Gizlilik politikası

Bundlex iki Shopify uygulaması sunar: ürün paketleri, miktar indirimleri, BOGO teklifleri ve ücretsiz hediyeler için Bundlex ve ek satışlar ile ödüller sunan sepet çekmecesi Bundlex Cart. Bu politika her iki uygulamayı da kapsar. Bir konu yalnızca tek bir uygulama için geçerliyse uygulamanın adını belirtiriz; aksi halde "Bundlex" ve "uygulama" her iki uygulamayı da ifade eder. Bu politika hangi verileri topladığımızı, bunları neden topladığımızı ve sahip olduğunuz seçenekleri ve hakları açıklar. Metin üç kitle için hazırlanmıştır: uygulamalarımızı yükleyen mağaza sahipleri, uygulamalarımızı kullanan mağazaları ziyaret eden müşteriler ve bu web sitesini ziyaret eden kişiler.

1. Biz kimiz

Bundlex ve Bundlex Cart uygulamaları ile bundlex.io web sitesi, Litvanya Cumhuriyeti'nde kayıtlı özel limited şirket Devus, UAB tarafından işletilmektedir.

Şirket: Devus, UAB
Şirket kodu: 304197295
KDV kodu: LT100010009112
Kayıtlı adres: Tiltų g. 19, Klaipėda, LT-91249, Lithuania
E-posta: [email protected]

AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında Devus, UAB, bu politikada açıklanan kişisel verilerin veri sorumlusudur. Bunun istisnası, tüccarlar adına işlediğimiz mağaza verileridir. Bu veriler için veri sorumlusu tüccardır ve biz veri işleyen olarak hareket ederiz (3. bölüme bakın).

2. Bu politika neleri kapsar

Bu politika şunları kapsar:

Shopify App Store'dan yüklenen Bundlex ve Bundlex Cart uygulamaları,
uygulamalarımızın tüccarların çevrim içi mağazalarında oluşturduğu widget'lar, sepet çekmecesi ve indirimler ile
blog ve yardım merkezi dahil olmak üzere bu web sitesi, bundlex.io.

Bu politika Shopify platformunun kendisini veya Bundlex kullanan tüccarların mağazalarını kapsamaz. Shopify ve her tüccar kendi gizlilik politikalarını yayımlar ve bunları okumanızı öneririz.

3. Topladığımız bilgiler

Bundlex'i yükleyen tüccarlardan

Bundlex'i Shopify mağazanıza yüklediğinizde Shopify, uygulamanın çalışabilmesi için temel mağaza bilgilerini bizimle paylaşır:

