Gizlilik Politikası

İşbu Gizlilik Politikası ve Aydınlatma Metni, Hesapfest (“Platform” veya “Hesapfest”) tarafından sunulan pazaryeri kâr ve muhasebe yönetimi hizmetlerinin kullanımı sırasında elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesine ilişkin esasları düzenler. Bu metin bilgilendirme amaçlıdır, sizden onay istemez; açık rızanızın arandığı hâller 4. maddede ayrıca belirtilmiştir.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Hesapfest (MİHRAN GÜNGÖR) tarafından aşağıdaki iletişim bilgileri üzerinden işlenmektedir:

• Adres: Denizköşkler Mah. Denizköşkler Cad. No: 38/A, Avcılar/İstanbul
• E-posta: [email protected]
• Telefon: 0551 506 23 31
• VKN: 4370677383

2. İşlenen Kişisel Veriler

Hizmetlerimizin niteliğine bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik bilgileri: ad, soyad, kullanıcı/mağaza adı.
• İletişim bilgileri: e-posta adresi, telefon numarası, adres.
• Fatura bilgileri: firma/unvan, vergi kimlik numarası ya da T.C. kimlik numarası, vergi dairesi, fatura adresi (il, ilçe, posta kodu).
• Müşteri işlem bilgileri: üyelik, ücretsiz deneme ve abonelik kayıtları, talep/şikâyet kayıtları, iletişim formu içerikleri, bildirim tercihleri ve size gönderilen e-postaların kayıtları.
• Hesap & entegrasyon bilgileri: satış kanalı (Trendyol, Hepsiburada, Çiçeksepeti, n11, Pazarama, İdefix, Shopify, ikas) API anahtarları ve mağaza bağlantı bilgileri.
• İşlem & finans bilgileri: sipariş, gelir, komisyon, kesinti ve kârlılık verileri; Ön Muhasebe modülüne girdiğiniz kasa ve banka hesapları (IBAN dâhil), gelir, gider, belge, stok ve cari hareketleri; ödeme/abonelik kayıtları (kart bilgileri ödeme kuruluşunda saklanır, tarafımızca tutulmaz).
• İşlem güvenliği bilgileri: IP adresi, oturum ve giriş denemesi kayıtları, girişte e-posta adresinize gönderilen tek kullanımlık doğrulama kodları, ücretsiz denemenin her mağaza için bir kez kullanılabilmesi amacıyla bağlanan mağaza kimliklerinin geri döndürülemez özeti, log kayıtları, çerez verileri.
• Pazarlama ve ölçüm bilgileri (yalnızca çerez panelinde onay vermeniz hâlinde): analiz ve reklam çerezi tanımlayıcıları, sitede görüntülenen sayfalar, reklamdan geliş bilgisi, kayıt, ikas mağazası bağlama ve abonelik satın alma olaylarının türü, işlem numarası ve tutarı.

Ön Muhasebe modülüne girdiğiniz cari (müşteri, tedarikçi) ve çalışan kayıtlarındaki üçüncü kişilere ait veriler ile satış kanallarından aktarılan sipariş kayıtları için 11. maddeye bakınız.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturulması, kimlik doğrulama (girişte e-posta doğrulama kodu dâhil) ve hesabın yönetilmesi,
• Hizmetin sunulması; pazaryeri verilerinin içe aktarılması, kârlılık analizlerinin hesaplanması ve Ön Muhasebe kayıtlarının tutulması,
• Ücretsiz deneme hakkının tanınması ve her mağaza için bir kez kullanılmasının sağlanması,
• Abonelik, faturalandırma ve ödeme süreçlerinin yürütülmesi,
• Hesabınızla ilgili uyarı, özet ve hizmet bildirimlerinin bildirim ayarlarınıza göre e-postayla iletilmesi,
• Talep, soru ve şikâyetlerin yanıtlanması ve müşteri desteğinin sağlanması (destek talebinin çözümü için yetkili personelimizin hesabınızı görüntülemesi dâhil),
• Hizmet güvenliğinin sağlanması, otomatik (bot) erişimin engellenmesi, hata tespiti ve kötüye kullanımın önlenmesi,
• Açık rızanız bulunması hâlinde; kullanıcı/mağaza adınızın ve logonuzun Platform’un “Referanslar” bölümünde veya sosyal medya hesaplarımızda tanıtım amacıyla yayımlanması,
• Açık rızanız bulunması hâlinde; sitenin nasıl kullanıldığının analiz edilmesi ve reklamlarımızın kaç kayıt ve satış getirdiğinin ölçülmesi (Google Analytics, Google Ads, Meta Pixel; bkz. Çerez Politikası),
• Hizmetimize ilişkin yenilik, duyuru ve kampanya içerikli ticari elektronik iletilerin 4. maddede açıklanan şekilde gönderilmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK md. 5 ve 6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,
• Gerekli hâllerde açık rızanızın bulunması.

