Gizlilik Politikası

Yürürlük Tarihi: 01.01.2026

Bu Gizlilik Politikası; joyxml.com.tr (“Site”) üzerinden sunulan veri entegrasyonu, XML/Feed/JSON/Excel işleme, otomatik senkronizasyon (cron), API entegrasyonu, danışmanlık, destek ve kurulum hizmetleri kapsamında kişisel verilerin işlenmesine ilişkin esasları açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aydınlatma yükümlülüğümüz kapsamında; veri sorumlusunun kimliği, işleme amaçları, hukuki sebepler, aktarımlar ve ilgili kişi haklarına aşağıda yer verilmiştir.

1) Veri Sorumlusu

Unvan: Joy Creative Teknoloji, Yazılım, E-Ticaret, Barındırma Hizmetleri ve Dış Ticaret Ltd. Şti. (JoyXML)
Adres: Egemenlik Mahallesi 6108. Sokak No:27/2 Işıkkent Bornova/İzmir
Telefon: +90 (552) 456 34 47
KVKK Başvuru E-Postası: merhaba@joyxml.com.tr

2) Kapsam

Site üzerinden teklif talebi, müşteri paneli, sözleşme süreçleri, entegrasyon kurulumu, veri işleme, otomatik senkronizasyon, teknik destek ve iletişim kanalları kapsamında kişisel veriler işlenebilir. JoyXML, esas olarak kurumsal/B2B hizmet sunar.

3) İşlenen Kişisel Veriler

Hizmetlerin niteliğine göre aşağıdaki veriler işlenebilir:

• İletişim: ad-soyad, şirket unvanı, e-posta, telefon
• Hesap & Müşteri Paneli: kullanıcı adı, yetki bilgileri, şifre (güvenli biçimde saklanır)
• İşlem Güvenliği: IP adresi, cihaz/oturum bilgileri, log kayıtları
• Sözleşme & Faturalama: sipariş/paket bilgileri, fatura bilgileri (mevzuat kapsamındaki zorunlu alanlar)
• Ödeme Bilgileri (varsa): ödeme işlem kayıtları ve provizyon/işlem referansları (kart bilgileri JoyXML tarafından tutulmaz; ödeme kuruluşunun güvenli altyapısı üzerinden işlenir)
• Entegrasyon & Teknik Kayıtlar: kaynak URL’leri, API anahtarları (maskelenmiş), cron zamanlamaları, veri aktarım logları, hata kayıtları
• Destek Kayıtları: destek talepleri, yazışmalar, kullanıcı tarafından yüklenen dosyalar/ekler
• Pazarlama (varsa): e-posta bildirim tercihleri, onay/ret kayıtları

4) Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenir:

• Müşteri hesabı oluşturma ve müşteri paneli işlemlerinin yürütülmesi
• Entegrasyon kurulumu, veri dönüştürme, otomatik senkronizasyon ve teknik operasyonların yürütülmesi
• Sözleşme süreçleri, faturalama ve yasal yükümlülüklerin yerine getirilmesi
• Teknik destek ve kurulum hizmetlerinin sağlanması
• Bilgi güvenliği, suistimalin önlenmesi, sistem performansı ve izlenebilirlik
• Açık rızanız bulunması hâlinde bilgilendirme/duyuru amaçlı e-posta gönderimleri

5) Toplama Yöntemi ve Hukuki Sebep

Veriler; teklif/iletişim formları, müşteri paneli, destek sistemleri, entegrasyon API’leri, loglar ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

Hukuki sebepler (KVKK m.5):

• Sözleşmenin kurulması/ifası: entegrasyon, destek, danışmanlık
• Hukuki yükümlülük: faturalama, muhasebe ve mevzuattan doğan kayıtların tutulması
• Meşru menfaat: güvenlik, izleme, suistimalin önlenmesi ve hizmet kalitesinin artırılması
• Açık rıza: zorunlu olmayan çerezler, analitik/performans ölçümü, reklam/pazarlama amaçlı izleme teknolojileri ve bilgilendirme e-postaları

