SahteAvcı · sahteavci.com sitesi ve eklenti · 1 Temmuz 2026 tarihli sürüm
Bu Politika; sahteavci.com internet sitesini, site üzerindeki formları ve Trendyol, Hepsiburada, n11, Amazon.com.tr, Dolap ile Çiçeksepeti pazaryerlerinde taklit ürünlerin tespitine yardımcı olan «SahteAvcı» Chrome tarayıcı eklentisini kapsar.
Bu Politika genel bilgilendirme niteliğindedir. 6698 sayılı Kanun'un 10. maddesi kapsamındaki Aydınlatma Metni ile Açık Rıza Metni, Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararı uyarınca ayrı belgeler hâlinde düzenlenmiş ve birbirinden bağımsız olarak sunulmaktadır.
Uygulanacak mevzuatın ilgili kişiye daha yüksek bir koruma sağladığı hâllerde, yüksek koruma standardı uygulanır.
Kullanıcı, desteklenen altı pazaryerinden birinde bir ürün sayfasını ziyaret ettiğinde eklenti herkese açık bilgileri okur: başlık, fiyat, satıcı adı, görsel adresleri, marka alanı, açıklama ve ürün kimliği. İşleme kullanıcının tarayıcısında yerel olarak gerçekleşir; bu bilgiler veri sorumlusunun sunucularına aktarılmaz.
Eklenti ayrıca yerel kullanım istatistikleri (tarama ve tespit sayaçları) tutar ve deneme süresinin hesaplanması için kurulum tarihini saklar. Bu veriler yalnızca tarayıcıda tutulur.
Her iki form da sahteavci.com alan adında bulunan sunucu tarafı betikler tarafından işlenmekte ve alınan bilgiler veri sorumlusuna e-posta ile iletilmektedir. Üçüncü taraf form hizmetleri kullanılmamaktadır.
Veri sorumlusu şunları toplamaz: KVKK m. 11 kapsamında başvuru yaparken kullanıcının kendisinin bildirdiği bilgiler dışında kimlik belgesi bilgileri; ödeme kartı bilgileri; desteklenen altı pazaryeri dışındaki gezinme geçmişi; cihaz tanımlayıcıları, parmak izi verileri ve telemetri. KVKK'nın 6. maddesinde düzenlenen özel nitelikli kişisel veriler işlenmez.
Eklenti, ilanları tararken pazaryeri satıcılarına ilişkin bilgileri işler: satıcının adı veya unvanı, ilan içeriği, görseller ve kullanıcının delil paketine eklediği materyaller. Bu bilgilerin bir kısmı, şahıs işletmesi olarak kayıtlı satıcılar dâhil olmak üzere gerçek kişilere ait kişisel veri niteliğinde olabilir.
Kullanıcı, yapay zekâ hizmetlerine ait API anahtarlarını kendisi temin eder, ücretini kendisi öder ve bunları kendisi muhafaza eder. Yapay zekâ özellikleri kullanıldığında ürün başlığı ve açıklaması, görsel analizde ayrıca ürün görselleri, kullanıcının tarayıcısından doğrudan seçtiği sağlayıcıya aktarılır. Veri sorumlusu bu verileri yönlendirmez, araya girmez, saklamaz ve bunlara erişemez. Anahtarlar kaydedilmeden önce yerel olarak şifrelenir.
Veri sorumlusunun yapay zekâ sağlayıcılarıyla sözleşmesel veya acentelik ilişkisi bulunmamaktadır. Yapay zekâ özelliklerinin kullanımı isteğe bağlıdır ve ayrı bir açık rıza gerektirir; eklentinin temel işlevleri bu özellikler olmadan çalışır.
Veri sorumlusu kişisel verileri satmaz ve reklam amacıyla üçüncü taraflarla paylaşmaz. Yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarım, mevzuatın öngördüğü hâllerde yapılır.
Alıcıların bir kısmı Türkiye dışında bulunmaktadır. Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip ülkeler listesi ilan edilmemiş olup, bu aktarımlar bakımından taahhütname veya Kurulca ilan edilen standart sözleşme kullanılmamaktadır. Yurt dışına aktarım, KVKK'nın 9. maddesi uyarınca ilgili kişinin ayrıca alınan açık rızasına dayanmaktadır.
AB ve AEA kullanıcıları bakımından ABD'ye aktarım, AB — ABD Veri Gizliliği Çerçevesi ve standart sözleşme hükümlerine dayanır (GDPR m. 46).
