Gizlilik Politikası

1. Genel Bilgilendirme

Bu Gizlilik Politikası, GeniusUp Teknolojik Projeler A.Ş. (“GeniusUp”, “biz”) tarafından sunulan Snail – Mesafeli Satış Sözleşmesi APP (“Snail” veya “Uygulama”) kapsamında kişisel verilerin nasıl işlendiğini açıklamaktadır.

Snail, Shopify mağazalarının siparişlerine ilişkin Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi gibi belgelerin oluşturulmasını, saklanmasını ve ilgili süreçlerin yönetilmesini sağlayan bir uygulamadır.

Uygulamanın çalışması için gerekli kişisel veriler yalnızca uygulamanın belirtilen işlevlerini yerine getirmek amacıyla ve gerekli olduğu ölçüde işlenir.

2. İşlenen Veriler

Snail, mağaza sahibi tarafından yetkilendirilen Shopify mağazasından, uygulamanın çalışması için gerekli olan sipariş ve müşteri verilerini işleyebilir.

İşlenebilecek veriler şunlardır:

• Müşterinin adı ve soyadı,
• E-posta adresi,
• Telefon numarası,
• Fatura adresi,
• Teslimat adresi,
• Sipariş numarası ve sipariş tarihi,
• Siparişte bulunan ürünlere ilişkin bilgiler,
• Sipariş toplamı ve para birimi,
• Belge oluşturulması için gerekli diğer sipariş ve işlem bilgileri.

Snail, ödeme kartı numarası, CVV/CVC veya müşterinin Shopify hesap parolası gibi ödeme ya da kimlik doğrulama bilgilerini toplamak amacıyla tasarlanmamıştır.

3. Verilerin İşlenme Amaçları

Kişisel veriler temel olarak uygulamanın mağaza sahibine sunduğu işlevlerin yerine getirilmesi amacıyla işlenir.

Bu kapsamda veriler aşağıdaki amaçlarla kullanılabilir:

• Siparişe özel Ön Bilgilendirme Formunun oluşturulması,
• Siparişe özel Mesafeli Satış Sözleşmesinin oluşturulması,
• Oluşturulan belgelerin ilgili sipariş ve müşteriyle ilişkilendirilmesi,
• Belgelerin mağaza sahibi tarafından görüntülenmesi ve yönetilmesi,
• Uygulama tarafından desteklenen durumlarda belgelerin müşteriye e-posta yoluyla gönderilmesi,
• Sipariş ve belge işlem durumlarının takip edilmesi,
• Uygulamanın güvenliğinin, bütünlüğünün ve teknik işleyişinin sağlanması,
• Shopify tarafından iletilen gizlilik ve veri koruma taleplerinin işlenmesi,
• Uygulanabilir mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

4. Shopify Üzerinden Veri Erişimi

Snail, yalnızca mağaza sahibinin uygulamayı Shopify mağazasına kurması ve gerekli erişimlere izin vermesi sonrasında yetkilendirilen verilere erişir.

Uygulama kapsamında talep edilen Shopify erişimleri, Snail'in sunduğu özelliklerin çalışması için gerekli verilerle sınırlandırılmaya çalışılır.

Shopify tarafından sağlanan müşteri ve sipariş verileri, bu politikada belirtilen amaçlar dışında kullanılmaz.

5. Mağaza Sahibi ile Veri İşleme İlişkisi

Snail, Shopify mağaza sahibi tarafından uygulamanın kullanılması kapsamında kendisine aktarılan müşteri verilerini, uygulamanın sağlanması ve mağaza sahibinin talimatları doğrultusunda gerekli işlemlerin gerçekleştirilmesi amacıyla işler.

Mağaza sahibi, kendi müşterilerine karşı yürürlükteki veri koruma ve tüketici mevzuatı kapsamındaki yükümlülüklerinden sorumludur.

GeniusUp ise Snail kapsamında kendisine aktarılan kişisel verilerin güvenli ve yalnızca belirtilen amaçlarla işlenmesi için gerekli organizasyonel ve teknik tedbirleri uygulamayı amaçlar.

6. Kişisel Verilerin Paylaşılması

Snail tarafından işlenen kişisel veriler satılmaz ve davranışsal reklam veya bağımsız pazarlama amacıyla üçüncü kişilere aktarılmaz.

Bununla birlikte veriler, uygulamanın çalıştırılması için zorunlu olan teknik hizmetlerin sağlanması kapsamında, yalnızca gerekli olduğu ölçüde hizmet sağlayıcılar tarafından işlenebilir.

Ayrıca yetkili kamu kurumları, mahkemeler veya diğer yetkili merciler tarafından hukuken geçerli bir talep bulunması halinde, yürürlükteki mevzuatın gerektirdiği ölçüde veri paylaşımı gerçekleştirilebilir.

