Mağaza entegrasyonları gizlilik bildirimi

Bu bildirim, JetShipper ile kullanılan Shopify ve Amazon mağaza entegrasyonlarını kapsar. Satıcının mağazasının bağlanması ve siparişlerinin üretim ile gönderime hazırlanması sırasında işlenen bilgileri açıklar.

1. Şirketler ve sorumluluklar

• SERYA CORPORATION, 4111 Greenbriar Dr Ste B, Stafford, TX 77477, USA, JetShipper hizmetlerinin sözleşme tarafıdır. Satıcı hesabı, sözleşme, faturalama ve bu hizmetlerin yönetimi için kullanılan ilgili web sitesi ve destek verileri bakımından veri sorumlusudur.
• JET TEKNOLOJİ ÜRETİM VE TEDARİK LTD. ŞTİ., Bağlar Mh. Osman Paşa Cd. No: 66/11, İstanbul, Türkiye, JetShipper markasının Türkiye’deki sahibidir ve Serya’nın yüklenicisi olarak teknoloji, üretim ve destek işlerini yürütür. JET, hizmet verilerini Serya’nın talimatları doğrultusunda işler; Shopify ve Amazon entegrasyonlarının başvuru sahibi ve teknoloji işletmecisidir.
• Alıcı verileri: siparişlerin için bize ilettiğin alıcı bilgileri bakımından veri sorumlusu sensin. Bu bilgileri, ürünleri üretmek, kişiselleştirmek ve siparişlerini teslim etmek için senin talimatların doğrultusunda işleriz.
• Bu sorumluluklar, seçtiğin dile değil, verilerin işlenme amacına bağlıdır. Bu bildirim, sözleşme tarafını veya hizmetin Kullanım Koşulları’nı değiştirmez.
• Soru ve talepler: privacy@jetshipper.com.

Satıcılar, alıcılarıyla ilişkilerinden ve alıcı bilgileri ile kişiselleştirme dosyalarını iletmeye yetkili olmaktan sorumludur.

Destek ve şirket bilgileri: entegrasyon desteği.

2. Hangi bilgiler işlenir?

• Satıcı ve bağlantı bilgileri: hesap iletişim bilgileri, mağaza alan adı veya satıcı kimliği, pazar yeri veya bölge, erişim izinleri ve yetkilendirilmiş bağlantıyı sürdürmek için gereken bağlantı bilgileri.
• Shopify bilgileri: ürün ve çeşit kimlikleri, SKU’lar, ürün seçenekleri ve görselleri; sipariş kimlikleri, tarihleri, tutarları, para birimi, durumu, kalemleri, notları ve kişiselleştirmeleri; izin verilen ve platformun sağladığı durumlarda alıcının adı, teslimat adresi ve iletişim bilgileri; gönderim, takip ve iade bilgileri.
• Amazon API’sinde şu anda desteklenen bilgiler: satıcı ve pazar yeri kimlikleri, ilanlar, SKU’lar, sipariş ve ürün ayrıntıları, adetler, tutarlar, durum ve kısıtlı olmayan erişimle sağlanan konum alanları. Mevcut API entegrasyonu alıcı adını, açık adresini, telefonunu, alıcı e-postasını veya kısıtlı kişiselleştirme verilerini almaz.
• Doğrudan iletilen bilgiler: sipariş talimatları, tasarımlar, kişiselleştirme dosyaları, kargo etiketi dosyaları, destek mesajları ve ekleri. Bu dosyalar, pazar yeri API’sinden alınmamış olsalar da kişisel bilgi içerebilir.
• İşlem kayıtları: bağlantı ve eşitleme olayları, güvenlik günlükleri, üretim ve gönderim referansları ile hataları incelemek veya destek taleplerini yanıtlamak için gereken kayıtlar.

Erişim; satıcının yetkilendirmesine, platformun izinlerine ve kullanılan özelliklere bağlıdır. Mağazanın bağlanmış olması, Amazon’un kısıtlı verilerine erişildiği anlamına gelmez.

