Tagora gizlilik politikası

Sakladığımız veriler

Uygulamanın çalışması için yalnızca gerekenleri saklarız:

• Mağaza bilgileri: myshopify.com alan adı, yönetim paneli dili, para birimi, ülke ve saat dilimi, mevcut plan ve fatura dönemine ait kullanım sayaçları.
• Mağazanın Shopify erişim anahtarı (barındırma sağlayıcımız tarafından şifreli saklanır); siparişleri okumak ve etiket yazmak için kullanılır.
• Mağaza sahibinin oluşturduğu kurallar (adlar, koşullar, etiketler).
• Etiket değişikliklerinin etkinlik kaydı: sipariş ve müşteri kimlikleri, sipariş numarası (ör. #1001), etiket, kural adı ve zaman. Ad, e-posta adresi, telefon numarası veya adres yoktur.
• Güvenilirlik için gerekli teknik kayıtlar: işlenmeyi bekleyen sipariş kimlikleri kuyruğu, alınan webhook kimlikleri, sipariş başına kullanım sayaçları ve gizlilik taleplerinin denetim kaydı (yalnızca kimlikler ve sayılar).

Okuduğumuz ama saklamadığımız veriler

Bir sipariş oluşturulduğunda, ödendiğinde, gönderildiğinde veya iptal edildiğinde Tagora, mağazanın kurallarını kontrol etmek için o siparişi Shopify'dan okur: sipariş tutarları, ürünler (ad, SKU, satıcı, tür, etiketler), indirim kodları, ödeme yöntemi, kargo yöntemi ve teslimat ülkesi, ili, şehri ve posta kodu ile müşterinin sipariş sayısı, toplam harcaması ve etiketleri.

Bu veriler yalnızca kuralları değerlendirmek için bellekte kullanılır ve kaydedilmez. Tagora müşteri adlarını, e-posta adreslerini, telefon numaralarını veya adreslerini asla saklamaz.

Tek seferlik "aylık limite ulaşıldı" e-postasını göndermek için Tagora, mağazanın iletişim e-postasını gönderim anında Shopify'dan okur ve saklamaz.

Verileri nasıl kullanırız

Yalnızca Tagora'nın özelliklerini sunmak için: kuralları değerlendirmek, etiket eklemek ve kaldırmak, etkinlik kaydını ve CSV dışa aktarmayı göstermek, mağazanın planı için kullanımı saymak ve uygulamayla ilgili hizmet e-postaları göndermek. Verileri satmayız veya kiralamayız, reklam için kullanmayız; mağazada veya müşterilerinde izleme çerezi ya da analiz aracı kullanmayız.

Saklama ve silme

• Etkinlik kaydı girdileri 90 gün sonra silinir.
• Kullanım sayaçları 60 gün, webhook kimlikleri 7 gün, tamamlanan arka plan işleri 7 gün (başarısız olanlar 30 gün) sonra silinir.
• Uygulama kaldırıldığında mağazanın erişim anahtarı hemen silinir ve tüm arka plan işleri durur.
• Shopify, kaldırmadan 48 saat sonra mağaza silme talebi gönderir; o mağazaya ait tüm verileri o zaman sileriz. Talep gelmezse veriler 72 saat sonra otomatik olarak silinir.
• Tagora'nın eklediği etiketler, mağazanın kendi verisi olduğu için kaldırma sonrasında sipariş ve müşterilerde kalır. Uygulamadaki "Etiket temizleme" aracı bunları kaldırmadan önce silebilir.

Müşteri gizlilik talepleri (GDPR / KVKK / CCPA)

Tagora, Shopify'ın zorunlu gizlilik webhook'larını destekler. Mağazanın bir müşterisi verilerini talep ettiğinde, o müşteriye veya siparişlerine ait etkinlik kaydı girdilerini Shopify üzerinden mağaza sahibine bildiririz. Bir müşteri silinmeyi talep ettiğinde, bu girdileri, bekleyen işleri ve siparişlerine ait kullanım sayaçlarını sileriz. Müşteriler alışveriş yaptıkları mağazayla, mağaza sahipleri ise aşağıdaki e-posta adresiyle bizimle iletişime geçebilir.

Hizmet sağlayıcılar ve konum

• Fly.io (barındırma ve veritabanı, Amerika Birleşik Devletleri).
• Resend (mağaza sahiplerine hizmet e-postası gönderimi, Amerika Birleşik Devletleri).
• Shopify (uygulamanın çalıştığı ve sipariş ile müşteri verilerinin bulunduğu platform).

Güvenlik

Tüm trafik HTTPS üzerindendir. Shopify'dan gelen istekler HMAC imzasıyla doğrulanır, yönetim sayfaları Shopify oturum belirteçlerini kullanır ve erişim uygulamanın ihtiyaç duyduğu izinlerle (siparişler, müşteriler, ürünler – ürünler için yalnızca okuma) sınırlıdır.

İletişim

Bu politika hakkındaki sorular veya talepler için: info@berkayyavuz.com. Bu politikayı güncelleyebiliriz; yukarıdaki tarih en son sürümü gösterir.