Veri İşleme Sözleşmesi

Son güncelleme: 27 Ekim 2026

Bu Veri İşleme Sözleşmesi ("Sözleşme"), mağaza sahibi olarak siz ("Veri Sorumlusu") ile Origela ("Veri İşleyen") arasındaki Kullanım Şartları'nın parçasıdır. Origela Hizmetini sunarken sizin adınıza işlediğimiz kişisel verilere uygulanır; 6698 sayılı KVKK md. 12, GDPR md. 28 ve Birleşik Krallık GDPR'ı dikkate alınarak hazırlanmıştır. Kayıtta Şartlarla birlikte kabul edersiniz. Kişisel verilerin korunmasına ilişkin konularda bu Sözleşme Şartlardan önce gelir; ancak sorumluluk, sorumluluğun sınırlandırılması ve zararların karşılanması bakımından her zaman Şartlar (md. 12, 13 ve 14) uygulanır.

Bu Sözleşmede Origela yalnızca veri işleyen, siz ise müşterilerinizin kişisel verileri bakımından veri sorumlususunuz. Verilerin hangi amaçla ve hangi araçlarla işleneceğine siz karar verirsiniz.

1. Konu, süre ve nitelik

• Konu: online mağazanızın barındırılması ve işletilmesi.
• Süre: abonelik süresi ve 10. maddedeki silme süresi.
• Nitelik ve amaç: mağazayı sizin yapılandırdığınız şekilde çalıştırmak için gereken saklama, yedekleme, gösterme, iletme (örneğin sipariş e-postaları) ve diğer işlemler.
• İlgili kişiler: müşterileriniz, bülten aboneleri, ziyaretçiler ve personel kullanıcıları.
• Veri kategorileri: kimlik ve iletişim, teslimat ve fatura adresleri, sipariş geçmişi, hesap verileri, izin kayıtları, destek yazışmaları, IP adresi gibi teknik veriler. Özel nitelikli kişisel verileri (örneğin sağlık verileri) yasanın izin vermediği ve değerlendirmesini yapmadığınız sürece saklamamalısınız.

2. Veri sorumlusu olarak yükümlülükleriniz

Mağazanızın hangi kişisel verileri hangi amaçla işleyeceğine siz karar verirsiniz. Bu işlemenin hukuki sebebinden, müşterilerinizi bilgilendirmekten (aydınlatma metni, çerez bildirimi), gereken açık rızaları ve ticari ileti onaylarını almaktan, size uygulanıyorsa VERBİS gibi sicillere kaydolmaktan, ilgili kişi başvurularını yanıtlamaktan ve kanunun gerektirdiği hâllerde ihlalleri kurumlara ve ilgili kişilere bildirmekten siz sorumlusunuz. Bize verdiğiniz talimatlar hukuka uygun olmalıdır.

3. Talimatlarınız

Kişisel verileri yalnızca belgelenmiş talimatlarınızla işleriz: Şartlar, bu Sözleşme ve mağaza panelindeki ayarlarınız. Yasa aksini gerektiriyorsa, yasa yasaklamadıkça bunu önceden size bildiririz. Bir talimatın veri koruma mevzuatına aykırı olduğunu düşünürsek sizi bilgilendirir ve o işlemeyi durdurabiliriz. Mağaza verilerini kendi amaçlarımız için kullanmaz ve satmayız.

4. Gizlilik

Origela'da mağaza verilerine erişebilen herkes gizlilik yükümlülüğü altındadır ve verilere yalnızca gerektiğinde (örneğin altyapıyı işletmek veya bildirdiğiniz bir sorunu çözmek için) erişir.

