Gizlilik Politikası

Bu Gizlilik Politikası aşağıdakiler için geçerlidir:

• Tüm özel geliştirilmiş Shopify uygulamaları

• Tüm SaaS ürünleri

• Tüm entegrasyon ve otomasyon sistemleri

• Tüm webhook'lar, API'ler, bağlayıcılar, uzantılar

• Tüm backend/ETL hizmetleri

• Tüm bulut tabanlı panolar veya raporlama araçları

Bu politika evrenseldir ve uygulama isimlerinin listelenmesini gerektirmez. Her uygulama farklı izinler talep edebilir ve bu izinler kurulum sırasında her zaman tüccara gösterilir ve onaylanır.

Toplanan verileri aşağıdaki amaçlar için kullanıyoruz:

• Yazılım veya entegrasyon hizmetini işletmek

• Shopify, Amazon, Google, Meta veya diğer API'lerle veri senkronizasyonu (kullanıma bağlı olarak)

• Sistem performansını ve güvenilirliğini iyileştirmek

• Teknik destek sağlamak

• Hata ayıklama ve çözme

• Dolandırıcılık tespiti ve güvenlik

• Yasal gerekliliklere uyum

• Anonim, tanımlanamayan analitikler

Verilerinizi reklam veya yeniden pazarlama için kullanmıyoruz, ancak uygulama tarafından açıkça gerekliyse ve kurulum sırasında açıkça gösterilirse kullanabiliriz.

Aşağıdaki sağlayıcıları kullanarak verileri güvenli bir şekilde işleyebilir veya saklayabiliriz:

• Amazon Web Services (AWS)

• Shopify (platform sağlayıcısı)

• Google Cloud Services

• Meta (Facebook/Instagram Business API)

Bu üçüncü taraflar barındırma, API iletişimi, loglama, analitik, güvenli depolama veya entegrasyon yetenekleri sağlar.

Tüm sağlayıcılar GDPR dahil olmak üzere küresel veri koruma düzenlemelerine ve ISO/IEC 27001 gibi endüstri standardı güvenlik sertifikalarına uygundur.

Herhangi bir kişisel veriyi satmıyor, kiralamıyor, takas etmiyor veya başka şekilde ticarileştirmiyoruz.

Bazı uygulamalarımızda ayrıca şu sağlayıcılar kullanılır:

• Supabase (veritabanı)

• Vercel (uygulama barındırma)

• Expo (mobil uygulama derleme, güncelleme ve anlık bildirim gönderimi)

• GitHub (mobil uygulama derleme altyapısı)

Bu sağlayıcıların bir kısmı Türkiye dışındaki veri merkezlerinde hizmet verir; yurt dışına aktarım KVKK'nın 9. maddesine ve GDPR'a uygun şekilde yapılır.

• Bir kullanıcı Shopify uygulamalarımızdan veya entegrasyonlarımızdan herhangi birini kaldırdığında, ilişkili tüm kişisel veriler 48 saat içinde otomatik olarak silinir.

• Shopify bir Müşteri Verisi Silme Talebi gönderdiğinde, gerekli tüm bilgileri derhal sileriz.

• Kullanıcılar, info@armonikadijital.com.tr adresinden bizimle iletişime geçerek her zaman tüm verilerin tamamen silinmesini talep edebilir.

• Yalnızca hata ayıklama için kullanılan loglar periyodik olarak temizlenir.

Aşağıdakiler dahil olmak üzere katı güvenlik önlemleri uyguluyoruz:

• TLS/HTTPS şifreli veri aktarımı

• Şifreli depolama (uygulanabilir olduğunda AES-256)

• Rol tabanlı kısıtlı erişim

• Sunucu güvenlik sertleştirmesi

• Güvenlik duvarı ve ağ korumaları

• Otomatik uyarı ve anomali tespiti

• Sistemlerin düzenli yamalanması

• Yetkisiz erişim girişimlerinin izlenmesi

Tüm endüstri standardı önlemleri alsak da, hiçbir dijital platform mutlak güvenliği garanti edemez.

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Saklanan verilerinizin bir kopyasını talep edin

• Düzeltme hakkı: Yanlış veya güncel olmayan verileri düzeltin

• Silme hakkı: Tam silme talep edin

• İşlemeyi kısıtlama hakkı

• Onayı geri çekme hakkı

• Yerel veri otoritelerine şikayette bulunma hakkı

Talepler e-posta yoluyla gönderilebilir: support@armonikadijital.com.tr

Türkiye'deki kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesi kapsamındaki haklarını da kullanabilir: kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme. Başvurular support@armonikadijital.com.tr adresine yapılabilir ve en geç 30 gün içinde sonuçlandırılır.

