Merchuno Gizlilik Politikası

Yürürlük tarihi: 1 Ekim 2026

Bu politika, “Eren Labs” adıyla faaliyet gösteren Hakkı Eren’in (“biz”) WordPress ve WooCommerce eklentimiz Merchuno ile ilgili olarak kişisel verileri nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırladığımız aydınlatma metni ayrıca yayımlanmıştır: KVKK Aydınlatma Metni.

1. Veri sorumlusu

Bu politikada anlatılan kişisel verilerin veri sorumlusu biziz.

• Hakkı Eren (Eren Labs)
• Adres: Av. Bilal Güdük Cad. No: 40/A, Eynesil / Giresun, Türkiye
• Kişisel verilerle ilgili iletişim: support@erenlabs.net

2. Bu politikanın kapsamı

Bu politika, şu durumlarda işlediğimiz kişisel verileri kapsar:

• Merchuno web sitesini (erenlabs.net/plugins/merchuno) ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde;
• Deneme Süresi başlattığınızda ya da Merchuno Pro’yu satın aldığınızda, etkinleştirdiğinizde veya yenilediğinizde;
• Merchuno Lite’ı kullanıp bizimle veri paylaşmayı seçtiğinizde;
• destek istediğinizde veya geri bildirim gönderdiğinizde;
• bizden hizmet veya pazarlama iletisi aldığınızda.

Şunları kapsamaz:

• Mağaza verileriniz. Merchuno kendi WordPress sitenizde çalışır. Siparişleriniz, müşterileriniz, ürünleriniz ve ödemeleriniz kendi veritabanınızda kalır; bunların veri sorumlusu sizsiniz. Bunu Satıcı Veri Beyanımız anlatır.
• Ödeme sayfası. Ödemenizi Freemius, kayıtlı satıcı (merchant of record) sıfatıyla ve kendi gizlilik politikasına göre işler.
• Merchuno’ya bağladığınız hizmetler. Kargo firmaları gibi hizmetlerin kendi gizlilik politikaları vardır.
• WordPress.org. Lite’ı ve destek forumunu barındıran WordPress.org’un kendi gizlilik politikası geçerlidir.

3. Merchuno eklentisi bize ne gönderir, ne göndermez?

3.1 Asla gönderilmeyenler. Merchuno; siparişlerinizi, müşterilerinizi, ürünlerinizi, ödemelerinizi, kasa kayıtlarınızı veya başka herhangi bir mağaza verinizi bize göndermez. Bu verileri biz barındırmayız ve göremeyiz.

3.2 Lisans etkinleştirme ve güncellemeler (Pro). Lisans ve güncelleme işlemleri Freemius üzerinden yürür. Bir Lisans Anahtarını etkinleştirdiğinizde ve siteniz güncelleme olup olmadığını denetlediğinde Freemius bizim adımıza şu verileri işler:

• sitenizin ana sayfa adresi;
• Merchuno ve Freemius SDK sürümleri ile Merchuno’nun etkin, devre dışı veya kaldırılmış olduğu bilgisi;
• Lisans Anahtarı ve etkinleştirme durumu;
• yalnız etkinleştirme ekranında izin verirseniz: WordPress ve PHP sürümünüz, site diliniz ve başlığınız, kurulu eklenti ve temaların listesi (adları, sürümleri ve etkin olup olmadıkları).

Lisans sahibinin adı ve e-posta adresi, satın alma sırasında Freemius’a zaten verilmiştir. Her internet bağlantısında olduğu gibi Freemius sunucunuzun IP adresini de görür.

