Sellerviva Gizlilik Politikası

Sürüm 2.1 — yürürlük 7 Ekim 2026. Bu Gizlilik Politikası, web sitemizi, uygulamamızı, API'mizi ve Chrome eklentimizi kullandığınızda Sellerviva'nın bilgilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar. Aynı zamanda 6698 sayılı Kanun'un (KVKK) 10. maddesi ile GDPR'ın 13 ve 14. maddeleri uyarınca yapılması gereken aydınlatmadır. Sürüm 2.1, bu sayfada yayımlanmış sürüm 1.9'un yerine geçer: yalnız bir Amazon satıcı hesabı bağlarsanız geçerli olan Amazon satıcı verileri bölümünü ekler ve ağ güvenliği ile içerik dağıtımını kullandığımız hizmet sağlayıcı kategorileri arasında sayar. Politikanın geri kalanı değişmemiştir.

Kimin sorumluluğunda

Hesap verileriniz bakımından veri sorumlusu, Amerika Birleşik Devletleri'nde kurulu ve Sellerviva markasını işleten limited şirket Bays Trade LLC'dir. Gizlilik talepleri: [email protected] · Hukuki bildirimler: [email protected] · Destek: [email protected].

Veri sorumlusu olduğumuz yerler. Kullanıcı hesabınız, kimlik doğrulama (giriş, iki adımlı doğrulama, parola değişikliği ve iletişim bilgisi değişiklikleri), bu politikada anlatılan hesap güvenliği kayıtları, faturalandırma ve kendi destek süreçlerimiz bakımından verinin neden ve nasıl işleneceğine Sellerviva karar verir. Bu veriler bakımından Sellerviva veri sorumlusudur (GDPR terimiyle controller).

Veri işleyeniniz olduğumuz yerler. Bağladığınız eBay mağazanızın alıcı, sipariş ve teslimat verileri bakımından veri sorumlusu sizsiniz, Sellerviva ise sizin veri işleyeninizdir (processor): bu verileri yalnız size hizmeti sunmak için ve sizin talimatınızla işleriz. Tek bir hesap ele geçirme olayı iki rolü aynı anda tetikleyebilir — kendi hesap verilerimiz bakımından veri sorumlusu, alıcılarınızın sipariş verileri bakımından veri işleyen — ve olay müdahale sürecimiz bu ikisini ayrı tutar.

Nerede kuruluyuz ve temsilcilerimiz. Bays Trade LLC yalnızca Amerika Birleşik Devletleri'nde kuruludur ve hizmet Amerika Birleşik Devletleri'nden işletilir. Avrupa Birliği'nde, Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve Türkiye'de şubemiz, ofisimiz, işyerimiz, personelimiz veya sunucumuz yoktur. Birden çok düzenleme, o ülkede işyeri bulunmayan veri sorumlusunun ya da sağlayıcının yerel bir temsilci atamasını gerektirir: GDPR md. 27, Birleşik Krallık GDPR'ı md. 27, (AB) 2023/2854 sayılı Tüzüğün (Veri Yasası) 37. maddesi ve Veri Sorumluları Sicili Hakkında Yönetmelik md. 11. Böyle bir yükümlülük bize uygulandığında temsilciyi atar, gereken kaydı tamamlar ve temsilcinin adını, adresini ve iletişim bilgilerini bu bölümde yayımlarız. Bu sürümün yürürlük tarihi itibarıyla Avrupa Birliği'nde, Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve Türkiye'de bir temsilci atanmamıştır; Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık bakımından bunun sebebi hâlihazırda orada bulunan kullanıcımızın ya da başka bir ilgili kişinin olmamasıdır. Bulunduğunuz ülke için bir temsilci belirtilmiş olsun ya da olmasın, bize her zaman doğrudan [email protected] adresinden ulaşabilirsiniz ve bu politikada yazılı süreler içinde yanıt veririz.

