Kişisel Verilerin Korunması ve İşlenmesi

Bu politikanın amacı; Tabrano platformunun sunduğu tüm dijital hizmetler kapsamında kullanıcı, ziyaretçi ve satıcılara ait kişisel verilerin işlenmesi hakkında şeffaf ve mevzuata uygun bilgilendirme sağlamaktır.

Kapsam alanları

• Web sitesi ve mobil uygulama
• Satıcı paneli ve kullanıcı hesap sistemi
• Ödeme entegrasyonları ve çerez teknolojileri
• Müşteri hizmetleri kanalları
• E-posta / SMS bildirim altyapıları
• Sipariş yönetim sistemleri
• Tabrano AI yapay zeka asistanı

Kişisel verileriniz aşağıdaki temel ilkelere uygun şekilde işlenir.

4.1 Ziyaretçi / Kullanıcı verileri

• Ad, soyad
• Telefon, e-posta, teslimat adresi
• Hesap kimlik doğrulama bilgileri (kullanıcı adı, hash’lenmiş şifre)
• IP adresi, oturum zamanları, davranış logları
• Tarayıcı, cihaz, ekran çözünürlüğü, işletim sistemi bilgileri
• Çerez kimlikleri ve kullanım metrikleri
• Favori ürünler, arama geçmişi, kategori filtreleme tercihleri

4.2 Satıcı / mağaza yetkili verileri

• Mağaza / şirket unvanı
• Vergi kimlik numarası ve vergi dairesi
• IBAN (ödeme aktarımı için)
• Platform içi mağaza iletişim bilgileri
• Mağaza performans ve satış istatistikleri

4.3 Sipariş ve ticari işlem verileri

• Satın alınan ürün bilgisi, sipariş numarası, sipariş tarihi
• Fatura bilgisi, teslimat seçimi, kargo takip numarası
• Ödeme durumu (ödeme sağlayıcı üzerinden alınır, Tabrano sunucularında saklanmaz)

4.4 Tabrano AI asistanı verileri

• Ad ve telefon numarası (asistanı kullanmaya başlamadan önce verdiğiniz bilgiler)
• Asistana yazdığınız mesajlar ve talep içerikleri
• Yüklediğiniz oda / mekân fotoğrafları ve görseller
• Renk, ölçü, malzeme ve tarz tercihleri; önerilen ve görüntülenen ürünler
• Oturum ve kullanım kayıtları (tarih, saat, cihaz, IP)

* Açık rıza gerektiren işlemlerdir.

6.1 Zorunlu aktarımlar

• Kargo ve lojistik firmalarına — teslimat adresi, alıcı adı / telefonu, kargo takip numarası
• Ödeme kuruluşlarına — ödeme, kart ve fatura bilgileri (platformda saklanmaz)
• Hosting ve bulut altyapılarına — sunucu barındırma, veri depolama ve güvenlik
• Yetkili kamu kurumlarına — hukuki zorunluluk hâlinde

6.2 Rızaya bağlı aktarımlar

• Analitik servisler (ziyaret metrikleri)
• CRM ve e-posta / SMS pazarlama altyapıları
• Tabrano AI’nin çalışması için yapay zeka / dil modeli ve bulut hizmet sağlayıcıları (yurt içi ve/veya yurt dışı)
• Yurt dışı bulut hizmetleri (GDPR uyumlu servisler dâhil)

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanır:

• Üyelik ve iletişim formları
• Satıcı başvuru ve mağaza paneli ekranları
• Çerez teknolojileri
• Otomatik log ve güvenlik izleme sistemleri
• Sipariş ve ödeme entegrasyonları
• Destek kanalları (e-posta, telefon, canlı destek)
• Tabrano AI asistanı: başlangıç formu (ad, telefon), sohbet mesajları ve yüklenen görseller

KVKK madde 11 kapsamında aşağıdaki haklarınızı kullanabilirsiniz:

