Logo ZADAX.NET
Mağaza Kütüphane Kovan Blog İletişim
Ana Sayfaya Dön

GİZLİLİK POLİTİKASI

Versiyon 0.1 • Son Güncelleme: 05 Şubat 2026

DHARMA Terminal | Gizlilik Protokolü

GİZLİLİK POLİTİKASI (PRIVACY POLICY)

Son Güncelleme Tarihi: 23.02.26
 

Zadax Mağaza (“Platform”) olarak kullanıcılarımızın gizliliğine önem veriyoruz. Bu Gizlilik Politikası, Türkiye’de KVKK ve Avrupa’da GDPR kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, paylaşıldığını ve korunduğunu açıklar.

Platformu kullanarak bu Politikayı kabul etmiş sayılırsınız.

 

1. GİRİŞ 

Veri Sorumlusu: Zadax Mağaza (“Platform”) olarak, kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca "Veri Sorumlusu" sıfatıyla, verilerinizi aşağıda açıklanan çerçevede işlemekteyiz.

2.TANIMLAR

Hukuki netlik sağlamak adına;

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (Ad, e-posta, IP adresi vb.),
  • İlgili Kişi: Verisi işlenen Platform kullanıcısını (Alıcı veya Satıcı),
  • Veri İşleme: Verilerin elde edilmesi, kaydedilmesi, depolanması, güncellenmesi veya üçüncü kişilere aktarılması gibi her türlü işlemi,
  • Kurul: Kişisel Verileri Koruma Kurulu’nu ifade eder

 

3. TOPLANAN VERİLER VE TOPLAMA YÖNTEMİ

Platform, hizmetlerin sunulabilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla aşağıdaki veri kategorilerini otomatik olan veya olmayan yöntemlerle toplamaktadır:

  • 3.1 Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi ve kullanıcı adı. İlerleyen dönemlerde hizmet güvenliği veya doğrulaması amacıyla talep edilebilecek telefon numarası bilgisi.
  • 3.2 Kullanıcı Profil Bilgileri (İsteğe Bağlı): Kullanıcının kendi rızasıyla profilinde paylaştığı; meslek, ilgi duyduğu yazılımlar, kullandığı programlar ve yazılı olarak beyan ettiği konum/adres bilgileri.
  • 3.3 Etkileşim ve İçerik Verileri: Kullanıcıların ürünlere yaptığı yorumlar, puanlamalar, Kovan üzerindeki fikir paylaşımları, blog yazıları ve destek talepleri. (Bu verilerin bir kısmı, doğası gereği diğer kullanıcılar tarafından görüntülenebilir niteliktedir.)
  • 3.4 Teknik ve Meta Veriler: Platform’a erişim sağlanan IP adresi, cihaz türü, tarayıcı bilgileri ve ağ güvenliği servisleri (Örn: Cloudflare) aracılığıyla sağlanan yaklaşık konum verileri (ülke/şehir düzeyinde).
  • 3.5 Kullanım Verileri: Platform içi gezinti geçmişi, tıklama verileri, indirme logları ve işlem tarihleri.
  • 3.6. Mali Bilgiler (Satıcılar İçin): Ödemelerin gerçekleştirilmesi amacıyla toplanan IBAN, banka hesap bilgileri, vergi dairesi ve vergi numarası bilgileri.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLER

Zadax, kişisel verilerinizi aşağıdaki hukuki sebeplere ve amaçlara dayanarak işlemektedir:

4.1 Bir Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c):

  • Kullanıcı hesabı yönetimi, ürün yayınlama ve lisans süreçlerinin yürütülmesi.

4.2 Veri Sorumlusunun Meşru Menfaatleri (KVKK m.5/2-f): Zadax’ın ticari stratejilerini geliştirmesi ve Platform güvenliğini sağlaması amacıyla;

  • Satış ve Pazarlama Politikalarının Şekillendirilmesi: Platform üzerindeki kullanıcı eğilimlerinin analiz edilerek ticari stratejilerin ve satış politikalarının belirlenmesi.
  • İstatistiksel Analiz ve Algoritmik Geliştirmeler: Toplanan veriler üzerinden istatistiksel analizler, veri madenciliği ve algoritmik modellemeler yapılarak Platform performansının optimize edilmesi ve yeni ürün/hizmet modellerinin geliştirilmesi.
  • Kişiselleştirilmiş Deneyim: Kullanıcıların ilgi alanları ve geçmiş kullanımlarına dayalı olarak Platform içi deneyimin algoritmalar vasıtasıyla iyileştirilmesi.