5. Güvenlik tedbirleri

Teknolojinin geldiği nokta, uygulama maliyeti, Hizmetin niteliği ve fiyatı ile riskleri dikkate alarak uygun olduğunu değerlendirdiğimiz teknik ve idari tedbirleri uygularız. Bu tedbirler şu an örneğin şunları içerir:

• mağaza başına ayrı veritabanı; şifreli bağlantı (TLS);
• rollerle erişim kontrolü, iki adımlı doğrulama ve yönetim işlemlerinin kaydı;
• ödeme anahtarları gibi gizli bilgilerin şifreli saklanması;
• güvenlik başlıkları (içerik güvenlik politikası), CSRF koruması, parametreli veritabanı sorguları;
• ağ sağlayıcımız üzerinden web uygulama güvenlik duvarı ve hizmet engelleme saldırılarına karşı koruma;
• en iyi çaba esasıyla yedekler, merkezden uygulanan güvenlik güncellemeleri, periyodik güvenlik incelemeleri.

Bu tedbirler yaklaşımımızı açıklar; hiçbir sistem tamamen güvenli olmadığından, verilerin kaybolmayacağı veya yetkisiz erişime uğramayacağı yönünde bir garanti değildir (Şartlar md. 10). Genel koruma düzeyini önemli ölçüde düşürmemek kaydıyla bu tedbirleri güncelleyebiliriz. Bu tedbirlerin işleme faaliyetiniz için yeterli olup olmadığını veri sorumlusu olarak siz değerlendirirsiniz. Kendi hesaplarınızın, personel erişimlerinizin ve bağladığınız hizmetlerin güvenliğinden siz sorumlusunuz (Şartlar md. 4).

6. Alt işleyenler

Alt işleyen kullanmamız için bize genel yetki verirsiniz. Her birini, bu Sözleşmeyle aynı koruma düzeyini sağlayan veri koruma yükümlülükleriyle yazılı sözleşmeyle bağlarız ve kanunun gerektirdiği ölçüde ve 12. madde sınırları içinde onların ifasından size karşı sorumlu kalırız. Alt işleyenleri aşağıda kategori bazında listeleriz; talep ederseniz güncel sağlayıcı adlarını bildiririz. Bir alt işleyeni eklemeden veya değiştirmeden en az 14 gün önce size e-postayla veya panelden bildiririz; güvenlik veya hizmetin sürekliliği için acil bir değişiklik gerekiyorsa değişikliği hemen yapar ve size gecikmeden bildiririz. Makul veri koruma gerekçeleriyle itiraz edebilirsiniz; itirazı çözemezsek değişiklik yürürlüğe girmeden aboneliği feshedip kullanılmayan dönemin kıst iadesini alabilirsiniz; bu, değişiklik için tek çarenizdir.

Aboneliğinizi ödediğiniz bankalar, Wise ve çevrimiçi ödeme sağlayıcıları, kendi fatura verilerinizi bağımsız veri sorumlusu olarak işler; mağaza verileri için alt işleyen değildir. Mağazanıza kendiniz bağladığınız hizmetler (ödeme sağlayıcıları, yapay zekâ sağlayıcıları, analitik, reklam, kargo) bizim alt işleyenimiz değil, sizin veri işleyeniniz veya bağımsız veri sorumlularıdır.

7. Yurt dışına aktarım

Mağaza verileri Türkiye, AB veya Birleşik Krallık dışına aktarıldığında uygun güvenceleri sağlarız: yeterlilik kararları, AB Standart Sözleşme Maddeleri veya KVKK md. 9'un gerektirdiği güvenceler (örneğin Kurul'un standart sözleşmesi ve gerekli bildirim). Yukarıdaki alt işleyenleri kullanmak için gereken aktarımlara izin verirsiniz.

8. Size destek

İlgili kişi başvurularını veri sorumlusu olarak siz yanıtlarsınız. Mağaza paneli bunu kendiniz yapmanızı sağlar (müşteri verilerini görme, düzeltme, dışa aktarma ve silme; izin kayıtları). Bir başvuru doğrudan bize gelirse size yönlendiririz ve talimatınız olmadıkça kendimiz yanıtlamayız. Veri koruma etki değerlendirmesi, ön danışma veya bir kurumdan gelen talep gibi daha fazla yardım gerektiğinde makul ölçüde destek veririz; önemli iş yükü gerektiren destek, önceden sizinle kararlaştırılan bir ücrete tabi olabilir.

