Leadmigo Sipariş Paneli Gizlilik ve Çerez Politikası

Hizmet sağlayıcı: Leadmigo (şahıs işletmesi). Ad soyad, adres, vergi dairesi ve vergi numarası, sözleşmenin imza sayfasında ve leadmigo.com.tr adresinde yer alır. E-posta: info@leadmigo.com.tr

Yürürlük tarihi: 27.10.2026

Bu politika, Leadmigo Sipariş Paneli'nde ("Panel", panel.leadmigo.com.tr) verilerin nasıl korunduğunu ve hangi çerezlerin kullanıldığını anlatır. Panel kullanıcılarının kişisel verilerine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'nde, müşteri firmalar adına işlenen alıcı verilerine ilişkin kurallar Veri İşleme Sözleşmesi'nde yer alır.

Bu politika sadece Panel için geçerlidir. leadmigo.com.tr tanıtım sitesi için ayrı metin geçerlidir.

1. Kimin verisi, kim sorumlu?

Panel'de iki tür kişisel veri vardır:

1. Panel kullanıcılarının verileri (firma çalışanları, mali müşavirler): ad, e-posta, rol, işlem ve güvenlik kayıtları. Bunlar için Leadmigo veri sorumlusudur.
2. Alıcı (son müşteri) verileri: müşteri firmaların pazaryeri, web sitesi ve diğer satış kanallarından gelen siparişlerdeki ad, adres, telefon, TC kimlik / vergi no, e-posta ve sipariş bilgileri. Bunlar için müşteri firma veri sorumlusu, Leadmigo veri işleyendir. Leadmigo bu verileri sadece müşteri firma için siparişleri yönetmek, etiket hazırlamak, fatura bilgisini muhasebe programına iletmek gibi hizmetin gerektirdiği işler için işler.

Alıcılar, verileriyle ilgili taleplerini siparişi verdikleri satıcı firmaya iletir. Leadmigo'ya gelen bu tür talepler ilgili firmaya yönlendirilir.

2. Verileri ne için kullanmıyoruz

• Panel'de yapay zeka servisi kullanılmaz; paketleme fotoğrafları dahil hiçbir veri yapay zeka servisine gönderilmez. Etiket okuma (barkod, yazı tanıma) Panel'in kendi sunucusunda, klasik yazılım kütüphaneleriyle yapılır.
• Alıcı verileri pazarlama, reklam ya da profil çıkarma için kullanılmaz, satılmaz, kiralanmaz. Leadmigo alıcı verisini kendi amaçları için saklamaz.
• Firmalar arası veri paylaşılmaz: her firma sadece kendi verisini görür.
• Leadmigo, kişisel veri içermeyen anonim kullanım istatistiklerini (toplam sipariş sayısı gibi) sadece ürünü geliştirmek için kullanır.

3. Veriler nerede tutulur

• Panel sunucusu Türkiye'dedir (isimkayit, isimkayit.com).
• Gecelik şifreli yedekler Türkiye'de ikinci bir sunucuda tutulur (Turhost, turhost.com).
• Hizmet e-postaları (şifre belirleme, güvenlik uyarısı, üyelik hatırlatması, aylık arşiv hazır bildirimi gibi) Brevo (Sendinblue SAS, Fransa) üzerinden gönderilir. Bu yüzden Panel kullanıcısının adı, e-posta adresi ve e-postanın içeriği Avrupa Birliği'ne aktarılır. E-postalarda alıcı (son müşteri) verisi ve dosya eki yoktur; sadece Panel'e giriş gerektiren bağlantı vardır. Aktarım KVKK md. 9/4 uyarınca Kurul'un ilan ettiği standart sözleşme ile yapılır; standart sözleşme Kurul'a bildirilmiştir.
• Her e-postanın altında Leadmigo'nun adresi ve e-posta tercihleri bağlantısı vardır. Aylık arşiv ve üyelik hatırlatması gibi abonelik türü e-postalar, e-postadaki "Bu e-postaları alma" bağlantısıyla giriş yapmadan ya da Panel'de Ayarlar → Hesabım → E-postalar bölümünden kapatılabilir. Güvenlik uyarıları, şifre bağlantıları, üyelik iptal onayı ve verilerin silinmesinden bir gün önceki son uyarı hizmetin gereği olduğundan kapatılamaz.
• Telegram isteğe bağlıdır ve sadece işletme sahibi kendi isteğiyle bağlar. Telegram mesajlarında sadece sayılar ve genel uyarılar bulunur; sipariş numarası, alıcı adı, adresi ve telefonu gönderilmez. Telegram'a kişisel veri olarak sadece işletme sahibinin Telegram sohbet kimliği gider; bu aktarım KVKK md. 9/6 kapsamında, sahibin bağlama sırasında verdiği açık rızaya dayanır.
• Panel'in kaynak kodu GitHub'da tutulur; orada müşteri verisi yoktur.

