Gizlilik Politikası

BUNDLEME ("BUNDLEME", "uygulama", "biz"), Türkiye merkezli bağımsız bir yazılım şirketi olan Joykek tarafından geliştirilen ve işletilen bir Shopify uygulamasıdır. Joykek, BUNDLEME bağlamında işlenen tüm kişisel verilerin veri sorumlusudur.

İletişim: info@joykek.com

Bu Gizlilik Politikası, bir Shopify satıcısının BUNDLEME'yi Shopify mağazasına yükleyip kullandığında Joykek'in bilgileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Ayrıca bu web sitesi (bundleme.joykek.com) üzerinden toplanan ziyaretçi bilgilerini de kapsar.

Bu politika Shopify Inc.'nin veya BUNDLEME'ye bağladığınız üçüncü taraf hizmetlerin gizlilik uygulamalarını kapsamaz.

3.1. Shopify mağazanızdan gelen bilgiler

BUNDLEME'yi yüklediğinizde Shopify, uygulamaya Admin API üzerinden şu verilere erişim izni verir:

• Mağaza bilgileri - mağaza alan adı, ad, ana para birimi, iletişim e-postası, plan adı.
• Ürünler ve koleksiyonlar (salt okunur) - müşterilerin hangi ürünleri paketleyebileceğini seçmenize olanak tanır.
• Siparişler (salt okunur) - aylık plan limitinize karşı kullanım takibi için.
• Metaobjects (okuma/yazma) - paket konfigürasyonlarınızı senkronize etmek için.
• Cart Transforms (okuma/yazma) - indirim motorunu kaydetmek için.

3.2. Uygulama içinde sağladığınız bilgiler

• Paket konfigürasyonları (başlıklar, açıklamalar, koşullar, indirim tipi ve değeri).
• Paket durumu (Aktif, Taslak, Arşivlenmiş).

3.3. Kimlik doğrulama ve oturum verileri

BUNDLEME, API isteklerinin kimliğini doğrulamak için gereken şifrelenmiş mağaza oturum kaydını (mağaza alan adı, erişim token'ı, kapsam, son kullanma) saklar.

3.4. Web sitesi ziyaretçi verileri

Bu web sitesi statik HTML olarak sunulur; izleme scriptleri, analitik veya reklam pikselleri çalıştırmaz. Hosting sağlayıcınız yalnızca standart web sunucusu kayıtlarını toplayabilir.

BUNDLEME işlediği verileri kasıtlı olarak sınırlar. Şunları yapmayız:

• Müşterilerinizin kişisel bilgilerini (isim, e-posta, adres, ödeme) toplama veya saklama.
• Bireysel müşteri sepet içeriklerini kişisel düzeyde okuma veya saklama.
• Pazarlama veya reklam için herhangi bir veriyi üçüncü taraflara satma, kiralama veya takas etme.
• Verilerinizi makine öğrenmesi modelleri eğitmek için kullanma.
• Bu web sitesinde izleme, profilleme veya reklam için çerez kullanma.

GDPR ve KVKK kapsamında işleme yasal dayanaklarımız:

• Sözleşmenin ifası - BUNDLEME hizmetini sağlamak için gereken işleme.
• Meşru menfaat - minimum kayıt tutma ve güvenlik izleme.
• Yasal yükümlülük - Shopify'ın GDPR webhook'ları dahil geçerli yasalara uyum.

Topladığımız verileri yalnızca BUNDLEME'yi çalıştırmak için kullanırız:

• Mağazanızın ürün ve koleksiyonlarını uygulama içinde göstermek.
• Paket konfigürasyonlarını Shopify Metaobjects ve Cart Transform Functions ile senkronize etmek.
• Mağazanızın sepetinde paket indirimlerini uygulamak.
• Aylık paket sipariş sayınızı takip etmek.
• Bizimle iletişime geçtiğinizde müşteri desteği sağlamak.
• Kötüye kullanım, dolandırıcılık veya teknik hataları tespit etmek ve önlemek.
• Yasal yükümlülüklerimize uymak.

Verileri yalnızca BUNDLEME'nin altyapısını sağlayan güvenilir alt işleyicilerle paylaşırız. Her biri veri işleme sözleşmesiyle bağlıdır.

• Shopify Inc. - Mağazanızı barındırır, Admin API, Billing API ve Cart Transform Function sağlar.
• Hetzner Online GmbH (Almanya) - Özel sunucu altyapısı sağlar.
• Cloudflare, Inc. - DNS, edge güvenlik ve TLS sonlandırma sağlar.
• PostgreSQL (Hetzner üzerinde self-hosted) - Paket konfigürasyonlarını ve oturum kayıtlarını saklar.

