Dijital Teşvik Takip Modülü (DTTM)

DTTM Hakkında

Dijital Teşvik Takip Modülü (DTTM), 20 Ağustos 2022 tarihli ve 5986 sayılı Cumhurbaşkanı Kararı ile yürürlüğe konulan E-İhracat Destekleri ve bu Karara dayanılarak yayımlanan ilgili Tebliğ kapsamında uygulanan devlet destek mekanizmalarının; yürürlükteki mevzuata uygun, şeffaf, izlenebilir ve denetlenebilir biçimde dijital ortamlarda uygulanmasının sağlanması amacıyla geliştirilmiş kurumsal bir dijital otomasyon altyapısıdır.

DTTM, e-ihracat faaliyetlerine ilişkin aşağıda belirtilen destek unsurlarının hesaplanması, doğrulanması ve hukuka uygun şekilde değerlendirilmesinin sağlanması amacıyla yapılandırılmıştır:

• Pazara Giriş Raporu Desteği
• Dijital Pazaryeri Tanıtım Desteği
• E-İhracat Tanıtım Desteği
• Sipariş Karşılama Hizmeti Desteği
• Yurt Dışı Pazaryeri Entegrasyon Desteği
• Hedef Ülkelerde E-Ticaret Paydaşlarından Alınan Online Mağaza Destek ve Hizmetleri
• Pazaryeri Komisyon Gideri Desteği

Bu kapsamda DTTM bünyesinde:

• Uygun harcama kalemleri sistematik ve standart bir metodoloji aracılığıyla sınıflandırılmaktadır;
• İlgili finansal veriler güvenli dijital entegrasyon altyapıları üzerinden doğrulanmaktadır;
• Mevzuatta tanımlanan destek oranları ve üst limitler uygulanmaktadır;
• Hak ediş tutarları otomatik olarak hesaplanmaktadır;
• Denetime hazır, izlenebilir ve tutarlı başvuru çıktıları oluşturulmaktadır.

Sistem yalnızca devlet teşviklerinin hukuka uygun şekilde kullanılmasına yönelik süreçlerin desteklenmesi amacıyla tasarlanmıştır. Ticari performans analizi, pazaryeri optimizasyonu, rekabet izleme veya veri madenciliği faaliyetleri yürütülmemektedir. Tüm veri işleme faaliyetleri, açık rıza temelinde, veri minimizasyonu ilkesi ve yürürlükteki veri koruma mevzuatı çerçevesinde gerçekleştirilmektedir.

Amazon Üzerinden Veri Alma ve Doğrulama Süreci

DTTM kapsamında, uluslararası dijital pazaryerleri üzerinden gerçekleştirilen e-ihracat faaliyetlerine ilişkin teşvik hesaplamalarına esas teşkil eden finansal veriler; ilgili satıcıların açık rızası ve yetkilendirmesi doğrultusunda, güvenli dijital entegrasyon mekanizmaları aracılığıyla temin edilmektedir.

Amazon özelinde destek kapsamına giren finansal unsurlar aşağıda belirtilmiştir:

• Reklam harcama kalemleri,
• Pazaryeri komisyon giderleri,
• Sipariş karşılama, depolama ve lojistik giderleri.

Söz konusu veriler, mevcut teknik imkânlar ve platform politikaları çerçevesinde yetkilendirilmiş API altyapıları aracılığıyla doğrulanmaktadır.

Veri alma ve doğrulama sürecinde:

• Kullanıcı kimlik bilgileri saklanmamaktadır;
• Yetkisiz veri erişimi gerçekleştirilmemektedir;
• Teşvik hesaplama amacı dışında ticari kullanım yapılmamaktadır;
• Veriler üçüncü kişilerle paylaşılmamaktadır;
• Veri işleme faaliyetleri yalnızca yürürlükteki yasal çerçeve kapsamında gerçekleştirilmektedir.

Amazon'dan elde edilen veriler; yalnızca teşvik başvurularının doğruluğunun ve tutarlılığının artırılması, kamu kaynaklarının etkin biçimde tahsis edilmesinin sağlanması ve denetim ile uyum süreçlerinin kolaylaştırılması amacıyla değerlendirilmektedir.

Ücretlendirme ve Bedel Taahhüt Beyanı

DTTM, Türk İhracatçıları için kamuya açık bir uyum ve teşvik destek altyapısı olarak sunulmaktadır.

Başvuru Ücret Politikası

DTTM uygulaması, tüm Yetkili Kullanıcılara tamamen ücretsiz olarak sunulmaktadır.

