Son güncelleme: 16 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Whaynssoft e-ticaret altyapısı hizmeti kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır. Çerez politikası bu metnin Çerezler bölümündedir.

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla WHAYNS REKLAM TELEKOMÜNİKASYON YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ (bu metinde "Şirket" ya da "biz") tarafından işlenir.

• Adres: İnönü Mah. Alpkaya Cad. Keskinoğlu İş Merkezi No:2 İç Kapı No:7 Ataşehir/İstanbul
• Vergi dairesi ve numarası: Kozyatağı Vergi Dairesi, 8111580004
• E-posta: info@whaynssoft.com

Kapsam

Bu metin aşağıdaki kişilere ait kişisel verileri kapsar:

• whaynssoft.com adresindeki tanıtım, kayıt, giriş ve bilgi sayfalarını ziyaret edenler ile tanıtım amacıyla işlettiğimiz demo mağazaları gezenler;
• mağaza açmak için kayıt olanlar ve mağaza panelini kullananlar: mağaza sahipleri, mağaza sahibinin ekibine eklediği kullanıcılar ve tüzel kişi mağaza sahibi adına işlem yapan çalışanlar (mağaza sahibi, ekibine eklediği kullanıcıları ve adına işlem yapan çalışanları bu metne yönlendirir);
• abonelik ödemesi yapanlar ve fatura bilgisi verenler;
• panelden destek talebi açanlar ve bize e-postayla ya da yazılı olarak başvuranlar.

Mağazaların son müşterileri: Whaynssoft üzerinde açılan mağazaların vitrinlerinde alışveriş yapan ya da müşteri hesabı açan kişilerin verileri (sipariş, teslimat ve fatura adresi, müşteri hesabı, sepet gibi) ilgili mağaza adına işlenir. Bu verilerin veri sorumlusu mağaza sahibidir; Şirket bu veriler bakımından yalnız hizmeti sunmak amacıyla ve mağaza sahibi adına hareket eden veri işleyen konumundadır. Son müşteriler aydınlatma ve başvuru için alışveriş yaptıkları mağazanın aydınlatma metnine ve iletişim bilgilerine başvurur; bize ulaşan böyle bir başvuruda başvuru sahibini ilgili mağazaya yönlendiririz.

İşlenen kişisel veri kategorileri

• Kimlik: ad soyad (bireysel fatura bilgisinde ve ekip kullanıcısı eklenirken yazılan adda); T.C. kimlik numarası (yalnız bireysel fatura bilgisi verilirse).
• İletişim: e-posta adresi (kayıt, panel girişi, ekip kullanıcıları); fatura adresi, il ve ilçe; yazışmalarda kendiniz paylaşırsanız telefon numarası.
• Müşteri işlem: mağaza adı ve mağaza adresi (alt alan adı kodu), kayıt tarihi, plan, ücretsiz süre ve abonelik tarihleri, e-posta onay durumu, kampanya hakkı bilgisi; abonelik ödeme kayıtları (ödeme numarası, plan, dönem sayısı, tutar, yöntem, tarih, durum, banka ya da ödeme kuruluşu referansı, ödeme anındaki fatura bilgisi); plan uygunluğu için ödeme anında mağazanın satışlarından hesaplanan aylık ortalama ciro (yalnız toplam tutar kaydedilir).
• Finans: kurumsal fatura bilgisinde unvan, vergi kimlik numarası ve vergi dairesi. Kartla ödemede kart numarası, son kullanma tarihi ve güvenlik kodu yalnız ödeme işlemi için ödeme kuruluşuna iletilir; veritabanımıza ve sistem kayıtlarımıza yazılmaz.
• Mağaza ayarları: panelde girdiğiniz mağaza iletişim bilgileri (adres, telefon, e-posta); vitrinde ve sipariş e-postalarında gösterilen banka hesap bilgisi (IBAN, hesap adı); mağazaya bağladığınız e-posta (SMTP) ve ödeme kuruluşu hesaplarının erişim bilgileri ile ölçüm araçlarının kimlik ve anahtarları. Şahıs işletmelerinde bu bilgiler mağaza sahibinin kişisel verisidir.
• İşlem güvenliği: IP adresi, istek zamanı, istenen sayfa ve tarayıcı bilgisi (sunucu erişim kayıtları); uygulamanın hata ve işlem kayıtları (e-posta gönderilemediğinde alıcı adresi ve iletinin konusu dahil); oturum kayıtları (oturumun açılış ve son kullanım zamanı); parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz); e-posta onayı ve parola sıfırlama için tek kullanımlık, süreli bağlantı jetonları; hizmetle ilgili e-postaların gönderim kayıtları. Kayıt, giriş ve parola sıfırlama isteklerinde IP adresi, kötüye kullanımı önlemek için yalnız sunucu belleğinde ve kısa süreyle sayılır.
• Pazarlama ve ölçüm: kayıt formundaki isteğe bağlı "Bizi nereden duydunuz?" cevabı; çerezlere onay verdiyseniz siteye geldiğiniz bağlantıdaki kaynak bilgisi (UTM parametreleri: kaynak, ortam, kampanya, içerik, terim) ve Google Analytics 4 ölçüm verisi (görüntülenen sayfalar, tema ve demo bağlantılarına tıklama, kaydın tamamlanması gibi olaylar, cihaz ve tarayıcı bilgisi).
• Talep ve destek: panelden açılan destek taleplerinin konusu, mesajları, mesajı yazan kullanıcının e-posta adresi ve zamanı; bize gönderdiğiniz e-postalar ve başvurular.