Mağaza ayrıntıları: mağaza adınız, myshopify.com alan adınız ve birincil alan adınız, mağaza sahibinin iletişim bilgileri (ad, e-posta adresi ve sağlanmışsa telefon numarası), mağazanızın para birimi, ülkesi, şehri ve saat dilimi ile mağazanızın desteklediği diller.
Bundlex'in ürünlerinizi, temalarınızı ve siparişlerinizi okumasına ve yükleme sırasında onayladığınız izinler kapsamında oluşturduğunuz indirimleri yönetmesine olanak tanıyan API erişim belirteci.
Shopify'dan faturalandırma bilgileri (yalnızca Bundlex): seçtiğiniz plan, ücret kimlikleri, ücret durumu ve deneme tarihleri. Ödemeler tamamen Shopify tarafından işlenir. Kart veya banka bilgilerinizi hiçbir zaman görmeyiz veya saklamayız.
Uygulamada oluşturduğunuz içerik: teklif yapılandırması, sepet çekmecesi ayarları, widget stilleri, özel CSS, çeviriler ve yüklediğiniz görseller.
Sipariş analizleri: tekliflerinizin nasıl performans gösterdiğini size sunmak için sipariş kimliklerini ve numaralarını, sipariş tarihlerini, toplamları, indirim tutarlarını, para birimini ve satır öğelerini (ürün, varyant, SKU, miktar ve fiyatlar) saklarız. Müşterilerinizin adlarını, e-posta adreslerini, teslimat adreslerini, telefon numaralarını veya ödeme bilgilerini talep etmeyiz ve saklamayız. Bundlex Cart yalnızca sepet çekmecesi aracılığıyla eklenen bir ürünü içeren siparişleri ve bu siparişlerden yalnızca çekmecenin eklediği satırları saklar.
Uygulama kullanımı (Bundlex Cart): uygulamayı en son ne zaman açtığınız, uygulama içinde bıraktığınız puanlar ve yorumlar, uygulama sayfalarının yüklenme süresi ölçümleri (ülke ve sayfa yolu ile birlikte) ve Shopify Sidekick kullanıyorsanız, hangi Bundlex Cart araçlarını çağırdığına ilişkin bir kayıt.
Destek görüşmeleri: bizimle sohbet veya e-posta yoluyla iletişime geçerseniz, kullandığınız iletişim bilgilerini ve mesajlarınızın içeriğini alırız.
Yükleme IP adresi: uygulamayı yüklediğinizde, yüklemenin geldiği IP adresini ve ait olduğu ağ aralığını kaydederiz. Bunu yalnızca ilgili mağazalardan yayımlanan sahte App Store yorumları gibi dolandırıcılıkları tespit etmek için kullanırız; pazarlama veya izleme amacıyla asla kullanmayız.

Bundlex kullanan mağazaların ziyaretçilerinden

Her iki uygulamanın mağaza özelliklerini, alışveriş yapanların adlarını, e-posta adreslerini veya diğer iletişim bilgilerini toplamadan çalışacak şekilde tasarladık.

Bundlex widget'ı

Anonim teklif etkinlikleri: bir teklif gösterildiğinde veya alışveriş yapan kişi sepete bir teklif eklediğinde, alışveriş yapan kişinin tarayıcısı bize teklif kimliğini, ürün kimliğini, etkinlik türünü ve bu sekme oturumu için tarayıcıda oluşturulan rastgele bir oturum tanımlayıcısını gönderir. Bu tanımlayıcı bir ad, e-posta adresi, Shopify müşteri kimliği veya herhangi bir hesapla ilişkilendirilmez.
Performans ölçümleri: widget'ı hızlı tutabilmek için ülke düzeyinde konum bilgisiyle birlikte teknik sayfa hızı ölçümleri (yüklenme süreleri gibi) toplarız. Bu ölçümlerde aynı türde rastgele bir oturum tanımlayıcısı kullanılır ve kişisel ayrıntı bulunmaz.
IP adresleri, diğer tüm web isteklerinde olduğu gibi bu istekler sunucularımıza ulaştığında görünür. Bunları hız sınırlama ve kötüye kullanımı önleme amacıyla geçici olarak kullanırız ve analiz etkinlikleriyle birlikte saklamayız.

