Gizlilik ve Güvenlik Politikası

Web sitemizi ziyaret edenlerin, sipariş verenlerin ve mağaza altyapımızı kullanan müşterilerimizin verilerini nasıl koruduğumuzu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır.

Son güncelleme: 15.09.2026 · Yürürlük: yayım tarihi itibarıyla

1. Kapsam

Bu politika; www.nesacreative.com web sitesi, sipariş ve ödeme süreçleri, müşterilere kurulan e-ticaret mağazaları ve sunduğumuz destek hizmetleri için geçerlidir. Politika, NESA Creative tarafından yürütülür.

2. Ödeme güvenliği

• Kart bilgileri bize ulaşmaz. Kredi ve banka kartı ödemeleri, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu iyzico'nun PCI-DSS Seviye 1 sertifikalı güvenli ödeme formunda alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu sunucularımıza gelmez, saklanmaz ve personelimiz tarafından görülemez.
• 3D Secure zorunludur. Her kart ödemesi, kartı çıkaran bankanın SMS veya uygulama doğrulamasından geçer; doğrulanmayan işlem tamamlanmaz.
• Sonuç doğrulaması. Ödeme sonucu, tarayıcıdan gelen bilgiye değil, doğrudan ödeme kuruluşundan sunucu tarafında sorgulanan kayda göre işlenir; tutar ve sipariş numarası karşılaştırılır.
• Havale/EFT. Banka hesap bilgilerimiz yalnızca sipariş sonrası ekranda ve sipariş e-postasında yer alır. Telefon ya da mesajla farklı bir hesap bildirilmesi hâlinde ödeme yapmadan önce 0555 181 81 79 numarasından teyit alın.
• İadeler yalnızca ödemede kullanılan karta ya da ödemenin yapıldığı banka hesabına yapılır.

3. Bağlantı ve site güvenliği

• Sitenin tamamı TLS sertifikasıyla (HTTPS) sunulur; HTTP istekleri şifreli adrese yönlendirilir.
• Formlar CSRF belirteci, bot tuzağı ve sunucu tarafı doğrulamayla korunur. Oturum çerezleri HttpOnly ve SameSite özellikleriyle işaretlenir.
• Sipariş kayıtları web üzerinden erişilemeyen dizinlerde tutulur; sipariş durum sayfalarına yalnızca siparişe özel, tahmin edilemeyen bir erişim anahtarıyla ulaşılır.
• Yönetim paneline erişim parola ve hatalı giriş kilidiyle sınırlandırılmıştır; her işlem sipariş günlüğüne kaydedilir.
• Güvenlik başlıkları (X-Frame-Options, X-Content-Type-Options, Referrer-Policy) etkindir.

4. Müşteri mağazalarının güvenliği

Kurduğumuz e-ticaret mağazalarında; yönetim paneli erişimleri rol bazlı yetkilendirmeyle sınırlanır, parolalar geri döndürülemez biçimde saklanır, düzenli yedek alınır ve güvenlik güncellemeleri paket kapsamındaki bakım süresi boyunca uygulanır. Mağaza müşterilerinin kart ödemeleri, mağaza sahibinin anlaşmalı olduğu sanal POS / ödeme kuruluşu üzerinden alınır; kart verileri mağaza sunucusunda tutulmaz. Mağaza sahibi, panel erişim bilgilerini güvenli biçimde saklamak ve personel ayrılışlarında yetkileri kapatmakla yükümlüdür.

5. Topladığımız bilgiler ve kullanım amacı

Site ziyaretinde teknik veriler (IP, tarayıcı, sayfa erişimleri), formlarda ilettiğiniz iletişim bilgileri, siparişte fatura ve sözleşme için gereken kimlik ve adres bilgileri ile ödeme kuruluşundan gelen işlem özeti işlenir. Bu veriler talebinizi yanıtlamak, sözleşmeyi kurmak ve ifa etmek, fatura düzenlemek, yasal yükümlülükleri yerine getirmek ve hizmeti geliştirmek için kullanılır. Analitik ve pazarlama amaçlı çerezler yalnızca onayınızla çalışır; onayınızı Çerez Politikası sayfasından ve sayfa altındaki "Çerez Tercihleri" bağlantısından yönetebilirsiniz.

