Appities Gizlilik Politikası

Roller

Mağaza hesabı verilerinde veri sorumlusu biziz. Mağazanın müşterilerine (mağazanın mobil uygulamasını kullanan alışverişçiler) ait verilerde veri sorumlusu mağazadır; biz Koşullarımızdaki Veri İşleme bölümü uyarınca mağazanın talimatıyla veri işleyeniz.

İşlediğimiz veriler

Mağaza verileri: mağaza alan adı, adı, iletişim e-postası, mağaza ayarları, uygulama tasarımları, sağladığınız mağaza hesabı kimlik bilgileri (şifreli saklanır), faturalandırma durumu (Shopify yönetir).

Alışverişçi verileri (asgari; ad, e-posta, telefon veya adres YOK): uygulamanın ürettiği rastgele kurulum kimliği; alışverişçi izin verirse bildirim token'ı (şifreli saklanır); cihaz platformu, dili ve uygulama sürümü; günlük toplu kullanım sayaçları (uygulama açılışı, ürün görüntüleme, sepete ekleme vb.); mobil uygulamadan verilen siparişlerin tutarı ve tarihi ile sipariş kimliğinin geri çevrilemez anahtarlı özeti (aynı sipariş iki kez sayılmasın diye).

Mağaza konuma göre bildirimi açtıysa ve alışverişçi ayrıca izin verdiyse: cihazda GPS'ten hesaplanan yaklaşık şehir/bölge (ham koordinat hiçbir yere gönderilmez, cihazda anında silinir). Bu izin yalnız mağaza özelliği açtıysa ve uygulama içi bir açıklama ekranından sonra istenir; ilk açılışta sorulmaz.

Mağaza Attentive (SMS pazarlama) bağladıysa ve alışverişçi uygulama içi SMS abonelik formunu rıza onay kutusunu işaretledikten sonra gönderdiyse: alışverişçinin yazdığı telefon numarası doğrudan mağazanın Attentive hesabına iletilir. Bu numarayı sunucularımızda SAKLAMAYIZ; istek yalnız Attentive kimlik doğrulamasını eklemek için sunucumuzdan geçer ve hemen sonra bellekten düşer.

Mağaza bir kurulum atfı SDK'sı (AppsFlyer ya da Adjust) bağladıysa, o SDK'nın kendi reklam kimliği ve kurulum atfı verisi ilgili sağlayıcı tarafından kendi gizlilik politikası uyarınca işlenir; iOS'ta bu, alışverişçinin ayrıca App Tracking Transparency iznini gerektirir.

Plus paketinde, mağaza "Müşteri e-postasını kullan" anahtarını açtıysa ve Shopify'ın korumalı müşteri verisi (Level 2 — e-posta) onayını aldıysak: girişli bir alışverişçi sadakat puan bakiyesini görüntülediğinde ya da bir ödül harcadığında, ya da uygulama içi bir olay tetiklendiğinde, e-posta adresi Shopify'ın Customer Account API'sinden okunur ve YALNIZ O AN, mağazanın bağladığı sadakat sağlayıcısına (Smile.io veya LoyaltyLion) ya da Klaviyo'ya iletilir. E-posta veritabanımıza asla yazılmaz, loglanmaz; yalnız o tek istek süresince var olur. Bu ayar kapalıyken e-posta hiçbir zaman okunmaz, yukarıda anlatıldığı gibi.

Ödeme, müşteri hesabı ve sipariş ayrıntıları Shopify tarafından işlenir; ödeme verisi bize ulaşmaz.

Amaç

Hizmeti sunmak: mağazanın uygulamasını çizmek, mağazanın gönderdiği bildirimleri iletmek, uygulamayı Apple ve Google'a derleyip göndermek, mağazaya toplu performans ölçümleri göstermek. Kişisel veriyi satmayız, reklam için kullanmayız, profil çıkarmayız, hukuki veya benzeri önemli etkisi olan otomatik karar vermeyiz.

Saklama süreleri

Cihaz kayıtları ve bildirim token'ları: cihaz son görüldükten 13 ay sonra silinir. Mobil sipariş tutarları: 25 ay. Bildirim kampanyaları: 25 ay. Günlük toplu sayaçlar kişisel veri içermez.

Mağaza Appities'i kaldırdığında alışverişçi verileri Shopify shop/redact talebini gönderdiğinde (kaldırmadan 48 saat sonra) silinir. Shopify'dan gelen müşteri silme ve veri talepleri 30 gün içinde yerine getirilir.

Güvenlik

Tüm trafik TLS ile şifrelidir. Bildirim token'ları ve mağaza kimlik bilgileri AES-256-GCM ile şifreli saklanır; sipariş kimlikleri yalnız anahtarlı özet olarak tutulur. Üretim sistemlerine erişim yetkili personelle sınırlıdır.

Alt işleyenler

Shopify (platform, faturalandırma, ödeme), Expo (bildirim iletimi ve uygulama derleme), Apple ve Google (uygulama dağıtımı ve bildirim iletimi) ve barındırma sağlayıcımız. Mağaza bağladıysa: Attentive (SMS pazarlama), AppsFlyer ya da Adjust (kurulum atfı), Google Analytics, Meta ve Klaviyo (tam isteğe bağlı liste için mağazanın Entegrasyonlar sayfasına bakın). Yeni bir alt işleyen eklemeden önce mağazaları bilgilendiririz.

Haklarınız

Alışverişçiler, kullandıkları uygulamanın mağazasına başvurmalıdır; erişim, düzeltme ve silme taleplerinde mağazalara yardımcı oluruz. Mağazalar bize destek@stools.digital adresinden ulaşabilir. Alışverişçiler bildirimleri cihaz ayarlarından her zaman kapatabilir.