KVKK Aydınlatma Metni
Son güncelleme: 15 Ekim 2026
Bu aydınlatma metni, NB Steelora markası altında faaliyet gösteren Nalan Bolat şahıs firması tarafından işletilen KarPanel platformu kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi gereğince hazırlanmıştır.
1. Veri Sorumlusu
NB Steelora markası altında faaliyet gösteren Nalan Bolat şahıs firması
KarPanel platformu işletmecisi
Mersin, Türkiye
E-posta: kvkk@karpanel.app
2. İşlenen Kişisel Veriler
Platformumuzda aşağıdaki veriler işlenmektedir:
- Kimlik verisi: Ad, soyad (isteğe bağlı)
- İletişim verisi: E-posta adresi; kurulum desteği isterseniz telefon numaranız (isteğe bağlı)
- Finansal veri: Trendyol API anahtarı (gizli anahtar şifreli saklanır), satış verileri
- İşlem güvenliği verisi: IP adresi, tarayıcı bilgisi, oturum logları
- Pazarlama verisi: UTM parametreleri, tıklama kaynağı (anonim)
3. İşleme Amaçları ve Hukuki Dayanaklar
Verileriniz aşağıdaki amaçlarla, belirtilen hukuki dayanaklar çerçevesinde işlenmektedir:
- Hizmet sunumu: Sözleşmenin ifası (KVK Kanunu md. 5/2-c)
- Kurulum desteği: Telefon numaranızı bırakırsanız mağaza bağlantısında size WhatsApp'tan yardım etmek — talebiniz üzerine sözleşmenin ifası (KVK Kanunu md. 5/2-c). Numara bu amaç dışında kullanılmaz; pazarlama mesajı gönderilmez.
- Güvenlik ve doğrulama: Meşru menfaat (KVK Kanunu md. 5/2-f)
- E-posta bildirimleri: Açık rıza (KVK Kanunu md. 5/1)
- Yasal yükümlülükler: Kanuni zorunluluk (KVK Kanunu md. 5/2-ç)
4. Verilerin Aktarıldığı Taraflar
Verileriniz yalnızca hizmet altyapısı kapsamında aşağıdaki üçüncü taraflarla paylaşılmaktadır:
- Supabase Inc. — Veritabanı altyapısı (AB bölgesi (Frankfurt))
- Vercel Inc. — Uygulama barındırma (AB bölgesi)
- Resend Inc. — E-posta iletim altyapısı (ABD)
- iyzico Ödeme Hizmetleri A.Ş. — Ödeme işleme (Türkiye)
- Anthropic, PBC — Yapay zekâ ile metin üretimi ve yorum analizi (ABD)
- Google LLC (Gemini) — Yapay zekâ ile metin üretimi ve yorum analizi (yedek sağlayıcı) (ABD)
- WhatsApp (Meta Platforms) — Kurulum desteği yazışması — yalnız numaranızı bırakırsanız ya da bize WhatsApp'tan yazarsanız (ABD)
- Google LLC — Reklam ölçümü (dönüşüm takibi) (ABD) — yalnız onayınızla
5. Saklama Süresi ve Silme Talebi
Kişisel veriler, hizmet ilişkisi devam ettiği sürece ve ilişkinin sona ermesinden itibaren yasal saklama süreleri boyunca saklanmaktadır.
Verilerinizin silinmesini talep edebilirsiniz. Bunun için iki yol vardır: panelde Ayarlar › Profil › Hesabı Sil adımını kullandığınızda hesabınız, Trendyol API anahtarınız ve hesabınıza bağlı kişisel ve analiz verileriniz anında imha edilir ve teyit e-postası gönderilir. Talebinizi kvkk@karpanel.app adresine, hesabınızda kayıtlı e-posta adresinizden de iletebilirsiniz; bu durumda imha 30 gün içinde yapılır ve sonuç size bildirilir.
Silme talebinden sonra da saklanmaya devam eden veriler vardır; bunlar yasal zorunluluktur ve KVK Kanunu md. 5/2-a kapsamında rızanızdan bağımsız olarak işlenir:
- Ödeme, fatura ve abonelik kayıtları — Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl
- Açık rıza ve ret kayıtları — onayınızın ya da ret talebinizin kanıtı; bunlar silinirse talebinize uyduğumuzu ispat edemeyiz
- Silme işleminin kaydı — e-posta adresinizin özeti (kendisi değil), tarih ve silinen kayıt sayıları; Kişisel Verilerin Silinmesi Yönetmeliği md. 7 uyarınca 3 yıl
6. Maliyet Girişi Desteği
Ürün maliyetlerinizi kendiniz girmek yerine bir liste (Excel, CSV, PDF ya da fotoğraf) gönderirseniz, bu dosya yalnızca hesabınıza ürün maliyeti girilmesi amacıyla KarPanel ekibi tarafından işlenir. Dosyayı panelden yükleyebilir ya da destek@karpanel.app adresine gönderebilirsiniz.
- Hukuki dayanak: Talebiniz üzerine sözleşmenin ifası (KVK Kanunu md. 5/2-c)
- Paylaşım: Dosya üçüncü kişilerle paylaşılmaz; yalnızca 4. maddede sayılan altyapı hizmet sağlayıcılarımızın sistemlerinde, şifreli olarak saklanır
- Saklama: Dosyanın içeriği iş tamamlandıktan 30 gün sonra kendiliğinden silinir. Hesabınıza girilen maliyetler, siz değiştirene ya da hesabınızı silene kadar hesabınızda kalır
- Kayıt: Hangi maliyetin ekibimiz tarafından, hangi talep üzerine girildiği maliyet geçmişinde görünür
Maliyet listeleri genellikle kişisel veri içermez. Dosyanızda gerekmeyen kişisel veri (ör. tedarikçi adı, telefon) varsa bu bilgiler kullanılmaz ve dosyayla birlikte silinir. Girilen tutarları kontrol etmek ve gerekirse düzeltmek hesap sahibine aittir.
7. Haklarınız
KVK Kanunu'nun 11. maddesi kapsamında şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşleme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini/yok edilmesini isteme
- İşlemenin otomatik sistemler ile yapılması halinde aleyhinize sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
8. Pazarlama İletişimi — Onay ve Ret Hakkı
E-posta yoluyla pazarlama iletişimi (ürün güncellemeleri, kampanyalar, ipuçları) göndermek için ayrıca açık rızanız aranır. Bu onayı kayıt formunda işaretleyebilir, daha sonra:
- Bildirim Ayarları sayfasından (hesabınıza giriş yaparak), veya
- Her e-postanın altındaki “Aboneliği iptal et” bağlantısına tıklayarak
ücretsiz olarak iptal edebilirsiniz.
İptal sonrasında size yalnızca zorunlu sistem bildirimleri (şifre sıfırlama, ödeme onayı, fatura, hizmet kesintisi vb. KVK Kanunu md. 5/2-c kapsamında sözleşmenin ifası için gereken iletiler) gönderilmeye devam eder.
Pazarlama onayınızla ilgili sorularınız için: kvkk@karpanel.app
9. Başvuru
Haklarınızı kullanmak için kvkk@karpanel.app adresine yazılı başvuruda bulunabilirsiniz. Başvurular 30 gün içinde yanıtlanır.