Leadmigo Sipariş Paneli Kişisel Verilerin Korunması Aydınlatma Metni (Panel Kullanıcıları)
Hizmet sağlayıcı: Leadmigo (şahıs işletmesi). Ad soyad, adres, vergi dairesi ve vergi numarası, sözleşmenin imza sayfasında ve leadmigo.com.tr adresinde yer alır. E-posta: info@leadmigo.com.tr
Yürürlük tarihi: 27.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Leadmigo Sipariş Paneli'ni ("Panel", panel.leadmigo.com.tr) kullanan kişileri bilgilendirmek için hazırlanmıştır.
Bu metin şu kişiler içindir:
- Panel'i kullanan müşteri firmaların çalışanları ve yetkilileri (işletme sahibi, muhasebe, depo / kargo, paketleme, müşteri hizmetleri ve benzeri rollerdeki kullanıcılar),
- Müşteri firmalar tarafından Panel'e davet edilen mali müşavirler.
Müşteri firmaların pazaryeri, web sitesi ve diğer satış kanallarından gelen siparişlerdeki alıcı (son müşteri) bilgileri bu metnin kapsamında değildir. Bu verilerin veri sorumlusu ilgili müşteri firmadır; Leadmigo bu verileri müşteri firma adına ve onun talimatıyla veri işleyen olarak işler. Alıcılar, haklarını kullanmak için siparişi verdikleri satıcı firmaya başvurur.
1. Veri sorumlusu
Panel kullanıcılarının kişisel verileri bakımından veri sorumlusu, yukarıda bilgileri verilen Leadmigo'dur.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad soyad, kullanıcı adı |
| İletişim | E-posta adresi |
| Müşteri işlem / hesap | Bağlı olunan firma, rol ve izinler, hesap durumu, tema ve bildirim tercihleri, Panel'de yapılan işlemler (sipariş onayı, fatura gönderme, etiket yazdırma, paketleme, iade kararı, fatura notu gibi) |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti (hash), iki aşamalı giriş açıksa doğrulama sırrı ve yedek kodlar (korumalı saklanır), oturum bilgileri, giriş zamanı, IP adresi, tarayıcı ve işletim sistemi özeti ("Chrome · Windows" gibi), başarısız giriş denemeleri, hesap kilidi kayıtları, güvenlik olay kayıtları, denetim (işlem) kayıtları |
| Görsel kayıt | Paketleme fotoğrafı yükleyen kullanıcı için: fotoğrafı kimin, ne zaman yüklediği bilgisi |
| Telegram (isteğe bağlı) | Sadece işletme sahibi Telegram'ı bağlarsa: Telegram sohbet kimliği, bildirim ve sessiz saat tercihleri |
Panel'de yapay zeka servisi kullanılmaz; kullanıcılar hakkında otomatik profil çıkarılmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabın açılması, girişin sağlanması, rol ve izinlere göre Panel'in kullandırılması | md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (müşteri firmayla yapılan hizmet sözleşmesi); firma çalışanları bakımından ayrıca md. 5/2-f: Meşru menfaat |
| Şifre belirleme / yenileme, davet, hesap kilidi, yeni cihazdan giriş, üyelik hatırlatması gibi hizmet e-postalarının gönderilmesi | md. 5/2-c ve md. 5/2-f |
| Bilgi güvenliğinin sağlanması: giriş deneme sınırı, hesap kilidi, IP engeli, güvenlik olaylarının izlenmesi, yetkisiz işlem denemelerinin tespiti | md. 5/2-ç: Hukuki yükümlülük (KVKK md. 12 veri güvenliği yükümlülüğü) ve md. 5/2-f |
| İşlem ve denetim kayıtlarının tutulması (kimin ne yaptığının belli olması, hataların kaynağının bulunması) | md. 5/2-ç ve md. 5/2-f |
| Destek taleplerinin cevaplanması | md. 5/2-c ve md. 5/2-f |
| Telegram üzerinden özet ve uyarı gönderilmesi (isteğe bağlı, sadece işletme sahibi) | md. 5/2-c (kullanıcının kendi talebiyle açtığı hizmet); yurt dışı aktarım için md. 9/6 kapsamında açık rıza |
| Üyelik sona erdikten sonra "geçmiş müşteri" özetinin tutulması (işletme sahiplerinin adı ve e-postası) | md. 5/2-f: Meşru menfaat (olası uyuşmazlıklarda ispat, ticari ilişkinin kaydı) |
| Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması | md. 5/2-ç |