Topladığımız bilgiler

Hesap bilgileri (e-posta adresi, isteğe bağlı ad ve şirket adı, dil), kimlik doğrulama verileri (parola özeti, iki adımlı doğrulama ayarları, tanınan cihaz tanımlayıcıları ve güvenlik amacıyla tutulan giriş kayıtları — IP adresi ve tarayıcı bilgisi dâhil), bağladığınız pazar yeri ve tedarikçi ayarlarınız ile erişim anahtarlarınız (şifreli saklanır), ödeme sağlayıcımız tarafından işlenen faturalandırma verileri (tam kart numarasını saklamayız), hizmete aktardığınız veya hizmette oluşturduğunuz ürünler, ilanlar, siparişler, mesajlar ve ayarlar, destek yazışmaları ve hizmeti çalıştırmak ve güvenliğini sağlamak için gereken kullanım verileri.

Hesap güvenliği verileri. Hesabınızı korumak için ayrıca şunları tutarız: giriş olayları (zaman, sonuç, IP adresi, o IP adresinin hangi kaynaktan alındığı ve asgari tarayıcı bilgisi); tanınan cihaz kayıtları; e-posta adresinizin, telefon numaranızın, parolanızın veya iki adımlı doğrulama ayarlarınızın değiştirildiğine dair kayıtlar; tek kullanımlık doğrulama kodları ve tek kullanımlık güvenlik bağlantılarının özetleri; hesap kurtarma vakaları. Bunların her birinin ne kadar süreyle tutulduğu "Saklama süreleri" bölümündedir.

Bilgilerinizi nasıl kullanırız

Hizmeti sunmak ve güvenliğini sağlamak, abonelikleri ve ödemeleri işlemek, işlemsel e-postalar göndermek (doğrulama, güvenlik, faturalandırma ve sipariş bildirimleri gibi), destek vermek, kötüye kullanımı ve dolandırıcılığı tespit etmek, hukuki yükümlülüklere uymak ve Sellerviva'yı geliştirmek için. Pazarlama e-postaları yalnız ayrı ve özgür iradenizle verdiğiniz izinle gönderilir; bu izin varsayılan olarak kapalıdır ve Hesap → Bildirimler yolundan ya da mesajdaki bağlantıdan istediğiniz zaman geri alınabilir.

Yapay zekâ özellikleri ve veri kullanımı

Hizmetin yapay zekâ özellikleri (a) ürün verisinden ilan metni taslakları, (b) alıcı mesajlarına yanıt önerileri ve (c) panel hakkındaki soruları yanıtlayan uygulama içi bir yardım asistanı sunar. Bu özellikler bir yapay zekâ sistemi tarafından sağlanır; uygulama, böyle bir özelliğin sunulduğu her yerde bunu size söyler ve çıktılar kullanmadan önce gözden geçireceğiniz yapay zekâ üretimi taslaklar veya yanıtlar olarak gösterilir. Yanıt taslakları için modele yazışmanın en son mesajlarının gövdeleri gider; alıcının adı gönderilmez. İlan taslakları için ürün verisi gönderilir. Yardım asistanı için sorunuz, bulunduğunuz sayfanın rehberi ve eşleşen yardım makaleleriyle birlikte gönderilir; sipariş veya hesap verisi gönderilmez ve sorular hesap başına günlük kotayla sınırlıdır. Verilerinizin başka hiçbir kısmı (parola, ödeme verisi veya alıcı adresleri) model sağlayıcısına gönderilmez. Model sağlayıcımız, alt işleyenimiz olarak hareket eden Anthropic'tir; ticari koşulları gereği girdilerimizi ve çıktılarımızı modellerini eğitmek için kullanmaz.

Otomatik işlemler

Hizmette sınırlı sayıda otomatik işlem çalışır. Bu bölüm hizmet değiştikçe doğru kalsın diye işlemler sayıyla değil AMAÇLARINA GÖRE listelenmiştir:

• Girişlerin güvenlik analizi — hemen aşağıdaki paragrafta anlatılmıştır.
• Deneme kötüye kullanımı denetimi — aynı kartla tekrar tekrar ücretsiz deneme açılmasını önlemek için ödeme sağlayıcımızın verdiği kart parmak izini karşılaştırırız. Bu denetim deneme hakkınızı etkilerse [email protected] adresinden insan incelemesi talep edebilirsiniz.
• Bildirim yönlendirme — bildirimler, sizin ayarladığınız kanallara, sessiz saatlere ve günlük üst sınırlara göre iletilir. Bunun hakkınızda hukuki bir etkisi yoktur.

