# Kişisel verilerin korunması

> Sayproof'un işlediği kişisel veriler, bu verilerin saklandığı yer, korunma yöntemleri ve saklama süreleri.

Kaynak: /tr/security/data-protection/

## İşlenen veriler

| Kaynak | Kişisel veri |
|---|---|
| Sipariş aktarımı | Müşterinin e-posta adresi, sizin sisteminizdeki müşteri kimliği, sipariş numarası, satın alınan ürünler. WhatsApp ile davet v2 sürümüyle gelene kadar telefon numarası saklanmaz. Yorum yazma süresi bitince e-posta adresi, telefon ve müşteri numarası takma değere çevrilir (bkz. Saklama süreleri). |
| Yorum | Yazarın adı, e-posta adresi, yorum metni, fotoğraf ve videolar |
| Davet ve gönderim kayıtları | Alıcının e-posta adresi, gönderimin sonucu. Saklama süresinden sonra alıcı adresi görünmez. |
| E-posta almak istemeyenler listesi | Yalnızca adresin hash değeri; adresin kendisi saklanmaz. Telefon numaraları tahmin edilerek geri bulunamasın diye anahtarlı hash'le saklanır. Liste markaya da hash değerleriyle aktarılır. |
| Panel | Kullanıcıların adı, e-posta adresi ve giriş zamanları |
| İşlem ve erişim kayıtları | İşlemi yapan kullanıcı, işlem, istek kimliği, IP adresinin anahtarlı hash'i ve tarayıcı bilgisi; IP adresinin kendisi saklanmaz |

Sayproof mağaza sayfasında cookie oluşturmaz ve ziyaretçileri izlemez. Ürün görüntülenme sayımı anonimdir: kişi, cookie, IP adresi ya da tarayıcı bilgisi saklanmaz; yalnızca ürün başına günlük bir sayaç artırılır.

Ziyaretçi bir yorumun altındaki "Faydalı mı?" sorusuna "Evet" ya da "Hayır" oyu verdiğinde ya da bir yorumu bildirdiğinde script, tarayıcının `localStorage` alanında iki değer saklar: rastgele üretilmiş bir ziyaretçi anahtarı (`sayproof-visitor`) ve ziyaretçinin verdiği oylar (`sayproof-votes`). Bu değerler, aynı ziyaretçinin oyunun bir kez sayılması ve düğmelerin doğru durumda gösterilmesi için kullanılır; herhangi bir kişiyle eşleştirilmez. Ziyaretçi oy vermez ya da bildirimde bulunmazsa hiçbir değer saklanmaz.

## Saklandığı yer

Her marka bir veri bölgesine atanır ve verileri o bölgedeki sunucularda saklanır:

| Bölge | Saat dilimi |
|---|---|
| Türkiye | İstanbul |
| Avrupa Birliği | Brüksel |

Davet gönderim saatleri bölgenin saat dilimine göre uygulanır. Bir bölgedeki kurulum başka bir bölgenin markasını kabul etmez ve bölgeler arasında veri aktarılmaz. İki bölgede çalışmak isteyen marka her bölgede ayrı olarak kurulur.