Kişisel verileriniz pazarlama, reklam ya da satış amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
4. Kişisel verilerin aktarıldığı taraflar
| Alıcı | Ne aktarılır | Neden | Yer |
|---|---|---|---|
| Bağlı olduğunuz müşteri firmanın yetkili kullanıcıları | Adınız, e-postanız, rolünüz, Panel'de yaptığınız işlemler | Firma kendi kullanıcılarını yönetir ve işlem kayıtlarını görür | Türkiye |
| isimkayit (isimkayit.com) | Panel'deki bütün veriler (barındırma) | Panel'in çalışması | Türkiye |
| Turhost (turhost.com) | Veritabanının şifreli gecelik yedeği | Veri kaybına karşı yedekleme | Türkiye |
| Brevo (Sendinblue SAS) | Adınız, e-posta adresiniz ve e-postanın içeriği (şifre belirleme bağlantısı, güvenlik uyarısı gibi). E-postalarda alıcı (son müşteri) verisi yer almaz | Hizmet e-postalarının gönderilmesi | Fransa (Avrupa Birliği) |
| Telegram (telegram.org) | Sadece Telegram'ı kendi isteğiyle bağlayan işletme sahibi için: Telegram sohbet kimliği ve mesaj içeriği (sayılar ve genel uyarılar; sipariş numarası ve alıcı verisi yok) | İsteğe bağlı özet ve uyarılar | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Talep edilen veriler | Hukuki yükümlülük | Türkiye |
Yurt dışına aktarım.
- Brevo: Aktarım KVKK md. 9/4 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme ile yapılır. Standart sözleşme imzalanmış ve imzadan itibaren 5 iş günü içinde Kurul'a bildirilmiştir.
- Telegram: Telegram bağlantısı isteğe bağlıdır ve sadece işletme sahibi, Ayarlar → Hesabım'daki "Telegram'a bağla" düğmesiyle kendi isteğiyle başlatır. Bu aktarım KVKK md. 9/6 kapsamında arızi aktarımdır ve dayanağı ilgili kişinin bağlama sırasında verdiği açık rızadır. Bağlantı her zaman kaldırılabilir; kaldırıldığında Telegram'a yeni mesaj gönderilmez.
Panel'in kaynak kodu GitHub'da saklanır; orada kişisel veri ya da müşteri verisi bulunmaz.
5. Toplama yöntemi
Kişisel verileriniz şu yollarla, elektronik ortamda ve otomatik ya da kısmen otomatik yollarla toplanır:
- Hesabınızı açan firma yöneticisinin ya da Leadmigo yöneticisinin Panel'e girdiği bilgiler (ad, e-posta, rol),
- Sizin Panel'e girdiğiniz bilgiler (şifre, tercihler, notlar),
- Panel'i kullanırken sistem tarafından oluşturulan kayıtlar (giriş, işlem, güvenlik kayıtları, IP adresi, tarayıcı bilgisi),
- Telegram'ı bağlarsanız Telegram botu üzerinden.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesap açık kaldığı ve firmanın üyeliği sürdüğü sürece. Üyelik bitince 3 ay salt okunur dönem, sonra firma verileriyle birlikte silinir |
| "Geçmiş müşteri" özeti (işletme sahiplerinin adı ve e-postası) | En çok 10 yıl (TTK md. 82 ticari defter ve belgeler süresiyle uyumlu) |
| Denetim (işlem) kayıtları | 2 yıl |
| Güvenlik olayları | 90 gün |
| Başarılı iş kayıtları | 30 gün |
| Hatalı iş kayıtları | 90 gün |
| Okunmuş bildirimler | 90 gün |
| Gecelik yedekler | 30 gün. Silinen veri en geç 30 gün içinde yedeklerden de düşer |
Süresi dolan veriler otomatik olarak silinir.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerine göre yapılan işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Başvurunuzu, kimliğinizi doğrulayan bilgilerle (ad soyad, Panel'de kayıtlı e-posta adresi, bağlı olduğunuz firma) ve talebinizi açıkça yazarak:
- Panel'de kayıtlı e-posta adresinizden info@leadmigo.com.tr adresine e-postayla, ya da
- leadmigo.com.tr adresinde yer alan işletme adresine yazılı olarak
iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz cevaplanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir.
Başvurunuz reddedilir, cevap yetersiz bulunur ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.