Gizlilik Politikası

Kolaysa.net olarak kullanıcılarımızın gizliliğine değer veriyoruz. Bu Gizlilik Politikası, Site'mizi kullandığınızda kişisel bilgilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve haklarınızı açıklamaktadır.

1. Toplanan Bilgiler

1.1 Kayıt Bilgileri

Site'ye üye olurken topladığımız bilgiler:

• İşletme adı
• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Şifre (bcrypt ile hashlenmiş şekilde)

1.2 Kullanım Bilgileri

Hizmeti kullanırken otomatik olarak topladığımız bilgiler:

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Erişim tarih ve saatleri
• Ziyaret edilen sayfalar
• Hizmet kullanım istatistikleri

1.3 İşlem Bilgileri

Hizmet kullanımı sırasında oluşturulan veriler:

• Eklenen ürün, müşteri, sipariş kayıtları
• Satış raporları
• Çalışan giriş ve işlem geçmişi (audit log)
• Ödeme bilgileri (kart bilgileri saklanmaz)

2. Bilgilerin Kullanım Amaçları

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

• Hizmet Sunumu: Üyelik oluşturmak, hizmet vermek ve teknik destek sağlamak
• Hesap Yönetimi: Hesabınızı yönetmek, faturalandırmak ve ödemelerinizi takip etmek
• İletişim: Önemli güncellemeler, hesap bildirimleri ve müşteri destek mesajları göndermek
• Güvenlik: Yetkisiz erişimleri engellemek ve dolandırıcılığı önlemek
• İyileştirme: Hizmetimizi geliştirmek ve kullanıcı deneyimini iyileştirmek
• Yasal Yükümlülükler: Vergi mevzuatı ve diğer yasal gereklilikleri yerine getirmek
• Pazarlama: Açık rıza ile yeni özellikler ve kampanyalar hakkında bilgilendirme

Kampanya ve duyuru e-postaları yalnızca bu izni vermiş işletme sahiplerine gönderilir. İzni kayıt sırasında ilgili kutuyu işaretleyerek ya da sonradan panelde Ayarlar › Hesap & güvenlik bölümünden verebilirsiniz; aynı bölümden veya her kampanya e-postasının altındaki bağlantıdan dilediğiniz zaman geri alabilirsiniz. İzni verdiğiniz ve geri aldığınız tarih kaydedilir. Ödeme, abonelik ve güvenlik gibi hesabınızla ilgili bildirimler bu izne bağlı değildir.

3. Bilgilerin Paylaşımı

Bilgilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmayız:

3.1 Hizmet Sağlayıcılarımız

Aşağıdaki kategorilerdeki hizmet sağlayıcılar ile sınırlı veri paylaşımı yapabiliriz:

• Sunucu Hizmetleri: Veri merkezi sağlayıcıları
• Yedekleme: Google Drive (otomatik yedekleme için)
• Ödeme Sistemleri: Banka ve ödeme alt yapı sağlayıcıları
• İletişim: E-posta gönderim hizmetleri
• Kargo Entegrasyonları: DHL, Yurtiçi Kargo (kargo işlemleri için)
• Yapay Zekâ Hizmeti: Yalnızca İşletme Asistanı'nı kullandığınızda, sorduğunuz soru ve yanıt için gereken bilgiler (işletmenizin ve sizin adınız; satış, ürün, stok ve gider kayıtları; müşteri ve çalışan adları — müşteri telefonu, e-postası ve adresi gönderilmez) yanıtın üretilmesi için yapay zekâ hizmeti sağlayıcısına (Anthropic, Google veya OpenAI'den o an kullanılan biri) iletilir. Soru ve yanıt metinleri tarafımızca saklanmaz; yalnızca soru sayısı ve kullanım miktarı kaydedilir.

3.2 Yasal Zorunluluklar

Mahkeme kararı veya yasal zorunluluk halinde yetkili kamu kurumlarına bilgi paylaşımı yapılabilir.

3.3 Veri Satışı YOKTUR

Bilgilerinizi hiçbir zaman üçüncü taraflara satmayız. Reklam ve analiz hizmeti sağlayıcılarına veri aktarımı Çerezler bölümünde açıklanan kapsamda yapılır: çerez kullanan ölçüm yalnızca açık rızanızla; rıza vermediğinizde Meta'ya hiçbir veri gönderilmez, Google'a yalnızca çerez içermeyen ölçüm sinyalleri iletilir.

4. Çerezler (Cookies) ve Benzeri Teknolojiler

Site'mizde çerezler ve tarayıcınızın yerel depolama alanı (localStorage / sessionStorage) aşağıdaki amaçlarla kullanılır. Analiz ve pazarlama çerezleri yalnızca açık rızanızla ve sitenin altında gösterilen çerez bildiriminde seçtiğiniz kapsamda yazılır; siz seçim yapana kadar bütün izinler kapalı sayılır.

Ölçüm yalnızca Kolaysa tanıtım sitesinin sayfalarında (anasayfa, fiyatlar, blog, kayıt, giriş ve sözleşme sayfaları) yapılır. İşletme panelinde sayfa gezintiniz ölçülmez; yalnızca iki olay (işletmenin ilk satışı ve paket ödeme talebi) aşağıdaki kurallarla bildirilir. İşletmelerin online mağazalarında tarafımızca ölçüm yapılmaz.

İzin vermediğinizde ne olur?

