Gizlilik Politikası

Son güncelleme: 30.10.2026

1. Kapsam ve Temel İlkeler

İhracathane; üyelik, firma profili, müşteri ve ürün yönetimi, ihracat evrakları, sipariş ve tahsilat takibi, abonelik, teknik destek ve yapay zekâ destekli araçlar sunan web tabanlı bir hizmettir. Platform üzerinden işlenen kişisel veriler, belirli ve meşru amaçlarla, gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak işlenmelidir.

Bu metin bir pazarlama izni veya kişisel verilerin yurt dışına aktarımı için tek başına açık rıza talebi değildir. Gerekli hâllerde ilgili izin veya hukuki aktarım şartları ayrıca sağlanmalıdır.

2. İşlenebilen Bilgi ve Veri Kategorileri

• Üyelik ve iletişim: ad, soyad, kullanıcı adı, e-posta adresi, telefon, hesap ve oturum bilgileri, kullanıcı rolü ve yetkiler.
• Firma ve yetkili bilgileri: şirket unvanı, firma adresi, vergi dairesi ve numarası, firma yetkilisi, iletişim bilgileri, banka adı, IBAN/SWIFT, firma logosu.
• Ticari kayıtlar ve evraklar: müşteri ve tedarikçi bilgileri, iletişim kişileri, ürünler, fotoğraflar, fiyatlar, siparişler, tahsilatlar, ödeme takibi, Proforma Invoice, Commercial Invoice, Packing List, çeki listesi ve diğer ihracat evrakları.
• Ödeme ve abonelik işlemleri: seçilen paket, abonelik dönemi, sipariş ve ödeme referansı, tutar, para birimi, vergi/KDV, ödeme yöntemi, işlem zamanı ve ödeme durumu.
• İşlem güvenliği ve kullanım: IP adresi, tarayıcı ve cihaz bilgileri, oturum ve güvenlik kayıtları, kullanıcı işlemleri, sözleşme kabul tarihi/sürümü, teknik hata ve performans kayıtları.
• Yapay zekâ kullanımı: yazılan sorular, ürün açıklamaları, teknik bilgiler ve ilgili modülün yanıt üretmek için oluşturduğu sınırlı konuşma geçmişi veya hesap bağlamı. Sorunun niteliğine göre müşteri, sipariş, ürün veya ticari kayıtların belirli alanları bu bağlamın parçası olabilir.
• İletişim ve destek: destek talepleri, bildirilen sorunlar, kullanıcı mesajları ve bunlara ilişkin işlem kayıtları.

Şirket ve ürün verileri kendi başlarına her zaman kişisel veri değildir. Ancak gerçek kişiyi belirleyen veya belirlenebilir kılan bilgiler, kişisel veri niteliği taşıyabilir.

3. Bilgilerin Kullanım Amaçları

• Üyelik başvurusunu almak, hesap ve kullanıcı yetkilerini yönetmek.
• Müşteri, ürün, sipariş, evrak, fiyat, finans ve tahsilat modüllerini çalıştırmak.
• Ödeme, abonelik, faturalandırma ve sözleşme işlemlerini yürütmek.
• Talep edilen AI, GTİP, yükleme simülasyonu ve benzeri yardımcı özelliklerin yanıt üretmesini sağlamak.
• Destek taleplerini karşılamak, teknik hataları araştırmak ve hizmet sürekliliğini sağlamak.
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerini önlemek; güvenlik olaylarını incelemek.
• Yasal kayıt, muhasebe, vergi ve diğer hukuki yükümlülükleri yerine getirmek; gerektiğinde hakları korumak.

Pazarlama amaçlı ticari elektronik iletiler, işlem ve güvenlik bildirimlerinden ayrı değerlendirilir. Gerekli onay ve ret hakkına ilişkin kurallar uygulanmalıdır.

