PazarApi Mobil Gizlilik Politikası

Kısaca

PazarApi Mobil, pazaryerinde mağaza işleten satıcıların müşteri sorularını görmesi ve cevaplaması içindir. Giriş, PazarApi masaüstü uygulamasında üretilen erişim anahtarıyla yapılır; uygulama içinden hesap açılmaz.
Yalnız hizmetin çalışması için gereken verileri işleriz: erişim anahtarı ve oturum bilgileri, cihaz ve bildirim bilgileri, yazdığınız cevaplar ve notlar, yaptığınız işlemler.
Konum, rehber, kamera, fotoğraf, dosya ya da reklam kimliği toplamayız. Reklam ve analiz aracı kullanmayız. Verilerinizi satmayız.
Onayladığınız cevaplar ilgili pazaryerinde herkese açık yayınlanır. Bildirimler Google Firebase üzerinden iletilir.

İçindekiler

Veri sorumlusu
Kapsam
İşlenen kişisel veriler
Toplamadığımız veriler
Verilerin toplanma yöntemi
İşleme amaçları ve hukuki sebepler
Verilerin aktarılması
Saklama süreleri
Güvenlik
Haklarınız
Başvuru ve veri silme talebi
Çocuklar
Değişiklikler
İletişim

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından hazırlanmıştır.

Veri sorumlusu: Ehliman Taşkın (PazarApi)
Adres: Çobançeşme Mah. Ferah Sok. No:4/13, 34180 Bahçelievler / İstanbul, Türkiye
E-posta: iletisim@pazarapi.com

2. Kapsam

Bu metin PazarApi Mobil uygulamasını ve uygulamanın bağlandığı sunucu hizmetini kapsar. İki grup kişiyi ilgilendirir:

Kullanıcılar: Uygulamayı kullanan mağaza sahipleri ve onların yetkilendirdiği kişiler.
Pazaryeri müşterileri: Bir mağazaya pazaryeri üzerinden soru soran ve adı ile sorusu uygulamada görünen kişiler.

Uygulama yalnız PazarApi masaüstü uygulamasında üretilen erişim anahtarıyla kullanılabilir. Uygulama içinden hesap açılmaz; kayıt formu yoktur.

3. İşlenen kişisel veriler

3.1 Giriş ve hesap verileri

API Key ve API Secret Key: Girişte ve "Mağaza ekle" ile sunucuya gönderilir. Telefonda saklanmaz. Sunucuda, PazarApi masaüstü uygulamasında oluşturulan erişim anahtarı kaydında tutulur; uygulama bu anahtarları yalnız doğrular.
Erişim anahtarı kaydındaki bilgiler: bağlı olduğu üyelik, kapsamı (tek mağaza ya da tüm mağazalar), pazaryeri, mağaza numarası ve adı, mağaza sahibinin adı, anahtar açıklaması, oluşturulma ve son kullanım zamanı, etkin olup olmadığı. Sahip adı telefona gelir ama ekranda gösterilmez.
Oturum jetonu: Girişten sonra sunucunun verdiği rastgele bir değerdir. Telefonda saklanır ve her istekte gönderilir.

3.2 Cihaz ve bildirim verileri

Cihaz kimliği: Uygulamanın ürettiği rastgele bir kimliktir (UUID); her yeni girişte yenilenir. Telefonun IMEI numarası, Android kimliği (ANDROID_ID) ya da reklam kimliği okunmaz.
Cihaz adı: Telefonun üreticisi ve modeli (örneğin "Google Pixel 8").
Bildirim adresi (Firebase Cloud Messaging jetonu) ve Firebase kurulum kimliği.
Zaman bilgileri: ilk giriş ve son görülme zamanı (son görülme her istekte güncellenir), bir mağazanın telefona eklenme zamanı.

