Güvenlik, ödemeler, veriler: neler yapıyoruz

• Şifreli bağlantılar

  Sayfalar ve API yalnızca HTTPS üzerinden çalışır: http ile istenen sayfa yönlendirilir, API http üzerinden yanıt vermez ve tarayıcılar bir daha başka şekilde bağlanmamayı hatırlar.

• Okunamaz parolalar

  Parola hiçbir zaman olduğu gibi saklanmaz, yalnızca geri döndürülemez parmak izi (hash) saklanır: kimse onu geri okuyamaz, biz de. E-postayla gelen bir kodla veya Google ile de giriş yapabilirsiniz.

• Her pazar yeri ayrı

  Her pazar yerinin verileri veritabanında ayrılmıştır: her sorgu yalnızca kendi pazar yerinin verilerini görür.

• Ekibin sınırlı erişimi

  Verilerinize yalnızca ihtiyacı olan ekip üyelerimiz erişir. Ekip konsolumuz her birinden iki adımlı doğrulama ister. Bir hesabı askıya almak, bir süre hediye etmek veya kredileri ayarlamak gibi hassas işlemlerin listesi orada ayrıca gerekçe ve yeni bir kod ister ve bu işlemler kayda geçirilir.

• Günlük yedekler

  Veritabanı her gün yedeklenir, her yedek otuz gün saklanır, dakikası dakikasına geri yükleme yapılabilir.

• Bir olay durumunda

  Sorumlusu olduğumuz veriler için: bir ihlal risk oluşturuyorsa Fransız veri koruma kurumu CNIL’e ve gerekirse ilgili kişilere bildiririz. Sizin adınıza işlediğimiz pazar yerinizin verileri için her ihlali size gecikmeden bildiririz.

• Çevrim içi ödemeler için Stripe

  Pazar yerinizin çevrim içi ödemeleri ve aboneliğinizin ödemeleri PCI DSS sertifikalı Stripe üzerinden geçer. Kart numaralarını Stripe işler; bize asla ulaşmaz.

• Satış paranız hesabınızda

  Müşterilerinizin ödemeleri, ücretlerini kendi tarifesine göre kesen kendi Stripe hesabınıza gelir.

• Payımız ayrı

  Çevrim içi satışlardan aldığımız pay, müşterilerinizin ödediği fiyata asla eklenmez: aboneliğinizden ayrı bir faturayla ayda bir kez faturalandırılır.

Beta Beta süresince Marketplace Factory ödemeleri test modundadır ve hiçbir şey faturalandırılmaz: abonelik ve satış payı halka açılışın yapıldığı aydan itibaren faturalandırılacaktır.

• Ana barındırma Avrupa Birliği’nde

  API, veritabanı ve dosyalar İsveç’in Stockholm kentindeki Amazon Web Services’te çalışır; uygulama, fonksiyonları Stockholm’de olan Vercel tarafından sunulur. Sayfalar ve herkese açık fotoğraflar küresel ağlar üzerinden dağıtılır ve bazı sağlayıcılar Birlik dışındadır (bkz. “Birlik dışına aktarımlar”).

• Verileriniz sizindir

  Hesabınızdaki “Verilerimi dışa aktar”, ilanlarınızı, siparişlerinizi, müşterilerinizi, ödemelerinizi ve mesajlarınızı tablolar halinde, fotoğraflarınızı da bir arşivde verir; her pakette (Kurumsal pakette talep üzerine hazırlarız). Aboneliğinizi sonlandırırsanız dışa aktarma, aboneliğinizin bitiminden sonra otuz gün açık kalır.

• Müşterilerinizin verileri

  Pazar yerinizin alıcıları ve satıcıları için veri sorumlusu sizsiniz, biz de veri işleyeniniziz. Her yeni alt işleyenden önce size e-posta göndeririz.

• Yapay zekâ ne alır

  Yapay zekâ sağlayıcılarımız görevin gerektirdiğini alır; örneğin metinler, fotoğraflar veya faaliyetinize ait rakamlar. Parolalarınızı veya kart numaralarınızı asla.

• Birlik dışına aktarımlar

  Bazı sağlayıcılar verileri Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri’nde işler. ABD’ye aktarımlar için Avrupa Komisyonu’nun standart sözleşme maddelerine veya AB-ABD Veri Gizliliği Çerçevesi’ne dayanırız. Sağlayıcıların ve konumlarının listesi gizlilik politikasındadır.

• Haklarınız

  Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz: contact@marketplacefactory.com adresine yazın; CNIL’e şikâyette de bulunabilirsiniz. Bir pazar yerinin alıcısı veya satıcısıysanız önce ona başvurun. Hesabınızın silinmesini profilinizden de isteyebilirsiniz.