Perfortech PRO

Gizlilik Politikası

Son güncelleme: 11 Kasım 2026

Perfortech PRO, satıcıların pazaryeri siparişlerini, ürünlerini, faturalarını ve kargolarını tek yerden yönetmesini sağlar. Hizmet web paneli (app.perfortech.com) ve iOS ile Android için Perfortech mobil uygulaması üzerinden sunulur. Bu sayfa, kişisel verilerin nasıl işlendiğini anlatır ve hem panel hem mobil uygulama için geçerlidir.

1. Veri sorumlusu

Unvan

ECOM TALKS YAZILIM TEKNOLOJİLERİ VE ORGANİZASYON LİMİTED ŞİRKETİ (Perfortech)

Marka

Perfortech PRO

Adres

Ayazağa Mah. Kemerburgaz Cad. Vadistanbul Park 7C Blok No: 7D İç Kapı No: 15, Sarıyer / İstanbul

Vergi dairesi ve no

Maslak VD, 3241181687

Ticaret sicil no

1080979

MERSİS no

0324118168700001

E-posta

info@perfortech.com

Panelde ve mobil uygulamada şirket (satıcı) kendi mağaza verisini yönetir. Sipariş alıcılarının verisi bakımından satıcı veri sorumlusudur; Perfortech bu veriyi satıcı adına işleyen taraftır. Panel ve mobil uygulama kullanıcılarının hesap verisi bakımından ise Perfortech veri sorumlusudur.

2. İşlediğimiz veriler

• Kullanıcı hesabı: ad, e-posta adresi, parola (yalnız tek yönlü özet olarak), iki adımlı doğrulama bilgisi, rol ve yetkiler.
• Şirket bilgisi: unvan, adres, vergi dairesi ve numarası, fatura ayarları.
• Sipariş verisi: satıcının bağladığı pazaryerlerinden (Trendyol, Hepsiburada, N11, Çiçeksepeti, Pazarama, Amazon, Ozon, Etsy, TikTok Shop, Shopify ve WooCommerce gibi) çekilen alıcı adı, teslimat ve fatura adresi, telefon, kurumsal alıcıda unvan ve vergi bilgisi, sipariş kalemleri ve tutarlar.
• Ürün verisi: ürün, stok, fiyat ve iade bilgisi; müşteri soruları ve cevapları.
• Finans verisi: sipariş geliri, komisyon, kargo ve reklam giderleri, alış faturaları.
• Bağlantı bilgileri: satıcının pazaryeri bağlantısı için girdiği API anahtarı ve yetki jetonu gibi bilgiler; şifrelenerek saklanır.
• Mobil cihaz bilgisi: bildirim gönderebilmek için cihaz bildirim jetonu ve cihaz tanımlayıcısı (ayrıntısı 6. bölümde).
• Teknik kayıtlar: hata kayıtları, işlem geçmişi, oturum kayıtları.

3. İşleme amaçları

Verileri reklam, profilleme ya da üçüncü taraflara satış amacıyla kullanmayız. Verileri şu amaçlarla işleriz:

• Pazaryeri siparişlerini, ürünlerini ve stoğunu satıcı adına tek yerde göstermek ve yönetmek.
• Yasal zorunluluk olan e-Fatura ve e-Arşiv faturasını düzenlemek.
• Kargo etiketi oluşturmak ve gönderiyi takip etmek.
• Satıcının isteğiyle yapay zekâ destekli içerik ve soru cevap yardımı sunmak (yalnız ilgili modül açıksa).
• Yeni sipariş, soru ve benzeri olaylar için mobil bildirim göndermek.
• Hesap güvenliğini sağlamak, hataları bulmak ve hizmeti sürdürmek.
• Kullanıcı taleplerine yanıt vermek.

4. Hukuki dayanak

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 5/2 uyarınca: sözleşmenin kurulması ve ifası için gerekli olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (ç; örneğin fatura düzenleme ve saklama) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (f; örneğin güvenlik ve hata giderme).

