MAZKAR AMAZON SP-API VERİ KORUMA VE İŞLEME POLİTİKASI

Politika sürümü: 1.0
Yürürlük tarihi: 21.09.2026
Son güncelleme tarihi: 21.09.2026

1. Veri Sorumlusu ve Politikanın Kapsamı

Bu politika, veri sorumlusu sıfatıyla hareket eden [MAZKAR ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ] (“MAZKAR”) tarafından, Amazon Services API/Selling Partner API (“Amazon SP-API”) aracılığıyla alınan Amazon bilgilerinin ve kişisel verilerin toplanması, işlenmesi, saklanması, kullanılması, paylaşılması, korunması ve imha edilmesine ilişkin esasları açıklamaktadır.

Veri sorumlusu iletişim bilgileri:

• Ticari unvan: [MAZKAR ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ]

• Adres: [Atakent mah. sezen sokak no:7/a Ümraniye / İSTANBUL]

• İnternet sitesi: https://www.mazkar.com.tr

• E-posta: siparis@mazkar.com.tr

• Telefon: +90 [216 553 862 09 68]

Amazon SP-API entegrasyonu yalnızca MAZKAR’a ait Amazon satıcı hesabının ticari faaliyetlerinde kullanılmaktadır. Uygulama üçüncü taraf satıcılara sunulan herkese açık bir hizmet değildir.

2. İşlenen Amazon Bilgileri

Entegrasyonun kullanılan fonksiyonlarına bağlı olarak aşağıdaki bilgiler işlenebilir:

• Amazon sipariş numarası ve sipariş tarihi,

• Ürün adı, SKU, ASIN, miktar ve satış fiyatı,

• Ürün listeleme, fiyat ve stok bilgileri,

• Sipariş ve gönderim durumu,

• Alıcının adı ve soyadı,

• Teslimat ve fatura adresi,

• Teslimat için gerekli telefon veya iletişim bilgisi,

• Vergi faturası oluşturulması için gerekli bilgiler,

• Kargo firması ve kargo takip numarası,

• İade, iptal ve teslimat bilgileri,

• API istekleri, işlem zamanı, hata ve güvenlik kayıtları.

MAZKAR, Amazon üzerinden ödeme kartı numarası veya kart güvenlik kodu işlemez. Sipariş karşılama veya yasal faturalandırma için gerekli olmayan kişisel veriler toplanmaz.

3. Verilerin Toplanma Yöntemi ve Kaynağı

Amazon bilgileri aşağıdaki elektronik yöntemlerle elde edilebilir:

• Amazon SP-API üzerinden yetkilendirilmiş ve şifrelenmiş API bağlantıları,

• MAZKAR OpenCart yönetim sistemi,

• Siparişin teslimatını gerçekleştiren yetkili kargo firmaları,

• Yasal fatura oluşturulmasında kullanılan yetkili muhasebe veya e-fatura sistemi.

Amazon müşteri bilgileri, reklam veya profil oluşturma amacıyla Amazon dışındaki veri kaynaklarıyla birleştirilmez ve zenginleştirilmez.

4. İşleme Amaçları

Amazon bilgileri yalnızca aşağıdaki amaçlarla işlenir:

• MAZKAR ürünlerinin Amazon’da oluşturulması ve güncellenmesi,

• Ürün fiyatlarının ve stok miktarlarının senkronize edilmesi,

• MAZKAR’a ait Amazon siparişlerinin alınması ve işlenmesi,

• Siparişlerin hazırlanması, paketlenmesi ve müşteriye gönderilmesi,

• Teslimat adresinin doğrulanması ve kargo etiketi oluşturulması,

• Kargo takip bilgilerinin oluşturulması ve Amazon’a bildirilmesi,

• Sipariş, gönderim, iptal ve iade durumlarının yönetilmesi,

• Yürürlükteki vergi mevzuatına uygun fatura düzenlenmesi,

• Yetkili müşteri hizmetleri süreçlerinin yürütülmesi,

• Hata, güvenlik olayı ve yetkisiz erişimlerin tespit edilmesi,

• Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması.