3.3 Deneme Süresi ve isteğe bağlı veri paylaşımı (Lite). Deneme Süresi başlattığınızda ya da Lite’ın etkinleştirmeden sonra gösterdiği ekranda “Allow & Continue” (İzin ver ve devam et) düğmesine bastığınızda Freemius şunları alır:

• düğmeye basan WordPress kullanıcısının adı, soyadı ve e-posta adresi;
• sitenizin ana sayfa adresi ve başlığı, WordPress ve PHP sürümleri ve site dili;
• Merchuno ve SDK sürümleri ile Merchuno’nun etkin, devre dışı veya kaldırılmış olduğu bilgisi;
• o ekranda kapatmadığınız sürece kurulu eklenti ve temaların listesi.

Lite’ta “Skip” (Atla) düğmesine basarsanız bunların hiçbiri gönderilmez. Kararınızı daha sonra WordPress’in Eklentiler ekranından değiştirebilirsiniz (veri paylaşımını açabilir veya kapatabilirsiniz).

3.4 Devre dışı bırakma geri bildirimi. Merchuno’yu neden devre dışı bıraktığınızı bize söylemeyi seçerseniz yanıtınız Freemius üzerinden bize ulaşır. Veri paylaşımını açmadıysanız, siz bilgilerinizle göndermeyi seçmedikçe yanıtınız anonim gönderilir.

3.5 Merchuno içindeki iletişim sayfası. Merchuno içindeki iletişim sayfasından gönderdiğiniz mesajlar, hesap bilgilerinizle birlikte Freemius üzerinden bize ulaşır.

3.6 Destek raporları. Merchuno; sürümler, etkin eklentiler, sağlık denetimi sonuçları ve sayılar gibi teknik bilgileri içeren bir destek raporu oluşturabilir. Rapor, müşteri bilgilerini içermeyecek şekilde tasarlanmıştır ve yalnız siz gönderirseniz bize ulaşır.

3.7 Kurduğunuz bağlantılar. Bir kargo firması bağladığınızda, ürün beslemesi yayımladığınızda veya başka entegrasyonları kullandığınızda veriler bize değil, doğrudan sitenizden ilgili sağlayıcıya gider. Bu veri akışlarını Satıcı Veri Beyanımız listeler.

4. Kişisel verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Her amaç için verileri, hukuki sebebi (KVKK ve size uygulanıyorsa GDPR) ve saklama süresini aşağıda belirtiyoruz.

4.1 Web sitesinin işletilmesi ve güvenliği

• Veriler: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, gelinen sayfa, tarih ve saat.
• Hukuki sebep: web sitesini işletme ve koruma konusundaki meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Saklama: sunucu kayıtları 90 gün.

4.2 Web sitesi analitiği çerezleri

• Veriler: Google Analytics aracılığıyla toplanan çerez kimlikleri, kullanım hareketleri ve IP adresinden çıkarılan yaklaşık konum.
• Hukuki sebep: açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a).
• Saklama: çerezler madde 11’deki çerez listesinde gösterilen süre kadar kalır; Google Analytics olay verilerini en çok 14 ay saklar.

4.3 Sorularınızın yanıtlanması

• Veriler: ad, e-posta adresi, şirket, mesajınız ve eklediğiniz her şey.
• Hukuki sebep: talebiniz üzerine sözleşme öncesi adımların atılması ve size yanıt verme konusundaki meşru menfaatimiz (KVKK md. 5/2-c ve 5/2-f; GDPR md. 6/1-b ve 6/1-f).
• Saklama: son iletişimden sonra 2 yıl.

4.4 Lisans satışı ve yönetimi

• Veriler: ad, e-posta adresi, şirket, fatura ülkesi ve adresi, vergi numarası (verirseniz), plan, Lisans Anahtarı, lisansın etkinleştirildiği site adresleri, abonelik durumu ve Freemius’tan aldığımız işlem bilgileri. Kart numaranızın tamamı bize ulaşmaz.
• Hukuki sebep: sözleşmenin ifası; muhasebe ve vergi mevzuatı gibi hukuki yükümlülüklerimiz; dolandırıcılığın ve lisansın kötüye kullanımının önlenmesindeki meşru menfaatimiz (KVKK md. 5/2-c, 5/2-ç ve 5/2-f; GDPR md. 6/1-b, 6/1-c ve 6/1-f).
• Saklama: sözleşme süresince ve ardından ticari ve vergisel kayıtlar için 10 yıl.

