KVKK talepleri

Müşterilerin kişisel verilerine ilişkin erişim, silme, düzeltme ve itiraz taleplerinin kaydedilmesi ve uygulanması.

Kurallar ve uyum › KVKK talepleri ekranı, müşterilerin kişisel verilerine ilişkin taleplerini (KVKK / GDPR) kaydetmek ve uygulamak için kullanılır. Erişim ve silme talepleri kaydedildiği anda uygulanır; düzeltme ve itiraz talepleri incelendikten sonra listeden kapatılır.

Bu ekran yalnızca Yönetici rolüne açıktır (“KVKK taleplerini yürütebilir” izni) ve yalnızca panel oturumuyla kullanılabilir; sunucu anahtarlarıyla erişilemez.

Yeni talep

Yeni talep kaydet düğmesi dört adımlık sihirbazı açar:

Kişi: Talepte bulunan müşterinin e-posta adresi. Telefon numarasıyla açılan talep, bu numaranın siparişlerinden yazılmış yorumları da bulur.

Talep türü:

Tür	Sonuç
Erişim: verilerinin kopyası	Müşteriye ait yorumların, siparişlerin, davetlerin, gönderilen e-postaların ve fotoğraf ile videoların bir kopyası hazırlanır; bu kopya indirilerek müşteriye iletilir.
Silme: kişisel verilerinin silinmesi	Müşterinin adı yorumlardan, adı ve iletişim bilgileri yorum, soru ve cevap metinlerinden silinir; yüklediği fotoğraf ve videolar silinir, siparişlerindeki iletişim bilgileri ve sipariş numarası takma değere çevrilir. Puan, metnin geri kalanı ve işlem kaydı korunur.
Düzeltme	Talep kaydedilir; düzeltme yapıldıktan sonra listeden tamamlanır.
İtiraz	Talep kaydedilir; incelendikten sonra listeden tamamlanır ya da gerekçe yazılarak reddedilir.

Bulunan kayıtlar: Bu adrese bağlı yorum, fotoğraf ve video sayısı ile sipariş kaydı sayısı gösterilir. Sayıların altında bu adrese bağlı yorumlar (en yeni 50 yorum) puanı, başlığı ya da metni, durumu ve tarihiyle listelenir; bir yoruma tıklandığında yorumun ayrıntı paneli açılır. Hiçbir kayıt bulunmasa da talebi kaydedin; bu kayıt, müşterinin başvurusunun yanıtlandığını gösterir. Bu sorgu İşlem geçmişi’ne kişinin adresiyle değil, takma adıyla kaydedilir.
Onay: Yapılacak işlem ve bulunan kayıtlar özetlenir. Silme talebinde özette ayrıca Sitede nasıl görünür satırı yer alır: yorumlar yayında kalır, yazanın adı yerine “Anonim” yazar; puan, adı ve iletişim bilgileri çıkarılmış yorum metni ve “Doğrulanmış alıcı” işareti durur, fotoğraf ve videolar kalkar. Henüz yayında olmayan yorumlar silmeden sonra yayına alınamaz. Müşteri yorumunun da görünmesini istemiyorsa yorum açılıp Yayından kaldır ile “Müşterinin kendi talebi” gerekçesi seçilir. Silme talebinde “Silinecekleri anladım, onaylıyorum” kutusunun da işaretlenmesi gerekir.

Sonuç kartında erişim talepleri için bulunan yorumların tablosu yer alır. İndir menüsündeki CSV, Excel ve JSON seçenekleri erişim talebinde verilerin kopyasını, diğer talep türlerinde talebin kaydını indirir. Her indirme İşlem geçmişi’ne kaydedilir. Düzeltme ve itiraz taleplerinde, yorum bulunduysa sonuç kartında bu kişinin yorumları da listelenir: yorumu açıp gereğini yaptıktan sonra talep Talepler listesinden tamamlanır.