5. Aktarım ve alt işleyiciler

Veri yalnız hizmetin gerektirdiği taraflara aktarılır. Satıcının bağladığı pazaryerleri verinin kaynağıdır; panel satıcının yetkisiyle onlarla iletişim kurar.

• Barındırma: sunucu ve veritabanı sağlayıcısı (Contabo).
• Hata izleme: Sentry; kişisel veri gönderilmeden önce temizlenir.
• Mobil bildirim: Apple Push Notification service (iOS) ve Google Firebase Cloud Messaging (Android); yalnız bildirim jetonu ve bildirim metni iletilir.
• e-Fatura entegratörleri: EDM Bilişim ve Hepsiburada e-Faturam (satıcı kendi hesabını bağlar).
• Kargo firmaları: MNG Kargo / DHL eCommerce, Aras Kargo ve Ozon gönderileri için ASE / GBS (satıcı kendi hesabını bağlar).
• Yapay zekâ sağlayıcıları: Google (Gemini API) ve TypeSafe AI; yalnız AI modülü açık şirkette, soru metninden kişisel veri ayıklanarak.
• Kaynak kod ve CI: GitHub; müşteri verisi içermez.
• Yasal talep halinde yetkili kamu kurumları.

6. Mobil uygulama

Perfortech mobil uygulaması (iOS ve Android), panelin telefona uyarlanmış hâlidir. Bu bölüm, uygulamaya özgü veri işlemeyi anlatır; diğer bölümler uygulama için de aynen geçerlidir.

Hesap ve giriş

• Uygulamada kayıt olunmaz. Kullanıcı hesapları yalnız işletme tarafından panelde açılır.
• Giriş, panelde tanımlı e-posta ve parola ile yapılır. Hesapta iki adımlı doğrulama açıksa doğrulama kodu da istenir.
• Oturum anahtarları cihazın güvenli anahtar deposunda (iOS Anahtar Zinciri, Android Keystore) saklanır.

Kamera

Kamera yalnız depo ekranlarında barkod okutmak için kullanılır. Kamera görüntüsü kaydedilmez ve hiçbir yere gönderilmez; yalnız okunan barkod numarası kullanılır. Kamera izni istenmeden kamera açılmaz ve izin cihaz ayarlarından her zaman kapatılabilir.

Face ID, Touch ID ve cihaz kilidi

Uygulama açılırken kimlik doğrulama tamamen cihazın kendi sistemiyle, cihaz üzerinde yapılır. Yüz, parmak izi ya da cihaz kilidi bilgisi bize hiçbir zaman ulaşmaz; uygulama yalnız doğrulamanın başarılı olup olmadığını öğrenir.

Bildirimler

Bildirim gönderebilmek ve oturumları yönetebilmek için cihazın bildirim jetonu (Apple APNs ya da Firebase Cloud Messaging) ve bir cihaz tanımlayıcısı hesabınızla ilişkilendirilerek saklanır. Bildirimleri uygulama ayarlarından ya da cihaz ayarlarından kapatabilirsiniz. Oturumu kapattığınızda o cihazın bildirim kaydı da kaldırılır.

Uygulamada görünen veriler

Uygulamada görünen siparişler, ürünler, stok ve finans verisi, kullanıcının bağlı olduğu işletmenin panel hesabından gelir. Bu veriler panelle aynı amaçlarla ve aynı yetki kurallarıyla işlenir; kullanıcı yalnız panelde yetkisi olan alanları görür.

Döviz kurları

Döviz kurları, Türkiye Cumhuriyet Merkez Bankası'nın herkese açık kur bülteninden alınır. Bu işlem kişisel veri içermez.

Hata ve performans verisi

Uygulamanın çökme ve performans sorunlarını bulmak için Sentry kullanılır. Bu veriler kişisel veri içermez; hata anındaki teknik bilgiden (cihaz modeli, işletim sistemi sürümü, uygulama sürümü, hata kaydı) oluşur.

