. Sayfada reklam veya izleme çerezi yoktur.
- Partner programı: Partner başvurusu ve yönlendirme kayıtları komisyon hesaplaması için işlenir; komisyon koşulları ayrı partner sözleşmesiyle düzenlenir.
- Üretici başvurusu: Üretici olmak için başvuran işletmelerin iletişim, adres ve kapasite bilgileri başvuruyu değerlendirmek ve üretici ilişkisini yürütmek için işlenir.
18. Çerezler
Uygulamada oturum ve güvenlik için zorunlu çerezler kullanırız. Analitik ve hata oturumu çerezleri yalnız onayınızdan sonra çalışır. Bu tanıtım sitesi şu anda çerez koymaz ve üçüncü taraf analitik veya izleme aracı kullanmaz; yazı tipleri kendi sunucumuzdan yüklenir, ürün görselleri ise bulut dosya depolama sağlayıcımızdan yüklendiği için bu sağlayıcı, her web isteğinde olduğu gibi IP adresinizi görebilir. Analitik eklenirse AB, Birleşik Krallık ve Türkiye'de önceden onayınız alınır. Ayrıntılar Çerez Politikası'ndadır.
19. Değişiklikler
Bu politikadaki her değişikliği bu sayfada yayımlar ve üstteki tarih ile sürümü güncelleriz. Verilerinizin kullanımını esaslı biçimde etkileyen değişiklikleri yürürlüğe girmeden en az 30 gün önce e-postayla veya uygulama içinden bildiririz. Yeni bir amaç için rıza gerekiyorsa rızanızı ayrıca isteriz. Önceki sürümleri hello@custombull.com adresinden isteyebilirsiniz.
20. İletişim ve dil
AKIN INDUSTRIES LLC, 11500 Main St. Suite 126, Houston, TX 77025, United States of America. Gizlilik talepleri ve şikâyetler: hello@custombull.com.
Bu politika Türkçe ve İngilizce yayımlanır. İki metin arasında çelişki olursa, yürürlükteki yasa aksini gerektirmedikçe İngilizce metin esas alınır; Türkiye'deki ilgili kişiler bakımından KVKK aydınlatma metninin Türkçesi esastır.
İletişim
Bu belgeyle ilgili her soru ve talep için hello@custombull.com adresine yazın. Posta adresi: AKIN INDUSTRIES LLC, 11500 Main St. Suite 126, Houston, TX 77025, United States of America.
Diğer yasal belgeler
- Kullanım KoşullarıCustombull ile aranızdaki hizmet sözleşmesi.Sürüm 3.0 · 19 Eylül 2026
- Gizlilik PolitikasıHangi veriyi neden işlediğimiz ve haklarınız.Sürüm 3.0 · 19 Eylül 2026
- KVKK Aydınlatma Metni6698 sayılı Kanun md. 10 kapsamında aydınlatma.Sürüm 1.0 · 19 Eylül 2026
- Çerez PolitikasıHangi çerezleri, neden ve hangi onayla kullandığımız.Sürüm 2.0 · 19 Eylül 2026
- Veri İşleme SözleşmesiAlıcı verileri için GDPR md. 28 sözleşmesi.Sürüm 1.0 · 19 Eylül 2026
- Alt İşleyenlerVeriyi bizim adımıza işleyen hizmet sağlayıcılar.Sürüm 1.0 · 19 Eylül 2026
- Kabul Edilebilir Kullanım ve Telif PolitikasıYasak içerik, telif bildirimi ve karşı bildirim.Sürüm 1.0 · 19 Eylül 2026
- Güvenlik ve Kötüye Kullanım PolitikasıGüvenlik standartları, yasak eylemler, saldırıların sonuçları ve açık bildirimi.Sürüm 1.0 · 19 Eylül 2026
- İade ve Kalite Garantisi PolitikasıHatalı ürüne sorgusuz iade, jeton ve abonelik iadeleri.Sürüm 1.0 · 19 Eylül 2026
- Entegre Platformlar HakkındaEtsy, eBay, Shopify ve diğer platformların marka bildirimleri.Sürüm 1.0 · 19 Eylül 2026
“Etsy” Etsy, Inc.'in ticari markasıdır. Bu uygulama Etsy API'sini kullanır ancak Etsy, Inc. tarafından onaylanmış veya sertifikalandırılmış değildir.