Gizlilik politikası

Biz kimiz

Gioy, CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017) tarafından işletilmektedir. İletişim: [email protected].

Gioy’u yükleyen mağaza sahipleri (satıcılar) bakımından, onların hesap ve faturalandırma verilerinin veri sorumlusu biziz. Bir mağazanın müşterileri, hediye alıcıları ve istek listesi kullanıcıları bakımından ise veri sorumlusu mağazadır; Gioy bu kişilerin verilerini mağaza adına ve mağazanın talimatları doğrultusunda işler.

Hangi verileri topluyoruz

Satıcılar: mağazanın adı, alan adı, ülkesi, iletişim e-postası, dili ve para birimi, Gioy’da seçilen ayarlar ile plan ve faturalandırma durumu (faturalandırmayı Shopify yapar; kart bilgilerini hiçbir zaman görmeyiz).

Hediye gönderen kişiler: yazdıkları adlar ve mesaj, e-posta adresleri (hediye bağlantısının kendilerine ait kopyası için), sipariş referansı ve seçilen ürünler.

Hediye alıcıları: gönderenin verdiği ad, gönderen hediyeyi göndermek için belirtmişse bir e-posta adresi veya telefon numarası ve hediye sayfasında gerçekleşen işlemler (açılma, beden seçimi, ödeme işleminin başlatılması, hediye kartıyla ödenen siparişler); bunlar, cihaz türü ve kısaltılmış bir IP adresiyle birlikte mağaza için kanıt olarak saklanır.

İstek listeleri: liste sahibinin adı ve e-posta adresi, oturum açmışsa mağazadaki müşteri hesabı, etkinlik ve tarihi, listedeki ürünler ve hediye veren arkadaşların adları.

Hediye fikirleri ve mesaj yardımı: sohbete veya mesaj yardımcısına yazılan metin.

Mağaza için kullanım istatistikleri: hediye düğmesine yapılan tıklamalar ve hediye siparişleri; bunlar, tarayıcı oturumu için oluşturulan rastgele bir sayıyla ve yalnızca ziyaretçinin çerez tercihlerinin izin verdiği durumlarda sayılır.

Shopify’ın bize gönderdiği mağaza siparişlerinin kopyaları (müşterinin iletişim bilgilerini içerebilir); bunlar, ödemeleri kontrol etmek amacıyla kısa bir süre saklanır.

Hediye kartı kodları şifrelenmiş olarak saklanır; hiçbir zaman kayıtlara (log) yazılmaz ve web adreslerine eklenmez. Hediye bağlantıları yalnızca güvenli parmak izleri (hash) olarak veya şifrelenmiş olarak saklanır.

Güvenliği sağlamak ve kötüye kullanımı önlemek amacıyla, IP adresi ve e-posta adresi başına gelen talepleri sayarız ve bunların yalnızca anahtarlı bir parmak izini saklarız.

Verileri neden kullanıyoruz

Gioy’u sunmak için: hediyelerin, hediye kartlarının, e-postaların ve istek listelerinin oluşturulması ve iletilmesi (satıcıyla yapılan sözleşme).

Hediyelerin ve ödemelerin güvenliğini sağlamak ve dolandırıcılık ile kötüye kullanımı önlemek için (meşru menfaat).

Satıcıları Shopify aracılığıyla faturalandırmak ve yasal ve muhasebe yükümlülüklerini yerine getirmek için (hukuki yükümlülük).

Kişisel verileri satmayız ve reklam amacıyla kullanmayız.

Çerezler ve tarayıcı depolama alanı

Gioy yalnızca çalışması için gerekli olan çerezleri kullanır: bir hediye sayfasını bağlantısına sahip kişi için açık tutan (en fazla 180 gün) veya bir istek listesini sahibi için düzenlenebilir tutan (en fazla 120 gün) bir çerez ve Shopify yönetim panelindeki satıcılar için Shopify oturumu. Reklam veya izleme çerezi kullanılmaz ve hediye sayfalarında üçüncü taraf komut dosyası bulunmaz. Güvenlik sağlayıcımız, insanları botlardan ayırt etmek için kısa ömürlü bir çerez yerleştirebilir.

