Gizlilik & KVKK Politikası
Son güncelleme: 21 Mayıs 2026
1. Veri Sorumlusu
Kişisel verileriniz, aşağıdaki şirket tarafından veri sorumlusu sıfatıyla işlenmektedir:
SELLBOX TR
İstanbul, Türkiye
E-posta:
2. Toplanan Veriler
SellBox, hizmetin sunulabilmesi için aşağıdaki verileri toplar:
- İletişim bilgileri: Demo talep formu veya kayıt sırasında sağlanan e-posta adresi.
- Trendyol entegrasyon bilgileri: Satıcı paneline bağlantı için girilen API anahtarı ve gizli anahtar. Bu bilgiler yalnızca ilgili satıcı hesabınıza ait verilere erişmek için kullanılır.
- Mağaza ve satış verileri: Trendyol API aracılığıyla çekilen ürün, fiyat, stok ve sipariş bilgileri. Bu veriler size özel olup üçüncü taraflarla paylaşılmaz.
- Teknik veriler: Sunucuya erişim logları, IP adresi ve tarayıcı bilgisi. Güvenlik ve hizmet kalitesini korumak amacıyla tutulur.
3. Verilerin İşlenme Amaçları
- SellBox platformunun çalıştırılması ve size sunulması
- Yapay zeka destekli fiyat analizi ve önerilerinin oluşturulması
- Hesap güvenliğinin sağlanması
- Hizmet bildirimleri ve teknik destek iletişimi
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Dayanak
Verileriniz; sözleşmenin ifası, meşru menfaat ve açık rıza hukuki dayanaklarına göre KVKK'nın 5. maddesi kapsamında işlenmektedir.
5. Kullanılan Üçüncü Taraf Hizmetler
SellBox, hizmetin sunumunda ve dijital pazarlama faaliyetlerinde aşağıdaki altyapı sağlayıcılarından yararlanmaktadır:
- Trendyol API: Mağaza verilerine erişim için resmi Trendyol entegrasyonu kullanılır.
- Yapay Zeka Altyapısı: Analiz raporları, güvenli bir yapay zeka işleme altyapısı üzerinde oluşturulur. Mağazanıza ait veriler bu süreçte model eğitimi için kullanılmaz.
- E-posta Altyapısı: Bildirim ve hoşgeldin e-postaları için üçüncü taraf bir e-posta servis sağlayıcısı (Resend) kullanılır. Yalnızca iletişim amacıyla e-posta adresiniz iletilir.
- Google Analytics 4 (GA4): Ziyaretçi davranışını anonimleştirilmiş biçimde analiz etmek için Google Analytics kullanılır. IP anonimleştirme aktiftir; veri Google'ın AB ve ABD sunucularında işlenir. Google Gizlilik Politikası.
- Google Ads & Conversion Tracking: Reklam performans ölçümü ve yeniden pazarlama (remarketing) için Google Ads dönüşüm izleme etiketleri kullanılır. Hedef kitle listeleri yalnızca onaylı çerez tercihiniz dahilinde oluşturulur. Google Ads Politikaları.
- Meta (Facebook) Pixel: Sosyal medya reklam kampanyalarının ölçümü için kullanılabilir; yalnızca rıza vermeniz durumunda etkinleşir.
- Sunucu ve Ağ Altyapısı: Hizmet, Türkiye'de bulunan güvenli veri merkezi altyapısı üzerinde barındırılmaktadır.
6. Yurt Dışına Veri Aktarımı
KVKK'nın 9. maddesi kapsamında, bazı hizmet bileşenleri Türkiye dışındaki sunucularda çalışmaktadır:
- Yapay Zeka İşleme: AI analiz altyapısı ABD merkezli sunucularda çalışmaktadır. Analiz sırasında yalnızca ürün fiyatı ve kategori gibi ticari nitelikli veriler işlenir; kişisel kimlik bilgisi aktarılmaz.
- E-posta Altyapısı: Bildirim e-postaları için kullanılan servis sağlayıcısı ABD merkezlidir. Yalnızca e-posta adresiniz ve mesaj içeriği iletilir.
Bu aktarımlar, ilgili kişinin açık rızasına ve/veya hizmet sözleşmesinin ifası hukuki dayanağına dayandırılmaktadır. Yurt dışına aktarılan veriler, alıcı ülkedeki geçerli veri koruma mevzuatı kapsamında korunmaktadır.
