Gizlilik politikası
Praisin'in neyi, neden, ne kadar süre sakladığı ve bunu nasıl görebileceğiniz, düzelttirebileceğiniz veya sildirebileceğiniz.
25 Eylül 2026'dan itibaren yürürlüktedir. Bu bir çeviridir; yalnızca İngilizce metin bağlayıcıdır.
1. Biz kimiz
Praisin, Shopify mağazaları için ürün değerlendirmelerini toplayan ve gösteren, müşterilerin almayı kabul ettiği e-postaları ve mesajları gönderen bir uygulamadır. AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonya ("Praisin", "biz") tarafından yapılır. Gizlilikle ilgili her konu için [email protected] adresine yazın.
2. İki rolümüz
Veri sorumlusu olarak Praisin. Praisin'i yükleyen satıcıların (hesap, faturalandırma ve destek verileri) ve praisin.app ziyaretçilerinin verilerini nasıl ve neden kullandığımıza biz karar veririz. 3. ve 4. bölümler bunu anlatır.
Veri işleyen olarak Praisin. Bir mağazanın müşterileri (Praisin kullanan bir mağazadan alışveriş yapan kişiler) mağazanın müşterileridir, bizim müşterilerimiz değildir. Verilerinin neden ve nasıl kullanılacağına satıcı karar verir; biz bunları yalnızca satıcının talimatıyla, Veri İşleme Ekimizde belirtildiği şekilde işleriz. 5, 6 ve 7. bölümler bunu anlatır. Bir mağazanın müşterisiyseniz ilk muhatabınız mağazadır (12. bölüm).
3. Sorumlusu olduğumuz veriler
- Satıcı hesabı: hizmet mesajları ve aylık rapor için mağaza alan adı ve adı, plan, ayarlar, yönetim paneli için seçilen dil ve Shopify'dan gelen mağaza sahibinin adı ve e-posta adresi.
- Faturalandırma: Shopify'dan gelen plan ve ücret durumu. Ödemeyi Shopify alır; kart bilgilerini asla görmeyiz.
- Destek: bize gönderdiğiniz mesajlar ve yanıtlarımız.
- Yapay zekâ bağlantıları: bir yapay zekâ asistanı veya kendi yapay zekâ anahtarınızı bağladığınızda bağlantı, izinleri ve yaptıklarının kaydı.
- Web sitesi ziyaretçileri: praisin.app çerez bırakmaz ve reklam göstermez. Ziyaretleri çerezsiz çalışan ve yalnızca toplamları raporlayan Cloudflare Web Analytics ile sayarız; yükleme düğmelerine tıklamaları da sizi tanımlayan hiçbir şey saklamadan sayarız. Barındırıcımız Cloudflare, siteyi güvende tutmak için IP adresleri dahil kısa teknik kayıtlar tutar. Store Trust Check'i kullandığınızda girdiğiniz mağazanın birkaç herkese açık sayfasını okur ve sonucu 24 saat saklarız; IP adresiniz, saatte kaç kontrol yapılacağını sınırlamak için yalnızca özetlenmiş biçimde kullanılır.
4. Neden kullanıyoruz ve hukuki dayanak
| Amaç | Hukuki dayanak (GDPR) |
|---|---|
| Destek ve hizmet mesajları dahil Praisin'i mağazaya sunmak | Sözleşme, md. 6(1)(b) |
| Shopify üzerinden faturalandırma ve muhasebe kayıtlarının tutulması | Sözleşme ve hukuki yükümlülük, md. 6(1)(b) ve (c) |
| Güvenlik, kötüye kullanımın önlenmesi, ortak e-posta gönderiminin korunması | Meşru menfaatler, md. 6(1)(f) |
| Uygulamanın nasıl kullanıldığına bakarak, müşteri verisi olmadan Praisin'i geliştirmek | Meşru menfaatler, md. 6(1)(f) |
Kişisel verileri asla satmayız ve asla reklam için kullanmayız.
5. Mağazalar için işlediğimiz veriler, özellik özellik
Praisin yalnızca her özelliğin ihtiyaç duyduğunu ve yalnızca mağaza o özelliği açtığında işler.
