SyncItNow KVKK Aydınlatma Metni

Yürürlük tarihi: 6 Haziran 2026

Son güncelleme: 6 Haziran 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, SyncItNow (“SyncItNow”, “Veri Sorumlusu”, “biz”) tarafından işlenen kişisel verilere ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; https://syncitnow.net adresinde sunulan bulut tabanlı B2B SaaS platformu (“Platform”) kapsamında, Platform kullanıcıları, kullanıcı yetkilileri, iletişim kişileri ve Platform üzerinden işlenen veriler bakımından geçerlidir.

Platform; pazaryeri entegrasyonu, sipariş yönetimi, ürün/stok/fiyat senkronizasyonu, BuyBox ve rekabet analizi, AI destekli özellikler, e-fatura entegrasyonları ve çoklu mağaza yönetimi gibi ticari/mesleki faaliyetlere yönelik hizmetler sunar. Platform bireysel ve tüketici amaçlı kullanım için tasarlanmamıştır.

Bu metin, Gizlilik Politikası ve Kullanım Şartları ile birlikte değerlendirilmelidir.

1. Veri sorumlusu

Veri sorumlusu / veri işleyen ayrımı

a) Platform kullanıcısı ve hesap sahibi. SyncItNow, Platform hesabı oluşturan tüzel kişi veya ticari faaliyet kapsamında hareket eden gerçek kişi kullanıcılar ile bunların yetkili temsilcilerine/çalışanlarına/iletişim kişilerine ilişkin kişisel veriler bakımından veri sorumlusudur.

b) Entegrasyonlar aracılığıyla işlenen son müşteri verileri. Platform üzerinden aktarılan sipariş, teslimat, fatura, müşteri sorusu ve benzeri son müşteri verilerinde, ticari ilişkinin tarafı olan kullanıcı (mağaza/işletme sahibi) çoğu durumda veri sorumlusudur. SyncItNow ise bu veriler bakımından veri işleyen ve/veya hizmet sağlayıcı konumunda hareket eder.

SyncItNow, veri işleyen sıfatıyla söz konusu verileri yalnızca hizmetin sunulması, teknik destek, güvenlik, yasal yükümlülüklerin yerine getirilmesi ve kullanıcının talimatları doğrultusunda işler.

c) Özel nitelikli kişisel veriler. SyncItNow tarafından, KVKK’nın 6. maddesi kapsamındaki özel nitelikli kişisel verilerin kasıtlı olarak işlenmesi hedeflenmemektedir. Kullanıcı, entegrasyonlar aracılığıyla aktardığı verilerin niteliğinden bizzat sorumludur.

2. İşlenen kişisel veri kategorileri

SyncItNow tarafından işlenebilecek kişisel veri kategorileri aşağıda belirtilmiştir. İşlenen verilerin kapsamı; kullanılan plan, aktif entegrasyonlar, hizmet kullanımı ve kullanıcı tercihlerine göre değişebilir.

2.1. Kimlik ve iletişim bilgileri

• Ad, soyad
• Ticari unvan
• E-posta adresi
• Telefon numarası
• Yetkili temsilci/iletişim kişisi bilgileri

2.2. Müşteri işlem ve hesap bilgileri

• Kullanıcı adı, hesap kimliği
• Abonelik planı, deneme süresi, sözleşme bilgileri
• Fatura ve ödeme durumu bilgileri
• Destek talepleri ve yazışmalar

2.3. Finansal bilgiler

• Fatura adresi, vergi numarası, vergi dairesi
• Ödeme işlem referansları
• Abonelik tahsilat kayıtları

Tam kredi/banka kartı bilgileri SyncItNow tarafından saklanmaz; abonelik ödemeleri PayTR altyapısı üzerinden işlenir.

2.4. Entegrasyon ve operasyon verileri

• Sipariş bilgileri
• Teslimat ve fatura bilgileri
• Alıcı/müşteri adı, telefon, adres
• Müşteri soruları ve cevapları
• Ürün, stok, fiyat, iade ve BuyBox verileri
• E-fatura/e-arşiv referans ve işlem bilgileri
• API erişim anahtarları ve mağaza kimlik bilgileri

2.5. İşlem güvenliği ve teknik veriler

• IP adresi
• Oturum bilgileri
• Log kayıtları
• Cihaz, tarayıcı ve işletim sistemi bilgileri
• API çağrı ve senkronizasyon kayıtları
• Güvenlik olay kayıtları

2.6. Görsel ve işitsel kayıtlar

Destek talebine eklenen dosyalar (varsa).

2.7. AI işleme kapsamındaki veriler

• Müşteri soruları metinleri
• AI yanıt taslakları ve onaylanmış/gönderilmiş cevaplar
• AI sistem talimatları ve otomasyon ayarları

AI süreçlerinde uygulanabildiği ölçüde maskeleme/redaksiyon uygulanabilir.

3. Toplanma yöntemi

Kişisel veriler aşağıdaki yöntemlerle toplanabilir:

• Platform üzerinden kayıt, giriş, profil ve ayar formları
• Abonelik, fatura ve destek süreçleri
• Kullanıcının entegrasyon kurması ve API erişim yetkisi vermesi
• Pazaryeri, e-ticaret, yemek sipariş, e-fatura ve benzeri üçüncü taraf sistemlerden otomatik veri aktarımı
• E-posta, destek formu ve yazılı iletişim kanalları
• Çerezler ve benzeri teknolojiler
• Google veya benzeri kimlik doğrulama servisleri
• Ödeme altyapısı sağlayıcısı PayTR
• Otomatik log, güvenlik ve performans kayıt sistemleri

Veriler; kısmen veya tamamen otomatik yollarla veya otomatik olmayan yollarla, sözlü, yazılı veya elektronik ortamda toplanabilir.