3.3 Yazdığınız içerik ve yaptığınız işlemler

Cevap metni (10 ile 2000 karakter arası): onayladığınız, düzelttiğiniz ya da kendiniz yazdığınız cevap.
Ürün notu ("Ürün hakkında bilgi", en fazla 1000 karakter): ürüne kaydedilir ve o ürünün sonraki sorularında cevap önerisi hazırlanırken kullanılır.
Bu cevap için istek (en fazla 500 karakter): yalnız o öneri içindir; PazarApi isteği aldığında sunucudan silinir.
İşlemler: onaylama, cevaplamama olarak işaretleme, onayı geri alma, yeni öneri isteme; onay ve gönderim tarihi; onay kaynağı (sizin onayınız mı, otomatik onay mı); soru başına öneri isteme sayısı (en fazla 5); gönderim denemeleri ve pazaryerinin döndürdüğü hata metni.
Otomatik onay ayarları: hangi pazaryeri ya da mağaza için açık ya da kapalı olduğu, ayarın açıldığı an, ayarı en son değiştiren cihaz kaydı ve değişiklik zamanı.

3.4 Pazaryeri müşterilerine ve ürünlere ait veriler

Bu veriler uygulama tarafından toplanmaz. PazarApi bunları mağazanın pazaryeri hesabından alır; sunucuda saklanır ve yalnız o mağazaya bağlı telefonlarda gösterilir:

Müşterinin pazaryerinin ilettiği adı, soru metni ve soru tarihi.
Ürün adı, kodu, görsel adresleri, bağlantısı, açıklaması, kategorisi ve stok bilgisi. Fiyat bilgisi saklanmaz.
PazarApi'nin hazırladığı cevap önerisi, cevabın durumu ve pazaryerinin hata mesajı.

3.5 Teknik kayıtlar

Sunucu hata kayıtları: üye numarası, soru ya da kayıt numarası, pazaryeri ve mağaza, hata türü ve metni. Soru ve cevap metinleri hata kayıtlarına yazılmaz.
Erişim kayıtları: Web sunucusu, olağan işleyişi gereği isteklerin IP adresini, zamanını ve istenen adresi erişim kayıtlarında tutabilir. IP adresi konum belirlemek için kullanılmaz.

3.6 Telefonunuzda tutulanlar

Oturum jetonu, cihaz kimliği, bağlı mağaza listesi (pazaryeri, numara, ad) ve eklenme zamanları. Bunlar uygulamanın başka uygulamaların erişemediği kendi alanında tutulur.
Yazılmakta olan cevaplar: ekran değişikliklerinde kaybolmasın diye Android'in ekran durumu kaydında geçici olarak tutulur (son 20 kayıt).
Ürün görselleri için önbellek ve Firebase'in kendi dosyaları (kurulum kimliği, bildirim adresi).
Uygulama verileri Google bulut yedeğine alınmaz ve yeni telefona aktarılmaz.

4. Toplamadığımız veriler

Uygulama konumunuzu, rehberinizi, fotoğraf, video ya da dosyalarınızı, kameranızı, mikrofonunuzu, SMS ve aramalarınızı kullanmaz; reklam kimliği okumaz.
Reklam, kilitlenme raporu ya da kullanım analizi toplayan bir araç içermez.
Arama kutusuna yazdıklarınız yalnız telefonda listeyi süzmek için kullanılır; sunucuya gönderilmez.
"Panodan Yapıştır" düğmesine bastığınızda pano yalnız o an okunur. Metnin tamamı gönderilmez; içinden yalnız API Key ve API Secret Key ayıklanır.

5. Verilerin toplanma yöntemi

Sizin girdiğiniz bilgiler (anahtarlar, cevaplar, notlar, istekler, ayarlar): uygulama ekranları aracılığıyla, elektronik ortamda.
Cihaz ve bildirim bilgileri, işlem zamanları: uygulama ve sunucu tarafından otomatik olarak, elektronik ortamda.
Erişim anahtarı kaydı: anahtar PazarApi masaüstü uygulamasında üretildiğinde.
Pazaryeri müşterisi ve ürün bilgileri: PazarApi tarafından mağazanın pazaryeri hesabından, elektronik ortamda.