• Uygulamaya erişim ÜCRETSİZ olarak sağlanmaktadır.
• Uygulamanın kullanımı ÜCRETSİZ olarak sunulmaktadır.
• Herhangi bir abonelik ücreti uygulanmamaktadır.
• API erişimi için herhangi bir ücret talep edilmemektedir.
• Kullanıma dayalı herhangi bir ücretlendirme yapılmamaktadır.

Tüm maliyetler Türkiye İhracatçılar Meclisi tarafından karşılanmaktadır.

API Maliyet Sorumluluğu

API ile ilgili tüm ücretler, abonelik bedelleri ve altyapı giderleri tamamen karşılanmaktadır. Bu maliyetlerin herhangi bir kısmı katılımcı satıcılara yansıtılmamaktadır.

Güvenlik ve Yetkilendirme

Yetkilendirmeler yalnızca Amazon'un resmî OAuth yetkilendirme mekanizması aracılığıyla verilmektedir. Amazon kullanıcı adları ve şifreleri DTTM tarafından saklanmamaktadır.

Gizlilik Politikası

DTTM – Gizlilik ve Veri Koruma Politikası

DTTM (Dijital Teşvik Takip Modülü), e-ihracat teşvik süreçlerinin yürürlükteki mevzuata uygun biçimde doğrulanması, raporlanması ve yönetilmesinin sağlanması amacıyla geliştirilmiş kurumsal bir dijital altyapıdır. İşbu Gizlilik ve Veri Koruma Politikası ile, DTTM tarafından Amazon Services API (SP-API) ve diğer entegrasyonlar aracılığıyla verilerin hangi kapsamda ve hangi ilkeler çerçevesinde toplandığı, işlendiği, saklandığı, korunduğu ve yönetildiği açıklanmaktadır. Platform üzerinde veri işleme faaliyetleri yalnızca Amazon Yetkili Kullanıcıları adına ve onların açık yetkilendirmesi temelinde gerçekleştirilmektedir. Yetkilendirme, Amazon'un OAuth tabanlı üçüncü taraf erişim mekanizması aracılığıyla sağlanmakta olup, kullanıcıların Amazon şifreleri veya erişim anahtarları hiçbir şekilde talep edilmemekte ve toplanmamaktadır.

DTTM tarafından; Amazon Solution Provider Agreement, Amazon Acceptable Use Policy (AUP), Amazon Data Protection Policy (DPP), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve yürürlükte bulunan diğer ulusal ve uluslararası veri koruma düzenlemelerine tam uyum sağlanmaktadır. Amazon politikalarını ihlal edecek herhangi bir veri işleme faaliyeti yürütülmemekte ve Yetkili Kullanıcılar ile Amazon arasındaki sözleşmesel yükümlülüklerin ihlal edilmesine imkân tanınmamaktadır.

DTTM tarafından yalnızca sunulan hizmetin gerektirdiği veriler işlenmektedir. Bu veriler; sipariş ve işlem tanımlayıcılarını, satış ve finansal özet verilerini, teşvik kapsamına giren gider kalemlerini ve performans raporlarını içerebilmektedir. Ayrıca sistem güvenliği ve performans izleme amacıyla sistem kayıtları, API çağrı kayıtları, erişim zaman damgaları ve yetkilendirme token bilgileri işlenebilmektedir. Tüm veri işleme faaliyetleri veri minimizasyonu ilkesi doğrultusunda yürütülmekte olup, hizmet kapsamı dışında herhangi bir veri talep edilmemekte veya erişilmemektedir.

Kişisel Olarak Tanımlanabilir Bilgiler (PII) bakımından, DTTM tarafından son derece sınırlı bir işleme yaklaşımı benimsenmektedir. Amazon müşteri verileri pazarlama, reklam, profilleme veya ticari analiz amacıyla kullanılmamaktadır. Gerekli olmayan kişisel veri alanlarına erişim talep edilmemekte ve kişisel veriler hiçbir şekilde ticari bir varlık olarak değerlendirilmemektedir. PII yalnızca ilgili işlemin niteliği veya yasal yükümlülük gerektirdiği ölçüde işlenmektedir. Amazon kaynaklı veriler kullanılarak Amazon müşterilerine yönelik doğrudan veya dolaylı pazarlama faaliyetleri kesin olarak yasaklanmıştır.

Toplanan veriler yalnızca teşvik uygunluk doğrulaması, gider mutabakatı, finansal analiz, raporlama, denetim ve mevzuata uyum amaçlarıyla işlenmektedir. Veriler; pazarlama, reklam, profilleme, rekabet analizi, yeniden satış veya Amazon'un ticari faaliyetlerine ilişkin ticari içgörü üretimi amacıyla kullanılmamaktadır. Amazon verileri harici veri hizmetleri ile birleştirilmemekte ve farklı Yetkili Kullanıcılar arasında ticari amaçlarla toplulaştırılmamaktadır.