4.3 Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç):

  • Trafik kayıtlarının (log) tutulması ve mali/vergisel kayıtların yasal sürelerince saklanması.

4.4 Açık Rıza (KVKK m.5/1):

  • Doğrudan Pazarlama ve Reklam: Kullanıcının onay vermesi halinde; e-posta veya bildirim yoluyla reklam, kampanya ve özel tekliflerin iletilmesi.

5. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Zadax, kişisel verilerinizi işleme amaçlarının gerektirdiği süreler ve yasal mevzuatta öngörülen zamanaşımı süreleri boyunca saklamaktadır:

5.1. Hesap ve Profil Bilgileri: Üyeliğiniz aktif olduğu sürece saklanır. Hesabınızı kapatmanız durumunda, olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla genel zamanaşımı süresi olan 10 yıl boyunca (pasif veri olarak) arşivlenir.

5.2. Trafik ve Log Kayıtları: 5651 Sayılı Kanun ve ilgili mevzuat uyarınca, Platform üzerindeki erişim ve trafik kayıtlarınız (IP adresi, giriş-çıkış zamanı vb.) en az 2 yıl boyunca saklanmak zorundadır.

5.3. Ticari ve Mali Kayıtlar: Satıcıların gerçekleştirdiği satışlara ilişkin veriler, fatura bilgileri ve ödeme kayıtları; Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl süreyle saklanır.

5.4. Pazarlama Onayları: Pazarlama iletişimi için verdiğiniz rıza, siz rızanızı geri çekene (unsubscribe) kadar saklanır. Rıza geri çekildiğinde, bu durumun ispatı amacıyla kayıtlar ret tarihinden itibaren 3 yıl boyunca tutulur.

5.5. İçerik ve Etkileşim Verileri: Ürünlere yapılan yorumlar, Kovan fikirleri ve blog yazıları; Platform’un bütünlüğünü bozmamak adına (ve aksi bir talep gelmedikçe) Platform ömrü boyunca anonimleştirilerek veya kullanıcı adıyla saklanmaya devam edebilir.

5.6. Verilerin İmhası: Saklama sürelerinin sona ermesiyle birlikte Zadax; kişisel verileri periyodik imha süreçleri kapsamında siler, yok eder veya kimliğinizi belirli kılmayacak şekilde anonim hale getirir.

6. KULLANICI (İLGİLİ KİŞİ) HAKLARI

Zadax bünyesinde işlenen verileriniz üzerinde, mevzuat (KVKK Madde 11 ve GDPR) uyarınca aşağıdaki haklara sahipsiniz:

6.1. Haklarınızın Kapsamı:

  • Bilgi Alma: Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin detaylı bilgi talep etme.
  • Düzeltme: Eksik veya yanlış işlenen verilerinizin (Örn: Hatalı meslek bilgisi veya e-posta) düzeltilmesini isteme.
  • Silme ve Yok Etme (Unutulma Hakkı): Verilerinizin işlenmesini gerektiren sebepler ortadan kalktığında silinmesini isteme. (Not: Madde 5'teki yasal saklama süreleri dolmadan tamamen silme işlemi yapılamayabilir; bu durumda verileriniz pasif hale getirilir.)
  • İtiraz Etme: Verilerinizin münhasıran otomatik sistemler (algoritmalar) vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
  • Veri Taşınabilirliği (GDPR): Verilerinizin yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta size veya başka bir kuruluşa aktarılmasını isteme.
  • Zararın Giderilmesi: Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın karşılanmasını talep etme.

6.2. Başvuru ve Yanıt Süresi: Haklarınızı kullanmak için taleplerinizi [E-posta Adresi] üzerinden bize iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içerisinde incelenerek ücretsiz olarak (yasaların öngördüğü maliyetler hariç) sonuçlandırılacaktır.

7. ÇEREZLER VE TAKİP TEKNOLOJİLERİ

7.1. Kullanım Amacı: Zadax, Platform’un teknik olarak çalışmasını sağlamak, kullanıcı tercihlerini (dil, tema, birim ayarları vb.) hatırlamak, site trafiğini analiz etmek ve ilgilendiğiniz mühendislik araçlarına yönelik kişiselleştirilmiş içerikler sunmak amacıyla çerezler (cookies) ve benzeri takip teknolojileri kullanır.