İzin vermediğiniz sürece analiz ve pazarlama çerezleri yazılmaz ve okunmaz. Google'ın ölçüm etiketi "izin modu" ile yine yüklenir ve Google'a çerez içermeyen ölçüm sinyalleri gönderir: ziyaretin zamanı, tarayıcı bilginiz, hangi sayfadan geldiğiniz, izin durumunuz, her sayfa açılışında yeniden üretilen rastgele bir sayı ve sayfa görüntüleme / kayıt gibi olayın adı. Bu sinyallerde reklam tıklama kimlikleri gizlenir; bir reklama tıklayarak geldiyseniz tıklama kimliği çerez yerine site içi bağlantıların adresinde taşınır. Her internet isteğinde olduğu gibi IP adresiniz de karşı sunucuya ulaşır. Google bu sinyalleri sizi tanımadan toplu sayım ve tahmin için kullanır.

Meta Pixel ve (kullanılıyorsa) Google Tag Manager izin vermediğiniz sürece hiç yüklenmez; Meta'ya hiçbir veri gönderilmez. Analiz ve pazarlama hizmeti sağlayıcılarının sunucuları yurt dışında bulunabilir; çerezli ölçümdeki aktarım açık rızanıza dayanır.

İzninizi değiştirme veya geri alma

Verdiğiniz izni dilediğiniz zaman değiştirebilir veya geri alabilirsiniz: sayfaların altındaki "Çerez tercihleri" bağlantısı çerez bildirimini mevcut seçiminizle yeniden açar. Aşağıdaki düğme ise kayıtlı tercihinizi ve ölçüm çerezlerini siler, sayfayı yeniler; çerez bildirimi yeniden gösterilir ve seçiminizi baştan yapabilirsiniz.

Çerez tercihlerimi sıfırla

Ayrıca tarayıcınızın ayarlarından çerezleri ve site verilerini silebilir ya da engelleyebilirsiniz. Ancak zorunlu olanları engellerseniz giriş yapamayabilir ve Site doğru çalışmayabilir.

5. Veri Güvenliği

Bilgilerinizi korumak için aldığımız önlemler:

• SSL/TLS Şifreleme: Tüm veri iletişimi şifrelenir
• Güvenli Şifre Saklama: Şifreler geri çözülemeyecek biçimde (bcrypt ile) saklanır, asla açık metin olarak tutulmaz
• Erişim Kontrolleri: Çalışanlarımız yalnızca görevleri için gerekli verilere erişebilir
• Düzenli Güvenlik Güncellemeleri: Yazılım ve sunucular düzenli olarak güncellenir
• Audit Log: Tüm kritik işlemler kayıt altına alınır
• Yedekleme: Veriler her gece otomatik yedeklenir
• Yetkilendirme: Çalışan hesaplarında detaylı yetki yönetimi

6. Veri Saklama Süresi

Verilerinizi farklı sürelerde saklarız:

• Aktif Üyelik Boyunca: Tüm hesap ve işlem verileri
• Üyelik Sona Erdikten Sonra: Verileriniz kendiliğinden silinmez. Silinmesini talep ettiğinizde (panelde Ayarlar › Hesap & güvenlik › “Hesabımı kapat” ile ya da e-posta ile) en geç 30 gün içinde silinir veya anonim hâle getirilir
• Yasal Yükümlülükler: Vergi mevzuatı gereği 10 yıl (faturalar, işlem kayıtları)
• Pazarlama Verileri: Açık rıza geri alınana kadar
• Yedek Kopyalar: Silinen veriler, gecelik yedeklerde en fazla 30 gün daha bulunur; yedekler bu sürenin sonunda silinir

7. Kullanıcı Hakları

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi alma
• Verilerinizin amaca uygun kullanılıp kullanılmadığını öğrenme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• Otomatik karar mekanizmalarına itiraz etme
• Hukuka aykırı işlemeden zarar görmüşseniz tazminat talep etme

İşletme sahipleri panelde Ayarlar › Hesap & güvenlik bölümünden kayıtlarını (siparişler, satılan ürünler, ürünler, müşteriler, giderler) Excel dosyası olarak indirebilir (“Verilerimi indir”; abonelik paketinden bağımsızdır ve abonelik süresi bittikten sonra da kullanılabilir) ve hesabının kapatılmasını / verilerinin silinmesini talep edebilir (“Hesabımı kapat”). Diğer talepleriniz için aşağıdaki iletişim adresine yazabilirsiniz.

8. Çocukların Gizliliği

Hizmetlerimiz 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük kullanıcıların bilgilerini bilerek toplamayız. Eğer 18 yaşından küçük bir çocuğun bilgisini topladığımızı öğrenirsek derhal sileriz.

9. Uluslararası Veri Transferi

Hizmet altyapımızın bir kısmı yurt dışında bulunan sunucularda çalışmaktadır (Google Drive yedekleme, İşletme Asistanı için kullanılan yapay zekâ hizmeti ve izin verdiyseniz analiz / reklam hizmetleri dahil). Bu durumda verileriniz, yeterli koruma seviyesi sağlanan ülkelere transfer edilebilir.

10. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda Site üzerinden ve/veya e-posta ile bilgilendirme yapılır. Politikanın en güncel versiyonu her zaman bu sayfada bulunur.

11. İletişim

Gizlilik ile ilgili her türlü soru, görüş ve şikayet için bizimle iletişime geçebilirsiniz:

• E-posta: info@kolaysa.net
• Web: www.kolaysa.net

Kişisel verilerinizin veri sorumlusuna ait bilgiler:

12. Şikayet Hakkı

Kişisel verilerinizin korunması ile ilgili şikayetlerinizi Kişisel Verileri Koruma Kurumu'na (KVKK) iletebilirsiniz:

• Web: www.kvkk.gov.tr