Satıcı hesabı ve onboarding verileri

1. Veri sorumlusu

Veri sorumlusu, InstaSat markası altında hizmet sunan TRADE YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir. Merkez: Alsancak Mah. Kıbrıs Şehitleri Cad. Galeri Mazhar No:39 İç Kapı No:202 Konak/İzmir. MERSİS: 0859139224600001. VKN: 8591392246. İletişim: info@instasat.co.

2. Kapsam ve rol ayrımı

Şirket; satıcının hesap, kimlik/iletişim, sözleşme kabulü, güvenlik, destek, platform kullanımı, kendi faturalama ilişkisi ve ödeme/KYC onboarding koordinasyonu için işlenen veriler bakımından veri sorumlusudur. Satıcının kendi mağaza müşterilerine ait ad, telefon, adres, sipariş ve müşteri hizmeti verileri bakımından satıcı kural olarak veri sorumlusudur; InstaSat bu verileri satıcının talimatlarıyla platform hizmetini sağlamak için işlediği ölçüde veri işleyen rolündedir. Bu ikinci ilişki Kişisel Veri İşleme Sözleşmesi ile ayrıca düzenlenir.

3. İşlenebilecek veri kategorileri

• Kimlik ve işletme: ad/soyad, ticaret unvanı, mağaza adı, MERSİS/VKN, şirket türü, yetkili/temsil bilgileri.
• İletişim: e-posta, doğrulanmış telefon, KEP ve adres bilgileri.
• Hesap/güvenlik: kullanıcı kimliği, şifre özeti, oturum ve CSRF kayıtları, sınırlı IP/cihaz/tarayıcı ve güvenlik olayları.
• Sözleşme/delil: belge anahtarı, sürüm, hash, kabul veya bilgilendirme olayı, tarih-saat, kanal ve işlem/receipt kimliği.
• Instagram/Meta: profesyonel hesap kimliği, kullanıcı adı, hesap türü, izin/token durumu, gönderi ve katalog verileri.
• KYC/ödeme: ödeme kuruluşunun istediği kimlik/şirket/banka/IBAN/temsil/yetki ve doğrulama durumları; mümkün olduğunda ham belge yerine durum/referans tutulur.
• Destek ve risk: destek yazışmaları, ürün/mağaza inceleme kayıtları, chargeback/fraud/IP şikâyeti ve itiraz kayıtları.

4. İşleme amaçları

Hesap ve mağaza oluşturma; kullanıcıyı ve yetkiyi doğrulama; hizmeti güvenli sunma; Instagram bağlantısı ve katalog otomasyonu; sözleşmesel ilişkiyi kurma/ispatlama; ödeme/KYC sürecini lisanslı sağlayıcıyla yürütme; platform ve ürün güvenliği; kötüye kullanım, dolandırıcılık ve hak ihlali incelemeleri; destek; yasal yükümlülük, uyuşmazlık ve denetim süreçleri; sistemin ölçülü biçimde iyileştirilmesi amaçlarıyla veri işlenebilir.

5. Hukuki sebepler

İşleme faaliyetine göre KVKK m.5 ve uygulanabildiği ölçüde m.6 kapsamındaki sözleşmenin kurulması/ifasıyla doğrudan ilgili olma, hukuki yükümlülük, bir hakkın tesisi-kullanılması-korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat gibi hukuki sebeplere dayanılır. Açık rıza gerektiren bir faaliyet varsa bu metinden ayrı, belirli ve özgür bir seçim olarak alınır; hizmet için başka hukuki sebep mevcutken gereksiz açık rıza talep edilmez.

6. Toplanma yöntemleri

Veriler; kayıt/onboarding formları, satıcı paneli, destek kanalları, resmi Meta API’leri, lisanslı ödeme/KYC sağlayıcılarının API/webhook yanıtları ve güvenlik/işlem kayıtları üzerinden otomatik veya kısmen otomatik yollarla elde edilebilir. Satıcı yalnız kendisine ve işletmesine ilişkin doğru, güncel ve gerekli veriyi sağlamalıdır.

7. Aktarım ve yurt dışı

Veriler, amaçla sınırlı olarak Meta/Instagram, barındırma ve güvenlik sağlayıcıları, e-posta/SMS hizmetleri, yapay zekâ servisleri, lisanslı ödeme kuruluşu/elektronik para kuruluşu, kargo/fatura entegrasyonları ve hukuken yetkili mercilerle paylaşılabilir. Yurt dışına aktarım gereken durumda KVKK m.9 ve güncel ikincil düzenlemelerdeki aktarım mekanizmaları değerlendirilir; standart sözleşme veya diğer uygun güvence gerekiyorsa üretim kullanımı ilgili mekanizma tamamlanmadan açılmaz.

8. Yapay zekâ ve Instagram verileri

Luna; ürün görseli/açıklaması, kategori, SEO ve ürün alanı adayları üretmek için gerekli sınırlı içeriği işleyebilir. Kritik fiyat, stok, varyant veya mevzuata tabi beyanların yalnız yapay zekâ tahminiyle bağlayıcı satış gerçeğine dönüşmemesi esastır. Özel satıcı/müşteri verisi bağımsız reklam hedeflemesi veya genel amaçlı model eğitimi için kendiliğinden serbest bırakılmaz.

9. KYC ve ödeme belgeleri

KYC belgeleri yalnız seçilen lisanslı ödeme kuruluşunun ve uygulanabilir mevzuatın gerektirdiği kapsamda istenir. Mimari hedef, hassas belgeyi gereksiz yere InstaSat’ta çoğaltmak yerine doğrudan sağlayıcıya iletmek ve platformda sağlayıcı referansı, durum, doğrulama sonucu ve gerekli sınırlı denetim kaydını tutmaktır. Tam kart verisi veya kart güvenlik kodu InstaSat sistemlerinde saklanmaz.

10. Saklama, silme ve güvenlik

Her veri kategorisi hizmet, ispat, vergi/muhasebe, ödeme uyuşmazlığı, güvenlik ve mevzuat ihtiyacına göre ayrı saklama süresine tabidir. Gereksiz veri silinir, anonimleştirilir veya erişimi sınırlandırılır. Şifre özetleme, şifreli token saklama, erişim ve tenant ayrımı, HTTPS, oturum güvenliği, yetki kontrolü, yedek ve denetim kayıtları gibi tedbirler uygulanır.

11. İlgili kişi hakları ve başvuru

KVKK m.11 kapsamındaki şartlarla kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme, ilgili alıcılara bildirim ve Kanunda öngörülen diğer haklarını kullanabilirsin. Başvurular info@instasat.co üzerinden ön temasla başlatılabilir; kimlik doğrulama ve mevzuatta öngörülen başvuru usulü ayrıca uygulanır.

12. Elektronik bilgilendirme kaydı ve yürürlük

Bu metnin sunulduğunun ispatı için kullanıcı/mağaza kimliği, belge anahtarı, sürüm, içerik hash’i, gösterim/kabul olayı, tarih-saat, kanal ve sınırlı teknik kanıt kaydedilebilir. Arayüzde “KVKK Aydınlatma Metni’ni okudum ve kişisel verilerimin işlenmesine ilişkin bilgi edindim.” ifadesi kullanılabilir. Bu beyan açık rıza değildir. Sözleşme kabulü ve isteğe bağlı pazarlama izni ayrı kaydedilir.