Gizlilik politikası

Praisin'in neyi, neden, ne kadar süre sakladığı ve bunu nasıl görebileceğiniz, düzelttirebileceğiniz veya sildirebileceğiniz.

25 Eylül 2026'dan itibaren yürürlüktedir. Bu bir çeviridir; yalnızca İngilizce metin bağlayıcıdır.

1. Biz kimiz

Praisin, Shopify mağazaları için ürün değerlendirmelerini toplayan ve gösteren, müşterilerin almayı kabul ettiği e-postaları ve mesajları gönderen bir uygulamadır. AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonya ("Praisin", "biz") tarafından yapılır. Gizlilikle ilgili her konu için [email protected] adresine yazın.

2. İki rolümüz

Veri sorumlusu olarak Praisin. Praisin'i yükleyen satıcıların (hesap, faturalandırma ve destek verileri) ve praisin.app ziyaretçilerinin verilerini nasıl ve neden kullandığımıza biz karar veririz. 3. ve 4. bölümler bunu anlatır.

Veri işleyen olarak Praisin. Bir mağazanın müşterileri (Praisin kullanan bir mağazadan alışveriş yapan kişiler) mağazanın müşterileridir, bizim müşterilerimiz değildir. Verilerinin neden ve nasıl kullanılacağına satıcı karar verir; biz bunları yalnızca satıcının talimatıyla, Veri İşleme Ekimizde belirtildiği şekilde işleriz. 5, 6 ve 7. bölümler bunu anlatır. Bir mağazanın müşterisiyseniz ilk muhatabınız mağazadır (12. bölüm).

3. Sorumlusu olduğumuz veriler

  • Satıcı hesabı: hizmet mesajları ve aylık rapor için mağaza alan adı ve adı, plan, ayarlar, yönetim paneli için seçilen dil ve Shopify'dan gelen mağaza sahibinin adı ve e-posta adresi.
  • Faturalandırma: Shopify'dan gelen plan ve ücret durumu. Ödemeyi Shopify alır; kart bilgilerini asla görmeyiz.
  • Destek: bize gönderdiğiniz mesajlar ve yanıtlarımız.
  • Yapay zekâ bağlantıları: bir yapay zekâ asistanı veya kendi yapay zekâ anahtarınızı bağladığınızda bağlantı, izinleri ve yaptıklarının kaydı.
  • Web sitesi ziyaretçileri: praisin.app çerez bırakmaz ve reklam göstermez. Ziyaretleri çerezsiz çalışan ve yalnızca toplamları raporlayan Cloudflare Web Analytics ile sayarız; yükleme düğmelerine tıklamaları da sizi tanımlayan hiçbir şey saklamadan sayarız. Barındırıcımız Cloudflare, siteyi güvende tutmak için IP adresleri dahil kısa teknik kayıtlar tutar. Store Trust Check'i kullandığınızda girdiğiniz mağazanın birkaç herkese açık sayfasını okur ve sonucu 24 saat saklarız; IP adresiniz, saatte kaç kontrol yapılacağını sınırlamak için yalnızca özetlenmiş biçimde kullanılır.

4. Neden kullanıyoruz ve hukuki dayanak

AmaçHukuki dayanak (GDPR)
Destek ve hizmet mesajları dahil Praisin'i mağazaya sunmakSözleşme, md. 6(1)(b)
Shopify üzerinden faturalandırma ve muhasebe kayıtlarının tutulmasıSözleşme ve hukuki yükümlülük, md. 6(1)(b) ve (c)
Güvenlik, kötüye kullanımın önlenmesi, ortak e-posta gönderiminin korunmasıMeşru menfaatler, md. 6(1)(f)
Uygulamanın nasıl kullanıldığına bakarak, müşteri verisi olmadan Praisin'i geliştirmekMeşru menfaatler, md. 6(1)(f)

Kişisel verileri asla satmayız ve asla reklam için kullanmayız.

5. Mağazalar için işlediğimiz veriler, özellik özellik

Praisin yalnızca her özelliğin ihtiyaç duyduğunu ve yalnızca mağaza o özelliği açtığında işler.

