Webioo Gizlilik Politikası

Webioo (“Şirket”, “biz”, “bizim”) olarak kullanıcılarımızın gizliliğini ve kişisel verilerinin güvenliğini en üst düzeyde önemsiyoruz. Bu Gizlilik Politikası, [https://www.webioo.com.tr] adresinden erişilebilen internet sitemizi, yazılım altyapılarımızı ve mağaza yönetim paneli (wpanel) entegrasyonlarımızı kullanırken sizden hangi bilgileri topladığımızı, bu bilgileri hangi amaçlarla işlediğimizi, nasıl koruduğumuzu ve haklarınızı açıklamaktadır.

1. Topladığımız Bilgiler

• Kişisel İletişim Bilgileri: İletişim formları, teklif talepleri veya destek süreçleri kapsamında ilettiğiniz ad, soyad, e-posta adresi ve telefon numarası gibi kimlik ve irtibat verileri.
• Otomatik Kullanım Bilgileri: İnternet sitemizi ziyaretiniz sırasında sunucularımız tarafından otomatik olarak kaydedilen IP adresi, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, erişim zamanı ve sitede ziyaret edilen sayfalar.
• Çerezler (Cookies): Sitemizin işlevselliğini sağlamak, kullanıcı deneyimini optimize etmek ve analitik ölçümler gerçekleştirmek amacıyla kullanılan teknik ve analitik çerezler.
• Entegrasyon ve Hizmet Verileri: E-ticaret altyapımızı veya yönetim panellerimizi kullanan mağazaların, kendi talepleri doğrultusunda üçüncü taraf platformlarla kurdukları bağlantılara ait teknik işlem ve yetkilendirme kayıtları.

2. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• E-ticaret yönetim paneli, web geliştirme ve dijital altyapı hizmetlerimizin eksiksiz sunulması,
• Talep ve teknik destek başvurularınızın yanıtlanması ve çözümlenmesi,
• Hizmetlerimizin güvenliğinin, performansının ve kararlılığının sürdürülmesi,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuattan kaynaklanan yasal yükümlülüklerimizin yerine getirilmesi,
• Açık rızanız bulunması halinde ürün, hizmet ve sektörel duyurular hakkında bilgilendirme yapılması.

3. Google API Hizmetleri ve Merchant Center Entegrasyonu

Webioo mağaza yönetim paneli, e-ticaret mağazası sahibinin kendi isteği ve açık yetkilendirmesi doğrultusunda Google Merchant Center hesabına bağlanabilir. Bu entegrasyona ilişkin veri işleme prensipleri şunlardır:

• Talep Edilen İzinler: Entegrasyon kapsamında yalnızca [https://www.googleapis.com/auth/content] (Google Content API for Shopping / Merchant API) erişim kapsamı talep edilir.
• İşlenen ve Erişilen Veriler: Yalnızca mağaza sahibinin e-ticaret kataloğunda yer alan ürün verileri (ürün başlığı, açıklaması, ürün bağlantısı, görsel URL'leri, stok adedi, fiyat ve varyant bilgileri) ile Google Merchant Center hesap kimliği ve ürünlerin Google dizinindeki onay/hata durumu teşhis verileri işlenir. Son kullanıcılara (mağaza müşterilerine) ait hiçbir kişisel veri Google API'leri üzerinden aktarılmaz veya okunmaz.
• Kullanım Amacı: Erişilen tüm veriler, mağaza sahibinin ürünlerini Google Merchant Center'a senkronize etmek, ürün kataloglarını güncel tutmak ve onay/ret durumlarını yönetim panelinde mağaza sahibine raporlamak amacıyla kullanılır.
• Saklama ve İzolasyon: Yetkilendirme akışı sonucunda elde edilen erişim ve yenileme anahtarları (refresh tokens), yalnızca ilgili mağazanın kendi yalıtılmış (izole) veritabanı ortamında güçlü şifreleme algoritmalarıyla saklanır. Webioo merkezi sunucularında ortak bir havuzda tutulmaz, başka mağazalarla veya üçüncü şahıslarla paylaşılmaz.
• Veri Paylaşım ve Kullanım Kısıtlamaları: Google API'leri aracılığıyla elde edilen hiçbir veri reklam hedeflemesi amacıyla kullanılamaz, satılamaz, üçüncü taraflara ticari amaçla aktarılamaz ve yapay zeka modellerinin genel eğitimi için kullanılamaz. Bu veriler (yasal zorunluluklar veya mağaza sahibinin yazılı teknik destek onayı hariç) insan müdahalesiyle okunmaz.
• Erişimin İptali ve Verilerin Silinmesi: Mağaza sahibi dilediği an mağaza yönetim panelindeki entegrasyon ayarlarından bağlantıyı kesebilir veya Google Güvenlik İzinleri Sayfası üzerinden Webioo erişim yetkisini anında geri çekebilir. Entegrasyon sonlandırıldığında veya yetki geri çekildiğinde, mağazaya ait saklanan tüm yetkilendirme anahtarları ve önbellek verileri sistemden kalıcı olarak silinir.
• Sınırlı Kullanım Taahhüdü (Limited Use Disclosure):

Webioo’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Entegrasyon Destek ve İrtibat: Google entegrasyonu ve API veri güvenliğine ilişkin soru ve talepler için doğrudan [email protected] adresi ile iletişime geçilebilir.

4. Verilerin Paylaşımı ve Aktarımı

Kişisel verileriniz ve ticari bilgileriniz, üçüncü taraflarla yalnızca aşağıdaki istisnai durumlarda paylaşılır:

• Yasal mevzuat gereğince yetkili kamu kurum ve kuruluşları ile adli makamların bağlayıcı taleplerinin karşılanması,
• Hizmetlerin ifası için zorunlu olan ve sözleşmeye dayalı olarak çalışılan teknik alt yükleniciler (örneğin veri barındırma/sunucu sağlayıcıları, SMS/e-posta altyapısı sağlayıcıları) ile yalnızca hizmetin gerektirdiği ölçüde,
• Kullanıcının açık rızasının bulunduğu özel entegrasyon ve iş ortaklığı süreçlerinde.

5. Veri Güvenliği

Şirketimiz, toplanan kişisel verilerin ve sistem anahtarlarının yetkisiz erişime, kayba, hatalı kullanıma, ifşaya veya değiştirilmeye karşı korunması için endüstri standardı teknik ve idari tedbirleri uygulamaktadır:

• Sunucular arası iletişimde uçtan uca modern SSL/TLS şifreleme protokolleri kullanılmaktadır.
• Veritabanı erişimleri çift katmanlı kimlik doğrulama ve IP kısıtlamaları ile sınırlandırılmıştır.
• Hassas API jetonları ve yapılandırma anahtarları veritabanında şifreli (encrypted) formatta tutulmakta; erişim günlüklerinde (logs) güvenlik parametrelerinin maskelenmesi/bastırılması uygulanmaktadır.

6. Haklarınız (KVKK 11. Madde Kapsamında)

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

7. Veri Sorumlusu ve İletişim

Yukarıda belirtilen haklarınızı kullanmak, politika ile ilgili sorularınızı iletmek veya veri silme talebinde bulunmak için bizimle iletişime geçebilirsiniz:

• Unvan / Şirket: Webioo
• Web Sitesi: https://www.webioo.com.tr
• Genel İletişim & KVKK: [email protected]
• Google API & Merchant Entegrasyon Birimi: [email protected]