7.2. Çerez Türleri: Platform’da; oturum süresince geçerli olan geçici çerezler ile cihazınızda belirli bir süre kalan kalıcı çerezler kullanılmaktadır. Bu teknolojiler hem Zadax tarafından (birinci taraf) hem de güvenilir iş ortaklarımız (üçüncü taraf; ör. Google Analytics, Cloudflare) tarafından yerleştirilebilir.

7.3. Kontrol ve Onay: Zorunlu çerezler dışındaki (analitik ve pazarlama) çerezlerin kullanımı, Platform’a ilk girişinizde sunduğumuz Çerez Tercih Paneli üzerinden vereceğiniz açık rızaya bağlıdır. Tarayıcı ayarlarınız üzerinden çerezleri dilediğiniz zaman engelleyebilir veya silebilirsiniz; ancak bu durumda Platform’un bazı özelliklerinin (Örn: Satıcı girişi, sepet işlemleri) çalışmayabileceğini hatırlatırız.

7.4. Politika Bağlantısı: Çerezlerin türleri, kullanım süreleri ve detaylı yönetim yöntemleri hakkında daha fazla bilgi edinmek için lütfen [Zadax Çerez Politikası] metnimizi inceleyiniz.

8. VERİ GÜVENLİĞİ VE ALTYAPI KORUMASI

8.1. Teknik ve İdari Tedbirler: Zadax, kişisel verilerinizin gizliliğini ve bütünlüğünü korumak amacıyla; SSL (Secure Sockets Layer) şifreleme teknolojileri, güvenlik duvarları (firewalls), erişim kısıtlamaları ve düzenli sistem denetimleri gibi endüstri standartlarında teknik ve idari tedbirleri uygulamaktadır.

8.2. Altyapı ve Sunucu Sağlayıcılar: Verileriniz, Zadax’ın kendi sunucularında veya profesyonel üçüncü taraf bulut hizmet sağlayıcıların (Örn: AWS, Google Cloud, DigitalOcean vb.) yüksek güvenlikli veri merkezlerinde saklanmaktadır. Zadax, bu sağlayıcıların uluslararası güvenlik standartlarına (ISO 27001, SOC 2 vb.) uyumunu gözetir.

8.3. Sorumluluk Sınırı ve Beklenmedik Durumlar: Zadax, veri güvenliğini sağlamak için makul olan her türlü çabayı göstermekle birlikte;

  • Altyapı Kaynaklı Hatalar: Sunucu sağlayıcı firmaların donanım arızaları, ağ kesintileri veya global bulut altyapı çökmeleri,
  • Siber Saldırılar: En ileri güvenlik önlemlerine rağmen gerçekleşebilecek öngörülemez siber saldırılar (DDoS, sıfır gün saldırıları vb.),
  • Mücbir Sebepler: Doğal afet, savaş veya yaygın internet kesintileri, gibi Zadax’ın doğrudan kontrolü dışındaki durumlarda oluşabilecek veri erişim aksaklıklarından veya veri kayıplarından —Zadax’ın ağır kusuru bulunmadığı sürece— Zadax sorumlu tutulamaz.

8.4. Kullanıcı Sorumluluğu: Hesap güvenliğinizin en önemli halkası şifrenizdir. Kullanıcı, şifresini gizli tutmakla ve üçüncü şahıslarla paylaşmamakla yükümlüdür. Kendi cihazınızdaki güvenlik açıklarından veya şifrenizin ele geçirilmesinden doğan veri sızıntılarından Zadax sorumlu değildir.

9. KİŞİSEL VERİLERİN AKTARIMI (YURT İÇİ VE YURT DIŞI)

Zadax, kişisel verilerinizi yalnızca Madde 3’te belirtilen amaçların gerçekleştirilmesi doğrultusunda ve "bilmesi gereken" (need-to-know) prensibiyle aşağıdaki taraflara aktarabilir:

9.1. Yurt İçi Aktarım: Kişisel verileriniz; Platform hizmetlerinin sürdürülmesi, teknik destek süreçleri, ödemelerin tahsil edilmesi ve yasal yükümlülüklerin (fatura, vergi, denetim) ifası amacıyla; Türkiye’de yerleşik iş ortaklarımıza, dış hizmet sağlayıcılarımıza (hosting, çağrı merkezi vb.), hukuk ve vergi danışmanlarımıza ve yetkili kamu kurum ve kuruluşlarına (BTK, GİB, Mahkemeler vb.) aktarılabilir.