9. Kişisel veri ihlalleri

Mağazanızı etkileyen bir kişisel veri ihlalini öğrendiğimizde, kendi bildirim yükümlülüklerinizi (Türkiye'de Kişisel Verileri Koruma Kurulu'na, GDPR kapsamında yetkili makama, genel olarak 72 saat içinde) yerine getirebilmeniz için size gecikmeksizin bildiririz. Bildirimimiz, o an bilindiği ölçüde ihlalin niteliğini, etkilenen kişi ve kayıtların kategorilerini ve yaklaşık sayısını, olası sonuçlarını ve alınan veya önerilen tedbirleri içerir; diğer bilgiler öğrenildikçe iletilir. İhlali sınırlamak için makul adımları atarız. Kurul'a, denetim makamlarına ve ilgili kişilere bildirim yapmak, kanun aksini gerektirmedikçe veri sorumlusu olarak sizin yükümlülüğünüzdür; sizin adınıza bildirim yapmayız. Bildirim, kusur veya sorumluluk kabulü anlamına gelmez.

10. Silme ve iade

Mağaza açıkken veya askıdayken verilerinizi istediğiniz zaman dışa aktarabilirsiniz. Abonelik sona erdiğinde veya mağaza askıya alındığında mağaza verilerini 60 gün saklar, ardından sileriz; yedekler olağan döngüleri içinde üzerine yazılır. Yasal olarak saklamamız gereken veriler kanunun öngördüğü süre boyunca saklanır ve silinene kadar bu Sözleşmeyle korunur.

11. Denetim

Bu Sözleşmeye uyumu göstermek için makul olarak gereken bilgileri (güvenlik tedbirlerimizin açıklaması ve alt işleyen listesi gibi) sağlarız. Bunun ötesindeki denetimler, makul bir gerekçeyle ve yılda en fazla bir kez, 30 gün önceden yazılı bildirimle, mesai saatlerinde, masrafı (bizim harcadığımız makul zaman dahil) size ait olmak üzere, gizlilik yükümlülüğü altındaki bir denetçi tarafından, diğer müşterilerin verilerine veya altyapının güvenliğini tehlikeye atacak bilgilere erişilmeden yapılabilir. Bir denetim makamının istediği denetimler her zaman mümkündür.

12. Sorumluluk

• Origela'nın bu Sözleşmeden doğan veya bununla bağlantılı sorumluluğu, hukukun izin verdiği en geniş ölçüde Kullanım Şartları'nın 12. ve 13. maddelerindeki üst sınıra (en fazla bir yıllık abonelik ücreti, şu an $99), sınırlamalara ve istisnalara tabidir. Bu Sözleşmeden doğan talepler Şartlardaki tek üst sınırı paylaşır; ayrı veya ek bir sınır oluşturmaz.
• Veri sorumlusu olarak yükümlülüklerinizi ihlal etmeniz, hukuka aykırı talimat vermeniz veya ilgili kişileri bilgilendirmemeniz ya da onlardan gereken izinleri almamanız nedeniyle Origela'ya yöneltilen ilgili kişi talepleri, Kişisel Verileri Koruma Kurulu veya diğer denetim makamlarının idari para cezaları ve bunlara ilişkin masrafları (avukatlık ücreti dahil) siz karşılarsınız (Şartlar md. 14).
• Bu madde, kanunun izin vermediği hâllerde tarafların ilgili kişilere veya denetim makamlarına karşı sorumluluğunu sınırlamaz.

13. İletişim

Gizlilik iletişimi: hello@origela.com. Origela, Türkiye.