TEDARILOG
Satıcı Sözleşmesi ve Veri İşleme Eki
Bu metin, Tedarilog platformunu kullanan satıcı ile platformu işleten şirket arasındaki sözleşmedir. Hesap oluştururken bu koşulları kabul etmiş sayılırsınız. İkinci bölüm (Veri İşleme Eki), KVKK ve GDPR anlamında veri sorumlusu–veri işleyen ilişkisini düzenler.
1. Taraflar
2. Hizmetin kapsamı
Platform; satıcının e-ticaret mağazasındaki siparişleri sisteme alır, kargo gönderisi oluşturur, gönderi durumunu takip eder, kapıda ödeme tahsilatını ve hakediş hesabını yürütür. Mağaza bağlantısı satıcının kendi yetkilendirmesiyle kurulur ve satıcı bağlantıyı dilediği an kaldırabilir.
3. Satıcının yükümlülükleri
- Hesap ve şifre güvenliğinden, panele erişen kendi personelinin yetkilerinden satıcı sorumludur.
- Sisteme aktarılan sipariş ve alıcı verisinin hukuka uygun toplandığını, gerekli aydınlatma ve rızaların kendi tarafında sağlandığını satıcı taahhüt eder.
- Gönderiye konu ürünlerin taşınması yasak/kısıtlı ürünler olmaması satıcının sorumluluğundadır.
- Kargo, tahsilat ve hizmet bedelleri panelde tanımlı tarifeye göre işler; bakiye ve hakediş kayıtları panelden görülebilir.
4. Platformun yükümlülükleri
- Hizmeti makul özenle sunmak, kesinti ve arızaları gecikmeksizin gidermeye çalışmak.
- Satıcının verisini yalnızca hizmeti sunmak için kullanmak; pazarlama amacıyla kullanmamak, üçüncü kişilere satmamak.
- Aşağıdaki Veri İşleme Eki'nde sayılan güvenlik önlemlerini uygulamak.
5. Sözleşmenin sona ermesi
Satıcı hesabını kapatmayı talep edebilir; uygulamayı mağazasından kaldırdığında mağaza bağlantısı otomatik kapanır ve yeni sipariş alınmaz. Sona ermeden önce doğmuş kargo, tahsilat ve hakediş yükümlülükleri saklıdır.
6. Sorumluluk ve uygulanacak hukuk
Platform, kargo firmasının veya mağaza altyapısının kendi kusurundan doğan zararlardan sorumlu değildir; kendi kusurundan doğan sorumluluğu, ilgili sipariş için tahsil edilen hizmet bedeliyle sınırlıdır. Bu sözleşmeye Türkiye Cumhuriyeti hukuku uygulanır; uyuşmazlıklarda İstanbul mahkemeleri ve icra daireleri yetkilidir.
Veri İşleme Eki (DPA)
7. Rollerin dağılımı
Alıcıya (mağaza müşterisine) ait kişisel veriler bakımından satıcı veri sorumlusu, Tedarilog veri işleyendir. Platform bu verileri yalnızca satıcının talimatı ve bu sözleşme kapsamında işler. Satıcının kendi firma ve yetkili bilgileri bakımından ise platform veri sorumlusudur.
8. İşlemenin konusu ve süresi
| Konu | Sipariş karşılama: kargo gönderisi oluşturma, takip, tahsilat ve hakediş. |
|---|---|
| Süre | Mağaza bağlı olduğu sürece ve sonrasında yasal saklama süreleri boyunca. |
| Veri kategorileri | Alıcı adı, telefon, e-posta, teslimat adresi, sipariş kalemleri ve tutarı. |
| İlgili kişi grubu | Satıcının mağazasından sipariş veren alıcılar. |
Ödeme kartı bilgisi işlenmez. Kapıda ödeme tahsilatı kargo firmasınca yapılır; platforma yalnızca tahsil edilen tutar bilgisi ulaşır.
9. Alt işleyenler
| Alt işleyen | Aktarılan veri | Amaç |
|---|---|---|
| Sürat Kargo | Alıcı adı, telefonu, adresi, tahsilat tutarı | Gönderiyi açmak ve teslim etmek |
| SMS sağlayıcısı (Netgsm) | Alıcı telefon numarası, mesaj metni | Kargo durum bildirimi |
| Google Cloud (Avrupa bölgesi) | Sistemin tamamı | Sunucu ve veritabanı barındırma |
Yeni bir alt işleyen eklenmesi hâlinde bu liste güncellenir. Satıcı, mevcut alt işleyenlerin kullanımına bu sözleşmeyi kabul ederek onay vermiş olur.
10. Güvenlik önlemleri
- Aktarımda şifreleme: panel ve tüm uçlar yalnızca HTTPS/TLS üzerinden çalışır.
- Durağan şifreleme: veritabanı, bulut sağlayıcının disk şifrelemesiyle korunan diskte tutulur.
- Şifreli yedek: yedekler açık anahtarla (GPG) şifrelenir; çözme anahtarı sunucuda tutulmaz.
- Erişim sınırı: panel rol bazlıdır; satıcı kullanıcıları yalnızca kendi firmasının verisini görür.
- Erişim kaydı: kişisel veri içeren kayıtlara panelden yapılan erişimler kullanıcı, zaman ve IP ile loglanır.
- Test/canlı ayrımı: testler canlı veriyle çalışmaz; ayrı ve geçici veritabanı kullanılır.
- Parola: kullanıcı parolaları en az 8 karakter kuralına tabidir ve geri döndürülemez biçimde saklanır.
11. İhlal bildirimi
Kişisel veri ihlali tespit edilirse, ihlalin kapsamı ve etkilenen kayıtlar belirlenerek satıcıya gecikmeksizin ve en geç 48 saat içinde bildirim yapılır; satıcının kendi bildirim yükümlülüklerini yerine getirebilmesi için gerekli bilgi ve destek sağlanır. Süreç, platformun yazılı güvenlik olayı müdahale politikasına göre yürütülür.
12. Silme, iade ve ilgili kişi talepleri
Alıcı ya da satıcı silme talebinde bulunduğunda, kişiyi tanımlayan veriler (ad, telefon, e-posta, açık adres) anonimleştirilir; yasal saklama yükümlülüğüne tabi ticari kayıtlar tutar bazında korunur. Mağaza platformundan gelen zorunlu uyum bildirimleri (müşteri verisi talebi, müşteri silme, mağaza silme) otomatik olarak karşılanır. Detay için Gizlilik Politikası.
13. Denetim
Satıcı, bu ekte sayılan yükümlülüklere uyulduğunu doğrulamak için makul sıklıkta ve önceden haber vererek bilgi talep edebilir; platform gerekli belge ve açıklamaları sağlar.
14. Değişiklikler
Bu metnin güncellenmesi hâlinde sürüm numarası artırılır ve satıcıya panel üzerinden bildirilir. Hesap oluşturulurken kabul edilen sürüm ve kabul zamanı kayıt altına alınır.