DTTM kapsamında işlenen hiçbir veri üçüncü taraflara satılmamakta, kiralanmamakta, lisanslanmamakta veya ticari olarak devredilmemektedir. Veriler yalnızca Yetkili Kullanıcının açık yazılı talebi üzerine, bir yasal yükümlülük kapsamında veya resmî denetim süreçlerinin gerektirmesi halinde açıklanabilmektedir. Bu sınırlı haller dışında veriler üçüncü kişi, kurum veya kuruluşlarla paylaşılmamaktadır. DTTM tarafından verilerin satılmayacağı ve ticari amaçla üçüncü taraflarla paylaşılmayacağı açıkça taahhüt edilmektedir.

Veri güvenliğinin sağlanması amacıyla güçlü teknik ve organizasyonel tedbirler uygulanmaktadır. Veri iletimi TLS/HTTPS protokolleri aracılığıyla şifrelenmektedir. Sistemler rol tabanlı erişim kontrol mekanizmaları ile korunmakta, erişim faaliyetleri kayıt altına alınmakta ve anomali tespit sistemleri aracılığıyla izlenmektedir. API kullanımı, hız sınırlamaları ve kota gerekliliklerine sıkı şekilde uyularak gerçekleştirilmektedir. Yetkisiz erişimin önlenmesi amacıyla güvenli sunucu altyapıları, erişim kısıtlamaları ve izleme sistemleri uygulanmaktadır. Organizasyonel tedbirler kapsamında gizlilik sözleşmeleri, erişim yetkilendirme matrisleri, düzenli güvenlik denetimleri ve sürekli veri koruma farkındalık eğitimleri yürütülmektedir.

Veriler yalnızca ilgili hukuki ve operasyonel amaçların yerine getirilmesi için gerekli süre boyunca saklanmaktadır. Saklama süresinin sona ermesiyle birlikte veriler anonim hale getirilmekte veya geri döndürülemez silme yöntemleri kullanılarak kalıcı olarak silinmektedir. Veri imha süreçleri gizlilik ve bütünlüğü sağlayacak şekilde yürütülmektedir.

Yetkili Kullanıcılar, yürürlükteki mevzuat çerçevesinde; işlenen verilerine erişme, düzeltme talep etme, yasal saklama yükümlülüklerine tabi olmak kaydıyla silme talebinde bulunma ve işleme faaliyetleri hakkında bilgi alma hakkına sahiptir. Başvurular yasal süreler içerisinde değerlendirilmekte ve sonuçlandırılmaktadır.

DTTM tarafından Amazon politikalarına ve yürürlükteki mevzuata tam uyum sağlanacağı, gerekli hallerde Amazon'a organizasyonel değişikliklerin bildirileceği ve veri koruma süreçlerinin iç denetim mekanizmaları aracılığıyla sürekli olarak iyileştirileceği taahhüt edilmektedir. Amazon tarafından gerçekleştirilebilecek teknik ve sözleşmesel uyum denetimlerine açık olunduğu beyan edilmektedir.

DTTM tarafından platform kapsamında işlenen hiçbir verinin satılmayacağı, ticari olarak kullanılmayacağı veya yetkisiz kişi ya da kuruluşlarla paylaşılmayacağı açıkça beyan edilmektedir. Tüm veri işleme faaliyetleri yalnızca yetkilendirilmiş kullanım ve sınırlı amaçlar çerçevesinde gerçekleştirilmektedir.

Kullanım Şartları

DTTM – Kullanım Şartları

İşbu Kullanım Şartları (“Şartlar”), DTTM (Dijital Teşvik Takip Modülü) platformuna, buna bağlı tüm panellere, raporlara, API'lere ve entegrasyonlara (topluca “Hizmet”) erişimi ve kullanımını düzenlemektedir. Hizmete erişilmesi veya Hizmetin kullanılması halinde, işbu Şartların kabul edilmiş olduğu varsayılmaktadır. Şartların kabul edilmemesi durumunda Hizmet kullanılmamalıdır.

1. DTTM'nin Genel Çerçevesi ve Amacı

DTTM, e-ihracat teşvik iş akışlarının mevzuata uygun, şeffaf ve denetlenebilir şekilde yönetilmesini desteklemek amacıyla tasarlanmış kurumsal bir dijital altyapıdır. Hizmet aracılığıyla; teşvik uygunluğunun doğrulanmasına, gider ve işlem kayıtlarının mutabakatının sağlanmasına, mevzuata uygun raporların oluşturulmasına ve finansal ile düzenleyici kontroller için denetlenebilir bir kanıt zincirinin sürdürülmesine imkân tanınmaktadır.

