Gizlilik Politikası

Satıcılar için işlediğimiz veriler

• Hesap verileri: ad, e-posta adresi, şirket bilgileri ve giriş kimlik bilgileri (veya Google, Microsoft, Shopify ya da ikas girişiyle sağlanan kimlik).
• Mağaza bağlantı verileri: mağaza alan adınız ve entegrasyonun çalışması için gereken platform erişim token'ları. Token'lar yalnızca hizmeti sunmak için kullanılır.
• Faturalandırma verileri: abonelik planı, faturalar ve ödeme durumu. Kart bilgileri ödeme sağlayıcılarımız (iyzico, Shopify Billing) tarafından işlenir ve hiçbir zaman sunucularımızda saklanmaz.
• İçerik: yüklediğiniz veya oluşturduğunuz 3D modeller, görseller ve sahne yapılandırmaları.

Mağaza ziyaretçileri hakkında işlediğimiz veriler

Bir satıcı Custivo'yu mağazasına yerleştirdiğinde, deneyimin nasıl çalıştığını satıcının görebilmesi için asgari düzeyde etkileşim verisi işleriz:

• Rastgele bir oturum tanımlayıcısına bağlı anonim kullanım olayları (görüntüleyici açıldı, sepete ekle tıklandı) ve genel teknik bağlam (cihaz türü, tarayıcı, IP'den türetilen ülke).
• Bağlı mağazalardan gelen sipariş verileri: sipariş tanımlayıcısı, tutarlar, para birimi, sipariş kalemleri ve sepet/kalem öznitelikleri; yalnızca Custivo deneyimlerine atfedilebilen sipariş ve gelirin ilgili satıcı için hesaplanması amacıyla kullanılır. Sipariş verilerinden alışveriş yapanların adlarını, e-posta adreslerini, telefon numaralarını veya posta adreslerini talep etmeyiz ve saklamayız.
• Alışveriş yapanın kişiselleştirme aracında oluşturduğu tasarımlar (ürüne yerleştirmeyi seçtiği görseller ve metinler), satıcının sipariş edilen ürünü üretebilmesi için saklanır.
• Sanal denemede kullanılan kamera görüntüleri alışveriş yapanın cihazında işlenir ve sunucularımıza yüklenmez.

Shopify Web Pixel üzerinden toplanan ödeme adımı olayları, Shopify'ın onay durumunu gözeten pixel sandbox'ı içinde toplanır; bu sandbox, alışveriş yapanın çerez ve izleme onayı kararlarını otomatik olarak uygular.

Amaçlar ve hukuki dayanaklar

Bu verileri hizmeti sunmak ve işletmek (sözleşmenin ifası), satıcılara kendi mağazaları hakkında analizler göstermek (meşru menfaat), abonelikleri faturalandırmak (sözleşmenin ifası, hukuki yükümlülükler) ve hizmeti güvence altına almak (meşru menfaat) için işleriz. Kişisel verileri yalnızca bu amaçlarla kullanırız; kişisel veri satmayız ve reklam için kullanmayız.

Saklama ve silme

• Satıcı hesap verileri ve içerik, hesap aktif olduğu sürece saklanır.
• Sipariş ve analiz kayıtları, geçmiş raporların doğru kalabilmesi için satıcının hizmeti kullandığı süre boyunca tutulur.
• Bir mağaza uygulamayı kaldırdığında platform token'ları derhal geçersiz kılınır. Platformdan gelen bir silme talebi üzerine (ör. Shopify'ın shop/redact veya customers/redact webhook'ları) ilgili veriler 30 gün içinde silinir.
• Operasyonel günlükler 30 gün içinde otomatik olarak silinir.

Paylaşım

Verileri yalnızca hizmeti yürütmek için gereken işleyicilerle paylaşırız: altyapı ve barındırma sağlayıcıları, satıcının bağladığı e-ticaret platformu (Shopify, ikas), ödeme sağlayıcıları (iyzico, Shopify Billing) ve işlemsel e-posta sağlayıcımız. Her işleyici, verileri kendi veri işleme koşulları kapsamında ele alır. Kanunen gerekli olduğunda verileri açıklayabiliriz.

Güvenlik

Alışveriş yapanlar, satıcılar, mağazalar ve hizmetlerimiz arasındaki tüm trafik aktarım sırasında şifrelenir (TLS). Üretim sistemlerine ve kişisel verilere erişim yetkili personelle sınırlıdır. Webhook'lar işlenmeden önce kriptografik olarak doğrulanır.

Haklarınız

Bulunduğunuz yere bağlı olarak, GDPR ve KVKK başta olmak üzere, kişisel verilerinize erişme, bunları düzeltme, silme veya dışa aktarma ve belirli işleme faaliyetlerine itiraz etme ya da bunları kısıtlama hakkına sahip olabilirsiniz. Satıcılar bu hakları panelden veya bizimle iletişime geçerek kullanabilir; mağaza ziyaretçileri ise alışveriş yaptıkları satıcıya başvurmalıdır. Bu tür taleplerin yerine getirilmesinde satıcıyı ve platformu (ör. Shopify'ın müşteri verisi talebi ve silme webhook'ları) destekleriz.

Çerezler

Web sitemiz, hizmet için gerekli çerezleri ve benzer teknolojileri (kimlik doğrulama, tercihler) kullanır. Kendi sitemize ait analitik ve reklam ölçümünü ise yalnızca onayınızla kullanırız. Satıcı panelimiz kesinlikle gerekli depolama ile kendi ürünümüze ait temel analizleri kullanır. Mağazaya gömülen eklenti reklam çerezi ayarlamaz. Hangi çerezleri neden kullandığımız ve seçiminizi nasıl değiştirebileceğiniz Çerez Politikamızda açıklanır.

İletişim

Veri sorumlusu: Custivo. Gizlilikle ilgili her türlü soru veya talep için hello@custivo.com adresinden bize ulaşabilirsiniz. Bu politikayı zaman zaman güncelleyebiliriz; önemli değişiklikler bu sayfada duyurulur.