Gizlilik politikası

• Yalnızca bir adet oturum çerezi kullanılır.
• Analitik, reklam ve izleme aracı kullanılmamaktadır — Google Analytics, piksel, ısı haritası veya benzeri hiçbir araç yüklü değildir.
• Verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz, satılmaz, kiralanmaz.
• Veri yalnızca hizmetin çalışması için gereken barındırma sağlayıcılarında bulunur; bu sağlayıcılar yurt dışındadır.

Sitede kullanılan tek çerez, oturumun sürdürülmesi için zorunlu olan çerezdir:

httpOnly olması, çerezin sayfadaki JavaScript tarafından okunamaması demektir: siteye betik enjekte edilse bile oturum jetonu çalınamaz. SameSite=Lax, çerezin başka sitelerden gelen isteklerde gönderilmesini sınırlayarak siteler arası istek sahteciliği (CSRF) yüzeyini daraltır.

Bu çerez hizmetin çalışması için zorunludur; kapatılırsa panele giriş yapılamaz. Zorunlu çerez dışında çerez kullanılmadığı için ayrıca bir çerez onay bandı gösterilmemektedir.

Aşağıdakiler bu üründe bulunmamaktadır:

• Web analitiği (Google Analytics, Matomo, Plausible vb.)
• Reklam pikseli veya yeniden pazarlama etiketi
• Oturum kaydı, ısı haritası, fare hareketi izleme
• Üçüncü taraf sohbet/destek widget'ı
• Dışarıdan çekilen yazı tipi isteği — yazı tipleri derleme sırasında indirilir ve kendi alan adımızdan sunulur; tarayıcınız bu nedenle üçüncü bir sunucuya istek atmaz.

İleride bunlardan biri eklenecek olursa bu sayfa güncellenir ve gerekiyorsa açık rıza alınır.

İzleme aracı olmaması, hiçbir kayıt tutulmadığı anlamına gelmez. Güvenlik ve hizmetin sürdürülmesi için şunlar kaydedilir:

• Giriş denemeleri: e-posta, IP adresi, zaman ve başarılı olup olmadığı. Amaç kaba kuvvet saldırılarını tespit edip hesabı korumaktır.
• Oturum kayıtları: oturumun açılma zamanı ve geçerlilik süresi. Çerezdeki jetonun kendisi değil, yalnız özeti saklanır; veritabanı ele geçse bile bu özetten çerez üretilemez.
• Denetim kaydı: panel içindeki önemli değişikliklerin kim tarafından, ne zaman yapıldığı. Bu kayıt işletmenin kendi hesabına aittir.
• Sunucu kayıtları: barındırma sağlayıcısının tuttuğu standart erişim kayıtları. Saklama süresi sağlayıcı politikasına tabidir.

• Parolalar düz metin olarak saklanmaz.
• Parola doğrulaması veritabanının içinde yapılır; uygulama parola özetini hiç görmez.
• Oturum jetonu rastgele üretilir, çereze ham hâli konur, veritabanına yalnız özeti yazılır.
• Her işletmenin verisi, veritabanı düzeyinde satır bazında ayrılmıştır; uygulamanın kullandığı veritabanı rolü bu ayrımı atlama yetkisi taşımaz.

Veriler pazarlama, profilleme veya satış amacıyla üçüncü taraflarla paylaşılmaz. Paylaşım yalnızca hizmetin teknik olarak sunulabilmesi için ve aşağıdaki sınırlı çerçevede gerçekleşir:

• Barındırma: uygulama Vercel, veritabanı Neon altyapısında çalışır. Bu sağlayıcıların sunucuları yurt dışındadır; dolayısıyla yurt dışına aktarım söz konusudur.
• E-posta gönderimi: bildirim, davet ve parola sıfırlama e-postaları için kullanılan sağlayıcı [ROM Dijital tarafından doldurulacak].
• Ödeme: kart bilgileri ROM Dijital tarafından görülmez ve saklanmaz; ödeme, ödeme kuruluşunun kendi altyapısında gerçekleşir.
• Hukuki talepler: yetkili kamu kurumlarının mevzuata dayalı talepleri.

Yurt dışına aktarımın hukuki çerçevesi ve haklarınız KVKK aydınlatma metninde ayrıntılı olarak açıklanmıştır.

Bir pazaryeri kanalını canlı bağlarsanız, o pazaryerine ait API anahtarınızı panele siz girersiniz ve ürün/stok/sipariş verisi ilgili pazaryerine iletilir. Bu aktarım sizin talimatınızla gerçekleşir. Anahtar girilmediği sürece kanallar demo modunda kalır ve dışarı hiçbir istek atılmaz.

Bu politika güncellenebilir; güncel sürüm her zaman bu adreste yayımlanır. Esaslı bir değişiklik olursa panel içinden veya e-posta ile bildirilir. Sorularınız için KVKK metnindeki başvuru bilgilerini kullanabilirsiniz.