Açık rızanız yalnızca şu hâllerde aranır ve dilediğiniz zaman geri alınabilir: (i) kullanıcı/mağaza adınızın ve logonuzun referans/tanıtım amacıyla yayımlanması, (ii) aşağıda 5. maddede açıklanan yurt dışına aktarımın arızi olarak açık rızaya dayandığı hâller, (iii) analiz ve reklam çerezleri (sitedeki çerez panelinden verilir ve geri alınır). Rızanızı geri almanız, geri alma tarihine kadar gerçekleştirilen işlemleri etkilemez.

E-posta bildirimleri ve ticari elektronik iletiler: Giriş doğrulama kodu, abonelik, ödeme ve hesap güvenliğine ilişkin e-postalar ile kullandığınız hizmetteki değişiklik ve kullanım bilgilendirmeleri, sözleşmenin ifası kapsamında gönderilir. Hesapfest işletmelere (tacir ve esnafa) yönelik bir hizmettir; yeni özellik, duyuru ve kampanya içerikli e-postalar 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik çerçevesinde bu kapsamda gönderilir ve ret hakkınızı kullanana kadar devam eder. Ret hakkınızı her e-postadaki “listeden çıkın” bağlantısıyla ya da panelde Ayarlar > Bildirim Ayarları’ndan dilediğiniz zaman, ücretsiz kullanabilirsiniz. E-postadaki bağlantı bütün e-posta bildirimlerini kapatır; ret bildiriminizden sonra size hiçbir duyuru veya kampanya e-postası gönderilmez. Giriş doğrulama kodu gibi güvenlik e-postaları bundan etkilenmez.

5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; barındırma (hosting) ve altyapı sağlayıcıları, içerik dağıtım ve güvenlik (CDN/WAF) sağlayıcıları, e-posta/SMTP servis sağlayıcıları, ödeme kuruluşları ve entegrasyon sağladığımız satış kanalları ile, ayrıca yasal yükümlülük hâllerinde yetkili kamu kurum ve kuruluşları ile KVKK md. 8 ve 9 çerçevesinde paylaşılabilir. Verileriniz, hizmetin gerektirdiği ölçüde ve gerekli güvenlik tedbirleri alınarak aktarılır; pazarlama amacıyla üçüncü taraflara satılmaz.

Yurt dışına aktarım: Platform’un sunucuları Almanya’da bulunan bir barındırma sağlayıcısında çalışmaktadır. Ayrıca alan adı/güvenlik, içerik dağıtımı, ziyaret istatistikleri ve giriş/kayıt ekranlarındaki bot doğrulaması için bir CDN/WAF hizmeti (Cloudflare), bilgilendirme e-postaları ile Ön Muhasebe modülünden gönderdiğiniz belge ve hatırlatma e-postaları için yurt dışı merkezli bir e-posta (SMTP) sağlayıcısı kullanılmakta; sitede yazı tipi ve ikon gibi kaynaklar yurt dışı merkezli içerik ağlarından yüklenmektedir. Çerez panelinde onay vermeniz hâlinde analiz ve reklam ölçümü için Google (Google Analytics, Google Ads) ve Meta (Meta Pixel) hizmetleri da kullanılır. Bu nedenle kişisel verileriniz (özellikle hesap, işlem ve işlem güvenliği verileri ile IP adresiniz) yurt dışında işlenebilmektedir. Bu aktarımlar, KVKK md. 9 uyarınca yeterlilik kararı, uygun güvencelerin (standart sözleşme hükümleri gibi) sağlanması ya da Kanun’da öngörülen diğer hâllerde; bunların bulunmadığı arızi durumlarda ise açık rızanıza dayanılarak gerçekleştirilir. Ödeme işlemleri Türkiye’de yerleşik ödeme kuruluşu iyzico üzerinden yürütülür; kart bilgileriniz tarafımızca görülmez ve saklanmaz.

6. Toplama Yöntemi

Kişisel verileriniz; üyelik, fatura ve iletişim formları, panel kullanımı, pazaryeri API bağlantıları, tarayıcı eklentisi, çerezler ve benzeri otomatik ya da otomatik olmayan yöntemlerle elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (örneğin vergi ve ticari mevzuat kapsamında 10 yıla kadar) saklanır. Sürenin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Hesabınızı kapatmanız hâlinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz makul süre içinde silinir. Girişte gönderilen doğrulama kodları 5 dakika geçerlidir ve yalnızca girişin doğrulanması için kullanılır.

