1. Kapsam ve hizmet sağlayıcı
Bu politika veticaret.net tanıtım ve dağıtım sitesi ile /license-center altındaki lisans, üye ve destek hizmetlerini kapsar.
Hizmet sağlayıcı: veTicaret markası altında faaliyet gösteren Ahmet Arslantürk; Adres: Gülpınar Mh. Çobanlar Sk. 18/A Köyceğiz Muğla; İletişim: .
veTicaret yazılımıyla kendi sunucunuzda işlettiğiniz mağazada toplanan müşterilerin kişisel verileri, mağaza işletmecisinin sorumluluğundadır. Yazılımın lisans merkeziyle kurduğu bağlantılar ve gönderdiği özet veriler aşağıda ayrıca açıklanır. Bu politika, mağazanız için hazırlanması gereken aydınlatma metinlerinin yerine geçmez.
2. Kullandığımız bilgi kategorileri
- Hesap ve iletişim: Yetkili kişinin adı, e-posta adresi, hesap ve mağaza eşleşmesi, tarafınızdan sağlanan iletişim bilgileri.
- Lisans ve kurulum: Lisans anahtarı, alan adı, mağaza URL'si, yazılım sürümü, deneme ve lisans durumu, güncelleme işlemleri.
- Destek: Talep başlığı, mesajlar, yanıtlar ve destek için paylaştığınız teknik bilgiler.
- İşlem güvenliği: İsteklere ait IP adresi, erişim ve hata kayıtları, oturum ve giriş işlemleri.
- Ticari işlemler: Ücretli lisans satın alınması halinde sağladığınız fatura ve işlem bilgileri.
Destek mesajlarına mağaza müşterilerinizin kişisel verilerini, parolaları, API anahtarlarını veya ödeme kartı bilgilerini eklemeyin. Gerekli teknik kayıtları göndermeden önce gizli alanları maskeleyin.
3. Lisans bağlantısı ve mağaza özetleri
Lisans doğrulama ve sürüm kontrolü; mağazanızın lisans anahtarı, alan adı, kurulum adresi ve sürüm bilgileriyle çalışır. Bu işlemler, isteğe bağlı mağaza istatistiği gönderiminden ayrı değerlendirilir.
Telemetry gönderimi etkin olduğunda lisans merkezine ürün, sipariş ve müşteri sayıları; toplam ve son 30 günlük sipariş tutarları; tema ve sürüm bilgileri; B2B durumu; aktif pazaryeri sağlayıcıları, XML kaynağı sayısı ve muhasebe sağlayıcısı gibi özetler iletilir. Gönderim zamanı, aralığı ve son lisans kontrolü bilgisi de pakette bulunur.
Mevcut özet gönderimi müşteri adlarını, müşteri e-posta listesini, adresleri, sipariş satırlarını, ödeme kartı verilerini veya entegrasyon parolalarını içermez. Ancak alan adı ve lisansla eşleşen bu kayıtların her durumda anonim olduğu varsayılmaz.
Özetler mağaza kullanımını anlamak ve teknik destek ile ürün geliştirme çalışmalarını desteklemek için değerlendirilir. Mağaza adı ve web bağlantısının referans/backlink amacıyla yayımlanması ayrı bir amaçtır; buna ilişkin ayrı tercih ve kayıt mekanizması kurulmadan Telemetry ayarı yayın izni yerine kullanılamaz. Gönderim ayarı yönetim panelindeki Lisans ve Güncelleme bölümünden yönetilir. İşleme amaçları, gerekli hukuki koşullar ve saklama esasları KVKK metninde açıklanır; metnin yayımlanması tek başına rıza veya imha mekanizması oluşturmaz. İstatistik paylaşımına ilişkin açık rıza destek veya güncelleme hizmetine erişim şartı olarak dayatılmaz.
4. Çerezler ve harici kaynaklar
Statik tanıtım sayfalarının mevcut uygulama kodunda birinci taraf reklam veya analiz çerezi oluşturulmaz. Bununla birlikte yardım sayfaları, lisans merkezi ve üye merkezi açıldığında oturum ve sunucu altyapısıyla ilişkili teknik çerezler kullanılabilir. Aynı alan adının farklı bölümlerinde kullanılan çerezler, tanıtım sayfalarını ziyaret ederken de tarayıcıda mevcut olabilir.
