KVKK Aydınlatma ve Gizlilik Bildirimi

Bu KVKK Aydınlatma ve Gizlilik Bildirimi; depposuite.com web sitesi, app.depposuite.com uygulaması, yönetim ve destek hizmetleri ile Deppo Suite bağlantıları kapsamında kişisel verilerin nasıl işlendiğini açıklar.

Deppo; hesap, güvenlik, abonelik, destek ve kendi hukuki yükümlülükleri için veri sorumlusu olarak hareket eder. Müşterinin pazaryeri veya e-ticaret mağazasından gelen alıcı, teslimat ve fatura verilerinde ise kural olarak Müşterinin talimatıyla veri işleyen konumundadır. Müşteri, kendi müşterilerine karşı veri sorumlusu yükümlülüklerini yerine getirmelidir.

Veri sorumlusu: [YUSUF ERZEN], adres: [BASAK MAH. YUNUS EMRE CAD. D21 BLOK NO: 4 H BASAKSEHIR/ ISTANBUL]. Gizlilik ve veri sahibi talepleri [email protected] adresine veya bu adrese iletilebilir.

Ziyaretçiler, hesap sahipleri, ekip üyeleri, destek talebi gönderenler, bağlı mağazaların müşterileri ve Deppo ile ticari ilişki kuran kişilerin verileri işlenebilir.

Veriler doğrudan ilgili kişiden veya Müşteriden; Müşterinin yetkilendirdiği pazaryeri, e-ticaret, kargo, e-belge ve ödeme hizmetlerinden; ayrıca hizmetin güvenli ve doğru çalışması sırasında oluşan teknik kayıtlardan alınır. Bir kanala ait veriler yalnız resmî veya yetkilendirilmiş bağlantı ve verilen izin kapsamında alınır.

Veriler 6698 sayılı Kanun'un genel ilkelerine uygun, belirli ve meşru amaçlarla ve gerekli olanla sınırlı şekilde işlenir. Açık rıza, başka bir işleme şartının bulunduğu faaliyetlerin ön koşulu yapılmaz.

Veriler amaçla bağlantılı ve gerekli ölçüde; Müşterinin seçtiği pazaryeri, e-ticaret, kargo, e-belge ve ödeme hizmetlerine; barındırma, veritabanı, kimlik doğrulama, güvenli trafik, özel dosya depolama ve e-posta hizmeti veren alt işleyenlere; ürün ve katalog verileri için yapay zekâ model sağlayıcısına; kargo etiketi oluşturmak için Deppo'nun anlaşmalı gönderi entegratörüne; gizlilik yükümlülüğü altındaki yetkili personele ve kanunen yetkili mercilere aktarılabilir.

Deppo kişisel verileri satmaz, reklam ağı oluşturmak için kullanmaz ve bir Müşterinin son müşteri verisini başka bir Müşterinin yararına işlemez.

Bazı bulut, kimlik doğrulama, güvenlik, e-posta, yapay zekâ ve Müşteri tarafından seçilen uluslararası entegrasyon sağlayıcıları Türkiye dışında veri işleyebilir. Aktarım gerektiğinde 6698 sayılı Kanun'un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik kapsamındaki uygun güvence veya istisna mekanizmaları değerlendirilir.

Aktarım kapsamı veri minimizasyonu, erişim sınırı, şifreleme ve sözleşmesel güvence ilkelerine göre belirlenir. Müşteri tarafından doğrudan seçilen yurt dışı satış kanalına yapılan aktarımın hukuki dayanağını değerlendirmek Müşterinin veri sorumlusu yükümlülüğünün de parçasıdır.

Kişisel veriler yalnız işleme amacı, sözleşme, güvenlik, ispat ve mevzuatın gerektirdiği süre boyunca saklanır. Süre sona erdiğinde ve hukuki saklama ya da uyuşmazlık nedeniyle koruma gerekmiyorsa veri silinir, yok edilir veya anonim hâle getirilir.

Amazon Selling Partner API üzerinden alınan veriler yalnız yetkilendiren satıcının ürün, fiyat, stok, sipariş, teslimat ve fatura işlemlerini yürütmek için kullanılır. Amazon alıcı verileri reklam, pazarlama, profil oluşturma, veri satışı veya başka bir müşterinin yararı için kullanılmaz ve yalnız görevi gereği erişmesi gereken yetkili kullanıcılarla sınırlandırılır.

Amazon siparişlerindeki ad, iletişim ve teslimat adresi gibi kişisel olarak tanımlanabilir alıcı bilgileri sevk veya teslim tarihinden sonra en fazla 30 gün aktif sistemlerde tutulur; süre sonunda silinir ya da geri döndürülemez biçimde redakte edilir. Vergi mevzuatı gereği saklanan düzenlenmiş mali belgeler, ham Amazon sipariş PII verisinden ayrı ve erişimi kısıtlı hukuki kayıt olarak korunur.

