Gizlilik Politikası

OttoCentral, Amerika Birleşik Devletleri'nde kurulu bir limited şirket olan Road Runner Software Development Company LLC tarafından sunulan bir yazılım hizmetidir.

• Şirket: Road Runner Software Development Company LLC
• Kayıtlı Adres: 1128 Lexington Avenue, Bldg 4A, Rochester, NY 14606, USA
• Gizlilik İletişimi: [email protected]
• Genel İletişim: [email protected]

Topladığımız ve işlediğimiz kişisel bilgi kategorileri aşağıda açıklanmıştır. Kategoriler, verinin kaynağına ve kullanım amacına göre gruplandırılmıştır.

2.1 Hesap Bilgileri: ad, soyad (opsiyonel), e-posta adresi, parola özet (hash) değeri, hesap oluşturma tarihi, dil ve arayüz tercihleri.

2.2 Google ile Giriş Bilgileri: Google ile giriş yapmayı seçmeniz hâlinde Google tarafından bize iletilen ad, e-posta adresi, profil resmi URL'si ve OAuth subject identifier bilgisi.

2.3 Amazon Bağlantı Bilgileri: Bağladığınız her Amazon Selling Partner hesabı için LWA (Login with Amazon) yetkilendirmesi sonucu üretilen refresh token, hesap kimliği (seller ID), yetki verilen pazaryeri kimlikleri ve yetki zaman damgası. Refresh token'lar şifrelenmiş biçimde saklanır.

2.4 Amazon Envanter ve İşletme Bilgileri: SKU, ASIN, ürün başlığı, stok miktarı, fiyat, listeleme durumu ve kategori gibi ticari veriler. Bu bilgiler doğrudan kişisel nitelik taşımaz; ancak ilgili satıcı hesabıyla birlikte değerlendirildiğinde kişisel bilgi kapsamında ele alınabilir.

2.5 Amazon Alıcı Kişisel Bilgileri (Buyer PII): Amazon Selling Partner API üzerinden Restricted Data Token ile ve yalnızca satıcının partner depoya göndermeyi seçtiği siparişler için alınan alıcı adı, teslimat adresi ve telefon. Alıcı e-posta adresini ve vergi kimlik numarasını saklamıyoruz. Bu kategorinin özel muamele kuralları Bölüm 4'te açıklanır.

2.6 Faturalama ve Ödeme Bilgileri: hizmet şu an ödeme almıyor, bu nedenle kart verisi veya ödeme bilgisi toplamıyoruz. Ücretli planlar devreye girdiğinde kart verileri PCI-DSS uyumlu bir ödeme sağlayıcısı tarafından işlenecek ve bu politika o günden önce güncellenecektir.

2.7 Kullanım ve Cihaz Bilgileri: IP adresi, cihaz ve tarayıcı bilgisi, oturum kimliği, görüntülenen sayfalar, aramalar, hata raporları ve oturum süresi. Bu bilgiler hizmetin işletilmesi, performans ölçümü ve sorun giderme için kullanılır.

2.8 Destek İletişimi: bize gönderdiğiniz e-posta veya destek talebi içeriği, ek dosyalar ve yazışmalar.

Kişisel bilgileri aşağıdaki iş ve ticari amaçlar için kullanırız:

• Hesabınızın oluşturulması ve güvenliği, kimlik doğrulama ve oturum yönetimi.
• OttoCentral hizmetinin sunulması, Amazon SP-API entegrasyonunun işletilmesi, envanter, sipariş ve fiyat bilgilerinin görüntülenmesi.
• Ödemelerin işlenmesi, faturaların düzenlenmesi ve yasa gereği muhasebe kayıtlarının tutulması.
• Amazon Alıcı Kişisel Bilgileri'nin yalnızca Bölüm 4'te açıklanan amaç için işlenmesi (partner depoya gönderdiğiniz siparişlerin gönderisinin ve kargo etiketinin oluşturulması).
• Hizmet kalitesinin ölçülmesi, hataların teşhisi ve hizmetin iyileştirilmesi.
• Dolandırıcılığın, kötüye kullanımın ve güvenlik olaylarının tespit edilmesi ve önlenmesi.
• Sorularınıza, şikâyetlerinize ve destek taleplerinize yanıt verilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve mahkemeler, düzenleyici merciler ve diğer yetkili makamların hukuka uygun taleplerine yanıt verilmesi.
• Onayınıza dayalı olarak ve ilgili mevzuata (CAN-SPAM dâhil) uygun biçimde ürün güncellemeleri, duyurular veya pazarlama iletileri gönderilmesi.