3. Bilgileri hangi amaçlarla kullanırız?

Entegrasyon bilgilerini yetkilendirilmiş mağazaları doğrulamak, ilan ve siparişleri almak ve eşleştirmek, üretim ile kişiselleştirmeyi hazırlamak, gönderimi düzenlemek, desteklenen durumlarda sipariş veya takip bilgisini iletmek, destek sunmak ve güvenliği sağlamak için kullanırız. Hizmet kapsamında geçerli muhasebe, vergi, uyuşmazlık ve diğer yasal kayıtların tutulması da bu işlemlere dâhildir.

Geçerli olduğu ölçüde satıcı hesabına ilişkin işlemler; hizmet sözleşmesine, yasal yükümlülüklere veya güvenlik ve destek gibi meşru menfaatlere dayanır. İsteğe bağlı pazarlama için ilgili izin esas alınır. Satıcının talimatıyla işlenen alıcı bilgilerinin hukuki dayanağı ve alıcıya yapılacak bilgilendirme satıcının sorumluluğundadır.

Bağlı mağazaların alıcı bilgileri, alıcılara doğrudan ilgisiz ürünler pazarlamak için kullanılmaz, üçüncü kişilere satılmaz ve ilgisiz reklam profilleri oluşturmak için işlenmez. Satıcının pazarlama tercihleri, gerekli hesap ve sipariş iletişiminden ayrıdır.

4. Bilgileri kimler alabilir?

Erişim, satıcının yetkilendirdiği kullanıcılar ve görevleri için bilgiye ihtiyaç duyan çalışanlar veya hizmet sağlayıcılarla sınırlıdır. İlgili alıcılar arasında Serya ve yüklenicisi JET Teknoloji, üretim ve gönderim hizmeti sağlayıcıları, barındırma ve dosya depolama sağlayıcıları, iletişim ve destek sağlayıcıları, etiket sağlayıcıları ve paketi teslim eden taşıyıcı bulunabilir.

Yetkilendirilmiş bir entegrasyon işlevi için gerektiğinde bağlı platforma bilgi iletilir. Destek içeriği, etkin olduğu durumlarda yapay zekâ yardımı da dâhil olmak üzere destek araçlarıyla işlenebilir. Destek mesajlarında şifre, erişim anahtarı veya gereksiz alıcı bilgisi paylaşma. Yasanın gerektirdiği veya izin verdiği durumlarda yetkili makamlarla ya da danışmanlarla bilgi paylaşılabilir.

5. İşleme yerleri ve güvenceler

Hizmet, ABD’deki şirket ile Türkiye’deki teknoloji ve üretim yüklenicisini kapsar. Barındırma ve diğer hizmet sağlayıcıları, bilgileri Almanya’da ve başka ülkelerde işleyebilir. Geçerli veri koruma koşulları; işlenen bilgilere, alıcıya ve ilgili ülkelere göre değişir. Verilerinle ilgili alıcılar, işleme yerleri ve aktarım düzenlemeleri hakkında bilgi almak için gizlilik ekibimize ulaşabilirsin.

Uygulama, erişimi role ve şirkete göre sınırlamak, bağlantı bilgilerini korumak ve platformdan gelen bildirimleri doğrulamak üzere tasarlanmıştır. Bu kontroller hiçbir sistemi tamamen risksiz hâle getirmez. Bu bildirim, güvenlik sertifikası veya platform onayı anlamına gelmez.

6. Saklama ve silme

Saklama politikamız, alıcı bilgilerinin, kişiselleştirme dosyalarının ve yüklenen kargo etiketlerinin şu sürelerde silinmesini veya anonim hâle getirilmesini öngörür: Amazon siparişlerinde teslimattan 30 gün sonra; diğer bütün platformlardan gelen siparişlerde teslimattan 90 gün sonra ya da o siparişte açık bir iade veya talep varsa bu kapandığında (hangisi daha geçse). Silinen bilgiler: alıcının ve gönderiyi teslim alacak kişinin adı, e-posta adresi, telefonu, açık adresi, şehri ve posta kodu; alıcı, hediye ve sipariş mesajları; kişiselleştirme yanıtları ve dosyaları; satıcının siparişe eklediği dosyalar; kargo etiketleri ve basılı kopyaları; teslimatı imzalayarak alan kişinin adı; iadeyi gönderenin bilgileri, iade etiketi ve iade fotoğrafları; siparişe bağlı talep ve destek kaydı dosyaları (talep ve destek kaydı metninin kendisi saklanır); ve değişiklik geçmişindeki aynı değerler. Saklanan bilgiler: ülke ve eyalet ya da il, sipariş numaraları, ürünler, fiyatlar, para ve cari hesap kayıtları, üretim ve gönderim bilgileri. Yedek kopyalar bu bilgileri, o yedeklerin süresi dolana kadar tutar; bir yedek geri yüklenirse, tamamlanmış silmeler kullanılmadan önce yeniden uygulanır. Bilgilerin aktif kayıtlardan silinmesi, mevcut yedeklerden de silindiği anlamına gelmez. Veri talebi sürecimiz üzerinden silme talebinde bulunabilirsin.

