KVKK Aydınlatma Metni

Pazaryerini gezerken, hesap açarken ve uygulamaları birbirine bağlarken şu kümeler işlenebilir:

• ✓Kimlik ve iletişim: ad-soyad, e-posta, telefon, şirket unvanı, vergi kimliği.
• ✓Hesap ve kullanım: SSO oturumları, rol ve yetkiler, tercih edilen dil ve para birimi, destek kayıtları.
• ✓Pazaryeri işlemi: sepet, sipariş, fatura taslakları, stok ve cari eşleşmeleri (LinqFatura, DepoKral, VitrinON akışları).
• ✓Teknik izler: IP, tarayıcı ve cihaz bilgisi, log ve güvenlik kayıtları, çerez kimlikleri.
• ✓Fatura ve ödeme: fatura unvanı, adres, ödeme referansları, Pass indirim ve dondurma geçmişi.

Verileriniz yalnızca aşağıdaki çarşı işleri için kullanılır:

• ✓Hesap açma, tek giriş (SSO) ve 124 uygulamaya güvenli erişim sağlama.
• ✓LinqGraph ile uygulamaları birbirine bağlama: siparişin stoktan düşmesi, faturasının kesilmesi, raporlanması.
• ✓Destek, güvenlik, dolandırıcılık önleme ve sistem iyileştirme.
• ✓Sözleşme, faturalama ve tek fatura (Linqon Pass) süreçlerini yürütme.
• ✓Açık rızanız varsa: ayda 1 e-posta ile Çarşı Notları ve ürün duyuruları.

İşleme; KVKK m.5 ve m.6 çerçevesinde sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve gerektiğinde açık rızanıza dayanır.

Örnek: fatura kesmek hukuki yükümlülük; dolandırıcılığı engellemek meşru menfaat; bülten göndermek açık rızadır. Rızanızı dilediğinizde geri alabilirsiniz, geçmiş işlemlerin hukuka uygunluğu etkilenmez.

Veriler Türkiye + AB bölgesinde, AES-256 ile şifreli tutulur; aktarım TLS 1.3 ile yapılır. Bulut altyapısı, ödeme, e-posta ve analitik sağlayıcılarıyla yalnızca hizmet için gerekli ölçüde ve sözleşmesel güvencelerle paylaşılır.

Yurt dışına aktarım gerektiğinde KVKK'nın öngördüğü şartlara (açık rıza, taahhütname, kurul izni) uyulur. Uygulama satıcıları (ör. Atlas Cloud, Pera Commerce) size ait veriyi yalnızca seçtiğiniz uygulamayı çalıştırmak için işler; ayrıca pazarlama yapamaz.

Veriler, işleme amacının gerektirdiği süre ve mevzuattaki zamanaşımı ile saklama yükümlülükleri boyunca tutulur. Hesabınızı kapatsanız dahi fatura ve vergi kayıtları yasal süre boyunca saklanır.

Aktif kullanım verisi: iptalden sonra 12 ay dışa aktarılabilir durumda tutulur, ardından silinir, yok edilir veya anonimleştirilir. Günlük yedekler 30 günlük döngüyle üzerine yazılır.

Bağımsız denetimli (ISO 27001, SOC 2 Type II) altyapıda uygulanan başlıca tedbirler:

• ✓Rol bazlı yetkilendirme, IP kısıtlı API anahtarları ve denetim izi.
• ✓Günlük yedek, 90 günlük erişim günlüğü ve sızma testi (son bülten: kritik bulgu 0).
• ✓Çalışan erişiminde en az yetki ilkesi ve gizlilik sözleşmeleri.
• ✓İstenirse özel bölge (dedicated region) ve tek kiracılı kurulum.

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi ve yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu destek@linqon.com adresine; ad-soyad, T.C. kimlik numarası (yabancılar için pasaport no), tebligat adresi ve talebinizle birlikte iletin. Talepler KVKK'da öngörülen sürelerde (en geç 30 gün) ücretsiz yanıtlanır; işlem maliyet gerektirirse kurul tarifesi uygulanır.

Sitede zorunlu (oturum, güvenlik, yük dengeleme) ve onayınızla işlevsel ile analitik çerezler kullanılır. Tarayıcı ayarlarından çerezleri yönetebilirsiniz; zorunlu çerezlerin kapatılması giriş ve sepet işlevlerini bozabilir.

Çarşı Notları bülteninden her e-postanın altındaki tek tıkla ayrılabilirsiniz. Ayrılma, üyelik ve fatura bildirimlerini etkilemez.

Pazaryerindeki her uygulamanın (ör. SatışAtlas, BordroMatik) kendi gizlilik notu, uygulama detay çekmecesindeki “Genel” sekmesinde özetlenir. Uygulamayı kurduğunuzda verileriniz o satıcıyla, yalnızca seçtiğiniz kapsamda paylaşılır.

GİB, bankalar ve kargo firmaları gibi kamu ve hizmet sağlayıcılarına yapılan zorunlu aktarımlar, ilgili uygulamanın açıklama ekranında ayrıca listelenir.