Gizlilik Politikası

Son güncelleme: 28 Ağustos 2026

RawCraft (“Hizmet”), RawCraft tarafından sunulan; kişiselleştirilmiş ve el yapımı ürün üreten atölyelerin sipariş, üretim ve kargo süreçlerini yönetmesini sağlayan bir yazılım hizmetidir. Bu politika, Hizmet'i kullanırken verilerin nasıl işlendiğini açıklar.

1. Rollerimiz

• Hesap verileri bakımından veri sorumlusu: Hizmet'e kayıtlı işletme ve kullanıcı hesaplarına ait bilgiler (ad, e-posta, rol) tarafımızca veri sorumlusu sıfatıyla işlenir.
• Sipariş ve alıcı verileri bakımından veri işleyen: Kullanıcının bağladığı satış kanalından gelen sipariş ve alıcı bilgileri, kullanıcı adına ve onun talimatıyla işlenir. Bu verilerin sorumlusu ilgili işletmedir; biz yalnızca Hizmet'in sunulması için gerekli işlemleri yaparız.

2. İşlenen veriler

• Hesap verileri: kullanıcı adı, e-posta adresi, rol/yetki, işletme bilgileri, oturum ve güvenlik kayıtları.
• Sipariş verileri: sipariş numarası, ürün/SKU, adet, tutar, kişiselleştirme notları, sipariş durumu ve kargo takip numarası.
• Alıcı teslimat bilgileri: ad, teslimat adresi, telefon ve e-posta. Yalnızca siparişin üretilmesi ve kargolanması amacıyla işlenir.
• Üretim dosyaları: tasarım/proof görselleri, üretim dosyaları ve sipariş sorunlarına ilişkin fotoğraf/video kayıtları.
• Teknik kayıtlar: güvenlik ve hata ayıklama amaçlı erişim kayıtları (IP adresi, işlem zamanı, yapılan işlem).

3. Verileri nereden alıyoruz

Sipariş verileri, kullanıcının açık izniyle (OAuth 2.0) bağladığı satış kanallarının resmî API'lerinden ve kargo firmalarının sistemlerinden alınır. Bir bağlantı kurulmadan hiçbir veriye erişilmez. Talep edilen izinler iş akışının gerektirdiği en az kapsamla sınırlıdır; Etsy entegrasyonunda yalnızca transactions_r ve transactions_w izinleri istenir.

4. Kullanım amacı

• Siparişin tasarlanması, üretilmesi, paketlenmesi ve kargolanması
• Kargo takip numarasının siparişin geldiği satış kanalına bildirilmesi
• Sipariş sorunlarının (iade, yeniden gönderim, hatalı üretim) çözülmesi
• Hizmet'in güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

Kullanıcıların sipariş ve alıcı verilerini reklam, profilleme veya pazarlama amacıyla kullanmayız; üçüncü taraflara satmaz veya kiralamayız. Bu veriler farklı kullanıcı hesapları arasında paylaşılmaz; her işletmenin verisi mantıksal olarak ayrılmıştır.

5. Veri paylaşımı

Veriler yalnızca Hizmet'in sunulması için zorunlu taraflarla paylaşılır:

• Kargo firmaları: gönderi oluşturmak için teslimat bilgileri
• Satış kanalları: kargo takip numarasının geri bildirimi
• Bulut altyapı ve dosya depolama sağlayıcıları: barındırma ve yedekleme

Bunun dışında hiçbir üçüncü tarafla veri paylaşılmaz.

6. Saklama ve silme

Veriler, Hizmet'in sunulması için gerekli olan süre boyunca ve kullanıcının hesabı aktif olduğu sürece saklanır. Satış kanallarından alınan içerik, ilgili platformun önbellekleme ve saklama kurallarına uygun şekilde tutulur; alıcıya ait kişisel teslimat bilgileri işin tamamlanması için gereken süreden uzun saklanmaz ve süre sonunda silinir veya anonimleştirilir.

Kullanıcı, hesabının veya bir satış kanalı bağlantısının silinmesini talep edebilir. Bağlantı kaldırıldığında saklanan erişim anahtarları silinir; hesap silme talebinde ilgili veriler yasal saklama yükümlülükleri saklı kalmak üzere makul süre içinde silinir.

7. Güvenlik

• Tüm trafikte HTTPS/TLS şifrelemesi
• Entegrasyon kimlik bilgilerinin ve erişim anahtarlarının AES-256-GCM ile şifreli saklanması
• Parolaların geri döndürülemez biçimde (bcrypt) saklanması
• Rol bazlı erişim denetimi, hesaplar arası veri izolasyonu ve en az yetki ilkesi
• Yönetici erişiminde e-posta doğrulamalı iki adımlı kimlik doğrulama
• Hesap kilitleme, istek sınırlama, yükleme dosyası doğrulama ve denetim (audit) kayıtları

8. Çerezler

Hizmet yalnızca oturum yönetimi ve güvenlik (CSRF koruması) için zorunlu çerezler kullanır. Reklam veya izleme çerezi kullanılmaz.

9. Haklarınız

İlgili mevzuat (KVKK / GDPR) kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve itiraz etme haklarına sahipsiniz. Alıcı verilerine ilişkin talepler, veri sorumlusu olan ilgili işletmeye yönlendirilir; talebi karşılamak için işletmeye gerekli desteği sağlarız. Başvurularınız için: system@rawcrafts.com

10. Bağlantının kaldırılması

Bir satış kanalı bağlantısı, Hizmet içindeki profil sayfasından veya ilgili platformun hesap ayarlarından istenildiği zaman kaldırılabilir.

11. Değişiklikler ve iletişim

Bu politika güncellenebilir; güncel sürüm daima bu sayfada yayımlanır. Önemli değişikliklerde kullanıcılar bilgilendirilir. Sorularınız için: system@rawcrafts.com