Son güncelleme: 4 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek ve Questfix hizmetlerinde kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Kullanıcı Sözleşmesi ile birlikte okunmalıdır.

1. Veri sorumlusu

questfix.com.tr ve bağlı panel üzerinden üyelik, hesap ve faturalandırmaya ilişkin kişisel verilerde veri sorumlusu Hasan Can Çap’dır. Pazaryerinden gelen son müşteri sorularındaki kişisel veriler bakımından kural olarak veri sorumlusu satıcı (Kullanıcı), Questfix ise Hizmetin ifası için veri işleyendir. Ayrıntı için Kullanıcı Sözleşmesi Madde 9.

2. İşlenen kişisel veriler

Hizmeti kullanırken aşağıdaki kategoriler işlenebilir:

• Kimlik ve iletişim: Ad, soyad, kullanıcı adı, e-posta, telefon.
• Hesap güvenliği: Şifre (hash’lenmiş), oturum kayıtları, giriş sayısı ve zamanı.
• Mağaza / pazaryeri bağlantısı: Satıcı kimliği, API anahtarı veya yetkilendirme token’ı (Hizmet için zorunlu olduğu ölçüde).
• Hizmet kullanım verisi: Soru-cevap kayıtları, kota, paket ve panel işlem logları.
• Pazaryeri mesaj içeriği: Entegrasyon kapsamında gelen müşteri soruları ve üretilen/gönderilen yanıtlar (veri işleyen sıfatıyla).
• İsteğe bağlı kanallar: Telegram chat ID; Instagram Business bağlandığında Meta’nın ilettiği gönderici/alıcı kimliği ve mesaj metni.
• Teknik veriler: IP adresi, tarayıcı bilgisi, erişim zamanı, hata günlükleri.
• Ödeme: Tahsilat ödeme kuruluşu üzerinden yürür; kart numarası tarafımızca saklanmaz. Fatura için ad-soyad/unvan, iletişim ve tutar bilgisi işlenebilir.

Özel nitelikli kişisel veri (KVKK m.6: sağlık, din, siyasi görüş, sendika, biyometri vb.) talep edilmez. Yanlışlıkla iletilmesi halinde silinir veya işlenmez; lütfen Pazaryeri sorularına bu tür veri eklemeyiniz.

3. Toplama yöntemi

Veriler; üyelik ve giriş formları, panel kullanımı, Pazaryeri API’si, ödeme altyapısı, destek yazışması, çerezler ve (bağladığınızda) Telegram / Meta kanalları üzerinden elektronik ortamda toplanır.

4. İşleme amaçları ve hukuki sebepler

• Üyelik sözleşmesinin kurulması ve ifası, hesabın yönetimi — KVKK m.5/1-c,
• Kimlik doğrulama, güvenlik, suistimal ve hata tespiti — m.5/1-f (meşru menfaat),
• Yapay zeka destekli yanıt önerisi ve Pazaryerine gönderim — m.5/1-c (Hizmetin ifası),
• Abonelik, fatura, muhasebe — m.5/1-ç (hukuki yükümlülük) ve m.5/1-c,
• Zorunlu teknik çerezler ve oturum — m.5/1-c ve m.5/1-f,
• Yetkili kurum talepleri — m.5/1-ç.

Ticari elektronik ileti ve pazarlama için açık rıza ayrıca alınır. Üyelik kaydı bu rızaya bağlanmaz; rıza vermeden Hizmeti kullanabilirsiniz.

5. Aktarım

Kişisel verileriniz satılmaz ve reklam ağıyla paylaşılmaz. Yalnızca aşağıdaki alıcı gruplarına, amaçla sınırlı aktarılabilir:

• Barındırma / altyapı sağlayıcıları (Hizmetin çalışması),
• Ödeme kuruluşu / sanal POS,
• Yapay zeka API sağlayıcısı (OpenAI veya eşdeğeri) — yanıt üretimi için gerekli metin kadar,
• Bağladığınız Pazaryeri ve isteğe bağlı Meta / Telegram altyapısı,
• Kanunen yetkili kamu kurum ve kuruluşları.

Yapay zeka işleme, verinin yurt dışında yerleşik bir sağlayıcıya aktarılmasını gerektirebilir. Bu aktarım Hizmetin teknik ifası içindir; KVKK m.9 çerçevesinde uygun güvenceler gözetilir. Gerekmediği sürece kimlik bilgisi ve özel nitelikli veri gönderilmemelidir.

6. Meta / Instagram

Instagram hesabınızı bağlarsanız Meta Platforms, Inc. tarafından iletilen mesaj verileri yalnızca otomatik yanıt için işlenir. Meta gizlilik politikası: facebook.com/privacy/policy.

7. Çerezler

Platform oturum ve güvenlik için zorunlu çerez kullanır. Analitik veya pazarlama çerezi kullanılırsa bu metin güncellenir ve gerektiğinde açık rıza alınır.

8. Saklama süreleri

Hesap verileri üyelik süresince ve sonrasında TTK, vergi ve e-ticaret mevzuatındaki zorunlu süreler boyunca (ticari defter ve fatura kayıtları için kural olarak 10 yıl) saklanır. Destek kayıtları makul süreyle, teknik loglar güvenlik ihtiyacı kadar tutulur. Süre bitiminde silinir, yok edilir veya anonim hale getirilir. Hesap silme talebinde yasal saklama yükümlülüğü saklıdır.

9. Güvenlik

KVKK m.12 uyarınca hukuka aykırı işlemeyi ve yetkisiz erişimi önlemek için HTTPS/TLS, şifre hash’leme, erişim yetkilendirme ve benzeri teknik/idari tedbirler alınır. Hiçbir sistem mutlak güvenli değildir. İhlal öğrenildiğinde mevzuattaki bildirimler yapılır.

10. KVKK m.11 haklarınız

Veri sahibi olarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etmenin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvuru: merhaba@questfix.com.tr. KVKK m.13 uyarınca en geç 30 gün içinde yazılı veya elektronik yanıt verilir. İşlem kural olarak ücretsizdir; maliyet doğarsa Kurul tarifesi uygulanabilir. Sonuca itiraz için Kişisel Verileri Koruma Kurulu’na başvurabilirsiniz.

Pazaryeri sorusundaki son müşteri verileri için başvuru, veri sorumlusu sıfatıyla satıcıya (Kullanıcıya) yöneltilmelidir. Questfix, işleyen olarak Kullanıcıya teknik destek verir.

11. Değişiklikler

Esaslı değişiklikler e-posta veya panel bildirimiyle duyurulur. Güncel metin her zaman bu sayfadadır.

12. İletişim

Hasan Can Çap — Questfix
E-posta: merhaba@questfix.com.tr
Tel: 0501 253 06 53