4. Dış sistemlerle veri alışverişi

Müşteri firma, kendi pazaryeri, web sitesi, muhasebe programı, kargo firması ve taşıyıcı hesaplarının erişim anahtarlarını Panel'e girer. Panel bu anahtarlarla, firma adına, siparişleri çeker ve firmanın açtığı işlemleri (sipariş onayı, fatura bilgisinin muhasebe programına gönderilmesi, faturanın pazaryerine yüklenmesi, kargo gönderisi açılması, stok gönderimi gibi) yapar. Bu sistemlerin kendi gizlilik kuralları geçerlidir; müşteri firma bu sistemlerle kendi sözleşmesine sahiptir.

Pazaryerlerinden gelen ürün görselleri pazaryerinin sunucusundan, referans bilgisi gönderilmeden yüklenir.

5. Güvenlik

Başlıca önlemler:

• Bağlantı her zaman HTTPS ile şifrelidir.
• Pazaryeri, muhasebe ve diğer sistemlerin erişim anahtarları veritabanında AES-256-GCM ile şifreli saklanır; ana anahtar sadece sunucu ortamındadır. Ekranda anahtarın sadece son 4 hanesi gösterilir.
• Alıcıların TC kimlik / vergi numarası, e-posta adresi ve telefonu ile satış kanalından gelen ham sipariş verisi veritabanında da AES-256-GCM ile şifreli saklanır; şifreleme anahtarı veritabanında değil, sunucu ortamındadır. Bu alanlarda arama, değerin kendisini içermeyen tek yönlü özetlerle (kör indeks) yapılır. Ad ve adres etiket ve listelerde kullanıldığı için şifrelenmez; saklama süresi dolunca anonimleştirilir.
• Veritabanı yetkileri ayrılmıştır: Panel veritabanına sadece veri okuma ve yazma yetkisi olan bir kullanıcıyla bağlanır; tablo yapısını değiştirme yetkisi ayrı bir kullanıcıdadır ve yalnızca güncelleme sırasında kullanılır. Veritabanı sadece sunucunun içinden erişilebilir.
• Şifreler geri döndürülemez biçimde (hash) saklanır. İsteğe bağlı iki aşamalı giriş vardır.
• Giriş deneme sınırı, art arda yanlış şifrede hesap kilidi, yeni cihazdan girişte bildirim, şüpheli IP'lerin engellenmesi ve IP başına istek sınırı uygulanır.
• Rol ve izin sistemi: her kullanıcı sadece izin verilen işleri yapar; yetki kontrolü sunucuda yapılır. Fiyat görme yetkisi olmayan kullanıcıya tutarlar hiç gönderilmez.
• Firma izolasyonu: her sorgu ilgili firmaya kilitlidir.
• Kayıtlarda (log) anahtar, şifre, token ve tam TC kimlik numarası düz metin yazılmaz.
• Paketleme fotoğrafları dosya başına ayrı anahtarla şifreli saklanır, 15 gün sonra silinir ve yedeğe girmez.
• Sayfalara dışarıdan kod eklenmesine karşı içerik güvenlik politikası (CSP) ve güvenlik başlıkları kullanılır.
• Sunucuda güvenlik duvarı, sadece anahtarla SSH erişimi, veritabanına dışarıdan erişimin kapalı olması ve otomatik güvenlik güncellemeleri uygulanır.

Bir veri ihlali fark edilirse Veri İşleme Sözleşmesi'ndeki ve KVKK'daki bildirim kuralları uygulanır.

6. Saklama ve silme

7. Çerezler

Panel sadece Panel'in çalışması için zorunlu çerezleri kullanır. Reklam, analitik, takip ya da sosyal medya çerezi yoktur. Üçüncü taraf çerezi yoktur. Yazı tipi dahil bütün dosyalar Panel'in kendi sunucusundan yüklenir; Google Fonts ya da benzeri dış servislere istek gitmez.

Bu çerezler hizmetin sunulması için zorunlu olduğundan, Kişisel Verileri Koruma Kurulu'nun Çerez Uygulamaları Hakkında Rehberi uyarınca açık rıza gerektirmez; bu yüzden Panel'de çerez onay penceresi yoktur. Tarayıcı ayarlarından çerezleri silebilirsiniz; bu durumda Panel'e yeniden giriş yapmanız gerekir.

8. Haklarınız ve iletişim

Panel kullanıcısı olarak KVKK md. 11'deki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde yazılıdır. Sorularınız için: info@leadmigo.com.tr

9. Değişiklikler

Bu politika değişirse güncel sürüm Panel'de yayımlanır ve yürürlük tarihi güncellenir. Önemli değişiklikler firma yöneticilerine Panel bildirimiyle duyurulur.