Gizlilik Politikası
ChannelsHub, ZBK Yazılım ve Bilgi Sistemleri A.Ş.'nin bir ürünüdür.
Şirket: ZBK Yazılım ve Bilgi Sistemleri A.Ş.
Ürün: ChannelsHub
Web Sitesi: https://www.channelshub.net
Gizlilik İletişim:
[email protected]
1. Giriş
ZBK Yazılım ve Bilgi Sistemleri A.Ş. ("ZBK", "ChannelsHub", "biz" veya "bizim"), çok kanallı bir e-ticaret entegrasyon platformu olan ChannelsHub'ı işletmektedir.
ChannelsHub, satıcıların pazaryerlerini, e-ticaret platformlarını, ERP sistemlerini, lojistik sağlayıcılarını, e-fatura hizmetlerini ve diğer iş sistemlerini birbirine bağlamasını sağlar.
Bu Gizlilik Politikası, ChannelsHub üzerinden işlenen bilgileri nasıl topladığımızı, işlediğimizi, kullandığımızı, sakladığımızı, paylaştığımızı, muhafaza ettiğimizi ve güvenli bir şekilde sildiğimizi açıklamaktadır.
ChannelsHub, bilgileri yalnızca yetkilendirilmiş iş amaçları için işleyecek şekilde tasarlanmıştır ve kişisel verileri satmaz.
2. İşlediğimiz Bilgiler
Satıcı tarafından etkinleştirilen entegrasyonlara ve hizmetlere bağlı olarak, ChannelsHub aşağıdaki bilgi kategorilerini işleyebilir.
Satıcı ve Hesap Bilgileri
- Satıcı ve mağaza tanımlayıcıları
- Hesap bilgileri
- Entegrasyon yapılandırması
- Kimlik doğrulama ve yetkilendirme bilgileri
Ürün ve Ticari Bilgiler
- Ürün bilgileri
- SKU ve ürün tanımlayıcıları
- Kategoriler ve özellikler
- Fiyatlar ve indirimler
- Stok bilgileri
- Listeleme bilgileri
Sipariş ve Teslimat Bilgileri
- Sipariş tanımlayıcıları
- Sipariş kalemleri ve miktarları
- Sipariş durumu
- Kargo bilgileri
- İade ve iptal bilgileri
- Fatura bilgileri
Müşteri Bilgileri
Kaynak platforma ve iş sürecine bağlı olarak, sipariş bilgileri kişisel olarak tanımlanabilir bilgiler ("PII") içerebilir; bunlar arasında:
- Müşteri adı
- Teslimat adresi
- Fatura adresi
- Telefon numarası
- E-posta adresi
- Kargo bilgileri
ChannelsHub, müşteri PII'sini yalnızca yetkilendirilmiş bir iş işlemi için gerekli olduğunda işler.
3. Bilgi Kaynakları
ChannelsHub, API'ler, webhook'lar ve diğer yetkilendirilmiş arayüzler dahil olmak üzere yetkilendirilmiş entegrasyonlar aracılığıyla bilgi alır.
Desteklenen entegrasyonlar arasında Amazon, Trendyol, Hepsiburada, N11, Shopify ve diğer pazaryerleri ile e-ticaret platformları bulunabilir.
Bilgiler ayrıca satıcı tarafından yapılandırılan ERP, lojistik ve e-fatura sistemlerinden de alınabilir.
Amazon için bilgiler, satıcı yetkilendirmesinin ardından yetkilendirilmiş Amazon Selling Partner API (SP-API) erişimi aracılığıyla elde edilir.
4. İşleme Amaçları
- Ürün senkronizasyonu
- Stok senkronizasyonu
- Fiyat senkronizasyonu
- Sipariş yönetimi
- ERP senkronizasyonu
- Kargo ve teslimat operasyonları
- Kargo firması entegrasyonu
- Kargo takibi
- İadeler ve iptaller
- Faturalama ve e-fatura
- Muhasebe ve operasyonel süreçler
- Raporlama
- Teknik destek
- Güvenlik ve dolandırıcılık önleme
- Geçerli yasal yükümlülüklere uyum
Veri minimizasyonu uygular ve bilgileri yalnızca ilgili amaç için makul ölçüde gerekli olduğu ölçüde işleriz.
5. Amazon Bilgileri
Bir satıcı, ChannelsHub'ı Amazon SP-API'ye erişim için yetkilendirdiğinde, ChannelsHub yetkilendirilmiş SP-API rolleri tarafından izin verilen Amazon Bilgilerini işleyebilir.
