Gizlilik Politikası
Son güncelleme: 25 Mart 2026
1. Veri Sorumlusu
Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla aşağıdaki kişi tarafından hazırlanmıştır:
Ticari Unvan: Keskintech MarketplacesVeri Sorumlusu: Furkan Keskintaş
Adres: SUNAY MAH. ERZURUM CAD. I BLOK NO: 15 I İÇ KAPI NO: 5 MERKEZ/ MUŞ
E-posta: info@keskintechmarketplaces.com
2. Topladığımız Veriler
2.1 Hesap Kayıt Verileri
Platforma üye olurken aşağıdaki bilgiler toplanmaktadır:
- Ad ve soyad
- Şirket adı
- E-posta adresi
- Web sitesi adresi
- Şifreli parola (tek yönlü hash ile saklanır, düz metin olarak tutulmaz)
2.2 Fatura ve Ödeme Verileri
Abonelik satın alımı sırasında fatura oluşturabilirsiniz. Bu kapsamda şu veriler işlenir:
- Fatura adı / şirket unvanı
- Fatura adresi
- Vergi kimlik numarası / TC kimlik numarası
Kredi/banka kartı bilgileri bizim tarafımızdan saklanmaz. Ödeme işlemleri, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. tarafından gerçekleştirilir. Kart bilgileri yalnızca iyzico'nun PCI DSS uyumlu güvenli ortamında işlenir.
2.3 Pazaryeri Entegrasyon Verileri
Keskintech Marketplaces eklentisi aracılığıyla platforma bağlandığınızda:
- Pazaryeri API anahtarları: Trendyol, Pazarama ve diğer desteklenen pazaryerlerine ait API kimlik bilgileri, eklenti tarafından sunucunuza iletilmeden önce istemci tarafında şifrelenir. Sunucularımız yalnızca bu şifreli veriyi alır; anahtarların düz metni hiçbir zaman bizim sistemlerimize ulaşmaz. Şifreli anahtarlar API ağ geçidimizde (apigw) güvenli biçimde saklanır. Sizin e-ticaret platformu kurulumunuzda yalnızca bir parmak izi (fingerprint) tutulur.
- Ürün verileri: Başlık, SKU, açıklama, resim, fiyat, stok bilgileri gibi ürüne ait tüm alanlar, pazaryerlerine aktarım amacıyla işlenir.
- Sipariş verileri: Pazaryerlerinden çekilen siparişler; alıcı adı, teslimat adresi, sipariş kalemleri ve ödeme tutarı gibi bilgileri içerebilir. Bu veriler şu an depolanmamakta, yalnızca e-ticaret mağazanıza anlık olarak iletilmektedir. İleride sipariş analizi özelliği sunmayı planlamaktayız; bu özellik etkinleştirilmeden önce sizden ayrıca açık rıza alınacaktır.
2.4 Kullanım ve Analitik Verileri
Yalnızca onayınız halinde Google Analytics 4 aracılığıyla anonimleştirilmiş kullanım verileri toplanmaktadır (ziyaret edilen sayfalar, oturum süresi, cihaz türü). Çerez tercihlerinizi Çerez Politikamız üzerinden yönetebilirsiniz.
2.5 Güvenlik ve Teknik Veriler
Kötüye kullanımı önlemek amacıyla IP adresi, istek zamanı ve başarısız giriş denemeleri gibi teknik veriler geçici olarak işlenir. Bu veriler analitik amaçla kullanılmaz.
