DropWorkGizlilik Politikası
Yürürlük tarihi: 13 Ağustos 2026 · Son güncelleme: 20 Ekim 2026
Bu politika, DropWork platformunu (dropwork.tr) kullandığınızda kişisel verilerinizin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve bu konudaki haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
01Veri Sorumlusu
Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:
02İşlenen Kişisel Veriler
Platformu kullanma biçiminize göre aşağıdaki veriler işlenir. Her veri kategorisi, o veriyi bize hangi işlem sırasında verdiğinizle birlikte listelenmiştir.
Hesap ve Kimlik Bilgileri
- Ad, soyad
- E-posta adresi (aynı zamanda kullanıcı adınız olarak kullanılır)
- Telefon numarası
- Profil fotoğrafı (yüklediyseniz veya Google hesabınızdan geldiyse)
- Şifreniz — yalnızca bcrypt algoritmasıyla geri döndürülemez şekilde şifrelenmiş özet (hash) hâlinde saklanır; açık hâli hiçbir zaman kaydedilmez ve tarafımızca görülemez
- Hesabınıza tanımlı mağaza adları ve kullanıcı rolünüz (kullanıcı / yönetici)
Google ile Giriş Yaptığınızda
“Google ile Giriş Yap” seçeneğini kullanırsanız Google'dan yalnızca e-posta adresiniz, ad-soyadınız ve profil fotoğrafı bağlantınız tarafımıza iletilir ve bu bilgilerle otomatik olarak bir hesap oluşturulur. Google hesabınızın şifresi hiçbir aşamada tarafımıza iletilmez, tarafımızca görülemez ve saklanmaz. Gmail içeriğiniz, kişi listeniz veya Drive dosyalarınız gibi başka hiçbir veriye erişim talep etmiyoruz.
Sipariş ve Operasyon Verileri
- Sipariş numarası, tarih ve durum bilgisi
- Alıcı adı, teslimat adresi ve ülke bilgisi
- Ürün adı, SKU, renk/varyasyon, adet
- Sipariş tutarı, kargo bedeli ve ödeme durumu
- Kargo firması ve gönderi takip numarası
- Sipariş notlarınız, eklediğiniz ürün bağlantıları ve yüklediğiniz ürün görselleri
Destek ve Talep Verileri
- Platform içi mesajlaşma yoluyla bize ilettiğiniz mesajların içeriği ve zamanı
- MultiMask hizmet talepleriniz: mağaza adınız ve bildirdiğiniz listing başlıkları
- Üyelik başvurunuz sırasında ilettiğiniz bilgiler ve başvuru durumu
Teknik Veriler
- Oturumunuzu açık tutmak için kullanılan zorunlu çerezler
- Tarayıcınızda saklanan bildirim ve arayüz tercihleriniz
- İzin vermeniz hâlinde tarayıcı bildirimleri göndermek için kullanılan izin durumu
Reklam ve takip amaçlı veri toplamıyoruz. Platformda Google Analytics, Meta Pixel benzeri üçüncü taraf analitik veya reklam izleme aracı bulunmamaktadır. Verilerinizi hiçbir koşulda pazarlama amacıyla üçüncü kişilere satmıyoruz.
03Üçüncü Kişilere Ait Veriler (Alıcı Bilgileri)
Platforma sipariş girerken kendi müşterilerinize ait ad ve teslimat adresi gibi verileri sisteme yüklersiniz. Bu verilerin toplanmasında ve bize aktarılmasında veri sorumlusu sizsiniz; DropWork bu verileri yalnızca sizin talimatınız doğrultusunda, siparişin tedarik ve kargo süreçlerini yürütmek amacıyla işleyen taraf konumundadır.
Müşterilerinize ait kişisel verileri platforma yüklerken, ilgili kişileri aydınlatma ve gerekli hukuki dayanağı sağlama yükümlülüğü size aittir. Yalnızca siparişin yerine getirilmesi için gerçekten gerekli olan bilgileri giriniz; kimlik fotokopisi, sağlık bilgisi gibi gereksiz veya özel nitelikli verileri sipariş notlarına veya görsellere eklemeyiniz.