Amazon bilgileri reklam, pazarlama profili oluşturma, veri satışı, yetkisiz analiz veya entegrasyonun amacı dışında kullanılmaz.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere uygulanabilir mevzuat kapsamında;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

• Bir hakkın tesisi, kullanılması veya korunması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri,

• Açık rızanın hukuken gerekli olduğu durumlarda ilgili kişinin açık rızası

hukuki sebeplerine dayanılarak işlenir.

6. Veri Minimizasyonu ve Kullanım Sınırlaması

MAZKAR yalnızca belirlenen işlem amacı için gerekli olan en az miktarda Amazon bilgisini işler.

Kişisel verilere erişim; sipariş hazırlama, gönderim, faturalandırma, sistem yönetimi veya güvenlik görevi nedeniyle erişime ihtiyacı bulunan yetkili kişilerle sınırlandırılır.

Amazon bilgileri:

• Üçüncü taraflara satılmaz,

• Reklam amacıyla kullanılmaz,

• Yetkisiz kişilerle paylaşılmaz,

• Kişisel müşteri profili oluşturmak amacıyla işlenmez,

• Herkese açık dosya veya depolama alanlarında tutulmaz,

• Kişisel cihazlara veya izinsiz çıkarılabilir medyalara aktarılmaz.

7. Verilerin Aktarılabileceği Taraflar

Amazon bilgileri, amaçla sınırlı ve gerekli en az veri kapsamında aşağıdaki taraflarla paylaşılabilir:

• Siparişleri müşteriye ulaştıran yetkili kargo ve lojistik firmaları,

• Yasal fatura düzenlenmesinde kullanılan yetkili muhasebe ve e-fatura sağlayıcıları,

• Uygulama ve veritabanının barındırıldığı sözleşmeli hosting ve altyapı sağlayıcısı,

• Teknik bakım ve güvenlik hizmeti sağlayan yetkilendirilmiş taraflar,

• Hukuken yetkili kamu kurumları, mahkemeler ve idari makamlar,

• Sipariş ve gönderim durumlarının güncellenmesi amacıyla Amazon.

Hizmet sağlayıcılarla yalnızca hizmetin yerine getirilmesi için gerekli bilgiler paylaşılır. Bu tarafların verileri kendi amaçları için kullanmasına izin verilmez.

Yurt dışına veri aktarımının gerekli olduğu durumlarda 6698 sayılı Kanun’un yurt dışı aktarıma ilişkin hükümleri, uygulanabilir güvence mekanizmaları ve sözleşmesel korumalar dikkate alınır.

8. Erişim Kontrolleri

Amazon bilgilerine erişim aşağıdaki prensiplere göre yönetilir:

• Her kullanıcı için benzersiz ve kişiye özel hesap kullanılır.

• Ortak veya varsayılan yönetici hesapları kullanılmaz.

• Erişimler görev ve bilmesi gereken prensibine göre sınırlandırılır.

• Rol tabanlı ve en az yetki esaslı erişim uygulanır.

• Yönetici ve yetkili personel hesaplarında çok faktörlü kimlik doğrulama kullanılır.

• Erişim yetkileri en az üç ayda bir gözden geçirilir.

• Görev değişikliği veya işten ayrılma halinde erişim en geç 24 saat içinde kaldırılır.

• Amazon verilerine erişen personel veri güvenliği ve gizlilik yükümlülüklerine tabidir.

9. Teknik ve İdari Güvenlik Tedbirleri

Amazon bilgilerini korumak amacıyla riskle orantılı teknik ve idari güvenlik tedbirleri uygulanır.

Bu kapsamda:

• Amazon bilgileri aktarım sırasında TLS 1.2 veya üzeri güvenli iletişim protokolleriyle korunur.

• Kişisel veriler dinlenme halinde en az AES-128 veya daha güçlü, tercihen AES-256 seviyesinde şifrelenir.

