Creamarkt - Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç ve Kapsam

Creamarkt, CREALIVE BİLGİ TEKNOLOJİLERİ VE İLETİŞİM HİZMETLERİ A.Ş. tarafından sunulan çok kanallı pazaryeri ve e-ticaret entegrasyon platformudur.

Kullanıcılarımızın, iş ortaklarımızın ve platform aracılığıyla verileri işlenen kişilerin gizliliğine önem veriyoruz. Bu Gizlilik ve Kişisel Verilerin Korunması Politikası, Creamarkt üzerinden elde edilen bilgilerin nasıl toplandığını, işlendiğini, kullanıldığını, saklandığını, korunduğunu, paylaşıldığını ve silindiğini açıklamaktadır.

Politika; Creamarkt web sitesini, kullanıcı hesaplarını, pazaryeri bağlantılarını, ERP ve muhasebe entegrasyonlarını, sipariş yönetimi süreçlerini, kargo bağlantılarını ve platform tarafından sunulan diğer hizmetleri kapsar.

Tüm veri işleme faaliyetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili mevzuat, veri minimizasyonu ilkesi ve entegre olunan platformların geçerli veri koruma yükümlülükleri esas alınır.

2. Veri Sorumlusu ve Veri İşleyen Sıfatımız

Şirket Unvanı: CREALIVE BİLGİ TEKNOLOJİLERİ VE İLETİŞİM HİZMETLERİ A.Ş.

Platform: Creamarkt

Web Sitesi: https://www.creamarkt.com/

İletişim E-postası: [email protected]

Crealive; web sitesi ziyaretçileri, platform kullanıcıları, müşteri ilişkileri ve kendi faaliyetleri kapsamında işleme amaçlarını ve yöntemlerini belirlediği kişisel veriler bakımından veri sorumlusu olarak hareket eder.

Platforma entegre edilen satış kanalları üzerinden elde edilen müşteri verilerinin, ilgili satıcının talimatları doğrultusunda işlenmesi durumunda ise veri işleyen sıfatıyla hizmet sunabilir.

Veri sorumlusu ve veri işleyen sıfatları, ilgili veri işleme faaliyetinin niteliğine ve yürürlükteki mevzuata göre belirlenir.

3. Toplanan ve İşlenen Veriler

Creamarkt, hizmetin sunulması için gerekli olan verileri işleme amacıyla sınırlı olarak toplar.

3.1. Kullanıcı ve İşletme Bilgileri

Kullanıcı adı, ad ve soyad
E-posta adresi ve telefon numarası
İşletme unvanı ve kurumsal iletişim bilgileri
Kullanıcı hesabı, rol ve erişim yetkileri
Hesap ve entegrasyon yapılandırmaları

3.2. Pazaryeri ve Ticari İşlem Verileri

Ürün ve kategori bilgileri
Stok, fiyat ve envanter kayıtları
Sipariş ve sipariş durumu bilgileri
Satış ve finansal işlem kayıtları
Kargo, gönderi ve teslimat bilgileri
Entegrasyonların çalışması için gerekli teknik tanımlayıcılar

3.3. Sipariş Alıcılarına Ait Kişisel Veriler

Siparişlerin işlenmesi ve teslimatların gerçekleştirilebilmesi için gerekli olduğu durumlarda aşağıdaki bilgiler işlenebilir:

Alıcı adı ve soyadı
Teslimat adresi
Sipariş ve teslimat için gerekli iletişim bilgileri
Kargo ve gönderi bilgileri
Siparişin yerine getirilmesi için zorunlu diğer bilgiler

Bu bilgiler, siparişlerin hazırlanması, ilgili sistemlere aktarılması, sevkiyatın gerçekleştirilmesi ve teslimat süreçlerinin tamamlanması amacıyla kullanılır.

3.4. Teknik ve Güvenlik Verileri

Hizmet güvenliğinin sağlanması ve teknik sorunların giderilmesi amacıyla IP adresleri, erişim zamanları, kimlik doğrulama işlemleri, sistem hareketleri ve güvenlikle ilgili işlem kayıtları işlenebilir.

4. Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel veriler; Creamarkt web sitesi, kullanıcı kayıt ve hesap yönetimi süreçleri, elektronik iletişim kanalları, kullanıcıların yetkilendirdiği pazaryeri API bağlantıları ve yapılandırılmış üçüncü taraf entegrasyonları aracılığıyla elektronik ortamda elde edilir.

Kişisel veriler, ilgili faaliyet bakımından KVKK'nın 5. maddesinde yer alan işleme şartlarından uygulanabilir olanlara dayanılarak işlenir.

