Gizlilik Politikası

Son güncelleme: 16 Mayıs 2026

1. Genel

Mixapi.Store olarak kullanıcılarımızın gizliliğine değer veririz. Bu politika, mixapi.store ve office.mixapi.store üzerinden topladığımız verilerin nasıl işlendiğini, korunduğunu ve saklandığını açıklar. KVKK aydınlatma metni ile birlikte değerlendirilmelidir.

2. Veri Güvenliği

• Çoklu kiracı izolasyonu: Her müşterinin verileri ayrı veritabanlarında tutulur. Bir müşterinin verisi diğeriyle karışmaz.
• Şifreleme: Aktarımda 256-bit TLS/SSL; depolamada hassas alanlar (API anahtarları, şifreler, ödeme tokenları) AES-256 şifrelenir.
• Şifre saklama: Kullanıcı şifreleri PBKDF2-SHA256 (yeterli salt ve iterasyon) ile hash'lenir; düz metin olarak saklanmaz.
• Audit log: Tüm önemli işlemler (giriş, fatura kesimi, fiyat değişikliği, vb.) zaman damgalı kayda alınır.
• 2FA ve IP whitelist: Hesap güvenliği için iki faktörlü doğrulama ve IP kısıtlaması opsiyonel olarak sunulur.
• Yedekleme: Veritabanı günlük otomatik yedek alınır; yedekler şifreli olarak ayrı lokasyonda tutulur.

3. Çerezler ve İzleme

Site ziyaretlerinde çerezler kullanılır. Ayrıntı için Çerez Politikası metnine bakınız.

4. Üçüncü Taraf Hizmetler

Aşağıdaki hizmetlerle entegre çalışıyoruz; bu sağlayıcıların kendi gizlilik politikaları geçerlidir:

• Pazaryeri API'leri: Trendyol, Hepsiburada, n11, Pazarama, Çiçeksepeti, İdefix, PTT AVM.
• E-fatura entegratörleri: GİB e-Arşiv Portal, eLogo, NES, EDM.
• Ödeme kuruluşları: iyzico, PayTR, Param, Moka, Sipay.
• İletişim sağlayıcıları: WhatsApp Business (Meta), İletiMerkezi, NetGSM, Turkcell SMS.
• Analitik: Google Analytics 4 (anonim/agrege istatistik).

5. Veri Erişimi

Müşteri verilerine yalnızca destek/operasyon ihtiyacında, kullanıcının açık onayı veya yasal yükümlülük halinde erişilir. Erişimler audit log'a kaydedilir.

6. Çocukların Gizliliği

Mixapi.Store 18 yaş altı kullanıcılara hizmet vermez. Çocuklara ait kişisel veri bilinçli olarak toplanmaz.

7. Veri Silme Talebi

Hesap kapatma talebinde, yasal saklama yükümlülüğü olmayan kişisel veriler 30 gün içinde silinir. VUK gereği faturalama verileri 10 yıl saklanır.

8. Değişiklikler

Bu politika gerektikçe güncellenir. Önemli değişiklikler e-posta ile bildirilir.

9. İletişim

Gizlilik soruları için: entegrasyon@mixapi.store