Gizlilik Politikası

Yürürlük tarihi: 12 Eylül 2026 · Sürüm 2.1

Bu Gizlilik Politikası ("Politika"), DBK STORE LLC tarafından işletilen DropPanel ("Hizmet") kapsamında işlenen verilere ilişkin esasları düzenler. Hizmet, ticari faaliyet yürüten işletmelere sunulan bir iş yazılımıdır; tüketicilere yönelik değildir. Gerçek kişi olarak hesap açan Kullanıcı, Hizmet'i tüketici sıfatıyla değil, ticari veya mesleki faaliyeti kapsamında kullandığını beyan eder. Politika, Kullanım Şartları'nın ayrılmaz bir parçasıdır. Kullanıcı'nın bulunduğu ülkeye göre uygulanabilecek ek haklar, madde 18'deki bölgesel eklerde düzenlenmiştir.

1. Veri sorumlusu ve iletişim

Hizmet'i işleten ve bu Politika kapsamında veri sorumlusu sıfatını haiz tüzel kişi:

Hizmet, app.droppanel.net adresinde sunulan; Amazon satıcılarına yönelik kargo takibi, muhasebe ve iade yönetimi uygulamasıdır. Veri işleme faaliyetlerine ilişkin tüm talep, soru ve başvurular yukarıdaki elektronik posta adresine iletilir.

2. Tanımlar

• Kullanıcı: Hizmet'te hesap açan gerçek veya tüzel kişi.
• Hesap Verisi: Kullanıcı'nın kimliğine ve hesabına ilişkin veriler.
• İşletme Verisi: Kullanıcı'nın panele girdiği veya panelin Kullanıcı adına topladığı ticari kayıtlar.
• Alt İşleyen: Hizmet'in sunulabilmesi için veri işleyen üçüncü taraf hizmet sağlayıcı.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

3. Rollerin belirlenmesi

Hizmet kapsamında işlenen veriler bakımından taraflarca üstlenilen roller aşağıdaki gibidir:

• Hesap Verisi bakımından (e-posta adresi, hesap ayarları, destek yazışmaları): veri sorumlusu DBK STORE LLC'dir.
• İşletme Verisi bakımından (siparişler, takip numaraları, satış ve gider kayıtları, iade kayıtları, müşteri mesajları, hatırlatmalar ve notlar): veri sorumlusu Kullanıcı'dır. DBK STORE LLC bu veriler bakımından yalnızca veri işleyen sıfatıyla ve Kullanıcı'nın talimatları doğrultusunda hareket eder. İşletme Verisi içinde Kullanıcı'nın müşterilerine ait kişisel veriler bulunması hâlinde, bu kişilere karşı bilgilendirme yükümlülüğü ve işlemenin hukuki dayanağını temin etme sorumluluğu Kullanıcı'ya aittir. DBK STORE LLC çalışanları İşletme Verisi'ni görüntüleyemez. Tek istisna, Kullanıcı'nın kendisinin açtığı bir destek talebinin çözümü için gerekli olan, kapsamı ve süresi sınırlı, kayıt altına alınan erişimdir.

4. İşlenen veriler

4.1. Hesap Verisi

• E-posta adresi ve parola. Parola yalnızca kriptografik özet (hash) hâlinde saklanır; hiçbir aşamada düz metin olarak tutulmaz veya görüntülenemez.
• Kullanıcı tarafından isteğe bağlı olarak girilen ad ve şirket adı.
• Destek talepleri kapsamındaki yazışmalar ve telefonla aranma talebi hâlinde bildirilen telefon numarası.
• Bildirim tercihleri ile bildirim gönderimi için cihaz uç adresi ve saat dilimi farkı.

4.2. İşletme Verisi

• Sipariş ve kargo kayıtları: sipariş numarası, ürün kodu (ASIN), takip numaraları, taşıyıcı bilgisi, kargo hareketleri, kargonun konumu ve teslim tarihleri.
• Muhasebe kayıtları: satış tutarları, maliyetler, giderler ve kur bilgileri.
• İade kayıtları: iade nedeni, tutarlar ile Kullanıcı tarafından girilmesi hâlinde müşteri adı ve iade etiketi belgeleri.
• Müşteri hizmetleri kayıtları: panele aktarılan müşteri mesajları ve yanıtlar.
• Hatırlatmalar, notlar, uygulama ayarları ve mağaza tanımları.

4.3. Tanıtım sitesi (droppanel.net)

Tanıtım sitesinde çerez kullanılmaz. Ziyaret ölçümü IP adresi saklanmaksızın yapılır; yalnızca sayfa görüntüleme, ülke düzeyinde konum ve sayfada kalma gibi toplulaştırılmış veriler tutulur. Bu kayıtlar kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilmez.