6. İşleme amaçları ve hukuki sebepler

Amaç	İlgili veriler	Hukuki sebep (KVKK md. 5/2)
Hizmetin sunulması: soruları gösterme, cevap önerisini sunma, onaylanan cevabı pazaryerine iletme, bildirim gönderme, sizin açtığınız otomatik onayı uygulama	3.1, 3.2, 3.3, 3.4	(c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması. Pazaryeri müşterilerinin verileri için ayrıca (f) meşru menfaat: sorunun cevaplanabilmesi.
Hesap yönetimi: anahtarın doğrulanması, mağaza ekleme, çıkış, anahtar iptal edildiğinde oturumun kapatılması	3.1, 3.2	(c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Güvenlik ve kötüye kullanımın önlenmesi: oturum jetonu, cihaz kaydının başkası tarafından devralınmasının engellenmesi, bağlı olmayan mağazaların sorularının gösterilmemesi, soru başına öneri sınırı, hata kayıtları	3.1, 3.2, 3.3, 3.5	(f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat
Uyuşmazlıklarda kanıt: bir cevabın ne zaman ve kimin onayıyla (sizin ya da otomatik onayın) gönderildiğinin kaydı	3.3	(e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Yasal yükümlülükler: yetkili kurumların talepleri	Talebin kapsadığı veriler	(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Verilerinizi reklam, pazarlama, profil çıkarma ya da satış amacıyla kullanmayız.

Cevap önerileri hakkında: PazarApi, soru metnini, ürün bilgilerini ve varsa ürün notunuzla isteğinizi kullanarak cevap önerisi hazırlar. Öneriler yapay zekayla hazırlanır; hatalı ya da eksik olabilir. Göndermeden önce kontrol edin. Bu uygulamaya gelen sorularda, otomatik onay kapalıyken hiçbir öneri sizin onayınız olmadan müşteriye gönderilmez. Otomatik onayı yalnız siz açabilirsiniz; açıkken PazarApi'nin uygun bulduğu cevaplar siz okumadan gönderilir. Otomatik gönderilen cevapları da kontrol edin.

7. Verilerin aktarılması

7.1 Google (Firebase Cloud Messaging ve Firebase Installations)

Bildirimlerin telefonunuza ulaştırılması için hizmet sağlayıcı olarak kullanılır.

Firebase kitaplığı Google'a Firebase kurulum kimliğini, uygulama sürümünü ve işletim sistemi sürümü, cihaz ve kitaplık bilgisini içeren teknik bilgileri gönderir.
Sunucumuz bildirimleri Google üzerinden gönderir. Bildirim içeriği mağaza adını ve sorunun ilk 120 karakterini ya da soru sayılarını ve "cevap gönderilemedi" bilgisini içerebilir.
Google bu verileri Türkiye dışındaki sunucularda işleyebilir. Ayrıntılar: Firebase gizlilik ve güvenlik, Google Gizlilik Politikası.

Uygulamada Google Analytics, Crashlytics ya da reklam kitaplığı yoktur.

7.2 Pazaryerleri

Onayladığınız ya da sizin açtığınız otomatik onayla onaylanan cevap metni, PazarApi tarafından mağazanın bağlı olduğu pazaryerine (örneğin Trendyol, Hepsiburada, N11, Pazarama, İdefix, ÇiçekSepeti) mağaza adına gönderilir ve orada müşteriye ve herkese açık yayınlanır. Bu aktarım, KVKK md. 8 uyarınca md. 5/2 (c) sebebine dayanır ve sizin "Onayla" işleminizle ya da sizin açtığınız otomatik onay ayarıyla gerçekleşir. Pazaryerine ulaşan cevaplar o pazaryerinin kendi kurallarına ve gizlilik politikasına tabidir. Uygulama pazaryerleriyle doğrudan bağlantı kurmaz.