Hizmet kapsamında özel nitelikli kişisel veri talep edilmez.

İşleme amaçları ve hukuki sebepler

• Hesabın ve mağazanın açılması, panelin ve hizmetin sunulması, mağaza ayarlarının saklanması ve vitrinde ve sipariş e-postalarında kullanılması, ücretsiz süre ve aboneliğin yürütülmesi, plan uygunluğu için aylık ortalama cironun hesaplanması, ödemelerin alınması ve kayda geçirilmesi, hizmetle ilgili bildirimlerin gönderilmesi (e-posta onayı, parola sıfırlama, ödeme makbuzu, ücretsiz süre, kampanya penceresi ve abonelik bitişi hatırlatmaları, plan ciro sınırı bilgilendirmesi, havale kaydının kapatılması, mağazanın askıya alınması), destek taleplerinin yanıtlanması: KVKK m.5/2 (c), bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Mağaza sahibinin ekibine eklediği kullanıcıların ve tüzel kişi adına işlem yapan çalışanların hesap, oturum ve destek verileri bakımından hukuki sebep KVKK m.5/2 (f), veri sorumlusunun meşru menfaatidir (hizmetin mağaza sahibine sunulabilmesi ve hesap güvenliği).
• Faturanın düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması: KVKK m.5/2 (a), kanunlarda açıkça öngörülmesi ve m.5/2 (ç), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Vergi Usul Kanunu, Türk Ticaret Kanunu).
• Kampanya hakkının aynı vergi kimlik numarası ya da T.C. kimlik numarasıyla yalnız bir kez kullanılmasının sağlanması: KVKK m.5/2 (c) ve m.5/2 (f), ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Bilgi güvenliğinin sağlanması, hesapların korunması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hataların tespiti: KVKK m.5/2 (f).
• Uyuşmazlık hâlinde hakların tesisi, kullanılması ve korunması: KVKK m.5/2 (e).
• Bizi hangi kanaldan bulduğunuzun öğrenilmesi ("Bizi nereden duydunuz?" cevabı, isteğe bağlıdır): KVKK m.5/2 (f).
• Siteye gelen ziyaretin kaynağının ve site kullanımının ölçülmesi (mp_utm çerezi ve Google Analytics 4): KVKK m.5/1, açık rıza. Onay bandında "Kabul et" seçmezseniz bu veriler işlenmez; onayınızı "Çerez tercihleri" bağlantısıyla dilediğiniz zaman geri alabilirsiniz.
• Mağaza sahipleri adına son müşteri verilerinin barındırılması ve işlenmesi: mağaza sahibiyle kurulan sözleşme çerçevesinde, veri işleyen sıfatıyla.

