Gizlilik Politikası

Son güncelleme: 21 Haziran 2026

Lehte ("Uygulama"), ikas mağazaları için ürün yorumu toplama, moderasyon ve yayınlama hizmeti sunan bir uygulamadır. Bu politika, Uygulama'nın kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlediğini açıklar.

1. Roller

Uygulama, iki farklı veri kategorisinde farklı rollere sahiptir:

Mağaza son müşterileri (yorum bırakan kişiler) bakımından Uygulama, mağazanın talimatı doğrultusunda hareket eden veri işleyendir. Bu veriler için veri sorumlusu ilgili mağazadır.
Mağaza/kullanıcı hesabı bilgileri (uygulamayı kuran mağaza) bakımından Uygulama veri sorumlusu sıfatıyla hareket eder.

2. İşlenen Kişisel Veriler

Mağaza son müşterilerine ait (işleyen sıfatıyla):

Adın baş harfle kısaltılmış hali (ör. "Ahmet K."). Tam soyad saklanmaz — maskeleme sunucu tarafında yapılır.
E-posta adresi (yorum daveti gönderimi ve sipariş eşleştirmesi için).
Verilen puan, yorum başlığı ve yorum metni.
Varsa yüklenen ürün fotoğrafları.
Teknik güvenlik amacıyla IP adresinin geri döndürülemez biçimde özetlenmiş (hash) hali.

Mağaza hesabına ait (sorumlu sıfatıyla): mağaza kimliği, ikas yetkilendirme jetonları, iletişim e-postası ve uygulama ayarları.

3. İşleme Amaçları ve Hukuki Sebepler

Son müşteri verileri: yorumun ürün sayfasında yayınlanması, gerçek alıcı teyidi ve hizmet kalitesinin değerlendirilmesi. Hukuki sebep, kişinin yorumu gönüllü göndermesi ve aydınlatma metnini onaylayarak verdiği açık rızasıdır (KVKK m.5/1).
Mağaza hesabı verileri: hizmetin sunulması, faturalandırma ve destek. Hukuki sebep, sözleşmenin kurulması/ifası ve meşru menfaattir (KVKK m.5/2).

4. Alt-İşleyenler ve Yurt Dışı Aktarım

Hizmetin sağlanması için aşağıdaki bulut sağlayıcıları kullanılır:

Alt-işleyen	Amaç	Konum
Cloudflare (Workers, R2)	Uygulama çalıştırma, fotoğraf depolama, CDN	Yurt dışı
Supabase (PostgreSQL)	Yorum ve ayar veritabanı	Yurt dışı
Resend	Yorum daveti e-postaları	Yurt dışı

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, verileriniz KVKK m.9 kapsamında uygun güvenceler çerçevesinde yurt dışına aktarılabilir.

5. Saklama Süreleri

Gönderilmeyi bekleyen yorum davetleri yaklaşık 30 gün sonra silinir.
Gönderim/denetim kayıtları (ticari ileti mevzuatı gereği) 3 yıl saklanır.
Yayınlanan yorumlar, mağaza tarafından silinene veya uygulama kaldırılana kadar saklanır.

6. Haklarınız ve Başvuru

KVKK m.11 kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Yorumunuzun kaldırılması dahil talepleriniz için, yorumu bıraktığınız mağazanın aydınlatma metninde belirtilen başvuru adresine veya kvkk@lehte.org adresine başvurabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

7. Güvenlik

Uygulama, KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alır; tam soyadı saklamama, IP adresini geri döndürülemez biçimde özetleme ve erişim kontrolü gibi veri minimizasyonu ilkelerini uygular.

8. İletişim

Bu politikaya ilişkin sorularınız için: destek@lehte.org