ShipEntegra Gizlilik Politikası

Bu Gizlilik Politikası, www.shipentegra.com (“Site”) adresinden erişilebilen platformumuz (“Platform”) aracılığıyla Kargo Entegrasyon Hizmetleri’nden yararlanan gerçek ve/veya tüzel kişilere (“Kullanıcılar”) ait kişisel verilerin toplanması, kullanılması, paylaşılması ve korunmasına ilişkin esasları düzenler. Bu politika, Kullanıcı ile Platform arasında imzalanan Hizmet Sözleşmesi’nin ayrılmaz bir parçasıdır.

Toplanan Veriler ve Amaçları

Platforma kayıt, entegrasyon, destek talepleri, kargo takipleri, ödeme ve faturalandırma işlemleri sırasında aşağıdaki kişisel veriler toplanabilir:

Kimlik ve iletişim bilgileri: Ad-soyad, e-posta, telefon, adres, tc no (eğer bireysel gönderici ise)
Kurumsal veriler: Şirket adı, vergi/vkn bilgisi, fatura bilgileri
İşlem verileri: Sipariş detayları, kargo numaraları, ödeme ve fatura verileri
Teknik veriler: IP adresi, cihaz bilgisi, tarayıcı verisi

Bu veriler, platform hizmetlerinin sunulması, destek sağlanması, faturalandırma ve yasal yükümlülüklerin yerine getirilmesi, sistem iyileştirme, analiz ve pazarlama faaliyetleri için kullanılmaktadır.

Veri Saklama ve Güvenlik

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve KVKK’da belirtilen süreler çerçevesinde saklanır. Bu süreler dolduğunda ya da talebiniz halinde, verileriniz güvenli yöntemlerle imha edilir veya anonimleştirilir. Teknik (şifreleme, erişim kontrolü) ve idari (yetkilendirme, eğitim) önlemlerle verilerin güvenliği sağlanmaktadır.

Veri Paylaşımı

Verileriniz, aksi belirtilmedikçe açık rızanız olmadan üçüncü taraflara aktarılmaz. Ancak aşağıdaki hallerde paylaşımlar yapılabilir:

Yasal zorunluluk gereken kamu kurumları
Kargo firmaları, ödeme sağlayıcıları, ERP/muhasebe sistemleri gibi hizmet ortakları
Pazarlama veya analiz hizmeti alınan iş ortakları (açık rıza ile)

Bu paylaşımlar KVKK'nın 8. maddesi kapsamında gerçekleştirilmektedir.

Yurt Dışına Veri Transferi

Açık rızanız ile; IP, ödeme, kargo takip, teknik kullanım verileri ve çağrı merkezi/kayıt görüntüleri, KVKK’nın 9. maddesine uygun olarak yurtdışındaki bulut altyapısına sahip hizmet sağlayıcılarla paylaşılabilir. Bu sağlayıcılar, uluslararası güvenlik standartlarına uygun hareket etmekte; veriler yalnızca belirtilen amaçlar çerçevesinde kullanılmaktadır.

Koordinasyon Aracıları / Entegrasyon Sağlayıcıları

ShipEntegra, entegrasyon sağladığı e-ticaret, kargo ve ERP sistemlerine veri aktarımını, kullanıcı tarafından yetkilendirme yapılması halinde gerçekleştirir. Veriler yalnızca entegrasyonun sağlanması amacıyla, ilgili sistemler tarafından kullanılmak üzere paylaşılır.

Analiz, Pazarlama ve İstatistik Kullanımı

Kullanım alışkanlıkları ve sistem performansı anonimleştirilmiş şekilde analiz edilerek Platform’un iyileştirilmesi, yeni özellik geliştirilmesi ve kampanya pazarlaması amacıyla kullanılabilir. Ayrıca, kullanıcı istekli olduğunda e-posta veya SMS yoluyla bilgilendirme yapılabilir.

