Gizlilik Politikası

Biz kimiz

EasyShippingHub, çevrimiçi pazar yeri satıcıları için sipariş karşılama hizmeti yürütür. Envanteri Amerika Birleşik Devletleri'nin New York eyaletindeki depomuzda toplu olarak teslim alır, depolar ve müşteri siparişlerini ABD yurt içi kargo firmalarıyla tek tek göndeririz. KVKK ve GDPR kapsamında, aşağıda açıklanan kişisel veriler bakımından veri sorumlusu EasyShippingHub'dır.

Hangi verileri topluyoruz

Aşağıdakileri topluyoruz; platformumuzun çalışması için gerekenin ötesinde hiçbir şey toplamıyoruz:

• Bize verdiğiniz hesap bilgileri: e-posta adresiniz, adınız ve soyadınız, isteğe bağlı telefon numaranız, tercih ettiğiniz dil ve parolanız (yalnızca kriptografik özet olarak saklanır, hiçbir zaman okunabilir biçimde tutulmaz).
• Güvenlik ve oturum verileri: giriş yaptığınızda kaydedilen IP adresi ve tarayıcı bilgisi, başarısız giriş denemelerinin sayısı ve varsa geçici kilitlenme. Bunları hesabınızı korumak ve saldırıları tespit etmek için kullanırız.
• Faturalandırma verileri: her bakiye yüklemesinin tutarı, para birimi ve durumu; yüklediğiniz ödeme dekontu; bu dosyanın sağlama değeri, türü ve boyutu; cüzdan hareketleriniz; ve bir yükleme reddedilirse yöneticinin kaydettiği gerekçe.
• Pazar yeri verileri: bir mağaza bağladığınızda, o mağazanın erişim bilgilerini şifrelenmiş biçimde, mağaza kimliği ve adıyla birlikte saklarız; ayrıca siparişlerinizi karşılamak için eşitlediğimiz ürün ve stok verilerini tutarız.
• Destek verileri: canlı sohbet veya e-posta yoluyla bize iletmeyi seçtiğiniz her şey.

Verileri neden kullanıyoruz

Verilerinizi hesabınızı oluşturmak ve güvence altına almak, e-posta adresinizi doğrulamak, bağlamayı seçtiğiniz pazar yeri mağazalarını bağlamak, siparişlerinizi alıp karşılamak, hizmetlerimizin ücretini hesaplamak ve tahsil etmek, dolandırıcılığı ve giriş sistemimizin kötüye kullanımını tespit edip önlemek, destek taleplerinizi yanıtlamak ve yasal, vergisel ve gümrük yükümlülüklerimizi yerine getirmek için kullanırız.

İşlemenin hukuki dayanağı

KVKK veya GDPR'ın uygulandığı hallerde şu dayanaklara güveniriz: sizinle sözleşmemizin ifası (hesabınızın işletilmesi ve siparişlerinizin karşılanması); meşru menfaatlerimiz (platformun güvenliği, kimlik bilgisi saldırılarının ve dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi); açık rızanız (isteğe bağlı analitik ve tercih etmeniz halinde pazarlama e-postaları); ve hukuki yükümlülüklere uyum (muhasebe, vergi ve gümrük kayıtları). Rızanızı istediğiniz zaman geri çekebilirsiniz; bu, o ana kadar yapılan işlemeyi etkilemez.

Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız. Yalnızca bizim adımıza veri işleyen hizmet sağlayıcılarla ve yalnızca gerekli olduğu ölçüde paylaşırız:

• Cloudflare — içerik dağıtımı, güvenlik filtreleme, giriş formlarımızda bot koruması ve yüklediğiniz ödeme dekontları için şifreli nesne depolama.
• Amazon Web Services — uygulama sunucularımızın ve veritabanlarımızın barındırılması.
• Resend — adres doğrulama ve hesap bildirimleri gibi işlemsel e-postaların gönderimi.
• Tawk.to — kullanmayı tercih ettiğinizde web sitemizdeki canlı sohbet aracı.
• Google Analytics — yalnızca ziyaret ettiğiniz site için analitik etkinleştirilmişse, toplu web sitesi kullanım istatistikleri.
• Bağladığınız pazar yerleri, örneğin Etsy — verileri yalnızca açıkça yetki verdiğiniz mağaza için ve yalnızca ürünleri eşitlemek ve siparişleri karşılamak amacıyla paylaşırız.
• Mesleki danışmanlar, gümrük müşavirleri ve kargo firmaları — yalnızca ürünlerinizi göndermek veya bir yasal yükümlülüğü yerine getirmek için gerekli olduğunda.

