Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası, xmlbayimerkezi.com ("Şirket") tarafından işletilen XML Bayi Merkezi platformunun ("Platform") kurumsal web sitesi, bayi paneli, yönetim paneli ve bayilere sunulan XML bağlantıları için geçerlidir. Kişisel verilerin hangi amaçla ve hangi hukuki sebeple işlendiği, kimlere aktarıldığı ve haklarınız KVKK Aydınlatma Metni'nde ayrıntılı olarak anlatılmıştır; bu politika, o metni tamamlar ve bilgilerinizi nasıl koruduğumuza odaklanır.

Platform bir işletmeden işletmeye (B2B) hizmettir. Hizmet, ticari faaliyet yürüten bayiler ve onların yetkilileri için tasarlanmıştır.

2. Hangi bilgileri topluyoruz?

Topladığımız bilgiler, hizmetin gerektirdiği ölçüyle sınırlıdır:

• Başvuru ve hesap bilgileri: Ad soyad, firma unvanı, şirket türü, e-posta, telefon, vergi dairesi, şirket türüne göre vergi kimlik bilgisi, fatura adresi, il/ilçe, varsa web sitesi ve pazaryeri mağaza bağlantıları.
• İşlem bilgileri: Siparişler, iadeler, bakiye ve bonus hareketleri, havale/EFT bildirimleri, destek talepleri.
• Teknik bilgiler: IP adresi, tarayıcı bilgisi, oturum ve giriş kayıtları, XML erişim kayıtları.
• Son alıcı bilgileri: Dropshipping siparişlerinde yalnızca teslimat için gereken ad soyad, adres ve telefon.

Gereksiz kişisel veri talep etmeyiz. Doğum tarihi, cinsiyet, kimlik kartı fotoğrafı gibi bilgileri istemeyiz. Vergi levhası yüklemesi yalnızca yönetici tarafından zorunlu kılındıysa istenir.

3. Ödeme bilgilerinin güvenliği

Kredi kartı ödemeleri, lisanslı ödeme kuruluşunun güvenli ödeme sayfasında, bankanızın desteklemesi halinde 3D Secure doğrulamasıyla gerçekleşir. Kart numarası, son kullanma tarihi ve CVV hiçbir zaman Platform sunucularına ulaşmaz ve saklanmaz. Ödemenin başarılı sayılması için ödeme kuruluşunun imzalı sunucu bildirimi doğrulanır; tarayıcının "başarılı" sayfasına dönmesi tek başına ödeme kanıtı kabul edilmez. Tutar, para birimi ve işlemin hangi bayiye ait olduğu sunucuda karşılaştırılır.

4. Teknik güvenlik önlemleri

Bilgilerinizi korumak için aşağıdaki önlemleri uygularız:

1. Parola güvenliği: Parolalar düz metin olarak saklanmaz; güncel öneriler doğrultusunda argon2id algoritmasıyla, kişiye özel tuz kullanılarak özetlenir. Parola sıfırlama bağlantıları tek kullanımlıktır ve kısa sürelidir.
2. Kaba kuvvet koruması: Başarısız giriş denemeleri sınırlandırılır; belirli sayıda hatalı denemeden sonra hesap geçici olarak kilitlenir. Doğrulama e-postası yeniden gönderimi hız sınırına tabidir.
3. Yönetici güvenliği: Yönetim paneline erişen personel için iki aşamalı doğrulama (zaman tabanlı tek kullanımlık kod) zorunludur. Yetkiler yalnızca menülerde değil, sunucu tarafında her işlemde denetlenir. Kritik yönetici işlemleri denetim kaydına yazılır.
4. Oturum güvenliği: Oturum çerezleri yalnızca sunucu tarafından okunabilir (httpOnly), güvenli bağlantı üzerinden iletilir ve süreyle sınırlıdır. Girişte oturum kimliği yenilenir. Form işlemleri sahte istek (CSRF) korumasıyla doğrulanır.
5. Şifreli saklama: Entegrasyon anahtarları, tedarikçi bağlantı adresleri, iki aşamalı doğrulama tohumları ve vergi kimlik numaraları gibi hassas değerler veritabanında AES-256-GCM ile şifrelenerek saklanır. Ekranlarda maskeli gösterilir.
6. XML anahtarları: Her bayiye özel XML bağlantı anahtarı tahmin edilemeyecek uzunlukta rastgele üretilir. Erişim sırasında anahtar veritabanında yalnızca özet (hash) değeri üzerinden aranır; erişim kayıtlarında anahtarın tamamı değil, yalnızca baş ve son karakterlerinden oluşan maskeli hali tutulur. Anahtar istenildiğinde yenilenebilir veya iptal edilebilir.
7. Özel dosyalar: Vergi levhası, dekont, kargo etiketi ve fatura gibi belgeler web kökü dışında, rastgele adlarla saklanır; yalnızca yetkili kullanıcıya, birkaç dakika geçerli imzalı bağlantıyla sunulur. Yüklenen dosyaların türü içerik imzasından doğrulanır, boyutu sınırlandırılır ve çalıştırılabilir içerik barındıran dosyalar reddedilir.
8. Veri izolasyonu: Her bayi yalnızca kendi siparişlerini, hareketlerini, belgelerini ve fiyatlarını görebilir. Bu kural sunucu tarafında her sorguda uygulanır.
9. Günlüklerde maskeleme: Uygulama kayıtlarında anahtarlar, e-posta adresleri, IBAN ve kart numarası benzeri değerler maskelenir.
10. Değiştirilemez finansal kayıtlar: Bakiye ve bonus hareketleri silinemez ve değiştirilemez şekilde tutulur; düzeltmeler ters kayıtla yapılır. Bu, hem sizin hem bizim için şeffaf bir hesap geçmişi sağlar.
11. Arama motorlarından koruma: Bayi paneli, yönetim paneli, ödeme, hesap ve XML adresleri arama motorlarının dizinine kapalıdır.
12. Yedekleme: Veritabanı ve yüklenen dosyalar düzenli olarak yedeklenir; yedekler erişimi kısıtlı ortamda tutulur ve geri yükleme prosedürü belgelenmiştir.