8. Veri Güvenliği

Verilerinizin yetkisiz erişime, kayba veya değişikliğe karşı korunması için idari ve teknik tedbirler uygulanır. Pazaryeri API anahtarları gibi hassas bilgiler AES-256-GCM ile şifrelenerek, şifreler geri döndürülemez biçimde özetlenerek (hash) saklanır; bağlantılar HTTPS üzerinden kurulur. Her girişte şifreye ek olarak e-posta adresinize gönderilen tek kullanımlık kod istenir (iki adımlı doğrulama), giriş ve kayıt ekranları otomatik erişime karşı bot doğrulamasıyla korunur; erişimler yetki bazında sınırlandırılır ve sistem kayıtları (log) tutulur.

9. Çerezler (Cookies)

Platform; oturumun sürdürülmesi, güvenlik ve temel işlevsellik için zorunlu çerezler kullanır. Analiz (Google Analytics) ve reklam (Google Ads, Meta Pixel) çerezleri yalnızca sitedeki çerez panelinde onay vermeniz hâlinde çalışır; onay vermezseniz bu araçların betikleri yüklenmez. Onayınızı her sayfanın alt bilgisindeki “Çerez Tercihleri” bağlantısından dilediğiniz zaman değiştirebilir ya da geri alabilirsiniz. Tarayıcı ayarlarınızdan çerezleri ayrıca yönetebilir veya silebilirsiniz; ancak zorunlu çerezlerin engellenmesi bazı işlevlerin çalışmamasına yol açabilir.

Sayfalarımızda yazı tipi ve ikon gibi görsel kaynaklar yurt dışı merkezli içerik dağıtım ağlarından yüklenmektedir; bu sırada tarayıcınızın IP adresi ilgili sağlayıcıya iletilir. Ziyaret istatistikleri için çerez kullanmayan Cloudflare Web Analytics kullanılır; bu araç kişi bazlı profil oluşturmaz, yalnızca toplu istatistik üretir, ölçüm sırasında IP adresiniz Cloudflare’e iletilir. Giriş ve kayıt ekranlarında otomatik erişimi engellemek için Cloudflare Turnstile doğrulaması çalışır; bu sırada tarayıcı ve bağlantı bilgileriniz (IP adresi dâhil) Cloudflare’e iletilir. Kullanılan çerezlerin ve tarayıcı depolama alanlarının ayrıntılı listesi Çerez Politikası sayfamızda yer alır.

10. Referans ve Tanıtım Kullanımı

Kullanıcı/mağaza adınız ve logonuz, yalnızca açık rızanız bulunması hâlinde Platform’un “Referanslar” sayfasında, tanıtım materyallerinde veya sosyal medya hesaplarımızda yayımlanabilir. Rıza vermemeniz hizmet alımınızı hiçbir şekilde etkilemez; hizmetin sunulması bu rızaya bağlı değildir.

Rızanızı dilediğiniz zaman geri alabilirsiniz. [email protected] adresine ya da İletişim sayfasından bildirmeniz hâlinde marka adınız ve logonuz makul süre içinde (en geç 30 gün) yayından kaldırılır. Şahıs işletmelerinde marka/mağaza adının kişisel veri niteliği taşıyabileceğini dikkate alarak bu yayınlar rıza kapsamında yürütülür.

11. Pazaryeri Sipariş Verileri, Ön Muhasebe Kayıtları ve Veri İşleyen Sıfatı

Platform, bağladığınız satış kanallarından sipariş, iade ve hakediş kayıtlarını içe aktarır. Bu kayıtlar satış kanalının kendi sisteminde müşterilerinize (alıcılara) ait bilgilerle ilişkilidir. Hesapfest, kârlılık hesabı için yalnızca sipariş/paket numarası, ürün, adet, tutar, kesinti ve tarih gibi alanları saklar; alıcıların adı, adresi, telefonu veya e-posta adresi gibi kimlik ve iletişim bilgilerini veritabanına kaydetmez.

Ön Muhasebe modülünü kullanıyorsanız, girdiğiniz cari kayıtları (müşteri ve tedarikçilerinizin unvanı veya adı, yetkili kişi, vergi/T.C. kimlik numarası, vergi dairesi, e-posta, telefon, adres, IBAN) ile çalışan kayıtları (ad soyad, görev, işe giriş ve çıkış tarihi, net maaş, iletişim ve banka bilgileri, ödeme ve avans hareketleri) yalnızca sizin hesabınızda tutulur ve size hizmet sunmak amacıyla işlenir. Platform üzerinden carilerinize gönderdiğiniz belge ve ödeme hatırlatması e-postaları sizin adınıza, gönderen adı olarak sizin adınız ve yanıt adresi olarak sizin e-posta adresinizle iletilir.