KVKK talebinde müşterinin e-posta adresi saklanmaz, yalnız ondan türetilen özet değer tutulur; verilerin kopyası da saklanmaz. Tamamlanmış bir erişim talebinin kopyası gerekirse Talepler listesinde talebin satırındaki İndir menüsü açılır; Kopyayı yeniden indir bölümünde talepteki e-posta adresi yeniden yazılır ve CSV, Excel ya da JSON düğmesiyle biçim seçilir. Adres kayıttaki özetle eşleşirse kopya güncel kayıtlardan yeniden hazırlanır; eşleşmezse kopya verilmez. Her yeniden indirme İşlem geçmişi’ne kaydedilir.

Pazaryerinden aktarılan yorumlarda e-posta adresi bilinmediği için bu yorumlar yukarıdaki sihirbazla bulunamaz; ekrandaki Pazaryeri yorumu kaldır düğmesiyle yorum metninde, yazar adında ya da pazaryeri yorum numarasında aranıp seçilenler kaldırılır: Pazaryeri yorumları.

Silme talebinin etkisi

Veri	Uygulanan işlem
Yorumdaki yazar adı, e-posta adresi ve müşteri kimliği	Silinir; yorum anonim hâle gelir. Panelde yorum ayrıntısında e-posta adresi yerine “Kişisel veriler silindi (KVKK talebi)” yazar.
Yorumun başlığı, metni ve çevirileri	Metindeki e-posta adresi, telefon, kimlik, IBAN ve kart numaraları ile kişinin adının geçtiği sözcükler `[email]`, `[phone]`, `[name]` gibi işaretlerle değiştirilir; yorum aramasında da bu sözcükler artık bulunmaz.
Yayında olmayan yorumlar (onay bekleyen, reddedilen ya da gizlenen)	Silmeden sonra yayına alınamaz; yorum ayrıntısında Onayla ve Yeniden göster düğmeleri görünmez.
Yorumdaki fotoğraf ve videolar	Küçültülmüş kopyalarıyla birlikte silinir
Siparişlerdeki e-posta adresi, telefon numarası ve müşteri numarası	Geri döndürülemeyen bir takma değere dönüştürülür. Sipariş daha sonra yeniden aktarılsa da bu alanlar eski değerlerine döndürülmez.
Sipariş numarası	Siparişte ve yorumun satın alma kanıtında aynı takma değere çevrilir; yorum ayrıntısındaki kanıt kartının Sipariş satırı bu değeri gösterir. Platform siparişi yeniden gönderirse ya da iade bilgisi gelirse aynı siparişe işlenir, kişinin bilgileri geri gelmez.
Sorular ve alıcı cevapları	Sorudaki ad ve e-posta adresi, cevaptaki ad ve sipariş referansı silinir; metinlerdeki ad ve iletişim bilgileri işaretle değiştirilir.
Hazırlanmış veri dışa aktarımları	İndirilmeye hazır dosyalar silinir ve listeden kalkar; hazırlanmakta olan dışa aktarım tamamlanmaz. Gerekirse yeni dışa aktarım istenir.
Bu siparişlerin açık davetleri (gönderilmeyi bekleyenler ve gönderilmiş olanlar)	Durdurulur (“Siparişte e-posta adresi yok”); hatırlatma gitmez
Bu siparişlerin açık davet ve düzeltme bağlantıları	Süresi hemen dolar; daha önce gönderilmiş bir e-postadaki bağlantıyla yorum yazılamaz ya da yorum düzeltilemez
Yorum metni, puanı ve geçmişi	Korunur. Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği (md. 28/B-4), yayınlanan değerlendirmelerin en az bir yıl yayında kalmasını öngörür; kişisel veriler çıkarıldıktan sonra değerlendirme denetim amacıyla saklanır.
Gönderim kayıtları	Kişiye giden davet ve bildirimlerin kayıtlarındaki adres özeti silinir; gönderim sonucu ve zamanları kalır.
E-posta almak istemeyenler listesi	Adresin özet değeri listede kalır; kişiye yeniden davet gitmez.

Silme işlemi geri alınamaz ve yorumun geçmişine “Yazanın adı ve metindeki kişisel bilgiler silindi” olarak kaydedilir. Tamamlanan her silme veritabanı dışındaki bir günlüğe de yazılır; sistem yedekten geri yüklenirse bu günlükteki silmeler yeniden uygulanır.