5. İşleme amaçları ve dayanakları

Veriler, yalnızca aşağıdaki amaçlarla ve karşılarında gösterilen dayanaklarla işlenir:

Veriler, bu Politika'da belirtilen amaçlar dışında kullanılmaz. Verilerin üçüncü kişilere satılması, kiralanması, reklam amacıyla profilleme yapılması veya pazarlama amacıyla paylaşılması söz konusu değildir. İşletme Verisi, DBK STORE LLC'nin kendi ticari amaçları doğrultusunda kullanılmaz.

6. Veri toplama yöntemi

Veriler; Kullanıcı'nın panele doğrudan girmesi, dosya yüklemesi, panelin Kullanıcı adına taşıyıcı takip servislerinden veri alması ve Kullanıcı'nın yetkilendirmesi hâlinde bağlı üçüncü taraf sistemlerden (bkz. madde 8) otomatik yollarla elde edilmesi suretiyle, elektronik ortamda toplanır.

7. Yapay zekâ bileşenleri

Hizmet bünyesindeki yapay zekâ işlevleri (hareket çevirisi, durum raporu, karar önerisi, yanıt taslağı ve benzerleri) bir dil modeli sağlayıcısı üzerinden yürütülür. Bu kapsamda:

• Sağlayıcıya yalnızca ilgili işlevin gerektirdiği asgari veri iletilir. İşlevlerin büyük çoğunluğunda sipariş numarası, müşteri adı ve tutar bilgisi iletilmez; veri düzeltme işlevinde takip numarasının kendisi değil, yalnızca biçimsel deseni gönderilir.
• Müşteri mesajı çevirisi ve yanıt taslağı işlevlerinin kullanılması hâlinde, Kullanıcı tarafından panele aktarılan mesaj içeriği işlenmek üzere sağlayıcıya iletilir.
• Sağlayıcının hizmet koşulları uyarınca söz konusu içerikler model eğitiminde kullanılmaz; sağlayıcı nezdinde yalnızca sınırlı süreyle ve kötüye kullanım denetimi amacıyla saklanabilir.
• Yapay zekâ işlevlerinin kullanımı zorunlu değildir; her işlev yalnızca Kullanıcı'nın ilgili komutu vermesi hâlinde çalışır.

8. Amazon Selling Partner API entegrasyonu

Bu madde, Kullanıcı'nın Amazon satıcı hesabını Hizmet'e bağlaması hâlinde uygulanır. Bu işlev sunulmadığı sürece Kullanıcı bakımından herhangi bir Amazon verisi işlenmez.

• Bağlantı, Amazon'un resmî Selling Partner API arayüzü üzerinden ve Kullanıcı'nın açık yetkilendirmesiyle kurulur. Yetkilendirme, Kullanıcı tarafından Amazon hesabı üzerinden her zaman geri alınabilir.
• Erişim kapsamı yalnızca sipariş ve finans verileriyle sınırlıdır (sipariş numarası, ürün, tutarlar, tarihler, pazar yeri ve Amazon ücret kalemleri). Alıcı adı, adresi, telefon numarası ve elektronik posta adresi gibi alıcıya ait kişisel verilere erişim talep edilmemekte; bu veriler işlenmemekte ve saklanmamaktadır. Kapsamın ileride genişletilmesi hâlinde bu Politika önceden güncellenir ve Amazon'un veri koruma kuralları — aktarımda ve saklamada şifreleme ile sınırlı saklama süreleri dâhil — aynen uygulanır.
• Amazon kaynaklı veriler yalnızca Hizmet işlevlerinin Kullanıcı'ya sunulması amacıyla işlenir; reklam, pazarlama veya sair amaçlarla kullanılmaz, üçüncü kişilerle paylaşılmaz ve satılmaz.
• Yetkilendirme anahtarları münhasıran sunucu tarafında saklanır; Kullanıcı'nın tarayıcısına veya başka bir kullanıcıya hiçbir surette iletilmez.
• Bağlantının sonlandırılması veya hesabın kapatılması hâlinde Amazon kaynaklı veriler makul süre içinde silinir.

