1. Veri sorumlusu
Bu metin kapsamında veri sorumlusu aşağıdaki işletmedir.
- Unvan: [Şirket unvanı]
- Adres: [Şirket adresi]
- Vergi dairesi / numarası: [Vergi dairesi] / [Vergi numarası]
- E-posta: dahasat.destek@gmail.com
2. Hangi veriler işlenir
DahaSat farklı veri kümeleriyle çalışır ve bunları birbirinden ayrı tutar.
- Hesap verileriniz: e-posta adresiniz, çalışma alanı adınız, oturum kayıtları ve destek yazışmaları.
- Abonelik verileriniz: fatura unvanı, vergi veya TC kimlik numarası, telefon ve fatura adresi. Kart bilgileri DahaSat’a hiçbir aşamada iletilmez; ödeme sağlayıcısının kendi sayfasında girilir.
- Mağaza verileriniz: Trendyol API anahtarınızla okunan ürün, sipariş, iade, hakediş ve kargo faturası kayıtları.
- Trendyol sipariş kayıtları alıcıya ait bilgiler içerebilir. DahaSat ihtiyaç duymadığı alanları almaz; aldıklarını yalnızca sizin çalışma alanınızda saklar ve başka bir müşteriyle paylaşmaz.
3. İşleme amacı ve hukuki sebep
Veriler; hizmetin sunulması, hesabınızın güvenliği, abonelik ve faturalandırma, destek taleplerinin karşılanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.
Hukuki sebepler: sözleşmenin kurulması ve ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f).
4. API anahtarlarınızın güvenliği
Trendyol API anahtarınız ve gizli anahtarınız veritabanına AES-256-GCM ile şifrelenerek yazılır. Şifre çözme anahtarı uygulama sunucusunda tutulur ve veritabanında bulunmaz.
Anahtarlar ekranda tekrar gösterilmez. Bağlantıyı Ayarlar ekranından istediğiniz an sonlandırabilirsiniz; bu işlem şifreli kaydı siler.
DahaSat bu anahtarlarla yalnız okuma yapar. Fiyat, stok, sipariş durumu, iade kararı veya ilan içeriği Trendyol’a gönderilmez.
5. Aktarım ve yurt dışı
Veriler; barındırma, veritabanı, ağ güvenliği ve ödeme hizmeti aldığımız tedarikçilerle yalnızca hizmetin gerektirdiği ölçüde paylaşılır.
Uygulama Oracle Cloud Infrastructure üzerinde, veritabanı Supabase üzerinde çalışır; ikisinin de sunucuları Almanya’nın Frankfurt kentinde, Avrupa Birliği içindedir. Siteye gelen tüm trafik Cloudflare ağından geçer; Cloudflare bu trafiği farklı ülkelerdeki veri merkezlerinde işleyebilir.
Bu nedenle kişisel verileriniz yurt dışına aktarılır. Aktarım, KVKK’nın yurt dışına aktarım hükümlerine uygun olarak standart sözleşmeye veya açık rızaya dayandırılır ve gerekli bildirimler yapılır.
- Barındırma: Oracle Cloud Infrastructure (Frankfurt, Almanya)
- Veritabanı, dosya depolama ve kimlik doğrulama: Supabase (Frankfurt, Almanya)
- Ağ güvenliği ve trafik yönlendirme: Cloudflare
- Ödeme: iyzico. Kart verisi yalnızca iyzico tarafında işlenir.
- Yapay zekâ içerik üretimi: yalnızca sizin başlattığınız işlemlerde, ürün metinleriniz için.
6. Saklama süresi
Mağaza ve hesap verileriniz, çalışma alanınız var olduğu sürece saklanır. Çalışma alanını sildiğinizde veriler kalıcı olarak kaldırılır.
Faturalandırmaya ilişkin kayıtlar, vergi mevzuatının öngördüğü süre boyunca saklanır.
7. Haklarınız
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi dahasat.destek@gmail.com adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.
8. Çerezler
DahaSat yalnızca oturumunuzun sürmesi için gerekli çerezleri kullanır. Reklam veya üçüncü taraf takip çerezi kullanılmaz.