Bu; sipariş, teslimat, kargo, stok, ürün, fiyatlandırma, finansal ve müşteri bilgilerini içerebilir.
Amazon'un kişisel olarak tanımlanabilir müşteri bilgisi ("Amazon Müşteri PII'si") sağladığı durumlarda, ChannelsHub bu bilgileri yalnızca siparişin satıcı tarafından kargolanması, geçerli vergilerin hesaplanması ve ödenmesi ve yasal yükümlülüklere uyum amacıyla, Amazon'un Kabul Edilebilir Kullanım Politikası ve Veri Koruma Politikası ile uyumlu şekilde işler. Amazon Müşteri PII'si; ERP senkronizasyonu, faturalama, müşteri desteği, pazarlama veya başka herhangi bir amaç için kullanılmaz.
Amazon Müşteri PII'si, sipariş teslimatından itibaren en fazla 30 gün süreyle saklanır ve yasa gereği daha uzun saklama zorunlu olmadıkça bu sürenin ardından güvenli bir şekilde kalıcı olarak silinir.
ChannelsHub, Amazon Bilgilerini satmaz ve Amazon müşteri PII'sini ilgisiz reklam, profilleme veya pazarlama amaçları için kullanmaz.
6. Müşteri PII'si
Müşteri PII'si yalnızca yetkilendirilmiş bir iş süreci tarafından gerektirildiğinde işlenir.
Bir siparişi karşılamak için gerekli olduğunda, müşteri adı, teslimat adresi ve telefon numarası gibi bilgiler satıcının seçtiği ERP veya lojistik sağlayıcısına iletilebilir.
ChannelsHub, müşteri PII'sini ilgisiz amaçlar için kullanmaz.
Bu genel akış, Amazon dışındaki pazaryerleri için geçerlidir. Amazon Müşteri PII'si, Bölüm 5'te açıklanan ek amaç kısıtlamalarına ve 30 günlük saklama sınırına tabidir.
7. Bilgi Paylaşımı
ChannelsHub, yetkilendirilmiş bir hizmeti sağlamak için gerekli taraflarla bilgi paylaşabilir.
Satıcının yapılandırmasına bağlı olarak bunlar şunları içerebilir:
- Pazaryerleri ve e-ticaret platformları
- Satıcı ERP sistemleri
- Lojistik ve kargo sağlayıcıları
- E-fatura sağlayıcıları
- Altyapı ve güvenlik hizmeti sağlayıcıları
Desteklenen lojistik sağlayıcı örnekleri arasında Yurtiçi Kargo, DHL, Aras Kargo, Sürat Kargo, PTT Kargo, Kolay Gelsin ve Horoz Lojistik bulunmaktadır.
Desteklenen ERP entegrasyonları arasında Mikro, Nebim, Logo ve Vega bulunabilir.
Bilgiler, yetkilendirilmiş arayüzler ve güvenli iletişim mekanizmaları aracılığıyla iletilir.
8. Uluslararası Aktarımlar
Kişisel bilgilerin Türkiye dışına aktarıldığı durumlarda, ZBK, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") ilgili hükümleri dahil olmak üzere geçerli veri koruma mevzuatının gerekliliklerini uygular.
Uluslararası aktarımlar yalnızca geçerli bir hukuki dayanağın ve gerekli güvencelerin bulunduğu durumlarda gerçekleştirilir.
9. Veri Güvenliği
ChannelsHub üzerinden işlenen bilgilerin niteliğine ve hassasiyetine uygun teknik ve organizasyonel güvenlik önlemleri uygularız.
- Erişim kontrolü
- Asgari yetki ilkeleri
- Çok faktörlü kimlik doğrulama
- Ağ koruması
- Şifreleme
- Güvenli kimlik bilgisi yönetimi
- Güvenlik günlükleme ve izleme
- Güvenlik açığı yönetimi
- Güvenli geliştirme uygulamaları
- Yedekleme ve kurtarma kontrolleri
- Olay müdahale prosedürleri
10. Kişisel Bilgilere Erişim
Kişisel bilgilere erişim, iş gerekliliği ve asgari yetki ilkesine dayalı olarak yetkilendirilmiş personel ve sistemlerle sınırlıdır.
Yetkilendirilmiş personel ayrı ayrı tanımlanır ve kimlik doğrulamasından geçirilir.