5. İdari önlemler

• Personelin veriye erişimi görev tanımıyla sınırlıdır (Operasyon, Finans, Destek, Süper Admin rolleri).
• Manuel bakiye düzeltmeleri gerekçe ve işlem kaydı gerektirir; belirlenen tutarın üzerindeki düzeltmeler ikinci bir yetkilinin onayına tabidir.
• Hizmet sağlayıcılarla gizlilik ve veri işleme yükümlülüklerini içeren sözleşmeler yapılır.
• Personel, kişisel verilerin korunması konusunda bilgilendirilir.

6. Çerezler

Platform yalnızca çalışması için zorunlu olan çerezleri kullanır (oturum, güvenlik ve çerez tercihi). Analitik veya pazarlama çerezi şu anda kullanılmamaktadır. Ayrıntılar için Çerez Politikası'na bakın; tercihlerinizi sayfa altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz.

Site trafiği ölçümü (çerezsiz). Hizmeti geliştirmek için sitenin ve bayi panelinin nasıl kullanıldığını ölçeriz: görüntülenen sayfalar, sayfada kalma süresi ve kaydırma oranı, tıklanan bağlantı ve düğmeler, ürün aramaları, yönlendiren site ve kampanya etiketi, cihaz/tarayıcı/işletim sistemi türü, ekran boyutu ve dil. Konum, IP adresinden yalnızca ülke, il ve (biliniyorsa) ilçe düzeyinde sunucumuzdaki yerel bir veritabanıyla tahmin edilir. IP adresiniz kaydedilmez ve hiçbir üçüncü tarafa gönderilmez; tarayıcınızda çerez veya yerel depolama kullanılmaz. Ziyaretler, her gün yenilenen ve iki gün sonra silinen rastgele bir anahtarla oluşturulan anonim bir kimlikle sayılır; bu nedenle farklı günlerdeki ziyaretleriniz birbirine bağlanamaz. Bayi paneline giriş yaptığınızda panel kullanımınız hesabınızla ilişkilendirilir (bayilik ilişkisinin yürütülmesi ve destek amacıyla). Ölçüm kayıtları en fazla 13 ay saklanır ve yalnızca yetkili yöneticiler tarafından görüntülenir.

7. Üçüncü taraf bağlantılar

Ürün görselleri tedarikçinin içerik dağıtım ağından yüklenebilir. Ürün açıklamalarındaki etkin içerikler (betik, form, dış bağlantı) güvenlik amacıyla temizlenir. Platform dışındaki sitelerin gizlilik uygulamalarından Şirket sorumlu değildir.

8. Çocukların verileri

Platform, ticari faaliyet yürüten işletmelere yöneliktir. 18 yaşından küçüklere hizmet verilmez ve bilerek 18 yaş altındaki kişilerden veri toplanmaz.

9. Veri ihlali

Kişisel verilerin kanuna aykırı olarak üçüncü kişilerce elde edildiğini tespit etmemiz halinde, KVKK md. 12/5 uyarınca durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na Kurul'un belirlediği usul ve süreler içinde bildiririz. Olası etkileri azaltmak için gerekli teknik önlemleri (ör. oturumların sonlandırılması, anahtarların yenilenmesi) alırız.

10. Hesap güvenliği konusunda sizden beklentilerimiz

• Parolanızı başka hizmetlerde kullanmayın ve kimseyle paylaşmayın.
• XML bağlantınızı yalnızca kullandığınız entegrasyon yazılımına girin; sızdığından şüphelenirseniz bayi panelinizden hemen yenileyin.
• Şüpheli e-postalara karşı dikkatli olun: Platform sizden e-posta ile parola, kart bilgisi veya doğrulama kodu istemez.
• Hesabınızda tanımadığınız bir işlem görürseniz destek talebi açın.

11. Değişiklikler ve iletişim

Bu politika gerektiğinde güncellenir; her sürüm yayın tarihiyle saklanır. Sorularınız için info@xmlbayimerkezi.com adresine, kişisel verilerle ilgili başvurularınız için info@xmlbayimerkezi.com adresine veya KVKK başvuru formuna başvurabilirsiniz.