Otomatik güvenlik analizi. Hesabınızı korumak amacıyla mevcut giriş sinyallerini önceki girişlerle otomatik olarak karşılaştırırız. Bu sinyaller; tanınan cihaz tanımlayıcısı, IP adresi ve ağ öneki, tarayıcı ailesi, IP adresinden tahmin edilen ülke ile otonom sistem kuruluşunu içerebilir. Sistem olağan dışı bir giriş ihtimali belirlediğinde kullanıcıya güvenlik uyarısı gönderir. Bu işlem güvenlik amaçlı sınırlı profilleme oluşturabilir; tek başına hesabı dondurmaz, erişimi reddetmez, 2FA'yı kaldırmaz veya kullanıcı hakkında hukuki ya da benzer ölçüde önemli bir sonuç doğurmaz. İtirazlı hesap kurtarma ve kısıtlama kararları insan incelemesine açıktır. Tahmini ülke ve ağ kuruluşu bilgileri yanlış olabilir; özellikle VPN, mobil veya kurumsal ağ kullanımı sonucu etkileyebilir.

Yaklaşık ülke ile ağ kuruluşu — IP adresi önekinin bağlı olduğu otonom sistemi işleten kuruluş — kendi sunucularımızda tuttuğumuz bir veritabanından bulunur. Bu amaçla IP adresiniz ne o veritabanının sağlayıcısına ne de başka bir üçüncü tarafa gönderilir; şehir bilginizi toplamayız ve saklamayız. Bu sinyaller yalnız hesabınızın güvenliği için kullanılır: reklam amacıyla kullanılmaz, analitik veya pazarlama verileriyle birleştirilmez ve hakkınızda ticari bir profil oluşturmak için kullanılmaz.

İnsan müdahalesi. Hizmet, hakkınızda hukuki sonuç doğuran ya da benzer ölçüde önemli şekilde sizi etkileyen otomatik bir karar vermez. İtirazlı hesap kurtarma kararları ve hesap kısıtlamaları insan incelemesine açıktır: [email protected] adresine yazın, vakayı bir kişi inceler.

Amazon satıcı verileri

Bu bölüm yalnız Sellerviva'ya bir Amazon satıcı hesabı bağlarsanız geçerlidir. Verdiğiniz yetkiyle, Amazon'un Selling Partner API'si üzerinden kendi satıcı hesabınıza ilişkin bilgileri alırız: ilanlarınız, fiyatlarınız, stok adetleriniz ve gönderim emirlerinin durumu. eBay siparişlerinizden birini Amazon'daki stoğunuzdan Amazon'un göndermesini istediğinizde, o siparişin teslimat adresini bu gönderim için Amazon'a iletiriz. Bu bilgileri yalnız etkinleştirdiğiniz özellikleri hesabınız için sunmak amacıyla kullanırız. Bu bilgileri başka satıcıların bilgileriyle birleştirmeyiz, başka kullanıcılara göstermeyiz, satmayız ve yapay zekâ ya da makine öğrenmesi modeli geliştirmek veya eğitmek için kullanmayız; bir ilan taslağı için yapay zekâ desteğini seçerseniz o ilanın ürün verisi, "Yapay zekâ özellikleri ve veri kullanımı" bölümünde anlatıldığı gibi taslağı üretmesi için yapay zekâ sağlayıcımıza gönderilir. Bu bilgileri, hizmeti işletmek için gereken hizmet sağlayıcılar dışında üçüncü kişilerle paylaşmayız. Amazon hesabınızın bağlantısını kestiğinizde, Sellerviva hesabınızı kapattığınızda ya da yetkiniz sona erdiğinde bu bilgiler 30 gün içinde silinir; bağlantıyı uygulamadan kesmek bilgileri hemen siler. eBay ilanlarınız, siparişleriniz ve gönderi kayıtlarınız kendi içeriğinizdir ve aşağıdaki saklama kurallarına göre tutulur.