15 Ekim 2026 tarihi itibarıyla veticaret.net alanında aşağıdaki çerezler kullanılmaktadır. Tablodaki süreler tarayıcıdaki çerez ömrünü ifade eder; sunucudaki oturum, önbellek veya diğer kayıtların saklama süreleriyle aynı değildir.
| Çerez adı | Sağlayıcı / kapsam | Amaç | Süre |
|---|---|---|---|
PHPSESSID | veTicaret / veticaret.net Birinci taraf, yol: / | PHP oturumunu tanımlamak; üye ve yönetici girişini sürdürmek, CSRF güvenliği ve geçici işlem bildirimlerini yönetmek. | Oturum |
_lscache_priv | veticaret.net sunucu / önbellek altyapısı Birinci taraf, yol: / | Özel önbellek işlemleriyle ilişkili teknik belirteç. Kesin oluşturulma koşulları ve gerekliliği hosting sağlayıcısıyla doğrulanmalıdır. | Oturum |
Her iki çerezde HttpOnly ve SameSite=Lax özellikleri; PHPSESSID çerezinde ayrıca Secure özelliği bulunmaktadır. Çerezlerde oturum belirteci tutulur; hesap ve işlem bilgilerinin kendisi ayrı sunucu oturumunda işlenir. Oturum çerezleri kalıcı bir son kullanma tarihiyle oluşturulmaz; tarayıcıların oturum geri yükleme özellikleri bu çerezlerin sonraki açılışta korunmasına neden olabilir.
Harici kaynaklar
Yazı tipleri, Bootstrap ve ikon dosyaları kendi sunucumuzdan sunulur. Tanıtım sayfaları bu dosyaları yüklemek için Google Fonts veya jsDelivr sunucularına doğrudan bağlanmaz. Mevcut hizmette YouTube/Vimeo gömülü videosu yoktur; gelecekte harici video eklenmeden önce ilgili veri akışları ve gerekli tercihler ayrıca değerlendirilir.
Çerez tercihleri
Tarayıcınızın gizlilik ve çerez ayarlarından çerezleri inceleyebilir, silebilir, engelleyebilir veya üçüncü taraf çerezlerini sınırlandırabilirsiniz. Oturum çerezlerinin engellenmesi giriş gerektiren hizmetlerin ve form güvenliğinin çalışmasını etkileyebilir.
Zorunlu olmayan analiz, reklam çerezleri veya izleme araçları eklenirse, gerekli tercih ve izin mekanizmaları uygulanarak bu bölüm güncellenir. Bu metnin okunması veya sitede gezinilmesi açık rıza olarak kabul edilmez.
5. Hizmet sağlayıcılar ve bilgilerin paylaşılması
Web sitesi, lisans merkezi ve e-posta hizmeti GNET İnternet Telekomünikasyon A.Ş. (Güzel Hosting) altyapısında barındırılır. Hizmet hesabının web sunucusu, e-posta depolaması ve yedekleri için bildirilen konum Türkiye'dir. Ayrı bir e-posta hizmet sağlayıcısı kullanılmaz.
| Hizmet / sağlayıcı | Veri kapsamı | Amaç |
|---|---|---|
| Hosting / GNET | Sunucuda barındırılan hesap, lisans, destek ve Telemetry kayıtları; erişim/hata kayıtları ve barındırma kapsamındaki yedekler. | Web sitesi ve lisans merkezini barındırmak, altyapıyı işletmek. |
| Hosting dahilindeki e-posta / GNET | Hizmet iletişiminde kullanılan gönderen/alıcı adresleri, gerekli mesaj içerikleri ve teknik posta kayıtları. | Gerekli e-posta iletişimini ve başvuruları yürütmek. |
Yerel font ve yazılım dosyaları
Fontlar, Bootstrap ve ikon kütüphanesi artık kendi sunucumuzdan sunulur. Bu dosyalar için ziyaretçinin Google Fonts veya jsDelivr sunucularına doğrudan bağlanması gerekmez; bu kapsamda adı geçen sağlayıcılara teknik istek gönderilmez. Harici sağlayıcıya ait bir bağlantıyı ziyaret etmeyi seçerseniz o sağlayıcının kendi koşulları uygulanır.
Referanslar ve gelecekte eklenecek hizmetler
Mağaza adı/adresinin referanslar sayfasında gösterilmesi, teknik destek veya barındırma işleminden farklı olarak kamuya açık bir yayındır. Bu yayın için ayrı tercih ve kayıt mekanizması kurulmalıdır. Mevcut Telemetry aç/kapat ayarı tek başına yayın izni olarak kullanılmaz. Genel istatistik göstergelerinde ise tek mağaza veya kişiyle ilişkilendirilemeyen gerçek anonimleştirme gerekir.
