Korvati yasal · Son güncelleme 2026-07-12 (taslak)
Gizlilik politikası
Bu metin Korvati hizmetinin kullanıcılarına hangi kişisel verileri, hangi amaçlarla, hangi hukuki dayanaklarla işlediğimizi açıklar. KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında aydınlatma metni niteliğindedir.
1. Veri sahibi ve hakları
Özet: Sen, Korvati hizmetinin kullanıcısı olarak kişisel verilerinin sahibisin. KVKK kapsamında 11 hakka sahipsin.
Bu bölüm, KVKK madde 11 kapsamında veri sahibinin haklarını listeler. Verilerinin işlenip işlenmediğini öğrenme, düzeltme talep etme, silinmesini isteme gibi hakları içerir.
Hukuki tarama bekliyor — avukat doldurur.
2. Toplanan veriler
Özet: Hizmeti sunabilmek için topladığımız veriler: hesap bilgileri, kullanım kayıtları, ödeme verileri.
Bu bölüm, Korvati platformunun topladığı kişisel veri kategorilerini sıralar. Hesap bilgisi (e-posta, ad, telefon), kullanım kayıtları (giriş zamanı, IP), ödeme verileri (Craftgate üzerinden) gibi kalemleri içerir.
Hukuki tarama bekliyor — avukat doldurur.
3. İşleme amaçları ve hukuki sebepler
Özet: Verilerini hizmet sunumu, fatura, müşteri desteği ve KVKK madde 5/6 kapsamındaki sebeplerle işliyoruz.
Bu bölüm, her veri kategorisinin hangi amaçla işlendiğini ve KVKK madde 5/6 hukuki dayanağını açıklar. Sözleşmenin ifası, kanuni yükümlülük, meşru menfaat gibi başlıkları içerir.
Hukuki tarama bekliyor — avukat doldurur.
4. Üçüncü taraflarla paylaşım
Özet: Verilerini yalnızca hizmet sunumunun zorunlu kıldığı tedarikçilerle (ödeme, kargo, e-fatura) paylaşıyoruz.
Bu bölüm, Korvati'nin verileri paylaştığı tedarikçileri (Craftgate, Kargo Entegratör, Nilvera) ve paylaşım amaçlarını listeler. Yurt dışı aktarım var mı, açık rıza gerekli mi gibi soruları kapsar.
Hukuki tarama bekliyor — avukat doldurur.
5. Saklama süresi
Özet: Her veri kategorisi için saklama süresi belirlenir; süre sonunda veri silinir veya anonimleştirilir.
Bu bölüm, her veri kategorisinin saklama süresini ve silme/anonimleştirme prosedürünü açıklar. Vergi mevzuatına bağlı 10 yıl, hesap kapanmasından sonraki süreler vb. detaylanır.
Hukuki tarama bekliyor — avukat doldurur.
6. Reklam ve ölçümleme entegrasyonları (Google, Meta)
Özet: Markalar reklam hesaplarını Korvati'ye bağlayabilir. Bu durumda satışları dönüşüm olarak reklam platformuna iletiriz — yalnız açık rıza veren ziyaretçiler için, e-posta ise tarayıcıda şifrelenerek.
Korvati'yi kullanan bir marka, kendi Google Ads veya Meta reklam hesabını panelden bağlayabilir. Bağlama işlemi ilgili platformun kendi izin (OAuth) ekranı üzerinden yapılır; marka sahibi izni istediği an Entegrasyonlar sayfasından kaldırabilir.
Google hesabına erişim kapsamımız yalnızca reklam ölçümlemesiyle sınırlıdır. OKUDUKLARIMIZ: markanın erişebildiği reklam hesaplarının listesi ve o hesaptaki dönüşüm hedeflerinin adları (marka doğru hesabı ve hedefi seçebilsin diye). YAZDIKLARIMIZ: markanın kendi mağazasında gerçekleşen satışlar, dönüşüm kaydı olarak. Kampanyaları, teklifleri veya bütçeyi DEĞİŞTİRMEYİZ; performans/rapor verisi OKUMAYIZ; reklam hesabındaki veriyi başka hiçbir amaçla kullanmayız, üçüncü taraflara satmayız veya aktarmayız.
Reklam platformuna ilettiğimiz dönüşüm verisi şunlardan oluşur: sipariş tutarı, para birimi, sipariş numarası, reklam tıklama kimliği (Google'ın gclid parametresi) ve alıcının e-posta adresinin geri döndürülemez şekilde şifrelenmiş (SHA-256 özet) hâli. E-posta adresi ziyaretçinin TARAYICISINDA şifrelenir — açık hâli sunucularımıza hiç ulaşmaz ve hiçbir yerde saklanmaz.
Rıza kapısı: bu iletim yalnızca çerez bildiriminde ölçümlemeye AÇIK RIZA vermiş ziyaretçilerin işlemleri için yapılır. Rıza verilmemiş veya belirsiz olan hiçbir işlem reklam platformuna gönderilmez.
Erişim izni (yenileme jetonu) sunucularımızda AES-256 ile şifreli saklanır. Marka bağlantıyı kaldırdığında bu izin silinir ve iletim durur. Google'dan alınan verinin kullanımı, Google API Hizmetleri Kullanıcı Verileri Politikası'nın Sınırlı Kullanım (Limited Use) şartlarına uygundur.
7. İletişim ve başvuru
Özet: Veri sahibi haklarını kullanmak için [email protected] adresine yazılı başvuru yapabilirsin.
Bu bölüm, KVKK madde 13 kapsamındaki başvuru kanallarını ve sürelerini açıklar. E-posta, KEP veya ıslak imzalı dilekçe ile başvuru, 30 gün içinde cevap yükümlülüğü.
Hukuki tarama bekliyor — avukat doldurur.