KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla AKIN INDUSTRIES LLC tarafından işlenir. Şirket, eski adıyla Akinzone olarak 2021'den beri faaliyet gösteren Custombull hizmetini işletir.

Şirketimiz ABD'de kuruludur ve Houston, Texas merkezlidir; Türkiye'de yerleşik değildir. Türkiye'de yerleşik bir veri sorumlusu temsilcisi atanması halinde temsilcinin unvanı ve iletişim bilgileri bu bölümde yayımlanır. Bu bilgi yayımlanana kadar tüm başvuru ve soruları yukarıdaki e-posta ve posta adresine iletebilirsiniz.

2. Bu metnin kapsamı ve ilgili kişi grupları

Bu metin, Custombull ile aşağıdaki ilişkilerden biri içinde olan ve Türkiye'de bulunan gerçek kişileri kapsar:

• Satıcılar ve alt kullanıcılar: Custombull hesabı açan satıcılar ile satıcının hesabına davet ettiği ekip üyeleri.
• Ziyaretçiler: bu internet sitesini ve uygulama sayfalarını ziyaret eden kişiler.
• Bülten aboneleri: blog bölümlerini veya satıcı bültenini e-posta ile takip etmek isteyen kişiler.
• Üretici başvuru sahipleri: Custombull üretici ağına başvuran baskı işletmelerinin yetkilileri ve çalışanları.
• Partnerler: iş ortağı (partner) programına katılan kişiler ve yönlendirdikleri hesaplarla ilgili kayıtlar.
• Alıcılar: satıcıların pazaryerlerindeki müşterileri (sipariş sahipleri, teslimat alıcıları, sipariş takip sayfasını kullananlar, satıcının pazarlama listelerindeki kişiler).

Alıcılar için önemli: Siparişinize ait veriler için veri sorumlusu, alışveriş yaptığınız satıcıdır. Custombull bu verileri yalnız satıcı adına ve onun talimatıyla, KVKK md. 12 kapsamında veri işleyen olarak işler. Haklarınıza ilişkin taleplerinizi öncelikle satıcıya iletmenizi öneririz; bize ulaşan talepleri gecikmeksizin ilgili satıcıya yönlendirir ve satıcıya yanıt vermesinde yardımcı oluruz.

3. İşlenen kişisel veri kategorileri

Özel nitelikli kişisel veriler (KVKK md. 6): Sağlık, din, etnik köken, biyometrik veri gibi özel nitelikli verileri kasten işlemeyiz ve talep etmeyiz. Bir alıcının kişiselleştirme metninde veya bir mesajda kendiliğinden bu tür bir bilgi yer alırsa, bu bilgi yalnız ilgili siparişin üretimi ve iletişimi için kullanılır; başka bir amaçla işlenmez.

4. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi KVKK md. 4'teki genel ilkelere uygun olarak, belirli, açık ve meşru amaçlarla ve amaçla sınırlı ölçüde işleriz. Amaçlar ve dayandığımız hukuki sebepler şunlardır:

Ticari elektronik iletiler: Size tanıtım amaçlı e-posta, SMS veya benzeri ileti yalnız 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onayınız varsa gönderilir. Onayınızı her iletideki çıkış bağlantısıyla veya hello@custombull.com adresine yazarak dilediğiniz an, gerekçe göstermeden ve ücretsiz geri alabilirsiniz. Mevzuatın gerektirdiği hallerde onaylar İleti Yönetim Sistemi (İYS) üzerinden yönetilir.

Satıcıların kendi pazarlama gönderimleri: Satıcılar Pazarlama Merkezi ile kendi müşterilerine ileti gönderdiğinde, alıcının onayını almak ve gerekli hallerde İYS kaydını yapmak satıcının sorumluluğundadır. Custombull bu gönderimlerde veri işleyendir.

Otomatik karar verme: Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnız otomatik işlemeye dayalı bir karar vermeyiz. Yapay zekâ çıktıları öneridir; satıcı onaylamadan pazaryerine gönderilmez. Kötüye kullanım önleme kuralları bir işlemi işaretleyebilir; bu durumda son karar bir insan incelemesiyle verilir.

5. Toplama yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır:

• Kayıt, giriş, profil ve ödeme formları; "Google ile giriş" seçeneğini kullanırsanız Google'dan aktarılan ad ve e-posta.
• Satıcının OAuth yetkisiyle bağladığı pazaryerlerinin (Etsy, Shopify, eBay ve açıldıkça diğerleri) API'leri; bu yolla sipariş ve alıcı verileri de gelir.
• Uygulama içi kullanım, sipariş takip sayfası, Chrome eklentisi (satıcı etkinleştirdiğinde) ve mesaj ekranları.
• E-posta, destek talepleri, üretici başvuru formu ve bülten formu.
• Sunucu kayıtları, zorunlu çerezler ve onay verdiyseniz isteğe bağlı çerezler. Ayrıntı için Çerez Politikası.

