Gizlilik Politikası

Bu Gizlilik Politikası; SellerOSK ("Veri Sorumlusu") tarafından sunulan SellerOSK dijital abonelik tabanlı yazılım hizmetinin (SaaS) kullanıcılarına ilişkin kişisel ve iş verilerinin nasıl toplandığını, işlendiğini, korunduğunu ve saklandığını açıklar.

SellerOSK fiziksel bir ürün satışı değildir; Trendyol satıcıları ve e-ticaret işletmeleri için geliştirilen bulut tabanlı operasyon panelidir. Platform üzerinden sunulan tüm hizmetler dijital ortamda sağlanır.

Politika; kayıt, abonelik, platform kullanımı, ödeme ve destek süreçlerinde işlenen verileri kapsar. Kullanıcı, platformu kullanarak bu politikayı okuduğunu kabul etmiş sayılır.

Hesap bilgileri: Ad soyad, e-posta adresi, şifre (hash olarak), mağaza/şirket adı, abonelik planı ve tercih bilgileri.

İletişim bilgileri: Destek talepleri, iletişim formu mesajları, e-posta yazışmaları ve telefon bilgisi (paylaşıldığı takdirde).

Platform kullanım verileri: Oturum kayıtları, panel etkileşimleri, özellik kullanımı, hata kayıtları ve teknik loglar.

Trendyol entegrasyon verileri: Kullanıcının sağladığı API anahtarları (şifreli saklanır), satıcı ID ve entegrasyon ayarları; API üzerinden alınan sipariş, ürün, stok, finans, iade ve reklam verileri.

Ödeme ve abonelik verileri: Plan türü, abonelik durumu, deneme süresi, fatura bilgileri ve ödeme işlem referansları. Kart bilgileri SellerOSK tarafından toplanmaz veya saklanmaz.

Hizmetin sunulması, kullanıcı hesabının yönetilmesi ve abonelik süreçlerinin yürütülmesi.

Sipariş, stok, finans, kârlılık, iade ve operasyonel analiz modüllerinin çalıştırılması; AI destekli öneri ve raporlama hizmetlerinin sağlanması.

Kimlik doğrulama, güvenlik, dolandırıcılık önleme, teknik destek ve kullanıcı taleplerinin yanıtlanması.

Yasal yükümlülüklerin yerine getirilmesi, sözleşmelerin ifası ve hizmet kalitesinin iyileştirilmesi.

Veriler, belirtilen amaçlar dışında kullanılmaz; pazarlama iletişimi yalnızca açık rıza veya mevzuat izni kapsamında yapılabilir.

Abonelik ödemeleri, lisanslı ödeme altyapısı sağlayıcısı iyzico üzerinden güvenli şekilde işlenir. Kredi kartı numarası, CVV ve kart sahibi bilgileri SellerOSK sunucularında saklanmaz; bu veriler doğrudan iyzico altyapısında işlenir.

SellerOSK yalnızca ödeme işlem sonucu, işlem referans numarası, abonelik durumu ve fatura bilgileri gibi hizmet sunumu için gerekli kayıtları tutar.

Platform, kullanıcı ile sunucu arasındaki veri iletiminde SSL/TLS şifreleme kullanır. API anahtarları ve hassas kimlik bilgileri şifreli olarak saklanır; kullanıcı bazlı tenant izolasyonu uygulanır.

Yetkisiz erişim tespitinde hesap askıya alınabilir ve kullanıcı bilgilendirilir.

SellerOSK; oturum yönetimi, güvenlik, tercih hatırlama ve hizmet performansının ölçülmesi için çerez ve benzeri teknolojiler kullanabilir.

Teknik loglar kapsamında IP adresi, tarayıcı türü, cihaz bilgisi, erişim zamanı ve hata kayıtları tutulabilir. Bu veriler hizmet güvenliği ve iyileştirme amacıyla işlenir.

Analitik araçlar, platform kullanımını anonim veya pseudonim düzeyde analiz etmek için kullanılabilir; kişisel veriler gereksiz yere profillenmez.

Detaylı çerez bilgileri için Çerez Politikası incelenebilir.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde işlenir. Veri Sorumlusu: SellerOSK.

SellerOSK; erişim kontrolü, şifreli bağlantı, tenant bazlı veri izolasyonu, şifreli API credential saklama ve düzenli güvenlik güncellemeleri uygular.

Verilere yalnızca hizmet sunumu için yetkilendirilmiş personel ve teknik altyapı sağlayıcıları, sözleşmesel güvenlik yükümlülükleri çerçevesinde erişebilir.

KVKK kapsamındaki aydınlatma için KVKK Aydınlatma Metni bakınız.

Veriler, hizmetin sunulması için gerekli süre boyunca ve yürürlükteki mevzuatın öngördüğü asgari saklama süreleriyle sınırlı olarak muhafaza edilir.

Abonelik sona erdiğinde veya hesap kapatıldığında, yasal yükümlülük ve meşru menfaat kapsamı dışındaki veriler silinir, anonim hale getirilir veya erişime kapatılır.

Ödeme ve muhasebe kayıtları, ilgili vergi ve ticaret mevzuatı gereği belirli süreler boyunca saklanabilir.

KVKK kapsamında kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme ve verilerin silinmesini veya yok edilmesini talep etme haklarına sahiptir.

Kullanıcılar, işlenen verilerin aktarıldığı üçüncü kişileri bilme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Hak kullanım talepleri, kimlik doğrulaması sonrasında değerlendirilir ve mevzuatın öngördüğü süreler içinde yanıtlanır.

Hizmet sunumu için aşağıdaki üçüncü taraf sağlayıcılardan yararlanılabilir: Supabase (veritabanı ve kimlik doğrulama), Vercel (barındırma), iyzico (ödeme altyapısı), Trendyol API (mağaza verisi kaynağı).

Bu sağlayıcılar yalnızca hizmetin sunulması için gerekli teknik erişime sahiptir; kendi gizlilik politikaları ve veri işleme sözleşmeleri geçerlidir.

SellerOSK, kullanıcı verilerini üçüncü taraflara satmaz; veri paylaşımı yalnızca hizmet ifası, yasal zorunluluk veya açık rıza kapsamında gerçekleşir.