9. Verilerin saklandığı yer ve güvenlik tedbirleri

• Sunucu: canlı veriler ve yedekler Avrupa Birliği sınırları içinde (Frankfurt, Almanya) barındırılan veri tabanında tutulur. Her hesap yalnızca kendi verisine erişebilir; bu ayrım veri tabanı katmanında satır düzeyinde güvenlik politikalarıyla uygulanır.
• Kullanıcı cihazı: uygulama, performans ve veri kaybının önlenmesi amacıyla verilerin bir kopyasını Kullanıcı'nın tarayıcı depolama alanında tutar. Bu kopya cihaz dışına aktarılmaz.
• Kullanıcı diski (isteğe bağlı): Kullanıcı'nın ayarlardan bir klasör seçmesi hâlinde otomatik yedek kopyalar bu klasöre yazılır ve tamamen Kullanıcı'nın denetiminde kalır.
• Tüm veri aktarımları şifreli bağlantı (TLS 1.2 veya üzeri) üzerinden gerçekleştirilir; veri tabanı diskte şifreli olarak saklanır ve sağlayıcıdan bağımsız yedek kopyalar AES-256-GCM ile şifrelenir.
• Erişim kayıtları en az on iki ay saklanır, yetkiler asgari yetki ilkesine göre sınırlandırılır, yönetimsel erişimlerde çok faktörlü kimlik doğrulama uygulanır ve bağımlılıklar düzenli olarak güvenlik açığı taramasından geçirilir.
• DBK STORE LLC yazılı bir bilgi güvenliği politikası ile olay müdahale planı sürdürmektedir.

10. Alt işleyenler ve uluslararası aktarım

Hizmet'in sunulabilmesi amacıyla aşağıdaki alt işleyenlerden yararlanılmakta olup, her birine yalnızca ifa ettiği görevin gerektirdiği veri aktarılmaktadır:

Alt işleyenler, verileri yalnızca DBK STORE LLC'ye hizmet sunulması amacıyla ve sözleşmesel yükümlülükleri çerçevesinde işleyebilir; her biri yılda en az bir kez güvenlik bakımından değerlendirilir. Bunun dışında veriler; yalnızca kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde ve talebin kapsamıyla sınırlı olmak üzere paylaşılır.

DBK STORE LLC Amerika Birleşik Devletleri'nde kurulu olduğundan, veriler Kullanıcı'nın bulunduğu ülkeden farklı ülkelerde işlenebilir. Aktarımlar yukarıdaki tabloda belirtilen alıcı gruplarıyla sınırlı olup, alt işleyenlerle veri işleme ve gizlilik yükümlülükleri içeren sözleşmeler akdedilmiştir. Kullanıcı'nın bulunduğu ülkeye özgü aktarım kuralları bakımından madde 18'deki bölgesel ekler uygulanır.

11. Saklama süreleri

• Hesap Verisi ve İşletme Verisi, hesap açık kaldığı sürece saklanır.
• Yedek kopyalar sürümlü olarak tutulur ve zaman içinde otomatik olarak seyreltilir; tek amacı veri kaybına karşı koruma sağlamaktır.
• Hesabın silinmesi talebi hâlinde, kimlik doğrulamasının ardından canlı veriler ile sunucu tarafındaki yedek kopyalar 30 gün içinde silinir.
• Güvenlik ve erişim kayıtları, kötüye kullanımın tespiti ve denetim amacıyla on iki ay saklanır.
• Mevzuat uyarınca saklanması zorunlu kayıtlar (örneğin ticari defter ve fatura kayıtları) bu sürelerin dışında olup ilgili mevzuatta öngörülen süreler boyunca saklanır ve sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
• Kullanıcı'nın cihazındaki ve kendi diskindeki kopyalar Kullanıcı'nın denetiminde olup, bunların silinmesi Kullanıcı'nın sorumluluğundadır.

12. Otomatik karar verme ve profilleme

Hizmet kapsamında, İlgili Kişi hakkında hukuki sonuç doğuran veya kendisini benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik sistemlerle alınan bir karar bulunmamaktadır. Kullanıcı'nın kayıtlarını (sipariş, satış, gider, iade gibi) değiştiren yapay zekâ önerileri yalnızca Kullanıcı'nın onayı üzerine uygulanır; öneri kendiliğinden kayıt değiştirmez. Bildirim metni üretimi gibi kayıt değiştirmeyen, salt bilgilendirme amaçlı otomatik işlevler bu kapsamın dışındadır. Pazarlama amaçlı profilleme yapılmaz.

13. Haklar ve başvuru usulü

Kullanıcı ve İlgili Kişi, tabi olduğu mevzuatın tanıdığı ölçüde aşağıdaki haklara sahiptir: verisinin işlenip işlenmediğini öğrenme ve işlenmişse buna erişme; işleme amacını ve verinin aktarıldığı alıcı gruplarını öğrenme; eksik veya yanlış verinin düzeltilmesini isteme; verinin silinmesini isteme; işlemenin sınırlandırılmasını isteme; verisini yapılandırılmış ve yaygın kullanılan bir biçimde alma; işlemeye itiraz etme.

