1. Biz kimiz
Nebim Entegrasyon, Swonie Creative Design (Aksoy Mah. Yalı Bul. No: 386, Kat: 2 D: 2, Karşıyaka / İzmir, Türkiye) tarafından sunulur (“biz”). Mağazanızın verileri için siz veri sorumlususunuz; biz bu verileri sizin adınıza ve yalnızca hizmeti sunmak için işleyen tarafız (veri işleyen). Kendi hesap yönetimimiz, destek yazışmalarımız ve yasal kayıtlarımız için ise veri sorumlusu biziz.
Soru, talep ve şikâyetleriniz için: info@swonie.com.
2. Uygulama ne yapar
Uygulama, mağazanızın Nebim V3 Integrator sunucusuna sizin verdiğiniz bağlantı bilgileriyle bağlanır ve ürün, stok ve fiyat bilgilerini okur. Onayınızla bu ürünleri Shopify mağazanıza ekler ve mağazadaki eşleşen ürünlerin stok, fiyat ve ürün bilgilerini seçtiğiniz sıklıkta günceller. Nebim'e veri yazmaz.
3. Toplamadığımız veriler
Uygulama, mağazanızdan alışveriş yapan müşterilere ait hiçbir veri tutmaz. Müşteri ve sipariş izinleri (read_customers, read_orders) istenmez; siparişler, sepetler ve müşteri kayıtları okunmaz. Kart ya da ödeme bilgisi tutulmaz: uygulama ücretini Shopify tahsil eder.
4. Shopify izinleri
Uygulama yalnızca kullandığı izinleri ister:
| İzin | Ne için |
|---|---|
read_products, write_products | Mağazadaki ürünleri SKU ile eşlemek; onayladığınız ürünleri eklemek ve eşleşen ürünleri güncellemek. |
read_inventory, write_inventory | Stok miktarlarını okumak ve Nebim'deki değerlerle güncellemek. |
read_locations | Nebim depolarını eşleyeceğiniz mağaza konumlarını listelemek. |
5. Sakladığımız veriler
| Tür | İçerik |
|---|---|
| Mağaza ve oturum | Mağazanın .myshopify.com adresi, adı, e-posta adresi ve para birimi; Shopify'ın uygulamaya verdiği erişim anahtarı. Shopify oturumla birlikte verdiğinde giriş yapan personelin adı, soyadı, e-posta adresi ve kullanıcı kimliği. Uygulamanın tuttuğu kişisel veriler bunlardır. |
| Abonelik | Shopify'dan okunan plan, abonelik durumu, deneme ve fatura dönemi bitiş tarihleri. |
| Nebim bağlantısı | Integrator adresi, veritabanı adı, kullanıcı grup kodu, kullanıcı adı ve şifre (şifre AES-256-GCM ile şifrelenerek saklanır); sorgu ve alan eşlemesi ayarları; son bağlantı testinin sonucu; Integrator oturum kimliği (her senkronda yeni lisans harcanmasın diye). |
| Katalog | Nebim'den okunan ürün bilgileri: ürün kodu, ad, açıklama, marka, kategori, renk, beden, barkod, ağırlık, fiyat, depo bazında stok ve görsel adresleri; mağazada eşleşen ürün ve varyant kimlikleri. |
| Ayarlar | Fiyat ve hariç tutma kuralları, depo eşlemesi, senkron sıklığı, onay modu ve güvenlik kontrolü eşikleri. |
| İşlem kayıtları | Her işin satır satır günlüğü, senkron planları ve mağazaya yazılan her değerin önceki ve sonraki hâli. Bu kayıtlar ne yapıldığını görmenizi ve işlemleri geri alabilmenizi sağlar. |
Ürün görselleri Nebim sunucunuzdan uygulamanın imzalı görsel adresi üzerinden Shopify'a iletilir; uygulama görselleri saklamaz.
Destek mesajları
İletişim formundan gönderdiğiniz ad, e-posta adresi, konu ve mesaj veritabanında tutulmaz; e-posta olarak destek kutumuza iletilir. Uygulamanın içinden yazdığınızda mesaja şu teknik özet eklenir ve formun yanında size de gösterilir: mağaza adresi, abonelik durumu, veri kaynağı, son bağlantı testinin sonucu ve son işlemin türü, durumu ve tarihi. Şifre ve bağlantı ayarları eklenmez. Herkese açık iletişim formunda, kötüye kullanımı sınırlamak için IP adresiniz sunucu belleğinde en çok 10 dakika tutulur.