4.5 Lisans etkinleştirme ve güncellemelerin sağlanması

• Veriler: madde 3.2’deki kurulum verileri.
• Hukuki sebep: sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Saklama: kurulum etkin olduğu sürece, ardından 24 ay.

4.6 Deneme Süresi ve Lite’ta isteğe bağlı veri paylaşımı

• Veriler: madde 3.3’teki veriler.
• Hukuki sebep: Lite için açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a); Deneme Süresi için deneme ilişkisinin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b). Veri paylaşımını kapatarak rızanızı dilediğiniz zaman geri alabilirsiniz.
• Saklama: veri paylaşımını kapatana veya deneme bitene kadar, ardından 24 ay.

4.7 Destek ve geri bildirim

• Veriler: ad, e-posta adresi, site adresi, lisans bilgileri, mesajlarınız, ekran görüntüleri, destek raporları ve bize gönderdiğiniz diğer veriler.
• Hukuki sebep: sözleşmenin ifası ile Merchuno’yu ve belgelerini geliştirme konusundaki meşru menfaatimiz (KVKK md. 5/2-c ve 5/2-f; GDPR md. 6/1-b ve 6/1-f).
• Saklama: talep kapandıktan sonra 3 yıl. Bize verdiğiniz site erişimi, talep kapanınca kaldırılır.

4.8 Hizmet iletileri

• Veriler: ad ve e-posta adresi; güvenlik uyarıları, lisans ve fatura bildirimleri ile şartlarımızdaki değişiklikler için kullanılır.
• Hukuki sebep: sözleşmenin ifası ve müşterilerimizi bilgilendirme konusundaki meşru menfaatimiz (KVKK md. 5/2-c ve 5/2-f; GDPR md. 6/1-b ve 6/1-f).
• Saklama: müşteri ilişkisi süresince.

4.9 Pazarlama e-postaları

• Veriler: ad, e-posta adresi ve tercihleriniz.
• Hukuki sebep: açık rızanız (KVKK md. 5/1). Tacir ve esnafa 6563 sayılı Kanun’un önceden onay aramadığı hâllerde, alıcı reddedene kadar KVKK md. 5/2-a ve 5/2-f. GDPR uygulanıyorsa rızanız veya, mevzuatın izin verdiği hâllerde mevcut müşterilere benzer ürünler için meşru menfaatimiz (md. 6/1-a veya 6/1-f). Her pazarlama e-postasında abonelikten çıkma bağlantısı bulunur.
• Saklama: abonelikten çıkana kadar. Sonrasında size yeniden yazmamak için adresinizi bir engelleme listesinde tutarız.

4.10 Hukuki yükümlülükler ve hukuki talepler

• Veriler: gerektiği ölçüde yukarıdaki verilerin herhangi biri.
• Hukuki sebep: hukuki yükümlülüklerimiz ile bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-ç ve 5/2-e; GDPR md. 6/1-c ve 6/1-f).
• Saklama: kanunun öngördüğü süre boyunca veya talepler zamanaşımına uğrayana kadar.

5. Verilerinizi vermek zorunda mısınız?

Pro’yu satın almak, etkinleştirmek ve kullanmak için bizim ve Freemius’un madde 3.2 ve 4.4’teki verilere ihtiyacı vardır; bu veriler olmadan Lisans, güncelleme veya destek sağlayamayız. Lite’ta veri paylaşımı, pazarlama e-postalarına abonelik ve zorunlu olmayan çerezler isteğe bağlıdır.