• Şifreleme anahtarları, API kimlik bilgileri ve erişim sırları veritabanı ve uygulama kaynak kodundan ayrı bir Anahtar Yönetim Sistemi veya güvenli gizli bilgi yönetim sistemi içerisinde saklanır.

• Anahtarların oluşturulması, erişimi, döndürülmesi ve iptal edilmesine ilişkin yaşam döngüsü yönetilir.

• API anahtarları ve şifreleme anahtarları en az yılda bir ve olası ihlal halinde derhal değiştirilir.

• Güvenlik duvarı, WAF veya eşdeğer uygulama koruması, IDS/IPS veya eşdeğer saldırı tespit/önleme kontrolleri kullanılır.

• Sunucular ve yetkili uç noktalar kötü amaçlı yazılımlara karşı korunur.

• Veritabanına doğrudan genel internet erişimi verilmez.

• Yönetim paneli ve sistem erişimleri kayıt altına alınır.

• Geliştirme ve üretim ortamları birbirinden ayrılır.

• Test ortamında gerçek Amazon müşteri PII’si kullanılmaz; sentetik veya anonimleştirilmiş veriler kullanılır.

• Her sürümden önce kod ve bağımlılık güvenlik taraması yapılır.

• Amazon verilerini işleyen sistemlerde en az 30 günde bir güvenlik açığı taraması gerçekleştirilir.

• En az yılda bir kapsamlı sızma testi yapılır.

• Kritik güvenlik açıkları en geç 7 gün, yüksek riskli açıklar en geç 30 gün içinde giderilir.

10. Güvenlik Günlükleri ve İzleme

Amazon bilgilerine erişim sağlayan uygulama, API, yönetim paneli ve ilgili sistemlerde güvenlik günlükleri tutulur.

Günlükler mümkün olduğu ölçüde müşteri PII’si içermez ve aşağıdaki olayları kapsar:

• Başarılı ve başarısız oturum açma girişimleri,

• Yetkilendirme ve erişim girişimleri,

• API çağrıları,

• Yönetici işlemleri,

• Veri ve yapılandırma değişiklikleri,

• Sistem ve uygulama hataları,

• Şüpheli veya olağandışı faaliyetler.

Güvenlik günlükları yetkisiz erişime, değişikliğe ve silinmeye karşı korunur; en az 12 ay saklanır ve gerçek zamanlı olarak veya en geç iki haftada bir incelenir.

Beklenmeyen API istek hacmi, tekrarlanan yetkisiz erişim girişimi, olağandışı veri indirme veya veri sızıntısı ihtimali tespit edildiğinde güvenlik alarmı oluşturulur ve olay incelemesi başlatılır.

11. Saklama Süresi

Amazon alıcılarına ait kişisel veriler yalnızca siparişin karşılanması, teslimat, iade, faturalandırma ve uygulanabilir yasal yükümlülükler için gerekli olduğu sürece saklanır.

Amazon müşteri PII’si, operasyonel sistemlerde siparişin teslim edilmesinden sonra en fazla 30 gün tutulur. Bu sürenin sonunda kişisel veriler güvenli biçimde silinir veya geri döndürülemez şekilde anonimleştirilir.

Kanunen daha uzun süre saklanması gereken fatura ve muhasebe kayıtları:

• Yalnızca ilgili yasal yükümlülük amacıyla,

• Gerekli en az veriyle,

• Operasyonel sistemlerden ayrı,

• Şifreli ve erişimi kısıtlı yasal arşivde,

• İlgili mevzuatta belirtilen süre boyunca

saklanır.

Amazon tarafından silme talebi iletilmesi, satıcı yetkisinin kaldırılması veya SP-API kullanımının sona ermesi halinde Amazon bilgileri, devam eden yasal saklama zorunluluğu bulunmadıkça en geç 30 gün içinde güvenli biçimde silinir.