Değerlendirmeler

Puan, metin, yazanın seçtiği görünen ad, dil, ürün, sipariş eşleşmesi (değerlendirmenin doğrulanmış olup olmadığı), denetim durumu, mağazanın yanıtı, faydalı oyları ve eklendiyse fotoğraflar ve videolar. Konum, kamera ve cihaz verileri her fotoğraf ve video saklanmadan önce kaldırılır. Yazan kutuyu işaretlerse, değerlendirmeyi, adını ve fotoğraflarını sitede, sosyal medya paylaşımlarında ve e-postalarda gösterme izni metni ve saatiyle kaydedilir.

Değerlendirme istekleri ve yarım yazılmış değerlendirmeler

Sipariş ve ürün tanımlayıcıları, ürün adları, sipariş, kargo ve teslimat tarihleri, teslimat durumu ve mağaza açarsa kargo firmasının takip bilgisi. İsteği göndermek için müşterinin adı ve e-posta adresi. Her isteğin adımları (gönderildi, açıldı, tıklandı, başlandı, değerlendirildi). Birinin başlayıp bitirmediği değerlendirme, sonra dönebilsin diye kaydedilir.

Bültenler ve otomatik e-postalar

Abonenin e-posta adresi, verildiyse adı, durumu, grupları ve onay kaydı: gösterilen tam metin, saat ve ağ adresinin tek yönlü özeti. Yarım bırakılmış ödeme, sepet, gezinme ve stoka geri geldi e-postaları için: görüntülenen veya sepette bırakılan ürünler; yalnızca giriş yapmış ya da bir Praisin e-postasından gelen ziyaretçiler için ve yalnızca Shopify'ın müşteri gizliliği ayarları pazarlamaya izin veriyorsa.

WhatsApp, Viber ve SMS

Siparişteki telefon numarası, yalnızca mağaza telefonla istekleri açtığında. Tek dokunuşluk düğmelerde mesajı mağaza kendi telefonundan gönderir; Praisin metni hazırlar ve gönderildiğini kaydeder. Otomatik WhatsApp'ta (mağaza kendi WhatsApp Business numarasını bağladığında) mesajlar Meta üzerinden gider, teslim ve okundu raporları geri gelir. Ayrılma talepleri (örneğin STOP) kaydedilir, böylece o numaraya bir daha asla mesaj gönderilmez.

Mağaza kredisi, yeniden sipariş hatırlatmaları ve kolinize ekleme

Mağaza kredisiyle teşekkür için: Shopify müşterisi, değerlendirme ve tutar. "Yakında bitecek" hatırlatmaları için: satın alınan ürünler ve ambalaj boyutları ile hatırlatma tarihleri, yalnızca aboneler için. "Kolinize ekleyin" için: ödenmemiş sipariş ve eklenen ürün.

Sonuçlar

E-postaların teslim edilip edilmediği, açılıp açılmadığı ve tıklanıp tıklanmadığı ile bir tıklamadan sonra mağazanın seçtiği süre içinde verilen siparişler. Tıklamalarda tarayıcı türü ve özetlenmiş bir ağ adresi saklanır.

Yapay zekâ yanıtları ve çeviri

Mağaza yapay zekâ kullandığında, bir yanıt taslağı yazmak veya bir değerlendirmeyi çevirmek için değerlendirme metni, ürün adı ve mağazanın üslup ayarları yapay zekâ sağlayıcısına gönderilir. Mağazadan bir kişi her taslağı yayınlanmadan önce okur. Değerlendirme metni veri olarak ele alınır, asla talimat olarak kullanılmaz. Praisin asla değerlendirme yazmaz.

Google ve Trustpilot puanları

Mağaza kendi Google İşletme Profili'ni veya Trustpilot hesabını bağladığında Praisin, mağazanın o hizmetteki herkese açık puanını etiketiyle gösterir.

6. Mağaza müşterisi verileri için hukuki dayanak

Veri sorumlusu olarak hukuki dayanağı mağaza seçer. Çoğu durumda: bültenler ve pazarlama mesajları için açık rıza (md. 6(1)(a)); mağazanın bir alıcıya teslim aldığı ürünü sormadaki meşru menfaati (md. 6(1)(f)); ve siparişle ilgili mesajlar için satış sözleşmesi (md. 6(1)(b)). Praisin her pazarlama gönderiminden önce her müşterinin onay durumunu uygular ve her e-postada tek tıklamayla abonelikten çıkma bulunur.