7.3 Barındırma ve altyapı hizmet sağlayıcıları

Sunucu tarafındaki veriler (bölüm 3) ve PazarApi hizmetinin altyapısı, hizmet aldığımız barındırma ve altyapı sağlayıcılarının sunucularında çalışır. Bu sağlayıcılar verileri bizim adımıza, hizmetin sunulması amacıyla barındırır. Ana sunucumuz Almanya'da bulunur. Cevap önerilerinin hazırlanması gibi bazı işlemler, Türkiye dışındaki başka altyapı sağlayıcılarının sunucularında yapılabilir.

7.4 Yetkili kamu kurum ve kuruluşları

Hukuki bir yükümlülük gereği talep edilmesi hâlinde ve yalnız ilgili mevzuatın öngördüğü ölçüde.

7.5 Yurt dışına aktarım

Google'a ve Türkiye dışında bulunan altyapı sağlayıcılarına yapılan aktarımlar yurt dışına aktarım niteliğindedir. Bu aktarımlar KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere ya da aynı maddede sayılan istisnai hâllere dayanılarak yapılır.

7.6 Telefonunuzun doğrudan bağlandığı adresler

Ürün görselleri, sunucunun bildirdiği adreslerden (pazaryeri ya da ürün görsel sunucuları) telefonunuz tarafından doğrudan yüklenir. Bu sunucular telefonunuzun IP adresini görebilir. Görseller yalnız HTTPS ile yüklenir.
"Ürün sayfasını aç" yalnız siz dokunduğunuzda, yalnız HTTPS ile ve yalnız bilinen pazaryeri adreslerini telefonunuzun tarayıcısında açar.

8. Saklama süreleri

Telefondaki veriler: çıkış yapana ya da uygulamayı kaldırana kadar tutulur. "Çıkış yap" dediğinizde oturum jetonu, cihaz kimliği, mağaza listesi ve eklenme zamanları silinir, bildirim adresi geçersiz kılınır ve ekrandaki bildirimler kaldırılır. Uygulamayı kaldırdığınızda telefondaki tüm uygulama verileri silinir.
Sunucudaki veriler (bölüm 3.1 ile 3.5): erişim anahtarınız etkin olduğu ve hizmeti kullandığınız sürece saklanır. Erişim anahtarı PazarApi masaüstü uygulamasından iptal edildikten ya da hizmet ilişkisi sona erdikten sonra en geç 6 ay içinde silinir ya da anonim hâle getirilir. Bir uyuşmazlık ya da yasal yükümlülük varsa ilgili veriler bu süreç boyunca saklanabilir.
Çıkış yaptığınızda sunucudaki cihaz kaydınız pasif hâle getirilir, bildirim adresi silinir ve oturum jetonu geçersiz kılınır; kayıt yukarıdaki süre içinde silinir. Uygulamayı çıkış yapmadan kaldırırsanız bildirim adresi, ilk başarısız bildirim denemesinde sunucudan silinir.
Bu cevap için istek: PazarApi isteği aldığında silinir.
Otomatik onay ayar kaydı: ayarı "… ayarına dön" ya da "Hepsini kapat" ile kaldırdığınızda silinir.
Google Firebase'in tuttuğu veriler Google'ın kendi saklama kurallarına tabidir.
Pazaryerinde yayınlanmış cevaplar pazaryerinin kurallarına tabidir; bizim silme işlemimiz pazaryerindeki yayını kaldırmaz.

9. Güvenlik

Uygulama ile sunucu arasındaki tüm bağlantılar HTTPS ile şifrelenir; şifresiz bağlantılar uygulamada kapalıdır.
API Secret Key telefonda saklanmaz; oturum için rastgele bir jeton kullanılır.
Her telefon yalnız kendisine bağlı mağazaların sorularını görebilir; bu denetim sunucuda yapılır.
Oturum kapalıyken gelen bildirimler gösterilmez.
Uygulama verileri bulut yedeğine alınmaz ve cihazdan cihaza aktarılmaz.
Sunucudaki yapılandırma ve anahtar dosyalarına doğrudan erişim kapalıdır.

