Amazon SP-API Entegrasyonu

Cirom, Türkiye'deki Amazon satıcılarının Seller Central hesaplarını Login with Amazon (LWA) / OAuth ile güvenli şekilde bağlayarak sipariş ve sipariş durumu takibini işletme panelinde birleştirir. Her satıcı yalnızca kendi Amazon hesabına ait veriyi görür; kiracılar arası veri paylaşımı yapılmaz.

Özellikler

Siparişleri tek panelde görüntüleme — Yetkili mağazanın Amazon siparişlerini ve sipariş kalemlerini salt-okunur olarak alma
Durum takibi — Amazon'un döndürdüğü sipariş, iptal ve güncelleme durumlarını CIROM sipariş ekranında izleme
Tenant izolasyonu — Her firmanın Amazon refresh tokenı kendi şifreli Vault kaydında tutulur
Kontrollü kapsam — Listing, fiyat/stok yazma, finans, FBA, fatura, mesajlaşma ve shipment işlemleri mevcut rolde kapalıdır

Yetkilendirme (OAuth)

Satıcı, Cirom panelinden "Amazon bağla" adımıyla Amazon Seller Central LWA/OAuth consent ekranına yönlendirilir. Onay sonrası refresh token kiracıya özel Supabase Vault'ta şifreli saklanır. Token'lar kaynak kodunda veya istemci tarafında tutulmaz.

Veri güvenliği

Veri EU (Frankfurt) Supabase Postgres'te; TLS ile aktarım, AES-256 ile saklama
Row Level Security + tenant_id ile kiracı izolasyonu
Mevcut public uygulama kapsamı sipariş okuma ile sınırlıdır; restricted fatura ve kargo özellikleri açık değildir
Olay müdahale: Amazon Information etkilenirse 24 saat içinde security@amazon.com bildirimi

Detay: Gizlilik politikası

Onaylı SP-API kapsamı

Rol	Cirom kullanımı
Inventory and Order Tracking	CIROM uygulamasında yalnız Amazon Orders API üzerinden sipariş ve durum okuma

Fiyatlandırma

Amazon modülü Cirom abonelik paketlerine dahildir. Güncel paket bilgisi: Fiyatlandırma.

Destek