# Eski Usta — Kimlik Doğrulama, Misafir Alışveriş ve Veri Sınırları

Bu belge, **https://eskiusta.meayt.tech** üzerindeki erişim, oturum, misafir alışverişi ve otonom yazılım ajanları için geçerli kuralları tanımlar.

## 1. Misafir Alışveriş Modeli (Guest Checkout)
- Eski Usta vitrini **zorunlu müşteri hesabı gerektirmez**.
- Müşteriler ad, soyad, e-posta, telefon ve teslimat adresini girerek doğrudan sipariş oluşturabilir.
- Alışveriş sepeti misafir oturumu bazında yerel depolama (veya Medusa misafir sepet API'si) ile tutulur.

## 2. Desteklenen ve Desteklenmeyen Giriş Yöntemleri
- **Mevcut Durum:** Misafir checkout devrededir. Parolasız veya parolalı müşteri hesabı zorunlu değildir.
- **Sosyal Giriş / OAuth:** Aktif bir OAuth sunucusu veya sosyal giriş bulunmamaktadır.
- **Sahte Kimlik Beyanı Yasağı:** Desteklenmeyen OAuth veya kimlik sunucusu endpoint'leri yayınlanmaz.

## 3. Otonom Ajanlar (AI / LLM / Botlar) İçin Sınırlar
- **Okuma Yetkisi:** Ajanlar tüm katalog, ürün ve blog sayfalarını serbestçe okuyabilir.
- **Markdown Başlığı:** Ajanların `Accept: text/markdown` başlığı göndererek sayfaları doğrudan markdown formatında tüketmesi desteklenir ve teşvik edilir.
- **Sepet Taslağı:** Ajanlar kullanıcı adına sepet taslağı hazırlayabilir.
- **ÖDEME VE SİPARİŞ ONAYI YASAĞI:** Ajanlar hiçbir koşulda kullanıcı adına ödeme gerçekleştiremez veya sipariş onaylayamaz. Ödeme adımı son kullanıcının açık fiziksel/dijital onayını gerektirir.
- **Kişisel Veri:** Misafir checkout sırasında girilen iletişim ve adres verileri yalnızca siparişin faturalandırılması ve kargolanması amacıyla işlenir.

## 4. İletişim İzinleri (Ticari İleti)
- Pazarlama amaçlı e-posta, SMS ve WhatsApp iletisi yalnızca kanal bazında açık rıza varsa gönderilir.
- Rıza bulunmadığı takdirde yalnızca sipariş durumu bildirimleri (işlemsel e-posta/SMS) gönderilir; pazarlama iletisi gönderilmez.

Son güncelleme: 29 Ekim 2026