12. Silme, Yok Etme ve Anonimleştirme

Saklama süresi sona eren kişisel veriler aşağıdaki uygun yöntemlerden biriyle imha edilir:

• Veritabanı kayıtlarının güvenli biçimde silinmesi,

• Kimlik belirleyen alanların geri döndürülemez biçimde anonimleştirilmesi,

• Şifreleme anahtarının güvenli biçimde iptal edilmesi veya yok edilmesi,

• Dosya ve belgelerin güvenli imhası,

• Yedeklerin belirlenmiş yaşam döngüsü sonunda güvenli biçimde silinmesi.

Silme, yok etme veya anonimleştirme işlemleri kayıt altına alınır. Bu kayıtlar, diğer yasal saklama yükümlülükleri saklı kalmak üzere en az üç yıl muhafaza edilir.

13. Yedekleme ve İş Sürekliliği

Amazon bilgisi içeren yedekler aktarım sırasında ve dinlenme halinde şifrelenir. Yedek şifreleme anahtarları yedeklerden ayrı ve erişimi kısıtlı biçimde saklanır.

Yedekler, üretim ortamından coğrafi olarak ayrılmış güvenli bir konumda tutulur. Geri yükleme, iş sürekliliği, RTO ve RPO prosedürleri belgelenir ve düzenli aralıklarla test edilir.

Saklama süresi dolan kişisel verilerin yedek kopyaları da yedekleme yaşam döngüsü çerçevesinde güvenli biçimde imha edilir.

14. Güvenlik Olaylarının Yönetimi

MAZKAR; veri sızıntısı, yetkisiz erişim, kimlik bilgisi ihlali, veritabanı saldırısı veya Amazon bilgilerini etkileyebilecek diğer güvenlik olayları için belgeli bir olay müdahale planı uygular.

Olay halinde:

1. Olay tespit edilerek kayıt altına alınır.

2. Etkilenen hesap, anahtar veya sistemler sınırlandırılır ve gerektiğinde izole edilir.

3. İlgili kimlik bilgileri iptal edilir veya değiştirilir.

4. Deliller ve günlükler bütünlükleri korunarak toplanır.

5. Olayın kapsamı ve etkilenen veriler belirlenir.

6. Güvenlik açığı giderilir ve sistem güvenli biçimde tekrar devreye alınır.

7. Kök neden ve düzeltici faaliyetler belgelenir.

8. Tekrarı önleyecek teknik ve idari kontroller uygulanır.

Amazon bilgilerini etkileyen gerçek veya şüpheli bir güvenlik olayı, tespit edilmesinden itibaren 24 saat içinde security@amazon.com adresine bildirilir. Uygulanabilir mevzuat kapsamındaki diğer bildirim yükümlülükleri ayrıca yerine getirilir.

15. İlgili Kişinin Hakları

İlgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Yasal şartların oluşması halinde silme veya yok etme talep etme,

• Düzeltme veya silme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme,

• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç doğmasına itiraz etme,

• Kanuna aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme

haklarına sahiptir.

16. Başvuru ve İletişim

Kişisel verilerle ilgili erişim, düzeltme, silme, yok etme, anonimleştirme veya diğer talepler aşağıdaki iletişim kanalları üzerinden iletilebilir:

• E-posta: siparis@mazkar.com.tr

• Yazılı başvuru adresi: [Atakent mah. sezen sokak no:7/a Ümraniye / İSTANBUL]

• Veri sorumlusu: [MAZKAR ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ]

Başvurularda talep sahibinin kimliğini doğrulamaya yetecek bilgiler ile talebin açık şekilde belirtilmesi gerekir. Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve yasal süreler içerisinde değerlendirilir.

17. Politikanın Gözden Geçirilmesi

Bu politika;

• En az yılda bir,

• Amazon veya ilgili mevzuat gereklilikleri değiştiğinde,

• Uygulama veya altyapıda önemli değişiklik yapıldığında,

• Yeni bir veri işleme faaliyeti başladığında,

• Güvenlik olayı veya denetim bulgusu ortaya çıktığında

gözden geçirilir ve gerektiğinde güncellenir.

Politikanın güncel sürümü sürekli olarak aşağıdaki adreste yayımlanır:

https://www.mazkar.com.tr/amazon-sp-api-veri-koruma-politikasi