DTTM tarafından bir pazaryeri, ödeme sağlayıcısı, sipariş karşılama hizmeti sağlayıcısı veya hukuki danışmanlık hizmeti sunulmamaktadır. Yetkili Kullanıcıların teşvikle ilgili ticari kayıtlarını düzenlemelerine ve belgelendirmelerine yardımcı olmak üzere yapılandırılmış bir veri işleme ve raporlama ortamı sağlanmaktadır. Teşvik başvurularına, uygunluk değerlendirmelerine veya yasal bildirimlere ilişkin tüm kararların sorumluluğu münhasıran Yetkili Kullanıcıya aittir.

2. DTTM'yi Kimler Kullanabilir (Uygunluk)

Hizmet yalnızca, Amazon satıcı veya tedarikçi hesabını işletmeye hukuken yetkili olan (“Amazon Partneri”) ve Amazon politika ve sözleşmeleri kapsamında “Yetkili Kullanıcı” sıfatıyla Amazon sistemlerine erişim iznine sahip bulunan kişiler için tasarlanmıştır. DTTM'nin kullanılması suretiyle, ilgili hesap verilerine Amazon'un yetkilendirme mekanizmaları aracılığıyla erişim sağlama, bu verileri kullanma ve DTTM ile paylaşma konusunda hukuki yetkiye sahip olunduğu beyan ve taahhüt edilmiş sayılmaktadır.

3. Amazon ile İlişki ve Politika Uyumu

DTTM, Amazon Services API (SP-API) ile yalnızca Yetkili Kullanıcılar adına izin verilen işlevlerin yerine getirilmesi amacıyla iletişim kuran bir Çözüm Sağlayıcı aracıdır. Hizmetin; Amazon Solution Provider Agreement, Acceptable Use Policy (AUP) ve Data Protection Policy (DPP) başta olmak üzere Amazon gerekliliklerine uygun şekilde işletilmesi esas alınmaktadır. Hizmetin, Amazon ile yapılan sözleşmelere, Amazon politikalarına veya yürürlükteki mevzuata aykırı şekilde kullanılması yasaktır.

Kötüye kullanım, yetkisiz faaliyet, politika ihlali şüphesi veya Amazon sözleşmelerinin ihlaline yol açabilecek bir durumun makul şekilde tespit edilmesi halinde, erişim askıya alınabilecek veya sonlandırılabilecektir ve uyum yükümlülükleri kapsamında gerekli ilave tedbirler alınabilecektir.

4. Amazon Verilerine Erişim Amacı ve Hukuki Kullanım

Amazon verilerine yalnızca Hizmetin temel uyum ve teşvik izleme fonksiyonlarının yerine getirilmesi amacıyla erişilmektedir. Bu kapsamda veriler;

• Teşvik kapsamına giren işlem ve harcamaların doğrulanması amacıyla, işlem kayıtlarının belgelendirilmiş gider kalemleri ve mevzuat hükümleri ile mutabakatının sağlanması,
• Dönemsel özetler, işlem bazlı mutabakatlar, istisna listeleri ve denetim kayıtları gibi yapılandırılmış uyum raporlarının oluşturulması,
• Manuel hataların azaltılması ve eksik, tutarsız veya mükerrer kayıtların tespit edilmesi için tutarlılık ve bütünlük kontrollerinin gerçekleştirilmesi,
• Hangi kayıtların hangi çıktıları oluşturduğunun zaman damgalı kayıtlarla izlenebilmesi suretiyle denetlenebilirliğin sağlanması,
• Raporlama tamlığı, veri kalitesi ve uyum durumunun izlenebilmesi amacıyla operasyonel panellerin sunulması

amaçlarıyla işlenebilmektedir.

Amazon verilerine; pazarlama hedef kitlesi oluşturmak, Amazon müşterilerine yönelik hedefleme yapmak, yorum üretmek, Amazon'un ticari faaliyetlerine ilişkin içgörü yayımlamak veya farklı Yetkili Kullanıcılar arasında veri toplulaştırarak ticari kazanç sağlamak amacıyla erişilmemektedir.

5. Yetkilendirme ve Erişim Yöntemi 

Amazon verilerine erişim yalnızca Amazon'un Auth tabanlı üçüncü taraf yetkilendirme akışı üzerinden sağlanmaktadır. Amazon portal kullanıcı adı, şifre veya erişim anahtarları talep edilmemekte, toplanmamakta ve saklanmamaktadır. Amazon kimlik bilgilerinin hiçbir üçüncü tarafla paylaşılmaması gerekmektedir. Veri erişim kapsamı, Yetkili Kullanıcı tarafından açıkça verilen izinlerle ve DTTM işlevleri için gerekli olan ölçüyle sınırlıdır.

