Alt İşleyenler ve Veri Alıcıları

1. Alt işleyenler

Alt işleyenler veriyi Şirket adına ve Şirket'in talimatıyla, yalnız yazılı hizmet için işler.

• Supabase, Inc.: veritabanı, kimlik doğrulama (oturum açma) ve dosya deposu. İşlenen veri: hesap, mağaza, sipariş, finans ve fatura kayıtları, şifreli erişim bilgileri ve yüklenen dosyalar. Konum: Avrupa Birliği, Almanya (Frankfurt).
• Vercel Inc.: web sitesi ve panelin barındırılması, içerik dağıtım ağı. İşlenen veri: oturum ve istek verisi, IP adresi ve sayfaların işlediği hesap ve mağaza verisi. Konum: sunucu işlemleri Avrupa Birliği, Almanya (Frankfurt); içerik dağıtım ağı küresel.
• Railway Corporation: arka plan işleri (pazaryeri senkronu, fiyat robotu, raporlar) ve iş kuyruğu. İşlenen veri: işlenirken mağaza, sipariş ve finans verisi ile pazaryerine bağlanmak için gereken erişim bilgileri. Konum: Avrupa Birliği, Hollanda (Amsterdam).
• OpenAI, L.L.C.: yapay zekâ metinleri: ürün metni ve çevirisi, müşteri sorusuna cevap taslağı, yorum analizi, tedarikçi XML sütun eşlemesi ve Lucy'nin cevapları. İşlenen veri: ürün bilgisi, müşteri sorusu ve yorum metni, Lucy'ye yazılan mesajlar ve cevap için okunan mağaza verisi; Kullanıcı'nın adı, e-postası, ödeme bilgisi ve erişim bilgileri gönderilmez. OpenAI, API verisini model eğitiminde kullanmaz; kötüye kullanım denetimi için en çok 30 gün saklayabilir. Konum: Amerika Birleşik Devletleri.
• Features and Labels, Inc. (fal.ai): ürün fotoğrafı stüdyosu ve ürün videosu. İşlenen veri: Kullanıcı'nın gönderdiği ürün görselleri ve kıyafet denemesi için yüklenen model fotoğrafı. Konum: Amerika Birleşik Devletleri.
• Resend, Inc.: hesap, bildirim ve bilgilendirme e-postalarının gönderimi. İşlenen veri: e-posta adresi, ad ve e-posta içeriği. Konum: Amerika Birleşik Devletleri.
• Functional Software, Inc. (Sentry): arka plan işlerindeki teknik hataların kaydı. İşlenen veri: hata sırasındaki teknik bilgiler ve iç kayıt numaraları (yerel değişkenler ve kişisel veri alanları gönderilmez). Konum: Amerika Birleşik Devletleri.
• Cloudflare, Inc. (Turnstile): giriş, kayıt ve şifre sıfırlama formlarında bot denetimi. İşlenen veri: IP adresi, tarayıcı ve cihaz sinyalleri. Konum: Amerika Birleşik Devletleri (küresel ağ).
• Scrape.do: pazaryerlerinin herkese açık sayfalarının okunması (yorumlar, mağaza puanı, arama sonuçları). İşlenen veri: herkese açık sayfa adresleri ve içerikleri, yorumlarda pazaryerinin gösterdiği yorumcu adı dahil; hesap, mağaza ve erişim bilgisi gönderilmez. Konum: yurt dışı (sayfalar Türkiye'deki çıkış noktalarından okunur).

2. Bağımsız veri alıcıları

Aşağıdaki alıcılar veriyi kendi adlarına ve kendi koşullarıyla, ayrı veri sorumlusu olarak işler. Veri onlara Kullanıcı'nın bir işlemi ya da seçimi veya kanuni bir yükümlülük nedeniyle gider.

• İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu olarak ödeme, kart saklama, iade ve dolandırıcılık incelemesi. Veri: ad, e-posta, cep telefonu, fatura adresi ve IP adresi; kart bilgisi doğrudan iyzico'nun formuna girilir; T.C. kimlik ve vergi numarası gönderilmez. Konum: Türkiye.
• Polar Software, Inc.: ödeme sayfasında satıcı olarak Polar gösterilen satın almaların ödeme, fatura ve iade işlemleri. Veri: ad, e-posta ve ödeme kaydı. Konum: Amerika Birleşik Devletleri.
• Gelir İdaresi Başkanlığı: e-Arşiv ya da e-Fatura düzenlenmesi (kanuni yükümlülük). Veri: fatura bilgileri: ad-soyad ya da unvan, adres, vergi ya da T.C. kimlik numarası, tutar. Konum: Türkiye.
• Avrupa Komisyonu (VIES): Avrupa Birliği'ndeki işletmelerin KDV numarasının doğrulanması. Veri: KDV numarası ve ülke kodu. Konum: Avrupa Birliği.
• Pazaryerleri (Trendyol, Hepsiburada, n11, Amazon, eMAG): Kullanıcı'nın bağladığı mağaza üzerinden, Kullanıcı'nın açtığı ya da onayladığı fiyat, stok, içerik, soru cevabı, sipariş, fatura ve kargo işlemleri. Veri: Kullanıcı'nın mağaza verisi ve gönderdiği içerik. Konum: ilgili pazaryerinin ülkesi.
• Kullanıcı'nın bağladığı yapay zekâ uygulaması (OpenAI ChatGPT, Anthropic Claude): Kullanıcı'nın o uygulamada sorduğu soruya cevap. Veri: onay ekranında seçilen mağazaların okuma verisi (alıcının adı ve adresi gönderilmez). Konum: Amerika Birleşik Devletleri.
• Google (Google Analytics ve Google ile giriş): Analytics yalnız açık rızayla site kullanımını ölçer; Google ile giriş Kullanıcı seçtiğinde çalışır. Veri: çerez kimliği, sayfa görüntüleme, IP adresi ve tarayıcı bilgisi; girişte ad, e-posta ve profil fotoğrafı bağlantısı. Konum: Amerika Birleşik Devletleri ve Avrupa Birliği (İrlanda).
• Meta (Meta Pikseli): yalnız açık rızayla reklam sonucunun ölçülmesi. Veri: çerez kimliği, sayfa görüntüleme ve kayıt tamamlama olayları, IP adresi. Konum: Amerika Birleşik Devletleri ve Avrupa Birliği (İrlanda).
• Tarayıcının anlık bildirim servisi (ör. Google, Mozilla, Apple): Kullanıcı'nın açtığı anlık bildirimlerin cihazına iletilmesi. Veri: bildirim abonelik adresi; bildirim içeriği şifreli gider. Konum: tarayıcı üreticisinin ülkesi.
• WhatsApp (Meta Platforms Ireland Ltd.): yalnız Kullanıcı aranma ve WhatsApp izni verdiyse kurulum, destek ve teklifler için mesaj. Veri: telefon numarası ve mesaj içeriği. Konum: Avrupa Birliği (İrlanda) ve Amerika Birleşik Devletleri.
• İş ortakları (Partner, Partner Plus): iş ortağının davet bağlantısıyla gelen kullanıcının kazanç hesabı ve kurulum desteği. Veri: ad, e-posta, kayıt tarihi, plan ve abonelik durumu, mağaza bağlanıp bağlanmadığı. Konum: Türkiye ya da iş ortağının ülkesi; iş ortaklığı ayrı sözleşmeye tabidir.

3. Değişiklik ve itiraz

3.1. Şirket yeni bir alt işleyen eklemeden ya da bir alt işleyeni değiştirmeden en az 30 gün önce bu sayfayı günceller ve hesap sahiplerine e-postayla bildirir. Güvenlik nedeniyle ertelenemeyen bir değişiklik en geç yapıldığı gün bildirilir.

3.2. Kullanıcı, bildirimden sonraki 30 gün içinde veri korumaya dayanan makul bir gerekçeyle info@riseluc.com adresine yazarak itiraz edebilir. Taraflar itirazdan sonraki 15 gün içinde bir çözüm bulamazsa Kullanıcı aboneliğini cezasız feshedebilir; ödenmiş ve kullanılmamış döneme ait bedel iade edilir.

3.3. Şirket, alt işleyenlerin Veri İşleme Sözleşmesi'ndekilerden daha az koruyucu olmayan veri koruma yükümlülükleri altında çalışmasını sağlamakla yükümlüdür ve onların bu kapsamdaki eylemlerinden Kullanıcı'ya karşı kendi eylemi gibi sorumludur.

• Veri İşleme Sözleşmesi

4. Yurt dışına aktarım

Türkiye dışındaki her sağlayıcının ve alıcının konumu yukarıda kendi satırında yazılıdır. Şirket bu aktarımları 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesine uygun yürütmekle yükümlüdür; kullanıcılara yönelik aydınlatma KVKK Aydınlatma Metni ve Gizlilik Politikası'ndadır.

• KVKK Aydınlatma Metni
• Gizlilik Politikası