Tabrano, kişisel verilerinizi korumak için aşağıdaki güvenlik standartlarını uygular:

• 256-bit SSL/TLS şifreleme
• Firewall ve saldırı tespit sistemleri
• Oturum ve işlem loglama
• bcrypt / scrypt / argon2 şifre hash’leme
• Rol tabanlı yetki yönetimi (RBAC)
• Düzenli sızma testleri
• Şifreli veri tabanı kolonları
• DDoS, bot ve API saldırı engelleme

Aşağıdaki işlemler yalnızca onay vermeniz hâlinde uygulanır. Onay vermemeniz temel hizmetlerin kullanımını engellemez ve onayınızı dilediğiniz zaman geri alabilirsiniz.

Tabrano AI; ürün önerisi sunan, yüklediğiniz oda fotoğrafını analiz eden ve ürünleri mekânınızda görselleştiren yapay zeka destekli bir asistandır. Asistanı kullanmaya başlamadan önce sizden ad ve telefon numarası istenir. Bu bölüm, bu verilerin nasıl işlendiğini açıklar ve alınan açık rızanın kapsamını belirler.

12.1 İşlenen veriler

• Ad ve telefon numarası
• Asistana yazdığınız mesajlar ve talep içerikleri
• Yüklediğiniz oda / mekân fotoğrafları ve görseller
• Renk, ölçü, malzeme, tarz tercihleri ve görüntülenen ürünler
• Oturum ve kullanım kayıtları (tarih, saat, cihaz, IP)

12.2 İşleme amaçları

• Asistanı çalıştırmak ve ilettiğiniz talebe yanıt vermek
• Size uygun ürünleri önermek ve tercihlerinize göre sonuç üretmek
• Yüklediğiniz görsel üzerinde ürün görselleştirmesi yapmak
• Hizmet kalitesini, güvenliğini ve kötüye kullanımın önlenmesini sağlamak
• Talebiniz üzerine bir danışmanın telefon veya WhatsApp ile size dönüş yapması

12.3 Hukuki sebepler

• Ad, mesaj, görsel ve tercihler: ilettiğiniz talebin yerine getirilmesi amacıyla, sözleşmenin kurulması / ifası ve Tabrano’nun meşru menfaati (KVKK m. 5/2-c ve m. 5/2-f).
• Telefon numarasının pazarlama ve tanıtım amacıyla aranması / mesaj gönderilmesi: açık rızanız (KVKK m. 5/1) ile 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı ve İYS kaydı.
• Yapay zeka altyapısının yurt dışında bulunması hâlinde verilerin yurt dışına aktarılması: açık rızanız (KVKK m. 9).

12.4 Aktarım

Verileriniz; yalnızca hizmetin sunulması amacıyla, yapay zeka / dil modeli sağlayıcılarına ve bulut altyapı hizmet sağlayıcılarına (yurt içi ve/veya yurt dışı) aktarılabilir. Sağlayıcılar verilerinizi yalnızca Tabrano adına ve talimatı doğrultusunda işler.

12.5 Saklama

Sohbet içerikleri ve yüklenen görseller, hizmetin sunulması için gerekli süre boyunca ve en fazla 12 ay saklanır; ardından silinir veya anonimleştirilir. Ad ve telefon numarası; ilgili talep sonuçlanana kadar, pazarlama onayı vermeniz hâlinde ise onayınızı geri alana kadar saklanır.

12.6 Haklarınız

KVKK madde 11 kapsamındaki haklarınızı [email protected] üzerinden kullanabilirsiniz. Ticari elektronik ileti onayınızı, iletilerdeki ret bağlantısı veya İYS üzerinden dilediğiniz zaman geri alabilirsiniz. Açık rızanızı geri almanız, geri alma tarihine kadar yapılan işlemleri etkilemez.

12.7 Onay metinleri (asistan başlangıç ekranında gösterilir)