Gizlilik ve Kişisel Verilerin Korunması Politikası

Son güncelleme: 10 Kasım 2026 (Europe/Istanbul) · English version

1. Veri sorumlusu

Bu politika, FastEntegre Yazılım Teknoloji ve Ticaret Limited Şirketi (“FastEntegre”, “biz”) tarafından işletilen fastentegre.com, mağaza paneli ve bağlantılı hizmetler (“Hizmetler”) için geçerlidir.

• Unvan: FastEntegre Yazılım Teknoloji ve Ticaret Limited Şirketi
• İletişim: fastentegre.com/contact · Tel: +90 850 242 32 78
• Adres: Oruçreis Mah. Giyimkent 18. Sk. No: 114A, Esenler / İstanbul
• MERSİS: 0385174063400001
• KVKK başvuruları: [email protected]

FastEntegre, hesap ve panel kullanıcılarının verisi bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur. Pazaryeri siparişlerindeki alıcı verisi, satıcının mağazası ve talimatı kapsamında işlenir.

Avrupa Birliği’nde yerleşik bir temsilci atanmamıştır.

2. Kapsam

1. Web sitesi ziyaretçileri
2. Panel / hesap kullanıcıları (satıcılar, personel)
3. Panelde işlenen mağaza, sipariş, ürün/stok, fatura ve kargo verileri
4. ChatGPT / OpenAI ve diğer MCP istemcileri (https://fastentegre.com/mcp) üzerinden yapılan okuma ve onaylı yazma çağrıları

Kart numarası, son kullanma tarihi ve güvenlik kodu FastEntegre veritabanında saklanmaz. Panel bakiye ve paket ödemesi PayTR üzerinden 3D Secure ile alınır; kart alanları ödeme kuruluşunun sayfasına gider. Vitrin kart ödemesi satıcının kendi PayTR, iyzico veya Stripe hesabına gider. PayTR direkt modunda kart bilgisi yalnızca o ödeme isteğinde PayTR’ye iletilir, kayda yazılmaz.

3. Toplanan veri kategorileri

3.1 Hesap ve kimlik / iletişim

Ad-soyad, e-posta, telefon, hesap kimlikleri, rol/yetki bilgisi; OAuth oturum tanımlayıcıları (erişim belirteçleri kullanıcıya gösterilmez).

3.2 Mağaza ve pazaryeri bağlantıları

Ana mağaza ve bağlı pazaryeri mağaza adları/kimlikleri, platform kimlikleri, depo/lokasyon bilgileri. API anahtarları ve gizli kimlik bilgileri ChatGPT/MCP yanıtlarında döndürülmez.

3.3 Nihai müşteri (alıcı) verileri

Sipariş ve entegrasyon kaynaklı olarak panelde alıcı adı, adres, telefon, e-posta ve vergi bilgileri bulunabilir. ChatGPT MCP sipariş araçları alıcı adını maskeli döndürür (ör. “A*** V***”); şehir operasyonel amaçla düz metin olarak verilir; telefon, e-posta ve tam adres döndürülmez.

3.4 Sipariş, fatura, kargo işlem verileri

Sipariş numarası, paket/gönderi kodu, durum, tarih, kalem özeti (SKU, ürün adı, adet), kargo firması, takip numarası (varsa), e-fatura numarası ve fatura meta verileri.

3.5 Ürün, fiyat ve stok

Ürün kimliği, SKU, barkod, ad, satış/toptan/maliyet fiyatları, para birimi, KDV oranları, stok — yetkili satıcının kendi kataloğu; MCP ürün araçları bu ticari alanları maskesiz döndürür (satıcı hesabına özel).

3.6 Güvenlik ve loglar

Erişim zamanı, IP, istek adresi, kullanıcı kimliği ve entegrasyon çağrı meta verisi. Kritik panel olayları (giriş, dışa aktarma, davet, parola, OAuth, MCP yazma) ayrı denetim kaydına yazılır.

3.7 Çerezler ve ölçüm

Çerez kısmı, ziyaretçinin ülkesindeki yasalara uygun şekilde uygulanır. Ülke, sitenin önündeki Cloudflare’in bildirdiği ülke kodudur. Kod güvenilen bağlantıdan gelmiyorsa veya aşağıdaki Avrupa listesinde değilse onay penceresi açılmaz.

Zorunlu çerezler her ülkede onay beklenmeden kullanılır: panel oturumu, çerez tercihi ve kullanıcının seçtiği tema. Vitrin, seçilen para birimini ve sayfa denemesini hatırlamak için ek çerez kullanabilir.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: ePrivacy kuralları ile GDPR (Birleşik Krallık’ta UK GDPR, İsviçre’de FADP) kapsamında ölçüm ve reklam çerezleri önceden onay olmadan yüklenmez. Bunlar Google Tag Manager içindeki Google Analytics ve Google Ads, Meta Pixel ve OpenAI reklam pikselidir. Kabul ile “yalnızca zorunlu” aynı kolaylıkta sunulur. Tercih 6 ay saklanır; süre dolunca soru yenilenir. Ret varken veya seçim yokken bu çerezler yazılmaz.

Türkiye ve diğer ülkeler: 6698 sayılı KVKK ve bu politika kapsamındaki aydınlatma ile ölçüm çerezleri sayfa açılışında çalışır. Ayrı bir çerez onay penceresi gösterilmez. Çerezler tarayıcı ayarlarından silinebilir veya engellenebilir.