6. Veri Minimizasyonu ve Kapsam Kontrolü

Veri minimizasyonu ilkesi doğrultusunda, yalnızca talep edilen Hizmet özelliklerinin sağlanması için gerekli asgari veri işlenmektedir. Hizmet için gerekli olmayan verilerin bilinçli olarak alınması veya işlenmesi söz konusu değildir. Uyum düzeyinde rapor ve mutabakat üretilebilmesi için bazı veri unsurlarının gerekli olabileceği kabul edilmektedir ve veri kapsamı etkinleştirilen modüllere göre değişiklik gösterebilecektir.

7. Yasaklı Kullanımlar

Hizmet aşağıdaki amaçlarla kullanılamaz:

• Amazon kaynaklı veriler kullanılarak Amazon müşterilerine pazarlama yapılması,
• Verilerin satılması, kiralanması, lisanslanması veya ticari olarak değerlendirilmesi,
• Farklı Yetkili Kullanıcılar arasında verilerin ticari amaçla toplulaştırılması,
• Amazon'un hız sınırlamaları, kotaları veya güvenlik kontrollerinin aşılmaya çalışılması,
• Amazon'dan elde edilen verilerin harici veri hizmetleri aracılığıyla sunulması,
• Çıktıların “Amazon onaylı” veya “Amazon tarafından desteklenen” şekilde yanıltıcı biçimde sunulması,
• Hukuka aykırı, hileli, yanıltıcı veya zararlı faaliyetlerde bulunulması.

8. Güvenlik Önlemleri ve Kullanıcı Sorumlulukları

Verilerin gizliliği, bütünlüğü ve erişilebilirliğinin sağlanması amacıyla teknik ve organizasyonel tedbirler uygulanmaktadır. Veri iletimi şifrelenmekte, rol tabanlı erişim kontrolleri uygulanmakta, izleme ve denetim kayıtları tutulmaktadır. Kullanıcıların kendi cihaz ve hesap güvenliğini sağlaması gerekmektedir. Yetkisiz erişim şüphesi halinde durumun derhal bildirilmesi beklenmektedir. Uyumun korunması amacıyla erişim kısıtlanabilecektir.

9. Veri Saklama ve Silme

Veriler yalnızca Hizmetin sunulması ve teşvik kayıt yükümlülüklerinin yerine getirilmesi için gerekli süre boyunca saklanmaktadır. Sürenin dolması veya hukuka uygun talep halinde, zorunlu saklama yükümlülükleri saklı kalmak kaydıyla, veriler anonimleştirilebilecek veya geri döndürülemez yöntemlerle silinebilecektir. Ayrıntılar Gizlilik ve Veri Koruma Politikası'nda düzenlenmiştir.

10. Üçüncü Taraf Paylaşımı ve “Veri Satılmaması” Taahhüdü

Veriler satılmamakta ve ticari amaçla üçüncü taraflarla paylaşılmamaktadır. Veri açıklaması yalnızca; Yetkili Kullanıcının yazılı talebi, yasal zorunluluk veya resmi denetim gerekliliği halinde yapılabilmektedir. Amazon verileri harici veri hizmetleri ile birleştirilmemekte ve kullanıcılar arası toplu veri setleri oluşturulmamaktadır.

11. Fikri Mülkiyet

Hizmete ilişkin yazılım, mimari, paneller, rapor şablonları ve dokümantasyon üzerindeki tüm haklar DTTM'ye ve/veya lisans verenlerine aittir. Amazon'a ait marka ve fikri mülkiyet hakları Amazon'un mülkiyetinde kalmaktadır. Bu Şartlar kapsamında Amazon fikri mülkiyetine ilişkin ek bir lisans verilmemektedir.

12. Hizmetin Sürekliliği ve Değişiklikler

Güvenlik, performans veya uyum gereklilikleri doğrultusunda Hizmetin güncellenmesi, değiştirilmesi veya belirli bölümlerinin sonlandırılması mümkündür. Kesintisiz erişim garanti edilmemektedir. Önemli değişiklikler hakkında makul bildirim yapılması amaçlanmaktadır.

13. Askıya Alma ve Fesih

Şartların, Amazon politikalarının veya yürürlükteki mevzuatın ihlal edildiğinin makul şekilde tespit edilmesi, güvenlik veya uyum riski oluşması ya da Amazon API erişiminin tehlikeye girmesi halinde erişim derhal askıya alınabilecek veya sonlandırılabilecektir. Fesih halinde veri işlemleri Gizlilik Politikası ve yürürlükteki mevzuat çerçevesinde yürütülecektir.

