1. Hizmetin Tanımı
Tepegöz, çevrim içi pazaryerlerinde satış yapan işletmelere yönelik pazar analizi sunan, abonelik esasına dayalı bir yazılım hizmetidir. Kullanıcılar Hizmet üzerinden kategori bazlı pazar analizlerini görüntüleyebilir, seçtikleri ürünleri takip edebilir ve kendi mağazalarına ilişkin verileri izleyebilir. Tepegöz, Trendyol ile bağlantılı veya onun tarafından desteklenen bir hizmet değildir.2. Topladığımız Veriler
Hizmet kapsamında aşağıdaki veriler toplanmaktadır:- Hesap bilgileri: ad, soyad ve elektronik posta adresi.
- Abonelik ve fatura bilgileri: seçilen plan, abonelik dönemi ve fatura düzenlenmesi için gerekli bilgiler.
- Ödeme işlemine ilişkin üst veriler: işlem tutarı, işlem tarihi ve işlem durumu. Kart bilgileri Şirket tarafından işlenmez ve saklanmaz; ödeme işlemleri, ödeme kuruluşu iyzico tarafından gerçekleştirilir.
- Mağaza bağlantısı verileri: kullanıcının kendi mağazasını Hizmete bağlamak amacıyla girdiği Trendyol Satıcı API anahtarları. Bu bağlantıyla okunan mağaza verileri yalnızca ilgili kullanıcının hesabında gösterilir.
- Chrome eklentisi verileri: kullanıcı eklentiyi hesabına bağladığında, bağlantıyı sürdüren erişim anahtarı tarayıcıda saklanır; Şirket bağlantının kurulma tarihini, son kullanım zamanını ve tarayıcı adını tutar. Eklenti bağlıyken açılan Trendyol ürün sayfalarının ürün numarası, aylık eklenti kullanım hakkının hesaplanması için tarih ve saat bilgisiyle birlikte kullanıcının hesabına kaydedilir.
- Kullanım ve log kayıtları: IP adresi, oturum bilgileri, erişim tarih ve saatleri, tarayıcı bilgileri.
3. Çerezler
Hizmette, oturumun kurulması ve sürdürülmesi için zorunlu çerezler ile onaya bağlı analitik ve pazarlama çerezleri kullanılmaktadır. Zorunlu olmayan çerezler, yalnızca ziyaretçinin onay vermesi hâlinde çalıştırılır. Kullanılan çerezlerin adları, amaçları, süreleri ve yönetim yöntemleri Çerez Politikası içinde açıklanmaktadır.4. Üçüncü Taraf Hizmet Sağlayıcılar
Hizmetin sunulmasında aşağıdaki hizmet sağlayıcılardan yararlanılmaktadır:- Supabase (Supabase Pte. Ltd, Singapur; sunucular Avrupa Birliği, Frankfurt): veri tabanı barındırma hizmeti.
- Vercel (Vercel Inc., ABD; sunucular Avrupa Birliği, Frankfurt): uygulama barındırma hizmeti.
- Google (Google LLC, ABD): “Google ile giriş” seçeneğini kullanan kullanıcılar için kimlik doğrulama hizmeti.
- iyzico: ödeme işlemlerinin gerçekleştirilmesi.
- PostHog (PostHog, Inc., ABD; sunucular Avrupa Birliği) ve Google Analytics (Google LLC, ABD): sitenin ve uygulamanın nasıl kullanıldığının analiz edilmesi, performansının ölçülmesi ve hataların tespiti amacıyla kullanılan analitik araçlar; yalnızca çerez tercihlerinde onay verilmesi hâlinde çalışır.
- Resend (Plus Five Five, Inc., ABD): hizmet e-postalarının (giriş kodu, fatura, bildirim) gönderimi.
- Mintlify (Mintlify, Inc., ABD): Bilgi Bankası sayfalarının barındırılması ve bu sayfalardaki ziyaret istatistikleri.
- Cloudflare (Cloudflare, Inc., ABD): giriş, destek formu ve eklenti bağlantısı sayfalarında otomatik (bot) girişleri engelleyen güvenlik doğrulaması (Turnstile); bu amaçla IP adresi ve tarayıcı bilgileri işlenir.
5. Verilerin Saklanması
Veriler, üyelik süresi boyunca ve üyeliğin sona ermesinden itibaren ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır. Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.6. Güvenlik
Şirket, verilerin korunması amacıyla makul teknik ve idari tedbirleri uygulamaktadır:- Hizmet ile kurulan bağlantılar şifreli iletişim üzerinden gerçekleştirilir.
- Verilere erişim, görevi gereği erişmesi zorunlu olan kişilerle sınırlı tutulur.
- Ödemeler, ödeme kuruluşu iyzico’nun altyapısı üzerinden alınır; kart bilgileri doğrudan iyzico’ya iletilir, Şirket sistemlerinde tutulmaz ve analitik araçlarla paylaşılmaz.
- Hizmet sağlayıcılarımızla Avrupa Birliği veri koruma mevzuatı (GDPR) standartlarında veri işleme sözleşmeleri akdedilmiştir; sağlayıcılar verileri yalnızca Şirket adına ve talimatlarımız doğrultusunda işler.
- Veri tabanı ve uygulama sunucuları, sağlayıcının imkân verdiği ölçüde Avrupa Birliği’nde (Frankfurt) bulunur.
- Analitik araçlar yalnızca çerez tercihlerinde onay verilmesi hâlinde çalışır ve kullanıcıları ad veya e-posta adresiyle değil hesap numarasıyla tanır; form alanlarına yazılan metinler maskelenir.