Veri Koruma Politikası

1. Kapsam

Bu politika, platform aracılığıyla topladığımız, işlediğimiz ve sakladığımız tüm verileri kapsar; buna hesap bilgileri, pazaryeri API kimlik bilgileri, sipariş ve müşteri verileri ile kişisel olarak tanımlanabilir bilgiler (PII) dahildir.

2. Veri Minimizasyonu

Yalnızca hizmetlerimizi sunmak için gerekli olan verileri toplarız. Pazaryerlerinden alınan kişisel veriler, yalnızca sipariş yönetimi ve senkronizasyon gibi meşru iş amaçları için ve gerekli olduğu ölçüde işlenir.

3. Şifreleme

• Aktarım sırasında: Tüm veri aktarımları TLS (HTTPS) protokolü ile şifrelenir.
• Depolama sırasında: Pazaryeri API anahtarları, erişim jetonları ve gizli anahtarlar gibi hassas kimlik bilgileri, veritabanında şifrelenmiş biçimde saklanır.

4. Erişim Kontrolü ve Kiracı İzolasyonu

• Platform çok kiracılı (multi-tenant) mimaride çalışır; her hesabın verileri mantıksal olarak izole edilir ve yalnızca ilgili hesap tarafından erişilebilir.
• Verilere erişim, yalnızca görevini yerine getirmek için ihtiyaç duyan yetkili personelle sınırlıdır (en az ayrıcalık ilkesi).
• Kimlik doğrulama güvenli oturum yönetimi ile korunur.

5. Veri Saklama ve İmha

Kişisel ve hassas verileri yalnızca gerekli olduğu süre boyunca saklarız. Bir pazaryeri bağlantısını kaldırdığınızda ilgili kimlik bilgileri sistemlerimizden silinir. Hesabınızı kapattığınızda, yasal saklama yükümlülüklerimiz saklı kalmak kaydıyla verileriniz silinir veya anonim hale getirilir.

6. Üçüncü Taraflarla Paylaşım

Pazaryerlerinden elde edilen verileri, ilgili pazaryerinin izin verdiği amaçların dışında üçüncü taraflara satmayız veya ifşa etmeyiz. Veriler yalnızca hizmeti sunmak için gerekli olan altyapı ve ödeme sağlayıcılarıyla paylaşılır.

7. Olay Müdahalesi ve İhlal Bildirimi

Bir veri güvenliği ihlalini tespit etmemiz durumunda, etkiyi sınırlamak için derhal harekete geçeriz. Etkilenen kullanıcıları ve ilgili pazaryerlerini geçerli yasa ve sözleşme yükümlülüklerine uygun olarak bilgilendiririz. Amazon verilerini içeren doğrulanmış bir güvenlik olayı durumunda, Amazon'u tespitten itibaren 24 saat içinde bilgilendirmeyi taahhüt ederiz.

8. Uyumluluk

Veri işleme uygulamalarımızı geçerli ABD federal ve eyalet veri koruma yasaları ile entegre olduğumuz pazaryerlerinin veri koruma politikalarına uygun olarak sürdürürüz. Bu politikayı gerektiğinde güncelleriz.