Verilerinizi pazarlama, reklam veya analitik için hiçbir üçüncü tarafla paylaşmayız.

Paket konfigürasyonlarınızı ve mağaza oturum verilerini BUNDLEME Shopify mağazanıza yüklü olduğu sürece saklarız. Kaldırdığınızda mağazanıza ait tüm veriler Shopify'ın app/uninstalled webhook'u ve GDPR veri minimizasyonu ilkelerine göre 48 saat içinde silinir.

Toplu, anonimleştirilmiş istatistikler operasyonel raporlama için süresiz saklanabilir ve kişisel olarak tanımlanabilir bilgi içermez.

Joykek Türkiye'den faaliyet gösterir. Ana altyapı sağlayıcımız Hetzner'in veri merkezleri Almanya ve Finlandiya'dadır. Verileriniz bu bölgelere transfer edilip işlenebilir.

Türkiye ile AEA arasındaki transferler, geçerli olduğu yerde Avrupa Komisyonu Standart Sözleşme Maddeleri kapsamında ve KVKK ile GDPR güvencelerine uygun olarak yapılır.

• BUNDLEME'ye gelen ve giden tüm trafik TLS 1.2 veya üstü ile şifrelenir.
• Shopify erişim token'ları şifreli olarak saklanır.
• Veritabanı özel bir ağda barındırılır; halka açık internete açık değildir.
• Shopify'dan gelen webhook istekleri HMAC imza doğrulaması ile doğrulanır.
• Üretim altyapısına erişim yalnızca SSH anahtar kimlik doğrulaması ile yetkili Joykek personeli ile sınırlıdır.
• Shopify'ın uygulama inceleme güvenlik kontrol listesine uyarız.

Makul önlemler alsak da hiçbir sistem %100 güvenli garanti edilemez. Bir güvenlik olayı verilerinizi etkilerse sizi ve ilgili denetim makamını gecikmeksizin bilgilendiririz.

Yargı bölgenize bağlı olarak (GDPR, CCPA, KVKK) şu haklara sahipsiniz:

• Erişim - tuttuğumuz kişisel verilerinizin bir kopyasını isteyebilirsiniz.
• Düzeltme - yanlış verilerin düzeltilmesini isteyebilirsiniz.
• Silme - silinmesini isteyebilirsiniz ("unutulma hakkı").
• Sınırlama - işlemeyi kısıtlayabilirsiniz.
• Taşınabilirlik - verilerinizi yapılandırılmış formatta alabilirsiniz.
• İtiraz - meşru menfaate dayalı işlemeye itiraz edebilirsiniz.
• Onayı geri çekme - onaya dayalı işleme için.

Bir hakkı kullanmak için info@joykek.com ile iletişime geçin. 30 gün içinde yanıt veririz.

BUNDLEME'yi Shopify mağazanızdan kaldırdığınızda:

• Shopify app/uninstalled webhook'unu anında gönderir.
• BUNDLEME mağaza oturumunuzu aktif olmayan olarak işaretler ve verilerinizi silme kuyruğuna alır.
• Tüm paket konfigürasyonları, koşullar, indirim kuralları, oturum kayıtları 48 saat içinde silinir.
• Shopify mağazanızdaki Bundle Metaobjects ve Cart Transform Function kayıtları kaldırılır.

Silmeyi doğrulamak veya manuel onay istemek için info@joykek.com ile iletişime geçin.

Bu web sitesi (bundleme.joykek.com) çerez kullanmaz, analitik çalıştırmaz veya izleme scripti kullanmaz. Shopify gömülü yönetici uygulaması, Shopify App Bridge gereksinimleri uyarınca yalnızca kimlik doğrulama için kesinlikle gerekli oturum çerezlerini kullanır.

BUNDLEME, Shopify satıcılarına ve yetkili personellerine yönelik bir B2B aracıdır. Uygulama 16 yaş altı çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı değişiklikler bu sayfanın üst kısmındaki "Son güncelleme" tarihi güncellenerek ve uygun olduğunda uygulama içinden veya Shopify Partner hesabınızla ilişkili e-posta adresi üzerinden iletilir.

Bu Gizlilik Politikası veya verilerinizi nasıl işlediğimiz hakkında sorularınız varsa:

• Joykek
• E-posta: info@joykek.com
• Web sitesi: joykek.com

Veri koruma talepleri için aynı e-postayı "Privacy Request - BUNDLEME" konusuyla kullanın.