1.Kısaca
- Veriniz sizindir. Distribütörlerin platforma girdiği müşteri, sipariş ve cari verisi onlarındır. Biz bu veriyi yalnızca hizmeti sunmak için işleriz; satmayız, reklam için kullanmayız, başka firmalarla paylaşmayız.
- Türkiye'de tutulur. Platformun sunucuları, veritabanı, yedekleri ve e-posta sunucusu Türkiye'dedir.
- İzleme yok. Tanıtım sitemizde ve panelde reklam, analiz ya da takip çerezi yoktur; yalnızca oturumun çalışması için zorunlu çerezler kullanılır.
- Firmalar birbirinden ayrıdır. Her firmanın verisi veritabanı seviyesinde ayrılır.
2.Veriden kim sorumlu
| Veri | Veri sorumlusu | Ayrıntı |
|---|---|---|
| Hesap açan firmanın ve yetkilisinin bilgileri, faturalama, panel giriş kayıtları, tanıtım sitesi ziyaretleri, KVKK başvuruları | DistroSoft | KVKK Aydınlatma Metni |
| Distribütörün müşterileri, siparişleri, cari hesapları, çalışanları; bayi sitesinin ziyaretçileri ve form gönderenler | İlgili distribütör (biz veri işleyeniz) | Veri İşleme Sözleşmesi ve ilgili bayi sitesinin KVKK sayfası |
3.Veriler nerede ve ne kadar süre saklanır
Tüm veriler Türkiye'deki sunucularda tutulur. Veritabanı her gece yedeklenir, yedekler 14 gün sonra kendiliğinden silinir. Bir firma platformdan ayrıldığında verilerini dışa aktarması için 30 gün süre tanınır, sonra canlı sistemden silinir. Kanunen saklanması gereken kayıtlar (ör. faturalar) bu sürelerin dışındadır. Ayrıntılı süreler KVKK Aydınlatma Metni'nde yer alır.
4.Verileri nasıl koruyoruz
- Tüm bağlantılar HTTPS ile şifrelenir; bayi siteleri için SSL sertifikası otomatik alınır.
- Şifreler tek yönlü özetlenerek (bcrypt) saklanır; kimse, biz de dahil, şifrenizi göremez.
- İki adımlı doğrulama (kimlik doğrulayıcı uygulamayla) her kullanıcı için açılabilir.
- Muhasebe, e-belge ve ödeme entegrasyonlarının şifreleri AES-256 ile şifrelenmiş olarak saklanır.
- Girişler ve önemli işlemler işlem kaydına yazılır; firma yöneticisi kendi kaydını panelden görebilir.
- Kart bilgileri ödeme kuruluşunun (PayTR, iyzico) sayfasında girilir; platforma gelmez ve saklanmaz.
5.Üçüncü kişilerle paylaşım
Verileri yalnızca hizmeti sunmak için zorunlu altyapı sağlayıcılarıyla, firmanın kendisinin bağladığı entegrasyonlarla (e-belge, muhasebe, ödeme, kargo) ve kanunen yetkili mercilerle paylaşırız. Tam liste Veri İşleme Sözleşmesi'nde yer alır.
Distribütörlerin, distribütörlüğünü yaptıkları markalarla satış raporu (sell-out) paylaşımı yalnızca distribütör açıkça onay verdiğinde yapılır. Bu raporlarda müşteri adı, telefonu ve adresi yer almaz; satış noktaları yalnızca sayı ve il/ilçe olarak görünür.
6.Çerezler
Yalnızca oturumun ve sipariş listesinin çalışması için zorunlu çerezler ve tarayıcı depolaması kullanılır. Ayrıntılar Çerez Politikası'nda yer alır.
7.Çocuklar
Platform işletmelere yöneliktir; 18 yaşından küçüklerin kullanımı için tasarlanmamıştır ve bilerek çocuklara ait veri toplamayız.
8.Değişiklikler ve iletişim
Bu politikayı güncellediğimizde yeni sürümü tarihiyle bu sayfada yayımlarız; önemli değişiklikleri firma hesaplarına e-postayla bildiririz. Sorularınız ve KVKK başvurularınız için: çevrimiçi başvuru formu.