Yürürlük tarihi: 1 Ekim 2026
Bu beyan Merchuno kullanan mağaza sahipleri içindir. Mağaza verilerinizin nerede durduğunu, bunlardan kimin sorumlu olduğunu ve hangi verilerin sitenizden çıktığını anlatır.
1. Mağaza verileriniz sizin sunucunuzda kalır
Merchuno, kendi WordPress sitenizin içinde çalışan bir eklentidir. Siparişleriniz, müşterileriniz, ürünleriniz, ödemeleriniz, kasa kayıtlarınız ve diğer mağaza verileriniz sitenizin veritabanında, WooCommerce’in ve Merchuno’nun kendi tablolarında saklanır.
Eren Labs bu verileri barındırmaz, kopyalarını almaz ve bunlara erişemez. Sizin için yedek de almayız. Merchuno’yu silmek bu kayıtları silmez; siz silene kadar veritabanınızda kalırlar.
2. Veri sorumlusu sizsiniz
Müşterilerinizin, bayi ve kurumsal müşterilerinizin, çalışanlarınızın ve tedarikçilerinizin kişisel verileri bakımından veri sorumlusu sizsiniz. Hangi Merchuno özelliğini hangi amaçla kullanacağınıza siz karar verirsiniz.
Gizlilik politikanız ve aydınlatma metniniz açtığınız özellikleri kapsamalıdır. Örneğin:
- terk edilen sepet e-postaları, stok bildirimi e-postaları ve yorum istekleri ile bunlara ait onay kutuları;
- sipariş takip sayfası, hediye kartı bakiye sorgulama ve ürün soruları;
- alıcı bilgilerini kargo firmanıza gönderen kargo etiketleri;
- WhatsApp mesaj taslakları;
- müşterilerin sipariş geçmişine bakan riskli müşteri işaretleri, kapıda ödeme engeli ve satın alma sınırları;
- ekibinizin işlem günlüğü ve e-posta geçmişi (işlem günlüğü konusunda çalışanlarınızı bilgilendirin).
Kötüye kullanımı önlemek için bazı mağaza formları (sipariş takibi, hediye kartı bakiye sorgulama, stok bildirimi kaydı ve ürün soruları) ziyaretçinin IP adresini sizin sunucunuzda kısa süreliğine kullanır.
3. Mağaza verileri bakımından veri işleyeniniz değiliz
Veri işleyen, kişisel verileri veri sorumlusu adına işleyen kişidir. Merchuno sizin kontrolünüzde çalışır ve biz mağaza verilerinize erişemeyiz; dolayısıyla bu verileri sizin adınıza işlemeyiz. Bu nedenle mağaza verileriniz için Eren Labs ile bir veri işleme sözleşmesi (DPA) yapmanız gerekmez.
İstisna: destek erişimi. Bize sitenize, veritabanınıza veya sunucunuza erişim verirseniz ya da kişisel veri içeren dosyalar gönderirseniz, bu erişim bakımından Kullanım ve Lisans Şartları’nın Ek A’sı (Destek Erişimi Şartları) uyarınca veri işleyen sıfatıyla hareket ederiz. Bunu yapmadan önce:
- önce destek raporunu, ekran görüntülerini veya verileri anonimleştirilmiş bir test kopyasını deneyin;
- gereken en az yetkiyle geçici bir hesap açın ve iş bitince kaldırın;
- GDPR veya Birleşik Krallık GDPR’si size uygulanıyorsa önce bize yazın; Türkiye’de yerleşik olduğumuz için AB Standart Sözleşme Maddeleri’ni veya Birleşik Krallık Eki’ni birlikte imzalayalım.
4. Freemius neyi alır?
Lisans, deneme ve güncelleme işlemleri Freemius, Inc. (ABD) üzerinden yürür ve Freemius bu verileri bizim adımıza işler. Bu veriler müşterilerinizle değil, sizinle ve sitenizle ilgilidir:
- sitenizin ana sayfa adresi, Merchuno ve SDK sürümleri, Merchuno’nun etkin, devre dışı veya kaldırılmış olduğu bilgisi ve Lisans Anahtarı;
- lisans sahibinin veya deneme süresini başlatan kullanıcının adı ve e-posta adresi;
- yalnız izin verirseniz: WordPress ve PHP sürümünüz, site diliniz ve başlığınız, kurulu eklenti ve temaların listesi.
Lite’ta, veri paylaşımı ekranında “Allow & Continue” (İzin ver ve devam et) düğmesine basmadıkça hiçbir şey gönderilmez; bu tercihi sonradan Eklentiler ekranından kapatabilirsiniz. Ödemeleri Freemius ve Stripe, PayPal gibi ödeme kuruluşları işler; kart numaralarınızın tamamını hiçbir zaman görmeyiz. Ayrıntılar Gizlilik Politikamızdadır.
