Yürürlük tarihi: 1 Ekim 2026
Veri sorumlusu sıfatıyla Hakkı Eren (“Eren Labs”, “biz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Merchuno ile ilgili olarak işlediğimiz kişisel verileriniz hakkında sizi bilgilendiririz. Ayrıntılar Gizlilik Politikamızdadır: Merchuno Gizlilik Politikası.
Önemli: Merchuno sizin WordPress sitenizde çalışır. Mağazanızın sipariş, müşteri, ürün ve ödeme verileri sizin veritabanınızda kalır ve bize gönderilmez. Bu verilerin veri sorumlusu, mağazayı işleten işletmedir. Bu metin yalnız bizim işlediğimiz verileri anlatır.
1. Veri sorumlusu
- Unvan: Hakkı Eren (Eren Labs)
- Adres: Av. Bilal Güdük Cad. No: 40/A, Eynesil / Giresun, Türkiye
- E-posta: support@erenlabs.net
2. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri işlem | Plan, Lisans Anahtarı, lisansın etkinleştirildiği site adresleri, abonelik durumu, Freemius’tan alınan işlem bilgileri |
| Finans | Fatura bilgileri, vergi numarası (kart bilgileriniz bize ulaşmaz) |
| İşlem güvenliği | IP adresi, sunucu kayıtları, lisans etkinleştirme kayıtları |
| Talep ve şikâyet yönetimi | Destek talepleri, yazışmalar, ekran görüntüleri, destek raporları |
| Pazarlama | İletişim tercihleri; onay verirseniz çerez verileri |
| Diğer: kurulum bilgileri | Site adresi ve başlığı, WordPress ve PHP sürümü, site dili, Merchuno sürümü; izin verirseniz kurulu eklenti ve temaların listesi |
Özel nitelikli kişisel veri işlemeyiz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Lisansın satışı ve yönetimi, etkinleştirme ve güncellemelerin sağlanması, sözleşme süreçlerinin yürütülmesi | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Destek taleplerinin ve şikâyetlerin yanıtlanması, müşteri ilişkilerinin yürütülmesi | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Finans, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi | Hukuki yükümlülük (md. 5/2-ç) |
| Bilgi güvenliğinin sağlanması, dolandırıcılığın ve lisans paylaşımının önlenmesi | Meşru menfaat (md. 5/2-f) |
| Güvenlik uyarıları, lisans ve fatura bildirimleri gibi hizmet iletilerinin gönderilmesi | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Hukuki işlerin takibi, yetkili kurum ve kuruluşlara bilgi verilmesi | Hukuki yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Lite’ta isteğe bağlı veri paylaşımı; web sitesinde analitik çerezler | Açık rıza (md. 5/1) |
| Pazarlama e-postaları | Açık rıza (md. 5/1); 6563 sayılı Kanun’un tacir ve esnafa önceden onay aramadığı hâllerde, alıcı reddedene kadar md. 5/2-a ve 5/2-f |
4. Kişisel verileri toplama yöntemi
Kişisel verilerinizi elektronik ortamda, otomatik veya kısmen otomatik yollarla; web sitemizdeki formlar ve çerezler, e-posta, destek kanallarımız, Merchuno içindeki iletişim sayfası, eklentideki Freemius bileşeni (lisans etkinleştirme ve isteğe bağlı veri paylaşımı ekranları) ve Freemius ödeme sayfası aracılığıyla toplarız. Satın alma ve lisans bilgileri bize Freemius’tan da gelir.
5. Kişisel verilerin aktarıldığı alıcı grupları
| Alıcı grubu | Aktarım amacı |
|---|---|
| Freemius, Inc. (ABD) | Satış, ödeme, vergi ve fatura işlemleri; lisans ve güncelleme altyapısı |
| Hizmet sağlayıcılarımız (Hostinger: barındırma ve e-posta; Google: web sitesi analitiği) | Hizmetlerimizin teknik olarak sunulması |
| Avukatlar, mali müşavirler ve denetçiler | Hukuki ve mali yükümlülüklerin yerine getirilmesi |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanuni yükümlülükler ve hakların korunması |
| Birleşme, devir veya şirketleşme hâlinde alıcı ya da halef | İşin sürdürülmesi |
6. Yurt dışına aktarım
Freemius ve bazı hizmet sağlayıcılarımız Türkiye dışındadır. Yurt dışına aktarımları KVKK’nın 9. maddesine uygun olarak yaparız: hakkında yeterlilik kararı bulunan ülkelere; yeterlilik kararı yoksa Kurul’un ilan ettiği ve imzadan itibaren beş iş günü içinde Kurum’a bildirilen standart sözleşmeler gibi uygun güvencelerle; yalnız arızi aktarımlarda ise 9. maddede sayılan istisnalar (örneğin olası riskler hakkında bilgilendirildikten sonra verdiğiniz açık rıza veya aktarımın sizinle yaptığımız sözleşmenin ifası için zorunlu olması) çerçevesinde.
7. Haklarınız (KVKK md. 11)
Bize başvurarak şu haklarınızı kullanabilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
- KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
- verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.
8. Başvuru yolu
Başvurunuzu Türkçe olarak şu yollardan biriyle yapabilirsiniz:
- ıslak imzalı dilekçeyle Av. Bilal Güdük Cad. No: 40/A, Eynesil / Giresun, Türkiye adresine;
- güvenli elektronik imza veya mobil imza ile;
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden support@erenlabs.net adresine.
Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz, telefon veya faks numaranız ve talebinizin konusu bulunmalıdır. Varsa konuyla ilgili belgeleri ekleyin.
Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifeye göre ücret alınabilir: yazılı yanıtlarda on sayfaya kadar ücret alınmaz, sonraki her sayfa için 1 TL alınabilir; yanıt bir kayıt ortamında verilirse ücret, kayıt ortamının maliyetini geçemez. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Açık rıza
Açık rızaya dayanan işlemler için onayınızı bu metinden ayrı olarak ve ayrı bir adımda alırız: web sitesindeki çerez paneli ve Lite’taki veri paylaşımı ekranı. Web sitesindeki analitik çerezler (_ga, _ga_B018V8GL7J) yalnız çerez panelinde kabul ederseniz yerleştirilir; seçiminiz 12 ay saklanan el_consent çereziyle hatırlanır. Rızanızı dilediğiniz zaman geri alabilirsiniz (çerezler için her sayfanın altındaki “Çerez ayarları” bağlantısından); geri alma, öncesinde yapılan işlemeyi etkilemez.