Hiçbir sistem tam olarak güvenli değildir. Verilerin kanuna aykırı yollarla başkalarınca elde edildiğini öğrenirsek, KVKK'nın 12. maddesi uyarınca ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu en kısa sürede bilgilendiririz.

10. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru ve veri silme talebi

Başvuru yolu: iletisim@pazarapi.com adresine e-posta (konu: "PazarApi Mobil – KVKK başvurusu" ya da "PazarApi Mobil – veri silme talebi"), Çobançeşme Mah. Ferah Sok. No:4/13, 34180 Bahçelievler / İstanbul, Türkiye adresine yazılı olarak ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollarla (kayıtlı elektronik posta, güvenli elektronik imza, mobil imza).
Başvuruda bulunması gerekenler: adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport ya da kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz, talebinizin konusu. Kayıtlarınızı bulabilmemiz için mağaza adını ve pazaryerini de yazın. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
API Secret Key'inizi hiçbir başvuruda paylaşmayın.
Cevap süresi: Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
Şikâyet: Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Silme talebinde ne olur: Mağazalarınıza ait cihaz kayıtları, sorular, cevaplar, notlar ve ayarlar, hukuken saklanması gerekenler dışında silinir ya da anonim hâle getirilir ve sonuç size bildirilir. Pazaryerinde yayınlanmış cevaplar için ilgili pazaryerine başvurmanız gerekir.
Kendiniz yapabilecekleriniz: "Çıkış yap" ile telefondaki oturum bilgilerini silebilir, uygulamayı kaldırarak telefondaki tüm verileri silebilir, erişim anahtarını PazarApi masaüstü uygulamasından iptal edebilirsiniz. Anahtar iptal edildiğinde telefon oturumu kapanır ve o anahtarın kapsamındaki otomatik onay kapanır.
Uygulamada adı ve sorusu görünen pazaryeri müşterileri de aynı yolla başvurabilir.

12. Çocuklar

PazarApi Mobil pazaryerinde mağaza işleten kişiler ve onların çalışanları için tasarlanmıştır; 18 yaşından küçüklere yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğa ait verinin işlendiğini düşünüyorsanız bize yazın; gerekli adımları atarız.

13. Değişiklikler

Bu metni hizmetteki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu adreste yayınlanır ve yürürlük tarihi güncellenir. Önemli değişiklikleri uygulama içinden ya da Google Play sayfasından ayrıca duyurmaya çalışırız.

Bu metin Türkçe ve İngilizce olarak sunulur; iki metin arasında farklılık olursa Türkçe metin esas alınır.

14. İletişim

Veri sorumlusu: Ehliman Taşkın (PazarApi)
Adres: Çobançeşme Mah. Ferah Sok. No:4/13, 34180 Bahçelievler / İstanbul, Türkiye
E-posta: iletisim@pazarapi.com
Yürürlük tarihi: 29.09.2026

Başa dön

In short

PazarApi Mobil lets sellers who run marketplace stores see and answer their customers' questions. You sign in with an access key generated in the PazarApi desktop application; no account can be created in the app.
We only process the data the service needs: access key and session data, device and notification data, the replies and notes you write, and the actions you take.
We do not collect location, contacts, camera, photos, files or advertising ID. We use no advertising or analytics tools. We do not sell your data.
Replies you approve are published publicly on the relevant marketplace. Notifications are delivered through Google Firebase.

Contents

Data controller
Scope
Personal data we process
Data we do not collect
How data is collected
Purposes and legal bases
Transfers
Retention
Security
Your rights
Requests and data deletion
Children
Changes
Contact

1. Data controller

This notice is provided by the data controller below under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK") and the Communiqué on the Procedures and Principles for Fulfilling the Obligation to Inform.

Data controller: Ehliman Taşkın (PazarApi)
Address: Çobançeşme Mah. Ferah Sok. No:4/13, 34180 Bahçelievler / İstanbul, Türkiye
Email: iletisim@pazarapi.com

2. Scope

This notice covers the PazarApi Mobil app and the server service it connects to. It concerns two groups of people:

Users: store owners who use the app and the people they authorize.
Marketplace customers: people who ask a store a question on a marketplace and whose name and question are shown in the app.