14. Sorumluluk Reddi

DTTM tarafından karar destek araçları sağlanmaktadır. Herhangi bir teşvik başvurusunun onaylanacağı, üçüncü taraf veri kaynaklarının tam ve hatasız olduğu veya belirli bir sonucun elde edileceği garanti edilmemektedir. Raporların, yasal bildirim öncesinde Yetkili Kullanıcı tarafından gözden geçirilmesi gerekmektedir.

15. Sorumluluğun Sınırlandırılması

Yürürlükteki mevzuatın izin verdiği azami ölçüde; dolaylı, arızi, özel, sonuçsal veya cezai zararlar, kâr kaybı, iş kesintisi, veri kaybı veya itibar kaybı nedeniyle DTTM'nin sorumluluğu bulunmamaktadır.

16. Şartlarda Değişiklik

Mevzuat, Amazon politikaları veya operasyonel gerekliliklerdeki değişiklikler doğrultusunda Şartların güncellenmesi mümkündür. Güncellenmiş metin “Son Güncelleme” tarihi ile yayımlanacaktır. Güncelleme sonrasında Hizmetin kullanılmaya devam edilmesi, değişikliklerin kabul edildiği anlamına gelecektir.

17. Uygulanacak Hukuk

İşbu Şartlar, DTTM'nin kurulu bulunduğu yargı yetki alanının yürürlükteki mevzuatına göre yorumlanacak ve uygulanacaktır. Yetkili Kullanıcıya uygulanabilecek emredici hukuk kuralları saklıdır.

Güvenlik ve Yetkilendirme Politikası

DTTM (Dijital Teşvik Takip Modülü), e-ihracat teşvik süreçlerinin yürürlükteki mevzuata uygun şekilde doğrulanmasının, raporlanmasının ve yönetilmesinin sağlanması amacıyla tasarlanmış kurumsal bir dijital altyapıdır. İşbu Güvenlik ve Yetkilendirme Politikası ile, verilerin korunması ve Amazon SP-API gerekliliklerine uyumun sağlanması amacıyla uygulanmakta olan güvenlik tedbirleri ile yetkilendirme süreçleri açıklanmaktadır.

1. Veri Güvenliği Tedbirleri

Veri güvenliğinin sağlanması amacıyla güçlü teknik ve organizasyonel tedbirler uygulanmaktadır. Başlıca güvenlik önlemleri aşağıda belirtilmiştir:

Veri Şifreleme: Tüm veri iletimleri, endüstri standardı SSL/TLS protokolleri kullanılarak şifrelenmektedir. Dinamik olmayan veriler (veri saklama ortamında bulunan veriler), AES-256 şifreleme yöntemi kullanılarak şifrelenmektedir.

Erişim Kontrolü: Veri ve sistem işlevlerine erişim, kullanıcı rolleri ve yetkileri temelinde rol tabanlı erişim kontrol mekanizmaları aracılığıyla sınırlandırılmaktadır.

İzleme ve Kayıt: Erişim faaliyetleri ve sistem olayları kayıt altına alınmakta ve yetkisiz erişim girişimlerinin tespit edilmesi ve müdahale edilmesi amacıyla anomali tespit sistemleri aracılığıyla izlenmektedir.

API Hız Sınırlaması: API kullanımı, kötüye kullanımın önlenmesi ve adil kullanımın sağlanması amacıyla hız sınırlamaları ve kota gerekliliklerine sıkı şekilde uygun olarak gerçekleştirilmektedir.

Güvenli Altyapı: Yetkisiz erişimin önlenmesi amacıyla güvenli sunucu altyapıları, erişim kısıtlamaları ve izleme sistemleri uygulanmaktadır.

Organizasyonel Tedbirler: Güvenlik politikalarına uyumun sağlanması amacıyla gizlilik sözleşmeleri imzalanmakta, erişim yetkilendirme matrisleri oluşturulmakta, düzenli güvenlik denetimleri yapılmakta ve veri koruma farkındalık eğitimleri sürekli olarak yürütülmektedir.

2. Yetkilendirme Süreci

Amazon verilerine erişim yalnızca Amazon'un OAuth tabanlı üçüncü taraf yetkilendirme akışı aracılığıyla sağlanmaktadır. Yetkilendirme sürecine ilişkin temel hususlar aşağıda belirtilmiştir:

OAuth 2.0: Güvenli kimlik doğrulama ve yetkilendirme amacıyla OAuth 2.0 protokolü kullanılmaktadır. Amazon hesabına erişim sağlanabilmesi için DTTM'ye, Amazon'un yetkilendirme mekanizması aracılığıyla izin verilmesi gerekmektedir.