6. Üçüncü taraflarla paylaşım

Verileriniz yalnızca hizmetin gerektirdiği ölçüde ödeme kuruluşu, banka, e-Fatura entegratörü, barındırma ve e-posta sağlayıcıları ile yasal zorunluluk hâlinde yetkili kurumlarla paylaşılır; satılmaz ve pazarlama amacıyla üçüncü kişilere verilmez. Alıcı grupları ve hukuki dayanaklar KVKK Aydınlatma Metni'nin 5. maddesinde listelenmiştir.

7. Veri ihlali bildirimi

Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edilmesi hâlinde durum, KVKK md. 12 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve makul sürede etkilenen kişilere bildirilir; etkiyi azaltmak için gereken teknik önlemler derhâl uygulanır.

8. Çocukların gizliliği

Hizmetlerimiz 18 yaşından büyük kişilere ve işletmelere yöneliktir; 18 yaş altından bilerek veri toplamayız. Böyle bir durumun fark edilmesi hâlinde veriler silinir.

9. Güvenlik açığı bildirimi

Sitemizde ya da kurduğumuz altyapıda bir güvenlik açığı fark ederseniz, sorumlu açıklama ilkesi çerçevesinde [email protected] adresine bildirmenizi rica ederiz. Bildirimler 3 iş günü içinde değerlendirilir.

10. Haklarınız ve iletişim

KVKK kapsamındaki erişim, düzeltme, silme ve itiraz taleplerinizi [email protected] adresine iletebilirsiniz. Başvuru usulü KVKK Aydınlatma Metni'nin 9. maddesinde açıklanmıştır.

11. Nesa Yönetici mobil uygulaması

Nesa Yönetici (iOS ve Android), altyapımızı kullanan mağazaların yetkili personeli için geliştirilmiş yönetim uygulamasıdır. Uygulama hesap oluşturmaz; girişler mağaza yöneticisinin web panelinden açtığı personel hesaplarıyla yapılır ve tüm veri alışverişi yalnızca ilgili mağazanın kendi sunucusuyla, şifreli bağlantı (HTTPS) üzerinden gerçekleşir. Uygulama üzerinden işlenen veriler ve amaçları şunlardır:

• Hesap bilgileri (ad, e-posta): giriş ve yetkilendirme. Erişim belirteçleri cihazın güvenli deposunda (iOS Anahtar Zinciri / Android Keystore) tutulur; parola cihazda saklanmaz.
• Cihaz kimliği (anlık bildirim belirteci, cihaz modeli, uygulama sürümü, saat dilimi): yeni sipariş, destek ve stok bildirimlerini yalnızca izin verilen cihaza iletmek için. Bildirimler Apple (APNs) ve Google (Firebase Cloud Messaging) altyapısıyla taşınır; içerik yalnızca mağazaya aittir.
• Ürün fotoğrafları: kullanıcı kamera ya da galeriden seçtiğinde mağaza sunucusuna yüklenir ve ürün kaydı / yapay zekâ destekli görsel-metin üretimi için işlenir. Fotoğraflar yalnızca kullanıcının seçtiği anlarda alınır; galeri arka planda taranmaz.
• Asistan mesajları: yapay zekâ asistanına yazılan sorular ve verilen yanıtlar mağaza hesabında saklanır; sesli komut kullanıldığında ses, cihazın işletim sistemi tarafından metne çevrilir ve sunucuya yalnızca metin gönderilir.

Uygulama konum bilgisi, rehber, SMS ya da reklam kimliği toplamaz; üçüncü taraf reklam veya izleme SDK'sı içermez. Kamera, mikrofon ve bildirim izinleri yalnızca ilgili özellik kullanılırken istenir ve cihaz ayarlarından her zaman geri alınabilir. Veriler, mağaza sahibiyle yapılan hizmet sözleşmesi süresince ve yasal saklama süreleri boyunca mağazanın kendi veri tabanında tutulur. Mobil uygulamaya ilişkin erişim, düzeltme ve silme talepleri için (personel hesabının kapatılması dâhil) mağaza yöneticinize ya da [email protected] adresine başvurabilirsiniz; hesap kapatıldığında cihaz kayıtları ve bildirim belirteçleri silinir.

12. Güncellemeler

Bu politika hizmetlerimiz ve mevzuat değiştikçe güncellenir; güncel sürüm bu sayfada yayımlanır ve önemli değişiklikler sipariş vermiş müşterilere e-posta ile duyurulur.