Hizmet sağlayıcılar ve uluslararası işleme

Barındırma ve depolama, ağ güvenliği ve içerik dağıtımı, ödemeler, e-posta iletimi, hata izleme, Google veya Apple ile giriş (yalnız kullanırsanız) ve yapay zekâ özellikleri için hizmet sağlayıcılar (alt işleyenler) kullanırız. Sistemlerimiz Amerika Birleşik Devletleri'nde işletilir; verileriniz bu nedenle orada işlenir. Sağlayıcılarımızla yazılı veri işleme koşulları üzerinden çalışırız. Ülkenizin hukuku böyle bir işleme için bir mekanizma arıyorsa (AB/AEA, Birleşik Krallık, Türkiye), o hukukun öngördüğü mekanizma uygulanır; örneğin standart sözleşme hükümleri ya da yeterlilik temelli bir çerçeve. Belirli bir sağlayıcıya ilişkin ayrıntılar [email protected] adresinden talep edilebilir. Kişisel veri satmaz ve reklam amacıyla paylaşmayız.

"Otomatik işlemler" bölümünde anlatılan ülke ve ağ kuruluşu tahmini bir alt işleyen ilişkisi değildir: veritabanı kendi sunucularımızda çalışır ve bir giriş denetlenirken sağlayıcısına hakkınızda hiçbir veri gönderilmez. Bu veritabanının lisans atfı, arama kullanıma alınmadan önce yasal bildirimler sayfamızda yayımlanır.

Çerezler

Yalnız hizmetin çalışması için kesinlikle gerekli olan — daha önce giriş yaptığınız bir tarayıcıyı tanımamızı sağlayan güvenlik çerezi dâhil — ya da tercihlerinizi hatırlayan çerezleri ve tarayıcı depolamasını kullanırız. Analitik, reklam veya izleme çerezi kullanmadığımız için çerez rızası istenmez. Tam envanter, süreler ve "Çerez Tercihleri" penceresi /cookies adresindeki Çerez Politikası'nda anlatılmıştır.

Saklama süreleri

Hesabınız etkin olduğu sürece verilerinizi saklarız. Hesabınızı uygulama içinden istediğiniz zaman silebilirsiniz; talepten 7 gün sonra kişisel verileriniz silinir veya anonimleştirilir (bu süre içinde talebinizi geri alabilirsiniz). Vergi, muhasebe veya diğer hukuki yükümlülükler gereği tutmak zorunda olduğumuz kayıtlar ile sözleşme kabul kanıtları, hukuken gereken süre boyunca erişimi kısıtlanmış olarak saklanır.

Hesap güvenliği kayıtları. "Hesap güvenliği verileri" başlığında anlatılan kayıtlar şu sürelerle tutulur:

Kayıt	Saklama
Giriş olayı — ham IP adresi ve ayrıntılı tarayıcı bilgisi	90 gün
Giriş olayı — kalan satır (zaman, sonuç, olay türü ve düşük ayrıntılı güvenlik alanları)	180 gün
Tanınan cihaz kaydı	son kullanımdan 180 gün
Önceki e-posta adresi veya telefon numarası; değişikliği geri alabilmeniz için şifreli tutulur	96 saat
İletişim bilgisi, parola veya iki adımlı doğrulama ayarının değiştiğine dair kayıt (eski değer olmadan)	180 gün
Tek kullanımlık e-posta doğrulama kodu	10 dakika geçerli, en geç 24 saat içinde silinir
Tek kullanımlık hesap dondurma veya geri alma bağlantısının özeti	bağlantının süresi dolduktan sonra en çok 30 gün
Hesap kurtarma vaka kaydı	vaka kapandıktan sonra 1 yıl

Tanınan bir cihazı istediğiniz zaman Hesabım → Güvenlik → Tanınan cihazlar → Unut yolundan kendiniz kaldırabilirsiniz; hesap dondurulduğunda tanınan cihaz kayıtları iptal edilir.