Bundlex Cart sepet çekmecesi

Yalnızca izinle analiz: çekmece, yalnızca alışveriş yapan kişi Shopify'ın yönettiği mağazanın gizlilik ayarlarında analizlere izin verdikten sonra analiz toplar. Alışveriş yapan kişi reddeder veya daha sonra iznini geri çekerse ya da tarayıcı Do Not Track veya Global Privacy Control sinyali gönderirse hiçbir şey toplanmaz ve tarayıcıda bekleyen tüm veriler silinir.
Sepet etkinlikleri: çekmece açıldığında, ödeme işlemine tıklandığında ve bir teklif gösterildiğinde, eklendiğinde veya kaldırıldığında tarayıcı bize etkinlik türünü, teklif ve ürün kimliklerini ve rastgele bir oturum tanımlayıcısını gönderir. 30 dakika boyunca etkinlik olmazsa veya 24 saat sonra yeni bir tanımlayıcı başlatılır. Kalıcı bir ziyaretçi tanımlayıcısı yoktur ve etkinlikler bir ad, e-posta adresi veya Shopify müşteri hesabıyla ilişkilendirilmez.
Toplamadıklarımız: bu istekler bize Shopify üzerinden ulaşır ve alışveriş yapanların IP adreslerini, tarayıcı ayrıntılarını veya konumlarını sepet analizleriyle birlikte saklamayız.
Satışları sayma: alışveriş yapan kişi çekmece aracılığıyla bir ürün eklediğinde, sepet satırı teklifin adını belirten küçük bir etiket taşır; böylece tüccar çekmecenin gerçekleştirdiği satışları görebilir. Etiket alışveriş yapan kişi hakkında hiçbir bilgi içermez. Alışveriş yapan kişi analizlere izin verdiyse etiket ayrıca, siparişi çekmece oturumuyla 7 güne kadar eşleştirmemizi sağlayan rastgele bir işlem kimliği taşır.
Teklifleri seçme: çekmece, doğru teklifleri ve fiyatları göstermek için alışveriş yapan kişinin ülkesini ve müşteri etiketlerini tarayıcıda okuyabilir. Bu işlem tarayıcıda gerçekleşir ve bize gönderilmez.

Mağaza verilerini reklam, profil oluşturma veya siteler arası izleme amacıyla kullanmayız ve bu verileri yalnızca ziyaret ettiğiniz mağazanın tüccarı adına işleriz. Belirli bir mağazanın verilerinizi nasıl işlediğiyle ilgili sorularınız varsa önce o mağazayla iletişime geçin.

Bu web sitesinin ziyaretçilerinden

Sunucu günlükleri: neredeyse tüm web sitelerinde olduğu gibi sunucularımız her isteğin IP adresini, tarayıcı türünü, istenen sayfayı ve zamanını kaydeder. Günlükleri güvenlik ve sorun giderme amacıyla kullanırız.
Kullanım analizleri: üretim ortamında hangi sayfaların ziyaret edildiğini, ziyaretçilerin nereden geldiğini ve hangi cihazı ve tarayıcıyı kullandıklarını anlamak için Google Tag Manager ve Google Analytics kullanırız. Bu araçlar yalnızca çerez banner'ımızda isteğe bağlı çerezleri kabul etmeniz halinde çalışır (7. bölüme bakın).
Destek sohbeti: sohbet widget'ımız (Crisp) yalnızca açmayı seçtiğinizde yüklenir. Bir görüşme başlatırsanız mesajlarınızı ve paylaştığınız iletişim bilgilerini alırız.
Yardım merkezi geri bildirimi: bir yardım makalesini yararlı veya yararsız olarak işaretlediğinizde anonim bir sayaç saklarız. Oylama, size iki kez sorulmaması için tarayıcı oturumunuzda hatırlanır, ancak kimliğinizle ilişkilendirilmez.

4. Bilgileri nasıl kullanırız

Bundlex'i sunmak ve işletmek için tekliflerinizi ve sepet çekmecenizi görüntüler, indirimleri uygular ve yapılandırmanızı mağazanızla senkronize tutarız.
Tüccarlara görüntülenme, sepete ekleme ve ilişkilendirilmiş gelir gibi kendi tekliflerine ilişkin analizleri göstermek için.
Abonelikleri ve faturalandırmayı Shopify üzerinden yönetmek için.
Destek taleplerini yanıtlamak ve kurulum konusunda yardımcı olmak için.
Hataları ve performansı izlemek ve ürünü geliştirmek için. Otomatik çeviri özelliğini kullanırsanız, çevrilmesini istediğiniz teklif metni çeviri sağlayıcımıza gönderilir; bu, kişisel veri değil ürün metnidir.
Hız sınırlama, kötüye kullanımı önleme ve sahte App Store yorumları gibi dolandırıcılıkları tespit etme dahil olmak üzere hizmetlerimizi güvende tutmak için.
Shopify Sidekick kullanıyorsanız, Bundlex Cart ayarlarınız ve sonuçlarınız hakkındaki sorularını yanıtlamak için.
Tüccarlara hesaplarıyla ilgili faturalandırma bildirimleri veya önemli ürün değişiklikleri gibi hizmet mesajları göndermek için.
Muhasebe ve vergi kuralları gibi yasal yükümlülüklere uymak için.