Amazon Selling Partner API üzerinden aldığımız Amazon Alıcı PII, Amazon Selling Partner Data Protection Policy hükümlerine uygun olarak işlenir. Bu bilgileri yalnızca satıcı, satıcı tarafından karşılanan (merchant-fulfilled) belirli bir siparişi depo yönetim yazılımımız Skuload'u kullanan bir partner depoya göndermeye başladığında alırız ve yalnızca o siparişin gönderisini ve kargo etiketini oluşturmak için kullanırız. Bilgiler depo işletmecisi için Skuload'a aktarılır; sipariş için seçilen kargo firması da etiket için gereken teslimat bilgilerini alır. Satıcılar OttoCentral'da alıcı iletişim bilgilerini görmez.

Amazon Alıcı PII'yi pazarlama, analiz, profilleme, reklam hedefleme veya üçüncü tarafa satış amacıyla kullanmayız.

Alıcı PII, bize ulaştıktan en geç otuz (30) gün sonra hem OttoCentral'da hem Skuload'da otomatik olarak silinir. Sipariş iptal edildiğinde daha erken, OttoCentral'da bir pazaryeri bağlantısını kestiğinizde ya da hesabınızı kapattığınızda en geç 48 saat içinde silinir. Bunun yerine OttoCentral'ın yetkisini Amazon Seller Central'dan kaldırırsanız yeni veri gelmez ve elimizdeki alıcı PII 30 günlük süreye göre silinir. Belirli bir alıcının verisinin daha erken silinmesini de talep edebilirsiniz; bu talep en geç 30 gün içinde tamamlanır. Bu yaklaşım Amazon Data Protection Policy ile tutarlıdır.

Alıcı PII, Amazon'un aradığı teknik denetimlerle korunur: aktarımda ve dinlenimde şifreleme, en az yetki (least-privilege) prensibiyle erişim, erişim logu tutma, ağ ayırma ve güvenli anahtar yönetimi.

Kişisel bilgileri yalnızca sınırlı durumlarda paylaşırız:

5.1 Hizmet Sağlayıcılar: Sözleşmesel veri koruma taahhütleri altında bizim adımıza kişisel bilgi işleyen tedarikçilerimiz vardır. Güncel alt işleyen listemiz Bölüm 9'da yer alır.

5.2 Amazon ile: Bir Amazon Selling Partner hesabı bağladığınızda, Amazon SP-API tarafından gerektirilen ölçüde Amazon ile bilgi alışverişinde bulunuruz.

5.3 Skuload ve Partner Depolar ile: Skuload WMS entegrasyonuna yetki vermeniz hâlinde, ilgili sipariş ve teslimat bilgileri sipariş karşılanabilmesi için Skuload'a aktarılır. Skuload depoda partner depo işletmecisi tarafından kullanılır; işletmeci bu bilgileri bir veri işleme sözleşmesi kapsamında işler.

5.4 Yasal ve Güvenlik: İyi niyetle yasal yükümlülük, mahkeme kararı veya devlet makamının hukuka uygun talebi gerektirdiğine ya da Kullanım Sözleşmesi'nin uygulanması, haklarımızın veya mal varlığımızın korunması, dolandırıcılığın, güvenlik olaylarının veya zararın önlenmesi için makul olarak gerekli olduğuna inandığımız durumlarda kişisel bilgileri paylaşabiliriz.

5.5 Şirket İşlemleri: OttoCentral bir birleşme, satın alma, finansman veya varlık satışı işlemine dâhil olursa, kişisel bilgiler işlemin bir parçası olarak devredilebilir. Böyle bir devir konusunda OttoCentral hizmeti veya e-posta üzerinden bilgilendirilirsiniz.

5.6 Kişisel Bilgi Satılmaz: California Consumer Privacy Act (CCPA/CPRA) tanımları çerçevesinde kişisel bilgi satmayız ve kişisel bilgiyi bağlam-arası davranışsal reklam için paylaşmayız.

Kişisel bilgileri yalnızca bu politikada açıklanan amaçlar için gerekli olan süre boyunca ve yasal yükümlülüklerimize uyacak biçimde saklarız.