Şu anda YouTube/Vimeo gömülü videosu ve harici ödeme/muhasebe hizmeti bulunmamaktadır. Eğitim videoları, ücretli satış veya başka hizmetler devreye alınmadan önce sağlayıcılar, veri kapsamı ve varsa yurt dışı aktarım koşulları ayrıca açıklanır. Mevcut metin gelecekteki işlemler için peşin rıza oluşturmaz.
Yetkili kamu kurumları ve yargı mercilerine yalnızca uygulanabilir hukuki yükümlülük veya usulüne uygun talep kapsamında gerekli kayıtlar sunulabilir. Aktarım esasları KVKK Aydınlatma Metni'nde açıklanır.
6. Saklama, imha ve veri güvenliği
Kişisel verilerin saklanmasında öncelikle ilgili veri ve işlem için mevzuatta öngörülen süreler dikkate alınır. Böyle bir süre bulunmadığında işleme amacı, hizmet ilişkisinin devamı, verinin güncelliği ve bir hakkın tesisi, kullanılması veya korunması için gereklilik değerlendirilir. Tüm kayıtlar için tek bir saklama süresi veya bütün kişisel veriler için sınırsız saklama yaklaşımı uygulanamaz.
| Kayıt kategorisi | Saklama amacı ve değerlendirme ölçütü |
|---|---|
| Üye hesabı ve iletişim bilgileri | Hesabın işletilmesi, mağaza/lisans eşleşmesi ve gerekli iletişim. Hesabın kapanması veya hizmet ilişkisinin sona ermesi halinde devam eden hukuki gerekçeler dışında tutulması gerekmeyen bilgiler imha kapsamına alınmalıdır. |
| Lisans ve kurulum kayıtları | Alan adına bağlı kullanım hakkını ve lisans durumunu doğrulamak. Ömür boyu lisans için gerekli asgari doğrulama kayıtları kullanım hakkının sürdürülmesi bakımından gerekli olabilir; bu durum tüm iletişim, destek ve Telemetry verilerinin ömür boyu saklanması anlamına gelmez. |
| Destek talepleri, mesajlar ve e-posta yazışmaları | Talebi çözmek, sağlanan desteği takip etmek ve gerektiğinde ilgili hakları korumak. Talebin kapanmasından sonra her kaydın devam eden gerekliliği ayrıca değerlendirilmelidir. |
| Telemetry metrikleri ve heartbeat geçmişi | Mağaza kullanımını ve teknik bağlantıları değerlendirmek. Güncel özetler ile geçmiş gönderimler ayrı kayıtlardır. İstatistik ihtiyacı, gönderim zamanı ve kayıtla ilişkili IP/lisans bilgileri dikkate alınarak gereksiz geçmiş kayıtları imha edilmelidir. Alan adıyla eşleşen özetler kendiliğinden anonim sayılmaz. |
| Oturum, hesap oluşturma bağlantısı ve erişim/hata kayıtları | Kimlik doğrulama, form güvenliği, kötüye kullanım ve hata incelemesi. Tarayıcı çerezinin oturum ömrü, sunucu kaydının saklama süresi değildir. Hesap oluşturma bağlantısının varsayılan 30 dakikalık geçerliliği de veritabanı kaydının aynı sürede silindiği anlamına gelmez. |
| Yedek kopyalar | Hizmetin geri yüklenmesi ve iş sürekliliği için gerektiği ölçüde. Yedeklerin kapsamı ve silme/yenileme döngüsü barındırma yapılandırmasıyla birlikte değerlendirilmelidir; canlı veriden silme işlemi tek başına bütün yedeklerden silme anlamına gelmez. |
Gönderimin durdurulması ve anonim toplamlar
Telemetry gönderimi kapatıldığında yeni Telemetry verisi alınmaz. Bu işlem mevcut lisans doğrulamasından ayrıdır. Önceden oluşturulmuş ve artık hiçbir gerçek kişi veya mağazayla ilişkilendirilemeyen anonim genel göstergeler, gönderimin kapatılması nedeniyle kendiliğinden silinmesi gereken kişisel veri haline gelmez. Ancak genel toplamı koruma amacı, mağazayla eşleşen ham geçmişin süresiz saklanmasını haklı kılmaz. Anonimleştirme ve genel gösterge sistemi kurulmadan kayıtların bu nitelikte olduğu varsayılmaz.