4. ChatGPT / OpenAI MCP entegrasyonu

4.1 Ne zaman işlenir?

Kullanıcı OpenAI ürünlerinde veya başka bir MCP istemcisinde FastEntegre’yi OAuth ile bağlayıp bir araç çağırdığında https://fastentegre.com/mcp yetkili hesap verisini döndürür veya, yazma aracında onaydan sonra, günceller. Bağlantı kullanıcı tarafından kesilebilir.

4.2 OpenAI ile paylaşım

Araç girdileri ve çıktıları sohbeti yürüten OpenAI sistemlerine iletilir. OpenAI’nin gizlilik politikası da geçerlidir. FastEntegre pazarlama amacıyla veri satmaz.

4.3 Okuma araçları — girdi ve çıktı özeti

MCP okuma yanıtlarında döndürülmeyen veya maskelenen alanlar: alıcı adı maskeli; telefon, e-posta, tam adres ve vergi kimliği döndürülmez; API anahtarları, oturum belirteçleri ve hata ayıklama dökümleri döndürülmez. Okuma araçları readOnlyHint: true olarak işaretlenir.

Yazma araçları (stock.set, stock.adjust, customers.create, orders.create, products.publish, products.update, products.setActive, questions.answer) salt okunur değildir. Çağrı, token kapsamı ve iki adımlı onay ister: önce önizleme (confirm=false), ardından aynı argümanlarla confirm=true. Müşteri oluşturma aracına kullanıcının girdiği ad, telefon, e-posta, adres ve vergi kimliği yazılabilir. Kart ödemesi, kargo oluşturma ve fatura kesme MCP üzerinden yapılmaz.

4.4 Amaç

Yetkili satıcının operasyonel sorularını yanıtlamak ve satıcının açıkça istediği stok, katalog, sipariş, yayın veya soru işlemini uygulamak. Profilleme veya veri satışı amacıyla kullanılmaz.

5. İşleme amaçları

Hesap ve hizmet sunumu (sözleşmenin ifası), entegrasyonlar, güvenlik ve loglama (meşru menfaat), site ve reklam ölçümü (Avrupa’da önceden onay, Türkiye ve diğer ülkelerde bu aydınlatma), MCP okuma ve onaylı yazma çağrıları (kullanıcının bağladığı hesap), yasal yükümlülükler (mali belge saklama).

6. Alıcılar

Pazaryerleri, kargo firmaları, e-fatura sağlayıcıları, altyapı ve e-posta hizmetleri, ödeme kuruluşları (PayTR, iyzico, Stripe), ölçüm sağlayıcıları (Google, Meta, OpenAI), OpenAI (MCP aracı çağrıldığında), yasal zorunlu kamu kurumları. Veriler satılmaz veya kiralama listesi olarak paylaşılmaz.

7. Uluslararası aktarım

Sipariş, ürün ve hesap verisinin birincil kopyası kendi sunucularımızdaki veritabanındadır. Şifreli yedekler Cloudflare R2 üzerinde Avrupa Birliği bölgesinde tutulur; süreler aşağıdaki saklama bölümündedir.

Tanıtım ölçümü için Google, Meta ve OpenAI; MCP aracı kullanıldığında araç girdi ve çıktıları için OpenAI; satıcının bağladığı pazaryeri, kargo ve e-fatura kuruluşları veriyi kendi bulundukları ülkede işleyebilir. Aktarım, hizmetin ifası, satıcının kurduğu entegrasyon veya site ölçümü ile sınırlıdır.

8. Saklama süreleri

• Hesap, mağaza, ürün, stok ve sipariş kayıtları: hesap ve hizmet kaydı sürdüğü sürece. Silme talebinde mali belge niteliğindeki kayıtlar ilgili mevzuattaki süre dolana kadar tutulur; bu kapsamdaki diğer kişisel veriler silinir veya anonimleştirilir.
• Panel denetim kaydı (giriş, dışa aktarma, davet, parola, OAuth, MCP yazma): 90 gün, ardından silinir.
• Panel erişim günlüğü (IP, istek adresi, kullanıcı kimliği): 90 gün.
• Pazaryeri ve entegrasyon istek günlükleri: çalışan kopyalar her gece döndürülür; arşiv kopyası 90 gün.
• Şifreli uzak yedek (Cloudflare R2, Avrupa Birliği): veritabanı kopyası 10 gün, log ve erişim günlüğü kopyası 30 gün. Sunucudaki veritabanı yedeği son birkaç kopyayla sınırlıdır; uzak dosya yedeği boyut kotasıyla döner. Yıl cinsinden ek bir yedek süresi yoktur.
• Destek talepleri ve yazışmalar: talep ve hesap kaydı sürdüğü sürece. Ayrı bir otomatik imha süresi uygulanmaz.

9. Güvenlik

TLS, erişim kontrolü, OAuth kapsamları, asgari yetki ve organizasyonel önlemler uygulanır. Yönetim veritabanı dış ağa kapalıdır; uzaktan erişim tünel ile sınırlıdır.

10. Haklarınız

KVKK md. 11 ve (uygulanıyorsa) GDPR hakları: erişim, düzeltme, silme, itiraz vb. MCP için istemcide bağlantıyı kesme ve panelde OAuth iptali. Başvuru: [email protected] veya /contact.

11. Çocuklar

Hizmetler ticari kullanıma yöneliktir; 13 yaş altına bilinçli yöneltilmez.

12. Değişiklikler

Güncel metin bu sayfadaki “Son güncelleme” tarihi ile yürürlükte sayılır.

13. İletişim

FastEntegre Yazılım Teknoloji ve Ticaret Limited Şirketi · İletişim · +90 850 242 32 78
Adres: Oruçreis Mah. Giyimkent 18. Sk. No: 114A, Esenler / İstanbul · MERSİS: 0385174063400001 · KVKK: [email protected]