Verileriniz nerede saklanıyor

Sunucularımız ve veritabanlarımız Amerika Birleşik Devletleri'nde barındırılmaktadır ve hizmet sağlayıcılarımızın büyük bölümü ABD merkezlidir. Türkiye'de veya Avrupa Ekonomik Alanı'nda bulunuyorsanız, EasyShippingHub'ı kullanmanız kişisel verilerinizin ABD'ye aktarılması ve orada işlenmesi anlamına gelir; ABD, kendi ülkenizle aynı düzeyde koruma sağlamayabilir. Bu aktarımlar için açık rızanıza ve hizmet sağlayıcılarımızla yaptığımız sözleşmesel güvencelere dayanırız. Bu aktarımdan rahatsızlık duyuyorsanız lütfen hesap oluşturmayın.

Çerezler

Oturumunuzun açık kalması için zorunlu olan üç çerez kullanırız: esh_access (kısa ömürlü oturumunuz), esh_refresh (oturumu yeniler) ve esh_refresh_csrf (siteler arası istek sahteciliğine karşı korur). Bunlar zorunludur ve hesap kullandığınız sürece kapatılamaz. Analitik veya canlı sohbet etkinleştirildiğinde, bu sağlayıcılar kendi çerezlerini yerleştirir; bunları tarayıcınızdan engelleyebilir ve yine de hesabınıza erişebilirsiniz.

Verileri ne kadar süre saklıyoruz

Hesap verilerinizi hesabınız açık kaldığı sürece saklarız. Bir hesap silindiğinde, silme işlemi yanlışlıkla yapıldıysa geri alınabilmesi ve yasal ile muhasebesel yükümlülüklerimizi karşılayabilmemiz için sınırlı bir süre boyunca silinmiş olarak işaretlenip tutulur, ardından kaldırılır. Ödeme kayıtları, dekont belgeleri ve yönetici denetim kayıtları vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır. Oturum kayıtları otomatik olarak sona erer.

Haklarınız

Bulunduğunuz yere bağlı olarak şu haklara sahipsiniz: hakkınızda hangi kişisel verileri tuttuğumuzu öğrenmek ve bir kopyasını almak; yanlış veya eksik verileri düzelttirmek; verilerinizin silinmesini istemek; belirli işlemelere itiraz etmek veya işlemeyi sınırlandırmak; rızanızı geri çekmek; ve verilerinizi taşınabilir bir biçimde almak. Bunların çoğunu doğrudan hesap ayarlarınızdan veya [email protected] adresine yazarak kullanabilirsiniz. Türkiye'deyseniz Kişisel Verileri Koruma Kurumu'na, AEA'daysanız ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Verilerinizi nasıl koruyoruz

Parolalar yalnızca tuzlanmış özet (hash) olarak saklanır ve hiçbir şekilde geri elde edilemez. Pazar yeri erişim anahtarları veritabanımıza yazılmadan önce şifrelenir. Tüm trafik HSTS ile birlikte HTTPS üzerinden sunulur. Giriş denemelerini sınırlandırır, tekrarlanan başarısızlıklardan sonra hesabı kilitler ve kimlik bilgisi saldırılarına özgü örüntüleri izleriz. Satıcı hesapları üzerindeki yönetici işlemleri, gerekçesi ve sorumlu yönetici ile birlikte denetim kaydına yazılır. Hiçbir sistem kusursuz derecede güvenli değildir ve aksini iddia etmiyoruz.

Çocuklar

EasyShippingHub bir kurumsal hizmettir ve çocuklara yönelik değildir. Hesap sahibi olmak için en az 18 yaşında olmalısınız. Bilerek çocuklardan veri toplamayız; topladığımızı öğrenirsek sileriz.

Bu politikadaki değişiklikler

Hizmet değiştikçe bu politikayı güncelleyebiliriz. Yukarıdaki tarih her zaman güncel sürümü gösterir. Haklarınızı esaslı biçimde etkileyen bir değişiklik yaparsak, yürürlüğe girmeden önce size e-posta ile veya uygulama içinde bildiririz.

Bize ulaşın

Gizlilikle ilgili her soru için veya yukarıdaki haklardan birini kullanmak için [email protected] adresine yazın. Destek sayfamızda bir kişiye ulaşmanın tüm yolları listelenmiştir.