Veri İşleme Sözleşmesi

Bu sözleşme, Platform'u kullanan satıcı ("Veri Sorumlusu") ile [ŞİRKET ÜNVANI] ([AÇIK ADRES]; MERSİS: [MERSİS NUMARASI]; e-posta: [İLETİŞİM E-POSTASI])("Veri İşleyen") arasında, Veri Sorumlusunun Trendyol mağazasından Platform'a aktarılan alıcı kişisel verilerinin işlenmesine ilişkin şartları düzenler ve Kullanım Koşulları'nın ayrılmaz ekidir.

1. İşlenen veriler ve amaç

Trendyol satıcı API'sinden çekilen sipariş, iade, kargo ve hakediş kayıtlarında yer alan alıcı adı soyadı, alıcı müşteri numarası, teslimat ili/ilçesi, sipariş ve ödeme bilgileri; yalnızca Veri Sorumlusuna kârlılık, iade ve hakediş analizleri sunmak amacıyla işlenir. Veri İşleyen bu verileri başka bir amaçla kullanmaz, satmaz, pazarlama için kullanmaz ve başka müşterilerle paylaşmaz.

2. Talimatla işleme

Veri İşleyen verileri yalnızca Veri Sorumlusunun Platform ayarları ve kullanımıyla verdiği talimatlar doğrultusunda işler. Hukuka aykırı olduğunu düşündüğü bir talimatı derhal bildirir.

3. Güvenlik tedbirleri

• Her müşterinin verisi mantıksal olarak ayrılmıştır; tüm veri erişimi sunucu tarafında çalışma alanı kimliğiyle sınırlandırılır.
• Trendyol API anahtarları AES-256-GCM ile şifrelenerek saklanır ve tarayıcıya geri gönderilmez.
• Şifreler tek yönlü özet (scrypt) olarak saklanır; oturumlar httpOnly ve imzalı çerezlerle yönetilir; giriş denemeleri hız sınırına tabidir.
• Kritik işlemler (yönetici işlemleri, giriş, şifre ve entegrasyon değişiklikleri) değiştirilemez bir işlem kaydında tutulur.
• Personelin erişimi görev gereğiyle sınırlıdır; Platform yöneticileri müşterilerin iş verisini görüntüleyemez, yalnızca hesap ve abonelik bilgisini görür.

4. Alt işleyenler

Veri İşleyen, hizmetin sunulması için barındırma ([SUNUCU SAĞLAYICISI VE ÜLKESİ — sunucuya taşımada belirlenecek]) ve işlemsel e-posta hizmet sağlayıcılarından yararlanabilir. Alt işleyen değişiklikleri makul süre önce bildirilir.

5. Veri ihlali

Veri İşleyen, işlediği verileri etkileyen bir güvenlik ihlalini öğrendiğinde Veri Sorumlusunu gecikmeksizin bilgilendirir ve Kurul'a bildirim yükümlülüğünün yerine getirilmesinde makul desteği sağlar.

6. İlgili kişi başvuruları

Alıcıların KVKK m.11 başvuruları Veri Sorumlusuna yöneltilir; Veri İşleyen, Veri Sorumlusunun bu başvuruları yanıtlaması için gerekli makul desteği verir.

7. Sözleşme sonu

Veri Sorumlusu hesabını sildiğinde, çalışma alanına ait tüm veriler (siparişler, iadeler, ürünler, raporlar, entegrasyon bilgileri) kalıcı olarak silinir. Mevzuat gereği saklanması zorunlu kayıtlar saklama süresi boyunca tutulur.