Haklarınız ve Başvuru Prosedürü

KVKK’nın. 11. maddesine göre;

Kullanıcılar, kişisel verilerinin: işlenip işlenmediğini öğrenme, işlenme amacı ve uygun kullanım bilgisi, yurt içinde/yurt dışına aktarım, eksik/yanlış verilerin düzeltilmesi, silinmesi, bildirilmesi, otomatik analizlere itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir. Talebinizi, Site’deki “Veri Sahibi Başvuru Formu” aracılığıyla iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır. Bu süreçte maliyet öngörülmesi durumunda, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuz reddedilirse, geç veya yeterli cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyet hakkınız bulunmaktadır.

Kabul Edilebilir Kullanım ve Yasaklanan Faaliyetler

Hizmet kullanıcıları, aşağıdakileri yapamaz ve herhangi bir üçüncü tarafın yapmasına izin veremez:

Herhangi bir pazar yerinde müşteri yorumları, puanları veya geri bildirimleri oluşturmak, talep etmek, teşvik etmek, takas etmek veya manipüle etmek; yorum üretmek amacıyla müşterilere talep edilmemiş veya beyan edilmemiş ürünler göndermek ("brushing"); yorum karşılığında ödeme veya menfaat sunmak.

Sahte, korsan veya hak ihlali oluşturan ürünleri listelemek, satmak, dağıtmak veya göndermek; hak sahibinin yetkisi olmaksızın herhangi bir marka, telif hakkıyla korunan eser, patent veya diğer fikri mülkiyeti kullanmak.

Hizmeti, bir Satış Ortağı veya Tedarikçi ile pazar yeri işletmecisi arasındaki herhangi bir sözleşmeyi — Amazon Services İş Çözümleri Sözleşmesi ve Amazon program politikaları dâhil — dolanmak, ihlal etmek veya ihlalini kolaylaştırmak amacıyla kullanmak.

Hizmet aracılığıyla elde edilen verileri, verinin ait olduğu hesap sahibine sipariş karşılama ve lojistik hizmeti sunma amacı dışında herhangi bir amaçla kullanmak.

Hesap kimlik bilgilerini paylaşmak, API erişimini yeniden satmak veya bu Şartları kabul etmemiş taraflara Hizmet işlevselliği sağlamak.

Fikri Mülkiyetin Korunması

Kullanıcılar, Hizmete gönderdikleri her ürün listelemesi, görsel, marka adı veya içerik üzerinde gerekli tüm haklara sahip olduklarını beyan ve taahhüt eder.

Bildirim ve kaldırma (notice-and-takedown) prosedürü uygulanmaktadır. Hak sahipleri ihlal bildirimlerini [[email protected]] adresine iletebilir. Bildirilen içerik [3] iş günü içinde incelenir; iddianın doğrulanması hâlinde kaldırılır veya erişime kapatılır.

Tekrarlanan veya doğrulanmış ihlal bildirimlerine konu olan hesaplar askıya alınır veya sonlandırılır.

Kullanıcı veya pazar yeri içeriği, Hizmetin sunulması için gerekli olanın ötesinde değiştirilmez, yeniden yayımlanmaz veya lisanslanmaz.

Selling Partner API Üzerinden Alınan Amazon Verileri

Bu bölüm, Amazon satıcı hesabınızı Amazon Selling Partner API (SP-API) aracılığıyla Hizmetimize bağladığınız durumlarda geçerlidir.