9.2. Uluslararası Finansal Transferler ve Ödeme Sistemleri: Platform üzerinden gerçekleştirilen yurt dışı kaynaklı ödeme veya para transferi işlemlerinin doğası gereği; ödemenin başarıyla tamamlanması, uluslararası dolandırıcılık denetimleri ve mali mevzuata (AML/KYC) uyum sağlanması amacıyla; kimlik ve hesap bilgileriniz yurt dışındaki ödeme hizmeti sağlayıcıları, muhabir bankalar ve ilgili uluslararası finansal kuruluşlar ile paylaşılabilir.

9.3. Uluslararası Teknik Servis ve Altyapı Sağlayıcılar: Zadax’ın kullandığı teknik araçların (Örn: Cloudflare, AWS, Google Analytics, e-posta gönderim altyapıları vb.) sunucularının yurt dışında bulunması nedeniyle, bu servislerin kullanımı sırasında toplanan teknik veriler (IP, kullanım logları vb.) sınır ötesine aktarılabilir.

9.4. Hukuki Güvence ve Güvenli Aktarım: Yurt dışına yapılacak her türlü veri aktarımı, KVKK’nın 9. maddesi ve GDPR hükümleri uyarınca; verinin aktarıldığı ülkede yeterli korumanın bulunması veya taraflar arasında Standart Sözleşme Maddeleri (SCC) gibi yeterli korumayı sağlayan yasal taahhütnamelerin imzalanmış olması şartıyla, yalnızca hizmetin gerektirdiği "minimum veri" setiyle gerçekleştirilir.

9.5. Anonimleştirilmiş Veri Paylaşımı: Zadax, Platform üzerindeki genel satış trendlerini, mühendislik kategorisi istatistiklerini ve anonim kullanım verilerini; ticari analizler yapmak, platform stratejilerini geliştirmek veya kamuoyunu bilgilendirmek amacıyla üçüncü taraflarla paylaşabilir. Bu veriler kişisel kimliğinizi belirli kılan herhangi bir bilgi içermez.

10. ÇOCUKLARIN GİZLİLİĞİ (18 YAŞ SINIRI)

10.1 Hedef Kitle ve Yaş Sınırı: Zadax Mağaza; profesyonel mühendislik araçları, yazılım içerikleri ve teknik dökümanlar sunan bir platform olup, 18 yaşın altındaki bireylerin ("Çocuk") doğrudan kullanımına yönelik tasarlanmamıştır.

10.2 Veri İşleme Yasağı: Zadax, 18 yaşından küçük bireylerin kişisel verilerini bilerek ve isteyerek toplamaz, işlemez veya pazarlama faaliyetlerine konu etmez. Platform'u kullanan herkes, 18 yaşından büyük olduğunu veya Platform'a erişim için gerekli yasal ehliyete sahip olduğunu beyan etmiş sayılır.

10.3 Ebeveyn ve Vasi Sorumluluğu: Eğer bir ebeveyn veya yasal temsilci (vasi), gözetimi altındaki bir çocuğun kişisel verilerini Zadax’a ilettiğini veya Platform üzerinden işlem yaptığını fark ederse, durumu derhal [E-posta Adresi] üzerinden bize bildirmelidir. Bu tür bir bildirim alındığında, söz konusu veriler yasal saklama yükümlülükleri (mali kayıtlar vb.) saklı kalmak kaydıyla ivedilikle sistemlerimizden silinecek ve ilgili hesap kapatılacaktır.

11. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER VE GÜNCELLEMELER

11.1. Değişiklik Hakkı: Zadax, işbu Gizlilik Politikası’nı; yeni yasal düzenlemelerin yürürlüğe girmesi, kişisel verileri işleme amaçlarındaki değişiklikler, teknik altyapı güncellemeleri veya sunulan yeni hizmet modelleri (Örn: Yeni analiz araçları veya ödeme yöntemleri) doğrultusunda dilediği zaman tek taraflı olarak güncelleme hakkını saklı tutar.

11.2. Yürürlük: Güncellenen Gizlilik Politikası, Platform üzerinde yayınlandığı andan itibaren tüm kullanıcılar için geçerlilik kazanır. Politikanın en üst kısmında yer alan "Son Güncelleme Tarihi", metnin en güncel versiyonu olduğunu teyit eder.

