Bu Gizlilik Politikası, PiareX Orbit platformunu ("Platform") işleten EforAi Teknoloji ("Şirket", "biz", "bizim") tarafından hazırlanmıştır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir. İletişim: destek@piarex.net

Platform kullanımı sırasında aşağıdaki kişisel veriler işlenebilir: • Kimlik verileri: Ad, soyad • İletişim verileri: E-posta adresi • Hesap verileri: Şifre (hash'lenmiş olarak saklanır, açık metin olarak tutulmaz), tercihler • İşletme verileri: İşletme adı, pazaryeri bağlantı bilgileri (API anahtarları şifreli olarak saklanır) • Kullanım verileri: Oturum süreleri, sayfa görüntülemeleri, hata logları • Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi Üçüncü taraf pazaryerleri (Trendyol, Hepsiburada, N11) aracılığıyla senkronize edilen sipariş ve ürün verileri, ilgili pazaryerlerinin gizlilik politikalarına da tabidir.

Verileriniz aşağıdaki amaçlarla işlenmektedir: • Hesap oluşturma ve kimlik doğrulama • Platform hizmetlerinin sunulması ve geliştirilmesi • Pazaryeri entegrasyonlarının yönetimi • Destek taleplerinin yanıtlanması • Hizmet güvenliğinin sağlanması ve dolandırıcılığın önlenmesi • Yasal yükümlülüklerin yerine getirilmesi • Faturalandırma ve muhasebe işlemleri Açık rızanıza dayalı olarak: ürün ve hizmet duyuruları, kullanım analitiği.

Kişisel verileriniz, işleme amacının ortadan kalkmasından sonra ya da talep etmeniz halinde silinir, yok edilir veya anonim hale getirilir. • Hesap verileri: Hesap silinmesine kadar ve akabinde 6 ay • Fatura ve muhasebe kayıtları: Yasal zorunluluk gereği 10 yıl • Güvenlik logları: 90 gün • Destek yazışmaları: 2 yıl

Verileriniz aşağıdaki taraflara aktarılabilir: • Altyapı sağlayıcıları: Sunucu ve veritabanı hizmetleri (Türkiye'de veya AB genelinde veri işleme) • Pazaryeri API'leri: Yalnızca sizin yetkilendirdiğiniz bağlantılar kapsamında • Ödeme hizmetleri: Abonelik yönetimi • Yetkili kamu kurumları: Yasal zorunluluk halinde Verileriniz, açık rızanız olmaksızın pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

Verilerinizin güvenliği için uyguladığımız teknik ve idari tedbirler: • Tüm iletişim TLS/HTTPS şifrelemesiyle korunmaktadır • API kimlik bilgileri AES-256 ile şifrelenmiş olarak saklanır • Şifreler bcrypt algoritmasıyla hash'lenir • Erişim denetimleri ve rol tabanlı yetkilendirme uygulanır • Düzenli güvenlik denetimleri gerçekleştirilir • Şüpheli erişim denemeleri otomatik olarak engellenir

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenen verileriniz hakkında bilgi talep etme • Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme • Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme • Verilerin silinmesini veya yok edilmesini talep etme • İşleme itiraz etme • Otomatik sistemler aracılığıyla aleyhinize bir sonuç ortaya çıkmasına itiraz etme • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme Self-service araçlar (oturum açtıktan sonra kullanılabilir): • Verilerinizi indirme: Ayarlar > Hesabım > "Verilerimi JSON Olarak İndir" • Hesabınızı silme: Ayarlar > Hesabım > "Hesabımı Silmek İstiyorum" (30 gün geri alma süresi) Diğer talepleriniz için destek@piarex.net adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır.

Platform, hizmetin işleyişi için zorunlu oturum çerezleri kullanmaktadır. Bu çerezler tercihlerinizi ve oturum durumunuzu korur. Üçüncü taraf izleme çerezi kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda platformun bazı özellikleri çalışmayabilir.

Bu politikada yapılacak önemli değişiklikler, e-posta veya Platform üzerindeki bildirim yoluyla duyurulacaktır. Değişiklikler yayımlandıktan sonra platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.