Gizlilik politikası

• En fazla üç çerez kullanılır: oturum çerezi (zorunlu), yalnızca siz panelden bir görünüm teması seçerseniz oluşan tercih çerezi ve yalnızca bir ortaklık bağlantısına tıklarsanız oluşan, içinde yalnız ortak kodu bulunan çerez.
• Analitik, reklam ve izleme aracı kullanılmamaktadır — Google Analytics, piksel, ısı haritası veya benzeri hiçbir araç yüklü değildir.
• Verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz, satılmaz, kiralanmaz.
• Veri yalnızca hizmetin çalışması için gereken barındırma sağlayıcılarında bulunur; bu sağlayıcılar yurt dışındadır.

Sitede en fazla üç çerez bulunur. Birincisi oturumun sürdürülmesi için zorunludur ve her girişte oluşur:

httpOnly olması, çerezin sayfadaki JavaScript tarafından okunamaması demektir: siteye betik enjekte edilse bile oturum jetonu çalınamaz. SameSite=Lax, çerezin başka sitelerden gelen isteklerde gönderilmesini sınırlayarak siteler arası istek sahteciliği (CSRF) yüzeyini daraltır.

Bu çerez hizmetin çalışması için zorunludur; kapatılırsa panele giriş yapılamaz.

İkincisi, panelin görünümünü (açık/karanlık tema) hatırlayan tercih çerezidir. Bu çerez yalnızca siz panelden bir tema seçerseniz oluşur; «Sistem» seçili kaldığı sürece — ki varsayılan budur — hiç oluşturulmaz, varsa silinir:

Bu çerez httpOnly değildir, çünkü sayfa boyanmadan önce okunması gerekir: aksi hâlde koyu tema seçen kullanıcı her sayfa açılışında önce beyaz bir ekran görür. İçinde kimlik bilgisi taşımaz, yalnızca iki kelimeden biri bulunur.

Üçüncüsü ortaklık programına aittir. Bu çerez yalnızca siz bir ortaklık bağlantısına tıklarsanız ve bağlantıdaki kod geçerliyse oluşur. Amacı, bu süre içinde hesap açarsanız sizi yönlendiren ortağı tanımaktır; hesap açılınca silinir:

Bağlantı tıklamaları yalnızca gün başına toplam sayı olarak tutulur; IP adresiniz, cihazınız ya da gezintiniz kaydedilmez ve ortağa sizinle ilgili bir bilgi verilmez. Hesap açarsanız işletmeniz o ortağa bağlanır; ortak işletmenizin tam adını görmez, yalnız ilk iki harfini görür (ayrıntı: KVKK aydınlatma metni, ortaklık şartları).

Üç çerez de sizin bir eyleminizle (giriş, tema seçimi, bağlantıya tıklama) oluşur; profilleme ya da reklam amacı taşımaz ve üçüncü taraflarla paylaşılmaz. Bu nedenle ayrıca bir çerez onay bandı gösterilmemektedir.

Aşağıdakiler bu üründe bulunmamaktadır:

• Web analitiği (Google Analytics, Matomo, Plausible vb.)
• Reklam pikseli veya yeniden pazarlama etiketi
• Oturum kaydı, ısı haritası, fare hareketi izleme
• Üçüncü taraf sohbet/destek widget'ı
• Dışarıdan çekilen yazı tipi isteği — yazı tipleri derleme sırasında indirilir ve kendi alan adımızdan sunulur; tarayıcınız bu nedenle üçüncü bir sunucuya istek atmaz.

İleride bunlardan biri eklenecek olursa bu sayfa güncellenir ve gerekiyorsa açık rıza alınır.

İzleme aracı olmaması, hiçbir kayıt tutulmadığı anlamına gelmez. Güvenlik ve hizmetin sürdürülmesi için şunlar kaydedilir:

• Giriş denemeleri: e-posta, IP adresi, zaman ve başarılı olup olmadığı. Amaç kaba kuvvet saldırılarını tespit edip hesabı korumaktır.
• Oturum kayıtları: oturumun açılma zamanı ve geçerlilik süresi. Çerezdeki jetonun kendisi değil, yalnız özeti saklanır; veritabanı ele geçse bile bu özetten çerez üretilemez.
• Denetim kaydı: panel içindeki önemli değişikliklerin kim tarafından, ne zaman yapıldığı. Bu kayıt işletmenin kendi hesabına aittir.
• Ortaklık bağlantısı tıklamaları: yalnız ortak kodu ve gün başına toplam sayı. IP adresi ya da cihaz bilgisi tutulmaz.
• Sunucu kayıtları: barındırma sağlayıcısının tuttuğu standart erişim kayıtları. Saklama süresi sağlayıcı politikasına tabidir.

• Parolalar düz metin olarak saklanmaz.
• Parola doğrulaması veritabanının içinde yapılır; uygulama parola özetini hiç görmez.
• Oturum jetonu rastgele üretilir, çereze ham hâli konur, veritabanına yalnız özeti yazılır.
• Her işletmenin verisi, veritabanı düzeyinde satır bazında ayrılmıştır; uygulamanın kullandığı veritabanı rolü bu ayrımı atlama yetkisi taşımaz.

Veriler pazarlama, profilleme veya satış amacıyla üçüncü taraflarla paylaşılmaz. Paylaşım yalnızca hizmetin teknik olarak sunulabilmesi için ve aşağıdaki sınırlı çerçevede gerçekleşir:

• Barındırma: uygulama Vercel, veritabanı Neon altyapısında çalışır. Bu sağlayıcıların sunucuları yurt dışındadır; dolayısıyla yurt dışına aktarım söz konusudur.
• E-posta gönderimi: bildirim, davet ve parola sıfırlama e-postaları için kullanılan sağlayıcı Resend (Resend Inc., ABD — iletim AB/İrlanda sunucuları); yedek olarak Brevo (Sendinblue SAS, Fransa).
• Ödeme: kart bilgileri ROM Dijital tarafından görülmez ve saklanmaz; ödeme, ödeme kuruluşunun kendi altyapısında gerçekleşir.
• Hukuki talepler: yetkili kamu kurumlarının mevzuata dayalı talepleri.

Yurt dışına aktarımın hukuki çerçevesi ve haklarınız KVKK aydınlatma metninde ayrıntılı olarak açıklanmıştır.

Bir pazaryeri kanalını canlı bağlarsanız, o pazaryerine ait API anahtarınızı panele siz girersiniz ve ürün/stok/sipariş verisi ilgili pazaryerine iletilir. Bu aktarım sizin talimatınızla gerçekleşir. Anahtar girilmediği sürece kanallar demo modunda kalır ve dışarı hiçbir istek atılmaz.

Bu politika güncellenebilir; güncel sürüm her zaman bu adreste yayımlanır. Esaslı bir değişiklik olursa panel içinden veya e-posta ile bildirilir. Sorularınız için KVKK metnindeki başvuru bilgilerini kullanabilirsiniz.