04Veri Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; kayıt formu, giriş işlemleri, sipariş oluşturma, dosya yükleme ve platform içi mesajlaşma kanalları üzerinden, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. İşlemenin hukuki sebepleri KVKK m.5 kapsamında şunlardır:
| Hukuki sebep | Hangi veriler için |
|---|---|
| Sözleşmenin kurulması ve ifası (m.5/2-c) | Hesap bilgileri, sipariş ve teslimat verileri, ödeme kayıtları |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Fatura, muhasebe ve ticari kayıtlar; yetkili mercilere yapılan bildirimler |
| Meşru menfaat (m.5/2-f) | Hesap güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, destek kayıtları |
| Bir hakkın tesisi ve korunması (m.5/2-e) | Uyuşmazlık hâlinde delil niteliğindeki sipariş ve yazışma kayıtları |
| Açık rıza (m.5/1) | Yalnızca yukarıdaki sebeplerin kapsamadığı hâller — ör. tarayıcı bildirimleri |
05İşleme Amaçları
- Üyelik hesabınızı oluşturmak, giriş yapmanızı ve kimliğinizi doğrulamanızı sağlamak
- Sipariş taleplerinizi almak, ürün tedarik sürecini yürütmek ve durumunu size bildirmek
- Kargo ve teslimat süreçlerini yönetmek, takip numarasını size iletmek
- Ödeme ve bakiye takibini yapmak, faturalandırma yükümlülüklerini yerine getirmek
- Destek taleplerinizi yanıtlamak ve sizinle iletişim kurmak
- Platform güvenliğini sağlamak, yetkisiz erişim ve kötüye kullanımı önlemek
- Yasal saklama ve raporlama yükümlülüklerini yerine getirmek
06Verilerin Paylaşıldığı Taraflar
Verileriniz yalnızca aşağıdaki taraflarla, hizmetin gerektirdiği ölçüde paylaşılır:
| Taraf | Paylaşılan veri | Amaç |
|---|---|---|
| Kargo ve tedarik iş ortakları | Alıcı adı, teslimat adresi, ülke, ürün ve adet bilgisi | Gönderinin hazırlanması ve teslim edilmesi |
| Sunucu ve altyapı sağlayıcıları | Platformda saklanan veriler (barındırma kapsamında) | Uygulamanın ve veritabanının çalıştırılması |
| Google LLC | Yalnızca Google ile giriş yapmayı seçerseniz: e-posta, ad-soyad, profil fotoğrafı | Kimlik doğrulama |
| Mali müşavir / muhasebe | Fatura ve ödeme kayıtları | Yasal muhasebe yükümlülükleri |
| Yetkili kamu kurumları | Talep edilen kapsamla sınırlı veriler | Kanunen zorunlu hâller |
07Yurt Dışına Aktarım
Hizmetin niteliği gereği bazı veriler yurt dışına aktarılabilir. Google ile giriş yapmanız hâlinde kimlik doğrulama verileri Google LLC sunucularında; ürün tedariki söz konusu olduğunda alıcı ve gönderi bilgileri yurt dışındaki tedarikçi ve kargo iş ortaklarında işlenebilir. Bu aktarımlar KVKK m.9 çerçevesinde, sözleşmenin ifası için gerekli olduğu ölçüde ve gerekli güvenlik önlemleri alınarak gerçekleştirilir.
08Saklama Süreleri
- Hesap verileri: Üyeliğiniz devam ettiği sürece; hesabınızı kapatmanız hâlinde yasal zamanaşımı süreleri boyunca
- Sipariş, fatura ve ticari kayıtlar: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıla varan yasal saklama süreleri boyunca
- Destek mesajları: Talebin sonuçlanmasından itibaren makul süre boyunca
- Oturum çerezleri: Oturum süresince veya çıkış yapana kadar
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
09Veri Güvenliği
Verilerinizi korumak için uyguladığımız başlıca teknik ve idari tedbirler:
- Şifreler bcrypt ile geri döndürülemez biçimde özetlenerek saklanır
- Tüm trafik HTTPS üzerinden şifreli olarak taşınır
- Oturumlar imzalı ve süreli belirteçlerle (JWT) yönetilir
- Rol bazlı yetkilendirme uygulanır; kullanıcılar yalnızca kendi siparişlerine erişebilir, maliyet ve kâr marjı gibi bilgiler kullanıcı hesaplarına hiçbir şekilde gösterilmez
- Yönetici işlemleri sunucu tarafında ayrıca doğrulanır
Hesabınızın güvenliği aynı zamanda sizin sorumluluğunuzdadır. Güçlü ve size özel bir şifre kullanın, giriş bilgilerinizi kimseyle paylaşmayın ve ortak kullanılan cihazlarda oturumunuzu kapatın.
10KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Hesap bilgilerinizin bir kısmını (ad, soyad, telefon, e-posta, profil fotoğrafı) Profilim sayfasından dilediğiniz zaman kendiniz güncelleyebilirsiniz.
11Başvuru Yöntemi
Haklarınızı kullanmak için taleplerinizi kimliğinizi tespit edici bilgilerle birlikte ecommerce.arslan@gmail.com adresine e-posta ile veya Atatürk Mah. Polat Sok. No:18 İç Kapı No: 1 Küçükçekmece / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret talep edilebilir.
12Avrupa Birliği'nde Bulunan Kullanıcılar (GDPR)
Avrupa Birliği'nde bulunuyorsanız GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz. Bu talepleriniz için de yukarıdaki iletişim kanallarını kullanabilirsiniz.
13Çocukların Gizliliği
Platform ticari faaliyet yürüten kişilere yöneliktir ve 18 yaşından küçüklerin kullanımına açık değildir. 18 yaşından küçük bir kişiye ait veri işlediğimizi tespit etmemiz hâlinde ilgili kayıtlar silinir.
14Chrome Eklentisi (DropWork Sipariş Asistanı)
DropWork Sipariş Asistanı, Etsy satıcılarının kendi sipariş sayfasında çalışan isteğe bağlı bir Chrome eklentisidir. Yalnızca https://www.etsy.com/your/orders/sold sayfalarında çalışır ve yalnızca dropwork.tr ile iletişim kurar. Eklenti kullanmasanız da platformu kullanabilirsiniz.
