Veri İşleme Ek Koşulları

Bu Veri İşleme Ek Koşulları, Müşterinin Deppo Suite Kullanım Koşulları kapsamındaki hizmetlerde son müşterilere veya yetkili kullanıcılara ait kişisel verileri Deppo'ya işlettiği ölçüde uygulanır.

Müşteri, mağaza müşterisi ve çalışan verileri bakımından veri sorumlusudur; Deppo yalnız belgelenmiş talimatla veri işleyen olarak hareket eder. Deppo'nun hesap güvenliği, abonelik, kendi destek ve yasal kayıtları için bağımsız veri sorumlusu olduğu faaliyetler KVKK Aydınlatma ve Gizlilik Bildirimi'ne tabidir.

İşleme; Müşterinin bağlı kanallardaki ürün, sipariş, stok, kargo, fatura, soru-cevap ve destek operasyonlarını yürütmek için gerekli süre ve kapsamla sınırlıdır.

Deppo veriyi yalnız Kullanım Koşulları, Müşterinin panel ayarları ve belgelenmiş destek talimatları uyarınca işler. Talimatın mevzuata aykırı olduğu kanaati oluşursa, hukuken yasaklanmadıkça Müşteri bilgilendirilir ve etkilenen işlem durdurulabilir.

Veriye erişen personel gizlilik yükümlülüğü altındadır. Hassas destek erişimi rol, gerekçe, süre ve denetim kaydıyla sınırlandırılır. Provider secret ve tokenları destek personeline açık gösterilmez.

Deppo risk ve hizmet yapısına uygun olarak aktarım ve saklama şifrelemesi, tenant/mağaza izolasyonu, rol tabanlı yetki, 2FA/MFA, güvenli secret saklama, özel dosya erişimi, oran sınırlama, olay kaydı, yedekleme ve güvenlik izleme uygular.

Müşteri kendi kullanıcı yetkileri, uç cihazları, bağlı mağaza hesapları, veri doğruluğu ve hukuki işleme dayanakları için gerekli önlemleri almakla yükümlüdür.

Deppo; yönetilen veritabanı ve kimlik doğrulama için Supabase, güvenli trafik, bot koruması, özel dosya depolama ve performans ölçümü için Cloudflare, uygulama barındırma ve e-posta teslimi için Hostinger altyapısından, ürün ve katalog verileriyle çalışan yapay zekâ özellikleri için Anthropic model hizmetinden yararlanabilir. Sağlayıcı ve işlev değişiklikleri bu sayfada yayımlanır.

Deppo'nun kendi kargo bağlantısı bir gönderiyi açamadığında gönderi, Müşterinin seçtiği kargo firması ve onun anlaşmasıyla Deppo'nun anlaşmalı gönderi entegratörü Geliver üzerinden oluşturulabilir. Bu amaçla alıcının adı, adresi, telefonu ve e-postası ile gönderi ve tahsilat bilgileri Geliver'e iletilir; gönderinin takibi ve iptali de aynı yoldan yürür. Geliver bu verileri yalnız gönderiyi oluşturmak, etiketlemek ve izlemek için işler.

Müşterinin bağladığı pazaryeri, e-ticaret, kargo, e-belge ve ödeme kuruluşları Müşterinin seçtiği bağımsız alıcılardır; Deppo'nun genel amaçlı alt işleyeni sayılmaz. Bu bağlantılara veri aktarımı Müşterinin ayar ve talimatına göre yapılır.

Yurt dışındaki alt işleyene aktarım gerektiğinde uygulanabilir yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralı veya kanuni istisna değerlendirilir. Müşteri, kendi seçtiği uluslararası kanala aktarım için gerekli hukuki mekanizmayı sağlamakla yükümlüdür.

Deppo, Müşterinin ilgili kişi başvurularını yanıtlamasına makul teknik imkânlar ölçüsünde yardımcı olur. Talebin doğrudan Deppo'ya ulaşması ve verinin Müşteri adına işlendiğinin anlaşılması hâlinde talep Müşteriye yönlendirilir; kanunen zorunlu olmadıkça Müşteri talimatı olmadan esas hakkında karar verilmez.

Deppo, Müşteri adına işlenen veriyi etkileyen doğrulanmış bir kişisel veri ihlalini öğrendiğinde gereksiz gecikme olmadan Müşteriyi bilgilendirir; bilinen kapsam, muhtemel etki, alınan önlem ve iletişim noktasını paylaşır. Bilgiler ortaya çıktıkça aşamalı bildirim yapılabilir.

Resmî makama ve ilgili kişilere bildirim yükümlülüğü kural olarak veri sorumlusu Müşteriye aittir. Deppo, kendi veri sorumlusu faaliyetleri bakımından kanuni bildirimlerini doğrudan yerine getirir.

Hizmet sona erdiğinde Müşteri sunulan dışa aktarma imkânlarıyla verisini alabilir. Yasal saklama, güvenlik olayı veya uyuşmazlık için tutulması gerekmeyen veriler aktif sistemlerden silinir ya da anonimleştirilir; yedek kopyalar kendi yaşam döngüsü sonunda ortadan kalkar.

Satış kanallarına, e-ticaret altyapılarına ve alıcılara iletilen faturaların PDF teslim kopyaları, iletilen fatura bağlantılarının çalışmaya devam etmesi ve Müşterinin ticari ve vergisel yükümlülükleri için faturanın düzenlendiği yılı izleyen yılın başından itibaren en az on yıl, hizmet sona erse veya hesap ya da mağaza silinse de erişimi kısıtlı özel depolamada saklanır. Müşterinin yazılı talebiyle daha önce silinir; bu durumda iletilmiş bağlantılar çalışmaz. Faturaların hukuken geçerli asılları Müşterinin özel entegratöründe saklanır.

Amazon alıcı PII verileri için sevk veya teslimden sonra en fazla 30 günlük özel yaşam döngüsü uygulanır. Aktif kopyalar silinir veya geri döndürülemez biçimde redakte edilir; yedeklerdeki kopyalar yedek yaşam döngüsü sonunda ortadan kalkar. Yasal olarak saklanması gereken düzenlenmiş mali belgeler bu ham veriden ayrı tutulur.

Deppo, güvenlik ve uyum kontrollerine ilişkin makul bilgi ve mevcut bağımsız raporları gizlilik şartıyla sunabilir. Denetim talepleri diğer müşterilerin güvenliğini, ticari sırları veya sistem bütünlüğünü zedeleyemez.

Kişisel veri işleme konusunda bu ek koşullar ile genel Kullanım Koşulları çatışırsa bu ek koşullar uygulanır. Emredici mevzuat ve Müşteriyle imzalanmış daha özel bir veri işleme sözleşmesi saklıdır.

Alt işleyen veya esaslı veri işleme değişiklikleri makul süre önce duyurulur. Müşteri haklı veri koruma itirazını [email protected] adresinden iletebilir.