Gizlilik Politikası
Bu metin, [ŞİRKET UNVANI] ("ThemeLook", "biz") tarafından sunulan ThemeLook COD, Upsell & Bank Shopify uygulamasında ("Uygulama") kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer.
1. Veri sorumlusu ve veri işleyen
- Şirket: [ŞİRKET UNVANI], [ADRES]
- İletişim: [KVKK E-POSTA]
Mağazadan sipariş veren müşterilerin verileri için veri sorumlusu mağaza sahibidir (satıcı); ThemeLook satıcının talimatıyla çalışan veri işleyendir. Uygulamayı kullanan satıcıların verileri için veri sorumlusu ThemeLook'tur.
2. İşlenen veriler
Satıcılar: mağaza adresi, mağaza adı ve e-postası, ülke, para birimi, saat dilimi, dil; plan ve sipariş kullanım bilgisi; destek talepleri ve iletişim e-postası.
Mağaza müşterileri (formdan sipariş verenler): ad soyad, telefon, teslimat adresi (ülke, il, ilçe, açık adres, posta kodu), isteğe bağlı e-posta ve sipariş notu; sipariş edilen ürünler, tutarlar, ödeme yöntemi (kapıda ödeme veya havale/EFT) ve sipariş durumu; kötüye kullanımı önlemek için gereken teknik veriler (Shopify'ın ilettiği IP adresi gibi).
Satıcı pixel'leri açtıysa ve müşteri mağazanın çerez bandında izin verdiyse: Meta, TikTok veya Google reklam çerezleri (_fbp, _ttp, _ga gibi), tarayıcı bilgisi ve sayfa adresi.
Kart bilgisi toplanmaz. Özel nitelikli kişisel veri işlenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Siparişin satıcının Shopify mağazasında oluşturulması | Sipariş bilgileri | Sözleşmenin kurulması ve ifası |
| Havale bilgilerinin gösterilmesi ve Shopify e-postasıyla gönderilmesi | Sipariş bilgileri, e-posta | Sözleşmenin ifası |
| Satıcıya sipariş listesi, rapor ve istatistik | Sipariş bilgileri (raporlarda sadece toplamlar) | Veri sorumlusunun meşru menfaati |
| Sahte ve spam siparişlerin önlenmesi | Telefon, IP adresi | Meşru menfaat |
| Satıcının reklam platformlarına satın alma olayı gönderilmesi | Özeti alınmış (hash) e-posta ve telefon, ad, şehir, çerezler | Açık rıza (mağazanın çerez bandında alınır) |
| Satıcıya faturalama ve destek | Satıcı bilgileri | Sözleşmenin ifası |
Kişisel veriler satılmaz ve ThemeLook'un kendi reklamları için kullanılmaz.
4. Aktarılan taraflar
- Shopify: Uygulama Shopify içinde çalışır, siparişler satıcının mağazasında oluşturulur. Müşteri e-postalarını (sipariş onayı, havale bilgileri, iptal) Shopify gönderir.
- Barındırma sağlayıcısı: [SAĞLAYICI, ÜLKE].
- Meta, TikTok, Google: sadece satıcı pixel'leri açtıysa ve müşteri izin verdiyse. E-posta ve telefon yalnızca SHA-256 özeti olarak gönderilir.
5. Yurt dışına aktarım
Sunucularımız [ÜLKE] konumundadır. Shopify ve reklam platformlarına aktarım, KVKK m.9'daki aktarım mekanizmalarına (yeterlilik kararı, standart sözleşme veya açık rıza) uygun olarak yapılır.
6. Saklama süreleri
- Siparişlerdeki müşteri kişisel verileri 12 ay saklanır, sonra Uygulamadan silinir (tutarlar ve istatistikler kişisel veri olmadan kalır). Sipariş satıcının Shopify mağazasında satıcının kontrolünde kalır.
- Müşteri Shopify üzerinden verilerinin silinmesini isterse (
customers/redact) ilgili siparişler Uygulamadan silinir. - Satıcı Uygulamayı kaldırınca, Shopify'ın 48 saat sonra gönderdiği silme talebiyle (
shop/redact) mağazanın tüm verileri silinir.
7. Güvenlik önlemleri
Tüm bağlantılar şifrelidir (HTTPS). Müşteri kişisel verileri veritabanında şifreli (AES-256) saklanır; arama tek yönlü özetlerle yapılır. Erişim anahtarları şifrelidir. Personel erişimi role göre sınırlıdır, iki adımlı doğrulama zorunludur, kişisel veri görüntülemeleri kaydedilir, yetkisi olmayan roller verileri maskeli görür. Yedekler şifrelidir.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Mağaza müşterileri taleplerini öncelikle mağazaya iletmelidir (veri sorumlusu mağazadır); ThemeLook mağazaya yardımcı olur. Diğer talepler için: [KVKK E-POSTA]. Talepler en geç 30 gün içinde yanıtlanır.
9. İletişim
[ŞİRKET UNVANI] – [ADRES] – [KVKK E-POSTA]