3. İşlenme Amaçları ve Hukuki Dayanaklar
| Amaç | İşlenen Veri | Hukuki Dayanak (KVKK) | Hukuki Dayanak (GDPR) |
|---|---|---|---|
| Hesap oluşturma ve yönetimi | Kayıt verileri | Sözleşmenin kurulması (m.5/2-c) | Sözleşme ifası (Madde 6(1)(b)) |
| Hizmet sunumu (pazaryeri entegrasyonu) | API anahtarları, ürün ve sipariş verileri | Sözleşmenin ifası (m.5/2-c) | Sözleşme ifası (Madde 6(1)(b)) |
| Ödeme işleme ve faturalandırma | Fatura verileri | Kanuni yükümlülük (m.5/2-ç) | Yasal yükümlülük (Madde 6(1)(c)) |
| Güvenlik ve sahtekarlık önleme | IP adresi, teknik veriler | Meşru menfaat (m.5/2-f) | Meşru menfaat (Madde 6(1)(f)) |
| Pazarlama e-postaları | E-posta adresi, ad | Açık rıza (m.5/1) | Rıza (Madde 6(1)(a)) |
| Web sitesi analitiği | Anonimleştirilmiş kullanım verileri | Açık rıza (m.5/1) | Rıza (Madde 6(1)(a)) |
4. Alt İşleyenler
Hizmetlerimizi sunabilmek için aşağıdaki üçüncü taraf hizmet sağlayıcılarından yararlanmaktayız:
| Sağlayıcı | Ülke | Amaç | İşlenen Veri |
|---|---|---|---|
| Hetzner Online GmbH | Almanya (AB) | Sunucu barındırma | Tüm hesap ve entegrasyon verileri |
| Brevo (Sendinblue) | Fransa (AB) | İşlemsel e-posta gönderimi | Ad, e-posta adresi |
| iyzico Ödeme Hizmetleri A.Ş. | Türkiye | Ödeme işleme | Fatura bilgileri, kart verileri (PCI DSS) |
| Cloudflare, Inc. | ABD (DPF Sertifikalı) | CDN, güvenlik, DDoS koruması | IP adresi, HTTP istek başlıkları |
| Google LLC | ABD (DPF Sertifikalı) | Web analitiği (onay ile) | Anonimleştirilmiş kullanım verileri |
5. Uluslararası Veri Transferleri
Verileriniz öncelikli olarak Avrupa Birliği sınırları içindeki sunucularda (Almanya) işlenmektedir. Cloudflare ve Google gibi ABD merkezli hizmet sağlayıcılar, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır; bu nedenle söz konusu transferler GDPR'ın uluslararası transfer hükümlerine uygundur.
iyzico, Türkiye'de yerleşik BDDK lisanslı bir ödeme kuruluşudur. Ödeme verileri iyzico'nun güvenli altyapısında işlenir.
6. Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap verileri | Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün |
| Fatura ve ödeme kayıtları | 10 yıl (Vergi Usul Kanunu zorunluluğu) |
| Pazaryeri API anahtarları | Abonelik sonlanana veya siz silinceye kadar |
| Sipariş verileri | Şu an saklanmıyor; ileride ayrı rıza alınacak |
| Güvenlik logları (IP vb.) | 90 gün |
| Pazarlama rızası | Rıza geri alınana kadar |
7. Pazarlama İletişimi
Yeni özellikler, güncellemeler veya özel teklifler hakkında e-posta almak için kayıt sırasında onay vermeniz gerekmektedir. Bu onayı dilediğiniz zaman:
- Her pazarlama e-postasının altındaki "Aboneliği İptal Et" bağlantısına tıklayarak, veya
- info@keskintechmarketplaces.com adresine e-posta göndererek
geri alabilirsiniz. Rıza geri alımı, mevcut aboneliğinizin işleyişini etkilemez.
8. Veri İşleyen Sıfatımız
Keskintech Marketplaces eklentisi, pazaryerlerinden (Trendyol, Pazarama vb.) sipariş çektiğinde bu siparişlerde yer alan alıcıya ait kişisel veriler (ad, teslimat adresi vb.) de aktarılmaktadır. Bu veriler, sizin mağazanızın müşterilerine aittir.
Bu kapsamda:
- Söz konusu veriler için veri sorumlusu sizsiniz; biz yalnızca veri işleyen konumundayız.
- Alıcı verilerini yalnızca siparişleri e-ticaret mağazanıza iletmek amacıyla kullanıyoruz.
- Bu verileri pazarlama, profilleme veya üçüncü taraflarla paylaşma amacıyla kullanmıyoruz.
- Şu an bu veriler depolanmamaktadır.
9. Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz (m.11):
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- İşlemenin otomatik sistemler vasıtasıyla gerçekleştirilmesi halinde aleyhte çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
GDPR kapsamında (AB/AEA'da ikamet edenler için) ek olarak şu haklara sahipsiniz:
- Veri taşınabilirliği hakkı (Madde 20)
- İşlemeyi kısıtlama hakkı (Madde 18)
- Denetim otoritesine şikâyet hakkı
Haklarınızı kullanmak için info@keskintechmarketplaces.com adresine e-posta gönderebilir ya da destek sistemi üzerinden talepte bulunabilirsiniz. Talepler 30 gün içinde yanıtlanır.
Hesabınızın silinmesini talep etmek için destek ekibimize ticket açabilir veya e-posta gönderebilirsiniz. Fatura kayıtları yasal saklama yükümlülüğü kapsamında tutulmaya devam eder.
10. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olması halinde kayıtlı e-posta adresinize bildirim göndeririz. Güncel politika her zaman bu sayfada yayınlanır.
11. İletişim
Keskintech MarketplacesFurkan Keskintaş
SUNAY MAH. ERZURUM CAD. I BLOK NO: 15 I İÇ KAPI NO: 5 MERKEZ/ MUŞ
info@keskintechmarketplaces.com