6) Kişisel Verilerin Aktarılması (Alıcı Grupları)

Amaçla sınırlı olmak üzere verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

1. Barındırma/Sunucu: veri merkezleri, hosting ve altyapı sağlayıcıları
2. E-posta & Bildirim: SMTP/ileti altyapıları ve e-posta servis sağlayıcıları
3. Ödeme Kuruluşları (varsa): online ödeme işlemlerinin yürütülmesi için kullanılan ödeme hizmeti sağlayıcıları (örn. İyzico, PayTR, Shopier, Stripe vb.)
4. Analitik & Performans (tercihe bağlı): Google Analytics 4 (GA4) ve benzeri ölçüm hizmetleri
5. Güvenlik: bot ve kötüye kullanım önleme servisleri (örn. reCAPTCHA) ve benzeri güvenlik çözümleri
6. Reklam/Pazarlama (varsa ve açık rızaya bağlı): Google Ads, Meta (Facebook/Instagram) ve benzeri dönüşüm ölçüm/yeniden pazarlama hizmetleri
7. İş Ortakları & Entegrasyon Platformları: entegrasyonun gerektirdiği üçüncü taraf sistemler (pazaryerleri, ERP/muhasebe yazılımları, API ile veri aktarılan platformlar) – yalnızca talep ve kapsamla sınırlı olarak, sözleşme ve güvenlik tedbirleriyle

7) WhatsApp ve Benzeri İletişim Kanalları

JoyXML ile WhatsApp veya benzeri mesajlaşma kanalları üzerinden iletişime geçmeniz hâlinde, yazışma içerikleri ve iletişim bilgileri ilgili platformlar üzerinde de işlenebilir. Bu kanallar yalnızca müşterinin talebiyle kullanılır.

8) Yurt Dışına Aktarım

Kullanılan hizmetlere bağlı olarak (ör. analitik, reklam/pazarlama, güvenlik ve altyapı hizmetleri) bazı veriler teknik olarak yurt dışındaki sunucular üzerinden işlenebilir ve/veya yurt dışına aktarılabilir. Yurt dışına aktarım işlemleri, KVKK m.9 ve ilgili Kurul düzenlemeleri çerçevesinde; gerekli teknik ve idari tedbirler alınarak ve şartların sağlanması hâlinde gerçekleştirilir. Zorunlu olmayan çerezler ve benzeri teknolojiler için tercihlerinizi çerez yönetim panelinden belirleyebilirsiniz.

9) Veri Saklama Süreleri

Kişisel veriler, işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır. Örnek olarak:

• Müşteri hesap verileri: hesap kapatıldıktan sonra, mevzuattan doğan zorunlu saklama süreleri hariç olmak üzere silinir/anonimleştirilir
• Sözleşme/faturalama ve muhasebe kayıtları: ilgili mevzuatta öngörülen süreler boyunca saklanır
• Destek kayıtları: 1 yıl
• Entegrasyon ve işlem logları: 1 yıl

10) Çerezler

Sitede zorunlu çerezler ve tercihinize bağlı olarak analitik ve/veya reklam/pazarlama çerezleri kullanılabilir.
Çerezlere ilişkin detaylar “Çerez Politikası” sayfasında açıklanır.

11) Pazarlama (E-posta)

Bilgilendirme/duyuru amaçlı e-posta gönderimi, açık rızanıza bağlıdır.
Tercihlerinizi dilediğiniz zaman iletişim kanallarımız üzerinden güncelleyebilir veya iletilerde yer alan yöntemlerle (varsa) abonelikten çıkabilirsiniz.

12) KVKK Kapsamındaki Haklarınız ve Başvuru

KVKK m.11 kapsamındaki haklarınızı kullanmak için merhaba@joyxml.com.tr adresine e-posta ile başvurabilirsiniz.

13) Güncellemeler

Bu politika güncellenebilir. Güncel sürüm Site’de yayımlandığı tarihte yürürlüğe girer.