Kişisel verileri satmaz veya kiralamayız ve üçüncü taraf reklamları yayınlamayız.

5. İşlemenin hukuki dayanakları

GDPR'nin geçerli olduğu durumlarda aşağıdaki hukuki dayanaklara dayanırız:

Sözleşmenin ifası: uygulamayı kullanım koşullarımız kapsamında sunmak için gereken tüccar ve mağaza verilerini işlemek.
Meşru menfaatler: hizmetlerimizi güvence altına almak, kötüye kullanım ve dolandırıcılığı önlemek, hataları ayıklamak, ürünü geliştirmek ve hizmet hakkında tüccarlarla iletişim kurmak.
Rıza: bu web sitesindeki isteğe bağlı analiz çerezleri ve mağazanın alışveriş yapan kişiden izin vermesini istediği Bundlex Cart mağaza analizleri. Rızanızı istediğiniz zaman geri çekebilirsiniz.
Yasal yükümlülük: muhasebe ve vergi kayıtlarını tutmak.

Verileri yalnızca Bundlex'i işletmemize yardımcı olan hizmet sağlayıcılarla ve yalnızca gerektiği ölçüde paylaşırız:

Shopify: uygulamalarımızın çalıştığı platform. Buna Shopify Billing API üzerinden faturalandırma ve kullanıyorsanız, sorularınızı yanıtlamak için Bundlex Cart ayarlarınızı ve sonuçlarınızı okuyabilen Shopify Sidekick dahildir.
Amazon Web Services: teklif görselleri gibi Bundlex'e yüklenen dosyalar için bulut barındırma ve depolama.
DigitalOcean: Amerika Birleşik Devletleri'ndeki Bundlex Cart sunucuları, veritabanı ve yüklenen görseller için barındırma.
Cloudflare: uygulamalarımız için ağ güvenliği ve dağıtım.
Google: bu web sitesindeki kullanım istatistikleri için Tag Manager ve Analytics; bunlar çerez izninize tabidir.
Crisp: bu web sitesindeki destek sohbeti. Görüşmeler Crisp ile saklanır. Uygulamalar içindeki destek sohbeti kendi sunucumuzda çalışır.
Sentry: hata izleme. Hata raporları tekniktir ve mağaza alan adınızı içerebilir.
OpenAI: yalnızca otomatik çeviri özelliğini kullandığınızda, gönderdiğiniz teklif metnini çevirmek için.

Bilgileri ayrıca yasa gerektiriyorsa, gizlilik yükümlülüğü altındaki profesyonel danışmanlara veya bir birleşme, satın alma ya da varlık satışı kapsamında açıklayabiliriz. Böyle bir durumda bu politika verileriniz için geçerli olmaya devam eder.

Bu web sitesi az sayıda çerez kullanır:

Çerez	Tür	Amaç
bundlex_session	Zorunlu	Örneğin hangi yardım makalelerine oy verdiğiniz gibi tarama oturumunuzu korur.
XSRF-TOKEN	Zorunlu	Formları ve istekleri siteler arası istek sahteciliğine karşı korur.
_ga, _ga_* (Google Analytics)	Analiz, isteğe bağlı	Anonim kullanım istatistikleri. Yalnızca üretim ortamında ve yalnızca banner'da çerezleri kabul ettikten sonra ayarlanır.
crisp-client/* (Crisp)	İşlevsel	Yalnızca sohbet widget'ını açarsanız ayarlanır; böylece görüşmeniz sayfalar arasında devam edebilir.

