Gizlilik Politikası

Metin sürümü 1.2 — 5 Ekim 2026

Bu politika, MesTech çoklu pazaryeri yönetim yazılımını (mestech.tr, web paneli ve Windows masaüstü uygulaması) kullanan ve ziyaret edenlerin verilerinin hangi ilkelerle korunduğunu özetler. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme için KVKK Aydınlatma Metni’ni de okuyunuz.

1. Kapsam

Bu politika mestech.tr alan adı, web paneli, masaüstü uygulaması ve API hizmetleri için geçerlidir. Veri sorumlusu ve iletişim bilgileri KVKK Aydınlatma Metni’nin 1. maddesinde yer alır. Çerezlere ilişkin bilgi bu politikanın 9. maddesindedir.

2. İki Farklı Veri Türü

• Hesap ve ödeme verileriniz (kim olduğunuz, aboneliğiniz, faturalarınız, güvenlik kayıtlarınız): bu veriler için veri sorumlusu MesTech’tir.
• İşletmenizin verileri (ürünleriniz, siparişleriniz, sizin müşterilerinize ait adres ve iletişim bilgileri): bu veriler sizindir. MesTech bunları yalnızca sizin talimatınızla ve hizmeti sunmak için işler; başka amaçla kullanmaz.

3. Temel İlkelerimiz

• Hukuka ve dürüstlük kurallarına uygunluk
• Belirli, açık ve meşru amaçlarla işleme
• İşlenme amacıyla bağlantılı, sınırlı ve ölçülü olma (yalnızca gerekli veri)
• Doğru ve güncel tutma
• Mevzuatın öngördüğü veya amacın gerektirdiği süre kadar saklama; süre sonunda silme, yok etme veya anonimleştirme

4. Veri Güvenliği Önlemleri

MesTech, verilerinizi korumak için makul teknik ve idari tedbirler uygular. Bunlar arasında:

• Verilerin ağ üzerinden aktarımında şifreli bağlantı (HTTPS) kullanımı
• Kullanıcı parolalarının düz metin olarak saklanmaması, yalnızca tek yönlü özet (hash) olarak tutulması
• Pazaryeri ve entegrasyon kimlik bilgilerinin şifreli olarak saklanması
• Rol ve yetki tabanlı erişim kontrolü; işletmeler arası erişim ayrımının uygulanması
• Kritik işlemlerin ve yönetici erişimlerinin kayıt altına alınması (denetim kaydı)
• Düzenli yedekleme

Hiçbir yöntem mutlak güvenlik sağlayamaz; MesTech mutlak güvenlik taahhüdünde bulunmaz (bkz. Kullanım Koşulları md.3).

5. Yönetici ve Destek Erişimi

MesTech yönetici yetkisindeki personel, hizmetin sunulması, destek ve sorun giderme amacıyla hesap verilerine erişebilir. Bu erişimler kayıt altına alınır.

6. Hizmet Sağlayıcılar ve Alıcılar

Hizmeti sunabilmek için şu kategorilerdeki sağlayıcılardan yararlanılır: bulut altyapı ve barındırma (Almanya, AB), ödeme hizmeti sağlayıcısı (PayTR), e-fatura / e-arşiv entegratörleri, e-posta gönderim hizmeti. Pazaryeri, kargo ve muhasebe entegrasyonlarında veriler yalnızca sizin kendi hesabınızda tanımladığınız entegrasyonlar kapsamında ilgili platformlara iletilir; bu platformlar kendi gizlilik politikalarına tabidir.

7. Yurt Dışına Aktarım

Hizmet altyapımız Almanya’da (Avrupa Birliği) bulunan sunucularda çalışmaktadır. Bu nedenle verileriniz Türkiye dışında işlenmekte ve saklanmaktadır; bu durum 6698 sayılı KVKK’nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir ve aktarım KVKK md.9 hükümlerine tabidir. Ayrıntılar KVKK Aydınlatma Metni’nin 6. maddesindedir.

8. Çocukların Verileri

MesTech hizmetleri işletmelere yöneliktir ve 18 yaşından küçüklere sunulmamaktadır. 18 yaşından küçüklere ait bir verinin bilerek toplandığı anlaşılırsa bu veri silinir.

9. Çerezler ve Benzeri Teknolojiler

• Ana sayfa (mestech.tr): ziyaretiniz sırasında sunucumuz tarayıcınıza çerez yerleştirmez. WhatsApp, sosyal medya ve panel bağlantılarına tıkladığınızda ilgili sitenin kendi gizlilik ve çerez kuralları geçerli olur.
• Yazı tipleri (ana sayfa ve panel): yazı tipleri Google Fonts’tan yüklenebilir; bu durumda tarayıcınız IP adresinizi yazı tipi sağlayıcısına iletir.
• Panel (panel.mestech.tr): oturumunuzu ve güvenliğinizi sağlamak için gerekli oturum bilgilerini tarayıcınızda saklar. Bunlar hizmetin çalışması için zorunludur; açık rıza gerektirmez ve kapatıldığında giriş yapılamaz.
• Analitik ve reklam: şu anda ziyaretçileri izleyen analitik veya reklam amaçlı çerez kullanılmamaktadır. Kullanılması hâlinde bu bölüm güncellenir ve gerekli olduğu yerde önceden açık rızanız alınır.
• Çerezleri ve site verilerini tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; zorunlu oturum bilgileri engellenirse panele giriş yapılamaz.

10. Veri İhlali

Kişisel verilerin yetkisiz kişilerce ele geçirilmesi hâlinde, KVKK md.12 ve Kişisel Verileri Koruma Kurulu’nun belirlediği usul ve süreler (Kurul’a 72 saat içinde) çerçevesinde Kurul’a ve etkilenen kişilere bildirim yapılır.

11. Haklarınız ve İletişim

KVKK md.11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni’nde anlatılmıştır. Gizlilikle ilgili tüm talepleriniz için:

• Veri sorumlusu: Mustafa Helvacı (şahıs işletmesi) — hizmet “MesTech” markasıyla sunulur
• İş yeri adresi: Akpınar Mah. 849 Cad. No:10 B Çankaya / Ankara
• Vergi dairesi: Başkent Vergi Dairesi
• Telefon: +90 542 740 52 41
• E-posta: info@mestech.tr
• KEP adresi: mustafa.helvaci.2@hs09.kep.tr

12. Değişiklikler

Bu politika güncellenebilir; güncel sürüm bu sayfada yayımlanır. Önemli değişiklikler kayıtlı kullanıcılara e-posta veya panel bildirimiyle duyurulur.