7. Veri İşleme Tablosu
Aşağıdaki tablo, işlenen kişisel verilerin özet görünümünü sunmaktadır:
| Veri | Amaç | Hukuki Dayanak | Saklama Süresi |
|---|---|---|---|
| E-posta adresi | Hesap yönetimi, bildirimler | Sözleşmenin ifası | Hesap aktif olduğu sürece |
| Trendyol API anahtarı | Mağaza entegrasyonu | Sözleşmenin ifası | Hesap aktif olduğu sürece |
| Mağaza & satış verileri | AI analizi, fiyat önerileri | Sözleşmenin ifası | Hesap aktif olduğu sürece |
| IP adresi & erişim logları | Güvenlik, hizmet kalitesi | Meşru menfaat | En fazla 90 gün |
8. Verilerin Saklanması ve Silinmesi
Kişisel verileriniz, üyeliğiniz aktif olduğu süre boyunca ve yasal saklama yükümlülükleri çerçevesinde tutulur. Hesabınızı kapattığınızda verileriniz, mevzuatın izin verdiği en kısa sürede silinir veya anonim hale getirilir.
Teknik loglar güvenlik amaçlı olarak en fazla 90 gün saklanır.
9. Veri Güvenliği
API anahtarları ve kullanıcı şifreleri şifreli olarak saklanır. Platform HTTPS üzerinden erişime kapalıdır ve yetkisiz erişime karşı güvenlik katmanları uygulanmaktadır. Trendyol entegrasyon bilgilerinize yalnızca siz erişebilirsiniz.
10. Haklarınız ve Başvuru Yöntemi
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen veriler hakkında bilgi talep etme
- Verilerin düzeltilmesini veya silinmesini isteme
- Verilerin aktarıldığı üçüncü tarafların bildirilmesini isteme
- İşlemenin hukuka aykırı olduğunu düşünüyorsanız itiraz etme
Bu haklarınızı kullanmak için e-posta adresimize yazabilirsiniz. Talepler yasal süre içinde (30 gün) yanıtlanır.
Başvurularınızın değerlendirilebilmesi için kimliğinizi doğrulamamız gerekebilir. Bu amaçla ad-soyad ve hesabınıza kayıtlı e-posta adresi gibi bilgiler talep edilebilir. Kimlik doğrulaması tamamlanmadan başvurular yanıtlanmayabilir.
11. Çerezler (Cookie)
SellBox; oturum yönetimi için zorunlu çerezler, performans ölçümü için Google Analytics çerezleri ve reklam ölçümü için Google Ads/Meta çerezleri kullanır. Pazarlama amaçlı çerezler yalnızca onayınız doğrultusunda etkinleştirilir. Detaylar için Çerez Politikası sayfasını inceleyebilirsiniz.
12. GDPR Kapsamında AB Vatandaşlarının Hakları
Avrupa Birliği vatandaşı kullanıcılar, GDPR (2016/679) kapsamında ayrıca aşağıdaki haklara sahiptir:
- Erişim hakkı (Art. 15): İşlenen verilerin bir kopyasını talep etme
- Düzeltme hakkı (Art. 16): Hatalı verilerin düzeltilmesini isteme
- Silme hakkı / Unutulma hakkı (Art. 17): Verilerin silinmesini talep etme
- İşlemeyi kısıtlama hakkı (Art. 18): Belirli durumlarda işlemeyi durdurma
- Veri taşınabilirliği (Art. 20): Yapılandırılmış formatta veri alma
- İtiraz hakkı (Art. 21): Meşru menfaat veya doğrudan pazarlama amaçlı işlemeye itiraz
- Otomatik karara tabi tutulmama (Art. 22): Yapay zeka kararlarına insan müdahalesi talep etme
AB merkezli kullanıcılar şikayetlerini ikamet ettikleri ülkenin veri koruma otoritesine iletebilir.
13. Google Reklam Hizmetleri ve Yeniden Pazarlama
SellBox, Google Ads ve Google Analytics 4 platformlarını kullanarak reklam kampanyalarını yönetir ve dönüşüm hunisi analizleri yapar. Bu süreçte:
- IP adresi anonimleştirme aktif tutulur (
anonymize_ip: true) - Yeniden pazarlama (remarketing) listeleri yalnızca onaylı çerez tercihi olan ziyaretçileri kapsar
- Hassas kategoriler (sağlık, din, cinsel yönelim vb.) reklam hedefleme parametresi olarak kullanılmaz
- Çocuklara yönelik reklam hedefleme yapılmaz (COPPA & Google Ads Politikaları gereği)
Google reklamlarından çıkmak için: Google Reklam Ayarları sayfasını ziyaret edebilir veya tarayıcı eklentisi Google Analytics Opt-out kurabilirsiniz.
14. Politika Değişiklikleri
Bu politika, hizmet değişiklikleri veya yasal gereklilikler doğrultusunda güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.