Satış kanallarından aktarılan ve alıcılarla ilişkilendirilebilecek veriler ile Ön Muhasebe modülündeki cari ve çalışan kayıtları bakımından veri sorumlusu Kullanıcı’dır; Hesapfest bu verileri yalnızca Kullanıcı adına ve hizmetin sunulması amacıyla veri işleyen sıfatıyla işler. Alıcılara, carilere ve çalışanlara karşı KVKK kapsamındaki aydınlatma ve gerekli hâllerde açık rıza alma yükümlülükleri ile carilere e-posta gönderilmesinin hukuki dayanağının bulunması Kullanıcı’nın sorumluluğundadır.

12. Tarayıcı Eklentisi (Hesapfest Kâr Asistanı)

Hesapfest Kâr Asistanı, Chrome ve Edge için sunulan, kullanımı isteğe bağlı bir tarayıcı eklentisidir. Satıcı panelinde gördüğünüz fiyat ve siparişlerin net kârını Hesapfest hesabınızdaki maliyet ve kesinti bilgileriyle hesaplayıp gösterir. Eklenti yalnızca Trendyol ve Hepsiburada satıcı paneli sayfalarında ve Hesapfest’in bağlantı sayfasında (Ayarlar > Tarayıcı Eklentisi) çalışır.

• Hesapfest’e gönderilen veriler: ekranda görünen ürünlerin barkodu/stok kodu, fiyatı, komisyon oranı ve komisyon tarifesi aralıkları; “Hesapla” alanına girdiğiniz fiyat ve hedef kâr marjı; sipariş ekranında ayrıca sipariş ve paket numarası, ürün adedi ve indirim tutarı. Bu veriler yalnızca net kâr hesabı için kullanılır, sonuç size döndürülür ve ayrıca kaydedilmez.
• Okunmayan ve gönderilmeyen veriler: pazaryeri şifreniz ve oturum bilgileriniz, alıcıların adı, adresi, telefonu ve e-posta adresi, ziyaret ettiğiniz diğer sayfalar ve tarama geçmişiniz.
• Tarayıcınızda saklananlar: bağlantı anahtarı, eklenti penceresinde gösterilen hesap adınız ve e-posta adresiniz, kâr renkleri ve görünüm ayarlarınız. Bu bilgiler yalnızca tarayıcınızın eklenti deposunda tutulur; eklentiyi kaldırdığınızda silinir.
• Hesapfest’te saklananlar: bağlantı anahtarının geri döndürülemez özeti (SHA-256), tarayıcı ve işletim sistemi adı, bağlantının kurulma ve son kullanım zamanı ile son kullanımdaki IP adresi. Bu kayıtlar, bağlı tarayıcılarınızı görüp yönetebilmeniz ve hesap güvenliği için tutulur.
• Sınırlar: eklenti pazaryerinde fiyat değiştirmez ve sipariş üzerinde işlem yapmaz. Eklentiyle elde edilen veriler üçüncü taraflara satılmaz veya aktarılmaz; reklam, profil oluşturma ya da kredi değerlendirmesi amacıyla kullanılmaz.

Bağlantıyı eklenti penceresindeki “Bağlantıyı kes” düğmesiyle ya da Hesapfest’te Ayarlar > Tarayıcı Eklentisi sayfasından istediğiniz an kaldırabilirsiniz; kaldırılan anahtarla eklenti hemen çalışmayı bırakır. Eklenti, Hesapfest üyeliğiniz kapsamında ve bu metindeki hukuki sebeplere dayanılarak kullanılır.

13. İlgili Kişinin Hakları (KVKK md. 11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Mevzuata uygun olarak silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yukarıdaki posta adresimize yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak ya da Platform’a kayıtlı e-posta adresinizden [email protected] adresine göndereceğiniz e-postayla iletebilirsiniz. Başvurunuzda şu bilgilerin bulunması gerekir:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon veya faks numarası,
• Talep konusu.

Başvurularınız, KVKK md. 13 uyarınca talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).

15. Değişiklikler

Hesapfest, işbu Gizlilik Politikası’nı mevzuat değişiklikleri veya hizmetlerdeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer.

Sorularınız için İletişim sayfamızdan bize ulaşabilirsiniz. Ayrıca Kullanım Şartları ve Çerez Politikası metinlerimizi de inceleyebilirsiniz.