4. Kart ve Ödeme İşlemleri

Kartla ödeme tercih edildiğinde ödeme verileri, seçilen ödeme kuruluşunun veya sanal POS sağlayıcısının altyapısı aracılığıyla işlenebilir. İhracathane, ödeme sürecinin yönetimi için sipariş numarası, tutar, ödeme durumu, ödeme yöntemi ve işlem zamanı gibi kayıtları işleyebilir. Ödeme sağlayıcısının kart verilerini hangi kapsamda işlediği, ilgili sağlayıcının koşulları ve kullanılan ödeme yöntemine göre değişir.

Havale/EFT işlemlerinde ödeme bildirimi, tutar, açıklama ve işlem doğrulama bilgileri işlenebilir. Aboneliğin yenilenme veya sona erme koşulları, ilgili paket ve hizmet sözleşmesi kapsamında ayrıca açıklanır.

5. Müşteri, Ürün ve Evrak Kayıtlarının Gizliliği

Kullanıcı tarafından Platforma yüklenen veya kaydedilen ticari veriler, ilgili hesabın ve yetkilendirilmiş ekip üyelerinin iş süreçleri için kullanılır. Rol ve yetki kontrolleri, kullanıcıların erişebileceği kayıtları sınırlandırmayı amaçlar. Yetkili sistem yöneticileri; teknik destek, bakım, güvenlik, hukuki talepler ve hizmetin işletimi için gerekli olduğu ölçüde kayıtlara erişebilir.

Platforma üçüncü kişilere ait bilgiler girilmesi durumunda, bu verilerin işlenmesine yönelik kullanıcı ve Şirketin hukuki rolleri, somut işleme faaliyetine göre belirlenir. Kullanıcı kendi veri toplama ve bilgilendirme yükümlülüklerini yerine getirmelidir; Şirketin mevzuattan doğan sorumlulukları bu nedenle ortadan kalkmaz.

6. Çerezler ve Tarayıcı Depolaması

Platformda oturum açma, güvenlik, sepet ve ödeme işlemleri, kullanıcı tercihlerini hatırlama ve varsa ziyaret ölçümü için çerezler veya tarayıcı depolama teknolojileri kullanılabilir.

• Zorunlu teknolojiler: oturum, güvenlik, kimlik doğrulama ve temel hizmet işlevleri için gerekli olabilir.
• Tercih kayıtları: çerez tercihinin hatırlanması gibi amaçlarla tarayıcının yerel depolama alanı kullanılabilir.
• Analitik ve benzeri isteğe bağlı teknolojiler: kullanıldıkları ve mevzuat gereği açık rıza gerektiği durumlarda, gerekli rıza alınmadan çalıştırılmamalıdır.

Çerez bildiriminde "Kabul Et" ve "Yalnızca Zorunlu" seçenekleri sunulmaktadır. Bu seçimin tarayıcıdaki yerel depolamada kaydedilmesi, tek başına bütün üçüncü taraf hizmetlerinin teknik olarak engellendiği anlamına gelmez. İsteğe bağlı teknolojilerin, kullanıcının tercihiyle uyumlu çalışması için izin yönetiminin ayrıca teknik olarak yapılandırılması gerekir.

Tarayıcınızdan ilgili sitenin çerezlerini ve depolanan verilerini silebilirsiniz. Zorunlu çerezlerin engellenmesi, oturum ve ödeme gibi bazı özelliklerin çalışmasını etkileyebilir.

7. Yapay Zekâ, GTİP ve Yardımcı Modüller

AI İhracat Soru-Cevap, GTİP Bul ve bazı yardımcı modüllerde yanıt üretimi için harici yapay zekâ API'leri kullanılmaktadır. İncelenen teknik yapı içinde Anthropic API'sine sunucu tarafından istek gönderilen modüller bulunmaktadır.

Bu istekler yalnızca yazdığınız sorudan ibaret olmayabilir. İlgili işleve göre soru metni, son konuşma mesajları, ürün açıklaması veya hesap içinden oluşturulmuş müşteri, sipariş ve diğer ticari kayıt özetleri de isteğe eklenebilir. Bu nedenle AI alanlarına özel nitelikli kişisel veri, gereksiz üçüncü kişi bilgisi, parola veya paylaşılmasını istemediğiniz ticari sırları girmeyin.