Erişim dosyası

Erişim talebinin kopyası JSON, CSV ya da Excel olarak indirilir. Dosya müşteriye verilmek üzere hazırlanır; talebe yazılan not ve talebi işleyen kullanıcı dosyaya girmez. JSON dosyasında talebin bilgileri (kimlik, tür, durum, tarihler) ile iki bölüm yer alır:

export: müşterinin her yorumu için yorum kimliği, puan, başlık, metin, yazar adı, durum, yazılma tarihi, pazar, ürün, başlık puanları, yorum konuları ve markanın yanıtları.
export_details: müşteriye ait diğer kayıtlar:

Bölüm	İçerik
`subject`	E-posta adresi ya da telefon numarası, yorumlarda kullanılan adlar ve adresin ya da numaranın davet almak istemeyenler listesinde olup olmadığı
`orders`	Her sipariş için sipariş numarası, sipariş zamanı, pazar, ödeme durumu, müşteri kimliği, telefon numarası ve satırlar (satır kimliği, ürün kodu, ürün adı, adet, teslimat durumu)
`invites`	Davetlerin ait olduğu sipariş, davet türü, durumu ve oluşturulma, gönderilme ve hatırlatma zamanları
`deliveries`	Siparişlerin teslimat bilgileri: sipariş, satır, durum, kaynak, güven ve zaman
`emails`	Bu kişiye gönderilen davet, ret bildirimi ve cevap bildirimi iletilerinin gönderim yolu, şablonu, sonucu, gönderilme, teslim edilme ve açılma zamanları
`mail_events`	Bu iletiler için e-posta sağlayıcısından gelen teslim, açılma ve geri dönme kayıtları
`questions`	Kişinin sorduğu sorular ve bu sorulara verilen cevaplar
`answers`	Kişinin alıcı olarak verdiği cevaplar
`consents`	Kişinin izin kayıtları: gönderim yolu, ileti türü, verildiği ve geri alındığı zaman, kaynağı
`media`	Yorumlara eklenen fotoğraf ve videoların yorumu, türü, açıklaması ve yüklenme zamanı

CSV ve Excel dosyalarında aynı bilgiler bölüm bölüm tablodur: Talep, Kişi, Yorumlar, Siparişler (her sipariş satırı ayrı satırda), Davetler, E-postalar, E-posta olayları, Teslimat bilgileri, Yorum konuları, Marka yanıtları, Sorular, Cevaplar, İzinler ve Dosyalar. Excel’de her bölüm ayrı bir sayfadadır. Sütun adları JSON’daki alan adlarıyla aynıdır.

Talep kaydı, müşterinin adresini düz olarak değil, Sayproof’un gizli anahtarıyla türetilen ve adrese geri çevrilemeyen bir değer olarak saklar.

Talep listesi

Talepler durumlarıyla birlikte listelenir ve sayaçlar listeyi duruma göre süzer. Erişim ve silme talepleri kaydedildiği anda Tamamlandı olur; düzeltme ve itiraz talepleri Alındı durumunda bekler ve ilgili satırdan Tamamlandı ya da Reddedildi olarak kapatılır. Reddetme işleminde gerekçe notu zorunludur.

Düzeltme ve itiraz taleplerinin satırındaki İlgili yorumlar düğmesi, talepteki e-posta adresi yazılıp Bul düğmesine basıldığında o adrese bağlı yorumları listeler. Adres kayda yazılmaz, yalnızca yorumları bulmak için kullanılır; arama İşlem geçmişi’ne kişinin takma adıyla kaydedilir. Her satırdaki İndir menüsünün Talep kaydı bölümü talebin kaydını CSV, Excel ya da JSON olarak yeniden indirir; bu indirme de İşlem geçmişi’ne kaydedilir.

Her talebin kaydı, tamamlanması ve reddedilmesi İşlem geçmişi’ne işlenir. Kayıtta müşterinin adresi değil, yalnızca talebin türü yer alır.

Kişisel verilerin korunmasına ilişkin diğer konular için: Kişisel verilerin korunması.