CartConsent - Gizlilik Politikası

İşlenen veriler ve amaçlar

CartConsent, Shopify mağaza sahibinin talimatıyla aşağıdaki verileri işler:

  • Shopify sipariş kimliği, sipariş numarası, tarih, dil, ürünler, miktarlar, fiyatlar, indirimler, vergi, kargo ve ödeme yöntemi;
  • alıcının adı, e-posta adresi, telefonu ve fatura/teslimat adresi;
  • alıcının kabul ettiği sözleşme türleri, kabul zamanı ve sunulan Sözleşme Şablonu revizyonları;
  • Sözleşme E-postası teslimat durumu ve güvenli yeniden gönderim için gerekli içerik anlık görüntüleri.

Bu veriler yalnızca siparişe özgü Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi oluşturmak, bunları alıcıya Sözleşme E-postasıyla iletmek, mağaza sahibine teslimat geçmişi sunmak, kabul kaydının bütünlüğünü korumak, destek vermek ve uygulama kullanımını faturalandırmak için kullanılır. Veriler reklam, profilleme, veri satışı veya kişiyi hukuken ya da önemli ölçüde etkileyen otomatik kararlar için kullanılmaz.

CartConsent tarayıcı IP adresini veya Shopify sipariş notunu toplamaz. Üretilen Sözleşme PDF'lerinin dosya kopyaları saklanmaz.

Saklama süreleri

Siparişe özgü Sözleşme E-postası, Sözleşme E-postası Denemesi, alıcı iletişim bilgisi, sipariş bağlamı, kişiye göre oluşturulmuş sözleşme içeriği ve teslimat ayrıntıları 90 gün saklanır. Günlük yaşam döngüsü bakımı bu süreyi aşan kayıtları siler ve başarısız çalışmaları operasyon ekibine bildirir.

Kabul edilen sözleşme türü, kabul zamanı, kişisel sipariş değişkenlerini içermeyen değişmez Sözleşme Şablonu revizyonu ve siparişin anahtarlı özeti Sözleşme Kanıtı olarak tutulur. Bu kayıt anonim değil, takma adlı kişisel veridir. Mağaza kaydı sürdüğü müddetçe veya ilgili Shopify müşteri silme talebi gelene kadar saklanır. Mağaza silme talebi tüm mağaza kayıtlarını kaldırır.

Sipariş bazlı faturalandırma sayaçları ilgili UTC ayı kapandıktan sonra 90 gün tutulur; ardından sipariş veya müşteri kimliği içermeyen aylık toplamlara dönüştürülür. Aylık toplamlar 13 ay saklanır. Müşteri veri talebi iş akışı kayıtları 90 gün, korunan veri erişim günlükleri 365 gün saklanır.

Paylaşım ve alt işleyenler

CartConsent, Sözleşme E-postalarını göndermek ve teslimat durumlarını almak için Amazon Web Services Simple Email Service (AWS SES) kullanır. Shopify sipariş ve webhook altyapısı veri kaynağıdır. Uygulama ve PostgreSQL veritabanı Digimaps'in kontrol ettiği üretim altyapısında çalışır. Bu hizmetler yalnızca sözleşmeli işleyen/alt işleyen olarak, belirtilen amaçlarla ve uygun veri işleme şartları altında kullanılır. CartConsent kişisel veri satmaz.

Güvenlik

Veriler aktarım sırasında TLS ile korunur. Üretim veritabanı, kalıcı depolama ve yedeklerin şifrelenmesi zorunludur. Üretim ile geliştirme verileri ayrıdır; üretim kişisel verileri test ortamlarına kopyalanmaz. Erişim en az yetki, çok faktörlü kimlik doğrulama, düzenli yetki incelemesi ve korunan veri erişim günlükleriyle sınırlandırılır. Güvenlik olayları belgelenmiş olay müdahale prosedürüne göre ele alınır.

Veri sahibi talepleri

Shopify'ın customers/data_request, customers/redact ve shop/redact webhook'ları doğrulanır. Veri talebi alındığında mağaza sahibi, Shopify yönetimindeki doğrulanmış oturumundan ilgili verileri JSON olarak dışa aktarabilir. Müşteri silme talebi eşleşen operasyonel, faturalandırma, Sözleşme Kanıtı ve açık veri talebi kayıtlarını siler. Mağaza silme talebi mağazaya ait tüm CartConsent kayıtlarını siler.

Gizlilik talepleri ve güvenlik bildirimleri, Digimaps'in yayınlanan ana gizlilik bildirimindeki iletişim kanalı üzerinden iletilir.