Yurt dışına aktarıma ilişkin açık rızanın verilmemesi, eklentinin temel işlevlerinin kullanılmasına ve site üzerindeki formlar aracılığıyla başvuru yapılmasına engel değildir.
Eklentiye ait verilerin büyük bölümü yalnızca kullanıcının tarayıcısında (chrome.storage.local, IndexedDB) saklanır ve veri sorumlusunun sunucularına aktarılmaz. API anahtarları şifreli olarak tutulur. Kullanıcı, eklenti ayarlarındaki ilgili işlevle, eklentiyi kaldırarak veya tarayıcı verilerini temizleyerek tüm yerel verileri silebilir.
Veri sorumlusunun fiilen kontrol ettiği verilere ilişkin saklama süreleri 3.3 bölümünde belirtilmiştir. Açık rıza kayıtları, ispat yükümlülüğü nedeniyle ilişkinin sona ermesinden itibaren 10 yıl saklanır. İşleme amacının ortadan kalkması ve açık rızanın geri alınması hâlinde, başka bir hukuki sebep bulunmadıkça veriler silinir, yok edilir veya anonim hâle getirilir.
Alınan tedbirler: API anahtarlarının şifrelenmesi (AES-256-GCM, PBKDF2, kuruluma özgü tuz değeri); delil materyallerinin SHA-256 ile bütünlük kontrolü; yalnızca HTTPS bağlantıları; merkezî bir kişisel veri tabanının bulunmaması; başvuru e-posta kutusuna erişimin yetkili kişilerle sınırlandırılması.
Kişisel verileri etkileyen bir ihlalin tespiti hâlinde veri sorumlusu, Kişisel Verileri Koruma Kurulu'na en kısa sürede ve tespitten itibaren en geç 72 saat içinde, ilgili kişilere ise makul olan en kısa sürede bildirimde bulunur. Portekiz denetim otoritesine (CNPD) bildirim GDPR m. 33 ve 34 uyarınca yapılır.
İlgili kişi: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme; hukuka aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme haklarına sahiptir.
AB ve AEA kullanıcıları için: erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), taşınabilirlik (m. 20), itiraz (m. 21), otomatik kararlara ilişkin haklar (m. 22) ve rızanın geri alınması. Şikâyet CNPD'ye (cnpd.pt) yapılır.
Başvurular «KVKK Veri Sahibi Başvurusu» konusuyla info@sahteavci.com adresine ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle — noter aracılığıyla, KEP adresi üzerinden veya veri sorumlusunun adresine yazılı olarak — iletilebilir. Başvuruda ad ve soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres ve talep konusu yer almalıdır.
Talep en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi, yanıtı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kuruma (kvkk.gov.tr) şikâyette bulunabilir.
Yerel verilere ilişkin hakların büyük bölümü doğrudan eklenti arayüzünden kullanılabilir: verilerin silinmesi, dışa aktarılması, marka bilgilerinin ve ayarların değiştirilmesi.
Yapay zekâ özellikleri yalnızca taklit olma ihtimali bulunan ilanların tespitine yardımcı olmak amacıyla kullanılır. Üretilen olasılık puanı taklit tespiti anlamına gelmez, yapay zekâ tarafından üretildiği açıkça belirtilir ve kullanıcı tarafından doğrulanması gerekir. Modeller kullanıcı verileriyle eğitilmez.
Veri sorumlusu, kullanıcılar veya satıcılar hakkında münhasıran otomatik işlemeye dayanan ve hukuki sonuç doğuran kararlar almamaktadır. Nihai kararı her zaman kullanıcı verir.
Eklenti çerez kullanmaz. sahteavci.com internet sitesi bakımından ayrı bir Çerez Politikası uygulanır.
Hizmet profesyonel bir araç olup 18 yaşından küçüklere yönelik değildir. Veri sorumlusu bilerek reşit olmayanların verilerini toplamaz. Bu nitelikte veri tespit edilmesi hâlinde info@sahteavci.com adresine bildirilmesi yeterlidir; veriler derhâl silinir.
Veri sorumlusu bu Politikayı zaman zaman güncelleyebilir; esaslı değişiklikler eklenti arayüzü ve internet sitesi üzerinden en az 30 gün önce duyurulur. Önceki sürümler saklanır ve talep hâlinde paylaşılır. İletişim: info@sahteavci.com. Denetim otoriteleri: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) ve CNPD (cnpd.pt).
© 2026 VENTOS ARQUEÁVEIS UNIPESSOAL LDA. Tüm hakları saklıdır.
PRO planını 14 gün ücretsiz deneyin. Markanızı korumaya hemen başlayın.