Gizlilik Politikası

PratikStore ("Platform"), PratikStore Bilişim Teknolojileri A.Ş. ("Şirket", "biz"; Kullanıcı Sözleşmesi'nde "İşletmeci") tarafından işletilen, işletmelere ürün, stok, sipariş, cari ve satış kanalı yönetimi sunan bir yazılım hizmetidir. Bu politika, Platform'u kullanan işletmelerin ("Bayi") ve onların müşterilerinin kişisel verilerini nasıl işlediğimizi açıklar. KVKK kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakınız.

Ofislerimiz: İstanbul: Meşrutiyet Mah. Kodaman Sok. No:63 Şişli/Osmanbey · Ankara: Tekstilciler Cad. No:13 Balgat · Konya: Musalla Bağları Mah. Kazım Ayvaz Sk. No:64 Selçuklu
E-posta: destek@pratikstore.com · Telefon: 0 (506) 168 1414

1. Hangi verileri işliyoruz

Hesap ve işletme bilgileri: ad soyad, e-posta, telefon, firma unvanı, vergi bilgileri, fatura adresi.

Platform'a girdiğiniz ticari veriler: ürünler, stoklar, siparişler, müşteri ve cari kayıtları, faturalar. Bu verilerin sahibi Bayi'dir; biz bu verileri Bayi adına, hizmeti sunmak için işleriz.

Kullanım ve güvenlik kayıtları: IP adresi, tarayıcı bilgisi, oturum ve işlem kayıtları, hata kayıtları, sözleşme onay kayıtları.

Çerezler: ayrıntı için Çerez Politikası'na bakınız.

Instagram ve Facebook (Meta) üzerinden alınan veriler: Bayi, Instagram işletme hesabını Platform'a kendi isteğiyle bağladığında, Meta'nın sunduğu izinler kapsamında şunları işleriz:

• Bağlanan Instagram hesabının kimliği, kullanıcı adı ve profil fotoğrafı; hesabın bağlı olduğu Facebook Sayfası'nın kimliği ve adı; hesabı bağlayan kişinin uygulamaya özgü Meta kullanıcı kimliği
• Hesaba gelen doğrudan mesajlar ve ekleri (görsel, video, ses, dosya), hikaye yanıtları ve hikaye bahsetmeleri
• Hesabın gönderilerine yapılan yorumlar, hesabın etiketlendiği gönderi ve yorumlar ile ilgili gönderinin açıklaması ve bağlantısı
• Mesaj ya da yorum gönderen kişinin Instagram kimliği, adı, kullanıcı adı ve profil fotoğrafı
• Bayi'nin Platform üzerinden yayınladığı gönderinin kimliği ve bağlantısı
• Meta tarafından verilen erişim jetonu (veritabanında şifreli saklanır)

2. Verileri hangi amaçla kullanıyoruz

• Hesabın açılması ve yönetimi, kimlik doğrulama, faturalama ve ödemelerin takibi, destek taleplerinin yanıtlanması, hizmete ilişkin bildirimlerin gönderilmesi
• Mesaj ve yorumları Bayi'nin gelen kutusunda göstermek, Bayi'nin yanıtlarını Instagram'a iletmek, Bayi'nin seçtiği ürünü Instagram gönderisi olarak yayınlamak
• Bayi etkinleştirdiyse, müşteri sorularına Bayi'nin kendi ürün kataloğundan PratikStore AI ile yanıt üretmek
• Güvenlik, hata tespiti, kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

Meta üzerinden alınan verileri reklam amacıyla kullanmayız, satmayız ve başka bir Bayi ile paylaşmayız. Bu veriler yalnızca hesabı bağlayan Bayi'nin kendi müşterileriyle iletişimi için kullanılır.

3. Verileri nasıl topluyoruz

Veriler; kayıt ve ödeme formları, panel ve mobil uygulama kullanımı, API istekleri, Meta'nın bildirim ve API servisleri, iletişim formu ile çerezler aracılığıyla tamamen ya da kısmen otomatik yollarla toplanır.

