Gizlilik Politikası

Yalnızca hizmetin gerektirdiği kadar veri toplarız, reklam göstermeyiz ve satıcılar kim olduğunuzu asla öğrenmez.

Veri sorumlusu kim

Chaffery’nin işletmecisi: Chaffery, 34800, Istanbul, Türkiye. Bu sayfada açıklanan kişisel veriler bakımından veri sorumlusu biziz.

Verilerinizle ilgili her konuda legal@chaffery.com adresine yazın. 30 gün içinde yanıt veririz.

Neleri topluyoruz

Yalnızca bize verdikleriniz ve hizmetin işletilmesi sırasında oluşan veriler:

• Hesap: e-posta adresiniz, vermeyi tercih ettiğiniz ad, diliniz ve bildirim ayarlarınız.
• Hedefler: fiyat belirlediğiniz ürünler, belirlediğiniz fiyat ve hedefi ne zaman belirlediğiniz, değiştirdiğiniz, yenilediğiniz veya geri çektiğiniz.
• Bildirimler: size gönderdiğimiz bildirimler ve e-postalar ile bir e-postanın teslim edilip edilemediği.
• Giriş ve güvenlik: tek kullanımlık kodlar (yalnızca hash, yani özet değeri olarak saklanır), IP adresi ve tarayıcı türüyle birlikte açık oturumlarınız, hesap açılırken ve bir hedef belirlenirken kullanılan IP adresi ve kabul ettiğiniz koşulların sürümü.
• Mesajlar: “Sorun bildir” üzerinden veya e-postayla bize gönderdikleriniz.
• Satıcılar için ayrıca: mağazanın adresi ve platformu, platformun bize verdiği erişim anahtarları (şifrelenmiş olarak saklanır), mağazanın ürün verileri, girdiğiniz notlar ve maliyet rakamları ile aboneliğinizin durumu. Kart ve banka bilgileri bize hiçbir zaman ulaşmaz — ödemeleri Polar yürütür.

Hakkınızda veri satın almayız, reklam profili oluşturmayız ve hiçbir analiz veya izleme aracı kullanmayız.

Verileri neden kullanıyoruz

• Hesabınızın işleyişini sağlamak, hedeflerinizi saklamak ve bir fiyat tuttuğunda size haber vermek için — talep ettiğiniz hizmet budur (sözleşmenin ifası, GDPR m. 6(1)(b)).
• Etkinleştirdiğiniz e-postaları göndermek için: fiyatın tutması, süresi dolmak üzere olan hedef, satıcı notu. Her tür, Hesap → Bildirimler bölümünden kapatılabilir ve bu tür her e-postada, tek tıkla bu e-postaları almayı bırakmanızı sağlayan bir bağlantı bulunur. Giriş kodları ile hesabınıza veya bu koşullara ilişkin zorunlu bilgilendirmeler her zaman gönderilir.
• Hizmeti güvende tutmak için: giriş denemelerini sınırlamak, sahte hesapları ve manipülasyonu tespit etmek, kötüye kullanımı engellemek (meşru menfaatimiz, GDPR m. 6(1)(f)).
• Satıcılara, ürünlerine yönelik anonim talebi göstermek için (bizim ve satıcıların meşru menfaati; bir sonraki bölüme bakın).
• Yetkili makamların hukuka uygun taleplerini yanıtlamak gibi yasal yükümlülükleri yerine getirmek için (GDPR m. 6(1)(c)).

Pazarlama e-postası göndermeyiz. Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen hiçbir karar otomatik yollarla verilmez.

Satıcılar neyi görür

Bir satıcı yalnızca kendi ürünleri için şunları görür: alıcıların belirlediği fiyatlar, her birinin belirlendiği gün ve hâlâ açık olup olmadığı — bunlar, her ürün için farklı olan ve rastgele görünen bir kodun yanında yer alır; böylece hedefler farklı ürünler arasında birbiriyle veya bir kişiyle ilişkilendirilemez.

Satıcılar adınızı, e-posta adresinizi, IP adresinizi veya hakkınızdaki başka hiçbir şeyi asla görmez; iletişim bilgilerinizi de asla satmayız veya başkasına vermeyiz. Bir mağazaya gidip oradan alışveriş yaparsanız mağaza, her online mağazanın müşterilerinden öğrendiği bilgileri öğrenir — bu politika değil, mağazanın kendi gizlilik politikası çerçevesinde.

Mağazalara giden bağlantılar, mağazanın ziyaretin Chaffery’den geldiğini görebilmesi için “utm_source=chaffery” gibi bir etiket taşır. Bu etiket sizin hakkınızda hiçbir şey söylemez.

Verileri başka kimler işler

Az sayıda hizmet sağlayıcı kullanırız; her birini yalnızca kendi görevi için:

• Hetzner Online GmbH, Almanya — sitenin, veritabanının ve e-postalarımızın üzerinde çalıştığı sunucular.
• Polar Software Inc., Amerika Birleşik Devletleri — satıcı aboneliğini kayıtlı satıcı (merchant of record) sıfatıyla satar ve satıcıların ödeme ve fatura verilerini kendi gizlilik politikası çerçevesinde işler. Alıcıların verileri Polar’a hiçbir zaman gitmez.
• Mağaza platformları (Shopify, WooCommerce siteleri, Google Merchant Center) — satıcıların ürün verilerini bu platformlardan okuruz ve onlara alıcılar hakkında hiçbir şey göndermeyiz.

E-postalarımız bir pazarlama hizmeti üzerinden değil, kendi sunucumuzdan gönderilir. Kişisel verileri satmayız; bunları yetkili makamlara yalnızca yasa gerektirdiğinde açıklarız.