Silme işlemine getirilen her istisna, geçerli mevzuatta belirli bir hukuki dayanağa sahip olmalıdır: belirli kayıtları saklama yükümlülüğü veya mevzuatın izin verdiği durumlarda bir hakkın tesisi, kullanılması ya da korunması. Yalnızca bu amaç için gerekli bilgiler, ilgili hukuki dayanağın gerektirdiği süre boyunca tutulabilir ve kullanımları bu amaçla sınırlanır. Platformun daha sıkı silme gereklilikleri geçerliliğini korur. Bir uyuşmazlık veya üretimin devam etmesi, tek başına silme süresini uzatmaz.

Diğer bilgiler; yetkilendirilmiş bağlantıyı sürdürme, destek sağlama, mevzuatın izin verdiği hukuki talepleri ele alma ve yasal yükümlülükleri karşılama amaçları için ihtiyaç duyulduğu süre boyunca saklanır. Mali veya üretim kaydının saklanması, o kayıttaki her kişisel alanın ya da yüklenen her dosyanın tutulmasını tek başına haklı kılmaz.

Mağaza bağlantısının kesilmesi, bağlantıyı durdurur. Geçmişteki bütün siparişlerin silinmesi veya satıcı hesabının kapatılmasıyla aynı işlem değildir. Silme talepleri ayrıca değerlendirilir. Yasal yükümlülük nedeniyle saklanması gereken bilgilerin kullanımı bu amaçla sınırlanır. Ayrıntılar için veri talepleri ve bağlantı kesme sayfasına bak.

Shopify’ın veri erişimi ve silme bildirimleri, platformun talep sürecine göre ele alınır. Shopify, yasal saklama yükümlülükleri saklı kalmak üzere, istenen işlemin talebin alınmasından itibaren 30 gün içinde tamamlanmasını gerektirir. Bu süre, teslimata bağlı saklama politikamızdan ayrıdır. Üretimin devam etmesi, tek başına bu süreyi uzatmaz. Uygulamanın kaldırılması, geçmişteki her kaydın anında silindiği garantisini vermez.

Mevcut Amazon API entegrasyonu, kısıtlı alıcı bilgilerini almaz. Gelecekte bu bilgilere erişilmeden önce ilgili onayların alınması ve saklama ile silme sürecinin uygulanmış olması gerekir.

7. Talepler ve tercihler

Geçerli mevzuata göre kişiler; bilgilerine erişim, düzeltme, silme, kopyasını alma, işlemenin kısıtlanması veya işlenmesine itiraz etme ve işleme rızaya dayanıyorsa rızayı geri alma talebinde bulunabilir. Bilgi açıklamadan veya değiştirmeden önce kimliği ve yetkiyi doğrularız. Alıcılar normalde siparişi kabul eden satıcıyla iletişime geçmelidir. Sipariş için işlediğimiz bilgiler bakımından satıcıya yardımcı oluruz.

Taleplerini privacy@jetshipper.com adresine iletebilirsin. Başvuru talimatlarımız, hangi bilgilerin gerektiğini açıklar. Geçerli haklar ve ilgili veri koruma makamına başvuru yolları kişinin bulunduğu yere göre de değişir. Türkiye’deki bölgesel açıklama için KVKK Aydınlatma Metni’ne bak.

8. İlgili bildirimler ve değişiklikler

Diğer JetShipper web sitesi veya hizmet işlemleri için ilgili genel gizlilik bildirimini ve çerez bildirimini incele. Üretim ve gönderim hizmetleri Kullanım Koşulları’na tabidir. Bu entegrasyon bildirimindeki değişiklikler, güncellenmiş tarihle bu sayfada yayımlanır.