Gizlilik Politikasi
Son guncelleme: 21 Mart 2026
1. Veri Sorumlusu
6698 Sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") kapsaminda veri sorumlusu:
- Web Sitesi: shop.ssilistre.dev
- E-posta: hi@ssilistre.dev
- Ulke: Turkiye Cumhuriyeti
2. Toplanan Kisisel Veriler
SSilistre Shop, hizmet sunumu amaciyla asagidaki kisisel verileri toplamaktadir:
- Iletisim Bilgileri: E-posta adresi, ad, soyad, telefon numarasi (profil bilgileri olarak kullanici tarafindan isteğe bağlı olarak girilir)
- Odeme Bilgileri: Odeme islemleri tamamen Stripe altyapisi uzerinden gerceklestirilir. Kredi/banka karti bilgileri SSilistre Shop sunucularinda tutulmaz. Yalnizca islem referans numaralari ve odeme durumlari kaydedilir.
- Islem Bilgileri: Satin alma gecmisi, lisans anahtarlari, indirme kayitlari
3. Verilerin Islenme Amaclari
Toplanan kisisel veriler asagidaki amaclarla islenmektedir:
- Dijital urunlerin satisi ve teslimatinin gerceklestirilmesi
- Kullanici hesaplarinin olusturulmasi ve yonetilmesi
- Odeme islemlerinin gerceklestirilmesi ve dogrulanmasi
- Lisans yonetimi ve aktivasyon hizmetlerinin sunulmasi
- Musteri destek hizmetlerinin saglanmasi
- Yasal yukumluluklerin yerine getirilmesi (vergi mevzuati, 6502 sayili Kanun, KVKK vb.)
- Hizmet kalitesinin iyilestirilmesi ve analiz amacli istatistik olusturulmasi
- Dolandiricilik ve yetkisiz erisimin onlenmesi
4. Verilerin Aktarilmasi
Kisisel verileriniz, hizmet sunumu icin asagidaki ucuncu taraf hizmet saglayicilariyla paylasilabilir:
- Stripe: Odeme islemlerinin gerceklestirilmesi icin. Stripe, ABD merkezli bir odeme altyapisi saglayicisidir ve kendi gizlilik politikalarina tabidir.
- Supabase: Kullanici kimlik dogrulama ve veri tabani hizmetleri icin. Supabase, ABD merkezli bir bulut hizmet saglayicisidir.
KVKK'nin 9. maddesi geregince, kisisel verilerin yurt disina aktarilmasinda; ilgili ulkede yeterli korumanin bulunmasi veya veri sorumlusunun yeterli korumayi yazili olarak taahhut etmesi ve Kisisel Verileri Koruma Kurulu'nun izninin bulunmasi gerekmektedir. Hizmet saglayicilarimiz, uluslararasi veri koruma standartlarina uygun calisir ve verilerinizin guvenligini saglamak icin gerekli teknik ve idari tedbirleri almistir. Kullanicilarin hizmetlerimizi kullanarak bu aktarimlara acik riza verdigi kabul edilir.
5. Veri Saklama Sureleri
Kisisel verileriniz, isleme amacinin gerektirdigi sure boyunca ve yasal saklama yukumlulukleri cercevesinde muhafaza edilir:
- Hesap bilgileri: Hesap aktif oldugu surece
- Islem kayitlari: Vergi mevzuati geregince 10 yil
- Tuketici islemleri: 6502 sayili Kanun kapsaminda 3 yil
- Teknik log kayitlari: 5651 sayili Kanun geregince 2 yil
Saklama surelerinin sona ermesinin ardindan kisisel veriler silinir, yok edilir veya anonim hale getirilir.
6. Cerezler (Cookies)
SSilistre Shop, web sitesinin duzgun calismasi ve kullanici deneyiminin iyilestirilmesi amaciyla cerezler kullanmaktadir:
- Zorunlu Cerezler: Oturum yonetimi ve guvenlik icin gerekli cerezler. Bu cerezler olmadan site duzgun calismaz.
- Islevsel Cerezler: Dil tercihi ve tema secimi gibi kullanici ayarlarinin hatirlanmasi icin kullanilir.
- Analitik Cerezler: Site kullaniminin anlasilmasi ve hizmet kalitesinin artirilmasi amaciyla anonim istatistik verileri toplanir.
Kullaniciler tarayici ayarlarindan cerezleri yonetebilir veya devre disi birakabilir. Ancak zorunlu cerezlerin devre disi birakilmasi site islevselligini olumsuz etkileyebilir.
7. Kisisel Veri Sahibinin Haklari (KVKK Madde 11)
KVKK'nin 11. maddesi uyarinca, kisisel veri sahipleri asagidaki haklara sahiptir:
- Kisisel verilerinin islenip islenmedigini ogrenme
- Kisisel verileri islenmisse buna iliskin bilgi talep etme
- Kisisel verilerin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
- Yurt icinde veya yurt disinda kisisel verilerin aktarildigi ucuncu kisileri bilme
- Kisisel verilerin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
- KVKK'nin 7. maddesinde ongourulen sartlar cercevesinde kisisel verilerin silinmesini veya yok edilmesini isteme
- Duzeltme ve silme islemlerinin kisisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme
- Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle kisi aleyhine bir sonucun ortaya cikmasina itiraz etme
- Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramasi halinde zararin giderilmesini talep etme
Bu haklarinizi kullanmak icin hi@ssilistre.dev adresine yazili olarak basvurabilirsiniz. Basvurular en gec 30 gun icinde ucretsiz olarak yanitlanacaktir. Islemin ek bir maliyet gerektirmesi halinde, Kisisel Verileri Koruma Kurulu tarafindan belirlenen tarife uygulanabilir.
8. Veri Guvenligi Onlemleri
SSilistre Shop, kisisel verilerinizin guvenligini saglamak icin asagidaki teknik ve idari tedbirleri uygulamaktadir:
- SSL/TLS sertifikasi ile sifrelenmis veri iletimi
- Odeme bilgilerinin PCI DSS uyumlu Stripe altyapisinda islenmesi
- Supabase Row Level Security (RLS) ile veri tabani erisim kontrolu
- Duzenli guvenlik guncellemeleri ve yazilim yamalari
- Erisim kontrolu: Kisisel verilere yalnizca yetkili kisiler erisebilir
9. Iletisim
Gizlilik politikamiz hakkinda soru, oneri veya talepleriniz icin asagidaki kanallardan bize ulasabilirsiniz:
- E-posta: hi@ssilistre.dev
- Web Sitesi: shop.ssilistre.dev