Yasal Merkez

Gizlilik Politikası

Son güncelleme: 3 Ekim 2026

Bu Gizlilik Politikası, Z Hesap Yazılım Anonim Şirketi (“Z Hesap” veya “Şirket”) tarafından işletilen www.zhesap.com web sitesi, Z Hesap web uygulaması ve Z Hesap tarayıcı eklentisi (birlikte “Hizmetler”) aracılığıyla işlenen verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

1. Veri Sorumlusu

Z Hesap Yazılım Anonim Şirketi — Kirazlıdere Mah. Eski Ankara Cad. A-1 Blok No:4A İç Kapı No:3, Çekmeköy / İstanbul — Sarıgazi V.D. 9961481853 — MERSİS 0996148185300001 — [email protected]

2. İşlediğimiz Veriler

  • Kimlik ve iletişim: ad, soyad, e-posta, telefon, unvan ve şirket bilgisi.
  • Hesap ve üyelik: kullanıcı adı, özetlenmiş (hash) parola, rol ve yetkiler, abonelik ve paket bilgileri.
  • Fatura ve ödeme: fatura bilgileri, vergi numarası, ödeme işlem kayıtları. Kart bilgileri Z Hesap tarafından saklanmaz.
  • E-ticaret entegrasyon verileri: bağladığınız pazaryeri, e-ticaret sitesi, ERP ve kargo hesaplarına ait sipariş, ürün, fiyat, maliyet, stok, kampanya, iade, hakediş, kargo ve mağaza performans verileri. Bu veriler ağırlıklı olarak işletmenize ait ticari verilerdir.
  • Alıcı verileri: sipariş ve müşteri sorusu verileri içinde yer alabilen, sizin müşterilerinize ait sınırlı bilgiler. Bu veriler bakımından veri sorumlusu sizsiniz; Z Hesap yalnızca sizin adınıza ve talimatınız doğrultusunda veri işleyen olarak hareket eder.
  • Kullanım ve işlem: platform içi hareketler, ayarlar, destek yazışmaları.
  • Teknik: IP adresi, cihaz ve tarayıcı bilgisi, log kayıtları, çerez verileri.

3. Kullanım Amaçları

Hesabınızın oluşturulması ve yönetimi; Hizmetlerin sunulması ve iyileştirilmesi; e-ticaret verilerinizin analizi, raporlanması ve karar destek içgörülerinin üretilmesi; abonelik ve faturalandırma; destek ve iletişim; bilgi güvenliği ve kötüye kullanımın önlenmesi; hukuki yükümlülüklerin yerine getirilmesi; açık rızanız hâlinde pazarlama faaliyetleri.

4. Hukuki Sebepler

Sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat ve gerekli hâllerde açık rıza (KVKK m.5 ve m.6). Avrupa Birliği’nde bulunan kullanıcılar bakımından, uygulanabildiği ölçüde Genel Veri Koruma Tüzüğü (“GDPR”) m.6.

5. Paylaşım

Verileriniz yalnızca hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında; barındırma ve altyapı sağlayıcıları, ödeme kuruluşları, bağladığınız e-ticaret platformları ve pazaryerleri, e-posta ve bildirim sağlayıcıları, analitik sağlayıcılar, bulut yapay zekâ teknolojisi sağlayıcıları ve yetkili kamu kurumlarıyla paylaşılabilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Sağlayıcı kategorileri Alt İşleyici Listesi’nde yayımlanır.

6. Yapay Zekâ Destekli Özellikler

Z Hesap; Z’eki Şirket Asistanı (soru-cevap, içgörü üretimi ve rapor yorumlama), AI Müşteri İlişkileri (pazaryeri müşteri sorularına yapay zekâ destekli yanıt) ve ürün yorumu analizi gibi yapay zekâ destekli özellikler sunar.

  • Kişisel veri paylaşılmaz: Ad, soyad, iletişim bilgisi, adres, sipariş ve hesap kimliği gibi kişiyi tanımlayabilecek alanlar, yapay zekâ teknolojilerine gönderilmeden önce anonimleştirilir veya maskelenir. Müşteri sorusu ve yorum gibi serbest metinler de işleme öncesinde temizlenir.
  • Ticari verileriniz korunur: Ürün, fiyat, stok, kampanya ve performans gibi ticari veriler yalnızca ilgili özelliğin çalışması için gereken ölçüde işlenir. Sağlayıcılarla Veri İşleme Sözleşmesi (DPA), gerektiğinde Standart Sözleşme Hükümleri ve “verilerin model eğitiminde kullanılmaması” taahhüdü bulunur.
  • İsteğe bağlıdır: Yapay zekâ özellikleri yalnızca açık rızanızla etkinleşir ve rızanızı uygulama içinden dilediğiniz an geri alabilirsiniz. Ayrıntılar: Yapay Zekâ Özellikleri Açık Rıza Metni.

7. Yurt Dışına Aktarım

Bazı sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Aktarımlar KVKK m.9 ve uygulanabildiği ölçüde GDPR uyarınca; standart sözleşme gibi uygun güvenceler, şifreleme, anonimleştirme ve erişim kontrolü gibi tedbirlerle ve gerekli hâllerde açık rızanıza dayanılarak gerçekleştirilir.

8. Saklama

Verileriniz işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır. Ayrıntılar: Veri Saklama ve İmha Politikası.

9. Güvenlik

Şifreleme, erişim kontrolü, ağ güvenliği, log yönetimi ve düzenli yedekleme gibi teknik ve idari tedbirler uygulanır. Ayrıntılar: Veri Güvenliği Politikası.

10. Haklarınız

KVKK m.11 ve uygulanabildiği ölçüde GDPR kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz, veri taşınabilirliği vb.) [email protected] adresine başvurarak kullanabilirsiniz. Hesap kapatma ve veri silme süreçlerini uygulama içinden de başlatabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

11. Çerezler

Web sitemiz zorunlu çerezlerin yanı sıra, yalnızca onay vermeniz hâlinde analitik ve pazarlama çerezleri kullanır. Ayrıntılar: Çerez Politikası.

12. Değişiklikler

Bu Politika güncellenebilir; güncel sürüm bu sayfada “Son güncelleme” tarihiyle yayımlanır. Önemli değişikliklerde kayıtlı kullanıcılar e-posta veya uygulama içi bildirimle bilgilendirilir.

Sorunuz mu var?

Bu metinle ilgili sorularınız için bize yazabilirsiniz.