Gizlilik Politikası
Verilerinizi nerede sakladığımızı, nasıl koruduğumuzu ve ne kadar süreyle tuttuğumuzu teknik ayrıntısıyla açıklar.
Yürürlük tarihi: 7 Eylül 2026
Kısaca
- Verilerinizi satmıyoruz, reklam amacıyla paylaşmıyoruz.
- Sitede reklam veya analitik takip aracı yok; yalnızca oturumun çalışması için zorunlu çerezler kullanılıyor.
- Her markanın verisi ayrı tutulur; bir marka başka bir markanın verisini göremez.
- Pazaryeri API anahtarlarınız veritabanına şifrelenmiş yazılır, hiçbir ekranda geri gösterilmez.
- Sunucularımız Avrupa Birliği içinde (Almanya ve Hollanda).
Hangi verileri işliyoruz
1. Sizin hesabınıza ait veriler. Ad soyad, e-posta, parolanızın geri döndürülemez özeti, oturum kayıtları ve hangi sayfaları görüntülediğinize ilişkin denetim izi. Ayrıntısı KVKK Aydınlatma Metni'nde.
2. Markanızın ticari verileri. Bağladığınız platformlardan (Trendyol, Ticimax, Shopify) çekilen sipariş, hakediş, ürün, stok, komisyon ve fatura kayıtları ile sizin girdiğiniz ürün maliyetleri, kargo tarifeleri ve hedefler. Kârlılık hesaplarının tamamı bu veriler üzerinde çalışır.
3. Markanızın müşterilerine ait sipariş verileri. Sipariş kayıtları, doğaları gereği alıcıya ilişkin bilgiler içerir; platformun sipariş kaydında ilettiği alanlar (alıcı adı, teslimat bilgileri ve platforma göre değişen diğer alanlar) sisteme aktarılır. Bu verilerde veri sorumlusu sizsiniz; DoğruRapor veri işleyen sıfatıyla, yalnızca sizin talimatınız ve aramızdaki sözleşme çerçevesinde hareket eder.
Veri minimizasyonu taahhüdümüz: platformlardan gelen sipariş kayıtlarında, kârlılık hesabı için gerekmeyen alanların saklanmaması yönünde çalışıyoruz. Hangi alanların tutulduğunu ve bu çalışmanın durumunu markamıza sorabilirsiniz; talep hâlinde markanıza ait kayıtların alan dökümünü paylaşırız.
Verileriniz nerede duruyor
| Bileşen | Sağlayıcı | Konum |
|---|---|---|
| Veritabanı | Supabase (PostgreSQL) | Frankfurt, Almanya |
| Uygulama sunucusu | Railway | Amsterdam, Hollanda |
Tam liste ve her sağlayıcının üstlendiği iş için Alt İşleyen Listesi sayfasına bakınız.
Nasıl koruyoruz
- Aktarım şifrelemesi. Site ve veritabanı bağlantılarının tamamı TLS ile şifrelenir; site yalnızca HTTPS üzerinden sunulur.
- Parolalar. Hiçbir zaman düz metin saklanmaz. Her parola için ayrı tuz (salt) üretilerek scrypt algoritmasıyla özetlenir; doğrulama sabit zamanlı karşılaştırmayla yapılır.
- Platform API anahtarlarınız. Veritabanına AES-256-GCM ile şifrelenerek yazılır. Kaydettikten sonra hiçbir ekranda ve hiçbir yanıtta geri gösterilmez; yalnızca "kayıtlı" bilgisi görüntülenir.
- Oturumlar. Çerezde yalnızca rastgele bir oturum anahtarı taşınır; kimlik ve marka bilgisi çerezde tutulmaz, her istekte sunucuda doğrulanır. Böylece çerez değiştirilerek başka bir markanın verisine geçilemez. Oturumlar sunucu tarafında tutulduğu için erişim gerektiğinde anında iptal edilebilir.
- Kiracı ayrımı. Her sorgu, oturumdan gelen marka kimliğiyle sınırlanır. Ürün, kargo firması ve maliyet gibi kayıtlarda ayrıca sahiplik doğrulaması yapılır.
- Veritabanı yüzeyi. Veritabanının genel API erişimi kapatılmış, tüm tablolarda satır düzeyi güvenlik etkinleştirilmiştir; veriye yalnızca uygulama sunucusu üzerinden erişilir.
- Kaba kuvvet koruması. Başarısız giriş denemeleri hem IP hem hesap bazında sınırlandırılır.
Güvenlik kontrollerimiz düzenli olarak gözden geçirilir ve otomatik denetimlerle her yayın öncesinde tekrar çalıştırılır.
Kimler görebiliyor
- Marka kullanıcıları yalnızca kendi markalarının verisini görür.
- Ajans yöneticileri yalnızca kendi ajanslarına bağlı markaları görebilir; bu erişimlerin tamamı denetim izine kaydedilir.
- DoğruRapor ekibi yalnızca hizmetin sürdürülmesi ve destek taleplerinin çözülmesi için gerekli olduğunda ve gerektiği kadar erişir.
Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap ve marka bilgileri | Hizmet ilişkisi boyunca ve mevzuattaki saklama süreleri kadar |
| Sipariş, hakediş ve maliyet kayıtları | Hizmet ilişkisi boyunca — geçmiş dönem raporlarının karşılaştırılabilir kalması için |
| Oturum kayıtları | En fazla 30 gün |
| Erişim denetim izi | 90 gün |
Hizmet ilişkisi sona erdiğinde markanıza ait verilerin dışa aktarılması veya silinmesi talebinizle birlikte yerine getirilir. Silme talebiniz, yedeklerdeki kopyalar için de kayıt altına alınır ve yedekler yenilendikçe uygulanır.
Çerezler
Sitede reklam, ölçüm veya izleme çerezi kullanılmıyor; bu nedenle bir çerez onay penceresi de gösterilmiyor. Kullanılan çerezlerin tam listesi Çerez Politikası sayfasındadır.
Veri ihlali durumunda
Kişisel verilerin hukuka aykırı olarak elde edildiğini tespit edersek, durumu gecikmeksizin ve en geç 24 saat içinde ilgili markaya bildiririz; böylece markanın Kişisel Verileri Koruma Kurulu'na yapması gereken bildirim süresi korunur. Kendi veri sorumlusu sıfatımızla işlediğimiz veriler bakımından bildirimi doğrudan biz yaparız.
İletişim
Bu politikaya ilişkin sorularınız için kvkk@dogrurapor.com adresine yazabilirsiniz. Kişisel verilerinize ilişkin resmî talepleriniz için KVKK Başvuru sayfasındaki yöntemi kullanınız.
[TİCARİ ÜNVAN] — [AÇIK ADRES]