Gizlilik Politikası
Son güncelleme: 13 Nisan 2026
1. Veri Sorumlusu
HeyvAql ("Platform"), Trendyol pazaryeri satıcılarına yönelik bir SaaS platformudur. Kişisel verilerinizin korunması konusunda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.
İletişim: info@heyvaql.com
2. Toplanan Kişisel Veriler
Platform üzerinden aşağıdaki kişisel veriler toplanmaktadır:
- •Ad ve soyad
- •E-posta adresi
- •Telefon numarası
- •Trendyol mağaza bilgileri (mağaza adı, satıcı ID, API anahtarları)
- •Fatura ve ödeme bilgileri
- •IP adresi ve tarayıcı bilgileri
- •Platform kullanım verileri (sayfa görüntüleme, özellik kullanımı)
3. Verilerin Toplanma Yöntemleri
Kişisel veriler aşağıdaki yöntemlerle toplanmaktadır:
- •Kayıt ve üyelik formları
- •Trendyol API entegrasyonu aracılığıyla
- •Meta (Facebook/Instagram) API entegrasyonu aracılığıyla
- •Çerezler ve analiz araçları (Meta Pixel, sunucu tarafı event takibi)
- •Müşteri destek kanalları (WhatsApp, e-posta)
4. Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- •Platform hizmetlerinin sunulması ve iyileştirilmesi
- •Finansal mutabakat, komisyon ve ceza takibi hizmetleri
- •Sipariş ve iade yönetimi
- •AI destekli müşteri hizmetleri
- •Rakip analizi ve pazar istihbaratı
- •Reklam optimizasyonu ve performans ölçümü
- •Potansiyel müşteri analizi (lead scoring)
- •Yasal yükümlülüklerin yerine getirilmesi
5. Meta (Facebook/Instagram) API Veri Kullanımı
Platform, Meta API'leri aracılığıyla aşağıdaki verileri işlemektedir:
- •Meta Conversions API: Sayfa ziyareti, kayıt, deneme başlatma gibi sunucu tarafı olaylar, reklam performans ölçümü amacıyla Meta'ya iletilir.
- •Instagram Insights: Kullanıcının izni dahilinde Instagram Business hesap metrikleri (erişim, etkileşim, takipçi istatistikleri) platform dashboard'unda gösterilir.
- •Custom Audiences: Hashlenmiş (SHA256) telefon ve e-posta verileri, Meta reklam hedefleme amaçlı kullanılabilir. Veriler Meta'ya yalnızca tek yönlü hash olarak iletilir, düz metin paylaşılmaz.
- •Instagram Mesajlaşma: Kullanıcının izni dahilinde gelen Instagram DM'leri okunabilir ve yanıtlanabilir.
Meta API verileri yalnızca kullanıcının açık onayı ile işlenir. Kullanıcı, entegrasyonu istediği zaman platform ayarlarından kaldırabilir.
6. Verilerin Paylaşımı
Kişisel veriler aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- •Yasal zorunluluklar (mahkeme kararı, savcılık talebi)
- •Hizmet sağlayıcılar (ödeme altyapısı, e-fatura, sunucu hizmetleri) — yalnızca hizmetin ifası için gerekli minimum veri
- •Meta Platforms, Inc. — yalnızca hashlenmiş veri, reklam optimizasyonu amacıyla, kullanıcı onayı dahilinde
Kişisel veriler hiçbir koşulda satılmaz veya ticari amaçla üçüncü taraflara devredilmez.
7. Verilerin Saklanması ve Güvenliği
- •Veriler Türkiye'de bulunan sunucularda saklanmaktadır
- •SSL/TLS şifreleme ile iletim güvenliği sağlanmaktadır
- •Veritabanı erişimi yetkilendirme ve loglama ile kontrol edilmektedir
- •Şifreler Argon2 algoritması ile hashlenmiş olarak saklanır
- •İki faktörlü kimlik doğrulama (2FA) desteklenmektedir
- •Üyelik sona erdikten sonra veriler 6 ay içinde silinir veya anonimleştirilir (yasal saklama yükümlülükleri saklıdır)
8. Çerezler
Platform aşağıdaki çerezleri kullanmaktadır:
- •Zorunlu çerezler: Oturum yönetimi, güvenlik (CSRF tokeni)
- •Analiz çerezleri: Meta Pixel (_fbp, _fbc) — sayfa etkileşim analizi
9. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- •Kişisel verilerinizin işlenip işlenmediğini öğrenme
- •İşlenmiş ise buna ilişkin bilgi talep etme
- •İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- •Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- •Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- •KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme
- •İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- •Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Haklarınızı kullanmak için info@heyvaql.com adresine başvurabilirsiniz.
10. Veri Silme Talebi
Verilerinizin silinmesini talep etmek için info@heyvaql.com adresine e-posta gönderebilir veya Veri Silme Talimatları sayfamızı ziyaret edebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.
11. Politika Güncellemeleri
Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler e-posta ve/veya platform içi bildirim yoluyla kullanıcılara duyurulur. Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.