7. Ne kadar süre saklıyoruz

VerilerSaklama süresi
Bir mağaza ve müşterileriyle ilgili her şeyPraisin yüklü olduğu sürece. Kaldırıldıktan sonra Shopify yaklaşık 48 saat sonra bir silme talebi gönderir ve biz de o mağazanın verilerini, medyasını ve dışa aktarımlarını sileriz.
Sunucularımızdaki bitmemiş değerlendirme taslaklarıSon değişiklikten 30 gün sonra (mağaza farklı bir süre seçebilir)
Görüntülenen ürünler ve sepetler (hatırlatma e-postaları için)30 gün
Yarım bırakılmış ödemeler60 gün
Tamamlanan otomatik e-posta akışı çalıştırmaları180 gün
Telefon numaralarıİstek tamamlanana kadar ve en fazla son mesajdan 60 gün sonrasına kadar. Ayrılma talebi işlemeye devam etsin diye tek yönlü bir özet kalır.
Tıklama kayıtları (tarayıcı türü, özetlenmiş ağ adresi) ve e-posta olayı ayrıntıları13 ay
Abonelikten çıkmış veya teslim edilemeyen e-posta adresleriAdres listeden çıktıktan 24 ay sonra silinir; bir daha eklenmesin diye tek yönlü bir özet kalır.
Hiç uygulanmamış değerlendirme içe aktarımları14 gün. Uygulanan bir içe aktarma 30 gün boyunca geri alınabilir.
Bir mağazanın Google İşletme Profili değerlendirmelerinin kopyalarıEn fazla 30 gün. Google Places verileri saklanmaz.
Yapay zekâ asistanı etkinlik kayıtları90 gün; kullanım sayıları 400 gün
Şifrelenmiş yedekler30 gün içinde üzerine yazılır
Satıcı faturalandırma ve muhasebe kayıtlarıEstonya muhasebe hukukunun gerektirdiği süre boyunca (şu anda 7 yıl)

8. Shopify'ın gizlilik talepleri

Praisin, Shopify'ın zorunlu gizlilik webhook'larını otomatik olarak işler:

  • customers/data_request: Praisin'in o müşteri hakkında tuttuğu her şeyin bir dışa aktarımını mağaza için hazırlarız.
  • customers/redact: o müşterinin değerlendirmelerini, değerlendirme isteklerini, mesajlarını, telefon numaralarını, aboneliğini, onay kayıtlarını, satın alma bilgilerini, hatırlatmalarını, ödüllerini ve sosyal medya izinlerini sileriz; yeniden iletişime geçilmemesi için yalnızca tek yönlü bir özet (hash) saklarız.
  • shop/redact: mağazanın tüm verilerini, medyasını ve dışa aktarımlarını sileriz.

9. Bize kim yardım ediyor (alt veri işleyenler)

SağlayıcıNe içinNe zamanNerede
Cloudflare, Inc.Uygulama barındırma, veritabanı, dosya depolama, kuyruklar, görsel dönüştürme, bu web sitesiHer zamanKüresel ağ, AB ve ABD
ShopifyMağaza verileri, yönetim panelindeki uygulama, faturalandırmaHer zamanKanada, İrlanda, ABD
Amazon Web Services (Amazon SES)E-posta gönderimiGönderim açıkkenFrankfurt, Almanya
ResendE-posta gönderimiGönderim açıkkenAmerika Birleşik Devletleri
AnthropicYapay zekâ yanıt taslakları ve çeviriYalnızca mağaza yapay zekâyı açarsaAmerika Birleşik Devletleri
Meta Platforms (WhatsApp Business Platform)Otomatik WhatsApp mesajlarıYalnızca mağaza WhatsApp'ı bağlarsaAmerika Birleşik Devletleri ve küresel
Google (İşletme Profili, Places)Mağazanın kendi Google puanını göstermekYalnızca mağaza bağlarsaAmerika Birleşik Devletleri ve küresel
TrustpilotMağazanın kendi Trustpilot widget'ını göstermekYalnızca mağaza bağlarsaDanimarka

Bir mağaza kendi yapay zekâ anahtarını (OpenAI, Anthropic veya Google) bağlarsa, o sağlayıcı mağazanın kendisiyle yaptığı sözleşme kapsamında çalışır. Yeni bir alt veri işleyen eklemeden en az 30 gün önce satıcılara uygulama içinde bildiririz.