6. Kişisel verileri nasıl topluyoruz?

Kişisel verileri elektronik ortamda, otomatik veya kısmen otomatik yollarla şu kanallardan toplarız:

• Sizden: formlar, e-postalar, destek talepleri ve eklentideki etkinleştirme ve veri paylaşımı ekranları.
• Otomatik olarak: web sitemizdeki sunucu kayıtları ve çerezler ile madde 3’te anlatıldığı şekilde eklentideki Freemius bileşeni.
• Freemius’tan: satın alma, abonelik ve lisans bilgileri.
• WordPress.org’dan: Lite destek forumuna yazarsanız herkese açık kullanıcı adınızı ve iletilerinizi görürüz.

7. Kişisel verileri kimlere aktarıyoruz?

• Freemius, Inc. (ABD): yetkili satıcımız ve kayıtlı satıcı, aynı zamanda lisans ve güncelleme altyapımız. Ödeme sayfasını ve ödemeleri kendi gizlilik politikasına göre, lisans ve kurulum verilerini ise bir veri işleme sözleşmesi kapsamında bizim adımıza işler. Freemius, ödemeler için Stripe ve PayPal, barındırma için Amazon Web Services ve Cloudflare gibi kendi hizmet sağlayıcılarını kullanır.
• Hizmet sağlayıcılarımız: bizim adımıza veri işleyen Hostinger (web sitesi barındırma ve e-posta) ve Google (Google Site Kit ile kurulan Google Analytics; web sitesi analitiği).
• Danışmanlarımız: avukat, mali müşavir ve denetçi gibi gizlilik yükümlülüğü altındaki danışmanlar.
• Mahkemeler ve yetkili kamu kurum ve kuruluşları: kanun gerektirdiğinde veya haklarımızı korumak için.
• Alıcı veya halef: işimizin tamamı veya bir kısmı satılır, birleştirilir ya da bir şirkete devredilirse.

Kişisel verileri satmayız.

8. Yurt dışına aktarım

8.1 Türkiye’de yerleşiğiz. Freemius ve hizmet sağlayıcıları verileri ABD’de ve başka ülkelerde işler; bizim hizmet sağlayıcılarımızın bir kısmı da Türkiye ve AB/AEA dışında olabilir.

8.2 KVKK. KVKK’nın 9. maddesi uyarınca kişisel verileri, Kişisel Verileri Koruma Kurulu’nun hakkında yeterlilik kararı verdiği ülkelere aktarırız. Yeterlilik kararı yoksa Kurul’un ilan ettiği ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmeler gibi uygun güvencelere dayanırız. Yalnız arızi (düzenli olmayan) aktarımlarda, olası riskler hakkında bilgilendirildikten sonra verdiğiniz açık rıza veya aktarımın sizinle yaptığımız bir sözleşmenin ifası için zorunlu olması gibi 9. maddede sayılan istisnalara dayanabiliriz.

8.3 GDPR ve Birleşik Krallık GDPR’si. Kişisel veriler AB/AEA’dan veya Birleşik Krallık’tan hakkında yeterlilik kararı bulunmayan bir ülkeye aktarıldığında; Avrupa Komisyonu’nun Standart Sözleşme Maddeleri (gerektiğinde Birleşik Krallık Eki ile) gibi uygun güvencelere veya uygun hâllerde, örneğin aktarımın sizinle yaptığımız sözleşmenin ifası için gerekli olması gibi GDPR madde 49’daki istisnalara dayanılır. Freemius’un veri işleme sözleşmesi Standart Sözleşme Maddeleri’ni içerir.

8.4 Bu güvenceler hakkında bizden bilgi isteyebilirsiniz.

9. Kişisel verileri ne kadar süre saklıyoruz?

Kişisel verileri yalnız madde 4’teki amaçların gerektirdiği ve kanunun öngördüğü süre boyunca saklarız. Süre dolduğunda verileri siler, yok eder veya anonim hâle getiririz. Hukuki bir talep için gerektiğinde veya kanun öngördüğünde daha uzun saklayabiliriz; örneğin ticari defter ve belgeler Türk hukukuna göre 10 yıla kadar saklanmalıdır.

