Gizlilik Politikası

Son güncelleme: 25 Mart 2026

1. Veri Sorumlusu

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla aşağıdaki kişi tarafından hazırlanmıştır:

Ticari Unvan: Keskintech Marketplaces
Veri Sorumlusu: Furkan Keskintaş
Adres: SUNAY MAH. ERZURUM CAD. I BLOK NO: 15 I İÇ KAPI NO: 5 MERKEZ/ MUŞ
E-posta: info@keskintechmarketplaces.com

2. Topladığımız Veriler

2.1 Hesap Kayıt Verileri

Platforma üye olurken aşağıdaki bilgiler toplanmaktadır:

  • Ad ve soyad
  • Şirket adı
  • E-posta adresi
  • Web sitesi adresi
  • Şifreli parola (tek yönlü hash ile saklanır, düz metin olarak tutulmaz)

2.2 Fatura ve Ödeme Verileri

Abonelik satın alımı sırasında fatura oluşturabilirsiniz. Bu kapsamda şu veriler işlenir:

  • Fatura adı / şirket unvanı
  • Fatura adresi
  • Vergi kimlik numarası / TC kimlik numarası

Kredi/banka kartı bilgileri bizim tarafımızdan saklanmaz. Ödeme işlemleri, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. tarafından gerçekleştirilir. Kart bilgileri yalnızca iyzico'nun PCI DSS uyumlu güvenli ortamında işlenir.

2.3 Pazaryeri Entegrasyon Verileri

Keskintech Marketplaces eklentisi aracılığıyla platforma bağlandığınızda:

  • Pazaryeri API anahtarları: Trendyol, Pazarama ve diğer desteklenen pazaryerlerine ait API kimlik bilgileri, eklenti tarafından sunucunuza iletilmeden önce istemci tarafında şifrelenir. Sunucularımız yalnızca bu şifreli veriyi alır; anahtarların düz metni hiçbir zaman bizim sistemlerimize ulaşmaz. Şifreli anahtarlar API ağ geçidimizde (apigw) güvenli biçimde saklanır. Sizin e-ticaret platformu kurulumunuzda yalnızca bir parmak izi (fingerprint) tutulur.
  • Ürün verileri: Başlık, SKU, açıklama, resim, fiyat, stok bilgileri gibi ürüne ait tüm alanlar, pazaryerlerine aktarım amacıyla işlenir.
  • Sipariş verileri: Pazaryerlerinden çekilen siparişler; alıcı adı, teslimat adresi, sipariş kalemleri ve ödeme tutarı gibi bilgileri içerebilir. Bu veriler şu an depolanmamakta, yalnızca e-ticaret mağazanıza anlık olarak iletilmektedir. İleride sipariş analizi özelliği sunmayı planlamaktayız; bu özellik etkinleştirilmeden önce sizden ayrıca açık rıza alınacaktır.

2.4 Kullanım ve Analitik Verileri

Yalnızca onayınız halinde Google Analytics 4 aracılığıyla anonimleştirilmiş kullanım verileri toplanmaktadır (ziyaret edilen sayfalar, oturum süresi, cihaz türü). Çerez tercihlerinizi Çerez Politikamız üzerinden yönetebilirsiniz.

2.5 Güvenlik ve Teknik Veriler

Kötüye kullanımı önlemek amacıyla IP adresi, istek zamanı ve başarısız giriş denemeleri gibi teknik veriler geçici olarak işlenir. Bu veriler analitik amaçla kullanılmaz.

3. İşlenme Amaçları ve Hukuki Dayanaklar

Amaçİşlenen VeriHukuki Dayanak (KVKK)Hukuki Dayanak (GDPR)
Hesap oluşturma ve yönetimi Kayıt verileri Sözleşmenin kurulması (m.5/2-c) Sözleşme ifası (Madde 6(1)(b))
Hizmet sunumu (pazaryeri entegrasyonu) API anahtarları, ürün ve sipariş verileri Sözleşmenin ifası (m.5/2-c) Sözleşme ifası (Madde 6(1)(b))
Ödeme işleme ve faturalandırma Fatura verileri Kanuni yükümlülük (m.5/2-ç) Yasal yükümlülük (Madde 6(1)(c))
Güvenlik ve sahtekarlık önleme IP adresi, teknik veriler Meşru menfaat (m.5/2-f) Meşru menfaat (Madde 6(1)(f))
Pazarlama e-postaları E-posta adresi, ad Açık rıza (m.5/1) Rıza (Madde 6(1)(a))
Web sitesi analitiği Anonimleştirilmiş kullanım verileri Açık rıza (m.5/1) Rıza (Madde 6(1)(a))