Verileriniz nerede

Sunucularımız Almanya’da, Avrupa Birliği sınırları içindedir. Chaffery’yi başka bir ülkeden — örneğin Türkiye’den, Birleşik Krallık’tan veya Amerika Birleşik Devletleri’nden — kullanıyorsanız verileriniz bu nedenle Almanya’ya aktarılır ve orada saklanır.

Satıcıların ödemelerini yürüten Polar, Amerika Birleşik Devletleri merkezlidir ve kendi gizlilik politikasında açıklanan güvencelere dayanır.

Verileri ne kadar süre saklıyoruz

• Hesabınız ve açık hedefleriniz: hesabı silene kadar. Açık bir hedefin süresi, yenilemediğiniz takdirde 90 gün sonra dolar.
• Fiyatı tutan, geri çekilen ve süresi dolan hedefler: 365 gün; ardından silinir. Satıcıların sayılarından ise hemen düşerler.
• Hesabınızdaki bildirimler: 365 gün.
• Bir hesapla veya hedefle birlikte saklanan IP adresleri: 90 gün. Açık oturumlar, çıkış yaptığınızda veya süreleri dolduğunda (30 gün) silinir.
• Gönderdiğimiz otomatik e-postaların kopyaları: 90 gün; giriş kodu e-postaları: 2 gün.
• Bize gönderdiğiniz mesajlar ve yanıtlarımız: en fazla 730 gün.
• Sorun bildirimleri: kapatılmalarından itibaren 730 gün.
• Bir mağazaya yapılan ziyaretlerin anonim sayıları: 400 gün.
• Güvenlik ve yönetim kayıtları: en fazla 730 gün.
• Yedekler: 14 gün. Silinen veriler bu süre içinde yedeklerden de kaybolur.
• Silinen bir satıcı hesabı: mağazalarının ürün verileri 30 gün sonra kaldırılır. Faturalar, vergi mevzuatının gerektirdiği süre boyunca Polar tarafından saklanır.

Hesabınızı sildiğinizde kişisel verileriniz canlı sistemden derhal silinir.

Haklarınız

Verilerinize erişmeyi, verilerinizin bir kopyasını almayı, verilerinizin düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını talep edebilir, meşru menfaatlerimize dayanan işleme faaliyetlerine itiraz edebilirsiniz. İşlemenin açık rızaya dayandığı durumlarda rızanızı dilediğiniz zaman geri alabilirsiniz.

Bunların çoğu için talepte bulunmanız gerekmez: Hesap → Gizlilik bölümünden (satıcılar için: Ayarlar → Verileriniz) hakkınızda tuttuğumuz her şeyi bir dosya olarak indirebilir ve hesabınızı hemen silebilirsiniz.

Diğer her konuda legal@chaffery.com adresine yazın. Talebin size ait olduğunu bilebilmemiz için hesabınızın e-posta adresinden yazmanızı isteyebiliriz. Ayrıca yaşadığınız yerdeki veri koruma otoritesine şikâyette bulunma hakkınız vardır.

Çerezler

Yalnızca sitenin onlar olmadan çalışamayacağı çerezleri kullanırız: biri oturumunuzu açık tutar, diğeri dilinizi hatırlar. Reklam, analiz veya sosyal medya çerezi yoktur; bu yüzden bir çerez uyarısı da görmezsiniz. Ayrıntılar Çerez Politikası’nda yer alır.

Sayfalarımız başka şirketlerden hiçbir şey yüklemez. Ürün fotoğrafları bile kendi sunucularımız üzerinden sunulur; böylece siz mağazayı ziyaret etmeye karar vermedikçe ne mağaza ne de mağazanın görsel barındırma hizmeti IP adresinizi görür.

Çocuklar

Chaffery yetişkinler içindir. Hesap açmak için en az 18 yaşında olmanız gerekir; daha küçük yaştaki kişilerden bilerek veri toplamayız. Reşit olmayan birinin bize kişisel veri verdiğini düşünüyorsanız legal@chaffery.com adresine yazın; bu verileri sileriz.

Güvenlik

Tüm trafik şifrelenir (HTTPS). Çalınacak bir parola yoktur: tek kullanımlık kodlarla giriş yaparsınız ve oturum anahtarları yalnızca hash, yani özet değeri olarak saklanır. Mağazaların erişim anahtarları şifrelenmiş olarak saklanır, yönetim araçlarımıza internetten erişilemez ve veritabanı her gün yedeklenir.

Hiçbir sistem kusursuz biçimde güvenli değildir. Günün birinde bir ihlal verilerinizi riske atarsa, yasanın gerektirdiği şekilde size ve yetkili makama bildirimde bulunuruz.

Türkiye’deki kullanıcılar için bilgilendirme (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu: Chaffery. Verileriniz, yukarıda sayılan amaçlarla; bir sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülükleri ve meşru menfaatleri için gerekli olduğundan işlenir (KVKK m. 5/2 (c), (ç) ve (f)). Veriler internet sitesi üzerinden elektronik ortamda toplanır ve Almanya’daki sunucularda saklanır.

KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenebilir, buna ilişkin bilgi talep edebilir, işlemenin amacını ve verilerin aktarıldığı üçüncü kişileri öğrenebilir, verilerinizin düzeltilmesini veya silinmesini isteyebilir ve otomatik analiz yoluyla ortaya çıkan bir sonuca itiraz edebilirsiniz. Taleplerinizi legal@chaffery.com adresine gönderin; 30 gün içinde ücretsiz olarak yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde sayfanın başındaki tarihi güncelleriz. Bir değişiklik verilerinizin nasıl kullanıldığı açısından önem taşıyorsa, yürürlüğe girmesinden en az 15 gün önce size e-postayla haber veririz.