Gizlilik Politikası

Yürürlük Tarihi: 2 Temmuz 2026 Versiyon: 2026-07-02

---

1. Amaç ve Kapsam

Bu Gizlilik Politikası, Yenistok'un yenistok.com alan adı ve alt alan adları üzerinden sunduğu hizmetler kapsamında toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve kullanıcıların bu veriler üzerindeki haklarını açıklamaktadır.

Bu politika; platform kullanıcılarını (mağaza sahipleri ve personeli) kapsamaktadır. Mağazaların kendi son müşterilerine ilişkin veriler bakımından veri sorumlusu ilgili mağazadır.

---

2. Topladığımız Veriler

2.1. Doğrudan Sağlanan Veriler

• Kayıt sırasında: ad, soyad, e-posta adresi, telefon numarası
• Abonelik ve ödeme süreçlerinde: fatura bilgileri
• Destek taleplerine eklenen dosya ve belgeler

2.2. Otomatik Toplanan Veriler

• IP adresi, tarayıcı türü, cihaz bilgisi
• Platform içi işlem kayıtları ve log verileri
• Oturum bilgileri ve erişim kayıtları

2.3. Üçüncü Taraflardan Alınan Veriler

• Ödeme kuruluşlarından işlem doğrulama bilgileri

---

3. Verilerin Kullanım Amaçları

• Hesap oluşturma ve kimlik doğrulama
• Platform hizmetlerinin sunulması ve abonelik yönetimi
• Güvenlik ve dolandırıcılık ile kötüye kullanım önleme
• Hata tespiti ve platform performansının iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Açık rıza varlığında ticari elektronik ileti gönderimi

---

4. Veri Güvenliği

Yenistok, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygular:

• Tüm veri iletişimi TLS/SSL protokolü ile şifrelenir
• Hassas veriler sektör standardı kriptografik yöntemlerle şifrelenerek saklanır
• Erişim kontrolleri rol bazlı yetkilendirme sistemiyle yönetilir
• Düzenli güvenlik denetimleri ve yedekleme prosedürleri uygulanır
• Kiracı (tenant) izolasyonu ile mağaza verileri birbirinden yalıtılır
• Kritik işlemler için denetim kayıtları tutulur

---

5. Veri Saklama

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal düzenlemelerde öngörülen süreler dahilinde saklanır. Bu süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

---

6. Veri Paylaşımı

Yenistok, kişisel verileri aşağıdaki durumlar dışında üçüncü taraflarla paylaşmaz:

• Hizmetin sunulması için zorunlu altyapı sağlayıcıları (Supabase, Vercel, Cloudflare, Resend, Sentry, PostHog, iyzico)
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları
• Açık rızanızın bulunduğu hâller

---

7. Çerezler

Çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası'nı inceleyiniz.

---

8. Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

---

9. İletişim

Gizlilik politikamıza ilişkin sorularınız veya KVKK kapsamındaki başvurularınız için:

• E-posta: kvkk@yenistok.com
• Adres: Fikirtepe Mah. Rüzgar Sok. No:29/1K Dükkan:10 Kadıköy/İstanbul

---

10. Politika Güncellemeleri

Yenistok, bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Önemli değişiklikler platform üzerinden ve/veya e-posta yoluyla bildirilir. Güncel politikaya her zaman yenistok.com üzerinden erişilebilir.