Erişim Kapsamı: Veri erişim kapsamı, Yetkili Kullanıcı tarafından Amazon'un yetkilendirme mekanizması aracılığıyla açıkça verilen izinlerle ve DTTM işlevselliği için gerekli olan ölçüyle sınırlı tutulmaktadır.

Erişim Belirteçleri: API kimlik bilgileri güvenli kasalarda, erişimi sınırlandırılmış şekilde saklanmaktadır. API taleplerinin kimlik doğrulaması erişim belirteçleri aracılığıyla yapılmakta olup, bu belirteçler sınırlı süre için geçerli kılınmaktadır.

Yetkinin Geri Alınması: DTTM'ye verilen erişim yetkisi, Amazon'un yetkilendirme yönetim arayüzü üzerinden her zaman geri alınabilmektedir.

3. Veri Minimizasyonu ve Kapsam Kontrolü

Veri minimizasyonu ilkesi esas alınmaktadır. Yalnızca Yetkili Kullanıcı tarafından talep edilen Hizmet özelliklerinin sağlanması için gerekli asgari veri talep edilmekte ve işlenmektedir. Hizmet için gerekli olmayan verilerin bilinçli olarak alınması veya işlenmesi söz konusu edilmemektedir. Uyum düzeyinde mutabakat ve rapor üretilebilmesi için bazı veri unsurlarının gerekli olabileceği kabul edilmekte olup, veri erişim kapsamının etkinleştirilen modüllere ve raporlama ihtiyaçlarına bağlı olarak değişebileceği öngörülmektedir.

4. Yasaklı Kullanımlar 

DTTM'nin aşağıdaki amaçlarla kullanılması yasaktır:

• Amazon kaynaklı veriler kullanılarak Amazon müşterilerine pazarlama yapılması veya müşteri hedeflemesi gerçekleştirilmesi,
• Amazon kaynaklı verilerin satılması, kiralanması, lisanslanması, yeniden dağıtılması veya ticari olarak değerlendirilmesi,
• Farklı Yetkili Kullanıcılar arasında verilerin ticari amaçla toplulaştırılması veya üçüncü taraflara içgörü sağlanması,
• Amazon'un hız sınırlamaları, kotaları veya güvenlik kontrollerinin aşılmaya çalışılması; bu kapsamda birden fazla hesap veya bölge kullanılarak sınırların aşılmasının teşebbüs edilmesi,
• Amazon web siteleri veya portalları üzerinden elde edilen verileri sunan harici veri hizmetlerinin sağlanması, teşvik edilmesi veya kullanılması,
• Verilerin yanıltıcı biçimde değiştirilmesi veya çıktılarının “Amazon onaylı” ya da “Amazon tarafından desteklenen” şeklinde yanlış beyan edilmesi,
• Hukuka aykırı, hileli, yanıltıcı veya zararlı faaliyetlerde bulunulması.

5. Kullanıcı Sorumlulukları

Kullanıcıların kendi cihazlarının, kullanıcı hesaplarının ve kurum içi erişim yetkilerinin güvenliğinin sağlanmasından sorumlu oldukları kabul edilmektedir. Başlıca sorumluluklar aşağıda belirtilmiştir:

Cihaz Güvenliği: Hizmete erişim için kullanılan cihazların güvenliğinin sağlanması ve yetkisiz erişime karşı korunması gerekmektedir.

Güçlü Parolalar: Amazon ve DTTM hesapları için güçlü ve benzersiz parolaların kullanılması ve bu parolaların düzenli aralıklarla değiştirilmesi gerekmektedir.

Erişim Kontrolü: Hizmete erişimin yalnızca yetkili personelle sınırlandırılması ve erişim ihtiyacı ortadan kalktığında ilgili erişimlerin iptal edilmesi gerekmektedir.

İzleme: Erişim ve faaliyet kayıtlarının şüpheli veya yetkisiz erişim girişimlerine karşı düzenli olarak izlenmesi gerekmektedir.

Bildirim: Yetkisiz erişim, güvenlik ihlali veya kötüye kullanım şüphesi halinde durumun derhal DTTM'ye bildirilmesi gerekmektedir.

6. Veri Saklama ve Silme

Veriler, Hizmetin sunulması ve Yetkili Kullanıcının teşvik kayıt yükümlülüklerinin yerine getirilmesi için gerekli süre boyunca saklanmaktadır. İlgili saklama sürelerinin sona ermesi veya hukuka uygun talep halinde (zorunlu saklama yükümlülükleri saklı kalmak kaydıyla), veriler anonimleştirilebilmekte veya geri döndürülemez yöntemler kullanılarak kalıcı olarak silinebilmektedir. Ayrıntılı düzenlemelere DTTM Gizlilik ve Veri Koruma Politikası'nda yer verilmektedir.