Toplama yöntemi

Kişisel verileriniz; kayıt, giriş, fatura bilgisi, ödeme ve destek formlarını doldurmanız ve mağaza panelini kullanmanızla, oturum ve sunucu erişim kayıtları ile çerezler aracılığıyla, e-posta yazışmaları ile banka ve ödeme kuruluşlarından gelen ödeme bilgileri üzerinden, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Yazılı başvurularınız otomatik olmayan yolla alınır.

Kişisel verilerin aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma hizmeti sağlayıcısı: Hetzner Online GmbH. Platformun sunucuları, veritabanı ve sistem kayıtları Almanya'daki (Nürnberg) veri merkezinde barındırılır; bu nedenle platformda işlenen veriler yurt dışında bulunur.
• Google: e-posta yazışmaları ve e-posta altyapısı için Google Workspace; çerezlere onay verirseniz ölçüm için Google Analytics 4. Ayrıca demo mağazalarda temanın yazı tipi Google Fonts hizmetinden yüklendiği için demo mağaza sayfası açılırken IP adresiniz ve tarayıcı bilginiz Google sunucularına iletilir.
• Bankalar ve ödeme kuruluşları: havale ya da EFT ile ödemede ödemenin yapıldığı ve alındığı bankalar; kartla ödeme sunulduğunda Türkiye'de lisanslı ödeme kuruluşu Tami (kart bilgileri, kart sahibinin adı, mağaza sahibinin e-posta adresi, mağaza adı ve mağaza adresi kodu, ödeme numarası, plan, dönem sayısı ve tutar, IP adresi).
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan yükümlülükler ve usulüne uygun talepler hâlinde.
• Hukuk, mali müşavirlik ve denetim danışmanlarımız: yalnız hizmetin gerektirdiği ölçüde.

Yukarıdaki alıcılardan Hetzner Online GmbH (Almanya) ve Google yurt dışında bulunur.

Saklama süreleri

• Mağaza sahibinin hesap, abonelik ve destek kayıtları (mağazaların son müşterilerine ait veriler hariç): sözleşme ilişkisi süresince; hesap kapandıktan sonra silme talebinize kadar. Bir uyuşmazlığın delili niteliğindeki kayıtlar genel zamanaşımı süresince (Türk Borçlar Kanunu m.146: 10 yıl) saklanabilir.
• Fatura, ödeme ve vergi kayıtları: Vergi Usul Kanunu m.253 uyarınca ilgili oldukları yılı izleyen takvim yılından başlayarak 5 yıl; ticari defter ve belgeler kapsamındaki kayıtlar Türk Ticaret Kanunu m.82 uyarınca 10 yıl. Bir kayda birden fazla süre uygulanıyorsa uzun olan esas alınır.
• Kampanya hakkı kaydı: vergi kimlik numarası ya da T.C. kimlik numarası, bağlı olduğu mağaza ve kayıt tarihinden oluşur. Kampanyanın aynı numarayla ikinci kez kullanılmasını önlemek için tutulduğundan mağaza kapatılsa ya da silinse de silinmez ve bu amaç sürdüğü müddetçe saklanır. Kampanya uygulaması sona erdiğinde, yukarıdaki yasal süreler de dolmuşsa silinir.
• Sunucu erişim kayıtları ve uygulama kayıtları: güvenlik amacına yetecek makul süre; kayıtlar boyutu sınırlı dosyalarda döngüsel olarak tutulur, en eski kayıtlar yenileri geldikçe silinir.
• Oturum kayıtları: çıkış yaptığınızda silinir; parola sıfırlandığında ya da ekip kullanıcısı pasif hâle getirildiğinde ilgili oturumlar kapatılır. Oturum çerezi en çok 30 gün geçerlidir; çıkış yapılmayan oturumun kaydı bu süre dolduktan sonra en geç iki gün içinde silinir.
• E-posta onayı ve parola sıfırlama bağlantıları: onay bağlantısı 3 gün, parola sıfırlama bağlantısı 1 saat geçerlidir ve bir kez kullanılabilir. Süresi dolan bağlantı kayıtları süre dolduktan 30 gün sonra silinir.
• E-posta gönderim kayıtları: gönderimi tamamlanan ya da başarısız olan e-posta işlerinin kayıtları (alıcı adresi, konu ve ileti metni) oluşturulmasından 90 gün sonra silinir.
• Kaynak ve ölçüm verileri: mp_utm çerezi 30 gün; kayıt sırasında mağaza kaydına yazılan kaynak bilgisi ve "Bizi nereden duydunuz?" cevabı mağaza kaydıyla birlikte; Google Analytics verileri Google Analytics hesabındaki saklama ayarına göre.