Kabul etme veya reddetme seçiminiz bir çerezde değil, tarayıcınızın yerel depolama alanında saklanır. Fikrinizi istediğiniz zaman sitenin sol alt köşesindeki çerez simgesini kullanarak değiştirebilir ve çerezleri tarayıcı ayarlarınızdan silebilirsiniz. Bundlex mağaza vitrini widget'ı, mağazalarda çerez ayarlamaz; 3. bölümde açıklanan anonim oturum tanımlayıcısını oluşturmak için kısa ömürlü tarayıcı oturum depolamasını kullanır. Bundlex Cart çekmecesi de çerez ayarlamaz. Ürün listelerini ve zamanlayıcı durumunu oturum depolamasında tutar ve yalnızca alışveriş yapan kişi analizlere izin verdiğinde, tarayıcının IndexedDB depolama alanında kısa bir etkinlik kuyruğu tutar. Bu kuyruk 24 saat içinde gönderilir veya atılır ve alışveriş yapan kişi iznini geri çekerse silinir.

Shopify yönetici panelinde Bundlex Cart uygulaması, mağazanızda oturumunuzu açık tutan (bxc_auth_*, bxc_active_shop), dilinizi hatırlayan (bxc_locale) ve bir güncelleme bildirimini gördüğünüzü hatırlayan (bxc_seen_deploy) temel çerezleri, her biri en fazla 30 gün süreyle ve standart oturum ve güvenlik çerezleriyle birlikte ayarlar. Uygulama içi destek sohbeti, tarayıcınızın yerel depolama alanında bir tanımlayıcı tutar.

8. Bilgileri ne kadar süreyle saklıyoruz

Sipariş analizleri: kontrol panelinize güç sağlamak için uygulama yüklü olduğu sürece saklanır. Uygulamayı kaldırdıktan sonra Shopify bize, normalde 48 saat sonra, bir veri silme talebi gönderir ve biz de sipariş verilerinizi bu talebe yanıt olarak sileriz. Hiç kimseyle ilişkilendirilemeyen toplu istatistikleri saklayabiliriz.
Yükleme IP adresi: sahte yorumlar genellikle haftalar veya aylar sonra keşfedildiği için uygulamayı kaldırdıktan sonra da saklanır. Bu bilgiyi yalnızca bu tür dolandırıcılıkları araştırmamıza yardımcı olabileceği sürece tutarız.
Mağaza vitrini etkinlikleri (Bundlex): toplandığı andan itibaren anonimdir ve mağaza kontrol panellerine güç sağlamak için toplu halde saklanır.
Mağaza vitrini analizleri (Bundlex Cart): bireysel etkinlikler ve oturumlar 7 gün, günlük toplamlar ise en fazla 400 gün saklanır. Tüm veriler, uygulamayı kaldırdığınızda silinir.
Uygulama kullanımı (Bundlex Cart): yükleme süresi ölçümleri 90 gün, Sidekick günlüğü ise 30 gün saklanır.
Destek görüşmeleri: size destek sağlamak açısından ilgili kaldıkları sürece saklanır.
Web sitesi sunucu günlükleri: kısa bir süre saklanır ve otomatik olarak döndürülür.
Faturalandırma ve muhasebe kayıtları: uygulamayı kaldırdıktan sonra bile Litvanya muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanır.

9. Haklarınız

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız şu haklara sahipsiniz:

hakkınızda tuttuğumuz kişisel verilere erişme,
yanlış verileri düzeltme,
verilerinizin silinmesini talep etme,
işlemeyi kısıtlama veya işlemeye itiraz etme,
verilerinizi taşınabilir bir formatta alma ve
işleme rızaya dayanıyorsa rızanızı istediğiniz zaman geri çekme.

