Amazon İhracat Teşvik Süreçleri için DTTM

DTTM – Gizlilik ve Veri Koruma Politikası

DTTM (Dijital Teşvik Takip Modülü), e-ihracat teşvik süreçlerinin yürürlükteki mevzuata uygun şekilde doğrulanması, raporlanması ve yönetilmesini sağlamak amacıyla geliştirilmiş kurumsal bir dijital altyapıdır. Bu Gizlilik ve Veri Koruma Politikası, DTTM’nin Amazon Services API (SP-API) ve diğer entegrasyonlar aracılığıyla topladığı, işlediği, sakladığı, koruduğu ve yönettiği verilere ilişkin kapsamı ve temel ilkeleri açıklamaktadır. Platform, verileri yalnızca Amazon Yetkili Kullanıcıları adına ve onların açık yetkilendirmesine dayanarak işler. Yetkilendirme, Amazon’un OAuth tabanlı üçüncü taraf erişim mekanizması üzerinden sağlanır; DTTM kullanıcılardan hiçbir şekilde Amazon şifresi veya erişim anahtarı talep etmez ya da toplamaz.

DTTM; Amazon Solution Provider Agreement, Amazon Acceptable Use Policy (AUP), Amazon Data Protection Policy (DPP), General Data Protection Regulation (GDPR), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve yürürlükteki diğer ulusal ve uluslararası veri koruma düzenlemeleri ile tam uyum içinde hareket eder. Platform, Amazon politikalarını ihlal edecek herhangi bir veri işleme faaliyeti yürütmez ve Yetkili Kullanıcılar ile Amazon arasındaki sözleşmesel yükümlülüklerin ihlaline yol açacak bir kullanım modelini desteklemez.

DTTM, yalnızca hizmetlerini sunmak için gerekli olan verileri işler. Bu veriler; sipariş ve işlem tanımlayıcılarını, satış ve finansal özet verilerini, teşvik kapsamında değerlendirilebilecek gider kalemlerini ve performans raporlarını içerebilir. Buna ek olarak, sistem güvenliği ve performans izleme amaçlarıyla sistem logları, API çağrı kayıtları, erişim zaman damgaları ve yetkilendirme token bilgileri de işlenebilir. Tüm işleme faaliyetleri veri minimizasyonu ilkesi doğrultusunda yürütülür; hizmet kapsamı dışındaki hiçbir veri talep edilmez veya erişilmez.

Kişisel olarak tanımlanabilir veriler (PII) bakımından DTTM son derece sınırlı bir işleme yaklaşımı benimser. Amazon müşteri verileri pazarlama, reklam, profilleme veya ticari analitik amaçlarla kullanılmaz. Gereksiz kişisel veri alanlarına erişim talep edilmez ve kişisel veriler hiçbir zaman ticari bir varlık olarak değerlendirilmez. PII yalnızca ilgili işlemin doğası veya yasal yükümlülük nedeniyle gerekli olduğunda işlenir. Amazon kaynaklı veriler kullanılarak Amazon müşterilerine doğrudan veya dolaylı pazarlama yapılması kesin olarak yasaktır.

Toplanan veriler yalnızca teşvik uygunluğunun doğrulanması, gider mutabakatı, finansal analiz, raporlama, denetim ve mevzuata uyum amaçlarıyla işlenir. Veriler; pazarlama, reklamcılık, profilleme, rekabet istihbaratı, yeniden satış ya da Amazon’un ticari faaliyetlerine ilişkin ticari içgörü üretimi amacıyla kullanılmaz. DTTM, Amazon verilerini harici veri hizmetleri ile birleştirmez ve farklı Yetkili Kullanıcılara ait verileri ticari amaçlarla toplulaştırmaz.

DTTM kapsamında işlenen hiçbir veri üçüncü taraflara satılmaz, kiralanmaz, lisanslanmaz veya ticari olarak devredilmez. Veriler yalnızca Yetkili Kullanıcının açık yazılı talebi üzerine, yasal yükümlülük gereği veya resmi denetim süreçleri kapsamında paylaşılabilir. Bu sınırlı haller dışında hiçbir veri üçüncü kişi, kurum veya kuruluş ile paylaşılmaz. DTTM, veri satmama ve verileri ticari amaçlarla üçüncü taraflarla paylaşmama taahhüdünü açıkça benimser.

DTTM, veri güvenliğini sağlamak için güçlü teknik ve idari tedbirler uygular. Veri iletimleri TLS/HTTPS protokolleri ile şifrelenir. Sistemler rol tabanlı erişim kontrol mekanizmaları ile korunur; erişim faaliyetleri loglanır ve anomali tespit sistemleriyle izlenir. API kullanımı throttle ve rate-limit gerekliliklerine sıkı biçimde uyar. Yetkisiz erişimi engellemek amacıyla güvenli sunucu altyapısı, erişim kısıtları ve izleme sistemleri kullanılır. İdari tedbirler kapsamında gizlilik sözleşmeleri, erişim yetki matrisleri, düzenli güvenlik denetimleri ve sürekli veri koruma farkındalık eğitimleri uygulanır.

Veriler yalnızca ilgili hukuki ve operasyonel amaçların yerine getirilmesi için gerekli olan süre boyunca saklanır. Saklama süresi sona erdiğinde veriler anonim hale getirilir veya geri döndürülemez yöntemlerle kalıcı olarak silinir. Veri silme ve imha süreçleri gizlilik ve bütünlük ilkelerini koruyacak şekilde yürütülür.

Yetkili Kullanıcılar, yürürlükteki mevzuat çerçevesinde işlenen verilerine erişme, düzeltme talep etme, silme talebinde bulunma (zorunlu saklama yükümlülükleri saklı kalmak kaydıyla) ve işleme faaliyetleri hakkında bilgi alma hakkına sahiptir. Talepler yasal süreler içerisinde değerlendirilir ve sonuçlandırılır.

DTTM, Amazon politikaları ve yürürlükteki mevzuat ile tam uyum içinde hareket etmeyi; gerektiğinde Amazon’u ilgili kurumsal değişiklikler hakkında bilgilendirmeyi ve veri koruma süreçlerini iç denetim mekanizmalarıyla sürekli iyileştirmeyi taahhüt eder. Platform, Amazon tarafından yapılabilecek teknik ve sözleşmesel uyum denetimlerine açıktır.

DTTM, platform içinde işlenen hiçbir verinin satılmayacağını, ticari amaçla kullanılmayacağını veya yetkisiz kişi ya da kuruluşlarla paylaşılmayacağını açıkça beyan eder. Tüm veri işleme faaliyetleri yalnızca yetkili kullanım ve sınırlı amaçlar kapsamında yürütülür.