Yapay zekâ çıktıları gümrük, vergi, finans, hukuk veya teknik alanlarda kesin ve bağlayıcı danışmanlık niteliğinde değildir; resmî kaynaklar veya uzmanlar aracılığıyla kontrol edilmelidir.

8. Hizmet Sağlayıcılar ve Veri Paylaşımı

Hizmetin niteliğine göre, işleme amacıyla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla veri paylaşımı söz konusu olabilir:

• Ödeme ve bankacılık: ödeme kuruluşları, sanal POS hizmetleri ve bankalar; ödeme işlemlerini yürütmek için.
• Barındırma ve teknik işletim: hosting, veritabanı, yedekleme, güvenlik ve teknik destek hizmetleri; sistemi çalıştırmak ve korumak için.
• E-posta hizmetleri: işlem bildirimleri ve destek iletişimini iletmek için kullanılan gönderim sağlayıcıları.
• Yapay zekâ hizmetleri: ilgili modülün yanıtını oluşturmak için kullanılan API sağlayıcıları, örneğin Anthropic.
• Tarayıcıdan erişilen harici kaynaklar: kullanılan bağlantıya göre Google Fonts, Cloudflare cdnjs veya Google hizmetleri gibi sağlayıcılar; tarayıcı bu kaynakları çağırdığında IP adresi ve HTTP istek bilgileri ilgili sağlayıcıya ulaşabilir.
• Yetkili kurumlar ve danışmanlar: hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması için gerekli kişiler ve kurumlar.

İhracathane, kullanıcı verilerini üçüncü kişilere veri satışı amacıyla sunmayı hedeflemez. Ancak bir hizmet sağlayıcının sitede etkin bir eklenti olarak bulunması, o sağlayıcıya her durumda kişisel veri aktarıldığı anlamına gelmez; aktarım fiilî kullanıma bağlıdır.

9. Yurt Dışına Kişisel Veri Aktarımı

Harici yapay zekâ, analitik, yazı tipi, içerik dağıtım ağı (CDN), e-posta veya diğer hizmetlerde kullanılan teknik altyapının yurt dışında bulunması ya da verilere yurt dışından erişilmesi mümkündür. Özellikle harici AI API isteklerinde içerik ve bunlara ilişkin teknik bilgiler yurt dışındaki bir hizmet sağlayıcıya ulaşabilir.

Kişisel verilerin yurt dışına aktarılması, 6698 sayılı KVKK'nın 9. maddesinde yer alan şartlara tabidir. Yeterlilik kararı, uygun güvenceler veya kanunda öngörülen istisnai hâllerden uygulanabilir olanın somut aktarım bakımından değerlendirilmesi ve gerekli işlemlerin tamamlanması gerekir. Bu politikanın yayımlanması tek başına bir yurt dışı aktarım mekanizması kurmaz.

Veri aktarımının kapsamı ve hangi sağlayıcılarla yapıldığı, kullanılan modül ve teknik yapılandırmaya göre değişebilir. İlgili kişisel veri işleme bilgileri için KVKK Aydınlatma Metni esas alınmalıdır.

10. Bilgi Güvenliği ve Erişim

Platformda HTTPS/TLS, kullanıcı doğrulama, rol bazlı erişim kontrolleri, güvenlik kayıtları, yazılım güncellemeleri ve yedekleme gibi tedbirler kullanılabilir. Bu tedbirlerin etkinliği düzenli olarak değerlendirilmelidir. Hiçbir internet sistemi sıfır risk garantisi sunamaz.

Hesap parolanızı başkalarıyla paylaşmayın; ortak cihazlardan çıkış yapın ve şüpheli bir güvenlik olayını destek@ihracathane.com adresine bildirin.

11. Yedekleme ve Kullanıcıya Ait Kayıtlar

Teknik bakım, arıza ve güvenlik olaylarına karşı yedekleme süreçleri uygulanabilir. Kullanıcıların ticari açıdan önemli evraklarını mevcut PDF/Excel dışa aktarma seçenekleriyle ayrıca saklamaları önerilir. Bu öneri, Şirketin yürürlükteki mevzuat ve sözleşmelerden doğan yükümlülüklerini ortadan kaldırmaz.