11.3. Bildirim Mekanizması: Zadax, kullanıcıların veri güvenliğini ve haklarını doğrudan etkileyen önemli değişiklikleri (Örn: Veri saklama sürelerinin değişmesi veya yeni bir üçüncü taraf veri aktarımı); Platform içi bildirimler, giriş ekranındaki uyarı pencereleri (pop-up) veya kullanıcıların sistemde kayıtlı e-posta adreslerine gönderilecek bir bilgilendirme mesajı ile duyurmayı taahhüt eder.

11.4. Kabul Beyanı: Değişikliklerin yayınlanmasından sonra Platform’u kullanmaya devam etmeniz, güncellenen Gizlilik Politikası’nı okuduğunuz, anladığınız ve kabul ettiğiniz anlamına gelir. Değişiklikleri kabul etmemeniz durumunda, hesabınızı kapatma ve veri işleme süreçlerine ilişkin haklarınızı (Madde 6) kullanma imkanınız saklıdır.

12. VERİ SORUMLUSU BİLGİLERİ VE İLETİŞİM

12.1. Veri Sorumlusu Kimliği: 6698 sayılı KVKK uyarınca, Platform üzerinden toplanan kişisel veriler bakımından "Veri Sorumlusu" sıfatı; Ankara/Türkiye adresinde mukim [Şirket Ünvanı / Adınız Soyadınız]’a aittir.

12.2. İletişim Kanalları: İşbu Gizlilik Politikası, kişisel verilerinizin işlenme süreçleri veya Madde 6’da belirtilen haklarınızın kullanımıyla ilgili her türlü soru, görüş ve talebinizi aşağıdaki kanallar aracılığıyla bize iletebilirsiniz:

  • E-posta: [E-posta Adresi]
  • Adres: Türkiye / Ankara
  • Destek Hattı: Platform üzerindeki "Destek" veya "İletişim" formu üzerinden.

12.3. Başvuru Usulü: Haklarınızı kullanmak adına yapacağınız başvuruların, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; ad-soyad, imza (yazılı başvurular için), T.C. kimlik numarası (yabancılar için pasaport no), tebligata esas yerleşim yeri adresi ve talep konusunu içermesi gerekmektedir. Zadax, kimliğinizi doğrulamak adına ek bilgi veya belge talep etme hakkını saklı tutar.

13. GENEL HÜKÜMLER

13.1. Dil ve Tercüme: İşbu Gizlilik Politikası ve Platform üzerindeki tüm yasal metinlerin asıl dili Türkçedir. Kullanıcı kolaylığı amacıyla sunulan İngilizce veya diğer dillerdeki tercümeler yalnızca rehberlik (bilgilendirme) amaçlıdır. Türkçe metin ile tercüme edilmiş metinler arasında herhangi bir anlam farkı veya çelişki olması durumunda Türkçe metin esas alınacaktır.

13.2. Uygulanacak Hukuk ve Yetkili Mahkeme: İşbu Politika’nın yorumlanmasında ve uygulanmasında Türkiye Cumhuriyeti Kanunları uygulanacaktır. İşbu Politika’dan kaynaklanabilecek her türlü uyuşmazlığın çözümünde Ankara (Merkez) Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

13.3. Bölünebilirlik: İşbu Politika’nın herhangi bir maddesinin veya hükmünün yetkili bir makam tarafından geçersiz, hukuka aykırı veya uygulanamaz bulunması durumunda; söz konusu madde Politika’nın geri kalanından ayrıştırılacak ve kalan maddeler yasal sınırda geçerliliğini ve uygulanabilirliğini aynen koruyacaktır.

13.4. Delil Sözleşmesi: Taraflar, işbu Politika’dan doğabilecek uyuşmazlıklarda Zadax’a ait sistem kayıtları, log dosyaları, veri tabanı kayıtları ve elektronik posta yazışmalarının; Hukuk Muhakemeleri Kanunu’nun 193. maddesi uyarınca kesin ve münhasır delil teşkil edeceğini kabul ederler.

13.5. Bütünlük: Bu Politika, Zadax ile Kullanıcı arasındaki veri gizliliğine ilişkin mutabakatın tamamını oluşturur ve bu konuda daha önce yapılmış olan sözlü veya yazılı tüm önceki anlaşmaların, beyanların ve taahhütlerin yerine geçer.

 

Bu döküman hakkında sorularınız varsa lütfen destek ekibimizle iletişime geçin.

v2026.06.02.0938