Nasıl siliyoruz: silme, kaydın canlı veritabanından kaldırılması demektir, gizlenmesi değil. Alıcı kişisel verisi şifreli saklanır; veri anahtarı AWS KMS ile sarmalanmıştır, yani anahtarsız bir kopya okunamaz. Silinen kayıtlar sınırlı bir süre şifreli veritabanı yedeklerinde kalabilir: otomatik yedekler us-east-1 bölgesinde (Virginia, ABD) 7 gün tutulur, şifreli kopyası us-west-2 bölgesinde (Oregon, ABD) durur ve o da 7 günde silinir; bakım öncesi alınan manuel yedekler (snapshot) en fazla 7 gün tutulur. Silinmiş kaydı geri getirmek için geri yükleme yapılmaz.

Erişim kaydı: alıcı kişisel verisine yapılan her okuma, dışa aktarma ve silme ayrı bir erişim kaydına yazılır (kim, ne zaman, hangi kayıt, hangi amaçla). Bu kayıtlarda kişisel verinin kendisi değil yalnızca tanımlayıcılar bulunur ve bir yıl saklanır.

Kişisel bilgileri yetkisiz erişim, ifşa, değiştirilme ve imha edilmesine karşı korumak için makul teknik ve idari önlemler alırız.

7.1 Teknik Önlemler: aktarım sırasında TLS 1.2 ve üzeri; sunucuda AES-256 tabanlı dinlenim şifrelemesi; refresh token ve alıcı verisi gibi hassas alanlar için AWS KMS ile sarmalanan bir veri anahtarı; parolalar için tuzlanmış Argon2/Bcrypt özet fonksiyonları; en az yetki prensibiyle rol tabanlı erişim; erişim ve olay loglarının merkezi izlenmesi; düzenli güvenlik yamaları; yedekleme ve olağanüstü durum kurtarma prosedürleri.

7.2 İdari Önlemler: çalışan gizlilik yükümlülüğü; erişim yetkisi verilecek kişiler için belge tabanlı yetkilendirme; alt işleyenlerle sözleşmesel veri koruma taahhütleri; sorumlusu belirlenmiş yazılı bir olay müdahale planı.

7.3 Güvenlik Olayı Bildirimi: Yasal bir bildirim yükümlülüğünü tetikleyecek şekilde kişisel bilgileri etkileyen bir güvenlik olayı öğrenirsek, etkilenen kişilere ve yetkili makamlara ilgili ABD eyalet mevzuatının öngördüğü şekilde bildirim yaparız.

OttoCentral web sitesi ve uygulaması; hizmeti çalıştırmak ve tercihlerinizi hatırlamak amacıyla çerezler ve benzeri teknolojiler kullanır. Kullandığımız çerez kategorileri, amaçları, süreleri ve yönetim yöntemleri için Çerez Politikası'na bakınız.

Hizmetin sunumu için aşağıda belirtilen alt işleyenlerden yararlanırız. Bu liste güncel tutulur; yeni bir alt işleyen eklenmesi hâlinde önce bu politika güncellenir.

• Amazon Web Services, Inc. (bulut altyapı barındırma), us-east-1 bölgesi (Virginia, ABD); şifreli yedek kopyaları us-west-2 bölgesinde (Oregon, ABD)
• Amazon Services LLC (Amazon SP-API, hesap verileri ve Alıcı PII)
• Google LLC (Google ile Giriş, kullanıcı tercih ederse)
• Google LLC (Google Workspace: destek e-postalarının ve bize gönderdiğiniz diğer mesajların geldiği e-posta kutumuzu barındırır)
• Amazon Web Services, Inc. (Amazon SES, işlem e-postalarının gönderimi)
• Cloudflare, Inc. (ottocentral.com ve uygulama için DNS ve trafik dağıtımı; IP adresi gibi bağlantı bilgilerini görür)
• Kargo firmaları (yalnızca etiket üretmek için gereken teslimat bilgisi ve yalnızca satıcının o gönderi için seçtiği taşıyıcı)
• Skuload (yalnızca kullanıcı bir WMS entegrasyonuna açıkça yetki verirse)
• Skuload'u kullanan partner depo işletmecileri (yalnızca satıcının depolarına gönderdiği siparişleri paketleyip göndermek için gereken sipariş ve teslimat bilgisi, veri işleme sözleşmesi kapsamında)

Bulunduğunuz yere göre ilgili mevzuat kişisel bilgilerinize ilişkin belirli haklar tanıyabilir. Makul kimlik doğrulaması koşuluyla, OttoCentral tüm kullanıcıları için aşağıdaki hakları konumdan bağımsız olarak sağlar:

