Veri Koruma ve Yönetişim

Veri sınıflandırma, işleme, saklama ve güvenli imha standartlarımız

Bu doküman, Eticaretiz tarafından işlenen müşteri, entegrasyon ve işlem verilerinin sınıflandırılması, işlenmesi, saklanması, korunması, paylaşılması ve imha edilmesine ilişkin veri yönetişim politikalarını açıklar.

Verileri üç ana sınıfta tutarız:

  • Kamuya açık veriler: Kurumsal tanıtım içerikleri, kamuya açık ürün ve modül özellikleri.
  • Dahili veriler: Genel kullanım istatistikleri, uygulama kayıtları (log) ve sistem metrikleri.
  • Hassas / gizli veriler: Müşteri API anahtarları, pazaryeri yetkilendirme jetonları (OAuth), sipariş kayıtları, alıcı adresleri ve fatura bilgileri. Hassas veriler en yüksek güvenlik kontrollerimize tabidir.

Verileri toplanmasından silinmesine kadar şu adımlarla yönetiriz:

  • Toplama: Veriler yalnızca yetkilendirilmiş hesaplardan, şifreli HTTPS API bağlantılarıyla alınır.
  • İşleme: Yalnızca hizmet için gerekli alanlar işlenir; gereksiz kişisel veri işlenmez.
  • Saklama: Veriler müşteri bazında ayrıştırılmış veritabanı yapılarında saklanır.
  • Koruma: Veriler aktarımda TLS 1.2 veya TLS 1.3 ile şifrelenir; erişim en az yetki ilkesiyle sınırlandırılır.
  • Paylaşım: Veriler satılmaz; yalnızca yetkilendirilmiş sistemlerle, gerektiği ölçüde paylaşılır.
  • Saklama süresi: Veriler sınıflandırma, sözleşme ve yasal yükümlülüklere uygun süre boyunca tutulur.
  • Silme: Süresi dolan ya da yetkisi iptal edilen veriler güvenli şekilde silinir.
  • En az yetki: Altyapı yönetim panellerine ve şifrelere erişim yalnızca yetkilendirilmiş sistem mühendisleriyle sınırlıdır.
  • Erişim kayıtları: Veritabanı ve API üzerindeki kritik okuma ve yazma işlemleri kimlik ve zaman damgası bilgileriyle kaydedilir.

Her müşterinin veya entegrasyon satıcısının verileri, mantıksal şemalar veya yalıtılmış sunucu yapılarıyla birbirinden ayrılır.

Her veri sınıfı için saklama süresi; sınıflandırma, sözleşme şartları ve yasal yükümlülüklere göre belirlenir.

Bir üyelik sona erdiğinde veya bir entegrasyon yetkisi iptal edildiğinde, o bağlantıya ait pazaryeri verileri sistemden kalıcı olarak silinir.

Sistem yedekleri günlük olarak otomatik alınır. Yedek dosyaları, veri sınıflandırma politikalarımıza uygun güvenlik kontrolleriyle korunur ve yalnızca kurtarma amacıyla saklanır.

Verilerinize erişme, düzeltme veya silme taleplerinizi bilgi@eticaretiz.com adresine iletebilirsiniz.

  • Sınıflandırma: Amazon'dan alınan alıcı kişisel verileri (ad, adres, telefon, fatura bilgileri) hassas / gizli veri sınıfındadır.
  • Amaç sınırı: Bu veriler yalnızca siparişin gönderimi, faturalanması ve yasal yükümlülükler için işlenir.
  • Erişim: Amazon verilerine erişim en az yetki ilkesine göre sınırlandırılır.
  • Silme: Satıcı Amazon yetkisini geri aldığında, o bağlantıya ait Amazon verileri silinir.
  • Olay bildirimi: Amazon verilerini etkileyen güvenlik olayları Amazon'a security@amazon.com adresinden bildirilir.
WhatsApp'tan yazın