Ne alıyoruz. Uygulamamıza yetki verdiğinizde Amazon'dan sizin adınıza şu verileri alırız: sipariş bilgileri (sipariş numarası, sipariş tarihi, ürünler, adetler, sipariş durumu), siparişin teslimi için gerekli gönderi bilgileri (alıcı adı, teslimat adresi, Amazon tarafından sağlanmışsa telefon numarası) ve takip referansları gibi operasyonel veriler. Alıcıların ödeme kartı bilgilerini almayız.
Neden işliyoruz. Bu veriler yalnızca talep ettiğiniz gönderi ve lojistik hizmetlerini sunmak için işlenir: siparişlerinizin senkronizasyonu, kargo etiketi oluşturulması, taşıyıcı teslim alma ve taşıma organizasyonu, sınır ötesi gönderiler için gümrük beyannamelerinin hazırlanması ve takip bilgilerinin Amazon'a geri iletilmesi. Bu verileri, bu koşullarda ve bu bildirimde size açıklanmamış hiçbir amaç için kullanmayız.
Asla yapmadıklarımız. Amazon verileri hiçbir zaman satılmaz, kiralanmaz veya üçüncü taraflarla onların kendi amaçları için paylaşılmaz; reklam, pazarlama, pazar araştırması, kredi puanlama veya alıcılar hakkında profil oluşturma amacıyla kullanılmaz. Alıcılarla tarafımızca hiçbir şekilde iletişim kurulmaz.
Kimler erişebilir. Erişim, hizmeti sunmak için buna ihtiyaç duyan personelimiz ve alt işleyicilerimizle sınırlıdır (örneğin gönderinizi taşıyan taşıyıcı, yalnızca o gönderi için gerekli teslimat bilgilerini alır). Erişimi olan tüm personel yazılı gizlilik yükümlülüklerine tabidir ve alıcı kişisel verilerine yapılan tüm erişimler kayıt altına alınır.
Ne kadar saklıyoruz. SP-API üzerinden alınan alıcı kişisel verileri, gönderinin tesliminden itibaren en fazla 30 gün saklanır ve sonrasında güvenli biçimde silinir; yasal bir zorunluluk (örneğin gümrük veya vergi mevzuatı) daha uzun süre gerektiriyorsa veriler şifreli biçimde arşivlenir ve yalnızca yasal yükümlülüğün gerektirdiği hallerde erişilebilir.
Nasıl koruyoruz. Amazon verileri aktarım sırasında (TLS 1.2 ve üzeri) ve depolamada (AES-256) şifrelenir. Erişim, bireysel hesaplar ve çok faktörlü kimlik doğrulama ile en az yetki ilkesine göre kontrol edilir; denetim kayıtları ve otomatik anomali tespitiyle izlenir.
Yükümlülükleriniz ve haklarınız. Kayıtlı satıcı ve alıcılarınızın verileri bakımından veri sorumlusu olmaya devam edersiniz. Uygulamamızın yetkisini dilediğiniz zaman Seller Central üzerinden iptal edebilirsiniz; iptal üzerine işlemeyi durdurur ve ilgili Amazon verilerini 5. paragrafa uygun olarak sileriz. Bu bölümle ilgili her türlü soru ve talep için [email protected] adresine başvurabilirsiniz.

Amazon Satış Ortağı ve Tedarikçi Sözleşmelerine Uygunluk

Kullanıcılar her zaman Amazon Services İş Çözümleri Sözleşmesi'ne, Amazon Kabul Edilebilir Kullanım Politikası'na, Veri Koruma Politikası'na ve yürürlükteki tüm Amazon program politikalarına uymakla yükümlüdür.

Kullanıcıların bu sözleşmeleri ihlal etmesini teşvik etmiyor, buna yardımcı olmuyor ve bu amaca yönelik hiçbir işlev sunmuyoruz.

Amazon Bilgileri yalnızca sipariş karşılama ve gönderi amacıyla işlenir, yalnızca gerekli olduğu süre boyunca saklanır ve hiçbir şekilde satılmaz, paylaşılmaz veya reklam, pazar araştırması ya da yeniden satış amacıyla kullanılmaz.

Bir ihlalin varlığına dair makul kanaat oluşması hâlinde, herhangi bir hesabı bildirimde bulunmaksızın askıya alma veya sonlandırma ve gerekli hâllerde ihlali Amazon'a bildirme hakkımızı saklı tutarız.

Politika Değişiklikleri

ShipEntegra, Gizlilik Politikası’nı zaman zaman güncelleyebilir. Yapılan değişiklikler, Site’de yayımlandığı tarihte yürürlüğe girer. Kullanıcılar, güncel politika metnine her zaman Site üzerinden erişebilir.