6. Kişisel verilerin aktarılması

Kimlere aktarılır

• Hizmet sağlayıcılarımız (alt işleyenler): barındırma, dosya depolama, ödeme, yapay zekâ, e-posta, SMS ve WhatsApp gönderimi, hata izleme. Kategoriler, işleme yerleri ve aktarım güvenceleri Alt İşleyenler sayfasındadır; adlarıyla tam liste müşterilerimize gizlilik yükümlülüğü altında talep üzerine verilir.
• Anlaşmalı üreticiler: ABD'deki bağımsız baskı işletmeleri; yalnız ilgili siparişin üretimi, paketlenmesi ve kargoya verilmesi için gereken baskı dosyası, kişiselleştirme metni, alıcı adı ve adresi.
• Kargo sağlayıcıları ve taşıyıcılar: kargo etiketi ve gönderi yönetimi platformları ile USPS, UPS, FedEx gibi taşıyıcılar; gönderinin oluşturulması ve teslimi için alıcı adı ve adresi.
• Pazaryerleri: satıcının başlattığı ilan ve sipariş işlemleri kapsamında ilgili pazaryerine (ör. takip numarası bildirimi).
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: hukuki yükümlülük veya bir hakkın korunması gerektiğinde, kanunen yetkili mercilere ve talep ölçüsünde.
• Hukuk, mali ve denetim danışmanları: sır saklama yükümlülüğü altında ve gerektiği ölçüde.

Yurt dışına aktarım (KVKK md. 9)

Veri sorumlusu ABD'de yerleşiktir; sunucularımız Avrupa Birliği'nde bulunur ve hizmet sağlayıcılarımızın çoğu verileri ABD'de işler. Bu nedenle kişisel verileriniz yurt dışına aktarılır. 7499 sayılı Kanun ile 2024 yılında değişen KVKK md. 9 kapsamında aktarımlar şu sırayla dayandırılır:

1. Kurul tarafından ilan edilmiş bir yeterlilik kararı varsa, bu karara.
2. Yeterlilik kararı yoksa, md. 9/4'teki uygun güvencelerden birine; özellikle Kurul'un ilan ettiği standart sözleşme. Standart sözleşme, imzalanmasından itibaren 5 iş günü içinde Kurul'a bildirilir.
3. Yeterlilik kararı ve uygun güvence bulunmadığında, arızi olmak kaydıyla md. 9/6'daki istisnalara; örneğin aktarımın sizinle yapılan sözleşmenin ifası için zorunlu olması (ör. ABD'deki üreticide basılıp gönderilen bir sipariş) veya açık rızanız.

Aktarımlarda verinin yalnız amaçla sınırlı kısmı paylaşılır ve aktarım yapılan tarafların güvenlik önlemleri sözleşmeyle güvence altına alınır.

7. Saklama ve imha

Kişisel verileri işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler kadar saklar, sürenin sonunda silme, yok etme veya anonim hale getirme yoluyla imha ederiz.

Ayrıntılı saklama kuralları Gizlilik Politikası'nda yer alır.

8. İlgili kişinin hakları (KVKK md. 11)

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

9. Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• E-posta: Custombull sistemimizde kayıtlı e-posta adresinizden hello@custombull.com adresine, konu satırına "KVKK Başvurusu" yazarak.
• Yazılı başvuru: ıslak imzalı dilekçe ile AKIN INDUSTRIES LLC, 11500 Main St. Suite 126, Houston, TX 77025, United States of America adresine.

Başvurunuzda adınız, soyadınız, imzanız (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız veya yabancıysanız uyruğunuz ve pasaport numaranız, tebligata esas adresiniz ya da e-posta adresiniz ve talebinizin konusu yer almalıdır. Kimliğinizi doğrulamak için makul ek bilgi isteyebiliriz. Alıcıysanız, siparişin hangi satıcıdan verildiğini belirtmeniz talebinizi hızlandırır.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun bizim hatamızdan kaynaklanması halinde alınan ücret iade edilir.

10. Kurul'a şikâyet hakkı

KVKK md. 14 uyarınca başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şikâyet yoluna gidebilmek için önce veri sorumlusuna başvurulmuş olması gerekir.

11. Veri güvenliği

KVKK md. 12 uyarınca verilerinizi korumak için teknik ve idari tedbirler alırız: aktarımda şifreleme, kimlik bilgileri ve pazaryeri anahtarlarının şifreli saklanması, satıcı hesaplarında zorunlu iki adımlı doğrulama, verilmeyen yetkinin reddedildiği alt kullanıcı yetkileri, kısıtlı ve kayıt altındaki üretim erişimi, özetlenmiş parolalar ve dosyalar için kısa ömürlü imzalı bağlantılar. Verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde durumu, Kurul'un belirlediği süre içinde (farkına varıldıktan itibaren en geç 72 saat) Kurul'a ve en kısa sürede ilgili kişilere bildiririz.

12. Dil, değişiklikler ve diğer belgeler

Bu aydınlatma metninin Türkçe metni esastır (Custombull'un diğer yasal belgelerinde İngilizce metin esas alınır). Metni güncellediğimizde bu sayfada yayımlar ve üstteki tarihi değiştiririz; esaslı değişiklikleri ayrıca uygulama içinden veya e-postayla bildiririz.

Uluslararası kullanıcılar için hazırlanan kapsamlı metin Gizlilik Politikası'dır. Satıcıların alıcı verileri için geçerli olan veri işleme şartları Veri İşleme Sözleşmesi'nde yer alır.