7. Veri Saklama

Snail kapsamında işlenen kişisel veriler, işleme amacı için gerekli olan süre boyunca ve uygulanabilir mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve bunların hukuki veya ticari işlemle ilişkisinin ortaya konulması için gerekli sipariş kayıtları, ilgili mevzuattan kaynaklanan saklama yükümlülüklerinin yerine getirilmesi amacıyla 10 yıla kadar muhafaza edilebilir.

Bu süre; ilgili kaydın niteliğine göre Mesafeli Sözleşmeler Yönetmeliği, Türk Ticaret Kanunu, vergi mevzuatı ve diğer uygulanabilir mevzuattan doğabilecek saklama yükümlülükleri dikkate alınarak belirlenir.

Yasal belge veya ticari işlemin ispatı için gerekli olmayan ve yalnızca Snail'in teknik olarak çalışması amacıyla işlenen kişisel veriler, işleme amacı ortadan kalktığında ve bunların saklanmasını gerektiren başka bir hukuki sebep bulunmadığında silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin gerçekleştirilen işlemlere ait kayıtlar, uygulanabilir mevzuat uyarınca gerekli süre boyunca ve en az 3 yıl muhafaza edilir.

8. Veri Güvenliği

GeniusUp, Snail kapsamında işlenen kişisel verilere yetkisiz erişim, değiştirme, ifşa veya kayıp risklerini azaltmak amacıyla uygun teknik ve organizasyonel tedbirler uygular.

Bu kapsamda uygulanan veya kullanılan tedbirler arasında:

• HTTPS/TLS üzerinden güvenli veri iletişimi,
• Shopify isteklerinin ve oturumlarının doğrulanması,
• Webhook isteklerinin doğrulanması,
• Shopify mağazalarına ait erişim bilgilerinin korunması,
• Mağazalara ait verilerin birbirinden mantıksal olarak ayrılması,
• Yetkisiz erişimi sınırlandırmaya yönelik uygulama ve sunucu kontrolleri

yer almaktadır.

9. Test ve Üretim Verileri

Gerçek müşteri verilerinin geliştirme ve test faaliyetlerinde gereksiz şekilde kullanılmaması esastır. Test işlemlerinde mümkün olduğunda test mağazaları ve test verileri kullanılır.

10. Gizlilik Talepleri ve Shopify Compliance Webhook'ları

Snail, Shopify tarafından iletilen zorunlu gizlilik webhook'larını destekler.

Bunlar aşağıdaki talepleri içerebilir:

• Müşteri verisi erişim talepleri,
• Müşteri verilerinin silinmesine ilişkin talepler,
• Mağaza verilerinin silinmesine ilişkin talepler.

Bir silme talebinin alınması halinde ilgili veriler değerlendirilir. Bununla birlikte yürürlükteki mevzuat kapsamında saklanması zorunlu olan sözleşmeler, ticari kayıtlar veya diğer hukuki kayıtlar, ilgili yasal yükümlülüğün gerektirdiği süre boyunca muhafaza edilebilir.

11. Veri Sahibinin Hakları

İlgili kişiler, uygulanabilir veri koruma mevzuatı kapsamında kişisel verileriyle ilgili olarak bilgi talep etme, düzeltme, silme veya işleme faaliyetlerine ilişkin diğer haklarını kullanabilir.

Shopify mağazası müşterilerinin talepleri öncelikle alışveriş yaptıkları mağaza sahibi üzerinden gerçekleştirilebilir. Gerekli durumlarda GeniusUp, mağaza sahibinin ilgili talebi yerine getirebilmesi için destek sağlar.

GeniusUp'a doğrudan iletilmesi gereken gizlilik talepleri aşağıdaki iletişim kanallarından gönderilebilir.

12. Otomatik Karar Verme ve Pazarlama

Snail, müşteriler hakkında hukuki veya benzer şekilde önemli sonuç doğuracak otomatik kararlar vermek amacıyla kişisel verileri kullanmaz.

Snail kapsamında Shopify'dan alınan müşteri verileri, GeniusUp tarafından davranışsal reklam, müşteri profilleme veya bağımsız doğrudan pazarlama amacıyla kullanılmaz.

13. Politika Değişiklikleri

Bu Gizlilik Politikası; uygulamanın işleyişinde, kullanılan hizmetlerde, Shopify gereksinimlerinde veya yürürlükteki mevzuatta meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Güncel politika bu sayfada yayımlanır ve sayfanın üst bölümünde son güncelleme tarihi belirtilir.

14. İletişim

Bu Gizlilik Politikası veya Snail kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bizimle iletişime geçebilirsiniz.