Gizlilik Politikası

TG Shop Constructor platformu («Platform») uluslararası ölçekte çalışır ve birçok ülkeden kullanıcıya hizmet verir. Bu Politika; Platformun hangi kişisel verileri topladığını, hangi amaçlarla ve hangi hukuki dayanaklarla işlediğini ve ilgili kişilerin haklarını açıklar.

Politika; genel kabul görmüş veri koruma ilkeleri ile kişisel veriler hakkındaki uygulanabilir mevzuat dikkate alınarak hazırlanmıştır; bunlar arasında (ancak bunlarla sınırlı olmamak üzere): (AB) 2016/679 sayılı Tüzük (GDPR) — AB/AEA kullanıcıları için; «Kişisel Veriler Hakkında» 152 sayılı Federal Yasa (152-FZ) — Rusya kullanıcıları için; UK GDPR ve Data Protection Act 2018 — Birleşik Krallık kullanıcıları için; CCPA/CPRA — Kaliforniya (ABD) sakinleri için; Lei Geral de Proteção de Dados (LGPD) — Brezilya kullanıcıları için; PIPEDA — Kanada kullanıcıları için; KVKK — Türkiye kullanıcıları için; ayrıca kullanıcının ikamet ülkesinin diğer tüm uygulanabilir ulusal veri koruma yasaları sayılabilir. Ülkenizin uygulanabilir hukuku size burada açıklananlardan daha fazla hak sağlıyorsa, o hukuk geçerlidir.

1. Topladığımız veriler

Satıcı hesap verileri: e-posta adresi, ad, parola karması (hash), giriş geçmişi.

Alıcı verileri (sipariş verirken veya sohbette belirtilen): ad, telefon numarası, Telegram hesabı, teslimat adresi, sipariş içeriği ve tutarı.

Teknik veriler: tarayıcı parmak izi (fingerprint), GeoIP ülkesi, çerezler ve localStorage, vitrin ziyaret olayları.

İletişim: destek mesajlaşma yazışmaları, hizmet sırasında oluşturulan müşteri adayları (lead) ve müşteri kartları.

2. İşleme amaçları ve dayanakları

• panele, mağazalara ve satın alınan hizmetlere erişim (sözleşmenin ifası);
• siparişlerin yerine getirilmesi ve durum bildirimleri (sözleşmenin ifası);
• güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi (meşru menfaat);
• hizmetin iyileştirilmesi ve anonim istatistikler (açık rıza);
• yetkili kurumların taleplerinin uygulanabilir hukukun izin verdiği ölçüde karşılanması (hukuki yükümlülük).

Veri minimizasyonu ve amaca bağlılık ilkelerine uyarız: yalnızca Platformun çalışması için gerekli veriler ve yalnızca bu amaçlar için toplanır.

3. Saklama ve koruma

Veriler hesap veya mağaza var olduğu sürece ya da uygulanabilir hukukta öngörülen süreler dolana kadar saklanır. Parola karmaşı, erişim kısıtlamaları, işlem kayıtları gibi örgütsel ve teknik önlemler uygulanır. Hesap silindikten sonra veriler, uygulanabilir mevzuat aksini gerektirmedikçe silinir veya anonimleştirilir.

4. Üçüncü kişilere aktarım ve uluslararası aktarımlar

• Ödeme sağlayıcıları (Stripe, YooKassa, kripto para işlemcileri) — yalnızca ödemeyi gerçekleştirmek için gerekli veriler; kart bilgileri asla Platforma iletilmez veya Platformda saklanmaz.
• Telegram Bot API — bildirimlerin ve bot mesajlarının gönderilmesi için.
• Diğer aktarımlar — yalnızca yetkili kurumların talebi üzerine (uygulanabilir hukukun izin verdiği ölçüde) veya ilgili kişinin ayrı rızasıyla.

Sunucular ve iş ortağı hizmetleri farklı ülkelerde bulunabilir. Sınır ötesi veri aktarımları; yeterlilik kararları, standart sözleşme koşulları (SCC), bağlayıcı kurumsal kurallar veya uygulanabilir hukukta öngörülen diğer güvenceler gibi tanınmış hukuki mekanizmalara dayanır ve yukarıda açıklanan koruma önlemleriyle birlikte uygulanır.

5. İlgili kişi hakları

Uygulanabilir hukuka bağlı olarak; verilerinize erişim ve bir kopyasını talep edebilir, düzeltilmelerini, silinmelerini («unutulma hakkı») veya işlemenin kısıtlanmasını isteyebilir, verilerinizi makine tarafından okunabilir biçimde alabilirsiniz (veri taşınabilirliği), meşru menfaate dayalı işleme itiraz edebilir, rızanızı her zaman geri çekebilir ve ülkenizdeki veri koruma kuruluna şikâyette bulunabilirsiniz.

Talepler Platformun destek sohbeti üzerinden iletilir. Yanıt süresi, uygulanabilir hukuk başka bir süre öngörmedikçe en fazla 10 iş günüdür. Haklar yalnızca uygulanabilir hukukun açıkça izin verdiği hâllerde sınırlandırılabilir (örneğin üçüncü kişilerin haklarının veya güvenliğin korunması için).

6. Çocukların verileri

Platform, 16 yaşından küçükler için (veya uygulanabilir hukukun belirlediği daha yüksek yaş için) tasarlanmamıştır. Çocuk verilerini bilinçli olarak toplamayız; tespit edildiğinde silinir.

7. Çerezler

Platform; oturum, dil, sepet ve analitik için çerezler, localStorage ve PWA önbelleği kullanır; uygulanabilir hukukun zorunlu olmayan çerezler için rıza istediği yerlerde, çerezler yerleştirilmeden önce rıza alınır. Ayrıntılar «Çerez Politikası» belgesindedir.

8. Politika değişiklikleri ve iletişim

Platform, Politikanın yeni sürümünü sitede yayımlayarak güncelleyebilir; Platformun kullanımının sürdürülmesi, güncel sürümün kabulü anlamına gelir. Kişisel verilerin işlenmesine ilişkin talepler Platform web sitesindeki destek sohbeti üzerinden iletilebilir.

---

26 Ekim 2026 tarihli sürüm