7. Üçüncü Taraf Paylaşımı ve “Veri Satılmaması” Taahhüdü

Verilerin satılmadığı ve ticari amaçlarla üçüncü taraflarla paylaşılmadığı beyan edilmektedir. Veri açıklamasının yalnızca; (i) Yetkili Kullanıcının yazılı talebi, (ii) yasal zorunluluk veya (iii) resmi denetim ya da düzenleyici prosedür gerekliliği hallerinde yapılabileceği kabul edilmektedir. Amazon verilerinin harici veri hizmetleri ile birleştirilmediği ve üçüncü taraf tüketimi için kullanıcılar arası toplulaştırılmış veri setleri oluşturulmadığı beyan edilmektedir.

8. Fikri Mülkiyet

Hizmete ilişkin yazılım, mimari, paneller, rapor şablonları ve dokümantasyon üzerindeki tüm hak, mülkiyet ve menfaatlerin DTTM'ye ve/veya lisans verenlerine ait olduğu kabul edilmektedir. Amazon'a ait marka ve fikri mülkiyet haklarının Amazon'un mülkiyetinde kalmaya devam ettiği belirtilmektedir. Bu Şartlar kapsamında, izin verilen kullanım dışında Amazon fikri mülkiyetine ilişkin herhangi bir lisans verilmediği beyan edilmektedir.

9. Hizmetin Sürekliliği, Değişiklikler ve Destek

Güvenlik, performans veya uyum gereklilikleri doğrultusunda Hizmetin belirli bölümlerinin güncellenebileceği, değiştirilebileceği veya sonlandırılabileceği kabul edilmektedir. Kesintisiz erişimin garanti edilmediği ve bakım çalışmaları gerçekleştirilebileceği belirtilmektedir. Önemli değişiklikler hakkında mümkün olduğu ölçüde makul bildirim yapılmasının hedeflendiği ifade edilmektedir.

10. Askıya Alma ve Fesih

Şartların, Amazon politikalarının veya yürürlükteki mevzuatın ihlal edildiğinin makul şekilde tespit edilmesi; faaliyetlerin güvenlik veya uyum riski oluşturması; ya da erişimin sürdürülmesinin Amazon API erişimini veya Hizmet bütünlüğünü tehlikeye düşürebileceğinin değerlendirilmesi halinde erişimin derhal askıya alınabileceği veya sonlandırılabileceği belirtilmektedir. Fesih halinde erişimin sona erdirileceği ve veri işlemlerinin Gizlilik Politikası ile yürürlükteki mevzuat çerçevesinde yürütüleceği ifade edilmektedir.

11. Sorumluluk Reddi

DTTM tarafından karar destek araçlarının sağlandığı belirtilmektedir. Herhangi bir teşvik başvurusunun onaylanacağının, üçüncü taraf veri kaynaklarının eksiksiz veya hatasız olduğunun ya da belirli bir sonucun elde edileceğinin garanti edilmediği beyan edilmektedir. Rapor ve analizlerin, herhangi bir yasal bildirim öncesinde Yetkili Kullanıcı tarafından gözden geçirilmesi gerektiği ifade edilmektedir.

12. Sorumluluğun Sınırlandırılması

Yürürlükteki mevzuatın izin verdiği azami ölçüde; dolaylı, arızi, özel, sonuçsal veya cezai zararlar ile kâr kaybı, iş kesintisi, veri kaybı veya itibar kaybı dahil olmak üzere Hizmetin kullanımından kaynaklanan zararlar bakımından DTTM'nin sorumlu tutulamayacağı belirtilmektedir.

13. Şartlarda Değişiklik

Mevzuat, Amazon politikaları veya operasyonel gerekliliklerde meydana gelen değişiklikler doğrultusunda Şartların güncellenebileceği belirtilmektedir. Güncellenmiş Şartların, revize edilmiş “Son Güncelleme” tarihi ile yayımlanacağı ifade edilmektedir. Güncelleme sonrasında Hizmetin kullanılmaya devam edilmesi halinde, güncellenmiş Şartların kabul edilmiş sayılacağı belirtilmektedir.

14. Uygulanacak Hukuk

İşbu Şartların, DTTM'nin kurulu bulunduğu yargı yetki alanının yürürlükteki mevzuatına göre yorumlanacağı ve uygulanacağı belirtilmektedir. Yetkili Kullanıcıya uygulanabilecek emredici hukuk kurallarının saklı tutulduğu ifade edilmektedir.