## Koruma yöntemleri

- **Log kayıtları:** E-posta adresleri hash değeriyle, telefon numaraları maskelenerek yazılır; adreslerdeki anahtar, şifre, imza, parola, e-posta ve telefon değerleri `[redacted]` olarak kaydedilir. Yorum metni log kayıtlarına yazılmaz. Hata izleme hizmetine istek body'si, cookie'ler ve kullanıcı bilgileri gönderilmez. Adres yolundaki erişim kodları (çıkma bağlantısı, paylaşım ve besleme bağlantıları) da `[redacted]` olarak yazılır. Sunucunun erişim kayıtlarında IP adresi, tarayıcı bilgisi ve sorgu dizesi yer almaz. Hata izleme hizmetine giden kayıtlardan sorgu dizeleri ve yol içindeki erişim kodları çıkarılır.
- **Fotoğraf ve videolar:** Her dosya kaydedilmeden önce güvenlik taramasından geçirilir; zararlı bulunan dosyalar karantinaya alınır ve yayınlanmaz. Fotoğraflar yeniden kodlanır; konum, cihaz ve diğer meta veriler silinir. Videoların meta verileri ve ses kanalı kaldırılır. Dosyalar yorum yayına çıkana kadar herkese açık adreste durmaz; gizlenen, reddedilen ya da kaldırılan yorumun dosyaları açık adresten kalkar ve yalnız panelde, oturum açmış kullanıcıya gösterilir. "Müşterinin kendi talebi" ya da "Mahkeme ya da resmi karar" gerekçesiyle kaldırılan yorumun fotoğraf ve videoları kalıcı olarak silinir. Yüklenen ham dosya yalnız işleme sırasında, herkese kapalı alanda tutulur ve işlendikten sonra silinir. Fotoğraf ve videolar yüklenmeden önce müşterinin tarayıcısında hazırlanır: fotoğraf orada yeniden kodlanır ve taşıdığı konum ve cihaz bilgisi dosya cihazdan çıkmadan silinir; video ses ve konum etiketleri olmadan dönüştürülür. Tarayıcı bunu yapamazsa özgün dosya yüklenir ve aynı temizlik sunucuda uygulanır. Marka, bir yorumun tek bir fotoğrafını ya da videosunu yorumu kaldırmadan, gerekçesiyle panelden kaldırabilir; dosya herkese açık ve kapalı alandan kalıcı olarak silinir, kaldırma yorumun geçmişine ve **İşlem geçmişi**'ne yazılır.
- **Panel girişi:** Parolalar en az 12 karakterdir; yaygın (Türkçe yaygın parolalar dahil), tahmin edilebilir (sözcük, takım ya da kişi adı ile yıl ya da sıralı rakamlar) ve Sayproof'un, markanın ya da kullanıcı adının adını içeren parolalar kabul edilmez. Kullanıcılar kendi hesapları için iki adımlı girişi açabilir; Sayproof ekibinin yönetim ekranına giriş her zaman iki adımlıdır. Parola bağlantıları yalnız hesabın sahibinin e-posta adresine gönderilir, isteyen kişiye gösterilmez; yeni hesap bağlantısı 3 gün, parola yenileme bağlantısı 1 saat geçerlidir. Kullanıcının e-posta adresini yalnız kendisi, güncel parolasıyla değiştirir; yönetici başkasının adresini değiştiremez. Parola ya da e-posta adresi değişince hesabın adresine, adres değiştiyse eski ve yeni adrese bildirim gönderilir.
- **Gizli değerler ve giriş bilgileri:** Sunucu anahtarlarının yalnızca hash değeri saklanır; ürün kaynaklarının ve sipariş bağlantılarının giriş bilgileri şifrelenerek saklanır.
- **Erişim:** Her marka yalnızca kendi verilerine erişebilir; bir kullanıcı yalnızca bir markaya üyedir ve marka verisi taşıyan her tabloda veritabanı, isteğin bağlı olduğu markanın dışındaki kayıtları döndürmez. Panel rolleri yapılan işe göre sınırlandırılmıştır; ayrıntılar için: [Kullanıcılar ve roller](/tr/features/users.md). Panelde yapılan her işlem, silinemeyecek biçimde kayda geçer; kayıt istek kimliğini, IP adresinin anahtarlı hash'ini ve tarayıcı bilgisini taşır. Müşterilerin kişisel verilerini gösteren her okuma kimin, ne zaman, hangi yoldan ve kaç kayıt gördüğüyle **İşlem geçmişi** › **Kişisel veri erişimleri** sekmesine silinemeyecek biçimde yazılır; sunucu anahtarlarının, Sayproof destek oturumunun ve Sayproof ekibinin okumaları da bu kayda girer. Sayproof ekibi markanın verisine yalnızca gerekçe yazarak açtığı, bir saatle sınırlı destek oturumuyla erişir; oturumun başlangıcı gerekçesiyle ve oturumdaki işlemler **İşlem geçmişi**'ne yazılır ([Sayproof ekibinin destek erişimi](/tr/features/users.md#sayproof-ekibinin-destek-erisimi)).
- **İzleme:** Bir kişinin bir saatte çok sayıda kişisel veri kaydı görmesi, bir markada bir günde olağandan çok dışa aktarım yapılması, Sayproof ekibine yönetici eklenmesi ve hiçbir markaya ait olmayan kullanıcı adlarıyla tekrarlanan başarısız girişler Sayproof ekibine uyarı olarak gider.
- **Pazaryerinden aktarılan yorumlar:** Marka bir pazaryerinden (Trendyol, Hepsiburada, Amazon, N11, Çiçeksepeti) yorum aktarırsa yalnız markanın kendi mağazasından alışveriş yapan ve pazaryerinin alıcı olarak işaretlediği müşterilerin yorumları alınır. Yazarın adı alınır alınmaz her sözcüğün ilk harfi ve `***` olarak kısaltılır; adın tamamı, e-posta adresi, telefon ve adres saklanmaz. Yüklenen dosya kısaltılmış satırlara çevrilip yalnız işlem süresince tutulur. Yorumun metni, puanı, tarihi, pazaryerindeki yorum numarası ve varsa fotoğrafları saklanır; fotoğraflar diğer yorum fotoğrafları gibi virüs taramasından ve konum ile üst veri temizliğinden geçer. Aktarılan yorumun e-posta adresi bilinmediği için yazarı aranamaz; yazarın talebi üzerine marka **KVKK talepleri** ekranından yorumu seçip kaldırır: yorum sayfadan kalkar, fotoğrafları ve metnindeki kişisel bilgiler silinir ve aynı yorum bir daha aktarılmaz. Pazaryerinde kaldırılan yorum bir gün içinde burada da kaldırılır. Bağlantının kurulması, değişmesi ve kaldırılması kimin yaptığıyla işlem geçmişine yazılır.

