Gizlilik Politikası

Son güncelleme: 15 Eylül 2026 · Yürürlük tarihi: 15 Eylül 2026

İkovan Bilişim Ltd. Şti. (“İkovan”, “İkost”, “biz”) olarak ikost.com sitesini ziyaret eden, İkost platformunu kullanan ve bizimle iletişime geçen kişilerin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) başta olmak üzere ilgili mevzuata uygun şekilde işliyoruz. Bu politika; hangi verileri hangi amaçla işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

1. Veri sorumlusu ve iletişim

• Unvan: İkovan Bilişim Ltd. Şti.
• Adres: Axis İstanbul AVM, Eyüpsultan / İstanbul, Türkiye
• E-posta: info@ikost.com
• Telefon: +90 530 465 09 27

2. Bu politikanın kapsamı

İkost, işletmelere kurumsal bir e-ticaret altyapısı sunar. Bu nedenle kişisel veriler bakımından üç farklı ilişki türü vardır:

• Site ziyaretçileri: ikost.com’u ziyaret eden, form dolduran, demo veya teklif talep eden kişiler. Bu verilerde veri sorumlusu İkovan Bilişim’dir.
• Müşterilerimiz ve panel kullanıcıları: İkost platformunu kullanan işletmeler ile bu işletmelerin yetkilendirdiği kullanıcılar. Bu verilerde veri sorumlusu İkovan Bilişim’dir.
• Müşterilerimizin son müşterileri: İkost altyapısıyla kurulmuş bir mağazadan alışveriş yapan tüketiciler. Bu verilerde veri sorumlusu ilgili mağazadır; İkovan Bilişim yalnızca mağazanın talimatıyla hareket eden veri işleyendir. Bir mağazadan alışveriş yaptıysanız, verilerinize ilişkin taleplerinizi öncelikle o mağazaya iletmelisiniz; talebiniz bize ulaşırsa ilgili mağazaya yönlendiririz.

3. İşlediğimiz kişisel veriler

3.1. Site ziyaretçilerine ait veriler

• İletişim ve talep verileri: ad soyad, e-posta adresi, telefon numarası, işletme adı ve ilettiğiniz mesajın içeriği (iletişim formu, demo/paket başvuru formu, e-posta veya telefon yoluyla).
• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen adresler, tarih-saat bilgisi (sunucu ve güvenlik kayıtlarında otomatik olarak oluşur).
• Çerez verileri: 5. bölümde açıklanmıştır.

3.2. Müşterilerimize ve panel kullanıcılarına ait veriler

• Kimlik ve iletişim: yetkili kişi adı, e-posta, telefon.
• Hesap verileri: kullanıcı adı, geri döndürülemez biçimde özetlenmiş (hash) parola, yetki rolü, oturum ve panel işlem kayıtları.
• Ticari ve finansal veriler: fatura unvanı ve adresi, vergi bilgileri, abonelik ve ödeme kayıtları. Kredi kartı bilgileriniz tarafımıza iletilmez ve sistemlerimizde saklanmaz; ödemeler lisanslı banka ve ödeme kuruluşları üzerinden, 3D Secure doğrulamasıyla alınır.
• Destek verileri: açtığınız talepler, yazışmalar ve teknik inceleme kayıtları.

3.3. Entegrasyon kapsamında erişilen veriler

Müşterilerimiz, kendi hesaplarına ait üçüncü taraf servisleri panelden bağlayabilir (reklam hesapları, kargo firmaları, e-fatura, e-posta ve SMS sağlayıcıları, ödeme kuruluşları). Bu bağlantılar yalnızca müşterinin kendi izniyle kurulur; erişilen veriler yalnızca ilgili özelliğin çalışması için kullanılır ve bağlantı panelden kaldırılabilir. Google hesaplarına ilişkin özel taahhüdümüz 6. bölümdedir.

4. İşleme amaçlarımız ve hukuki sebepler

• Talep, teklif ve demo isteklerinin karşılanması — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; meşru menfaat.
• Hizmetin sunulması, hesap ve abonelik yönetimi, destek verilmesi — sözleşmenin ifası.
• Faturalama, muhasebe ve vergisel yükümlülüklerin yerine getirilmesi — hukuki yükümlülük.
• Bilgi güvenliği, kötüye kullanım ve saldırı tespiti, kayıtların tutulması — hukuki yükümlülük ve meşru menfaat.
• Hizmet kalitesinin ölçülmesi, hata ayıklama ve ürün geliştirme — meşru menfaat.
• Ticari elektronik ileti (tanıtım e-postası/SMS) gönderimi — açık rıza. Rızanızı dilediğiniz an geri alabilir, iletilerdeki bağlantıdan veya bize yazarak çıkabilirsiniz.

5. Çerezler ve benzeri teknolojiler

Sitemizde aşağıdaki çerez türleri kullanılabilir:

• Zorunlu çerezler: oturumun sürdürülmesi, güvenlik ve yük dengeleme için gereklidir; kapatılamaz.
• Tercih çerezleri: dil seçimi gibi tercihlerinizi hatırlar.
• Ölçümleme ve pazarlama çerezleri: kullanıldığı hâllerde ziyaret istatistiklerinin ölçülmesi ve tanıtım çalışmalarının değerlendirilmesi amacıyla (örneğin Google Analytics, Google Tag Manager, Meta Pixel) çalışır.