Bu haklardan herhangi birini kullanmak için şu adrese e-posta gönderin: [email protected]. 30 gün içinde yanıt veririz. Ayrıca bir denetim makamına şikâyette bulunma hakkınız da vardır. Yetkili makamımız Litvanya Cumhuriyeti Devlet Veri Koruma Denetim Kurumudur (vdai.lrv.lt), ancak kendi ülkenizdeki makamla da iletişime geçebilirsiniz.

Bundlex kullanan bir mağazada müşteriyseniz, o mağazanın verilerinden veri sorumlusu mağaza sahibidir; bu nedenle taleplerinizi mağaza sahibine yönlendirin. Talebinizi yerine getirmesine yardımcı oluruz. Bundlex Cart mağaza vitrini analizleri, bir ad veya hesapla ilişkilendirilmeyen rastgele oturum tanımlayıcıları kullanır; bu nedenle tek bir müşterinin etkinliklerini adı veya e-posta adresiyle bulamayız.

10. Shopify üzerinden gizlilik talepleri

Bir Shopify uygulaması olarak Bundlex, Shopify'ın zorunlu gizlilik web kancalarına abonedir ve bunlara uyar:

customers/data_request: bir mağaza sahibinin müşterisi kendi verilerini ister. Müşterilerin adlarını, e-posta adreslerini veya müşteri hesaplarını saklamadığımız için normalde sağlanacak bir veri bulunmaz ve buna uygun şekilde yanıt veririz.
customers/redact: bir mağaza sahibinin müşterisi silme talebinde bulunur. Yukarıda belirtildiği gibi, silinecek alışveriş yapan kişi adlarını, e-posta adreslerini veya müşteri hesaplarını tutmayız.
shop/redact: bir mağaza sahibi Bundlex'i kaldırdıktan sonra gönderilir. Mağazanın sipariş verilerini ve Bundlex Cart için mağaza vitrini analizlerini 8. bölümde açıklandığı şekilde sileriz.

11. Uluslararası veri aktarımları

Bundlex için verileri Avrupa Ekonomik Alanı içinde saklamayı hedefliyoruz. Bundlex Cart Amerika Birleşik Devletleri'nde barındırılır, bu nedenle verileri orada saklanır. Bazı hizmet sağlayıcılarımız da verileri AEA dışında, örneğin Amerika Birleşik Devletleri'nde işleyebilir. Böyle durumlarda Avrupa Komisyonu'nun yeterlilik kararları veya Standart Sözleşme Maddeleri gibi GDPR tarafından tanınan güvencelere dayanırız.

12. Güvenlik

Verileri, hassasiyetlerine uygun önlemlerle koruyoruz. Bu önlemler arasında aktarım sırasında şifreleme (HTTPS/TLS), bilmesi gereken kişilerle sınırlı erişim ve kötüye kullanım izleme bulunur. Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir. Bu nedenle mutlak güvenliği garanti edemeyiz, ancak verilerinizi korumak ve bir sorun olduğunda hızlı yanıt vermek için çalışıyoruz. Kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, yasaların gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz. Bir güvenlik sorunu keşfederseniz lütfen bunu şu adrese bildirin: [email protected].

13. Çocuklar

Bundlex bir işletme aracıdır ve çocuklara yönelik değildir. 16 yaşından küçük kişilerden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığına inanıyorsanız bizimle iletişime geçin; verileri sileriz.

14. Bu politikadaki değişiklikler

Bundlex geliştikçe bu politikayı güncelleyebiliriz. Bu sayfanın üst kısmındaki tarih, politikanın en son ne zaman değiştirildiğini gösterir. Bir değişiklik önemliyse, yürürlüğe girmeden önce bunu uygulama içinde veya mağaza sahiplerine e-posta yoluyla duyururuz. Bir değişiklikten sonra Bundlex'i kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

15. Bize ulaşın

Gizlilik veya bu politika hakkında sorularınız için:

E-posta: [email protected]
Posta: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Lithuania