## Veri sahibinin hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki erişim, silme, düzeltme ve itiraz talepleri panelde kaydedilir ve uygulanır. Erişim talebinde müşterinin yorumları, siparişleri, teslimat bilgileri, davetleri, kendisine gönderilen e-postalar ve bunların teslim kayıtları, soruları ve cevapları, izin kayıtları ve fotoğraf ile videoları tek bir dosyada verilir; talep kaydında adres, geri çevrilemeyen anahtarlı bir değer olarak saklanır. Silme talebinde müşterinin adı, e-posta adresi, fotoğraf ve videoları silinir; yorum, soru ve cevap metinlerindeki adı ve iletişim bilgileri işaretle değiştirilir; siparişlerdeki iletişim bilgileri ve sipariş numarası geri döndürülemeyen bir takma değere dönüştürülür; hazırlanmış veri dışa aktarımları silinir. Henüz yayında olmayan yorumlar silmeden sonra yayına alınamaz. Tamamlanan silmeler veritabanı dışındaki bir günlüğe de yazılır ve yedekten geri yükleme sonrası yeniden uygulanır. Ayrıntılar için: [KVKK talepleri](/tr/features/personal-data.md).

Markanın aydınlatma metni, kanalın **Aydınlatma metni bağlantısı** alanında girilir (`https`). Adres girilmişse sitede yorum, soru ve cevap formlarının ve sipariş sayfasındaki yorum formunun altında, davet e-postasının da alt bilgisinde **Kişisel verilerin işlenmesi hakkında aydınlatma metni** bağlantısı gösterilir. Metnin kendisi markanın sitesinde durur; Sayproof bağlantıyı gösterir.

E-posta almak istemeyen müşteriler, her davette bulunan bağlantıyla listeden çıkabilir. Ret bildirimleri hizmet bildirimi olduğu için gönderilmeye devam eder.