Değerlendirmeler
Puan, metin, yazanın seçtiği görünen ad, dil, ürün, sipariş eşleşmesi (değerlendirmenin doğrulanmış olup olmadığı), denetim durumu, mağazanın yanıtı, faydalı oyları ve eklendiyse fotoğraflar ve videolar. Konum, kamera ve cihaz verileri her fotoğraf ve video saklanmadan önce kaldırılır. Yazan kutuyu işaretlerse, değerlendirmeyi, adını ve fotoğraflarını sitede, sosyal medya paylaşımlarında ve e-postalarda gösterme izni metni ve saatiyle kaydedilir.
Değerlendirme istekleri ve yarım yazılmış değerlendirmeler
Sipariş ve ürün tanımlayıcıları, ürün adları, sipariş, kargo ve teslimat tarihleri, teslimat durumu ve mağaza açarsa kargo firmasının takip bilgisi. İsteği göndermek için müşterinin adı ve e-posta adresi. Her isteğin adımları (gönderildi, açıldı, tıklandı, başlandı, değerlendirildi). Birinin başlayıp bitirmediği değerlendirme, sonra dönebilsin diye kaydedilir.
Bültenler ve otomatik e-postalar
Abonenin e-posta adresi, verildiyse adı, durumu, grupları ve onay kaydı: gösterilen tam metin, saat ve ağ adresinin tek yönlü özeti. Yarım bırakılmış ödeme, sepet, gezinme ve stoka geri geldi e-postaları için: görüntülenen veya sepette bırakılan ürünler; yalnızca giriş yapmış ya da bir Praisin e-postasından gelen ziyaretçiler için ve yalnızca Shopify'ın müşteri gizliliği ayarları pazarlamaya izin veriyorsa.
WhatsApp, Viber ve SMS
Siparişteki telefon numarası, yalnızca mağaza telefonla istekleri açtığında. Tek dokunuşluk düğmelerde mesajı mağaza kendi telefonundan gönderir; Praisin metni hazırlar ve gönderildiğini kaydeder. Otomatik WhatsApp'ta (mağaza kendi WhatsApp Business numarasını bağladığında) mesajlar Meta üzerinden gider, teslim ve okundu raporları geri gelir. Ayrılma talepleri (örneğin STOP) kaydedilir, böylece o numaraya bir daha asla mesaj gönderilmez.
Mağaza kredisi, yeniden sipariş hatırlatmaları ve kolinize ekleme
Mağaza kredisiyle teşekkür için: Shopify müşterisi, değerlendirme ve tutar. "Yakında bitecek" hatırlatmaları için: satın alınan ürünler ve ambalaj boyutları ile hatırlatma tarihleri, yalnızca aboneler için. "Kolinize ekleyin" için: ödenmemiş sipariş ve eklenen ürün.
Sonuçlar
E-postaların teslim edilip edilmediği, açılıp açılmadığı ve tıklanıp tıklanmadığı ile bir tıklamadan sonra mağazanın seçtiği süre içinde verilen siparişler. Tıklamalarda tarayıcı türü ve özetlenmiş bir ağ adresi saklanır.
Yapay zekâ yanıtları ve çeviri
Mağaza yapay zekâ kullandığında, bir yanıt taslağı yazmak veya bir değerlendirmeyi çevirmek için değerlendirme metni, ürün adı ve mağazanın üslup ayarları yapay zekâ sağlayıcısına gönderilir. Mağazadan bir kişi her taslağı yayınlanmadan önce okur. Değerlendirme metni veri olarak ele alınır, asla talimat olarak kullanılmaz. Praisin asla değerlendirme yazmaz.
Google ve Trustpilot puanları
Mağaza kendi Google İşletme Profili'ni veya Trustpilot hesabını bağladığında Praisin, mağazanın o hizmetteki herkese açık puanını etiketiyle gösterir.
6. Mağaza müşterisi verileri için hukuki dayanak
Veri sorumlusu olarak hukuki dayanağı mağaza seçer. Çoğu durumda: bültenler ve pazarlama mesajları için açık rıza (md. 6(1)(a)); mağazanın bir alıcıya teslim aldığı ürünü sormadaki meşru menfaati (md. 6(1)(f)); ve siparişle ilgili mesajlar için satış sözleşmesi (md. 6(1)(b)). Praisin her pazarlama gönderiminden önce her müşterinin onay durumunu uygular ve her e-postada tek tıklamayla abonelikten çıkma bulunur.
