Kimin için, ne için
Bu politika, Yorumix Shopify uygulamasını mağazasına kuran işletmelerin ("satıcı") ve o mağazalardan alışveriş yapan kişilerin ("alıcı") verilerini nasıl işlediğimizi anlatır. Bu web sitesi (yorumix.com) çerez, reklam izleyicisi ya da analiz aracı kullanmaz.
Alıcı verileri bakımından satıcı veri sorumlusudur; Yorumix satıcı adına ve yalnızca onun talimatıyla çalışan veri işleyendir.
Shopify erişim izinleri
Yorumix kurulumda yalnızca aşağıdaki izinleri ister. Her birini neden istediğimiz yanında yazıyor.
| İzin | Neden |
|---|---|
write_products | Ortalama puanı ve yorum sayısını ürünün standart puan alanlarına (metafield) yazmak. Temanız ve Google bu alanları okur. |
read_orders | Siparişten sonra yorum isteğini planlamak ve yorumu siparişle eşleştirip "Doğrulanmış alıcı" rozetini vermek. |
read_customers | İstek e-postasını alıcının adıyla ve doğru adrese göndermek. |
read_fulfillments | İsteği ürün teslim edildikten sonra göndermek için kargo durumunu izlemek. |
Hangi verileri saklıyoruz
| Veri | Amaç | Kaynak |
|---|---|---|
| Yorumlar | Yorumu yayınlamak. Ad, puan, metin ve görseller herkese açıktır; e-posta, sipariş numarası ve IP adresi gösterilmez, yalnızca doğrulama ve spam önleme için tutulur. | Yorum formu, sipariş |
| Yorum istekleri | Sipariş numarası, alıcının adı ve e-postası, ürün ve gönderim tarihi; isteği zamanında göndermek ve hatırlatmak için. | Shopify sipariş webhook'ları |
| E-posta kayıtları | Alıcı adresi, konu, içerik ve gönderim durumu; e-postanın gidip gitmediğini görmek için. | Uygulama |
| Çıkış listesi | E-posta adresi; çıkan kişiye bir daha e-posta göndermemek için. | Alıcının kendisi |
| Mağaza oturumu ve ayarlar | Mağaza alan adı, Shopify erişim anahtarı ve uygulama ayarları. | Kurulum |
Kart ya da ödeme bilgisi, adres veya telefon numarası saklamayız. Ziyaretçinin "Faydalı mı?" oyu, aynı kişinin iki kez oy vermesini önlemek için yalnızca kendi tarayıcısında (localStorage) tutulur.
Webhook'lar
Shopify'dan şu bildirimleri alırız. Hepsi Shopify imzasıyla (HMAC) doğrulanır, doğrulanamayan istek reddedilir.
orders/create, orders/paid, orders/fulfilled, fulfillments/update: yorum isteğini planlamak ve teslimata göre zamanlamak.app/uninstalled: mağazanın erişim anahtarını silmek.app/scopes_update: izin değişikliğini kaydetmek.customers/data_request, customers/redact, shop/redact: aşağıdaki GDPR bölümüne bakın.
GDPR ve KVKK talepleri
Shopify'ın zorunlu uyumluluk webhook'larına şöyle yanıt veririz:
customers/data_request: O e-posta adresine bağlı yorumları ve istek kayıtlarını bulur, satıcıya iletilmek üzere hazırlarız.customers/redact: Kişiye ait yorum istekleri ve e-posta kayıtları silinir; yayımlanmış yorumlarından e-posta ve IP adresi kaldırılır. Yorumun kendisinin de kalkması istenirse satıcı panelden tek tıkla siler.shop/redact: Mağazanın bütün yorumları, istekleri, e-posta kayıtları, çıkış listesi, ayarları ve oturumu silinir.
Alıcıysanız verilerinizle ilgili talebinizi alışveriş yaptığınız mağazaya iletin; mağaza bu talebi Shopify üzerinden bize ulaştırır. Satıcıysanız destek@yorumix.com adresine yazabilirsiniz; talepleri en geç 30 gün içinde sonuçlandırırız.
Saklama ve silme
Uygulama kaldırıldığında (app/uninstalled) mağazanın erişim anahtarı hemen silinir ve Yorumix o mağaza adına Shopify'a bir daha istek göndermez. Shopify, kaldırmadan 48 saat sonra shop/redact gönderir; o anda mağazaya ait kalan bütün kayıtlar veritabanımızdan silinir. Yorumlarınızı kaldırmadan önce saklamak isterseniz bize yazın, dosya olarak göndeririz.
Silmeyi daha erken isterseniz destek@yorumix.com adresine mağaza adresinizle yazın.
Paylaşım ve alt işleyenler
Verileri satmayız, kiralamayız, reklam için kullanmayız. Veriler yalnızca uygulamanın çalıştığı sunucuda tutulur ve istek e-postaları bir e-posta gönderim (SMTP) hizmeti üzerinden iletilir. Yasal bir zorunluluk olmadıkça üçüncü kişilerle paylaşılmaz.
Güvenlik
Tüm trafik HTTPS ile şifrelenir. Shopify erişim anahtarları yalnızca sunucuda tutulur, tarayıcıya gönderilmez. Yönetim ekranına yalnızca mağazanın Shopify yönetici oturumu üzerinden girilebilir.
İletişim ve değişiklikler
Sorularınız için: destek@yorumix.com. Bu politikayı değiştirirsek güncel hâlini bu sayfada yayınlar, önemli değişiklikleri kurulu mağazalara uygulama içinden duyururuz.