The app can only be used with an access key generated in the PazarApi desktop application. No account can be created in the app; there is no sign-up form.

3. Personal data we process

3.1 Sign-in and account data

API Key and API Secret Key: sent to the server when you sign in or use "Add store" (Mağaza ekle). They are not stored on the phone. On the server they are kept in the access key record created in the PazarApi desktop application; the app only verifies them.
Access key record: the membership it belongs to, its scope (one store or all stores), marketplace, store number and name, store owner's name, key description, creation and last-use time, and whether it is active. The owner's name reaches the phone but is not displayed.
Session token: a random value issued by the server after sign-in. It is stored on the phone and sent with every request.

3.2 Device and notification data

Device ID: a random identifier (UUID) generated by the app and renewed at every new sign-in. The phone's IMEI, Android ID (ANDROID_ID) or advertising ID are not read.
Device name: the phone's manufacturer and model (for example "Google Pixel 8").
Notification address (Firebase Cloud Messaging token) and Firebase installation ID.
Timestamps: first sign-in and last-seen time (last seen is updated with every request), and the time a store was added to the phone.

3.3 Content you write and actions you take

Reply text (10 to 2000 characters): the reply you approve, edit or write yourself.
Product note ("Ürün hakkında bilgi", up to 1000 characters): saved to the product and used when preparing suggested replies for later questions about that product.
Request for this reply (up to 500 characters): applies to that suggestion only and is deleted from the server once PazarApi picks it up.
Actions: approving, marking as not to be answered, undoing an approval, requesting a new suggestion; approval and sending time; approval source (you or auto-approve); number of suggestion requests per question (at most 5); sending attempts and the error message returned by the marketplace.
Auto-approve settings: for which marketplace or store it is on or off, when it was turned on, the device record that last changed it, and the time of change.

3.4 Marketplace customer and product data

This data is not collected by the app. PazarApi obtains it from the store's marketplace account; it is stored on the server and shown only on phones connected to that store:

The customer's name as provided by the marketplace, the question text and date.
Product name, code, image addresses, link, description, category and stock information. Prices are not stored.
The suggested reply prepared by PazarApi, the reply status and the marketplace's error message.

3.5 Technical logs

Server error logs: member number, question or record number, marketplace and store, error type and message. Question and reply texts are not written to error logs.
Access logs: as part of normal operation, the web server may record the IP address, time and requested address of each request. The IP address is not used to determine location.

3.6 Data kept on your phone

Session token, device ID, list of connected stores (marketplace, number, name) and the times they were added, kept in the app's private storage that other apps cannot access.
Replies being written: kept temporarily in Android's saved screen state so they are not lost on screen changes (last 20 entries).
A cache for product images, and Firebase's own files (installation ID, notification address).
App data is not included in Google cloud backup and is not transferred to a new phone.

4. Data we do not collect

The app does not use your location, contacts, photos, videos or files, camera, microphone, SMS or calls, and does not read the advertising ID.
It contains no advertising, crash reporting or usage analytics tools.
What you type in the search box is used only on the phone to filter the list; it is not sent to the server.
When you tap "Paste from clipboard" (Panodan Yapıştır), the clipboard is read only at that moment. The full text is not sent; only the API Key and API Secret Key are extracted from it.

5. How data is collected

Information you enter (keys, replies, notes, requests, settings): electronically, through the app's screens.
Device and notification data, action times: automatically and electronically, by the app and the server.
Access key record: when the key is generated in the PazarApi desktop application.
Marketplace customer and product data: electronically, by PazarApi from the store's marketplace account.