Bu kapsamda:

Hizmet ve hesap yönetimi: Kullanıcı hesabının oluşturulması, entegrasyon hizmetinin sağlanması ve sözleşmenin yerine getirilmesi için gerekli veriler sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak işlenebilir.
Hukuki yükümlülükler: Mevzuat gereğince saklanması veya yetkili mercilere sunulması gereken bilgiler, hukuki yükümlülüğün yerine getirilmesi amacıyla işlenebilir.
Bilgi güvenliği: Yetkisiz erişimin önlenmesi, güvenlik olaylarının araştırılması ve hizmet güvenliğinin sağlanması amacıyla gerekli teknik kayıtlar, ilgili şartlar mevcutsa meşru menfaat veya bir hakkın tesisi, kullanılması ya da korunması hukuki sebeplerine dayanılarak işlenebilir.
Açık rızaya bağlı işlemler: Kanunen açık rıza gerektiren faaliyetlerde ilgili kişinin açık rızası alınır.

Veri işleme faaliyetleri, belirlenen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde yürütülür.

5. Verilerin Kullanım Amaçları

Creamarkt aracılığıyla toplanan veriler aşağıdaki amaçlarla kullanılabilir:

Kullanıcı hesaplarının oluşturulması ve yönetilmesi
Yetkilendirilmiş satış kanalları arasında veri senkronizasyonu
Ürün listeleme, stok ve fiyat yönetimi
Siparişlerin alınması, işlenmesi ve ilgili işletme sistemlerine aktarılması
Kargo ve teslimat süreçlerinin yönetilmesi
ERP, muhasebe ve sipariş yönetimi entegrasyonlarının çalıştırılması
Satıcıların operasyonel faaliyetlerinin yürütülmesi
Teknik destek ve hata giderme süreçlerinin gerçekleştirilmesi
Platform performansının, sürekliliğinin ve güvenliğinin sağlanması
Yasal ve sözleşmesel yükümlülüklerin yerine getirilmesi

Üçüncü taraf entegrasyonlarından elde edilen sipariş alıcılarına ait kişisel veriler; yetkilendirilmiş hizmetin sağlanması dışında reklam, pazarlama, bağımsız müşteri profilleme veya veri satışı amacıyla kullanılmaz.

Bir kullanıcının veya işletmenin verileri, yetkilendirme ya da hukuki dayanak bulunmaksızın başka bir işletmenin erişimine sunulmaz.

6. Pazaryeri ve Üçüncü Taraf Entegrasyonları

Creamarkt, kullanıcıların yetkilendirdiği pazaryerleri, ERP sistemleri, muhasebe yazılımları, kargo sağlayıcıları ve diğer işletme uygulamalarıyla veri alışverişi gerçekleştirebilir.

Veri erişimi, ilgili kullanıcının verdiği yetki ve bağlantılı sistemin izin verdiği işlemlerle sınırlandırılır.

Entegrasyonlar aracılığıyla elde edilen bilgiler yalnızca yetkilendirilen işlemlerin gerçekleştirilmesi için kullanılır.

Creamarkt tarafından uygulanan temel veri işleme ilkeleri şunlardır:

Veri minimizasyonu: Hizmetin yerine getirilmesi için gerekli olmayan kişisel veriler toplanmaz.
Amaç sınırlaması: Veriler, toplanma amacıyla bağdaşmayan faaliyetlerde kullanılmaz.
Erişim kontrolü: Verilere yalnızca görev ve yetkileri kapsamında erişim sağlanır.
Satıcı verilerinin ayrıştırılması: Farklı işletmelere ait bilgiler mantıksal erişim kontrolleriyle birbirinden ayrılır.
Güvenli aktarım: Sistemler arasındaki veri alışverişinde güvenli iletişim yöntemleri kullanılır.
Saklama süresi sınırı: Veriler yalnızca gerekli ve hukuken izin verilen süre boyunca saklanır.
Yetki iptali ve veri silme: Erişim yetkisinin sona ermesi ve geçerli silme talepleri için veri imha süreçleri uygulanır.

Bu ilkeler, Creamarkt tarafından desteklenen tüm pazaryeri ve üçüncü taraf entegrasyonları için ortak veri koruma yaklaşımını oluşturur.

7. Veri Güvenliği ve Koruma Önlemleri

Creamarkt, kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla teknik ve idari güvenlik kontrollerini esas alır.

7.1. Erişim Güvenliği

Kişisel verilere erişim, görev tanımlarına ve kullanıcı yetkilerine göre sınırlandırılır.

Kullanıcı ve yönetici hesaplarında kimlik doğrulama, rol bazlı erişim kontrolü ve hassas işlemler için ek güvenlik tedbirleri uygulanır.