İstenen İzinler
- identity: DropWork giriş penceresini açmak için
- storage: bağlantı anahtarını tarayıcıda yerel olarak saklamak için
Okunan ve Gönderilen Veriler
Eklenti, Etsy sipariş sayfasındaki şu verileri okur: Etsy sipariş numarası, ürün başlığı, adet, varyasyonlar, ürün görseli adresi, alıcı adı ve teslimat adresi (Etsy'nin adreste gösterdiği alıcı telefonu dahil, kargo firması için), alıcı notu / hediye notu ve VAT (KDV) uyarı metni. Alıcının e-posta adresi gönderilmez.
- Bu veriler dropwork.tr adresine yalnızca siz “DropWork ile Gönder” veya “Eşleştir” düğmesine bastığınızda gönderilir.
- Durum göstermek için sayfada görünen Etsy sipariş numaraları, eşleşen DropWork siparişlerini bulmak üzere dropwork.tr adresine gönderilir.
- “Takip Numarasını Ekle” işleminde, onayınızdan sonra takip numarası sizin kendi Etsy oturumunuzla Etsy'ye iletilir. Üçüncü taraflara veri gönderilmez.
- “Kargo bilgisi” veya “Yorum isteği” mesajı, yalnızca sizin açık onayınızla ve Etsy'nin kendi mesajlaşma sistemi üzerinden alıcıya gönderilir. Çift gönderimi önlemek için DropWork yalnızca Etsy sipariş numarasını, mesaj türünü, takip numarasını (kargo mesajında) ve gönderim tarihini saklar. Mesaj metni ile alıcı adı ve e-postası DropWork tarafında saklanmaz.
Bağlantı Anahtarı
- Şifreniz eklentiye girilmez; giriş DropWork sayfasında yapılır.
- Rastgele üretilen anahtar sunucuda yalnızca özet (hash) olarak saklanır. Süresi 90 gündür ve her kullanımda uzar (kayan süre).
- Anahtar tarayıcınızda
chrome.storage.localiçinde tutulur, yalnızca dropwork.tr adresine gönderilir ve Etsy sayfası tarafından erişilemez. - Anahtarı Profil → Tarayıcı eklentisi bölümünden veya eklenti penceresindeki “Bağlantıyı kes” düğmesiyle istediğiniz an iptal edebilirsiniz.
Sınırlı Kullanım
Eklenti analitik veya reklam aracı kullanmaz. Veriler satılmaz, üçüncü taraflara aktarılmaz, kredi değerlendirmesi veya borç verme amacıyla kullanılmaz ve yalnızca sipariş yerine getirme hizmetini sunmak için kullanılır. Eklentinin DropWork adına Chrome Web Store'dan edindiği kullanıcı verilerinin kullanımı, Sınırlı Kullanım şartları dahil, Chrome Web Store Kullanıcı Verileri Politikası'na uyar.
Alıcı Verileri (KVKK)
Etsy siparişindeki alıcı adı ve teslimat adresi, Bölüm 3'te açıklandığı gibi sizin müşterilerinize ait verilerdir. DropWork bu verileri yalnızca sizin talimatınızla, siparişin tedarik ve kargo süreçlerini yürütmek amacıyla işler.
English summary. The DropWork Order Assistant Chrome extension runs only on the seller's Etsy orders page (https://www.etsy.com/your/orders/sold) and communicates only with dropwork.tr. When the user clicks “DropWork ile Gönder” or “Eşleştir”, it sends the order data shown on that page (order number, product title, quantity, variations, image URL, buyer name and shipping address including the buyer phone number shown on it, buyer note / gift message and VAT notice text) to the user's own DropWork account so the order can be fulfilled. Buyer e-mail is not sent. To show status, it sends the Etsy order numbers visible on the page to dropwork.tr. After the user confirms, it submits the tracking number to Etsy using the user's own Etsy session. The extension requests the identity and storage permissions only. A random token, stored on the server only as a hash with a 90-day sliding expiry, is kept in chrome.storage.local, is not accessible to the Etsy page and can be revoked at any time. No analytics or ads are used, and no data is sold or transferred to third parties or used for credit or lending purposes. Data is used only to provide the order fulfillment service. The use of information received from Chrome Web Store complies with the Chrome Web Store User Data Policy, including the Limited Use requirements.
15Politikadaki Değişiklikler
Bu politika, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki “son güncelleme” tarihi değiştirilir. Esaslı değişikliklerde platform üzerinden ayrıca bilgilendirme yapılır.
16İletişim
Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için bize ulaşabilirsiniz:
- E-posta: ecommerce.arslan@gmail.com
- Telefon: +90 537 721 23 95
- Adres: Atatürk Mah. Polat Sok. No:18 İç Kapı No: 1 Küçükçekmece / İstanbul
Ayrıca Çerez Politikamızı ve Kullanım Şartlarımızı incelemenizi öneririz.