Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 26 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Dekago hizmetini kullanan ya da kullanmak üzere başvuran kişilerin kişisel verilerinin hangi amaçla işlendiğini, kimlere aktarılabileceğini ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu DekaHome (Dekago) olup iletişim adresi destek@dekago.app'dur.
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad soyad, firma/mağaza adı | Sizin bildirdiğiniz |
| İletişim | E-posta, telefon | Sizin bildirdiğiniz |
| Müşteri işlem | Paket, ödeme bildirimi, fatura bilgileri | Hizmet kullanımı |
| İşlem güvenliği | IP adresi, oturum kaydı, giriş denemeleri | Teknik kayıtlar |
| Pazaryeri verisi | Sipariş, ürün, fiyat, stok, soru, iade kayıtları | Trendyol API (sizin yetkilendirmenizle) |
Pazaryeri üzerinden gelen siparişlerde alıcıya ait ad, adres ve iletişim bilgileri yalnızca siparişi işlemek için kullanılır; bu bilgiler kendi pazarlama faaliyetlerimizde kullanılmaz, üçüncü kişilerle paylaşılmaz.
3. Kişisel verilerin işlenme amaçları
- Üyelik başvurusunun alınması, değerlendirilmesi ve hesabın açılması
- Hizmetin sunulması: sipariş, ürün, kâr analizi, raporlama
- Trendyol API bağlantısının kurulması ve veri senkronizasyonu
- Ödeme takibi, fatura düzenlenmesi ve muhasebe yükümlülükleri
- Destek taleplerinin yanıtlanması
- Bilgi güvenliği: yetkisiz erişimin tespiti ve önlenmesi
4. Hukuki sebep
Veriler; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç), meşru menfaat (m.5/2-f) ve gerekli hâllerde açık rıza (m.5/1) hukuki sebeplerine dayanılarak işlenir.
5. Aktarım
Kişisel veriler; yasal yükümlülük gereği yetkili kamu kurumlarına, ödeme ve muhasebe süreçleri için mali müşavirlik hizmeti alınan gerçek/tüzel kişilere ve sunucu/barındırma hizmeti sağlayıcısına aktarılabilir. Yurt dışına aktarım yapılmamaktadır; veriler Türkiye'deki sunucularda tutulur.
6. Saklama süresi
Üyelik verileri, üyelik sona erdikten sonra ticari defter ve kayıt mevzuatı uyarınca 10 yıl saklanır. Pazaryeri verileri hizmet süresince tutulur; hesap kapatıldığında en geç 30 gün içinde silinir. Oturum kayıtları 30 gün sonra kendiliğinden silinir.
7. Güvenlik önlemleri
- Trendyol API anahtarları Fernet ile şifreli saklanır; anahtar ayrı dosyada tutulur.
- Şifreler geri çevrilemez biçimde (scrypt + rastgele tuz) saklanır.
- Oturumlar HttpOnly, SameSite=Lax çerezlerle yönetilir; hatalı girişte kademeli kilit uygulanır.
- Her müşterinin verisi ayrı klasörde tutulur; uygulama katmanında müşteri kimliği her istekte doğrulanır.
- Sunucuya erişim yalnız SSH anahtarıyla, şifre girişi kapalı olarak yapılır.
8. İlgili kişinin hakları (KVKK m.11)
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Taleplerinizi destek@dekago.app adresine, kimliğinizi tespit edici bilgilerle birlikte iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
10. Çerezler
Zorunlu çerezler dışında çerez kullanılmamaktadır. Ayrıntı için Çerez Politikası.
Bu metin bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.