4. Hukuki sebep

6698 sayılı KVKK m.5 uyarınca: sözleşmenin kurulması ve ifası, hukuki yükümlülük, bir hakkın tesisi ve korunması, meşru menfaat ve gerektiğinde açık rıza. Bayi'nin müşterilerine ait veriler bakımından Bayi veri sorumlusu, Şirket veri işleyendir.

5. Verilerin aktarıldığı taraflar

Verileri yalnızca aşağıdaki alıcı gruplarıyla ve belirtilen amaçla sınırlı olarak paylaşırız:

• Yazılım geliştirme ve teknik işletim: Platform'un yazılımı, Şirket adına ROBOTEM ROBOT TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından geliştirilir ve teknik olarak işletilir; Platform'un Meta (Instagram) uygulaması da Meta nezdinde bu şirket adına kayıtlıdır. Robotem verilere yalnızca bu hizmeti sunmak için, Şirket'in talimatıyla ve veri işleyen sıfatıyla erişir.
• Barındırma ve yedekleme sağlayıcıları: Platform'un çalıştırılması ve verilerin yedeklenmesi.
• PratikStore AI altyapı sağlayıcıları: PratikStore AI, hizmet sağlayıcımız olan bulut ve yapay zeka altyapıları üzerinde çalışır. Bayi asistanı açtıysa, gelen mesaj ya da yorumun metni, aynı görüşmenin son mesajları ve gönderenin görünen adı yanıt üretmek için iletilir. Bayi görsel ya da video ürettiyse yüklediği görseller üretim için iletilir; Meta üzerinden alınan veriler görsel ve video üretiminde kullanılmaz. Kart, şifre, kimlik numarası gibi hassas değerler iletilmeden önce maskelenir. Bu sağlayıcılar veriyi yalnızca bizim adımıza ve talimatımızla işler.
• E-posta ve bildirim gönderim sağlayıcıları: işlem e-postaları ve uygulama bildirimleri.
• Meta Platforms (Instagram/Facebook): Bayi'nin gönderdiği yanıtlar ve yayınladığı içerikler.
• Ödeme, e-fatura, kargo ve SMS sağlayıcıları: yalnızca Bayi'nin kendi adına sözleşme yaptığı ve Platform'da etkinleştirdiği hizmetler.
• Yetkili kamu kurumları: yalnızca yasal zorunluluk halinde.

Yurt dışına aktarım: yukarıdaki sağlayıcıların bir kısmı yurt dışında yerleşiktir; veriler bu sağlayıcılara yalnızca ilgili hizmetin sunulması için aktarılır.

6. Saklama süresi

Veriler hizmet ilişkisi boyunca ve yasal saklama süreleri kadar tutulur. Instagram bağlantısı kaldırıldığında erişim jetonu derhal silinir. Sunucu günlük dosyaları 7 gün, API kayıtları 14 gün, sosyal kanal işlem kayıtları 90 gün sonunda otomatik temizlenir; diğer güvenlik ve işlem kayıtları hizmet ilişkisi süresince saklanır. Bayi hesabı kapatıldığında Meta üzerinden alınan veriler (bağlı hesap, konuşmalar, mesajlar, kişi kayıtları) 30 gün sonra otomatik olarak silinir; bu süre içinde hesap yeniden açılırsa veriler korunur.

7. Verilerin silinmesi

• Bayi: Genel Ayarlar > Sosyal Medya Bağlantısı ekranında iki seçenek vardır. "Bağlantıyı kaldır" erişim jetonunu derhal siler ve veri alışverişini durdurur; mesaj geçmişi ve ayarlar, hesabı yeniden bağlayabilmeniz için saklanır. "Kalıcı sil" bağlı hesabı, bu hesaba ait konuşmaları ve mesajları, ayrıca yalnızca bu hesapla yazışmış kişilerin kayıtlarını (Instagram kimliği, ad, kullanıcı adı, profil fotoğrafı) siler.
• Instagram hesabını Platform'a bağlayan kişi: Facebook hesabınızda Ayarlar ve Gizlilik > Ayarlar > Uygulamalar ve İnternet Siteleri bölümünden PratikStore'u kaldırıp veri silme talebi gönderebilirsiniz. Talep bize otomatik ulaşır; bağladığınız Instagram hesabı ile bu hesaba ait konuşma, mesaj ve kişi kayıtları silinir, size talebin durumunu görebileceğiniz bir bağlantı ve onay kodu verilir.
• Bir Bayi'nin Instagram hesabına mesaj ya da yorum yazan kişiler: PratikStore'a doğrudan izin vermediğiniz için Facebook ayarlarınızda uygulamamız görünmez. Verilerinizin silinmesini yazıştığınız işletmeden ya da destek@pratikstore.com adresinden bizden isteyebilirsiniz; Instagram kullanıcı adınızı ve yazıştığınız işletme hesabını belirtmeniz yeterlidir.
• Talepler en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