Haklarınız

Bulunduğunuz yere göre (GDPR, Birleşik Krallık GDPR'ı ve KVKK dâhil) kişisel verilerinize erişme, bunları düzeltme, dışa aktarma, işlenmesini kısıtlama, işlenmesine itiraz etme veya sildirme ve işleme rızaya dayanıyorsa rızanızı geri alma hakkınız vardır. Talepler ücretsizdir; [email protected] adresine yazabilir ya da hesap ayarlarını kullanabilirsiniz. Kimliğinizi doğrulamak için makul bilgi isteyebilir ve kanuni süre içinde yanıt veririz (GDPR ve Birleşik Krallık GDPR'ı: bir ay; KVKK: en çok 30 gün). Hesap verilerinizi uygulama içinden makinece okunabilir biçimde indirebilirsiniz.

Şikâyet. Denetim makamınıza şikâyette bulunabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurulu (kvkk.gov.tr), AB/AEA'da ülkenizin veri koruma otoritesi, Birleşik Krallık'ta Information Commissioner's Office (ico.org.uk).

Amerika Birleşik Devletleri eyalet gizlilik hakları. Bir ABD eyaletinin kapsamlı gizlilik kanunu size uygulanıyorsa; hakkınızda tuttuğumuz kişisel veriyi öğrenme ve erişme, düzeltme, sildirme, taşınabilir bir kopyasını alma ve kişisel veri satışından, bağlamlar arası davranışsal reklam için paylaşımdan, hedefli reklamdan ve hukuki ya da benzer ölçüde önemli sonuç doğuran profillemeden çıkma haklarınız vardır. Kişisel veri satmıyor, bağlamlar arası davranışsal reklam için paylaşmıyor, hedefli reklam sunmuyor ve hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar için profilleme yapmıyoruz — "Otomatik işlemler" bölümünde anlatılan güvenlik analizi böyle bir sonuç doğurmaz — bu nedenle çıkma hakları için bir işlem yapmanız gerekmez; tarayıcınızın Global Privacy Control sinyalini, ileride olabilecek her satış veya paylaşım için çıkma beyanı sayarız. Haklarınızı kullandığınız için size farklı davranmayız. Yetkili bir temsilci kullanabilirsiniz; temsilcinin yetkisini ve kimliğinizi doğrulayabiliriz. Bir talebi reddedersek kararımıza yanıt vererek ya da [email protected] adresine "Privacy appeal" konusuyla yazarak itiraz edebilirsiniz; itirazları 45 gün içinde yanıtlar ve katılmıyorsanız eyalet Başsavcılığınıza nasıl ulaşacağınızı bildiririz. Son 12 ayda kişisel veri satmadık ve paylaşmadık.

Avrupa Birliği müşterileri. (AB) 2023/2854 sayılı Tüzüğün (Veri Yasası) hizmet değiştirme ve veriyi geri alma hakları, Hizmet Şartları'nda belirtildiği şekilde uygulanır; uygulama içi indirme özelliği bunun teknik aracıdır.

Kullanıcılarımızın alıcıları. Verisi bize kullanıcılarımızdan biri aracılığıyla ulaşmış bir alıcıysanız lütfen o satıcıyla iletişime geçin; talebinizi yanıtlamasında ona yardımcı oluruz.

Yaş

Hizmet, ticari amaçla hareket eden 18 yaş ve üzeri kişiler içindir. Bilerek çocukların kişisel verisini işlemeyiz.

Bu politikadaki değişiklikler

Bu politika sürümlüdür; her sürüm kendi yürürlük tarihini belirtir ve önceki sürümler talep üzerine verilir. Esaslı değişikliklerde (yeni bir veri kategorisi, yeni bir sağlayıcı kategorisi, yeni bir amaç veya saklama süresinde değişiklik gibi) değişiklik yürürlüğe girmeden önce uygulama içinde ve/veya e-postayla bildirim yaparız.

İletişim

Bu politikayla ilgili sorularınız için: [email protected].