Veri Güvenliği & KVKK

Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel ve kurumsal verilerinizin gizliliği, şifrelenmesi ve güvenliği Ticaretin için en temel önceliktir.

Son Güncelleme: 20 Ağustos 2026 Sürüm: 2.1

01. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Çekirdekod çatısı altındaki Ticaretin ("Şirket" veya "Veri Sorumlusu") olarak, platformumuzu kullanan mağaza sahiplerinin, yetkililerinin ve entegrasyon kanalları üzerinden sipariş ileten alıcıların kişisel verilerini aşağıda belirtilen esaslar dairesinde işlemekteyiz.

02. İşlenen Veriler ve Toplama Yöntemleri

Platformumuz üzerinden aşağıdaki veri kategorileri toplanmakta ve işlenmektedir:

  • Hesap ve Şirket Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, ticari unvan, vergi numarası ve fatura bilgileri.
  • Entegrasyon ve Sipariş Bilgileri: Trendyol, Hepsiburada veya Website API üzerinden gelen sipariş numaraları, sipariş zamanı, alıcı teslimat referansları ve teslim edilen dijital kod logları.
  • Dijital Stok ve Kasa Verileri: Sisteme yüklenen dijital pinler, seri numaraları ve lisans anahtarları (veritabanında AES-256 ile şifreli tutulur).
  • Sistem ve Güvenlik Logları: IP adresi, giriş ve işlem logları, API istek başlıkları ve hata raporları.

03. Veri İşleme Amaçları ve Hukuki Sebepler

Kişisel ve kurumsal verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Çoklu pazaryeri siparişlerinin otomatik yakalanması ve dijital kod teslimatının gerçekleştirilmesi,
  • Dijital kod kasasında stok yönetimi, rezervasyon kilitleme ve çifte satış engelleme mekanizmalarının çalıştırılması,
  • REST API ve webhook servislerinin güvenli kimlik doğrulama ile yürütülmesi,
  • Faturalandırma, mağaza abonelik süreçleri ve mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi,
  • Platform güvenliğinin sağlanması, şüpheli işlemlerin tespiti ve sistemsel hata ayıklama.

04. Veri Güvenliği, AES-256 Şifreleme ve Saklama

Platformumuzda tüm veri transferi SSL/TLS 256-bit şifreleme ile korunmaktadır.

AES-256 Kasa Mimarisi

Yüklenen tüm dijital kodlar, veri tabanımızda açık metin olarak asla tutulmaz. Laravel'in simetrik AES-256 şifreleme motoru ile kilitlenir. Yalnızca sipariş teslim anında anlık olarak çözülüp ilgili pazaryeri veya müşteriye aktarılır.

Ayrıca her mağaza (tenant) için veriler mantıksal olarak izole edilmiş tablolarda ve erişim kontrolleriyle korunur.

05. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, silinmesini veya düzeltilmesini isteme haklarına sahiptir.

KVKK kapsamındaki taleplerinizi İletişim & Destek sayfamızdaki e-posta veya posta kanallarından Veri Sorumlumuza iletebilirsiniz.