Güven
Güvenlik ve gizlilik
Carnet, bayilerinizin verilerini GDPR kapsamında nasıl işler.
Son güncelleme:
Roller
Bayilerinizin sipariş ayrıntıları için veri sorumlusu siz (marka), veri işleyen ise Veri İşleme Sözleşmemiz kapsamında Carnet’tir. Kendi hesap verileriniz için veri sorumlusu Carnet’tir.
Hizmet koşulları, gizlilik politikası ve Veri İşleme Sözleşmesi uygulama yayınlanmadan önce açıklanır.
Alıcıların sipariş sayfalarında gördüğü bildirim markayı belirtir ve privacy@ordersheet.net adresini verir.
Neleri saklıyoruz
- Oluşturduğunuz sayfalar ve bağlantılar
- Sipariş talepleri: satırlar, adetler, referanslar
- Alıcı iletişim bilgileri: ad, e-posta, şirket, verildiyse telefon
- Kart veya ödeme verisi yok: ödeme Shopify’da kalır
Koruma
- Alıcı iletişim bilgileri, e-posta alıcıları ve bağlantı belirteçleri, mağaza başına bir anahtarla şifrelenerek saklanır. Sipariş satırları şifrelenmez.
- Duraklatabileceğiniz veya iptal edebileceğiniz imzalı bağlantılar
- Her herkese açık bağlantıya 24 saat başına istek sınırı uygulanır
- Shopify’ın GDPR talepleri otomatik olarak işlenir (müşteri verisi talebi, müşteri verisi silme, mağaza verisi silme)
- Sınırlı Shopify erişimi: Carnet ürünleri, temaları, pazarları, dilleri ve müşterileri (bayileri eşleştirmek için) okur ve taslak siparişler oluşturur. Temanızı düzenlemez, siparişlerinizi veya envanterinizi okumaz. Aşağıdaki tabloya bakın.
Kurulum ve izinler
Carnet’in yükleme sırasında istediği tüm Shopify erişim kapsamları bunlardır.
| Kapsam | Carnet bunu ne için kullanır |
|---|---|
read_products | Ürün föylerini oluşturmak için ürünlerinizi, görsellerinizi ve varyantlarınızı okur |
read_customers | Bayileri eşleştirmek için müşterileri okur |
write_draft_orders | Bayi siparişlerinden taslak siparişler oluşturur |
read_markets, read_locales, read_translations | Alıcı sayfaları için pazarlarınızı, mağaza dillerinizi ve çevirilerinizi okur |
read_themes | Tema içe aktarma için temanızın renklerini ve yazı tiplerini okur. Carnet’in temalara yazma erişimi yoktur: temanızı düzenlemez. |
write_app_proxy | Alıcı bağlantılarının mağazanızın kendi alan adında /apps/carnet altında (Shopify’ın uygulama proxy’si) açılmasını sağlar; böylece bir bağlantı mağazanızınki gibi görünür |
Carnet’in siparişlerinizi veya envanterinizi okuma kapsamı yoktur.
Saklama
| Veri | Saklama süresi |
|---|---|
| Sipariş talebi ayrıntıları | İşlendikten 180 gün sonra (hiç işlenmediyse 60 gün sonra) |
| E-posta metinleri | Gönderimden 7 gün sonra |
| Yedekler | Yedekler, süreleri dolana kadar şifrelenmiş kopyaları tutar |
| Kaldırıldıktan sonra | Shopify’ın veri silme talebinin ardından silinir |
Alt işleyiciler
| Sağlayıcı | Amaç |
|---|---|
| Shopify | Platform |
| Microsoft Azure | Barındırma, veritabanı, e-posta |
| Cloudflare | Ağ ve alıcı bağlantısı adresleri |
İletişim
Satıcılar: hello@ordersheet.net. Alıcılar: privacy@ordersheet.net.