Gizlilik Politikası

Son güncelleme: 7 Nisan 2026 | Yürürlük: 7 Nisan 2026

ERONTA Teknoloji ("ERONTA", "biz", "bizim") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, ERONTA platformunu (eronta.com) ve alt alan adlarını kullanırken toplanan, işlenen ve saklanan kişisel verilere ilişkin uygulamalarımızı açıklamaktadır.

1. Veri Sorumlusu

ERONTA Teknoloji
E-posta: info@eronta.com
Web: eronta.com

2. Toplanan Kişisel Veriler

2.1 Hesap Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Şirket ünvanı ve adresi
• Vergi Kimlik Numarası (VKN)
• Şifre (tek yönlü şifrelenmiş olarak)

2.2 Entegrasyon Verileri

• Pazaryeri hesap bilgileri (Trendyol, Hepsiburada, Amazon API anahtarları)
• E-ticaret platform bilgileri (ikas, Ticimax API bilgileri)
• WhatsApp Business API bilgileri (Phone Number ID, Access Token)
• Ürün katalog verileri (ürün adı, barkod, SKU, fiyat, stok bilgileri)
• Sipariş verileri (sipariş numarası, müşteri bilgileri, kargo bilgileri)

2.3 Otomatik Toplanan Veriler

• IP adresi ve cihaz bilgisi
• Tarayıcı türü ve sürümü
• Oturum süresi ve sayfa görüntülenmeleri
• Çerez verileri

3. Verilerin İşlenme Amaçları

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Entegrasyon sağlayıcıları: Trendyol, Hepsiburada, Amazon, ikas, Ticimax — yalnızca sizin yetkilendirdiğiniz API çağrıları kapsamında
• Meta Platforms (WhatsApp Business API): WhatsApp modülünü kullandığınızda mesaj iletimi için
• OpenAI: AI destekli yanıt üretimi için anonim hale getirilmiş mesaj içerikleri
• E-posta hizmet sağlayıcısı (Brevo): OTP ve bildirim e-postaları için
• Sunucu altyapısı: Verileriniz Türkiye'de veya AB bölgesinde barındırılmaktadır
• Yasal zorunluluk: Mahkeme kararı veya yasal talep halinde yetkili makamlarla

5. Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece + hesap silindikten sonra 6 ay
• Sipariş verileri: Yasal saklama yükümlülüğü gereği 10 yıl
• WhatsApp mesajları: 1 yıl (veya tenant ayarına göre)
• OTP kodları: Doğrulamadan sonra otomatik silinir (maks. 2 saat)
• Log kayıtları: 1 yıl

6. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri uyguluyoruz:

• TLS/SSL şifrelemesi ile veri iletimi
• Şifrelerin tek yönlü hash algoritması ile saklanması (bcrypt)
• API anahtarlarının şifrelenmiş olarak saklanması
• Cihaz bazlı oturum doğrulama ve OTP
• Rol tabanlı erişim kontrolü
• Düzenli güvenlik güncellemeleri

7. Çerez Politikası

ERONTA aşağıdaki çerezleri kullanmaktadır:

8. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Uluslararası Veri Aktarımı

AI destekli özelliklerimiz kapsamında bazı veriler (mesaj içeriklerinin anonim hali) OpenAI sunucularına aktarılabilmektedir. Bu aktarım, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanmaktadır. WhatsApp Business API kullanımında veriler Meta Platforms sunucularına iletilmektedir.

10. Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde e-posta ile bilgilendirme yapılacaktır. Güncel sürüm her zaman bu sayfada yayınlanır.

11. İletişim

Gizlilik politikamız hakkında sorularınız için:
info@eronta.com