Kişisel bilgilere erişimi olan personel, geçerli istihdam veya sözleşmesel düzenlemeler kapsamında gizlilik yükümlülüklerine tabidir.
11. Test ve Geliştirme
Üretim ortamındaki müşteri PII'si, geliştirme veya test ortamlarında kasıtlı olarak kullanılmaz.
Test için üretim benzeri bilgilere ihtiyaç duyulduğunda, makul ölçüde mümkün olan yerlerde sentetik, anonimleştirilmiş veya maskelenmiş bilgiler kullanılır.
Üretim ve üretim dışı ortamlar mantıksal olarak ayrılmıştır ve erişim kısıtlanmıştır.
12. Veri Saklama
Kişisel bilgileri süresiz olarak saklamayız. Bilgiler yalnızca aşağıdakiler için gerekli olduğu sürece saklanır:
- Toplandığı amaç
- Sözleşmesel yükümlülükler
- Yasal gereklilikler
- Vergi ve muhasebe gereklilikleri
- Güvenlik ve uyuşmazlık çözümü amaçları
- Geçerli pazaryeri gereklilikleri
Geçerli saklama süreleri, dahili veri saklama prosedürlerimizde tanımlanmıştır.
Amazon Müşteri PII'si, sipariş teslimatından itibaren en fazla 30 gün süreyle saklanır ve Bölüm 5'te açıklanan ek gerekliliklere tabidir.
13. Veri Silme ve Güvenli İmha
Bilgilere artık ihtiyaç duyulmadığında, uygun şekilde güvenli bir şekilde silinir, yok edilir veya anonimleştirilir.
Silme prosedürleri, geçerli üretim verilerini, geçici bilgileri, önbelleğe alınmış bilgileri ve yedekleme yaşam döngüsü süreçlerini kapsar.
Güvenli imha, geçerli olduğu durumlarda NIST SP 800-88 veya eşdeğer bir standart dahil olmak üzere tanınan güvenli silme ilkelerini takip eder.
Amazon Müşteri PII'si; sipariş teslimatından itibaren 30 gün içinde, ya da bir Amazon silme talebinden veya ilgili yetkilendirmenin sona ermesinden itibaren 30 gün içinde, yasal olarak saklama zorunlu olmadığı sürece güvenli bir şekilde kalıcı olarak silinir.
14. İşleme Faaliyetleri Kayıtları
ZBK, ilgili kişisel veri işleme faaliyetlerinin kayıtlarını tutar.
- Kişisel bilgi kategorileri
- Veri sahibi kategorileri
- İşleme amaçları
- Hukuki dayanak
- Veri alıcıları
- Uluslararası aktarımlar
- Saklama süreleri
- Güvenlik önlemleri
- İşleme sistemleri ve faaliyetleri
Kayıtlar, önemli işleme faaliyetleri değiştiğinde gözden geçirilir ve güncellenir.
15. Veri Sahibi Hakları
KVKK'nın uygulandığı durumlarda, veri sahipleri 6698 sayılı Kanun'un 11. maddesinde öngörülen hakları kullanabilir.
Talepler şu adrese iletilebilir:
ZBK Yazılım ve Bilgi Sistemleri A.Ş.
E-posta:
[email protected]
ChannelsHub'ın bir satıcı adına bilgi işlediği durumlarda, talebin ilgili satıcı veya veri sorumlusu ile koordine edilmesi gerekebilir.
16. Güvenlik Olayları
ZBK; yetkisiz erişim, veri sızıntısı, kimlik bilgisi ele geçirilmesi ve diğer güvenlik olayları için bir olay müdahale süreci sürdürür.
Müdahale sürecimiz tespit, önceliklendirme, sınırlama, araştırma, iyileştirme, kurtarma ve olay sonrası değerlendirmeyi içerir.
Geçerli yasa veya sözleşmesel yükümlülükler gerektirdiğinde, ilgili müşteriler, otoriteler ve platform sağlayıcıları bilgilendirilir.
17. Bu Politikadaki Değişiklikler
ChannelsHub'daki, işleme faaliyetlerimizdeki, geçerli yasalardaki veya güvenlik gerekliliklerindeki değişiklikleri yansıtmak için bu Gizlilik Politikasını güncelleyebiliriz.
Güncel sürüm her zaman bu sayfada yayınlanacaktır.
18. İletişim
ZBK Yazılım ve Bilgi Sistemleri A.Ş.
ChannelsHub
Web Sitesi:
https://www.channelshub.net
E-posta:
[email protected]