7. Ne kadar süre saklıyoruz
| Veriler | Saklama süresi |
|---|---|
| Bir mağaza ve müşterileriyle ilgili her şey | Praisin yüklü olduğu sürece. Kaldırıldıktan sonra Shopify yaklaşık 48 saat sonra bir silme talebi gönderir ve biz de o mağazanın verilerini, medyasını ve dışa aktarımlarını sileriz. |
| Sunucularımızdaki bitmemiş değerlendirme taslakları | Son değişiklikten 30 gün sonra (mağaza farklı bir süre seçebilir) |
| Görüntülenen ürünler ve sepetler (hatırlatma e-postaları için) | 30 gün |
| Yarım bırakılmış ödemeler | 60 gün |
| Tamamlanan otomatik e-posta akışı çalıştırmaları | 180 gün |
| Telefon numaraları | İstek tamamlanana kadar ve en fazla son mesajdan 60 gün sonrasına kadar. Ayrılma talebi işlemeye devam etsin diye tek yönlü bir özet kalır. |
| Tıklama kayıtları (tarayıcı türü, özetlenmiş ağ adresi) ve e-posta olayı ayrıntıları | 13 ay |
| Abonelikten çıkmış veya teslim edilemeyen e-posta adresleri | Adres listeden çıktıktan 24 ay sonra silinir; bir daha eklenmesin diye tek yönlü bir özet kalır. |
| Hiç uygulanmamış değerlendirme içe aktarımları | 14 gün. Uygulanan bir içe aktarma 30 gün boyunca geri alınabilir. |
| Bir mağazanın Google İşletme Profili değerlendirmelerinin kopyaları | En fazla 30 gün. Google Places verileri saklanmaz. |
| Yapay zekâ asistanı etkinlik kayıtları | 90 gün; kullanım sayıları 400 gün |
| Şifrelenmiş yedekler | 30 gün içinde üzerine yazılır |
| Satıcı faturalandırma ve muhasebe kayıtları | Estonya muhasebe hukukunun gerektirdiği süre boyunca (şu anda 7 yıl) |
8. Shopify'ın gizlilik talepleri
Praisin, Shopify'ın zorunlu gizlilik webhook'larını otomatik olarak işler:
- customers/data_request: Praisin'in o müşteri hakkında tuttuğu her şeyin bir dışa aktarımını mağaza için hazırlarız.
- customers/redact: o müşterinin değerlendirmelerini, değerlendirme isteklerini, mesajlarını, telefon numaralarını, aboneliğini, onay kayıtlarını, satın alma bilgilerini, hatırlatmalarını, ödüllerini ve sosyal medya izinlerini sileriz; yeniden iletişime geçilmemesi için yalnızca tek yönlü bir özet (hash) saklarız.
- shop/redact: mağazanın tüm verilerini, medyasını ve dışa aktarımlarını sileriz.
9. Bize kim yardım ediyor (alt veri işleyenler)
| Sağlayıcı | Ne için | Ne zaman | Nerede |
|---|---|---|---|
| Cloudflare, Inc. | Uygulama barındırma, veritabanı, dosya depolama, kuyruklar, görsel dönüştürme, bu web sitesi | Her zaman | Küresel ağ, AB ve ABD |
| Shopify | Mağaza verileri, yönetim panelindeki uygulama, faturalandırma | Her zaman | Kanada, İrlanda, ABD |
| Amazon Web Services (Amazon SES) | E-posta gönderimi | Gönderim açıkken | Frankfurt, Almanya |
| Resend | E-posta gönderimi | Gönderim açıkken | Amerika Birleşik Devletleri |
| Anthropic | Yapay zekâ yanıt taslakları ve çeviri | Yalnızca mağaza yapay zekâyı açarsa | Amerika Birleşik Devletleri |
| Meta Platforms (WhatsApp Business Platform) | Otomatik WhatsApp mesajları | Yalnızca mağaza WhatsApp'ı bağlarsa | Amerika Birleşik Devletleri ve küresel |
| Google (İşletme Profili, Places) | Mağazanın kendi Google puanını göstermek | Yalnızca mağaza bağlarsa | Amerika Birleşik Devletleri ve küresel |
| Trustpilot | Mağazanın kendi Trustpilot widget'ını göstermek | Yalnızca mağaza bağlarsa | Danimarka |
Bir mağaza kendi yapay zekâ anahtarını (OpenAI, Anthropic veya Google) bağlarsa, o sağlayıcı mağazanın kendisiyle yaptığı sözleşme kapsamında çalışır. Yeni bir alt veri işleyen eklemeden en az 30 gün önce satıcılara uygulama içinde bildiririz.
