TEDARILOG

Gizlilik Politikası

Tedarilog, e-ticaret satıcıları için sipariş ve kargo süreçlerini yürüten bir lojistik platformudur. Bu metin, hizmeti kullanırken hangi kişisel veriyi neden işlediğimizi, kimlerle paylaştığımızı ve ne kadar sakladığımızı açıklar.

1. Veri sorumlusu

2. Hangi veriyi işliyoruz

Satıcı mağazasını bağladığında, o mağazanın gönderilmemiş ve iptal edilmemiş siparişlerini sistemimize alırız. İşlediğimiz alanlar:

Veri	Neden gerekli
Alıcı adı	Kargo etiketine basılır; kurye teslimatta bu bilgiyle alıcıyı bulur.
Telefon	Kurye teslimat öncesi arar; kargo durum bildirimleri bu numaraya gider.
Adres (il, ilçe, açık adres)	Kargo gönderisi bu bilgi olmadan açılamaz. İl ve ilçe ayrıca kargo ücretinin hesabına girer.
E-posta	Siparişin doğru müşteriyle eşleşmesi ve gerektiğinde bilgilendirme.
Sipariş tutarı ve kalemleri	Kapıda ödeme tahsilatı, hakediş ve fatura.

Ödeme kartı bilgisi işlemiyoruz; kapıda ödeme tahsilatı kargo firması tarafından yapılır ve bize yalnızca tahsil edilen tutar bilgisi ulaşır.

3. Kimlerle paylaşıyoruz

• Kargo firması (Sürat Kargo): gönderiyi oluşturmak için alıcı adı, telefonu ve adresi. Gönderi açmak için gereken alanlarla sınırlıdır.
• SMS sağlayıcısı: kargo durum bildirimi gönderildiğinde alıcının telefon numarası ve mesaj metni.
• Shopify: sipariş kargolandığında gönderi bilgisini mağazanıza geri yazarız.
• Etiket görüntüleme servisi (Labelary): kargo firmasının gönderdiği etiket, yazıcı komutu biçiminde geliyor ve ekranda gösterilebilmesi için görüntüye çevriliyor. Bu çeviri sırasında etiketin üzerindeki bilgiler (alıcı adı, adresi, telefonu) servise iletilir. Çevrilen etiket bizde saklanır; aynı etiket ikinci kez gönderilmez.

Bunların dışında hiçbir üçüncü tarafa veri satmıyor, pazarlama amacıyla aktarmıyoruz.

4. Ne kadar saklıyoruz

Siparişin arkasında kargo ücreti, tahsilat ve hakediş kayıtları bulunur; bunlar yasal saklama yükümlülüğüne tabi ticari kayıtlardır. Silme talebinde kişiyi tanımlayan veriler (ad, telefon, e-posta, açık adres) silinir, ticari kayıt tutar olarak korunur.

5. Silme ve erişim talepleri

Alıcı, verisinin silinmesini ya da kendisi hakkında tuttuğumuz verinin paylaşılmasını isteyebilir. Talepler mağaza sahibi üzerinden veya doğrudan tedarify@gmail.com adresine iletilebilir.

Shopify üzerinden gelen resmî talepleri (customers/data_request, customers/redact, shop/redact) otomatik olarak karşılıyoruz: mağaza uygulamayı kaldırdığında o mağazaya ait kişisel veriler silinir.

6. Güvenlik

• Tüm bağlantılar HTTPS/TLS üzerinden şifrelenir.
• Veritabanı, bulut sağlayıcının disk şifrelemesiyle korunan diskte tutulur.
• Yedekler açık anahtarla şifrelenir ve sunucu dışında saklanır; çözme anahtarı sunucuda bulunmaz.
• Panel rol bazlıdır: satıcı kullanıcısı yalnızca kendi firmasının verisini görür.
• Kişisel veri içeren kayıtlara panelden yapılan erişimler kullanıcı, zaman ve IP ile loglanır.
• Testler canlı veriyle çalışmaz; ayrı ve geçici bir veritabanı kullanılır.
• Yazılı bir güvenlik olayı müdahale politikamız var: ihlal hâlinde etkilenen satıcılara gecikmeksizin, en geç 48 saat içinde bildirim yapılır.

7. Satıcı sözleşmesi

Platformu kullanan satıcılar bakımından rollerin dağılımı, alt işleyenler ve güvenlik taahhütleri Satıcı Sözleşmesi ve Veri İşleme Eki'nde düzenlenir; satıcı bu metni hesap oluştururken kabul eder.

8. Paket hazırlama videosu

Siparişler depomuzda hazırlanırken paketin hazırlanışı videoya kaydedilir. Kayıtta ses yoktur ve görüntü paketleme yüzeyiyle sınırlıdır. Kaydı satıcı, satıcının personeli, depo ekibimiz ve alıcı (yalnızca kendi kargo takip bağlantısı üzerinden) izleyebilir. Kayıtlar teslimden sonra 14 gün, iade dönmüşse iadeden sonra 7 gün, hiçbiri olmadıysa en fazla 30 gün saklanır ve sonra kesin olarak silinir. Ayrıntılar: Paket Kaydı Aydınlatma Metni.

9. Değişiklikler

Bu metin güncellenirse yukarıdaki tarih değişir. Önemli değişikliklerde satıcılarımızı ayrıca bilgilendiririz.