12. Verilerin Saklanması, Silinmesi ve Hesap Kapatma

Verilerin saklama süresi, veri kategorisi ve işleme amacına göre değişir. Hesap ve panel kayıtları hizmet ilişkisi sırasında; ödeme, fatura, muhasebe ve sözleşme kayıtları ise ilgili yasal saklama yükümlülükleri ile hakların korunması için gerekli sürelerde tutulabilir. Teknik güvenlik kayıtları ve yedekler ayrı saklama ve imha süreçlerine tabi olabilir.

İlgili kişi, uygulanabilir mevzuat kapsamındaki silme, yok etme veya anonimleştirme taleplerini iletebilir. Hesap kapatılması, yasal nedenle tutulması gereken bütün kayıtların derhal silineceği anlamına gelmez. Somut veri kategorilerine ilişkin saklama ve imha sürelerinin Şirketin iç veri envanteriyle belirlenmesi gerekir.

13. Kullanıcıların ve Üçüncü Kişilerin Hakları

Kişisel verileri işlenen gerçek kişiler, KVKK'nın 11. maddesinde sayılan haklar kapsamında bilgi edinme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, şartları oluştuğunda düzeltme veya silme talebinde bulunma ve diğer yasal haklarını kullanma imkânına sahiptir.

Başvurularınızı destek@ihracathane.com adresi üzerinden ilk iletişim amacıyla iletebilirsiniz. KVKK kapsamındaki resmî başvurularda ise mevzuata uygun başvuru yöntemi ve kimlik doğrulaması gerekli olabilir. Ayrıntılar için KVKK Aydınlatma Metnini inceleyin.

14. Kullanıcının Sorumlulukları

• Şirkete ve hesaba ilişkin bilgileri doğru ve güncel tutmak.
• Parolalarını, cihazlarını ve ekip erişimlerini korumak.
• Müşteri, tedarikçi ve diğer üçüncü kişilere ait verileri hukuka uygun şekilde yüklemek ve kullanmak.
• Gereksiz kişisel verileri veya özel nitelikli kişisel verileri Platforma ve özellikle AI modüllerine girmemek.
• Ürün görselleri, logo ve belgeleri yüklerken üçüncü kişilerin fikrî haklarına saygı göstermek.
• Hazırlanan ticari belgelerin doğruluğunu kontrol etmek ve önemli kayıtların erişilebilir kopyalarını saklamak.

15. Dış Bağlantılar ve Üçüncü Taraf Siteler

Platformda harici hizmet ve bağlantılar yer alabilir. Üçüncü tarafın kendi sitesindeki bağımsız işlemler, o hizmetin koşullarına tabi olabilir. Ancak İhracathane'nin kendi hizmetleri kapsamında seçtiği sağlayıcılarla yaptığı veri işleme ve aktarımlar bakımından yürürlükteki mevzuattan kaynaklanan sorumlulukları devam eder.

16. 18 Yaş Altı Kullanım

Platform, ticari faaliyetler yürüten kullanıcılar ve yetkili çalışanlar için tasarlanmıştır; 18 yaş altındaki kişilere yönelik bir hizmet değildir. Böyle bir kullanım tespit edilirse yürürlükteki mevzuat ve ilgili koşullar çerçevesinde inceleme yapılabilir.

17. Politika Güncellemeleri

Hizmetlerin veya veri işleme süreçlerinin değişmesi hâlinde bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlanır. Kişisel verilerin işlenme amacı gibi önemli değişikliklerde ilgili kişilerin ayrıca bilgilendirilmesi gereken durumlar ayrıca değerlendirilir.

18. İletişim

Gizlilik, veri güvenliği, kişisel veriler ve içerik bildirimleriyle ilgili sorularınız için destek@ihracathane.com adresini kullanabilirsiniz.