# Veri işleme sözleşmesi (DPA) özeti

> Pazaryeri alıcı verileri için Giyimport'un veri işleyen olarak taahhütleri: amaç, talimat, güvenlik, alt işleyiciler, silme ve denetim.

Bu özet, müşterilerimizin bağladığı pazaryeri mağazalarından aktarılan alıcı verileri için Giyimport'un veri işleyen olarak yükümlülüklerini açıklar. İmzalı sözleşme talep üzerine sağlanır.

Son güncelleme: 2026-11-07

### Taraflar ve roller

Müşteri (satıcı) veri sorumlusu, Giyimport veri işleyendir. Pazaryerinin (ör. Temu, Trendyol) kendi veri koruma koşulları satıcıyı ayrıca bağlar.

### İşlemenin konusu ve amacı

- Veri sahipleri: pazaryeri alıcıları (tüketiciler).
- Veri kategorileri: ad, adres, telefon, e-posta, sipariş bilgileri.
- Amaç: siparişin görüntülenmesi ve karşılanması; stok rezervasyonu.
- Süre: hizmet süresi; alıcı verisi sipariş kapandıktan 30 gün sonra silinir.

### Giyimport'un taahhütleri

- Verileri yalnızca müşterinin talimatı ve yukarıdaki amaç doğrultusunda işlemek.
- Verileri AES-256-GCM ile şifreli saklamak, aktarımda TLS 1.2+ kullanmak.
- Erişimi rol bazlı ve bilmesi gereken kişilerle sınırlamak; her erişimi kayıt altına almak.
- Ayrılan veya rolü değişen personelin erişimini derhal kaldırmak.
- Kişisel veri ihlalini öğrendikten sonra en geç 24 saat içinde müşteriyi bilgilendirmek.
- Alt işleyici değişikliklerini Alt işleyiciler sayfasında yayımlamak.
- Hizmet sona erdiğinde veya talep üzerine verileri silmek ve silindiğini teyit etmek.
- Makul önceden bildirimle denetimlere ve bilgi taleplerine destek olmak.

### Uluslararası aktarım

Veriler Hollanda (Amsterdam metropol bölgesi) bulunan sunucuda işlenir.