Son güncelleme: 27 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ghncode.com sitesini, app.ghncode.com adresindeki GhNCoDe Entegrasyon panelini ve GhNCoDe telefon uygulamalarını (Android ve iPhone) kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri Sorumlusu

GHNCODE Entegrasyon (şahıs şirketi)
Adres: Cevizlidere Mahallesi, Mevlana Bulvarı No: 221/109-3, Çankaya / Ankara
Vergi Dairesi: Başkent
E-posta: info@ghncode.com · Telefon: 0532 409 76 61

2. Hangi Kişisel Verileri İşliyoruz

Kimlik ve iletişim: Üyelik başvurusunda girilen yetkili adı ve soyadı, telefon, adres, e-posta adresi; işletmeye eklenen personel ve kurye kullanıcılarının adı ve kullanıcı adı.

Müşteri işlem bilgileri: İşletme adı, vergi numarası, lisans ve kontör satın alma kayıtları, destek talepleri ve yazışmalar.

Finansal bilgiler: Ödemenin tutarı, tarihi ve sonucu. Kart bilgileri PayTR'nin güvenli ödeme sayfasına girilir; kart numarası bize ulaşmaz ve tarafımızca saklanmaz.

İşlem güvenliği: Şifre (açık metin olarak değil, geri döndürülemez biçimde), oturum çerezleri, giriş zamanları, IP adresi ve sistem kayıtları; pazaryeri ve e-fatura hesaplarına ait erişim anahtarları (şifrelenerek saklanır).

Cihaz bilgisi: Telefon uygulamasında yeni sipariş bildirimi gönderebilmek için cihaza ait bildirim kimliği. Uygulama konum, rehber veya fotoğraf galerisi bilgisi toplamaz; kamera yalnız barkod okutulurken kullanılır ve görüntü kaydedilmez.

Pazaryeri alıcı bilgileri: İşletmenin bağladığı pazaryerlerinden (Trendyol, Hepsiburada, Getir Çarşı, Yemeksepeti, Uber Eats / Trendyol Go) siparişle birlikte gelen alıcı adı, telefonu (çoğunlukla maskeli), teslimat adresi ve fatura bilgileri. Bu veriler bakımından veri sorumlusu ilgili işletme ve pazaryeridir; GhNCoDe bu verileri işletme adına ve onun talimatıyla, veri işleyen sıfatıyla işler.

3. Kişisel Verileri Hangi Amaçlarla İşliyoruz

• Üyelik başvurusunun alınması, değerlendirilmesi ve hesabın açılması,
• Panelin ve telefon uygulamalarının sunulması: sipariş, stok, fiyat, fatura ve muhasebe işlemlerinin yürütülmesi,
• İşletmenin bağladığı pazaryerleri ve e-fatura hizmetiyle bilgi alışverişi yapılması,
• Yeni sipariş ve destek bildirimlerinin gönderilmesi,
• Lisans ve kontör satışının, ödemelerin ve faturalandırmanın yapılması,
• Destek taleplerinin cevaplanması,
• Hesap ve sistem güvenliğinin sağlanması, hataların tespit edilip giderilmesi,
• Vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması.

Kişisel verileri satmıyor, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel veriler; site ve paneldeki üyelik, giriş ve destek formları, telefon uygulamaları, e-posta ve telefon yazışmaları, işletmenin bağladığı pazaryeri ve e-fatura hizmetlerinin API bağlantıları ile zorunlu çerezler aracılığıyla, elektronik ortamda ve otomatik ya da kısmen otomatik yollarla toplanır.

Bu veriler Kanun'un 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) Sözleşmenin kurulması veya ifası: üyelik, panelin ve uygulamaların sunulması, lisans ve kontör satışı, pazaryeri ve e-fatura bağlantıları, bildirimler ve destek,
• (ç) Hukuki yükümlülüğün yerine getirilmesi: fatura, muhasebe ve ticari kayıtların tutulması, yetkili kurumlara bilgi verilmesi,
• (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda kayıtların delil olarak saklanması,
• (f) Meşru menfaat: hesap ve sistem güvenliği, hata kayıtları, hizmetin iyileştirilmesi (temel hak ve özgürlüklere zarar vermemek kaydıyla).

5. Kişisel Veriler Kimlere ve Hangi Amaçla Aktarılır

Hizmet sağlayıcılar (yurt içi): PayTR (kartla ödemenin alınması), Nilvera (işletme e-fatura bağlantısını açtıysa faturanın düzenlenmesi).

Hizmet sağlayıcılar (yurt dışı): Supabase (veritabanı ve üyelik girişi), Vercel (site ve panelin barındırılması), Google (Workspace ile e-posta gönderimi, Firebase ile telefon bildirimleri), Apple (iPhone'a bildirim iletimi), Anthropic (destek taleplerine yapay zekâ ile ön cevap hazırlanması; yalnız talep metni ve gerekli işletme bilgisi iletilir).

İşletmenin bağladığı pazaryerleri: Trendyol, Hepsiburada, Getir Çarşı, Yemeksepeti ve Uber Eats / Trendyol Go'ya yalnız ilgili bağlantının gerektirdiği bilgiler (sipariş durumu, stok, fiyat, fatura bağlantısı gibi) iletilir.

Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ve yargı mercilerine, talep edilmesi halinde ve mevzuatın izin verdiği ölçüde.

Yurt dışında bulunan hizmet sağlayıcıların sunucuları ağırlıklı olarak Japonya ve Amerika Birleşik Devletleri'ndedir. Yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen aktarım şartlarına uygun olarak yapılır.

6. Saklama Süreleri

• Hesap ve panel verileri: Üyelik süresince; hesap silindiğinde, aşağıdaki yasal saklama yükümlülükleri dışında kalan veriler silinir veya anonim hale getirilir.
• Fatura, ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca en az 10 yıl.
• Destek talepleri ve yazışmalar: Üyelik süresince ve sonrasında 2 yıl.
• Sistem ve güvenlik kayıtları: Güvenlik ve hata tespiti için gerekli süre boyunca, en fazla 2 yıl.
• Telefon bildirim kimliği: Uygulamadan çıkış yapılana veya hesap silinene kadar.

Süresi dolan veriler periyodik olarak silinir, yok edilir veya anonim hale getirilir.

7. Kanun'un 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yolu

Haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınızı, soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve telefonunuzu belirterek:

• Yazılı olarak ve ıslak imzalı şekilde Cevizlidere Mahallesi, Mevlana Bulvarı No: 221/109-3, Çankaya / Ankara adresine elden teslim ederek veya iadeli taahhütlü posta ile,
• Sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imza / mobil imza ile info@ghncode.com adresine e-posta göndererek

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Hesabınızı ve hesabınıza ait verileri sildirmek için Hesap Silme sayfasındaki adımları da izleyebilirsiniz. Çerezler ve genel gizlilik uygulamalarımız için Gizlilik Politikası'na bakabilirsiniz.

← Ana sayfaya dön