Reklam ve izleme yok

• Uygulamada reklam gösterilmez.
• Kullanıcılar başka uygulamalar ya da web siteleri arasında izlenmez; reklam tanımlayıcısı kullanılmaz.
• Üçüncü taraf analiz aracı kullanılmaz.
• Veriler satılmaz ve pazarlama amacıyla paylaşılmaz.

7. Saklama ve silme

Veriler hizmet sürdüğü ve yasal saklama süreleri devam ettiği sürece saklanır. Kesilmiş e-Fatura ve e-Arşiv kayıtları ile muhasebe belgeleri Vergi Usul Kanunu ve Türk Ticaret Kanunu'nun öngördüğü süre boyunca saklanır ve bu süre içinde silinmez. Pazaryerlerinin kendi veri saklama ve silme kuralları ayrıca uygulanır.

Satıcı bir pazaryeri bağlantısını kaldırdığında senkronizasyon durur. Bağlantı bilgilerinin ve geçmiş verinin silinmesi için satıcı bize yazılı talep iletir ve talep en geç 30 gün içinde karşılanır. Yedeklerdeki kopyalar, yedekler yenilendikçe kendiliğinden ortadan kalkar.

8. Hesap silme talebi

Talebiniz kimliğiniz doğrulandıktan sonra en geç 30 gün içinde sonuçlandırılır ve size e-postayla bilgi verilir. Hesap silindiğinde şunlar silinir: ad, e-posta adresi, parola özeti, iki adımlı doğrulama bilgisi, rol ve yetkiler, oturum kayıtları, cihaz bildirim jetonları ve cihaz tanımlayıcıları.

Siparişler, ürünler ve faturalar gibi işletmeye ait kayıtlar kullanıcının değil işletmenin hesabına aittir; bir kullanıcının silinmesiyle silinmez ve işletmenin kontrolünde kalır. Yasal saklama yükümlülüğü bulunan kayıtlar (örneğin kesilmiş faturalar ve bunlarla ilgili işlem kayıtları) ilgili mevzuatta öngörülen süre boyunca saklanır, süre dolunca silinir ya da anonim hâle getirilir. İşletme hesabının tamamen kapatılması ve verilerinin silinmesi, işletme yöneticisinin yazılı talebiyle yapılır.

9. Güvenlik önlemleri

• Parolalar scrypt ile tek yönlü özetlenir; düz metin saklanmaz.
• İki adımlı doğrulama (TOTP) kullanılabilir.
• Pazaryeri kimlik bilgileri AES-256-GCM ile şifrelenerek saklanır; ekranda geri okunamaz.
• Her şirketin verisi ayrı tutulur; bir şirket başka bir şirketin verisini göremez.
• Yetki ve rol sistemiyle kullanıcıların görebildiği alanlar sınırlandırılır.
• Bağlantılar şifreli (HTTPS) kurulur; hız sınırı ve giriş denemesi kısıtı uygulanır.
• Mobil uygulamada oturum anahtarları cihazın güvenli anahtar deposunda tutulur; uygulama isteğe bağlı olarak Face ID, Touch ID ya da cihaz kilidiyle korunur.

10. Çerezler

Web panelinde yalnız hizmetin çalışması için gerekli çerezler kullanılır: oturum çerezi (giriş durumu), seçili şirket çerezi ve ekran tercihi çerezi (örneğin rapor sütunları). Reklam ya da izleme çerezi kullanmayız. Mobil uygulama çerez kullanmaz; oturum bilgisini cihazın güvenli anahtar deposunda saklar.

11. Haklarınız (KVKK md. 11)

6698 sayılı Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen koşullar oluşmuşsa silinmesini ya da yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru için info@perfortech.com adresine yazabilirsiniz; en geç 30 gün içinde yanıtlarız. Sipariş alıcısıysanız talebinizi alışveriş yaptığınız mağazaya da iletebilirsiniz.

12. Değişiklikler

Bu politika güncellenebilir. Güncel sürüm bu adreste yayımlanır; son güncelleme tarihi sayfanın başında yazar.

Yardım için Destek sayfasına bakabilirsiniz.