6. Purposes and legal bases

Purpose	Data	Legal basis (KVKK Art. 5(2))
Providing the service: showing questions, offering suggested replies, forwarding approved replies to the marketplace, sending notifications, applying auto-approve when you turn it on	3.1, 3.2, 3.3, 3.4	(c) Necessary for the formation or performance of a contract. For marketplace customers' data, also (f) legitimate interest: enabling the question to be answered.
Account management: verifying the key, adding stores, signing out, ending the session when a key is revoked	3.1, 3.2	(c) Necessary for the formation or performance of a contract
Security and abuse prevention: session token, preventing takeover of a device record, not showing questions of stores that are not connected, limit on suggestion requests per question, error logs	3.1, 3.2, 3.3, 3.5	(f) Legitimate interest, provided it does not harm your fundamental rights and freedoms
Evidence in disputes: a record of when and on whose approval (yours or auto-approve) a reply was sent	3.3	(e) Necessary for the establishment, exercise or protection of a right
Legal obligations: requests from competent authorities	Data covered by the request	(ç) Necessary for the data controller to fulfil a legal obligation

We do not use your data for advertising, marketing, profiling or sale.

About suggested replies: PazarApi prepares suggested replies using the question text, product information and, if any, your product note and request. Suggestions are generated with AI and may be wrong or incomplete. Check them before sending. For questions that come to this app, no suggestion is sent to a customer without your approval while auto-approve is off. Only you can turn auto-approve on; while it is on, replies PazarApi considers suitable are sent without you reading them first. Check auto-sent replies as well.

7.1 Google (Firebase Cloud Messaging and Firebase Installations)

Used as a service provider to deliver notifications to your phone.

The Firebase library sends Google the Firebase installation ID, the app version and technical information including the operating system version, device and library details.
Our server sends notifications through Google. Notification content may include the store name and the first 120 characters of the question, or question counts and a "reply could not be sent" message.
Google may process this data on servers outside Türkiye. Details: Firebase privacy and security, Google Privacy Policy.

The app contains no Google Analytics, Crashlytics or advertising library.

7.2 Marketplaces

The reply text you approve, or that is approved by auto-approve you turned on, is sent by PazarApi on behalf of the store to the marketplace the store is connected to (for example Trendyol, Hepsiburada, N11, Pazarama, İdefix, ÇiçekSepeti), where it is published to the customer and publicly. This transfer relies on KVKK Art. 8 with the basis in Art. 5(2)(c), and happens through your "Approve" (Onayla) action or the auto-approve setting you turned on. Replies that reach a marketplace are subject to that marketplace's own rules and privacy policy. The app does not connect to marketplaces directly.

7.3 Hosting and infrastructure providers

Server-side data (section 3) and the infrastructure of the PazarApi service run on servers of the hosting and infrastructure providers we use. These providers host the data on our behalf in order to provide the service. Our main server is located in Germany. Some processing, such as preparing reply suggestions, may take place on servers of other infrastructure providers outside Türkiye.

7.4 Competent public authorities

When required by a legal obligation, and only to the extent provided by the applicable legislation.

7.5 Transfers abroad

Transfers to Google and to infrastructure providers located outside Türkiye are transfers abroad. They are made under Article 9 of the KVKK on the basis of appropriate safeguards such as the standard contracts announced by the Personal Data Protection Board, or the exceptional cases listed in the same article.

7.6 Addresses your phone connects to directly

Product images are loaded by your phone directly from the addresses provided by the server (marketplace or product image servers). These servers can see your phone's IP address. Images are loaded over HTTPS only.
"Open product page" opens, only when you tap it, only over HTTPS and only known marketplace addresses in your phone's browser.

8. Retention

Data on the phone: kept until you sign out or uninstall the app. When you tap "Sign out" (Çıkış yap), the session token, device ID, store list and the times stores were added are deleted, the notification address is invalidated and notifications on screen are removed. Uninstalling the app deletes all app data on the phone.
Data on the server (sections 3.1 to 3.5): kept while your access key is active and you use the service. After the access key is revoked in the PazarApi desktop application or the service relationship ends, it is deleted or anonymized within 6 months at the latest. If there is a dispute or a legal obligation, the relevant data may be kept for as long as that lasts.
When you sign out, your device record on the server is set to inactive, the notification address is deleted and the session token is invalidated; the record is deleted within the period above. If you uninstall without signing out, the notification address is deleted from the server at the first failed notification attempt.
Request for this reply: deleted once PazarApi picks it up.
Auto-approve setting record: deleted when you remove the setting with "Return to … setting" (… ayarına dön) or "Turn off all" (Hepsini kapat).
Data held by Google Firebase is subject to Google's own retention rules.
Replies published on a marketplace are subject to that marketplace's rules; our deletion does not remove the published reply from the marketplace.