5. Bağlayabileceğiniz hizmetler
Bu hizmetleri kendi hesaplarınız ve anahtarlarınızla bağlarsınız. Veriler bizim üzerimizden değil, doğrudan sitenizden sağlayıcıya gider; sağlayıcının kendi şartları ve gizlilik politikası geçerlidir.
| Hizmet | Veri ne zaman gider? | Ne gider? |
|---|---|---|
| Kargo: EasyPost, Sendcloud, Geliver, Kargonomi | Fiyat sorduğunuzda, etiket aldığınızda veya takip sorguladığınızda | Kargo firmasının ihtiyaç duyduğu ölçüde alıcının adı, adresi, telefonu ve e-postası; gönderici adresiniz; paket ağırlığı ve ölçüleri; sipariş numarası; yurt dışı gönderilerde gümrük bilgileri |
| Google Merchant Center, Meta Commerce Manager | Verdiğiniz besleme adresini okuduklarında | Yalnız ürün verileri: ad, açıklama, fiyat, stok, görsel, bağlantı ve ürün kodları. Müşteri verisi gitmez. Besleme adresleri herkese açıktır. |
| Google ürün kategorisi listesi | Besleme kategorilerini eşleştirdiğinizde | Sunucunuz Google’ın herkese açık listesini indirir. Mağaza verisi gitmez; Google sunucunuzun IP adresini görür. |
| Ekibinizden biri WhatsApp düğmesine bastığında veya bir müşteri sipariş takip sayfasındaki mağaza WhatsApp bağlantısına tıkladığında | Ekibiniz için Merchuno, o kişinin cihazında WhatsApp’ta önceden doldurulmuş bir taslak (telefon numarası ve mesaj) açar. Müşteri bağlantısı yalnız mağazanızın numarasıyla bir sohbet açar; sipariş bilgisi taşımaz. Kişi göndermedikçe hiçbir şey gitmez. | |
| E-posta | Mağazanız Merchuno e-postası gönderdiğinde | Alıcının adresi ve adı ile mesaj; sitenizin kendi e-posta altyapısı üzerinden (örneğin SMTP eklentiniz veya e-posta hizmetiniz) gönderilir. |
| Tedarikçi kataloğu içe aktarma | Bir web adresinden içe aktarma yaptığınızda | Sunucunuz girdiğiniz adresteki dosyayı indirir. Mağaza verisi gitmez. |
| Ekibinizin telefon ve tarayıcılarına bildirimler | Bir uyarı oluştuğunda | Şifreli bildirim, ekibinizin tarayıcısının bildirim hizmeti (Google, Mozilla, Microsoft veya Apple) üzerinden iletilir. Anahtarlar sitenizde üretilir; bildirim hizmeti içeriği okuyamaz. |
Trendyol gibi pazaryeri entegrasyonları bu sürümde yoktur. Yeni bağlantılar eklersek bu beyanı güncelleriz.
Bağladığınız her sağlayıcı için onunla veri işleme sözleşmesi yapmanız gerekip gerekmediğini ve yurt dışı aktarımlar için hukuki dayanağınızı (KVKK madde 9, GDPR V. Bölüm) kontrol edin; sağlayıcıyı gizlilik politikanızda ve aydınlatma metninizde belirtin.
6. Yerleşik gizlilik araçları
- Merchuno, sakladığı veriler için WordPress’in kişisel verileri dışa aktarma ve silme araçlarına bağlanır.
- Yorum istekleri ve stok bildirimleri için onay kutuları işaretsiz gelir. Terk edilen sepet hatırlatmaları, ancak mağazanızın gerekli izinleri topladığını onayladıktan sonra başlar.
- Bazı veriler belirli bir süre sonra kendiliğinden silinir; örneğin terk edilen sepet hatırlatma bilgileri ve e-posta geçmişi. Süreler belgelerde yazılıdır.
Bu araçlar size yardımcı olur; mağazanızı tek başlarına mevzuata uygun hâle getirmez.
7. Çerezler ve tarayıcı depolaması
Mağaza tarafında Merchuno ağırlıklı olarak WooCommerce’in kendi oturumunu kullanır ve kendi çerezi azdır. Örneğin bir müşteri teklif sayfasında dil seçtiğinde bu tercihi hatırlamak için bir tercih çerezi (qg_lang, bir yıl saklanır) yerleştirilir. Yönetim panelinde ise Merchuno, kayıtlı görünümler gibi bazı ekran tercihlerini tarayıcının yerel depolamasında tutar. Bunları yerel mevzuatınızın gerektirdiği şekilde çerez politikanızda belirtin.
8. Sorularınız
support@erenlabs.net adresine yazın. Bizim işlediğimiz kişisel verilerle ilgili sorular için Gizlilik Politikamıza bakabilir veya support@erenlabs.net adresine yazabilirsiniz.