Veri İşleme Sözleşmesi

İşbu Veri İşleme Sözleşmesi ("Sözleşme"), Poyais One'ı kullanan merchant ("Merchant", "Veri Sorumlusu") ile Poyais Digital Reklamcılık ve Teknoloji Ltd. Şti. ("Poyais", "Veri İşleyen"; adres: Yeşilköy Mah. Atatürk Cad. EGS Business Park, Blok: 12 Kat: 1, Bakırköy / İstanbul, Türkiye) arasındaki Poyais One Kullanım Koşulları'nın ayrılmaz bir parçasıdır.

Sürüm 1.0 · Yürürlük: 18.10.2026 · Bu belge, İngilizce sürümünün Türkçe çevirisidir. Yorum farkı halinde İngilizce metin esas alınır.

Poyais, Shopify Admin API üzerinden elde ettiği Merchant mağaza verilerini yalnızca Poyais One hizmetini sunmak için işler. Bu Sözleşme, Merchant Poyais One'ı kullandığı sürece ve Merchant'ın tüm verileri 9. maddeye göre silinene kadar geçerlidir.

• Amaç: Merchant için satış ve reklam performansı raporlaması, analiz ve öneriler.
• Veriler: sipariş numaraları, tarihler, toplam tutarlar, kalemler (ürün, SKU, adet, fiyat, indirimler), iadeler, ürün kataloğu verileri, mağaza adı ve para birimi.
• İlgili kişiler: Merchant'ın müşterileri; ancak yalnızca sipariş kayıtlarının onlarla ilgili olduğu ölçüde. Poyais müşteri adlarını, iletişim bilgilerini veya adreslerini talep etmez ve saklamaz.
• İşleme: API üzerinden alma, toplulaştırma, toplulaştırılmış metriklerin saklanması ve Merchant'ın yetkili kullanıcılarına gösterilmesi.

Poyais:

1. verileri yalnızca Merchant'ın belgelenmiş talimatları doğrultusunda işler; talimatlar bu Sözleşme ve Merchant'ın hizmeti kullanımıdır;
2. erişimi olan personelin gizlilik yükümlülüğüne bağlı olmasını ve verilere yalnızca gerektiğinde erişmesini sağlar;
3. Ek A'daki güvenlik önlemlerini uygular;
4. verileri satmaz, kendi amaçları için kullanmaz ve Merchant'ı tanımlayacak şekilde diğer merchant'ların verileriyle birleştirmez;
5. Merchant'a ilgili kişi taleplerini yanıtlamada ve Shopify'ın zorunlu uyumluluk webhook'larını (customers/data_request, customers/redact, shop/redact) yerine getirmede yardımcı olur;
6. kişisel veri ihlalini gecikmeksizin ve ihlalin doğrulanmasından itibaren en geç 72 saat içinde Merchant'a bildirir;
7. bu Sözleşme'ye uyumu göstermek için gerekli bilgileri sağlar.

Merchant, Gizlilik ve Veri İşleme Bildirimi'nde listelenen alt işleyenleri yetkilendirir. Poyais yeni alt işleyenleri en az 30 gün önceden Merchant'a bildirir; Merchant itiraz edebilir. Poyais, alt işleyenlerini bu Sözleşme kadar koruyucu veri koruma yükümlülüklerine bağlar.

Veriler Merchant'ın hukuk alanı dışına aktarılırsa, Poyais geçerli hukukun gerektirdiği uygun güvenceleri kullanır. Örnekler: AB Standart Sözleşme Hükümleri ve Türkiye için 6698 sayılı KVKK m. 9 kapsamındaki standart sözleşmeler.

Poyais, Merchant verilerini gizli tutar ve yalnızca hukuken gerekli olduğunda açıklar. Hukuken izin verilen hallerde, Poyais bu tür bir açıklamadan önce Merchant'ı bilgilendirir.

Makul yazılı talep üzerine ve yılda en fazla bir kez, Poyais güvenlik anketlerine yazılı yanıt verir ve ilgili politika belgelerini sağlar.

Sorumluluk, Poyais One Kullanım Koşulları'na tabidir.

Merchant uygulamayı kaldırdığında veya hizmeti sonlandırdığında, Poyais tüm Merchant mağaza verilerini 30 gün içinde siler. Shopify'ın shop/redact talebi alındığında tamamlanır. Şifreli yedeklerdeki veriler 30 gün içinde sona erer. Talep üzerine Poyais, silmeden önce Merchant'ın toplulaştırılmış verilerini dışa aktarır.

Bu Sözleşme, Merchant'ın hukuk alanındaki emredici veri koruma mevzuatı aksini gerektirmedikçe, Türkiye Cumhuriyeti hukukuna tabidir.

• Aktarım halindeki tüm veriler için TLS 1.2+.
• Erişim token'larının uygulama düzeyinde şifrelenmesi (Fernet).
• Günlük GPG ile şifrelenmiş, sunucu dışı yedekler; 30 gün saklanır, geri yükleme testleri yapılır.
• Ayrı test ortamı. Testte üretim verisi kullanılmaz.
• En az yetki ilkesiyle personel erişimi, SSH anahtar kimlik doğrulaması ve dönemsel erişim gözden geçirmeleri.
• Merchant mağaza verilerine yapılan tüm erişimlerin loglanması; loglar 365 gün saklanır.
• Parola politikası: en az 10 karakter, harf ve rakam; Argon2 özetleme; personel hesaplarında 2FA.
• Yazılı saklama ve olay müdahale politikaları.

Merchant tarafından Poyais One'ın yüklenmesi veya kullanılmasıyla kabul edilir. İmzalı kopyalar talep üzerine hello@poyaisone.com adresinden temin edilebilir.