Veri İşleme Politikası

Hizmet ve roller

Pazaryeri entegrasyon hizmeti, NUNBT YAZILIM LİMİTED ŞİRKETİ tarafından işletilen ve müşterinin pazaryeri hesaplarını müşterinin NunWorks kurulumuna bağlayan barındırılan bir hizmettir. Bu hizmette müşteri (satıcı) veri sorumlusu, NUNBT veri işleyen konumundadır: veriyi yalnız müşterinin talimatıyla ve hizmetin gerektirdiği ölçüde işleriz.

Hangi veriler işlenir?

• Erişim bilgileri: müşterinin pazaryeri panelinden ürettiği API anahtarları ve yetki belirteçleri. Şifreli saklanır; pazaryeri hesap şifresi hiçbir zaman istenmez ve tutulmaz.
• Katalog verisi: ürün, varyant, barkod, kategori, stok ve fiyat bilgisi.
• Sipariş verisi: sipariş numarası, tarih, kalemler, tutarlar, kargo ve durum bilgisi; pazaryerinin sunduğu ölçüde alıcı adı ve teslimat bilgisi.
• İade ve talep verisi: iade talebi, sebep ve durum bilgisi.
• İşlem günlüğü: hangi pazaryerine ne zaman hangi çağrının yapıldığı, hata kayıtları.

Amazon bağlantısında alıcı adresi ve iletişim bilgisi gibi kısıtlı veriler çekilmez; sevkiyat satıcının kendi Amazon panelinden yürütülür. Bu kapsam genişletilirse politika önce güncellenir.

Nerede tutulur?

Hizmetin verisi Türkiye'de, ISO 27001 sertifikalı bir veri merkezinde, NUNBT'nin yönettiği sunucularda tutulur. Veri yurt dışına aktarılmaz. Müşterinin NunWorks kurulumu bu sunucudan yalnız dışa doğru, şifreli (TLS) bağlantıyla veri çeker; sunucu müşterinin kurulumuna bağlantı açmaz.

Kimler erişir?

• Her müşterinin verisi kendi kimliğiyle ayrılmıştır; bir müşteri başka müşterinin verisini göremez.
• NUNBT personeli veriye yalnız destek talebi üzerine, kayıt altında ve görevin gerektirdiği ölçüde erişir.
• Veri üçüncü kişilere satılmaz, pazarlama amacıyla kullanılmaz; yalnız barındırma hizmeti aldığımız veri merkeziyle hizmetin gerektirdiği ölçüde, yetkili kurumlarla ise yasal zorunluluk hâlinde paylaşılır.

Ne kadar saklanır?

• Alıcıya ait kişisel veriler (ad, teslimat bilgisi), siparişin teslimini izleyen 30 gün içinde hizmet sunucusundan silinir. Müşterinin kendi NunWorks kurulumuna aktarılmış kayıtlar müşterinin sorumluluğunda ve saklama süresindedir.
• Sipariş başlık ve kalem verisi (kişisel veri içermeyen kısım) mutabakat için en çok 12 ay saklanır.
• Katalog verisi hizmet süresince güncel tutulur; hizmet sona erince silinir.
• İşlem günlükleri en çok 90 gün saklanır.
• Hizmet sözleşmesi sona erdiğinde müşterinin tüm verisi 30 gün içinde kalıcı olarak silinir; müşteri isterse öncesinde dışa aktarım sağlanır.

Nasıl korunur?

• Veri diskte ve aktarımda şifrelidir (diskte AES-256, aktarımda TLS 1.2 ve üzeri).
• Erişim bilgileri uygulama düzeyinde ayrıca şifrelenir; anahtarlar veriden ayrı tutulur.
• Sunucuya erişim kişiye özel hesap ve çok adımlı doğrulamayla sınırlıdır; erişimler kayıt altındadır.
• Düzenli yedekleme yapılır; yedekler de şifrelidir ve aynı saklama sürelerine tabidir.
• Zafiyet taraması en az 30 günde bir, bağımsız sızma testi yılda bir yapılır.

Olay bildirimi

Veriye yetkisiz erişim ya da veri kaybı şüphesi doğduğunda etkilenen müşteriler ve ilgili pazaryeri 24 saat içinde bilgilendirilir; KVKK kapsamındaki bildirimler yasal süreleri içinde yapılır.

Alt işleyenler

Barındırma hizmeti Türkiye'de yerleşik bir veri merkezi sağlayıcısından alınır. Alt işleyen değişikliği müşterilere önceden bildirilir.

Müşteri yükümlülükleri

Müşteri, pazaryeri hesaplarının sahibi ve verinin sorumlusu olarak; API erişimini yalnız kendi hesabı için tanımlar, alıcılarına yönelik aydınlatma yükümlülüğünü yerine getirir ve NUNBT ile veri işleme sözleşmesi imzalar.

İletişim

Bu politika ve hizmetle ilgili sorular için: [email protected]. KVKK kapsamındaki başvurular için Gizlilik ve KVKK sayfasına bakınız.

Son güncelleme: 6 Eylül 2026.