Çerezlerin tam listesi, süreleri ve tercih yönetimi için Çerez Politikası sayfamıza bakabilirsiniz. Çerezleri tarayıcı ayarlarınızdan da silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellediğinizde sitenin bazı bölümleri çalışmayabilir. İkost altyapısıyla kurulmuş mağazalar kendi sitelerinde kendi ölçüm ve pazarlama araçlarını çalıştırabilir; bu çerezlerden ilgili mağaza sorumludur.

6. Google kullanıcı verileri ve Sınırlı Kullanım taahhüdü

İkost, müşterilerimizin reklam harcamalarını kendi panellerinde gerçek siparişlerle karşılaştırabilmesi için Google Ads API’ye bağlanabilir. Bağlantı yalnızca müşterinin kendi Google hesabıyla verdiği izinle (OAuth 2.0) kurulur ve şu izinler talep edilir: Google Ads verilerine erişim (.../auth/adwords), kimlik doğrulama (openid) ve e-posta adresi (email). İkost ayrıca son kullanıcılara “Google ile giriş” seçeneği sunabilir; bu akışta yalnızca ad, e-posta adresi ve temel profil bilgileri alınır.

Verdiğiniz erişimi dilediğiniz an panelden bağlantıyı kaldırarak veya Google Hesabınızın güvenlik ayarlarından geri alabilirsiniz. Erişim kaldırıldığında sakladığımız erişim/yenileme anahtarları silinir.

7. Verilerin paylaşılması ve yurt dışına aktarım

Kişisel verilerinizi satmayız. Hizmetin sunulabilmesi için yalnızca gerekli olduğu ölçüde şu taraflarla paylaşırız:

• Barındırma ve altyapı: Hetzner Online GmbH — sunucularımız Almanya (Falkenstein) ve Finlandiya (Helsinki) veri merkezlerinde çalışır.
• Ağ güvenliği ve içerik dağıtımı: Cloudflare, Inc.
• E-posta gönderimi: Twilio SendGrid; SMS ve İYS işlemleri: Netgsm.
• Ödeme: lisanslı banka ve ödeme kuruluşları.
• Reklam ve ölçümleme: Google ve Meta — yalnızca ilgili hesap müşteri tarafından bağlandığında.
• Hukuki zorunluluk hâlinde: yetkili kamu kurum ve kuruluşları.

Yukarıdaki sağlayıcıların bir kısmı yurt dışında yerleşiktir. Bu aktarımlar KVKK’nın 9. maddesi çerçevesinde, sözleşmenin ifası için gerekli olduğu ölçüde ve uygun güvenceler (standart sözleşme hükümleri, taahhütnameler) sağlanarak gerçekleştirilir.

8. Saklama süreleri

• İletişim ve başvuru kayıtları: talebin sonuçlanmasından itibaren azami 3 yıl.
• Sözleşme, faturalama ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl).
• Erişim, işlem ve güvenlik kayıtları: mevzuatın öngördüğü süre boyunca (kural olarak 2 yıla kadar).
• Çerezler: türüne göre oturum süresi ile 13 ay arasında.

Sürenin dolması veya işleme amacının ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

9. Veri güvenliği

• Tüm trafik TLS (HTTPS) ile şifrelenir; yönetim uçları ayrıca kimlik doğrulaması ve erişim kısıtlarıyla korunur.
• Sitelerin önünde web uygulama güvenlik duvarı, hız sınırlama ve bot filtreleme katmanı çalışır.
• Panel erişimleri rol bazlı yetkilendirmeye tabidir; parolalar geri döndürülemez biçimde özetlenerek saklanır.
• Veriler birden fazla sunucuda eşzamanlı tutulur ve düzenli olarak ayrı bir lokasyona şifreli biçimde yedeklenir.
• Kritik işlemler kayıt altına alınır ve düzenli olarak gözden geçirilir.

Hiçbir sistem mutlak güvenlik sağlayamaz. Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi hâlinde KVKK’nın 12. maddesi uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na gerekli bildirimler yapılır.

10. Haklarınız ve başvuru yolu

KVKK’nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@ikost.com adresine ya da yukarıdaki posta adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. GDPR kapsamındaysanız erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınızı aynı kanallardan kullanabilir; ayrıca yetkili denetim otoritesine şikâyette bulunabilirsiniz.

11. Çocukların gizliliği

Hizmetlerimiz işletmelere yöneliktir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız; böyle bir verinin tarafımıza ulaştığını fark edersek sileriz.

12. Politikadaki değişiklikler

Bu politika, mevzuattaki ve hizmetlerimizdeki gelişmelere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi sayfanın başında belirtilir. Önemli değişikliklerde müşterilerimizi ayrıca bilgilendiririz.

13. İletişim

Gizlilikle ilgili her türlü soru, talep ve bildiriminiz için: info@ikost.com · +90 530 465 09 27 · Axis İstanbul AVM, Eyüpsultan / İstanbul.

Hizmetlerimizin kullanımına ilişkin kurallar için Kullanım Şartları sayfamıza bakabilirsiniz.