9. Security

All connections between the app and the server are encrypted with HTTPS; unencrypted connections are disabled in the app.
The API Secret Key is not stored on the phone; a random token is used for the session.
Each phone can only see questions of the stores connected to it; this check is done on the server.
Notifications that arrive while signed out are not shown.
App data is not included in cloud backup and is not transferred between devices.
Direct access to configuration and key files on the server is blocked.

No system is completely secure. If we learn that data has been obtained by others unlawfully, we will notify the persons concerned and the Personal Data Protection Board as soon as possible, as required by Article 12 of the KVKK.

10. Your rights (KVKK Art. 11)

By applying to the data controller, you may:

learn whether your personal data is processed,
request information if it has been processed,
learn the purpose of processing and whether it is used in line with that purpose,
know the third parties in Türkiye or abroad to whom it is transferred,
request correction if it is incomplete or inaccurate,
request deletion or destruction under the conditions of Article 7 of the KVKK,
request that correction, deletion or destruction be notified to the third parties to whom the data was transferred,
object to a result against you arising exclusively from analysis by automated systems,
claim compensation if you suffer damage due to unlawful processing.

11. Requests and data deletion

How to apply: by email to iletisim@pazarapi.com (subject: "PazarApi Mobil – KVKK request" or "PazarApi Mobil – data deletion request"), in writing to Çobançeşme Mah. Ferah Sok. No:4/13, 34180 Bahçelievler / İstanbul, Türkiye, or by the other methods listed in the Communiqué on the Procedures and Principles of Application to the Data Controller (registered electronic mail, secure electronic signature, mobile signature).
What to include: your name and surname, your signature for written applications, your Turkish ID number (for foreigners, nationality and passport or ID number), your address for notifications, your email and phone if any, and the subject of your request. To help us find your records, include the store name and marketplace. We may ask for additional information to verify your identity.
Never share your API Secret Key in any request.
Response time: your request is concluded free of charge as soon as possible and within 30 days at the latest. If the action requires an additional cost, the fee in the tariff set by the Personal Data Protection Board may be charged.
Complaint: if your request is rejected, you find the answer insufficient or no answer is given in time, you may file a complaint with the Personal Data Protection Board within 30 days of learning the answer and in any case within 60 days of your application.
What happens on a deletion request: device records, questions, replies, notes and settings belonging to your stores are deleted or anonymized, except those that must be kept by law, and you are informed of the result. For replies published on a marketplace, you need to contact that marketplace.
What you can do yourself: sign out to delete the session data on the phone, uninstall the app to delete all data on the phone, or revoke the access key in the PazarApi desktop application. When the key is revoked, the phone's session ends and auto-approve within that key's scope is turned off.
Marketplace customers whose name and question appear in the app may apply in the same way.

12. Children

PazarApi Mobil is designed for people who run marketplace stores and their staff; it is not directed at anyone under 18. We do not knowingly collect personal data from children. If you believe a child's data is being processed, please contact us and we will take the necessary steps.

13. Changes

We may update this notice to reflect changes in the service or the law. The current version is always published at this address with an updated effective date. We will try to announce important changes separately in the app or on the Google Play page.

This notice is provided in Turkish and English; if the two differ, the Turkish text prevails.

14. Contact

Data controller: Ehliman Taşkın (PazarApi)
Address: Çobançeşme Mah. Ferah Sok. No:4/13, 34180 Bahçelievler / İstanbul, Türkiye
Email: iletisim@pazarapi.com
Effective date: 29.09.2026