Yedekleme düzeni
Hosting sağlayıcısının bildirilen yedekleme düzeni haftalıktır; son dört yedek korunur ve daha eski kopyalar döngüden çıkarılır. Bu düzen bütün kayıtlar için kesin bir 28 günlük imha süresi değildir. Canlı sistemden silinen bir veri ilgili yedek döngüden çıkana kadar yedeklerde bulunabilir. Geri yükleme durumunda önceden uygulanmış silme ve kısıtlama kararları yeniden dikkate alınmalıdır.
Mevcut süre uygulaması
Mevcut lisans merkezi uygulamasında hesap, destek, lisans ve heartbeat geçmişi için sabit bir süre sonunda çalışan otomatik silme görevi tanımlı değildir. Uygulama hata logları için de kod içinde süreye bağlı otomatik rotasyon bulunmamaktadır. Bu nedenle bu politika, söz konusu kayıtların belirli bir gün veya yıl sonunda otomatik silindiği taahhüdünü içermez. Hosting erişim kayıtları, sunucu oturumları, e-posta ve yedeklerin fiilî saklama süresi ayrıca hosting yapılandırmasına bağlıdır.
Otomatik temizlik görevinin bulunmaması verilerin süresiz saklanmasına izin vermez. Veri kategorisi bazında gerekli süre ve imha takviminin belirlenmesi, kayıtların bu esaslara uygun değerlendirilmesi ve gereken silme işlemlerinin uygulanması veri sorumlusunun yükümlülüğüdür.
İmha ve başvuru
İşlemeyi gerektiren şartların tamamı ortadan kalktığında veya hukuken karşılanması gereken bir başvuru bulunduğunda, verinin bulunduğu ortam ve işleme kapsamına uygun silme, yok etme ya da anonim hale getirme yöntemi uygulanmalıdır. Silme, ilgili kullanıcıların veriye erişmesini ve veriyi yeniden kullanmasını engeller; yok etme veriyi hiç kimse için erişilebilir ve geri getirilebilir olmaktan çıkarır. Anonimleştirme ise başka verilerle eşleştirilse dahi bir gerçek kişiyle ilişki kurulamayacak biçimde yapılmalıdır.
Hesabın kapanması, lisansın sona ermesi veya Telemetry gönderiminin durdurulması mevcut bütün kayıtların anında silinmesi anlamına gelmez. Devam eden kanuni yükümlülük, uyuşmazlık veya başka geçerli işleme şartı varsa yalnızca gerekli kayıtların saklanması değerlendirilir. İmha kapsamı, veritabanı dışında ilgili e-postaları, logları, yedekleri ve aktarılmış kopyaları da dikkate almalıdır.
Silme veya bilgi taleplerinizi KVKK Aydınlatma Metni'ndeki başvuru usulüne uygun olarak iletebilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılmalıdır. İmha işlemlerinin kayda alınması ve bu kayıtların diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl tutulması gerekir.
Veri güvenliği
Veritabanına kaydedilen üye parolaları parola özeti biçimindedir. Erişim yetkilerinin sınırlandırılması, oturum/form güvenliği, güvenli bağlantı ve barındırma güvenliği veri işleme kapsamına uygun biçimde sürdürülmelidir. Kullanıcılar kendi hesap bilgilerini korumalı ve destek mesajlarında parola, API anahtarı veya gereksiz müşteri bilgisi paylaşmamalıdır. İnternet üzerinden iletim ve depolama için mutlak güvenlik garantisi verilemez; bu durum hizmet sağlayıcının yasal güvenlik yükümlülüklerini ortadan kaldırmaz.
7. Başvuru ve tercihleriniz
Kişisel verilerinizle ilgili öğrenme, düzeltme, silme ve diğer kanuni haklarınız ile başvuru yöntemleri KVKK Aydınlatma Metni içinde yer alır.
Pazarlama amaçlı iletişim izni, lisans ve teknik destek hizmetlerinden ayrı değerlendirilir. Pazarlama izninin geri alınması, gerekli hizmet bildirimlerini veya kanuni kayıt yükümlülüklerini kendiliğinden ortadan kaldırmaz.
8. Politikanın güncellenmesi
Hizmet kapsamı, veri akışları veya mevzuat değiştiğinde politika güncellenir. Önemli değişiklikler uygun bir kanalla duyurulur; gerekiyorsa ayrıca aydınlatma yapılır veya izin alınır. Bir sayfanın güncellenmesi, önceki veriler için otomatik yeni rıza oluşturmaz.