10. AB dışına aktarımlar
Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işler. Bu durumda aktarım, Avrupa Komisyonu'nun standart sözleşme maddelerine veya sağlayıcı sertifikalıysa AB ABD Veri Gizliliği Çerçevesi'ne, sağlayıcının kendi güvenlik önlemleriyle birlikte dayanır.
11. Güvenlik
- Aktarımda (yalnızca HTTPS) ve depolamada şifreleme. Her mağazanın Shopify erişim belirteci kendi anahtarıyla bir kez daha şifrelenir.
- Her kayıt kendi mağazasına bağlıdır ve her sorgu o mağazayla sınırlıdır; testler bir mağazanın asla başka bir mağazanın verilerini okuyamayacağını kontrol eder.
- Yönetim paneline erişim doğrulanmış bir Shopify oturumu gerektirir. Personelin müşteri verilerine erişimi sınırlıdır ve kayıt altına alınır; hesaplar güçlü şifreler ve iki adımlı giriş kullanır.
- Gönderim tek bir mağaza için ya da herkes için tek adımda durdurulabilir. Bir olay müdahale planımız vardır ve verileri bir ihlalden etkilenen satıcılara gereksiz gecikme olmaksızın bildiririz.
- Test sistemleri kurgusal veriler kullanır, asla gerçek müşterileri kullanmaz.
12. Haklarınız
GDPR (Genel Veri Koruma Tüzüğü) kapsamında verilerinize erişmeyi, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını veya aktarılmasını isteyebilir ve kullanımına itiraz edebilirsiniz. Açık rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz.
- Praisin kullanan bir mağazadan alışveriş yaptıysanız o mağazayla iletişime geçin. Mağaza talebi Praisin'e ileten Shopify üzerinden yanıt verebilir; biz de talebi otomatik olarak yerine getiririz. Her e-postada tek tıklamayla abonelikten çıkma vardır ve otomatik bir WhatsApp mesajına STOP yazarak yanıt verebilirsiniz. Bize de yazabilirsiniz, talebinizi mağazaya iletiriz.
- Satıcıysanız veya web sitesi ziyaretçisiyseniz [email protected] adresine yazın. Bir ay içinde yanıt veririz.
Bir denetim makamına da şikâyette bulunabilirsiniz. Bizim denetim makamımız Estonya Veri Koruma Müfettişliği'dir (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee. Yaşadığınız yerdeki makama da başvurabilirsiniz.
13. Çerezler ve tarayıcı depolaması
Bu web sitesi çerez bırakmaz ve ziyaret sayımı (Cloudflare Web Analytics) çereze ihtiyaç duymaz. Tarayıcınıza tek bir şey kaydeder: açık veya karanlık mod tercihiniz.
Bir mağazanın sayfalarındaki Praisin widget'ları çerez bırakmaz. Tarayıcının kendi depolamasını şunlar için kullanırlar:
- başladığınız bir değerlendirme, geri döndüğünüzde hâlâ orada olsun diye (metin yerel depolamada, fotoğraflar tarayıcının veritabanında); gönderdiğinizde veya süresi dolduğunda kaldırılır;
- hangi değerlendirmeleri zaten faydalı olarak işaretlediğiniz;
- bülten formunu ne zaman kapattığınız, çok erken yeniden çıkmasın diye;
- bu ziyarette kaç küçük etkinlik kartı gördüğünüz (oturum depolaması);
- yalnızca mağazanın çerez bildirimi pazarlamaya izin veriyorsa: bir Praisin e-posta bağlantısından gelen kod ve bu ziyaretteki sepetinizin özeti; böylece bir hatırlatma e-postası doğru ürünleri gösterebilir.
14. Çocuklar
Praisin işletmeler için bir araçtır. Çocuklara yönelik değildir ve mağazalar onu çocuklara pazarlama yapmak için kullanmamalıdır.
15. Değişiklikler
Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Önemli değişiklikleri, yürürlüğe girmelerinden en az 30 gün önce satıcılara uygulama içinde bildiririz.