1. Taraflar ve roller
Veri sorumlusu: Entegium’da hesap açan firma (“Kullanıcı”). Veri işleyen: OTPA Otomotiv Motorlu Araçlar Ltd. Şti. (“Entegium”). Kullanıcının kendi hesabına ve personeline ait veriler bu sözleşmenin konusu değildir; onlar için Entegium veri sorumlusudur (aydınlatma metni).
2. Konu, amaç ve süre
- Konu ve amaç: Kullanıcının bağladığı pazaryeri, e-ticaret sitesi, e-fatura ve kargo hesaplarındaki verilerin okunması, panelde gösterilmesi, hesaplanması (kâr, stok, analiz) ve Kullanıcının başlattığı işlemlerin bu hesaplara iletilmesi.
- Süre: Kullanıcının aboneliği süresince; sona erince madde 9’daki gibi.
3. Veri kategorileri ve ilgili kişiler
- İlgili kişiler: Kullanıcının müşterileri (alıcılar), soru soran ve iade talep eden kişiler, fatura alıcıları, kargo alıcıları.
- Veriler: ad soyad ya da unvan; teslimat ve fatura adresi; telefon ve e-posta (kanal veriyorsa); T.C. kimlik ya da vergi numarası (fatura için kanal veriyorsa); sipariş, iade ve soru içeriği; kargo takip numarası.
- Özel nitelikli kişisel veri işlenmesi amaçlanmaz. Kullanıcı, bağladığı hesaplardan bu tür veri gelmesini önleyemiyorsa Entegium’u bilgilendirir.
4. Talimat
Entegium verileri yalnız bu sözleşmedeki amaçla ve Kullanıcının talimatıyla işler. Panelde Kullanıcının yaptığı ayarlar ve başlattığı işlemler talimat sayılır. Entegium, bir talimatın mevzuata aykırı olduğunu düşünürse Kullanıcıyı bilgilendirir.
5. Gizlilik ve güvenlik
- Verilere yalnız hizmetin yürütülmesi için gerekli Entegium çalışanları erişir; bu kişiler gizlilik yükümlülüğü altındadır.
- Teknik ve idari tedbirler: şifreli bağlantı (HTTPS), API bilgilerinin şifreli saklanması, firmalar arası veri ayrımı, yetki grupları, iki aşamalı giriş, işlem kaydı; ayrıntı Gizlilik ve çerezler.
6. Alt veri işleyenler
- Entegium, altyapı için Cloudflare, Inc.’in (ABD) sunucu, veritabanı ve ağ hizmetlerini kullanır; Kullanıcı bunu kabul eder. Yurt dışına aktarım için KVKK m.9’daki uygun güvence: Kurul’un standart sözleşmesi; imza ve Kurum’a bildirim tamamlanınca burada belirtilecek.
- Yeni bir alt veri işleyen eklenmeden en az 30 gün önce Kullanıcıya bildirilir; Kullanıcı itiraz ederse sözleşmeyi sona erdirebilir.
- Kullanıcının kendi seçip bağladığı pazaryerleri, e-fatura entegratörleri ve kargo firmaları Entegium’un alt veri işleyeni değildir; onlarla Kullanıcının kendi sözleşmesi geçerlidir.
7. İlgili kişi başvuruları
İlgili kişiler KVKK m.11 başvurularını veri sorumlusu olarak Kullanıcıya yapar. Entegium, Kullanıcının bu başvuruları yanıtlamasına makul ölçüde yardım eder; doğrudan Entegium’a gelen başvuruyu gecikmeksizin Kullanıcıya iletir.
8. Veri ihlali
Entegium, Kullanıcının verilerini etkileyen bir ihlali öğrendiğinde Kullanıcıya gecikmeksizin, en geç 24 saat içinde bildirir; ihlalin niteliğini, etkilenen veri ve kişileri, alınan ve alınacak önlemleri paylaşır. Kurul’a ve ilgili kişilere bildirim (en geç 72 saat) veri sorumlusu olarak Kullanıcının yükümlülüğüdür; Entegium bunun için gereken bilgileri sağlar.
9. Sözleşmenin sona ermesi
Abonelik sona erince Kullanıcı verilerini panelden indirebilir; veriler 30 gün içinde silinir ya da anonim hâle getirilir. Yedeklerdeki kopyalar yedekleme döngüsünün sonunda silinir.
10. Denetim
Entegium, bu sözleşmeye uyduğunu gösteren bilgi ve belgeleri Kullanıcının makul talebi üzerine sağlar. Yerinde denetim, önceden ve yazılı olarak kararlaştırılan zaman ve kapsamda yapılabilir.
Son güncelleme: 18.10.2026