Gizlilik Politikası

1. Giriş

CompliTR ("Biz", "Bizim" veya "Uygulama"), Shopify mağazaları için KVKK (Kişisel Verilerin Korunması Kanunu) ve Mesafeli Satış Sözleşmesi yönetimi sağlayan bir uygulamadır. Bu Gizlilik Politikası, uygulamamızı kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Bu politikayı kabul ederek, verilerinizin bu politika kapsamında işlenmesini kabul etmiş olursunuz.

2. Toplanan Veriler

CompliTR, hizmetlerimizi sağlamak için aşağıdaki verileri toplar:

2.1. Mağaza Bilgileri

• Shopify mağaza domain adı
• Mağaza ayarları ve tercihleri
• KVKK ve Mesafeli Satış Sözleşmesi metinleri
• Email şablonları ve domain ayarları

2.2. Sipariş Bilgileri (Protected Customer Data)

Önemli: CompliTR, email gönderimi için Shopify'ın orders/create webhook'unu kullanır. Bu webhook, Shopify tarafından "Protected Customer Data" olarak sınıflandırılmıştır ve yalnızca App Store onayından sonra kullanılabilir.

Sipariş oluşturulduğunda, aşağıdaki bilgiler geçici olarak işlenir:

• Sipariş numarası
• Müşteri adı ve soyadı
• Sipariş detayları (ürünler, fiyatlar)
• Müşteri e-posta adresi (yalnızca email gönderimi için)

Not: Sipariş bilgileri yalnızca email gönderimi için kullanılır ve email gönderildikten sonra kalıcı olarak saklanmaz. Veriler yalnızca işlem süresi boyunca bellekte tutulur.

2.3. Teknik Veriler

• Shopify OAuth session bilgileri
• API erişim token'ları (güvenli şekilde şifrelenmiş)
• Uygulama kullanım logları (hata ayıklama amaçlı)

3. Verilerin Kullanım Amacı

Toplanan veriler aşağıdaki amaçlar için kullanılır:

• KVKK ve Mesafeli Satış Sözleşmesi yönetimi
• Sipariş sonrası otomatik email gönderimi
• Uygulama ayarlarının saklanması ve yönetimi
• Hizmet kalitesinin iyileştirilmesi
• Teknik destek sağlanması

4. Veri Saklama ve Güvenlik

4.1. Veri Saklama

• Mağaza Ayarları: Uygulama kullanıldığı sürece saklanır. Uygulama kaldırıldığında silinir.
• Sipariş Bilgileri: Email gönderimi tamamlandıktan sonra kalıcı olarak saklanmaz.
• Session Bilgileri: Shopify OAuth token'ları güvenli şekilde şifrelenmiş olarak saklanır.

4.2. Veri Güvenliği

Verilerinizin güvenliği bizim için önceliklidir:

• Tüm veriler SSL/TLS şifreleme ile korunur
• Veriler PostgreSQL veritabanında güvenli şekilde saklanır (Heroku platformu)
• API token'ları Shopify'ın güvenli OAuth protokolü ile yönetilir
• Email gönderimi Mailjet servisi üzerinden yapılır ve GDPR uyumludur

5. Üçüncü Taraf Hizmetler

CompliTR, hizmetlerini sağlamak için aşağıdaki üçüncü taraf hizmetleri kullanır:

5.1. Shopify

Shopify platformu üzerinden mağaza bilgilerine ve sipariş verilerine erişim sağlanır. Shopify'ın gizlilik politikası: https://www.shopify.com/legal/privacy

5.2. Mailjet

Email gönderimi Mailjet servisi üzerinden yapılır. Mailjet gizlilik politikası:https://www.mailjet.com/legal/privacy-policy/

Mailjet, GDPR uyumlu bir email servis sağlayıcısıdır ve verilerinizi yalnızca email gönderimi için kullanır.

5.3. Heroku (PostgreSQL)

Veriler Heroku platformunda PostgreSQL veritabanında saklanır. Heroku'nun gizlilik politikası:https://www.salesforce.com/company/privacy/

6. KVKK ve GDPR Uyumluluğu

CompliTR, Türkiye'deki KVKK (Kişisel Verilerin Korunması Kanunu) ve Avrupa Birliği'ndeki GDPR (Genel Veri Koruma Tüzüğü) gerekliliklerine uyumludur.

Kullanıcılar olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim hakkı
• Kişisel verilerinizin düzeltilmesini talep etme hakkı
• Kişisel verilerinizin silinmesini talep etme hakkı
• Veri işlemeye itiraz etme hakkı
• Veri taşınabilirliği hakkı

Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

7. Veri Paylaşımı

CompliTR, kişisel verilerinizi üçüncü taraflarla paylaşmaz, satmaz veya kiralamaz. Veriler yalnızca:

• Yasal yükümlülükler gereği (mahkeme kararı, yasal süreçler)
• Hizmet sağlayıcılarımız (Shopify, Mailjet, Heroku) - yalnızca hizmet sağlama amaçlı
• Kullanıcının açık rızası ile

8. Çerezler (Cookies)

CompliTR, Shopify OAuth oturum yönetimi için gerekli teknik çerezleri kullanır. Bu çerezler uygulamanın çalışması için zorunludur ve kişisel veri toplamaz.

9. Gizlilik Politikası Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında, uygulama üzerinden veya e-posta yoluyla bildirim yapılacaktır. Politikanın üst kısmındaki "Son Güncelleme" tarihi her zaman güncel tutulacaktır.

10. İletişim

Gizlilik politikası ile ilgili sorularınız, veri erişim talepleriniz veya şikayetleriniz için bizimle iletişime geçebilirsiniz:

E-posta: help@nodusworks.com (veya Shopify Partner Dashboard üzerinden)
Uygulama: CompliTR - Shopify App Store