10. Güvenlik

Şifreli bağlantı (TLS), yalnız ihtiyacı olan kişilere erişim, hesaplarımızda iki adımlı doğrulama, gizlilik taahhütleri ve hizmet sağlayıcıların özenle seçilmesi gibi uygun teknik ve idari tedbirleri alırız. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir. Bir kişisel veri ihlali olursa, kanunun gerektirdiği hâllerde yetkili makamı ve etkilenen kişileri bilgilendiririz.

11. Çerezler

11.1 Web sitesi. Merchuno sayfaları erenlabs.net’in parçasıdır; sitede şu çerezler kullanılır:

Google Analytics yalnız çerez panelinde analitik çerezleri kabul ederseniz yüklenir ve çerezlerini ancak o zaman yerleştirir. Tercihinizi her sayfanın altındaki “Çerez ayarları” bağlantısından dilediğiniz zaman değiştirebilirsiniz; reddederseniz Google Analytics çerezleri silinir.

WordPress kendi oturum çerezlerini yalnız sitenin yönetim paneline giriş yapan kişiler için yerleştirir. Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz.

11.2 Ödeme sayfası. Freemius ödeme sayfası, Freemius’un politikalarına göre kendi çerezlerini kullanır.

11.3 Sitenizdeki eklenti. Merchuno’nun kendi sitenizde kullandığı çerezler ve tarayıcı depolaması bizim değil, sizin sitenizin parçasıdır. Bunları Satıcı Veri Beyanımız anlatır.

12. Haklarınız

12.1 KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.

12.2 GDPR uyarınca (size uygulanıyorsa) verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, verilerinizi taşınabilir biçimde alma, meşru menfaate dayanan işlemeye ve her zaman doğrudan pazarlamaya itiraz etme, rızanızı önceki işlemeyi etkilemeksizin geri alma ve özellikle yaşadığınız veya çalıştığınız ülkedeki ya da ihlalin gerçekleştiği yerdeki veri koruma denetim makamına şikâyette bulunma haklarınız vardır.

12.3 Haklarınızı nasıl kullanırsınız? support@erenlabs.net adresine yazabilirsiniz. Kimliğinizi doğrulamanızı isteyebiliriz.

KVKK kapsamındaki başvurular, mevzuat gereği Türkçe olarak ve şu yollardan biriyle yapılmalıdır:

• ıslak imzalı dilekçeyle Av. Bilal Güdük Cad. No: 40/A, Eynesil / Giresun, Türkiye adresine;
• güvenli elektronik imza veya mobil imza ile;
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden support@erenlabs.net adresine.

Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz, telefon veya faks numaranız ve talebinizin konusu ile varsa destekleyici belgeler yer almalıdır.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği ücreti alabiliriz: yazılı yanıtlarda on sayfaya kadar ücret alınmaz, sonraki her sayfa için 1 TL alınabilir; yanıt CD veya flash bellek gibi bir kayıt ortamında verilirse ücret, kayıt ortamının maliyetini geçemez. Başvurunuzun reddedilmesi, yanıtımızı yetersiz bulmanız veya süresinde yanıt vermememiz hâlinde, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13. Çocuklar

Hizmetlerimiz işletmeler içindir ve çocuklara yönelik değildir. 18 yaşından küçüklerin kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın; verileri sileriz.

14. Otomatik kararlar

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnız otomatik işlemeye dayalı kararlar vermeyiz.

15. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Her yeni sürümü yürürlük tarihiyle birlikte yayımlarız. Önemli değişiklikleri müşterilerimize ayrıca e-postayla veya Merchuno içinden bildiririz.

16. İletişim

• Hakkı Eren (Eren Labs)
• Adres: Av. Bilal Güdük Cad. No: 40/A, Eynesil / Giresun, Türkiye
• Kişisel verilerle ilgili iletişim: support@erenlabs.net