Gizlilik Politikası

1Kapsam

Bu politika; arpasync.com web sitesini, ArpaSync panelini ve API’sini kullanırken hangi bilgilerin toplandığını, nasıl kullanıldığını ve korunduğunu anlatır. Hizmeti sunan ve verilerinizden sorumlu olan şirket Arsolix Yazılım’dır. Hukuki ayrıntılar (işleme amaçları, hukuki sebepler, haklarınız ve başvuru yolu) KVKK Aydınlatma Metni’nde yer alır.

2Topladığımız bilgiler

• Hesap bilgileri: Kayıt olurken verdiğiniz ad soyad, e-posta, telefon, mağaza adı ve mağaza kodu; ayarlardan eklediğiniz iletişim bilgileri.
• Mağaza verileri: Panelde oluşturduğunuz ya da kanallarınızdan aktarılan ürün, varyant, stok, fiyat, sipariş, iade ve fatura bilgileri.
• Bağlantı bilgileri: Pazaryeri ve mağazalarınızı bağlamak için girdiğiniz API anahtarları ve erişim belirteçleri.
• Teknik bilgiler: IP adresi, tarayıcı ve cihaz bilgisi, giriş zamanları ve panelde yapılan kritik işlemlere ait kayıtlar.
• Yazışmalar: Destek taleplerinizde ve e-postalarınızda paylaştığınız bilgiler.

3Mağazanızın müşterilerine ait bilgiler

Siparişlerle birlikte gelen alıcı adı, adres, telefon ve fatura bilgileri mağazanıza aittir. Bu bilgilerin veri sorumlusu mağazanızdır; ArpaSync bunları yalnızca sizin talimatınızla, siparişleri ve stoğu yönetebilmeniz için işler. Bu bilgileri başka bir amaçla kullanmaz, başka mağazalarla veya üçüncü kişilerle paylaşmayız.

Müşterilerinizi kişisel verileri hakkında bilgilendirmek ve gerekli yasal yükümlülükleri yerine getirmek mağazanızın sorumluluğundadır.

4Bilgileri nasıl kullanıyoruz

• Hesabınızı oluşturmak ve güvenli girişi sağlamak,
• Ürün, stok, sipariş ve fiyat bilgilerinizi bağladığınız kanallar arasında senkronize etmek,
• Senkron uyarıları, şifre sıfırlama ve hizmetle ilgili zorunlu bildirimleri göndermek,
• Abonelik ve faturalandırma işlemlerini yürütmek,
• Kötüye kullanımı ve yetkisiz erişimi önlemek,
• Hizmeti geliştirmek (bu amaçla yalnızca toplu ve kimliği belirlemeyen ölçümler kullanılır).

5Kimlerle paylaşıyoruz

• Barındırma sağlayıcımız: Sunucularımız Hostinger International Ltd.’nin Almanya’daki veri merkezinde çalışır.
• Bağladığınız kanallar: Stok, fiyat, ürün ve sipariş durumu bilgileri sizin talimatınızla bağladığınız pazaryeri ve e-ticaret platformlarına gönderilir.
• Ödeme kuruluşu: Ücretli plana geçtiğinizde ödemeniz lisanslı bir ödeme kuruluşu üzerinden alınır; kart bilgileriniz ArpaSync sunucularında saklanmaz.
• Hizmet sağlayıcılar ve yetkili kurumlar: E-posta gönderimi, muhasebe ve hukuk hizmetleri için ve kanunen zorunlu hâllerde yalnızca gerekli ölçüde.

6Verilerin saklandığı yer

Verileriniz Almanya’daki veri merkezinde bulunan sunucularda saklanır ve günlük olarak yedeklenir. Bu, KVKK kapsamında yurt dışına aktarım niteliğindedir ve KVKK’nın 9. maddesindeki güvenceler çerçevesinde yapılır. Ayrıntılar için KVKK Aydınlatma Metni’ne bakabilirsiniz.

7Güvenlik önlemleri

• Site ve API trafiği TLS (HTTPS) ile şifrelenir.
• Pazaryeri ve mağaza API anahtarları AES-256-GCM ile şifrelenmiş olarak saklanır.
• Şifreler bcrypt ile geri döndürülemez biçimde saklanır; şifrenizi biz de göremeyiz.
• Her mağazanın verisi mantıksal olarak ayrıştırılır; bir mağaza başka bir mağazanın verisine erişemez.
• Rol bazlı yetkilendirme (sahip, yönetici, operasyon, izleyici) uygulanır; kritik işlemler kayıt altına alınır.
• Kaba kuvvet denemelerine karşı giriş sınırlaması ve istek limitleri bulunur.
• Veritabanı her gün yedeklenir.

Hiçbir sistem tamamen risksiz değildir. Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edersek, mevzuat uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere gecikmeksizin bildirimde bulunuruz.

8Çerezler ve tarayıcı depolama

arpasync.com reklam, analiz veya takip amaçlı çerez kullanmaz ve üçüncü taraf takip aracı barındırmaz. Yazı tipleri dahil tüm site dosyaları kendi sunucumuzdan sunulur; sayfayı açtığınızda başka bir şirketin sunucusuna istek gönderilmez.

Panelde oturumunuzu açık tutmak için erişim anahtarı, mağaza kodu ve bazı görünüm tercihleri tarayıcınızın yerel depolama alanında (localStorage) tutulur. Bu kayıtlar hizmetin çalışması için zorunludur, yalnızca sizin tarayıcınızda bulunur ve çıkış yaptığınızda oturum bilgileri silinir.

9Haklarınız ve seçenekleriniz

• Mağaza ve iletişim bilgilerinizi panelin Ayarlar bölümünden güncelleyebilirsiniz; diğer bilgilerin düzeltilmesini bizden isteyebilirsiniz.
• Otomatik senkronu kanal başına kapatabilirsiniz. Bir kanalın bağlantısının ve bağlantı bilgilerinin silinmesini bizden isteyebilir, ilgili pazaryerinin panelinden API anahtarını yenileyerek ArpaSync’in erişimini her zaman sonlandırabilirsiniz.
• Hesabınızın kapatılmasını ve verilerinizin silinmesini info@arsolix.com adresinden talep edebilirsiniz; mağaza verileriniz 30 gün içinde silinir.
• KVKK kapsamındaki diğer haklarınız ve başvuru yolu için KVKK Aydınlatma Metni’ne bakabilirsiniz.

10Çocukların gizliliği

ArpaSync, ticari faaliyette bulunan işletmelere yönelik bir hizmettir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız.

11Değişiklikler

Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri e-posta veya panel üzerinden ayrıca duyururuz.