4. İşlenme amaçları

• Platform hesabının oluşturulması, doğrulanması ve yönetilmesi
• B2B sözleşmenin kurulması ve ifası
• Abonelik, deneme süresi, faturalandırma ve tahsilat süreçlerinin yürütülmesi
• Pazaryeri ve diğer entegrasyonların kurulması, işletilmesi ve senkronizasyonu
• Sipariş, ürün, stok, fiyat, iade ve müşteri sorularının merkezi yönetimi
• BuyBox, rekabet analizi ve raporlama hizmetlerinin sunulması
• AI destekli yanıt önerileri ve otomasyon özelliklerinin çalıştırılması
• E-fatura/e-arşiv entegrasyonlarının teknik desteklenmesi
• Teknik destek, talep yönetimi ve kullanıcı iletişimi
• Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi
• Hata analizi, performans izleme, kalite kontrolü ve hizmet geliştirme
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarına karşı yükümlülüklerin yerine getirilmesi
• Olası uyuşmazlıklarda delil olarak saklama
• Veri saklama, yedekleme ve iş sürekliliği faaliyetlerinin yürütülmesi

5. Aktarılabileceği taraflar

Kişisel veriler, işleme amacıyla sınırlı olmak kaydıyla aşağıdaki taraflara aktarılabilir:

5.1. Hizmet sağlayıcılar / tedarikçiler

• Bulut barındırma ve altyapı sağlayıcıları
• Veritabanı, yedekleme ve depolama hizmeti sağlayıcıları
• E-posta ve bildirim servisleri
• PayTR (abonelik ödeme altyapısı)
• Kimlik doğrulama servisleri (ör. Google)
• AI/model altyapı sağlayıcıları (ör. Google Gemini)
• E-fatura/e-arşiv entegrasyon sağlayıcıları
• Loglama, izleme ve güvenlik servisleri

5.2. Kullanıcının entegre ettiği üçüncü taraf platformlar

• Pazaryerleri
• E-ticaret altyapıları
• Yemek sipariş kanalları
• E-fatura/e-arşiv servisleri

Bu platformlara aktarım, kullanıcının talimatı ve entegrasyon kapsamında gerçekleşir.

5.3. Yetkili kamu kurum ve kuruluşları

Mevzuat gereği talep edilmesi halinde yetkili kamu kurum ve kuruluşları.

5.4. Hukuk ve danışmanlık

Hukuk danışmanları, mali müşavirler, denetçiler ve benzeri profesyonel danışmanlar (gerekli olduğu ölçüde).

Kullanıcının entegre ettiği pazaryerleri, e-ticaret altyapıları, ödeme kuruluşları, kimlik doğrulama servisleri, AI servisleri ve diğer üçüncü taraf sağlayıcılar kendi veri işleme faaliyetlerinden bağımsız olarak sorumludur.

6. Yurt dışına aktarım

SyncItNow, hizmetin sunulması amacıyla kişisel verilerin yurt dışında bulunan sunucularda depolanmasını veya yurt dışında yerleşik hizmet sağlayıcılar nezdinde işlenmesini gerektirebilir.

• Bulut altyapısı
• Yedekleme ve depolama servisleri
• E-posta ve bildirim servisleri
• AI servisleri (ör. Google Gemini)
• Kimlik doğrulama servisleri (ör. Google)
• Loglama, izleme ve güvenlik servisleri

Yurt dışına veri aktarımı gerçekleştirildiğinde, KVKK’nın 9. maddesi kapsamında gerekli hukuki şartlar sağlanır.

7. Hukuki sebepler

Kişisel veriler, KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması veya ifası
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Veri sorumlusunun meşru menfaatleri
• Mevzuatın gerektirdiği hallerde açık rıza

Platform kullanımı esas olarak B2B sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanır. Kullanıcının entegrasyonlar aracılığıyla aktardığı son müşteri verilerinin işlenmesinde, kullanıcının veri sorumlusu sıfatıyla sağladığı talimat ve hukuki dayanak esas alınır.

8. KVKK madde 11 hakları

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK m. 7 şartlarında silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

Platform hesabınız, yetkiliniz veya iletişim kişiniz sıfatıyla işlenen kişisel veriler bakımından SyncItNow’a karşı doğrudan KVKK m. 11 haklarınızı kullanabilirsiniz.

Entegrasyonlar aracılığıyla işlenen son müşteri verileri bakımından veri sorumlusu çoğu durumda kullanıcı (mağaza/işletme sahibi) olduğundan, bu verilere ilişkin taleplerinizi öncelikle ilgili kullanıcıya yöneltmeniz gerekebilir.

9. Başvuru usulü

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• E-posta: [email protected]
• Destek formu: https://syncitnow.net/destek
• Yazılı başvuru: ESENTEPE MAH. İNÖNÜ CAD. SUALTIN İNŞAAT Kapı No:145 Daire No:29 KARTAL/İSTANBUL

Başvurunuzun sonuçlandırılabilmesi için ad/soyad veya ticari unvan, tüzel kişi adına başvuruluyorsa yetki belgesi, iletişim bilgileri ve talep konusu eklenmelidir. Kimlik ve yetki doğrulaması talep edilebilir.

Başvurular, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarifesindeki ücret talep edilebilir.

Hesap kapatma, abonelik iptali veya veri silme talepleri de aynı kanallar üzerinden iletilebilir. Fesih sonrası veri dışa aktarma süresi 30 gün olup, yasal saklama yükümlülükleri saklıdır.