Saklama süresi dolan ya da işlenme sebebi ortadan kalkan kişisel veriler, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.

Haklarınız

KVKK m.11 uyarınca Şirkete başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• ıslak imzalı dilekçeyle, yukarıdaki adresimize elden teslim ederek ya da posta veya noter aracılığıyla göndererek;
• bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@whaynssoft.com adresine e-posta göndererek;
• güvenli elektronik imza ya da mobil imza ile imzaladığınız başvuruyu info@whaynssoft.com adresine göndererek.

Başvurunuzda adınız soyadınız, yazılı başvuruda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız ya da varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalıdır. Başvuru sahibinin kimliğini doğrulamak için ek bilgi isteyebiliriz.

Hesabınızın kapatılmasını ya da kişisel verilerinizin silinmesini de aynı yollarla isteyebilirsiniz. Yasal saklama süresi bulunan fatura ve ödeme kayıtları, kampanya hakkı kaydı ve bir uyuşmazlığın delili niteliğindeki kayıtlar, yukarıda belirtilen süreler boyunca saklanmaya devam eder.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâllerinde, KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Güvenlik önlemleri

• Parolalar tuzlanarak PBKDF2-HMAC-SHA256 yöntemiyle geri döndürülemez biçimde özetlenir; parolanın kendisi saklanmaz.
• Site, panel ve ödeme sayfalarıyla bağlantı HTTPS ile şifrelenir. Oturum çerezi imzalıdır, sayfa betiklerince okunamaz (HttpOnly) ve HTTPS bağlantısında yalnız şifreli bağlantı üzerinden gönderilecek biçimde (Secure) yazılır.
• Veritabanında her mağazanın verisi satır düzeyi güvenlik (RLS) ile ayrılır; bir mağazanın oturumu başka bir mağazanın verisine erişemez.
• Mağaza panelinde rol bazlı yetki uygulanır (sahip, yönetici, personel, satın alma); her rol yalnız kendisine izin verilen ekranları açar.
• Giriş, kayıt, parola sıfırlama ve kartla ödeme isteklerine sayı sınırı; siteler arası istek sahteciliğine karşı istek kaynağı denetimi uygulanır.
• Kampanya hakkı kayıtları mağaza verilerinden ayrı tutulur; mağaza panelinin veritabanı yetkisi bu kayıtlara erişemez.
• Kart bilgileri veritabanına ve sistem kayıtlarına yazılmaz.
• Sistem güncellemelerinden önce veritabanının yedeği alınır.

Çerezler

Çerez, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük bir metin dosyasıdır. Bu bölüm whaynssoft.com adresindeki tanıtım, kayıt, giriş ve bilgi sayfaları ile mağaza paneli için geçerlidir.