Amazon bağlantı anahtarları şifreli saklanır; aktarım TLS ile korunur. Amazon sipariş ve müşteri verisine erişim rol tabanlı yetki ve doğrulama uygulamasıyla çok faktörlü kimlik doğrulama gerektirir. Yetki kaldırıldığında yeni veri alımı durur; yasal saklama gerektirmeyen Amazon verileri silme yaşam döngüsüne alınır.

Deppo; aktarım ve saklama katmanında şifreleme, organizasyon ve mağaza izolasyonu, rol tabanlı yetkilendirme, 2FA/MFA, gizli bağlantı bilgilerinin ayrı korunması, denetim kayıtları, oran sınırlama, yedekleme ve sınırlı personel erişimi gibi riske uygun teknik ve idari tedbirler uygular.

Destek personelinin hassas müşteri verisine erişimi rol, gerekçe, süre ve denetim kaydıyla sınırlandırılır. Provider parolası, tokenı ve secret değerleri yönetim panelinde personele gösterilmez.

Stok koruma, ürün eşleştirme, sipariş otomasyonu ve hata sınıflandırma özellikleri kullanıcı ayarına ve operasyon verisine göre öneri veya işlem üretebilir. Bu özellikler kişi hakkında hukuki sonuç doğuran bağımsız bir kredi, işe alım veya benzeri karar vermek için kullanılmaz. Müşteri belirsiz eşleşmeleri inceleyebilir ve otomasyon ayarlarını değiştirebilir.

Ürün eşleştirme, ürün gruplama, kategori, marka ve özellik önerileri ile ürünlerin satış kanallarına aktarılmaya hazırlanmasında Deppo, yapay zekâ model sağlayıcısı Anthropic PBC'nin (ABD) Claude hizmetini kullanır. Bu işlemlerde yalnız ürün adı, açıklama, stok kodu, barkod, kategori, marka, ürün özellikleri ve satış kanallarının kategori ve özellik listeleri gibi katalog verileri iletilir. Mağaza müşterilerinin ad, iletişim, adres, kimlik ve sipariş bilgileri ile fatura belgeleri bu hizmete gönderilmez.

Sağlayıcıya iletilen veriler, sağlayıcının ticari API koşulları gereği model eğitimi için kullanılmaz. Yapay zekâ çıktıları öneri niteliğindedir; Müşteri önerileri inceleyebilir, düzeltebilir veya ilgili özelliği kullanmayabilir.

Deppo, yalnız kullanıcının başlattığı OAuth onayıyla ChatGPT, Claude veya benzeri uyumlu AI uygulamalarına salt okunur erişim sağlayabilir. Kullanıcı erişilecek mağazaları ve veri alanlarını ayrı ayrı seçer ve bağlantıyı Deppo ayarlarından kaldırabilir. Sonradan oluşturulan mağazalar otomatik olarak bu izne eklenmez. OAuth kimlik doğrulaması için bağlantıyı kuran kullanıcının Deppo hesap e-posta adresi ilgili AI uygulamasına aktarılır.

Bu bağlantıda mağaza müşterilerinin adı, e-postası, telefonu, adresi, TCKN/VKN bilgileri ve mesajları; fatura PDF/UBL belgeleri, erişim anahtarları ve ham pazaryeri cevapları paylaşılmaz. Sunulan ürün, stok, sipariş durumu ve toplulaştırılmış finans verileri kullanıcının seçtiği AI hizmetine, talep edilen yanıtı üretmek amacıyla aktarılır. AI hizmetinin kendi veri işleme ve saklama koşulları ayrıca geçerlidir.

6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan tarafları bilme, düzeltme, şartları oluştuğunda silme veya yok etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, münhasıran otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurular KVKK Başvuru Usulü sayfasındaki yöntemlerle iletilebilir. Kimlik ve yetki doğrulaması için yalnız gerekli bilgiler istenir; başvurular kural olarak en geç otuz gün içinde sonuçlandırılır.

Deppo ticari kullanıcılar için tasarlanmıştır ve çocuklara yönelik değildir. Bir çocuğa ait verinin yetkisiz işlendiğini düşünüyorsanız bize bildirin.

Bildirim, veri işleme faaliyeti veya mevzuat değiştiğinde sürüm ve güncelleme tarihiyle yenilenir. Esaslı değişiklikler uygun kanaldan duyurulur; gerektiğinde yeniden bilgilendirme veya kabul kaydı alınır.

Gizlilik, veri güvenliği ve ilgili kişi başvuruları: [email protected]. Adres: [BASAK MAH. YUNUS EMRE CAD. D21 BLOK NO: 4 H BASAKSEHIR/ ISTANBUL]. Yasal bildirimler ve güncel politikalar: https://depposuite.com.