Shopify uygulamalarımızda mağaza müşterilerinin verileri bakımından veri sorumlusu ilgili mağazadır; Armonika veri işleyen olarak yalnızca mağazanın talimatıyla hareket eder. Müşterilerin talepleri mağazaya iletilebilir; mağaza bu talepleri Shopify üzerinden bize iletir.

Her uygulama farklı izinler gerektirebilir (siparişler, ürünler, envanter, müşteriler vb. için okuma/yazma erişimi).

Bu izinler kurulum sırasında her zaman tüccara gösterilir.

Uygulama yalnızca onaylanan kapsamlar dahilinde çalışacaktır.

Shopify API Lisansı ve Kullanım Şartlarına uyuyoruz.

Mağazalarla yaptığımız veri işleme sözleşmesi: www.armonika.app/tr/dpa

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler şu adreste yayınlanacaktır:

www.armonika.app/tr/privacy-policy

Güncellemelerden sonra hizmetlerimizi kullanmaya devam etmek, revize edilmiş politikayı kabul ettiğiniz anlamına gelir.

Uygulamamızın Google hesabınıza erişmesine izin verdiğinizde, aşağıdaki belirli verilere erişiyor ve işliyoruz:

• Google Hesap E-postası: Bağlı hesabı tanımlamak için.

• Google Takvim ID'si: Etkinliklerin hangi takvime ekleneceğini belirlemek için.

• OAuth Token'ları: Bağlantıyı sürdürmek ve sizin adınıza etkinlik oluşturmak için OAuth token'larını güvenli bir şekilde saklıyoruz. Bu token'lar asla paylaşılmaz veya başka bir amaç için kullanılmaz.

• Takvim Yetkili E-postaları (Dahili Yapılandırma): Satıcı tarafından Armonika içinde takvim etkinliklerine erişim izni vermek için yapılandırılan e-posta listesi. Bu veri Google tarafından sağlanmaz; sistemimizde saklanan dahili bir yapılandırma ayarıdır.

Google Takvim'den erişilen bilgileri yalnızca aşağıdaki amaçlar için kullanıyoruz:

• Etkinlik Oluşturma: Shopify siparişlerinize dayalı olarak takvim etkinliklerini otomatik oluşturma.

• Sipariş Eşleştirme: Takvim etkinliğine teslim alma ve teslimat konumları, yolcu isimleri, uçuş numaraları ve Shopify sipariş admin sayfasına doğrudan bağlantı gibi belirli Shopify sipariş detaylarını dahil etme.

• Hizmet Bakımı: Shopify ve Google Takvim arasındaki teknik bağlantının aktif kalmasını sağlama.

Armonika'nın Google API'lerinden aldığı bilgilerin kullanımı, Sınırlı Kullanım gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Veri Politikası'na uygun olacaktır.

Google kullanıcı verilerini reklam, analitik veya uygulamamızın temel işlevselliğini sağlamakla ilgili olmayan herhangi bir amaç için kullanmıyoruz.

• Depolama: Google hesap tanımlayıcılarınız ve yapılandırma ayarlarınız bulut veritabanımızda (Supabase PostgreSQL) güvenli bir şekilde saklanır.

• Koruma: Tüm veri transferleri için AES şifreleme ve TLS/HTTPS protokolleri dahil endüstri standardı güvenlik önlemleri uyguluyoruz.

• Erişim Kontrolü: Veritabanımıza erişim, yalnızca bakım amaçlı olarak yetkili personelle sıkı bir şekilde sınırlıdır.

Google kullanıcı verilerinizi satmıyor, kiralamıyor veya takas etmiyoruz. Verileriniz aşağıdaki hizmetler aracılığıyla işlenir:

• Google Calendar API: Kullanıcının takviminde etkinlik oluşturmak için Google Calendar API'sini kullanıyoruz. Bu API kullanımıdır, veri paylaşımı değildir.

• Hizmet Sağlayıcıları: Yalnızca hizmetimizi işletmek amacıyla şifreli veritabanımızı barındıran altyapı sağlayıcıları (örn. AWS, Supabase).

• Saklama: Verilerinizi yalnızca Shopify mağazanız uygulamamıza bağlı olduğu sürece saklarız.

• Bağlantı Kesme/Kaldırma: Google hesabınızın bağlantısını kestiğinizde veya uygulamayı kaldırdığınızda veriler silinir.

• Manuel Talep: Veri sahibi (satıcı) veya yetkili mağaza yöneticisi, support@armonikadijital.com.tr adresinden bizimle iletişime geçerek tüm verilerin sunucularımızdan kalıcı olarak silinmesini talep edebilir. Bu talepleri 72 saat içinde işleme alıyoruz.

Tüm gizlilik, veri koruma veya yasal sorularınız için:

ARMONIKA DIJITAL REKLAM VE BILISIM LIMITED SIRKETI

E-posta: info@armonikadijital.com.tr

Telefon: +90 850 304 0926