Aktarım HTTPS ile şifrelenir. Erişim jetonları ve hassas alanlar veritabanında şifreli tutulur. Kart, şifre ve erişim anahtarı gibi hassas değerler kayıtlarda maskelenir. Her Bayi yalnızca kendi verisine erişir; yetkiler rol bazlıdır.

9. Haklarınız

KVKK m.11 kapsamında; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı destek@pratikstore.com adresine iletebilirsiniz. Bir Bayi'nin müşterisiyseniz başvurunuzu öncelikle ilgili Bayi'ye yöneltmeniz gerekir; bize ulaşan başvurular ilgili Bayi'ye iletilir.

10. Çocuklar

Platform işletmelere yöneliktir ve 18 yaşından küçüklerin kullanımı için tasarlanmamıştır.

11. Değişiklikler

Bu politika güncellenebilir. Güncel sürüm bu sayfada yayınlanır, önemli değişiklikler Bayi panelinde duyurulur.

English summary (Instagram and Facebook data)

PratikStore is a business software service owned and operated by PratikStore Bilişim Teknolojileri A.Ş., Türkiye, which is the data controller. The software, including the PratikStore app registered with Meta, is developed and technically maintained on its behalf by ROBOTEM ROBOT TEKNOLOJILERI SANAYI VE TICARET LIMITED SIRKETI, Türkiye, acting as its service provider. Contact: destek@pratikstore.com.

What we process. When a merchant connects their Instagram professional account, we process: the account's ID, username and profile picture; the linked Facebook Page's ID and name; the app-scoped ID of the person who connected the account; direct messages and their attachments, story replies and story mentions; comments on the merchant's posts and posts or comments where the merchant is mentioned; the Instagram ID, name, username and profile picture of people who message or comment; the ID and permalink of posts the merchant publishes through PratikStore; and the access token (stored encrypted).

How we use it. Only to show messages and comments in the merchant's inbox, to deliver the merchant's replies, to publish posts the merchant explicitly chooses to publish, and, if the merchant enables it, to generate AI-assisted replies ("PratikStore AI") from the merchant's own product catalog. We do not use this data for advertising, we do not sell it, and we do not share it between merchants.

Service providers. We share this data only with service providers that process it solely on our behalf: our software developer and technical operator (Robotem), our hosting and backup providers and, only when the merchant has enabled the assistant, the cloud AI infrastructure that PratikStore AI runs on, which receives the text of the incoming message or comment, the recent conversation history and the sender's display name in order to generate a reply. Sensitive values such as card numbers, passwords and ID numbers are masked before transmission. Data obtained from Meta is not used for image or video generation.

Retention. Access tokens are deleted immediately when the account is disconnected. Social channel process logs are deleted after 90 days. When a merchant's account is closed, data obtained from Meta (connected account, conversations, messages, sender profiles) is deleted automatically after 30 days.

Deletion. Merchants can choose "Disconnect" (deletes the access token, stops data exchange) or "Delete permanently" (deletes the connected account with its conversations, messages and the profiles of people who wrote to it) under Settings > Social Media Connection. The person who connected the account can also remove PratikStore under Facebook Settings & Privacy > Settings > Apps and Websites and send a deletion request; we receive it automatically, delete the connected account with its conversations, messages and sender profiles, and return a status link with a confirmation code. People who messaged or commented on a merchant's Instagram account have not authorised our app, so it does not appear in their Facebook settings; they can ask the merchant or email destek@pratikstore.com with their Instagram username and the merchant's account name. Requests are completed within 30 days.

Security. Data is transmitted over HTTPS, access tokens are encrypted at rest, sensitive values are masked in logs, and each merchant can only access its own data.