Başvurular support@droppanel.net adresine, hesapta kayıtlı elektronik posta adresi üzerinden iletilir. Başvurunun kimlik bilgilerini ve talep konusunu açıkça içermesi gerekir. Talepler niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Kullanıcı'nın bulunduğu ülkeye göre uygulanabilecek ek haklar ve denetim makamına başvuru yolları madde 18'de düzenlenmiştir.

Kullanıcı, panelindeki verilerin tamamını ayrıca Ayarlar bölümünden dilediği zaman dışa aktarabilir.

14. Çerezler

Ne uygulamada ne de tanıtım sitesinde çerez kullanılmaktadır. Uygulamada oturum bilgisi yalnızca Kullanıcı'nın tarayıcı depolama alanında tutulmakta olup, bu kayıt Hizmet'in çalışması için zorunludur ve pazarlama veya izleme amacı taşımaz. Reklam veya izleme amaçlı hiçbir üçüncü taraf betiği yüklenmez.

15. Çocukların verileri

Hizmet, ticari faaliyet yürüten işletmelere yöneliktir ve on sekiz yaşından küçüklerin kullanımına sunulmamaktadır. On sekiz yaşından küçüklere ait kişisel veriler bilerek toplanmaz.

16. Birleşme, devir ve yeniden yapılanma

İşletmenin tamamının veya bir bölümünün devri, birleşmesi ya da yeniden yapılandırılması hâlinde veriler, bu Politika'daki koruma düzeyinin devralan tarafça aynen sürdürülmesi kaydıyla devredilebilir. Böyle bir durumda Kullanıcı önceden bilgilendirilir.

17. Veri ihlali bildirimi

Verilerin hukuka aykırı olarak üçüncü kişiler tarafından elde edilmesi hâlinde, durum gecikmeksizin etkilenen Kullanıcı'ya ve tabi olunan mevzuatın gerektirdiği hâllerde yetkili denetim makamına bildirilir. Amazon kaynaklı verilerin etkilenmesi hâlinde Amazon'a 24 saat içinde bildirim yapılır. DBK STORE LLC bu amaçla yazılı bir olay müdahale planı sürdürmekte olup planda tanımlı bir olay iletişim noktası bulunmaktadır. Hiçbir sistem mutlak güvenlik sağlayamayacağından, şüpheli bir durum fark edilmesi hâlinde derhâl support@droppanel.net adresine bildirim yapılması önerilir.

18. Bölgesel ekler

Aşağıdaki hükümler, yalnızca Kullanıcı'nın veya İlgili Kişi'nin ilgili bölgede bulunması hâlinde ve o bölgenin mevzuatının uygulanabilir olduğu ölçüde geçerlidir.

18.1. Kaliforniya (CCPA/CPRA)

DBK STORE LLC, Kaliforniya Tüketici Gizliliği Kanunu'nda öngörülen eşikleri karşılamamakta olup anılan kanun kapsamında "işletme" (business) sıfatını haiz değildir. Buna karşın şu husus her hâlükârda geçerlidir: kişisel veriler satılmamakta ve davranışsal reklam amacıyla paylaşılmamaktadır. Hizmet, tüketicilere değil işletmelere sunulmaktadır.

18.2. Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR)

Genel Veri Koruma Tüzüğü'nün uygulanabilir olduğu hâllerde işleme faaliyetlerinin hukuki sebepleri aşağıdaki gibidir:

İlgili Kişi; erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahiptir. Veriler Amerika Birleşik Devletleri'nde kurulu bir şirket tarafından işlendiğinden, Avrupa Ekonomik Alanı dışına aktarım söz konusu olduğunda aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya eşdeğer bir koruma mekanizması esas alınarak gerçekleştirilir. İlgili Kişi, ikamet ettiği ülkedeki veri koruma denetim makamına şikâyette bulunma hakkına sahiptir.

18.3. Türkiye (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun uygulanabilir olduğu hâllerde İlgili Kişi, Kanun'un 11. maddesinde sayılan haklara sahiptir. Başvurular madde 13'teki usule göre yapılır ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak, her hâlükârda en geç otuz gün içinde sonuçlandırılır. Başvurunun reddedilmesi veya süresinde yanıtlanmaması hâlinde İlgili Kişi, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahiptir. Verilerin yurt dışına aktarımı, madde 10'da belirtilen alıcı gruplarıyla sınırlı olup Kanun'un 9. maddesi çerçevesinde gerçekleştirilir.

19. Politikadaki değişiklikler

Bu Politika güncellendiğinde yürürlük tarihi ve sürüm numarası değiştirilerek bu sayfada yayımlanır. Kullanıcı haklarını esaslı şekilde etkileyen değişiklikler ayrıca uygulama üzerinden duyurulur. Sorular için: support@droppanel.net