Veri işleme sözleşmesi (DPA) özeti
Bu özet, müşterilerimizin bağladığı pazaryeri mağazalarından aktarılan alıcı verileri için Giyimport'un veri işleyen olarak yükümlülüklerini açıklar. İmzalı sözleşme talep üzerine sağlanır.
Son güncelleme: 2026-11-07 · Köşeli parantez içindeki bilgiler yayın öncesi şirket tarafından doldurulacaktır.
Taraflar ve roller
Müşteri (satıcı) veri sorumlusu, Giyimport veri işleyendir. Pazaryerinin (ör. Temu, Trendyol) kendi veri koruma koşulları satıcıyı ayrıca bağlar.
İşlemenin konusu ve amacı
- Veri sahipleri: pazaryeri alıcıları (tüketiciler).
- Veri kategorileri: ad, adres, telefon, e-posta, sipariş bilgileri.
- Amaç: siparişin görüntülenmesi ve karşılanması; stok rezervasyonu.
- Süre: hizmet süresi; alıcı verisi sipariş kapandıktan 30 gün sonra silinir.
Giyimport'un taahhütleri
- Verileri yalnızca müşterinin talimatı ve yukarıdaki amaç doğrultusunda işlemek.
- Verileri AES-256-GCM ile şifreli saklamak, aktarımda TLS 1.2+ kullanmak.
- Erişimi rol bazlı ve bilmesi gereken kişilerle sınırlamak; her erişimi kayıt altına almak.
- Ayrılan veya rolü değişen personelin erişimini derhal kaldırmak.
- Kişisel veri ihlalini öğrendikten sonra en geç 24 saat içinde müşteriyi bilgilendirmek.
- Alt işleyici değişikliklerini Alt işleyiciler sayfasında yayımlamak.
- Hizmet sona erdiğinde veya talep üzerine verileri silmek ve silindiğini teyit etmek.
- Makul önceden bildirimle denetimlere ve bilgi taleplerine destek olmak.
Uluslararası aktarım
Veriler Hollanda (Amsterdam metropol bölgesi) bulunan sunucuda işlenir.