Kimin için, ne için
Bu politika, Bundleloom Shopify uygulamasını mağazasına kuran işletmelerin ("satıcı") ve o mağazalardan alışveriş yapan kişilerin ("alıcı") verilerini nasıl işlediğimizi anlatır. Bu web sitesi (bundleloom.com) çerez, reklam izleyicisi ya da analiz aracı kullanmaz.
Alıcı verileri bakımından satıcı veri sorumlusudur; Bundleloom satıcı adına ve yalnızca onun talimatıyla çalışan veri işleyendir.
Shopify erişim izinleri
Bundleloom kurulumda yalnızca aşağıdaki izinleri ister. Her birini neden istediğimiz yanında yazıyor.
| İzin | Neden |
|---|---|
read_products | Paket kurarken ürün, varyant, fiyat ve görsel seçebilmeniz için. |
read_discounts | Oluşturduğumuz otomatik indirimlerin durumunu okumak. |
write_discounts | Paket indirimlerini Shopify'da otomatik indirim olarak oluşturmak, güncellemek ve kapatmak. |
Hangi verileri saklıyoruz
| Veri | Amaç | Kaynak |
|---|---|---|
| Mağaza oturumu | Uygulamanın Shopify'a bağlanması için mağaza alan adı ve erişim anahtarı. | Kurulum |
| Paketler | Paket adı, seçilen ürünler, bar ve görünüm ayarları, oluşturulan Shopify indirimlerinin kimlikleri. | Yönetim ekranı |
| İstatistik | Bar başına günlük görüntülenme, seçim ve sepete ekleme sayıları. Yalnızca toplam sayı tutulur. | Vitrin, Shopify uygulama proxy'si üzerinden |
İstatistik için ziyaretçiye ait kimlik, IP adresi ya da çerez saklamayız; yalnızca "bu bar bugün kaç kez seçildi" gibi toplam sayılar tutulur. Bundleloom alıcılara ait kişisel veri saklamaz. Sepete ekleme doğrudan Shopify'ın sepetine gider.
Webhook'lar
Shopify'dan şu bildirimleri alırız. Hepsi Shopify imzasıyla (HMAC) doğrulanır, doğrulanamayan istek reddedilir.
app/uninstalled: mağazanın oturumunu ve erişim anahtarını silmek.app/scopes_update: izin değişikliğini kaydetmek.customers/data_request, customers/redact, shop/redact: aşağıdaki GDPR bölümüne bakın.
GDPR ve KVKK talepleri
Shopify'ın zorunlu uyumluluk webhook'larına şöyle yanıt veririz:
customers/data_request: Bundleloom alıcıya ait veri saklamadığı için iletilecek kayıt yoktur; talebi bu şekilde yanıtlarız.customers/redact: Silinecek alıcı verisi yoktur; talep kayda geçirilir.shop/redact: Mağazanın paketleri, istatistikleri ve oturumu silinir.
Alıcıysanız verilerinizle ilgili talebinizi alışveriş yaptığınız mağazaya iletin; mağaza bu talebi Shopify üzerinden bize ulaştırır. Satıcıysanız destek@bundleloom.com adresine yazabilirsiniz; talepleri en geç 30 gün içinde sonuçlandırırız.
Saklama ve silme
Uygulama kaldırıldığında (app/uninstalled) mağazanın erişim anahtarı hemen silinir ve Bundleloom o mağaza adına Shopify'a bir daha istek göndermez. Shopify, kaldırmadan 48 saat sonra shop/redact gönderir; o anda mağazaya ait kalan bütün kayıtlar veritabanımızdan silinir. Uygulamanın oluşturduğu otomatik indirimler Shopify'da İndirimler sayfasında durur; kaldırmadan önce paketlerinizi kapatmanızı öneririz.
Silmeyi daha erken isterseniz destek@bundleloom.com adresine mağaza adresinizle yazın.
Paylaşım ve alt işleyenler
Verileri satmayız, kiralamayız, reklam için kullanmayız. Veriler yalnızca uygulamanın çalıştığı sunucuda tutulur. Yasal bir zorunluluk olmadıkça üçüncü kişilerle paylaşılmaz.
Güvenlik
Tüm trafik HTTPS ile şifrelenir. Shopify erişim anahtarları yalnızca sunucuda tutulur, tarayıcıya gönderilmez. Yönetim ekranına yalnızca mağazanın Shopify yönetici oturumu üzerinden girilebilir.
İletişim ve değişiklikler
Sorularınız için: destek@bundleloom.com. Bu politikayı değiştirirsek güncel hâlini bu sayfada yayınlar, önemli değişiklikleri kurulu mağazalara uygulama içinden duyururuz.