KVKK Aydınlatma Metni

Sürüm 2026-08-25 · Son güncelleme 25 Ağustos 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden VERİTASPLUS BİLGİSAYAR YAZILIM TEKNOLOJİ HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("jiro"), adresi Yeniköy Merkez Mah. Vatan Cad. Teknopark No: 83 İç Kapı No: C6 Başiskele / Kocaeli, MERSİS numarası 0924114733500001, ticaret sicil numarası 39735, Tepecik Vergi Dairesi / VKN 9241147335 olarak bu aydınlatma metnini sunmaktadır. VERBİS kaydı bu belgede yer almamaktadır.

İletişim: destek@jiro.com.tr · 0501 017 97 74 · WhatsApp Destek

2. Hizmetin niteliği ve iki farklı veri ilişkisi

jiro, Trendyol ve Hepsiburada pazaryerlerinde satış yapan ya da ikas altyapısıyla kendi e-ticaret sitesini işleten işletmelerin komisyon, kargo, stopaj, iade ve kâr hesaplarını takip ettiği bir yazılım hizmetidir. Bu nedenle iki ayrı veri ilişkisi doğar:

• Size ait veriler (veri sorumlusu: jiro). Hesabınızı açarken ve hizmeti kullanırken verdiğiniz bilgiler.
• Kendi müşterilerinize ait veriler (veri sorumlusu: siz). Bağladığınız hesaplardan (Trendyol, Hepsiburada, ikas) çekilen sipariş kayıtlarındaki alıcı bilgileri. Bu verilerde jiro veri işleyen sıfatıyla, yalnız sizin talimatınız doğrultusunda hareket eder. Kendi müşterilerinize karşı aydınlatma yükümlülüğü size aittir.

3. İşlenen kişisel veriler

3.1. Hesap sahibi ve ekip üyeleri (veri sorumlusu: jiro)

3.2. Sipariş kayıtlarındaki alıcı verileri (veri sorumlusu: siz)

Trendyol, Hepsiburada ve ikas API'leri üzerinden çekilen sipariş kayıtları, alıcının ad soyad ve il bilgisini içerir. Bu veriler yalnız sizin hesabınıza bağlı olarak saklanır; kâr, iade ve müşteri analizi ekranlarının çalışması için işlenir. Başka bir müşterinin bu verilere erişimi teknik olarak engellenmiştir.

Hesaplama farklarının denetlenebilmesi için ilgili API'nin döndürdüğü ham sipariş yanıtı da sipariş kaydına iliştirilir. Bu yanıt saklanmadan önce veri minimizasyonu gereği budanır: açık teslimat/fatura adresi, posta kodu, telefon, e-posta, kimlik ve vergi numarası alanları yazılmadan önce silinir. Alıcının ad soyad ve il bilgisi, yukarıda belirtilen amaçlarla işlenmek üzere korunur.

4. İşlemenin hukuki sebebi

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): hesap oluşturma, hizmetin sunulması, ücretlendirme.
• Hukuki yükümlülük (md. 5/2-ç): vergi ve ticaret mevzuatı kapsamındaki saklama ve faturalandırma yükümlülükleri.
• Meşru menfaat (md. 5/2-f): sistem güvenliği, kötüye kullanımın önlenmesi, hataların teşhisi.

Ürün tanıtımı gibi pazarlama amaçlı e-posta gönderimi yapılacaksa bunun için ayrıca açık rıza alınır. Hizmetin işleyişine dair bildirimler (senkron hatası, özet raporlar) pazarlama iletisi değildir; bunları uygulama içindeki bildirim tercihlerinizden kapatabilirsiniz.

5. Kimlere aktarılıyor

Verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Aktarım yalnız şu hallerde olur:

• Pazaryeri / e-ticaret altyapısı (Trendyol, Hepsiburada, ikas): Kendi mağaza verinizi çekebilmek için, sizin sağladığınız API anahtarlarıyla yalnız bağladığınız hesabın sağlayıcısına istek gönderilir. Anahtarlarınız veritabanında şifrelenerek (AES-256-GCM) saklanır.
• Barındırma ve altyapı sağlayıcısı: [sunucu sağlayıcısı ve ülkesi].
• E-posta gönderim altyapısı: [SMTP sağlayıcısı] — bildirim ve özet e-postalarının iletilmesi için.
• Ödeme kuruluşu: [ödeme sağlayıcısı] — abonelik tahsilatı için. Kart bilgileriniz jiro sunucularında saklanmaz.
• Yetkili kamu kurumları: mevzuattan doğan bir talep olması hâlinde.

6. Saklama süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde hesabınıza bağlı tüm veriler (mağazalar, siparişler, ürünler, finansal kayıtlar, ekip üyeleri) veritabanından kalıcı olarak silinir; bu işlem geri alınamaz.

Vergi ve ticaret mevzuatı gereği saklanması zorunlu olan fatura ve ödeme kayıtları, hesap silinse dahi ilgili mevzuatın öngördüğü süre boyunca ([10 yıl]) muhafaza edilir.

Yedekler [yedek saklama süresi] boyunca tutulur; hesap silme işlemi yedeklerden çıkarılma açısından bu süre kadar gecikebilir.

7. Haklarınız (KVKK md. 11)

Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı ve tüm verilerinizi uygulama içinden Ayarlar > Hesap ekranından kendiniz silebilirsiniz. Diğer talepleriniz için destek@jiro.com.tr adresine yazabilirsiniz; başvurular KVKK'nın öngördüğü süre içinde (en geç 30 gün) sonuçlandırılır.

8. Güvenlik önlemleri

• Şifreler geri döndürülemez biçimde (bcrypt) saklanır, düz metin olarak tutulmaz.
• Pazaryeri / e-ticaret API anahtarlarınız AES-256-GCM ile şifrelenir.
• Saklanan ham API yanıtlarındaki adres, telefon, e-posta, kimlik ve vergi numarası alanları yazılmadan önce budanır (veri minimizasyonu).
• Tüm trafik HTTPS üzerinden taşınır.
• Her müşterinin verisi yazılım düzeyinde ayrıştırılır; hesaplar birbirinin verisini göremez.
• Uygulamadaki yazma işlemleri kişi bazlı kayıt altına alınır.
• Oturum anahtarları kısa ömürlüdür ve şifre değişiminde tüm oturumlar sonlandırılır.

9. Değişiklikler

Bu metin güncellendiğinde sürüm numarası değişir ve önemli değişikliklerde kayıtlı kullanıcılar e-posta ile bilgilendirilir. Yürürlükteki sürüm her zaman bu sayfada yayımlanır.