Kişisel Veri Aydınlatma Metni

Son Güncelleme Tarihi: 18 Ağustos 2026

Sendzi (“Şirket”, “Platform” veya “Veri Sorumlusu”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla, web sitemizi (sendzi.com) ziyaret eden kullanıcılarımızın, Shopify uygulamamızı kullanan mağaza sahiplerinin ve bu mağazalar üzerinden hizmet alan nihai müşterilerin kişisel verilerinin gizliliğine, güvenliğine ve hukuka uygun şekilde işlenmesine azami özen göstermekteyiz.

İşbu Aydınlatma Metni, KVKK’nın 10. maddesinden doğan aydınlatma yükümlülüğümüzün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Gurmehub / Sendzi tarafından aşağıda belirtilen kapsamda toplanmakta, işlenmekte ve korunmaktadır.

2. İşlenen Kişisel Veri Kategorileri

Sendzi platformu ve Shopify uygulamamız kapsamında işlenen kişisel verileriniz şunlardır:

• Kimlik Bilgileri: Ad, soyad, mağaza sahibi/temsilcisi bilgileri.
• İletişim Bilgileri: E-posta adresi, telefon numarası, SMS başlığı bilgileri, fatura adresi.
• Müşteri İşlem & Mağaza Verileri: Terk edilmiş sepet kayıtları, sipariş numarası, sipariş tutarı, kargo takip bilgileri, bildirim gönderim geçmişi ve SMS durum raporları (iletildi, beklemede vb.).
• İşlem Güvenliği ve Teknik Veriler: IP adresi, internet sitesi giriş-çıkış log kayıtları, tarayıcı ve cihaz bilgileri, çerez (cookie) kayıtları, API erişim anahtarları.
• Finansal Bilgiler: Shopify App Store faturalandırma kayıtları ve abonelik işlem geçmişi (Kredi kartı verileri tarafımızca tutulmamakta, doğrudan Shopify tarafından işlenmektedir).

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Sendzi Shopify uygulamasının kurulması, entegrasyonunun sağlanması ve temel işlevlerinin yürütülmesi,
• Terk edilen sepet kurtarma akışlarının, sipariş bildirimlerinin ve toplu/bireysel SMS pazarlama kampanyalarının planlanması ve otomatik iletimi,
• Entegre olunan SMS operatörleri (NetGSM, Verimor, Kobikom vb.) üzerinden resmi SMS başlıkları ile gönderimlerin gerçekleştirilmesi,
• Teknik destek taleplerinin karşılanması, sorun giderme ve müşteri memnuniyeti süreçlerinin yürütülmesi,
• Platform performansının ölçümlenmesi, hizmet kalitesinin artırılması ve yeni özelliklerin geliştirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi ve siber saldırıların engellenmesi,
• Yasal düzenlemelerden doğan yükümlülüklerin (5651 sayılı Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun vb.) yerine getirilmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz, Shopify App Store mağaza kurulum ekranı, API entegrasyonları, iletişim formları, e-posta, telefon ve çerezler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Bu veriler, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Sendzi uygulamasının ve SMS gönderim hizmetlerinin sunulabilmesi için doğrudan gerekli olması.
• Hukuki yükümlülüğün yerine getirilmesi: Mevzuattan kaynaklanan yasal kayıt ve saklama yükümlülüklerimizin ifası.
• Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, platform güvenliğinin sağlanması ve operasyonel kalitemizin artırılması için zorunlu olması.
• Açık rıza: Gereken durumlarda (örneğin ticari elektronik ileti gönderimleri veya analitik çerezler) vermiş olduğunuz açık rıza.

5. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki taraflarla paylaşılabilir:

• SMS Hizmet Sağlayıcıları: SMS iletiminin sağlanabilmesi amacıyla anlaşmalı olduğunuz ve sisteme bağladığınız operatörler (NetGSM, Kobikom, Verimor vb.),
• Shopify Inc.: Uygulama altyapısı, mağaza veri senkronizasyonu ve faturalandırma süreçlerinin yürütülmesi için Shopify platformu,
• Bulut ve Altyapı Sağlayıcıları: Verilerin güvenli barındırılması ve sunucu hizmetlerinin yürütülmesi amacıyla kullanılan yetkili teknoloji iş ortakları,
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar veya resmi talepler halinde adli ve idari makamlar.

6. İlgili Kişinin (Veri Sahibinin) KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7. Başvuru ve İletişim

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ‘e uygun olarak;

• Sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@sendzi.com adresine e-posta göndererek veya
• Yukarıda yer alan şirket merkez adresimize kimliğinizi tevsik edici belgeler ile yazılı olarak elden teslim ederek ya da noter kanalıyla iletebilirsiniz.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.