Gizlilik Politikası

1. Kapsam ve Veri Sorumlusu

Bu politika, Bi Pazaryeri ("Bi Pazaryeri", "biz") tarafından www.bipazaryeri.com üzerinden sunulan pazaryeri yönetim paneli aracılığıyla işlenen kişisel verileri ve pazaryeri verilerini kapsar.

• Üyelerimizin (satıcıların) hesap verileri için Bi Pazaryeri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur.
• Pazaryerlerinden satıcı adına alınan sipariş ve alıcı verileri için veri sorumlusu ilgili satıcıdır. Bi Pazaryeri bu verileri yalnızca satıcının talimatıyla ve ona hizmet vermek amacıyla işleyen veri işleyendir.

2. Toplanan Veriler

• Hesap verileri: ad-soyad, e-posta, telefon, firma ve fatura bilgileri.
• Teknik veriler: IP adresi, oturum ve işlem kayıtları (log).
• Pazaryeri verileri: Satıcının bağlantı yetkisi verdiği pazaryerlerinden (ör. Trendyol, Hepsiburada, Amazon) resmi API'ler üzerinden alınan ürün, fiyat, stok, sipariş (sipariş numarası, ürünler, adet, tutar, durum) ve ödeme/hesap özeti bilgileri. Alıcı adı, teslimat adresi ve iletişim bilgileri yalnızca ilgili pazaryeri bu bilgileri sağladığında ve faturalama veya gönderim için gerekli olduğunda işlenir.
• Bağlantı bilgileri: Pazaryeri API anahtarları ve yetkilendirme belirteçleri (token).

3. Verilerin İşlenme Amaçları

• Hizmetin sunulması: pazaryerleri arasında ürün, fiyat, stok ve sipariş senkronizasyonu ile raporlama.
• Satıcı adına e-fatura/e-arşiv fatura düzenlenmesi.
• Hesap yönetimi, abonelik faturalandırması ve destek.
• Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.

Pazaryeri verileri yalnızca ilgili satıcıya hizmet vermek için kullanılır. Bu veriler satılmaz, kiralanmaz, pazarlama veya reklam amacıyla kullanılmaz, başka satıcılarla paylaşılmaz ve farklı satıcıların verileri birleştirilerek analiz edilmez. Hesap verileriniz üçüncü taraflarla pazarlama amacıyla paylaşılmaz.

Amazon Selling Partner API (SP-API) aracılığıyla alınan veriler, Amazon'un Kabul Edilebilir Kullanım Politikası (Acceptable Use Policy) ve Veri Koruma Politikası'na (Data Protection Policy) uygun olarak işlenir.

4. Pazaryeri Verilerinin Paylaşıldığı Taraflar

Pazaryeri verileri yalnızca aşağıdaki taraflarla ve belirtilen amaçla paylaşılır:

• Uyumsoft (e-fatura/e-arşiv entegratörü): Satıcı adına yasal faturanın düzenlenmesi için gerekli sipariş ve fatura bilgileri, şifreli (HTTPS/TLS) bağlantı üzerinden iletilir.
• Gelir İdaresi Başkanlığı (GİB): Düzenlenen e-fatura/e-arşiv belgeleri, mevzuat gereği entegratör aracılığıyla GİB'e iletilir.
• İlgili pazaryeri: Satıcının talimatıyla yapılan ürün, fiyat, stok ve sipariş durumu güncellemeleri, verinin alındığı pazaryerine geri gönderilir.
• Yetkili kamu kurum ve kuruluşları: Yalnızca yasal bir zorunluluk bulunduğunda.

Pazaryeri verileri bunların dışında hiçbir üçüncü tarafla paylaşılmaz.

5. Veri Güvenliği

• Tüm veri aktarımları SSL/TLS ile şifrelenir.
• Pazaryeri API anahtarları ve yetkilendirme belirteçleri 256 bit AES ile şifrelenerek saklanır.
• Her mağazanın verisi diğer mağazalardan izole tutulur (çok kiracılı mimari).
• Panele erişim rol ve yetki bazlıdır. Amazon entegrasyonu bağlı mağazaların tüm kullanıcı hesaplarında ve Bi Pazaryeri personel hesaplarında iki adımlı doğrulama (2FA) zorunludur; diğer hesaplarda kullanılması önerilir.
• Şifreler en az 12 karakter olmalı; büyük harf, küçük harf, rakam ve özel karakter içermeli ve kullanıcının adını içermemelidir. Son 10 şifre yeniden kullanılamaz ve şifrelerin en geç 365 günde bir yenilenmesi zorunludur.
• Art arda 10 başarısız giriş denemesinden sonra hesap geçici olarak kilitlenir.
• Sistem erişimleri kayıt altına alınır (log) ve veriler düzenli olarak yedeklenir.

6. Saklama Süreleri ve Silme

• Hesap verileri üyelik süresince ve üyelik sona erdikten sonra yalnızca yasal saklama süreleri boyunca saklanır.
• Alıcılara ait kişisel veriler (ad, adres, telefon) yalnızca sipariş, faturalama ve iade süreçleri için gerekli olan süre boyunca tutulur; bu süre sonunda silinir veya anonim hale getirilir. Mevzuat gereği saklanması zorunlu kayıtlar (ör. faturalar) yalnızca bu yükümlülük süresince saklanır.
• Satıcı bir pazaryeri bağlantısını kaldırdığında, o pazaryerine ait API anahtarları ve yetkilendirme belirteçleri derhal silinir.
• Aktif olmayan hesapların pazaryeri verileri, hesabın aktifliği sona erdikten 30 gün sonra, yasal saklama yükümlülüğü bulunan kayıtlar hariç silinir.

7. Güvenlik İhlali Bildirimi

Kişisel verileri etkileyen bir güvenlik ihlali tespit edildiğinde etkilenen satıcılar en kısa sürede bilgilendirilir ve KVKK kapsamında Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde bildirim yapılır. Bir pazaryerinden alınan verileri etkileyen olaylar, ilgili pazaryerinin kuralları çerçevesinde o pazaryerine de bildirilir (Amazon için tespitten itibaren 24 saat içinde).

8. Çerezler

Çerez kullanımına ilişkin ayrıntılar için Çerez Politikası'nı inceleyebilirsiniz.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlenmesine itiraz etme haklarına sahipsiniz. Taleplerinizi satis@bipazaryeri.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır. Pazaryeri alıcıları, sipariş verdikleri satıcıya da başvurabilir.

10. İletişim

Gizlilikle ilgili sorularınız için: satis@bipazaryeri.com