## Saklama süreleri

| Veri | Süre |
|---|---|
| Yorumlar ve yorum geçmişi | Süresiz saklanır. Yönetmelik md. 28/B-4, yayınlanan değerlendirmelerin en az bir yıl yayında kalmasını öngörür; kişisel veriler talep üzerine silinir. |
| İşlem geçmişi, denetim raporları | Süresiz saklanır |
| Bağlantı kayıtları | 30 gün |
| Bir yoruma bağlanmamış dosya yüklemeleri | 2 gün |
| Siparişler | Sipariş ve ürün bilgileri süresiz saklanır; e-posta adresi, telefon ve müşteri numarası yorum yazma süresi bitince (varsayılan 90 gün), davet gitmeyecek siparişlerde sipariş tarihinden 30 gün sonra, silme talebinde hemen takma değere dönüştürülür |
| Kişisel veri erişim kayıtları | 365 gün |
| Panel oturumları | Süresi dolunca her gün silinir |
| Hizmeti kapatılan markanın bütün verileri | Kapatmadan sonra 30 gün; ardından kalıcı olarak silinir |
| Hazırlanan veri dışa aktarımı | 7 gün |
| Başarısız panel giriş denemeleri (kullanıcı adı ve IP adresi anahtarlı karma olarak) | 30 gün |

## Hizmet durumu

Markanızın hizmet durumunu Sayproof ekibi belirler. Durum değişikliği **İşlem geçmişi**'ne kaydedilir.

| Durum | Sonuç |
|---|---|
| Açık | Panel, davetler, sipariş okuma ve mağazadaki yorumlar olağan biçimde çalışır. |
| Donduruldu | Örneğin ödeme yapılmadığında uygulanır. Panelde **Hizmetiniz donduruldu** sayfası görünür ve panel yöneticilere yalnızca veri dışa aktarımını sunar. Davetler, sipariş okuma ve yeni yorum yazma durur; mağazanızda yayındaki yorumlar görünmeye devam eder. |
| Kapatıldı | Hizmet iptal edildiğinde uygulanır. Panelde **Hizmetiniz kapatıldı** sayfası verilerin silineceği tarihle birlikte görünür. Mağazanızda yorumlar artık gösterilmez ve yayındaki yorumların fotoğraf ve videoları herkese açık adresten hemen kaldırılır (yeniden açılışta geri gelir). Veriler 30 gün saklanır, ardından kalıcı olarak silinir; bu 30 gün içinde marka yeniden açılabilir. |

Hizmeti dondurulmuş ya da kapatılmış markada yönetici olmayan kullanıcılar "Verilerinizin dışa aktarımını markanızın yöneticisi indirebilir." notunu görür.

## Veri dışa aktarımı

**Ayarlar › Veri dışa aktarımı** sekmesinde bir yönetici, markanın bütün verisini tek bir zip dosyası olarak hazırlayabilir. Başka bir sisteme taşımak, arşivlemek ya da hizmet bittiğinde verinizi teslim almak için kullanılır. Dosya şunları içerir: yorumlar ve geçmişleri, fotoğraf ve videolar, siparişler, teslimat bilgileri, sorular ve cevaplar, davetler ve gönderim kayıtları, işlem geçmişi ve kişisel veri erişim kayıtları, pazaryeri bağlantıları, okuma geçmişi, aktarılan yorumların kaynak kayıtları ve kişisel veri talebiyle kaldırılan yorumların numaraları, ayarlar, kanallar, ürünler, riskli kelimeler, değerlendirme başlığı listeleriniz ve markanıza ait pazar kuralı sürümleri. Anahtarlar ve şifreler dosyaya girmez.

1. **Dışa aktarımı hazırla** düğmesine basın. Dosya arka planda hazırlanır; listede durumu **Hazırlanıyor**, sonra **Hazır** olur.
2. Hazır dosya listedeki **İndir** düğmesiyle indirilir. Hazırlandıktan sonra 7 gün indirilebilir; **Son indirme günü** sütunu bu tarihi gösterir.

Dışa aktarım hizmetiniz dondurulduğunda ve kapatıldıktan sonraki 30 gün içinde de hazırlanıp indirilebilir. Hazırlama ve indirme **İşlem geçmişi**'ne kaydedilir.