KVKK Aydınlatma Metni

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla RGZ DİJİTAL REKLAM HİZMETLERİ LİMİTED ŞİRKETİ ("Upsell" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Ticari Unvan: RGZ DİJİTAL REKLAM HİZMETLERİ LİMİTED ŞİRKETİ

Adres: Altayçeşme Mah. Çamlı Sk. No:16 DAP ROYAL CENTER A Blok D:50 MALTEPE/İSTANBUL

MERSİS No: 0735-1995-3940-0001

E-Posta: info@upsell.co

2. BU METİN KİMLERİ KAPSAR

Upsell, e-ticaret mağazaları için WhatsApp modülleri, Instagram mesajlaşması, mağaza sitesinde çalışan satış araçları ve yapay zekâ destekli Mağaza Asistanı sunan bir platformdur. Bu yapı gereği dört ayrı grubun verisiyle temas ederiz:

Mağaza yetkilileri ve kullanıcıları: app.upsell.co'ya başvuran, paneli ve mobil uygulamayı kullanan kişiler. Bu grup için Upsell veri sorumlusudur.
Site ziyaretçileri: www.upsell.co'yu ziyaret eden, iletişim formunu dolduran kişiler. Upsell veri sorumlusudur.
İş ortakları: partner.upsell.co üzerinden Upsell'i müşterilerine sunan ajans ve danışmanlar. Upsell veri sorumlusudur.
Son kullanıcılar: mağazaların kendi müşterileri ve site ziyaretçileri. Bu kişilerin verisi, ilgili mağaza adına ve talimatıyla işlenir; Upsell veri işleyen, mağaza veri sorumlusudur. Bu kişilere yönelik aydınlatma yükümlülüğü mağazaya aittir; Upsell mağazaya bunun için gerekli teknik olanağı sağlar.

3. İŞLENEN VERİLER VE AMAÇLAR

A) Mağaza yetkilileri, kullanıcılar ve iş ortakları

Kimlik ve iletişim: ad, soyad, firma adı, alan adı, e-posta, cep telefonu — başvurunun alınması, e-posta doğrulama kodunun gönderilmesi, hesabın açılması, kurulum ve destek iletişimi.
Hesap ve yetki: kullanıcı adı, şifre özeti (şifre açık metin olarak saklanmaz), rol ve yetkiler, giriş kayıtları, bildirim tercihleri — hesabın güvenliği, yetkisiz erişimin tespiti.
Fatura ve ödeme: vergi numarası/vergi dairesi, fatura adresi, ödeme geçmişi — modül ücreti ve kontör faturalandırması, tahsilat. Kart bilgileri Upsell'de saklanmaz, doğrudan ödeme kuruluşuna iletilir.
Mağaza bağlantıları: e-ticaret altyapısı API anahtarları, WhatsApp Business hesabı ve numara bilgileri, Instagram hesap bağlantısı — modüllerin çalışması.
Kullanım ve teknik: IP adresi, cihaz/tarayıcı bilgisi, panel ve mobil uygulama kullanım kayıtları, hata kayıtları — hizmetin işletilmesi, güvenlik, 5651 sayılı Kanun gereği trafik kaydı.
İş ortağı verileri: yukarıdakilere ek olarak getirilen mağazalar, hakediş ve ödeme bilgileri — komisyon hesabı ve ödemesi.

B) www.upsell.co ziyaretçileri

İletişim formu: ad, soyad, firma adı, alan adı (isteğe bağlı), e-posta, cep telefonu, e-ticaret altyapısı — başvurunun değerlendirilmesi ve geri dönüş. Form gönderiminde e-posta adresine doğrulama kodu gönderilir.
Çerezler: zorunlu çerezler her zaman; analitik (Google Analytics) ve reklam (Meta Pixel) çerezleri yalnız çerez bandından izin verirseniz. Ayrıntı için Çerez Politikası.
Sunucu kayıtları: IP adresi, istek zamanı ve adresi — güvenlik ve 5651 sayılı Kanun gereği.

C) Son kullanıcılar (mağaza adına, veri işleyen sıfatıyla)

Sipariş ve müşteri verisi: ad, telefon, e-posta, sipariş numarası, tutar, tarih, kargo takip bilgisi, sepet içeriği, iade kaydı, üyelik tarihi — mağazanın e-ticaret altyapısından (Ticimax, İkas, Shopify) API/webhook ile okunur; sepet, sipariş, kargo, stok, iade ve geri kazanım mesajlarının tetiklenmesi, hedef kitle segmentleri ve raporlama.
Site etkileşimi: mağazanın sitesine eklenen izleme koduyla ziyaretçi tanımlayıcısı, gezilen ürün/kategori, sepete ekleme olayları; Hediye Çarkı ve E-Bülten araçlarıyla kişinin kendisinin girdiği ad, telefon, e-posta ve verdiği onaylar.
Mesajlaşma: WhatsApp ve Instagram üzerinden gönderilen ve alınan mesajların içeriği, teslim/okunma durumu, mesaj almak istemeyenlerin bloke listesi — Canlı Sohbet, otomatik yanıtlar ve Mağaza Asistanı.
Mağaza Asistanı: asistan açıkken ilgili sohbet içeriği ve sorunun cevabı için gereken mağaza verisi (ürün, sipariş, kargo bilgisi) yapay zekâ modeline iletilir; model bu veriyi yalnız yanıt üretmek için işler.

4. VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER

Kişisel veriler; www.upsell.co ve app.upsell.co üzerindeki formlar, panel ve mobil uygulama, mağazanın e-ticaret altyapısıyla kurulan API/webhook bağlantıları, mağaza sitesine eklenen izleme kodu, Meta'nın WhatsApp ve Instagram arayüzleri ve çerezler aracılığıyla elektronik ortamda toplanır. İşleme aşağıdaki hukuki sebeplere dayanır:

Sözleşmenin kurulması veya ifası (Kanun m.5/2-c): başvuru, hesap açma, modüllerin çalıştırılması, destek.
Kanunlarda öngörülmesi ve hukuki yükümlülük (m.5/2-a, m.5/2-ç): fatura ve muhasebe kayıtları (Vergi Usul Kanunu, Türk Ticaret Kanunu), trafik kayıtları (5651 sayılı Kanun), ticari elektronik ileti kayıtları (6563 sayılı Kanun).
Meşru menfaat (m.5/2-f): hizmet güvenliği, dolandırıcılığın önlenmesi, hizmetin geliştirilmesi.
Açık rıza (m.5/1): analitik ve reklam çerezleri, tanıtım amaçlı ticari elektronik iletiler.

Son kullanıcı verilerinin hukuki sebebini veri sorumlusu olan mağaza belirler; Upsell bu veriyi mağazanın talimatı dışında kendi amaçları için kullanmaz.

5. KİŞİSEL VERİLERİN AKTARIMI

Veriler, hizmetin ifası için gereken ölçüde ve veri güvenliği yükümlülükleri sözleşmeyle güvence altına alınmış aşağıdaki taraflarla paylaşılır:

Meta Platforms, Inc. (ABD): WhatsApp Business Platform ve Instagram üzerinden mesajların iletilmesi ve alınması. Mesaj içerikleri Meta altyapısından geçer.
Anthropic, PBC (ABD): Mağaza Asistanı açıkken sohbet içeriği ve yanıt için gereken mağaza verisinin yapay zekâ modeliyle işlenmesi.
MongoDB, Inc. — MongoDB Atlas (AWS, Frankfurt / Almanya): Platform veritabanının barındırılması.
Cloudflare, Inc.: alan adı, trafik yönlendirme ve saldırı koruması; istekler Cloudflare ağından geçer.
BunnyWay d.o.o. (Slovenya): görsel, video ve dosyaların depolanması ve dağıtımı.
Google LLC: doğrulama kodu ve sistem e-postalarının iletimi; izin verilmişse Google Analytics.
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödemelerin tahsili.
E-ticaret altyapıları (Ticimax, İkas, Shopify): mağazanın verisinin okunması ve modüllerin gerektirdiği kayıtların (kupon, kategori, abone) yazılması.
Apple Inc. ve Google LLC: mobil uygulamanın dağıtımı ve anlık bildirimlerin iletilmesi.
Yetkili kamu kurumları: mevzuat gereği talep edilmesi halinde mahkeme, savcılık ve düzenleyici kurumlar.

Yurt dışında bulunan sağlayıcılara aktarım, Kanun'un 9. maddesinde öngörülen şartlara uygun olarak yapılır. Uygulama sunucuları Türkiye'de barındırılır.

6. SAKLAMA SÜRELERİ

Mağaza hesabı, kullanıcı ve iş ortağı verileri: ticari ilişki süresince; sona erdikten sonra fatura ve muhasebe kayıtları Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl.
Trafik ve erişim kayıtları: 5651 sayılı Kanun gereği 2 yıl.
İletişim formu başvuruları: değerlendirme ve geri dönüş süresince; müşteri olmayan başvurular en geç 2 yıl sonra silinir.
Canlı Sohbet geçmişi: modül açık olan mağazada 12 ay; modül kapalıysa 30 gün.
Son kullanıcı sipariş, sepet ve mesaj kayıtları: mağazanın hizmeti süresince; sözleşme sona erdiğinde 90 gün içinde silinir. Mağaza, kendi müşterisinin silme talebini ilettiğinde kayıt derhal silinir.
Çerezler: Çerez Politikası'nda belirtilen süreler.

7. VERİ GÜVENLİĞİ TEDBİRLERİ

Tüm bağlantılar TLS ile şifrelenir; şifreler geri döndürülemez özet olarak saklanır; API anahtarları ve erişim jetonları şifreli tutulur.
Uygulama iki ayrı sunucuda yedekli çalışır; veritabanı yedekleri düzenli alınır.
Sunucular Cloudflare arkasında, gerçek IP adresleri gizli; saldırı koruması ve güvenlik duvarı kuralları uygulanır; istek sınırlaması vardır.
Verilere erişim yalnız görevli personelle sınırlıdır ve kayıt altına alınır; panelde her kullanıcı rol ve yetkisi kadar veri görür.
Çalışanlar ve hizmet sağlayıcılarla gizlilik yükümlülükleri sözleşmeyle düzenlenir.
Olası bir veri ihlalinde Kanun gereği en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgililere bildirim yapılır.

8. İLGİLİ KİŞİNİN HAKLARI

Kanun'un 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki adrese yazılı olarak ya da info@upsell.co adresine e-posta ile iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

Bir mağazanın müşterisiyseniz (son kullanıcı) talebinizi öncelikle alışveriş yaptığınız mağazaya iletmeniz gerekir; Upsell'e ulaşan talepler ilgili mağazaya yönlendirilir ve mağazanın talimatıyla yerine getirilir.

9. GÜNCELLEME

Upsell, hizmet kapsamı ve mevzuat değiştikçe bu metni günceller; güncel metin www.upsell.co'da yayınlandığı tarihte yürürlüğe girer.

Son Güncelleme: 05.11.2026