Pazaryeri mağazası ajansa nasıl devredilir?

Pazaryeri mağazasını ajansa devretmek, mağazanın sahipliğini vermek anlamına gelmez. Doğru devirde hesap, marka, ödeme bilgileri ve ticari karar yetkisi sizde kalır; ajans yalnızca tanımlanan işleri yürütmek için gerekli erişimi alır.

Bu yaklaşım Trendyol, Hepsiburada, Amazon Türkiye ve diğer pazaryerleri için ortak bir güvenlik temelidir. Platformların kullanıcı ve yetki seçenekleri farklı olabilir, fakat ana ilke değişmez: mümkün olan en düşük yetki, kişiye özel erişim, iki aşamalı doğrulama ve kayıtlı bir çıkış süreci.

İlk adım mağazanın gerçekten şirket kontrolünde olduğundan emin olmaktır. Özellikle hesabı eski çalışan, entegratör veya başka bir ajans açtıysa erişim bilgileri kişisel e-posta ve telefonlara bağlı kalmış olabilir.

Kontrol edin:

• Ana hesap şirketin erişebildiği kurumsal e-postaya mı bağlı?
• Kayıtlı telefon numarası güncel mi?
• Vergi, banka ve ödeme bilgileri doğru şirkete mi ait?
• Marka tescili ve platformdaki marka yetkileri kimde?
• Entegrasyon, kargo ve fatura bağlantılarının yöneticisi kim?
• İki aşamalı doğrulamanın yedek yöntemi şirkette kayıtlı mı?

Bu alanlar ajans erişiminden önce düzeltilmelidir. Ana hesabın kurtarma bilgileri yalnızca dış ekipte kalmamalıdır.

Platform izin veriyorsa ajans çalışanlarına ayrı kullanıcı oluşturun ve yalnızca ihtiyaç duydukları alanları açın. Böylece kimin hangi işlemi yaptığı daha kolay izlenir ve çalışma bittiğinde ana şifre değiştirmeden erişim kaldırılabilir.

Amazon Seller Central, birden fazla kişinin aynı kullanıcı bilgilerini paylaşması yerine her kişi için ayrı ikincil kullanıcı ve uygun izinler tanımlanmasını önerir. Her kullanıcı kendi iki aşamalı doğrulamasını kurmalıdır.

Trendyol ve Hepsiburada’da panel, kullanıcı veya entegrasyon seçenekleri hesabın türüne ve güncel platform özelliklerine göre değişebilir. Ayrı rol tanımı mümkün değilse ana şifreyi gündelik iletişim kanallarında dolaştırmak yerine kurumsal parola yöneticisi, sınırlı erişim ve kayıtlı teslim prosedürü kullanılmalıdır.

“Ajans her şeyi yönetecek” ifadesi güvenli bir yetki tanımı değildir. İşleri ve karar sınırlarını tabloya dökün.

Mümkünse ödeme hesabı, şirket bilgisi ve ana kullanıcı yönetimi gibi yüksek riskli alanları ajansın rutin erişiminden ayrı tutun.

Panel erişimi ile entegrasyon erişimi aynı şey değildir. API anahtarları ürün, stok, fiyat ve sipariş verisine geniş erişim sağlayabilir. Bu bilgileri e-posta, açık doküman veya mesaj grubunda paylaşmayın.

Trendyol resmi geliştirici dokümanı, API anahtarı ve gizli anahtar bilgilerinin açık platformlarda paylaşılmaması gerektiğini özellikle belirtir. Bilgiler yalnızca yetkili kişilerle ve güvenli yöntemle aktarılmalıdır.

Hepsiburada servislerinde de kimlik doğrulama bilgileri entegrasyon işlemleri için kullanılır. Ajans veya entegratör değiştiğinde eski servis anahtarları ve bağlantılar gözden geçirilmeli, gerekirse yenilenmelidir.

Devir listesine şunları ekleyin:

• Kullanılan entegratörün adı ve sözleşme sahibi,
• API/servis anahtarlarının sahibi ve saklandığı yer,
• Hangi sistemlerin ürün, stok, fiyat ve sipariş yazdığı,
• Test ve canlı ortam bilgilerinin ayrımı,
• Ajans değişiminde anahtar yenileme sorumlusu.

Çalışan mağazada ilk gün bütün fiyatları, reklamları, kampanyaları ve ürün içeriklerini değiştirmek risklidir. Önce mevcut düzenin fotoğrafını çekin.

Devir başlangıcında kaydedilmesi gerekenler:

• Aktif ve pasif ürün sayısı,
• Son 30–90 gün satış ve trafik görünümü,
• Açık kampanyalar ve kuponlar,
• Aktif reklamlar ve bütçeleri,
• Stok ve fiyat güncelleme kaynağı,
• Bekleyen müşteri talepleri ve iadeler,
• Mağaza puanı ve operasyon göstergeleri,
• Çözülmemiş platform bildirimleri.

Bu başlangıç kaydı, ajansın hangi tabloyu devraldığını ve sonraki değişimin nereden geldiğini gösterir.

1–3. gün: erişim ve risk kontrolü

• Kullanıcı ve yetkiler açılır.
• İki aşamalı doğrulama tamamlanır.
• Kritik hesap ve entegrasyon bağımlılıkları belirlenir.
• Acil sorunlar ve yaklaşan kampanyalar listelenir.

