Satıcı API'si ile veri paylaşmak güvenli mi? Salt-okunur entegrasyon ne demek
21 Temmuz 2026 · 4 dk okuma
API anahtarınızı bir araca vermeden önce sormanız gereken beş soru ve 'salt-okunur' vaadinin teknik olarak ne anlama geldiği.
API anahtarı ne yapabilir?
Trendyol Satıcı API anahtarı hem okuma hem yazma yetkisi taşır: siparişleri listelemek kadar fiyat ve stok güncellemek de mümkündür. Bu yüzden anahtarı verdiğiniz aracın yalnızca okuma yapacağına dair sözlü vaat yetmez; bunun teknik olarak nasıl garanti edildiğini sormalısınız.
Sorulacak beş soru
Anahtar nasıl saklanıyor, şifreli mi? Loglara yazılıyor mu? Yazma çağrıları kod seviyesinde engelleniyor mu, yoksa 'yapmıyoruz' mu deniyor? Müşteri kişisel verileri (ad, adres, telefon) çekiliyor mu? Mağaza bağlantısını kaldırdığımda anahtar ve veriler siliniyor mu?
Neprato'nun cevapları
Anahtarlar AES-256-GCM ile şifrelenir ve loglanmaz. İstemci katmanında yazma çağrıları izin listesiyle engellenir; yalnızca okuma ve buybox sorgusu çıkabilir, aksi çağrı daha ağ isteği oluşmadan hata verir. Siparişlerden alıcı kişisel verileri hiç alınmaz. Bağlantıyı kaldırdığınızda anahtar, hesabı sildiğinizde tüm veri silinir. Her istekte Trendyol'un zorunlu kıldığı tanımlayıcı ile çalışır ve platformun istek limitlerine uyulur; mağazanızın diğer entegrasyonları etkilenmez.