4. Alt İşleyenler

Hizmetlerimizi sunabilmek için aşağıdaki üçüncü taraf hizmet sağlayıcılarından yararlanmaktayız:

SağlayıcıÜlkeAmaçİşlenen Veri
Hetzner Online GmbH Almanya (AB) Sunucu barındırma Tüm hesap ve entegrasyon verileri
Brevo (Sendinblue) Fransa (AB) İşlemsel e-posta gönderimi Ad, e-posta adresi
iyzico Ödeme Hizmetleri A.Ş. Türkiye Ödeme işleme Fatura bilgileri, kart verileri (PCI DSS)
Cloudflare, Inc. ABD (DPF Sertifikalı) CDN, güvenlik, DDoS koruması IP adresi, HTTP istek başlıkları
Google LLC ABD (DPF Sertifikalı) Web analitiği (onay ile) Anonimleştirilmiş kullanım verileri

5. Uluslararası Veri Transferleri

Verileriniz öncelikli olarak Avrupa Birliği sınırları içindeki sunucularda (Almanya) işlenmektedir. Cloudflare ve Google gibi ABD merkezli hizmet sağlayıcılar, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır; bu nedenle söz konusu transferler GDPR'ın uluslararası transfer hükümlerine uygundur.

iyzico, Türkiye'de yerleşik BDDK lisanslı bir ödeme kuruluşudur. Ödeme verileri iyzico'nun güvenli altyapısında işlenir.

6. Saklama Süreleri

Veri TürüSaklama Süresi
Hesap verileriHesap aktif olduğu sürece + silme talebinden itibaren 30 gün
Fatura ve ödeme kayıtları10 yıl (Vergi Usul Kanunu zorunluluğu)
Pazaryeri API anahtarlarıAbonelik sonlanana veya siz silinceye kadar
Sipariş verileriŞu an saklanmıyor; ileride ayrı rıza alınacak
Güvenlik logları (IP vb.)90 gün
Pazarlama rızasıRıza geri alınana kadar

7. Pazarlama İletişimi

Yeni özellikler, güncellemeler veya özel teklifler hakkında e-posta almak için kayıt sırasında onay vermeniz gerekmektedir. Bu onayı dilediğiniz zaman:

  • Her pazarlama e-postasının altındaki "Aboneliği İptal Et" bağlantısına tıklayarak, veya
  • info@keskintechmarketplaces.com adresine e-posta göndererek

geri alabilirsiniz. Rıza geri alımı, mevcut aboneliğinizin işleyişini etkilemez.

8. Veri İşleyen Sıfatımız

Keskintech Marketplaces eklentisi, pazaryerlerinden (Trendyol, Pazarama vb.) sipariş çektiğinde bu siparişlerde yer alan alıcıya ait kişisel veriler (ad, teslimat adresi vb.) de aktarılmaktadır. Bu veriler, sizin mağazanızın müşterilerine aittir.

Bu kapsamda:

  • Söz konusu veriler için veri sorumlusu sizsiniz; biz yalnızca veri işleyen konumundayız.
  • Alıcı verilerini yalnızca siparişleri e-ticaret mağazanıza iletmek amacıyla kullanıyoruz.
  • Bu verileri pazarlama, profilleme veya üçüncü taraflarla paylaşma amacıyla kullanmıyoruz.
  • Şu an bu veriler depolanmamaktadır.

9. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz (m.11):

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • İşlemenin otomatik sistemler vasıtasıyla gerçekleştirilmesi halinde aleyhte çıkan sonuca itiraz etme
  • Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

GDPR kapsamında (AB/AEA'da ikamet edenler için) ek olarak şu haklara sahipsiniz:

  • Veri taşınabilirliği hakkı (Madde 20)
  • İşlemeyi kısıtlama hakkı (Madde 18)
  • Denetim otoritesine şikâyet hakkı

Haklarınızı kullanmak için info@keskintechmarketplaces.com adresine e-posta gönderebilir ya da destek sistemi üzerinden talepte bulunabilirsiniz. Talepler 30 gün içinde yanıtlanır.

Hesabınızın silinmesini talep etmek için destek ekibimize ticket açabilir veya e-posta gönderebilirsiniz. Fatura kayıtları yasal saklama yükümlülüğü kapsamında tutulmaya devam eder.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olması halinde kayıtlı e-posta adresinize bildirim göndeririz. Güncel politika her zaman bu sayfada yayınlanır.

11. İletişim

Keskintech Marketplaces
Furkan Keskintaş
SUNAY MAH. ERZURUM CAD. I BLOK NO: 15 I İÇ KAPI NO: 5 MERKEZ/ MUŞ
info@keskintechmarketplaces.com