Mağazada Gioy, kaybolmamaları için bazı bilgileri ziyaretçinin kendi tarayıcısında saklar: hazırlanmakta olan hediyeler ve hediye fikirleri sohbeti (7 gün), hediye bağlantısının kopyası için e-posta adresi (30 gün) ve kişinin kendi istek listesini düzenleme bağlantısı. “Verilerimi bu cihazdan kaldır” seçeneği bunları siler.

Kullanım istatistikleri için kullanılan rastgele sayı tarayıcı oturumu süresince geçerlidir ve yalnızca ziyaretçinin mağazadaki çerez tercihleri istatistiklere izin verdiğinde kullanılır.

Verileri kimlerle paylaşıyoruz

Shopify (mağazanın üzerinde çalıştığı platform), DigitalOcean (Frankfurt, Almanya’daki sunucularımız ve veritabanımız), Cloudflare (alan adı, güvenlik ve botlara karşı koruma), Resend (hediye e-postalarının gönderilmesi) ve OpenAI (yalnızca biri Gioy’dan hediye fikri veya mesaj konusunda yardım istediğinde: yazılan metin (bir ilk ad veya kişiye ilişkin bir tanım içerebilir) ve ürün bilgileri, e-posta adresleri olmadan gönderilir).

Bunların her biri, verileri bir veri işleme sözleşmesi kapsamında bizim adımıza işler. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, veriler Avrupa Komisyonu’nun standart sözleşme maddeleri veya bir yeterlilik kararı ile korunur.

Verileri ne kadar süre saklıyoruz

İstek listeleri, ilgili etkinlikten 30 gün sonra silinir.

Hediye kayıtları, mağaza Gioy’u kullandığı sürece saklanır; çünkü hediye kartları geçerliliğini korur ve mağazanın siparişler, iadeler ve uyuşmazlıklar için geçmiş kayıtlara ihtiyacı vardır. Başlatılmış ancak hiç ödenmemiş ödeme işlemleri 30 gün sonra silinir.

Gönderdiğimiz e-postaların adresleri ve içerikleri 90 gün sonra kaldırılır; bir e-postanın gönderilmiş olduğu bilgisi hediyeyle birlikte saklanmaya devam eder.

Shopify’ın bize gönderdiği sipariş kopyaları 30 gün sonra silinir. Kullanım istatistikleri 13 ay sonra silinir.

Bir mağaza Gioy’u kaldırdığında, Shopify 48 saat sonra mağazanın verilerini silmemizi talep eder ve biz de bu verileri sileriz. Ücretsiz denemenin iki kez verilmemesi için yalnızca mağaza adresinin bir parmak izini ve mağazanın ücretsiz deneme tarihini saklarız. Bir mağaza bir müşterinin silinmesini talep ettiğinde, o kişinin adlarını, iletişim bilgilerini, mesajlarını, cihaz ve ağ bilgilerini hediyelerinden kaldırır ve istek listelerini sileriz.

Güvenlik amacıyla tutulan talep sayıları iki gün sonra silinir. Veritabanımızın yedekleri, barındırma sağlayıcımız tarafından en fazla 7 gün saklanır.

Haklarınız

Verilerinize erişim, verilerinizin düzeltilmesi veya silinmesi, işlenmesinin kısıtlanması veya işlenmesine itiraz edilmesi ve verilerinizin taşınabilir bir formatta size verilmesi taleplerinde bulunabilirsiniz. Gioy’u bir mağazada kullandıysanız, önce o mağazayla iletişime geçin: verileriniz hakkında karar veren mağazadır ve biz yanıt vermesinde ona yardımcı oluruz. Bize [email protected] adresinden de yazabilirsiniz.

Romanya veri koruma otoritesine (ANSPDCP, dataprotection.ro) veya ikamet ettiğiniz yerdeki otoriteye şikâyette bulunabilirsiniz.

Güvenlik

Veriler şifrelenmiş olarak iletilir (HTTPS). Hediye kartı kodları ve erişim anahtarları depolanırken şifrelenir, bağlantılar hash olarak veya şifrelenmiş olarak saklanır, her mağazanın verileri diğerlerinden ayrı tutulur ve erişim, Gioy’un her bir bileşeninin ihtiyaç duyduğuyla sınırlıdır.

Çocuklar

Gioy, 16 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız.

Değişiklikler

Bu politikayı değiştirirsek, en üstteki tarihi güncelleriz. Önemli değişiklikler satıcılara Gioy yönetim panelinde veya e-posta yoluyla duyurulur.