Veri İşleme Sözleşmesi

Bu Veri İşleme Sözleşmesi ("DPA"), Seller Niche ("Veri İşleyici" veya "İşleyici") ile Hizmet Koşullarını kabul eden müşteri kuruluşu ("Veri Sorumlusu" veya "Sorumlu") arasındaki Hizmet Koşullarının bir parçasını oluşturmaktadır. Bu DPA, Seller Niche hizmetleri kapsamında Seller Niche'nin Sorumlu adına kişisel veri işlemesini düzenler. Bu DPA, temel Hizmet Koşulları yürürlükte olduğu sürece geçerliliğini korur.

Seller Niche, kişisel verileri yalnızca SP-API aracılığıyla Amazon Seller Central veri analizi, anahtar kelime araştırması, ürün takibi ve rekabet istihbaratı, AI destekli listeleme oluşturma ve optimizasyonu, PPC analitiği ve teklif yönetimi, FBA iade kurtarma işlemleri, satış raporlama ve kâr analitiği, hesap yönetimi, faturalandırma ve müşteri desteği dahil Hizmet Koşulları kapsamındaki anlaşmalı hizmetleri sunmak amacıyla işler. İşleme, kanunun gerektirdiği durumlar dışında yalnızca Sorumludan gelen belgelenmiş talimatlara göre gerçekleştirilir.

Bu DPA kapsamında işlenen kişisel veriler şunları içerir: (a) Kimlik verileri: ad, e-posta adresi, kullanıcı adı; (b) İletişim verileri: fatura adresi, telefon numarası; (c) Finansal veriler: abonelik planı, ödeme geçmişi (ödeme sağlayıcımız tarafından işlenir; Seller Niche kart numaralarını veya CVV'leri saklamaz); (d) Amazon satıcı verileri: mağaza adı, ASIN listeleri, satış verileri, reklam harcaması, SP-API aracılığıyla yetkilendirilen gelir ve kâr metrikleri; (e) Kullanım verileri: platform etkileşimleri, özellik kullanımı, IP adresi, cihaz ve tarayıcı bilgileri; (f) İletişimler: destek talepleri ve yazışmalar.

Seller Niche, üçüncü taraf veri paylaşımı konusunda aşağıdaki bağlayıcı taahhütlerde bulunmaktadır: • Kişisel verilerinizi veya Amazon satıcı verilerinizi ticari amaçlarla hiçbir üçüncü tarafa ASLA satmayacağız, kiralamayacağız, takas etmeyeceğiz veya başka şekilde aktarmayacağız. • Amazon satıcı verileriniz (satışlar, gelir, ASIN'ler, anahtar kelimeler, reklam harcaması) SİZİN tescilli iş bilginizdir. Diğer satıcılara fayda sağlayan modelleri eğitmek için asla kullanılmaz ve diğer Seller Niche kullanıcılarına açıklanmaz. • Tamamen anonimleştirilmiş istatistiksel veriler platform iyileştirmeleri için kullanılabilir. Bireysel hesap verileri bu toplulaştırmalara hiçbir zaman dahil edilmez. • Yasaların bunu yasaklamadığı sürece, verilerinizi kolluk kuvvetlerine açıklamadan önce sizi bilgilendireceğiz.

Seller Niche aşağıdaki teknik ve organizasyonel güvenlik önlemlerini uygular: Şifreleme: Aktarımdaki tüm veriler TLS 1.3 ile korunur. Bekleyen tüm veriler AES-256 ile şifrelenir. Erişim Kontrolleri: Rol tabanlı erişim kontrolü (RBAC). Üretim veri erişimi kayıt altına alınır ve denetlenir. Altyapı: SOC 2 sertifikalı bulut altyapısında barındırılır. Otomatik yedeklemeler. İzleme: 7/24 saldırı tespiti ve anomali izleme. Güvenlik Açığı Yönetimi: Düzenli penetrasyon testi ve güvenlik yamaları. Veri İhlali Yanıtı: GDPR Madde 33 uyarınca 72 saat içinde bildirim.

Seller Niche aşağıdaki onaylı alt işleyicileri kullanmaktadır: • Vercel Inc. — Barındırma ve kenar ağ altyapısı • Supabase / PostgreSQL — Veritabanı barındırma (AB bölgesi) • Stripe Inc. — Ödeme işleme • Resend Inc. — İşlemsel e-posta • Sentry — Hata izleme • Amazon Web Services — SP-API veri boru hattı • OpenAI / xAI — AI içerik üretimi (kurumsal sözleşmeler kapsamında veriler model eğitimi için kullanılmaz) sellerniche.com, kişisel verileri işleyen yeni alt işleyiciler eklemeden en az 30 gün önce Sorumluyu bilgilendirecektir.

Seller Niche, GDPR ve KVKK'nın gerektirdiği veri sahibi hakları taleplerini karşılamada Sorumluya yardım eder: Erişim, Düzeltme, Silme (Unutulma Hakkı), Taşınabilirlik ve Kısıtlama. Doğrudan Seller Niche'ye gelen talepler 5 iş günü içinde Sorumluya iletilir.

Hizmet Koşullarının feshedilmesi üzerine Seller Niche: 30 gün içinde JSON ve CSV formatında tam veri dışa aktarımı sağlar; 90 gün içinde tüm kişisel verileri yedekler dahil kalıcı olarak siler ve talep üzerine yazılı silme onayı sunar. Amazon SP-API erişim jetonları hesap feshinde derhal iptal edilir.

Seller Niche, verileri öncelikli olarak Avrupa Birliği ve Amerika Birleşik Devletleri'nde işler. AB kişisel verilerinin AEA dışına aktarımı için Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri'ne (SCC) dayanıyoruz. Kurumsal müşteriler, verilerinin yalnızca AB bölgelerinde depolandığı veri ikameti seçeneği talep edebilir.

Sorumlu, en az 30 gün önceden yazılı bildirimde bulunarak ve takvim yılı başına bir kez olmak üzere bu DPA'ya uygunluğu denetleme hakkına sahiptir. Seller Niche, yerinde denetimler yerine güncel üçüncü taraf denetim raporları (SOC 2 Tip II) sağlayarak denetim taleplerini karşılayabilir. Kurumsal müşteriler en son SOC 2 Tip II raporunun bir kopyasını NDA kapsamında talep edebilir.

Bu DPA, Türkiye Cumhuriyeti hukuku ve uygulandığı durumlarda Avrupa Birliği hukuku (GDPR dahil) tarafından yönetilir. Bu DPA'dan doğan anlaşmazlıklar, zorunlu AB hukukunun aksi öngörmediği sürece İstanbul mahkemelerinin münhasır yargı yetkisine tabidir.