4–10. gün: mağaza ve katalog analizi

• Ürün, kategori, varyant, içerik ve görsel sorunları taranır.
• Fiyat ve stok akışları kontrol edilir.
• Reklam ve kampanyaların mevcut performansı değerlendirilir.
• İlk öncelik listesi marka ile onaylanır.

11–20. gün: kontrollü düzeltmeler

• En kritik ürün ve operasyon hataları kapatılır.
• Fiyat ve kampanya sınırları uygulanır.
• Reklamlarda ani ve toplu değişiklik yerine ölçülü testler yapılır.
• Günlük takip ve iletişim ritmi oturtulur.

21–30. gün: ilk değerlendirme

• Tamamlanan işler ve açık riskler raporlanır.
• İlk veri eğilimleri yorumlanır; kısa dönem veriden kesin sonuç çıkarılmaz.
• Sonraki 60 günün içerik, kampanya, reklam ve operasyon planı belirlenir.

Trendyol

Ürün, stok, fiyat, kampanya, reklam ve mağaza sağlığı aynı anda kontrol edilmelidir. Entegrasyon kullanılıyorsa hangi sistemin ana veri kaynağı olduğu netleştirilmeden panelden toplu değişiklik yapılmamalıdır. API ve entegrasyon referans bilgileri gizli tutulmalıdır.

Hepsiburada

Merchant Panel ile entegratörün hangi verileri yönettiği ayrıştırılmalıdır. Ürün kataloğu ile satıcıya ait listeleme/fiyat/stok bilgilerinin farklı akışları olabileceği için devir sırasında katalog sahipliği ve entegrasyon durumu ayrıca kaydedilmelidir.

Amazon Türkiye

Her ekip üyesi için ayrı Seller Central kullanıcısı ve yalnızca gerekli izinler tercih edilmelidir. İki aşamalı doğrulama kişisel kullanıcı bazında kurulmalı; ana hesap bilgileri ortak kullanılmamalıdır. Katalog katkıları, teklif/fiyat, reklam, FBA veya satıcı gönderimi gibi alanların sorumluluğu ayrı ayrı belirlenmelidir.

Diğer pazaryerleri

N11, Pazarama, ÇiçekSepeti veya kategoriye özel platformlarda kullanıcı rolü ve entegrasyon seçenekleri farklı olabilir. Aynı güvenlik standardını uygulayın: hesap markada, erişim sınırlı, işlem kapsamı yazılı, çıkış adımı kayıtlı.

Erişim tek başına yeterli değildir. Ajansın doğru karar alabilmesi için ticari çerçeveye ihtiyacı vardır:

• Güncel ürün ana listesi ve barkodlar,
• Maliyet ve kabul edilen minimum katkı sınırı,
• Stok ve tedarik süreleri,
• Yasaklı veya öncelikli ürünler,
• Kampanya ve reklam bütçesi,
• Marka dili ve görsel kurallar,
• Garanti, kullanım ve teknik ürün bilgileri,
• Bayi veya diğer kanal fiyat politikası,
• Onay verecek kişiler ve yanıt süreleri.

Maliyet verisinin tamamını paylaşmak istenmiyorsa SKU bazında minimum satış fiyatı veya kampanya alt sınırı tanımlanabilir. Ajansın karar verebileceği güvenli alan yine de açık olmalıdır.

Güvenli devir, güvenli çıkış maddesi olmadan tamamlanmış sayılmaz.

Çıkış gününde:

1. Ajans kullanıcılarını ve yetkilerini kaldırın.
2. Paylaşılmış şifreleri ve gerekiyorsa API/servis anahtarlarını yenileyin.
3. İki aşamalı doğrulama cihazlarını kontrol edin.
4. Ürün dosyaları, raporlar, reklam kayıtları ve açık iş listesini teslim alın.
5. Entegrasyon, otomasyon ve dış araç bağlantılarını gözden geçirin.
6. Açık kampanya, reklam ve müşteri taleplerinin yeni sorumlusunu atayın.
7. Son erişim kaldırma kontrolünü iki tarafla kayıt altına alın.

• ✓Ana hesap ve kurtarma bilgileri şirket kontrolünde
• ✓Her kullanıcı için ayrı ve sınırlı erişim
• ✓İki aşamalı doğrulama açık
• ✓Yetki ve onay matrisi yazılı
• ✓API ve entegrasyon bilgileri güvenli saklanıyor
• ✓Başlangıç performans kaydı alındı
• ✓Açık kampanya, reklam ve talepler listelendi
• ✓İlk 30 gün planı onaylandı
• ✓Raporlama ve iletişim ritmi belirlendi
• ✓Sözleşmede erişim kaldırma ve veri teslimi var

Mağazayı ajansa devretmenin güvenli yolu, ana hesabı paylaşmak değil; görevi, yetkiyi ve kontrolü ayırmaktır. Hesap sahipliği markada kalırken ajans günlük yönetim için ihtiyaç duyduğu erişimi alır. Böylece hem operasyon hızlanır hem mağaza başka bir kişi veya kuruma bağımlı hale gelmez.