Zorunlu çerezler. Site ve panelin çalışması için gereklidir; onayınız aranmaz (KVKK m.5/2 (c) ve (f)):

• mp_oturum: platform yönetimine ya da mağaza paneline giriş yapan kullanıcının oturumunu tanır. Yalnız giriş yapınca yazılır; imzalıdır ve sayfa betiklerince okunamaz (HttpOnly). Süre: 30 gün ya da çıkış yapana kadar.
• mp_cerez: onay bandındaki seçiminizi ("kabul" ya da "red") hatırlar, böylece bant her sayfada yeniden açılmaz. Seçim yaptığınızda yazılır. Süre: 180 gün.

İsteğe bağlı çerezler. Yalnız onay bandında "Kabul et" seçerseniz kullanılır (KVKK m.5/1, açık rıza):

• _ga (Google Analytics 4, Google'a ait): ziyaretçileri birbirinden ayırarak site kullanımını ölçer. Yalnız whaynssoft.com adına yazılır, mağazaların alt alan adlarıyla paylaşılmaz. Süre: 2 yıl.
• _ga_<ölçüm kimliği> (Google Analytics 4, Google'a ait): ölçüm oturumunun durumunu tutar. Yalnız whaynssoft.com adına yazılır. Süre: 2 yıl.
• mp_utm: siteye bir bağlantıyla (utm_ parametreleriyle) geldiyseniz ilk gelişinizin kaynak bilgisini tutar; 30 gün içinde kayıt olursanız bilgi mağaza kaydınıza yazılır. İmzalıdır ve sayfa betiklerince okunamaz (HttpOnly). Süre: 30 gün.

Onay vermeden önce Google Analytics betiği yüklenmez ve isteğe bağlı çerez yazılmaz. "Reddet" seçerseniz ya da seçim yapmazsanız yalnız zorunlu çerezler kullanılır. Sitede isteğe bağlı çerez kullanılmayan dönemlerde onay bandı gösterilmez.

Tercihinizi değiştirme ve çerezleri silme. Sayfaların altındaki "Çerez tercihleri" bağlantısıyla onay bandını yeniden açıp seçiminizi değiştirebilirsiniz; onayınızı geri aldığınızda sitemizin yazdığı _ga çerezleri silinir, sonraki sayfalarda Google Analytics yüklenmez, yeni kaynak çerezi yazılmaz ve daha önce yazılmış kaynak çerezi (mp_utm) sonraki sayfa açılışında silinir; bu durumda kayıt olursanız kaynak bilgisi mağaza kaydınıza yazılmaz. Tarayıcınızın ayarlarından çerezleri görüntüleyebilir, silebilir ya da engelleyebilirsiniz; daha önce yazılmış _ga çerezlerini de bu yolla silebilirsiniz. Zorunlu çerezleri engellerseniz panele giriş yapamazsınız.

Demo mağazalar. Tanıtım amacıyla işlettiğimiz demo mağazalarda (adresi demo- ile başlayan alt alan adları) vitrinin çalışması için şu zorunlu çerezler kullanılır: mp_sepet (sepet içeriği, 14 gün), mp_kupon ve mp_hediye (sepete uygulanan kupon ve hediye paketi seçimi, 14 gün), mp_ziyaret (ödeme sayfasını açan tarayıcıyı ayırt eden rastgele anahtar, 90 gün), mp_musteri (demo müşteri hesabıyla giriş, 30 gün), mp_tema ve mp_renk (seçilen tema ve renk önizlemesi, 1 gün). Demo mağazalarda isteğe bağlı çerez yazılmaz. Demo mağazalarda sipariş verme, üye olma ve e-posta bırakma işlemleri kapalıdır.

Mağaza vitrinleri. Whaynssoft üzerinde açılan mağazaların vitrinlerinde kullanılan çerezlerden (sepet, müşteri hesabı ve mağaza sahibinin panelden eklediği ölçüm araçları gibi) ve bunlar için gereken onayın alınmasından ilgili mağaza sahibi sorumludur. Bu çerezler için ilgili mağazanın çerez politikasına bakınız.

Değişiklikler

Bu metni mevzuattaki ya da hizmetteki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; metnin başındaki "Son güncelleme" tarihi son değişikliğin tarihini gösterir.