1. Bilgi Edinme / Erişim Hakkı: Hakkınızda kişisel bilgi işleyip işlemediğimize ilişkin bilgi ve elimizdeki kişisel bilgi kategorilerinin ve belirli kayıtların bir kopyasını talep edebilirsiniz.
2. Silme Hakkı: Hakkınızda topladığımız kişisel bilgilerin silinmesini talep edebilirsiniz.
3. Düzeltme Hakkı: Hakkınızdaki yanlış kişisel bilgilerin düzeltilmesini talep edebilirsiniz.
4. Taşınabilirlik Hakkı: Kişisel bilgilerinizin taşınabilir, makine tarafından okunabilir bir biçimde kopyasını talep edebilirsiniz.
5. Satış veya Paylaşımdan Vazgeçme Hakkı: Kişisel bilgileri bağlam-arası davranışsal reklam için satmıyor veya paylaşmıyoruz; ancak bu tercihinizi istediğiniz zaman teyit edebilirsiniz.
6. Ayrımcılığa Uğramama Hakkı: Bu haklardan herhangi birini kullandığınız için hizmetimizden mahrum bırakılmaz, farklı ücret uygulanmaz veya farklı bir hizmet seviyesine tabi tutulmazsınız.

California sakinlerinin California Consumer Privacy Act (CCPA/CPRA) kapsamında yukarıda sayılan haklar dâhil özel hakları vardır. Kapsamlı gizlilik yasalarına sahip diğer ABD eyaletlerinin (Virginia, Colorado, Connecticut, Utah, Texas, Oregon vb.) sakinlerinin de kendi mevzuatları uyarınca benzer hakları bulunur. Avrupa Ekonomik Alanı ve Birleşik Krallık sakinlerinin GDPR ve UK GDPR kapsamında hakları vardır (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve denetleyici bir otoriteye şikâyette bulunma hakkı dâhil).

Bu haklarınızdan herhangi birini kullanmak için [email protected] adresinden bize ulaşın. Talebinizi ilgili yasanın gerektirdiği süre içinde yanıtlarız (CCPA talepleri için genellikle 45 gün). Yetkilendirilmiş bir temsilci sizin adınıza talepte bulunabilir; temsilciden yetki belgesi isteyebilir ve sizden kimliğinizi doğrudan doğrulamanızı isteyebiliriz.

OttoCentral, Amerika Birleşik Devletleri'nden işletilir ve kişisel bilgiler Amerika Birleşik Devletleri'nde saklanır ve işlenir. Hizmete Amerika Birleşik Devletleri dışından erişiyorsanız, kişisel bilgilerinizin gizlilik yasalarının bulunduğunuz ülkeninkinden farklı olabileceği Amerika Birleşik Devletleri'ne aktarılmasını ve orada işlenmesini anladığınızı ve buna onay verdiğinizi kabul edersiniz.

Avrupa Ekonomik Alanı veya Birleşik Krallık'ta iseniz, kişisel bilgilerinizin işlenmesine ilişkin hukuki dayanağımız (duruma göre) sizinle bir sözleşmenin ifası, hizmeti işletme ve iyileştirmedeki meşru menfaatlerimiz, bir yasal yükümlülüğün yerine getirilmesi veya açık rızanızdır.

OttoCentral, Amazon satıcıları için tasarlanmış bir iş aracıdır ve çocuklara yönelik değildir. Amerika Birleşik Devletleri'nde 13 yaş altı (Avrupa Ekonomik Alanı ve Birleşik Krallık'ta 16 yaş altı) çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel bilgi verdiğine inanıyorsanız [email protected] adresinden bize ulaşın, bu bilgiyi sileriz.

Bu Gizlilik Politikası'nı uygulamalarımızdaki, yasal gerekliliklerdeki veya hizmetteki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Esaslı değişiklikler yaptığımızda, kayıtlı e-posta adresinize bildirim gönderir veya OttoCentral hizmetinde belirgin bir uyarı yayımlarız. Bu politikanın başındaki yürürlük tarihi, son güncellenme tarihini gösterir.

Bu Gizlilik Politikası veya elimizdeki kişisel bilgiler hakkında herhangi bir soru, talep veya şikâyetiniz için bize ulaşın:

• Gizlilik e-postası: [email protected]
• Genel e-posta: [email protected]
• Yazılı: Road Runner Software Development Company LLC, 1128 Lexington Avenue, Bldg 4A, Rochester, NY 14606, USA