10. AB dışına aktarımlar

Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işler. Bu durumda aktarım, Avrupa Komisyonu'nun standart sözleşme maddelerine veya sağlayıcı sertifikalıysa AB ABD Veri Gizliliği Çerçevesi'ne, sağlayıcının kendi güvenlik önlemleriyle birlikte dayanır.

11. Güvenlik

  • Aktarımda (yalnızca HTTPS) ve depolamada şifreleme. Her mağazanın Shopify erişim belirteci kendi anahtarıyla bir kez daha şifrelenir.
  • Her kayıt kendi mağazasına bağlıdır ve her sorgu o mağazayla sınırlıdır; testler bir mağazanın asla başka bir mağazanın verilerini okuyamayacağını kontrol eder.
  • Yönetim paneline erişim doğrulanmış bir Shopify oturumu gerektirir. Personelin müşteri verilerine erişimi sınırlıdır ve kayıt altına alınır; hesaplar güçlü şifreler ve iki adımlı giriş kullanır.
  • Gönderim tek bir mağaza için ya da herkes için tek adımda durdurulabilir. Bir olay müdahale planımız vardır ve verileri bir ihlalden etkilenen satıcılara gereksiz gecikme olmaksızın bildiririz.
  • Test sistemleri kurgusal veriler kullanır, asla gerçek müşterileri kullanmaz.

12. Haklarınız

GDPR (Genel Veri Koruma Tüzüğü) kapsamında verilerinize erişmeyi, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını veya aktarılmasını isteyebilir ve kullanımına itiraz edebilirsiniz. Açık rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz.

  • Praisin kullanan bir mağazadan alışveriş yaptıysanız o mağazayla iletişime geçin. Mağaza talebi Praisin'e ileten Shopify üzerinden yanıt verebilir; biz de talebi otomatik olarak yerine getiririz. Her e-postada tek tıklamayla abonelikten çıkma vardır ve otomatik bir WhatsApp mesajına STOP yazarak yanıt verebilirsiniz. Bize de yazabilirsiniz, talebinizi mağazaya iletiriz.
  • Satıcıysanız veya web sitesi ziyaretçisiyseniz [email protected] adresine yazın. Bir ay içinde yanıt veririz.

Bir denetim makamına da şikâyette bulunabilirsiniz. Bizim denetim makamımız Estonya Veri Koruma Müfettişliği'dir (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee. Yaşadığınız yerdeki makama da başvurabilirsiniz.

13. Çerezler ve tarayıcı depolaması

Bu web sitesi çerez bırakmaz ve ziyaret sayımı (Cloudflare Web Analytics) çereze ihtiyaç duymaz. Tarayıcınıza tek bir şey kaydeder: açık veya karanlık mod tercihiniz.

Bir mağazanın sayfalarındaki Praisin widget'ları çerez bırakmaz. Tarayıcının kendi depolamasını şunlar için kullanırlar:

  • başladığınız bir değerlendirme, geri döndüğünüzde hâlâ orada olsun diye (metin yerel depolamada, fotoğraflar tarayıcının veritabanında); gönderdiğinizde veya süresi dolduğunda kaldırılır;
  • hangi değerlendirmeleri zaten faydalı olarak işaretlediğiniz;
  • bülten formunu ne zaman kapattığınız, çok erken yeniden çıkmasın diye;
  • bu ziyarette kaç küçük etkinlik kartı gördüğünüz (oturum depolaması);
  • yalnızca mağazanın çerez bildirimi pazarlamaya izin veriyorsa: bir Praisin e-posta bağlantısından gelen kod ve bu ziyaretteki sepetinizin özeti; böylece bir hatırlatma e-postası doğru ürünleri gösterebilir.

14. Çocuklar

Praisin işletmeler için bir araçtır. Çocuklara yönelik değildir ve mağazalar onu çocuklara pazarlama yapmak için kullanmamalıdır.

15. Değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Önemli değişiklikleri, yürürlüğe girmelerinden en az 30 gün önce satıcılara uygulama içinde bildiririz.