Veri İşleme Eki
GDPR (Genel Veri Koruma Tüzüğü) madde 28 kapsamında Praisin'in müşterilerinizin verilerini sizin adınıza nasıl işlediği.
25 Eylül 2026'dan itibaren yürürlüktedir. Bu ek, hizmet şartlarının bir parçasıdır. Mağaza, Praisin'i yükleyerek bu eki kabul eder. Bu bir çeviridir; yalnızca İngilizce metin bağlayıcıdır.
1. Taraflar ve roller
Praisin'i yükleyen mağaza veri sorumlusudur. AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonya ("Praisin") veri işleyendir. Praisin, mağazanın müşteri verilerini yalnızca Praisin'i mağazaya sunmak için işler.
2. Neler işlenir
| Konu | Ürün değerlendirmelerini istemek, toplamak, denetlemek ve göstermek; değerlendirme istekleri, bültenler, otomatik e-postalar ve mesajlar göndermek; hatırlatmalar, mağaza kredisiyle teşekkürler ve koliye ürün eklemeler; sonuçlar ve raporlar. |
|---|---|
| Süre | Praisin yüklü olduğu sürece, ardından 8. bölümdeki gibi silinene kadar. |
| Kişiler | Mağazanın müşterileri, bülten aboneleri ve Praisin özelliklerine ulaşan mağaza ziyaretçileri. |
| Veriler | Adlar, e-posta adresleri, telefon numaraları (yalnızca telefonla istekler açıkken), sipariş ve ürün bilgileri, teslimat durumu, değerlendirmeler, fotoğraflar ve videolar (konum verisi kaldırılmış), onay kayıtları, mesaj ve tıklama kayıtları, mağaza kredisi ve hatırlatma kayıtları. |
| Özel nitelikli veriler | Amaçlanmamıştır. Mağazalar Praisin'den bunları işlemesini istememelidir. |
3. Praisin'in taahhütleri
- Verileri yalnızca mağazanın belgelenmiş talimatlarına, yani bu şartlara, mağazanın Praisin'deki ayarlarına ve yazılı taleplerine göre işlemek ve bir talimat hukuka aykırı görünürse mağazaya bildirmek.
- Verilere erişebilen herkesin gizlilik yükümlülüğüne bağlı olmasını sağlamak.
- Gizlilik politikasının 11. bölümünde açıklanan güvenlik önlemlerini sürdürmek.
- Mağazaya, Shopify'ın gizlilik webhook'ları aracılığıyla da dahil olmak üzere ilgili kişi taleplerini yanıtlamasında ve gerektiğinde güvenlik, ihlal bildirimi ve etki değerlendirmelerinde yardımcı olmak.
- Mağazanın verilerini etkileyen bir kişisel veri ihlalini, mağazanın ihtiyaç duyduğu bilgilerle birlikte, gereksiz gecikme olmaksızın ve öğrendiğimiz andan itibaren 48 saat içinde mağazaya bildirmek.
- Bu eke uyumu göstermek için gereken bilgileri sağlamak ve makul denetimlere, 30 gün önceden yazılı bildirimle, masrafı mağazaya ait olmak üzere, bir ihlal veya bir makam daha fazlasını gerektirmedikçe yılda en fazla bir kez izin vermek.
4. Alt veri işleyenler
Mağaza, gizlilik politikasının 9. bölümünde listelenen alt veri işleyenlere izin verir. Praisin her birini en az bu ek kadar koruyucu veri koruma şartlarına bağlar ve onlardan sorumlu olmaya devam eder. Praisin, bir alt veri işleyeni eklemeden veya değiştirmeden en az 30 gün önce mağazaya uygulama içinde bildirir; mağaza makul gerekçelerle itiraz edebilir ve sorunu çözemezsek değişiklikten önce Praisin'i kaldırabilir.
5. Aktarımlar
Veriler Avrupa Ekonomik Alanı dışına çıktığında Praisin, Avrupa Komisyonu'nun standart sözleşme maddelerini veya alıcı sertifikalıysa AB ABD Veri Gizliliği Çerçevesi'ni, uygun ek önlemlerle birlikte kullanır.
6. Mağazanın taahhütleri
Mağaza, istediği işleme için hukuki bir dayanağa sahiptir, müşterilerine gerekli bilgileri verir, ihtiyaç duyduğu rızaları toplar ve Praisin'e verileri hukuka aykırı biçimde işleme talimatı vermez.
7. İlgili kişi talepleri
Bir mağazanın müşterisi doğrudan Praisin ile iletişime geçerse, talebi gereksiz gecikme olmaksızın mağazaya iletiriz ve mağaza bizden istemedikçe mağaza adına yanıtlamayız.
8. İşlemenin sona ermesi
Mağaza Praisin'i kaldırdığında Shopify yaklaşık 48 saat sonra bir mağaza silme talebi gönderir ve Praisin, hukukun saklamamızı zorunlu kıldığı veriler dışında, mağazanın verilerini, medyasını ve dışa aktarımlarını siler. Yedekler 30 gün içinde üzerine yazılır. Mağaza, kaldırmadan önce verilerini dışa aktarabilir.
9. Sorumluluk ve uygulanacak hukuk
Hizmet şartlarındaki sorumluluk hükümleri uygulanır. Bu ek Estonya hukukuna tabidir. Veri koruma konusunda hizmet şartlarıyla çelişirse bu ek geçerli olur.