Yetkilerin düzenli olarak değerlendirilmesi, görev değişikliği veya iş ilişkisinin sona ermesi durumunda gereksiz erişimlerin kaldırılması temel güvenlik kurallarındandır.

7.2. Şifreleme ve Veri Aktarımı

Kişisel verilerin yetkisiz erişimlere karşı korunmasında uygun şifreleme yöntemleri ve anahtar yönetimi kontrolleri esas alınır.

Verilerin sistemler arasında aktarılmasında güvenli iletişim protokolleri kullanılır.

API erişim bilgileri, entegrasyon anahtarları ve diğer hassas kimlik bilgileri, kaynak koddan ayrı ve erişimi sınırlandırılmış ortamlarda korunur.

7.3. Kişisel Cihazlar ve Veri İndirme

Kişisel verilerin yetkisiz cihazlarda, taşınabilir depolama ortamlarında veya güvenli olmayan üçüncü taraf depolama hizmetlerinde tutulması yasaktır.

Hassas bilgilerin dışa aktarımı, indirilmesi ve paylaşımı yetki, ihtiyaç ve güvenlik kuralları çerçevesinde sınırlandırılır.

Yetkisiz veri hareketlerinin önlenmesi, tespit edilmesi ve güvenlik olaylarının değerlendirilmesi için uygun kontrol mekanizmaları esas alınır.

7.4. Güvenlik Kayıtları ve İzleme

Kullanıcı erişimleri, kimlik doğrulama işlemleri ve güvenlikle ilişkili sistem faaliyetleri, olayların tespiti ve incelenmesi amacıyla kayıt altına alınır.

Güvenlik kayıtlarında müşteri adresleri, erişim şifreleri ve benzeri hassas bilgilerin gereksiz biçimde tutulmaması esastır.

Güvenlik kayıtlarına erişim yalnızca yetkili personelle sınırlandırılır.

7.5. Yedekleme ve İş Sürekliliği

Veri kaybı riskini azaltmak amacıyla yedekleme, erişim kontrolü ve geri yükleme prosedürleri veri koruma süreçlerinin bir parçası olarak ele alınır.

Yedeklerin korunmasında şifreleme, erişim sınırlandırması, aktif sistemlerden ayrıştırma ve uygun saklama süreleri esas alınır.

7.6. Güvenlik Olaylarının Yönetimi

Yetkisiz erişim, veri kaybı veya bilgi güvenliği ihlali şüphesinde olayın tespiti, ilgili erişimlerin sınırlandırılması, etkilerin değerlendirilmesi ve gerekli düzeltici önlemlerin alınması için olay müdahale prosedürleri uygulanır.

Güvenlik olayları, uygulanabilir mevzuatın ve sözleşmelerin gerektirdiği durumlarda ilgili taraflara ve yetkili mercilere öngörülen sürelerde bildirilir.

8. Verilerin Saklanması ve Silinmesi

Creamarkt, kişisel verilerin yalnızca işlenme amacı için gerekli süre boyunca tutulmasını esas alır.

8.1. Sipariş Alıcılarına Ait Operasyonel Veriler

Pazaryeri entegrasyonları aracılığıyla elde edilen ve sipariş teslimatı için kullanılan alıcı adı, adres, telefon numarası ve benzeri operasyonel kişisel veriler, kanunen daha uzun süre saklanması zorunlu olmadığı sürece siparişin teslim edilmesinden itibaren en fazla 30 gün saklanır.

Bu sürenin sonunda ilgili kişisel verilerin aktif sistemlerden güvenli biçimde silinmesi esastır.

Siparişlerin ticari takibi için gerekli, alıcı kişisel verilerini içermeyen operasyonel kayıtlar ise hizmetin gerektirdiği ve hukuken izin verilen süre boyunca muhafaza edilebilir.

8.2. Entegrasyon Yetkisinin Sona Ermesi

Bir kullanıcının veya işletmenin entegrasyon yetkisini kaldırması, bağlantılı hizmeti sonlandırması veya veri erişimini iptal etmesi durumunda, artık işlenmesi için yetki bulunmayan verilerin silinmesi süreci başlatılır.

Bu kapsamdaki veriler, ilgili entegrasyonun gerektirdiği daha kısa bir süre bulunmadığı ve yasal saklama zorunluluğu olmadığı sürece en geç 30 gün içerisinde aktif sistemlerden silinir.

8.3. Veri Silme Talepleri

Kişisel verilerin silinmesine ilişkin talepler, ilgili kişinin hakları, veri sorumlusunun talimatları, yürürlükteki mevzuat ve uygulanabilir veri koruma yükümlülükleri çerçevesinde değerlendirilir.

Silme koşullarının oluştuğu durumlarda veriler güvenli yöntemlerle silinir veya yok edilir.

