Gizlilik Politikası
Privacy Policy
Son güncelleme: 8 Ekim 2026
Bu politika, DEVİAS Teknoloji A.Ş. tarafından işletilen Qando hizmetinde verilerin nasıl toplandığını, kullanıldığını, saklandığını, korunduğunu, kimlerle paylaşıldığını ve ne zaman silindiğini tek metinde açıklar.
Hukuki dayanak ve ayrıntılar KVKK belgelerimizde yer alır; bu sayfa onların yerine geçmez, bütününü özetler.
1. İki Farklı Rol
Qando bir e-ticaret yönetim yazılımıdır. İki ayrı veri kümesi söz konusudur:
- Müşterimizin kendi verisi — hesap bilgileri, abonelik ve fatura kayıtları. Bunlarda veri sorumlusu biziz.
- Müşterimizin işine ait veri — pazaryerlerinden gelen siparişler, alıcı bilgileri, ürün ve stok kayıtları. Bunlarda veri işleyen biziz; veri sorumlusu satıcıdır ve veriyi yalnızca onun talimatıyla işleriz.
2. Hangi Veriler Toplanır
| Veri | Kaynak | Niçin |
|---|---|---|
| Hesap bilgileri — ad, e-posta, telefon, şirket ve vergi bilgisi | Kullanıcı | Hesabı açmak, oturum ve yetki yönetimi, faturalandırma |
| Pazaryeri bağlantı bilgileri — API anahtarı, erişim ve yenileme belirteçleri | Kullanıcı ya da pazaryerinin yetkilendirme akışı | Satıcının mağazasına onun adına bağlanmak |
| Sipariş verisi — sipariş numarası, kalemler, tutar ve alıcının adı, teslimat adresi, telefonu | Pazaryeri API'leri | Siparişi hazırlamak, kargo etiketi ve irsaliye üretmek, fatura kesmek, iade ve iptali yürütmek |
| Ürün, stok ve fiyat kayıtları | Kullanıcı, pazaryerleri, XML beslemeleri | Kanallar arası ürün, stok ve fiyat eşitlemesi |
| Teknik kayıtlar — IP, tarayıcı, işlem günlükleri, hata kayıtları | Otomatik | Güvenlik, kötüye kullanım tespiti, arıza teşhisi |
Ödeme kartı verisi sistemlerimize hiç girmez; ödeme, lisanslı ödeme kuruluşunun kendi sayfasında tamamlanır.
3. Nasıl Kullanılır
Veriler yalnızca hizmetin gerektirdiği işlemler için kullanılır: siparişin satıcıya iletilmesi, hazırlanması ve kargolanması, kargo takip numarasının pazaryerine geri yazılması, fatura ve irsaliye üretimi, stok ve fiyat eşitlemesi, destek taleplerinin karşılanması.
Alıcıya ait bilgileri pazarlama amacıyla kullanmayız, satmayız ve satıcıdan bağımsız bir amaçla işlemeyiz. Farklı müşterilerimizin verisini birleştirip toplu analiz ya da satış amacıyla kullanmayız.
4. Nerede ve Nasıl Saklanır
- Sunucular Türkiye'de barındırılır.
- Veri tabanının bulunduğu disk tam disk şifrelemesi (LUKS2) ile şifrelidir.
- Pazaryeri anahtar ve belirteçleri veri tabanında şifrelenmiş olarak tutulur, düz metin olarak saklanmaz ve arayüzde hiçbir zaman geri gösterilmez.
- Her müşterinin verisi veri tabanı seviyesinde satır bazlı güvenlik (RLS) ile yalıtılır; bir müşterinin sorgusu başka müşterinin satırına erişemez.
- Yedekler düzenli alınır ve ayrı konumda saklanır.
5. Nasıl Korunur
- Tüm trafik HTTPS/TLS ile şifrelenir.
- Erişim rol bazlı yetkilendirme ile sınırlandırılır; çalışanlarımız müşteri verisine yalnızca destek talebinin gerektirdiği ölçüde erişir.
- Sunucuya yönetici erişimi yalnızca SSH anahtarı ile mümkündür; parolayla giriş kapalıdır ve başarısız denemeler otomatik engellenir.
- Hesaplarda başarısız giriş denemeleri sınırlanır; işlem günlükleri tutulur.
- Bir ihlal tespit edilirse etkilenen müşteriler bilgilendirilir ve mevzuatın öngördüğü bildirimler yapılır.
6. Kimlerle Paylaşılır
Veriyi satmayız. Paylaşım yalnızca hizmetin çalışması için ve gerektiği kadarıyla olur:
- Pazaryerleri — satıcının kendi mağazasına, onun yetkilendirmesiyle.
- Kargo firmaları ve e-belge entegratörleri — gönderi ve fatura için gereken alanlar.
- Altyapı ve araç sağlayıcıları — barındırma, e-posta, hata izleme. Tam liste, eriştikleri veri ve bulundukları ülkeyle birlikte Alt İşleyen Listesi'nde yayımlanır.
- Yetkili kurumlar — yalnızca hukuken zorunlu olduğunda.
7. Ne Zaman Silinir
Mali ve ticari kayıtlar, vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl) saklanır; bu bir tercih değil kanuni yükümlülüktür. Diğer veriler, işlenme amacı ortadan kalktığında silinir.
Hesabınızı kapattığınızda, kanunen saklanması gerekenler dışındaki veriler silinir. Pazaryeri bağlantısını kaldırdığınızda o bağlantının anahtar ve belirteçleri geçersiz kılınır. Silme talebinizi Veri Silme Talebi sayfasından iletebilirsiniz.
8. Haklarınız
KVKK kapsamında verilerinize erişme, düzeltilmesini, silinmesini veya aktarılmasını isteme ve işlemeye itiraz etme haklarına sahipsiniz. Ayrıntı ve başvuru yolu için KVKK Politikası ve Aydınlatma Metni sayfalarına bakabilirsiniz.
9. Çerezler
Tanıtım sitesinde kullanılan çerezler, onay yönetimi ve tercihinizi geri alma yolu Çerez Politikası'nda ayrıntılı olarak açıklanır.
10. İletişim
Gizlilikle ilgili her soru için bize iletişim sayfasından ulaşabilirsiniz.