Gizlilik

Neyi işliyoruz, kime ait

İki ayrı şey, iki ayrı kural. Satıcı verisi hesabın kendisidir: giriş yapan kişiler, yetkileri, mağaza ayarları ve mağaza adına Shopify ile konuşmamızı sağlayan kimlik bilgileri. Alıcı verisi ise mağazadan gelendir: siparişler ve onlara bağlı ad, e-posta, telefon ve teslimat adresi.

Birincisinde veri sorumlusu, ikincisinde veri işleyeniz. Alıcısının verisinin niçin işleneceğine satıcı karar verir; biz yalnızca o kararı yerine getiririz. Satıcı ayrılırsa alıcılarının verisi de onunla birlikte gider.

Ne kadar saklıyoruz

Üç ayrı saat var ve süreleri kasten farklı, çünkü farklı yükümlülüklere cevap veriyorlar.

Sipariş kaydı - tarih, tutar, kalemler - on yıl saklanır. Bu TTK m.82'nin ticari defter ve belge saklama yükümlülüğüdür ve kişiyle değil işlemle ilgilidir.

O siparişin içindeki alıcı - şifrelenmiş e-posta, telefon ve adres sütunları, Shopify müşteri referansı ve kısaltılmış ad - bir yıl sonra silinir. Kayıt kişiden uzun yaşar ve mesele tam olarak budur: fişi saklama yükümlülüğü, müşteriyi saklama yükümlülüğü değildir.

Alıcının siparişle birlikte verdiği kişiselleştirme içeriği iki yıl saklanır, çünkü satıcının ne sipariş edildiğini yeniden üretmesi veya bir itiraza cevap vermesi gerekebilir.

Başka kim görüyor

Alıcıya gönderdiğimiz hiçbir e-posta bizim bir e-posta sağlayıcımızdan geçmez. Mağaza e-postaları satıcının kendi e-posta hesabı ve kimlik bilgileriyle gönderilir; ileti satıcıdan müşterisine gider ve yolda bizim bir e-posta servisimiz bulunmaz.

Altyapı sağlayıcılarımız - barındırma, veritabanı, nesne depolama ve yedekleme - veriyi yalnızca bizim talimatımızla işler. Veri satmayız ve bir satıcının verisini başka bir satıcı için bir şey üretmekte kullanmayız.

Nasıl koruyoruz

Elimizdeki her üçüncü taraf kimlik bilgisi saklanmadan önce şifrelenir; siparişteki alıcı iletişim bilgileri de açık metin olarak değil şifreli tutulur.

Her iş kaydı ait olduğu satıcının kimliğini taşır ve her okuma, başkasına ait bir satırı döndürmeyecek bir katmandan geçer. Bu, her ekranın hatırlamasına bırakılmaz; veri katmanında zorunlu kılınır.

Satıcının kendi ekibinden biri bir siparişi açıp alıcının iletişim bilgilerini görüntülediğinde bu kaydedilir: kim, hangi sipariş, ne zaman. Kişisel veriye erişim, erişen yetkili olsa bile iz bırakır.

Alıcı talepleri ve ayrılan mağazalar

Shopify bize alıcı veya satıcı adına üç talep iletir: bir alıcının verisinin istenmesi, bir alıcının silinmesi ve bir mağazanın tümüyle silinmesi. Üçünü de yalnızca teyit etmekle kalmayıp gereğini yaparız.

Bir mağaza silindiğinde verisi bizde de yok edilir - dışa aktarımlarda ve arşivlerde tutulan kopyalar dahil, ki bu tür bir silmenin genellikle eksik kaldığı yer tam olarak orasıdır.

Haklarınız

APPNOLIO kullanan bir mağazanın alıcısıysanız, veriniz hakkında karar veren satıcıdır ve talebinizi ona iletmeniz en hızlı yoldur - yazılım üzerinden hemen işleme alabilir. Doğrudan bize yazarsanız talebinizi satıcıya iletir ve gereğini yapmasına yardımcı oluruz.

Satıcıysanız KVKK m.11 kapsamındaki haklarınızı bize karşı kullanabilirsiniz: kendi hesap verilerinize erişme, düzeltilmesini veya silinmesini isteme ve mağazanız için tuttuğumuz her şeyin size iade edilmesini ya da silinmesini talep etme.