8.4. Yedekler ve Veri Kopyaları

Veri silme süreçleri, yalnızca aktif veritabanlarını değil, ilgili kişisel verilerin tutulduğu diğer sistemleri ve uygulanabilir yedekleme süreçlerini de kapsayacak şekilde ele alınır.

Yedekler, belirlenen saklama ve imha süreleri doğrultusunda yönetilir. Geri yükleme işlemleri sırasında saklama süresi dolmuş veya silinmesi gereken verilerin yeniden aktif kullanımına açılmaması esastır.

Silinmesi gereken verilerin anonimleştirilmesi veya tek yönlü özetleme yöntemleriyle dönüştürülmesi, ilgili veri koruma yükümlülüğünün silme işlemini zorunlu tuttuğu durumlarda silmenin yerine geçmez.

8.5. Yasal Saklama Yükümlülükleri

Vergi, ticaret, muhasebe ve diğer mevzuattan kaynaklanan zorunlu saklama yükümlülükleri kapsamındaki kayıtlar, ilgili hukuki yükümlülüğün gerektirdiği süre boyunca muhafaza edilebilir.

Bu kapsamdaki veriler, saklama yükümlülüğü dışındaki işlemler için kullanılmaz ve erişimleri gerekli personelle sınırlandırılır.

9. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

Creamarkt aracılığıyla işlenen bilgiler, yalnızca gerekli olduğu durumlarda ve ilgili hukuki şartlar karşılanarak aşağıdaki alıcı gruplarına aktarılabilir:

Kullanıcı tarafından yetkilendirilen pazaryeri platformları
ERP ve muhasebe sistemi sağlayıcıları
Sipariş yönetimi ve lojistik hizmet sağlayıcıları
Yetkilendirilmiş teknik altyapı ve hizmet sağlayıcıları
Mevzuat kapsamında bilgi talep etmeye yetkili kamu kurum ve kuruluşları

Veri paylaşımı, ilgili entegrasyonun veya hizmetin yerine getirilmesi için gerekli bilgilerle sınırlandırılır.

Creamarkt, entegrasyonlar aracılığıyla elde ettiği müşteri kişisel verilerini yetkisiz üçüncü taraflara satmaz, kiralamaz veya bağımsız ticari amaçlarla paylaşmaz.

Yurt dışına kişisel veri aktarılması gereken durumlarda KVKK'nın 9. maddesi kapsamında geçerli aktarım şartları ve uygun güvenceler dikkate alınır.

10. Test ve Geliştirme Ortamlarında Veri Güvenliği

Creamarkt'ın yazılım geliştirme, test ve kalite kontrol süreçlerinde kişisel verilerin korunması temel güvenlik ilkelerindendir.

Bu kapsamda:

Test ortamlarında gerçek müşteri kişisel verileri yerine sentetik veya uygun şekilde anonimleştirilmiş verilerin kullanılması esastır.
Üretim ve test ortamlarının birbirinden ayrılması temel güvenlik gereksinimidir.
Hassas erişim bilgileri uygulama kaynak koduna gömülmez.
Geliştirme ve test süreçlerinde yetkisiz veri erişiminin önlenmesine yönelik kontroller uygulanır.
Güvenlik açıklarının değerlendirilmesi ve giderilmesi yazılım geliştirme süreçlerinin bir parçası olarak ele alınır.

11. Kişisel Veri Sahiplerinin Hakları

KVKK'nın 11. maddesi uyarınca ilgili kişiler, yasal şartlar çerçevesinde aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Kişisel verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme
Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
Kanuni şartların oluşması durumunda kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhlerine ortaya çıkan durumlara itiraz etme
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme

İlgili kişiler, veri koruma taleplerini yürürlükteki başvuru usullerine uygun olarak Crealive'a iletebilir.

İletişim: [email protected]

Crealive'ın veri işleyen sıfatıyla hareket ettiği faaliyetlere ilişkin talepler, gerektiğinde ilgili veri sorumlusu işletmeyle koordinasyon içerisinde değerlendirilir.

12. Politika Güncellemeleri

Crealive, bu politikayı mevzuat, bilgi güvenliği gereksinimleri, veri işleme süreçleri ve platform hizmetlerinde meydana gelen değişiklikler doğrultusunda güncelleyebilir.

Güncel metin Creamarkt web sitesinde yayımlanır.

Politikanın güncel sürümü, sayfanın başında belirtilen son güncelleme tarihi üzerinden takip edilebilir.

13. İletişim

Gizlilik, kişisel verilerin korunması veya veri işleme faaliyetleri hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

CREALIVE BİLGİ TEKNOLOJİLERİ VE İLETİŞİM HİZMETLERİ A.Ş.