6. Amaç ve hukuki dayanak
Verileri yalnızca istediğiniz hizmeti sunmak, hizmeti güvenle işletmek ve destek taleplerinize cevap vermek için işleriz. Hukuki dayanak, Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesinde sayılan sözleşmenin kurulması ve ifası, hukuki yükümlülük ve meşru menfaat sebepleridir. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uygulandığında dayanak sözleşmenin ifası (m. 6/1-b) ve güvenlik kayıtları için meşru menfaattir (m. 6/1-f).
Verileri satmayız, reklam için kullanmayız ve yapay zekâ modeli eğitmek için kullanmayız.
7. Verilerin aktarıldığı taraflar
| Taraf | Rolü |
|---|---|
| Shopify Inc. | Ürünlerin yazıldığı platform ve uygulama ücretini tahsil eden taraf. Shopify'ın kendi gizlilik politikasına tabidir. |
| Nebim V3 sunucunuz | Verinin kaynağı. Uygulama yalnızca sizin verdiğiniz bilgilerle bağlanır ve okur; sunucu sizin denetiminizdedir. |
| Altyapı sağlayıcıları | Uygulamanın, veritabanının ve iş kuyruğunun çalıştığı sunucular; Swonie'nin hizmet sağlayıcı sözleşmeleri kapsamında. Güncel sağlayıcı ve konum bilgisini isteyebilirsiniz. |
| Resend, Inc. | İletişim formundan gelen mesajları e-postayla destek kutumuza iletmek. |
Yasal bir zorunluluk olduğunda bilgiler yetkili kamu kurumlarıyla ya da hukuki danışmanlarımızla paylaşılabilir. Bu sağlayıcıların bir kısmı Türkiye dışında veri işler; yurt dışına aktarım Swonie'nin genel gizlilik politikasında açıklanan güvencelerle ve yürürlükteki mevzuata uygun olarak yapılır.
8. Saklama süresi ve silme
- Uygulama yüklü olduğu sürece yukarıdaki veriler saklanır.
- Senkron planlarının satırları: uygulanan ya da reddedilen planların ayrıntı satırları 30 gün sonra, uygulanmadan geçersiz kalan planlarınkiler 48 saat sonra silinir; planın başlığı ve toplamları kayıtlarda kalır.
- Uygulamayı kaldırdığınızda oturum ve erişim anahtarı hemen silinir. Yeniden kurarsanız ayarlarınızla devam edebilmeniz için mağaza kayıtları kısa bir süre tutulur.
- Kaldırmadan yaklaşık 48 saat sonra Shopify'ın gönderdiği
shop/redactisteğiyle mağazanıza ait bütün kayıtlar (katalog, ayarlar, Nebim bağlantısı, işlem kayıtları) kalıcı olarak silinir. - Destek e-postaları talebiniz sonuçlanana ve yasal saklama süreleri dolana kadar destek kutumuzda tutulur.
Silme kalıcıdır. Altyapının olağan yedekleri, dönüşümlü olarak silinene kadar kısa bir süre veri içerebilir. Uygulamanın mağazanıza eklediği ürünler mağazanıza aittir; uygulamayı kaldırmanız onları silmez.
9. Haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme ve itiraz etme haklarına sahipsiniz. GDPR uygulandığında erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarınız vardır.
Talebinizi info@swonie.com adresine ya da Swonie'nin kişisel veri başvuru formuyla iletebilirsiniz. Talebinize en geç 30 gün içinde cevap veririz; bilgi vermeden ya da değiştirmeden önce kimliğinizi doğrulamamız gerekebilir.
Müşterilerinizin talepleri: Uygulama alışveriş yapan müşterilere ait veri tutmadığından, Shopify'ın customers/data_request ve customers/redact isteklerinde iletilecek ya da silinecek müşteri verisi bulunmaz.
10. Güvenlik
- Bütün trafik TLS ile şifrelenir.
- Shopify'dan gelen bildirimler HMAC imzasıyla doğrulanır; imzası tutmayan istek reddedilir.
- Nebim şifreniz veritabanında AES-256-GCM ile şifrelenmiş olarak durur.
- Görsel adresleri imzalıdır; imzasız istek reddedilir.
- Verilere erişim, hizmeti işletmek ve destek vermek için gereken kişilerle sınırlıdır.
Destek için sizden hiçbir zaman Nebim ya da Shopify şifrenizi istemeyiz.
11. Çerezler
Bu sitede reklam ya da analitik çerezi kullanılmaz. Uygulamaya giriş yaparken Shopify'ın kimlik doğrulama akışı, oturumun çalışması için zorunlu çerezler kullanabilir.
12. Değişiklikler
Bu politikayı uygulama değiştikçe güncelleriz; yürürlük tarihi sayfanın başında yazar. Önemli değişikliklerde makul bir süre önce bilgi veririz. Kullanım koşulları için kullanım koşulları sayfasına, sorularınız için iletişim sayfasına bakabilirsiniz.