Veri İşleme Sözleşmesi
Son güncelleme: 2026-09-18
Veri işleyen: INTROY LTD (sicil no 16708956)
Suite 9839, 5 Brayford Square, London, United Kingdom, E1 0SG
İletişim: ismailgokhanaru@gmail.com
Bu sözleşme INTROY LTD (“biz”, veri işleyen) ile Codship uygulamasını kuran satıcı (“siz”, veri sorumlusu) arasındadır. Uygulamayı kurduğunuzda yürürlüğe girer ve kurulu kaldığı sürece devam eder. İngilizce sürümü de var.
1. Kim ne
Veri sorumlusu sizsiniz. Kişisel veri sizin müşterilerinize ait; neden toplandığına siz karar veriyorsunuz. Biz onu yalnızca uygulamayı sizin için çalıştırmak üzere işliyoruz.
Veri işleyen biziz. Sizin talimatınızla hareket ediyoruz; uygulamayı kurmanız, ayarlamanız ve özelliklerini kullanmanız o talimattır. Müşterilerinizin verisini kendi amaçlarımız için kullanmıyoruz.
Bu ayrım bir ihlalde önem kazanıyor: denetim makamına bildirimi siz yaparsınız. Bizim görevimiz, süreye yetişebilmeniz için size yeterince hızlı haber vermek (7. madde).
2. Neyi işliyoruz
| Başlık | İçerik |
|---|---|
| İlgili kişiler | Sipariş formunu dolduran müşteri ve ziyaretçiler |
| Kişisel veri | Ad soyad, telefon, teslimat adresi, isteğe bağlı e-posta, sipariş içeriği ve tutarı, sipariş sonucu, IP adresi, tarayıcı bilgisi |
| Özel nitelikli veri | Yok. Özel nitelikli veri işlemiyoruz. |
| Amaç | Kapıda ödemeli siparişin oluşturulup teslim edilmesi, ücret hesabı, telefon doğrulaması, sahte sipariş tespiti |
| Süre | Uygulama kurulu olduğu sürece, artı 6. maddedeki saklama süreleri |
3. Taahhütlerimiz
- Kişisel veriyi yalnızca sizin talimatınızla işleriz.
- Gizli tutarız; erişimi olan herkesi aynı yükümlülükle bağlarız.
- 4. maddedeki güvenlik önlemlerini uygularız.
- Müşterilerinizin taleplerini karşılamanıza yardım ederiz — erişim, düzeltme, silme, itiraz (8. madde).
- Veriyi satmayız, reklam için kullanmayız, yapay zekâ modeli eğitmek için kullanmayız.
- Uygulamayı kaldırdığınızda ya da saklama süresi dolduğunda sileriz.
4. Güvenlik önlemleri
- Aktarımda (zorunlu HTTPS) ve beklemede şifreleme
- Girdiğiniz sağlayıcı bilgileri (SMS) saklanmadan önce AES-256-GCM ile şifrelenir
- Test ve üretim verisi ayrı ortamlarda
- Kişisel veriye erişim sınırlı ve kayıt altında
- Saklama süreleri elle değil, kendiliğinden uygulanıyor
- Yılda bir gözden geçirilen yazılı olay müdahale politikası
Olmayanı varmış gibi göstermek yerine açıkça yazıyoruz: otomatik şifreli yedek henüz yok. Kurulana kadar bir veri kaybı durumunda geri dönüş yolu bulunmuyor. Bize güvenmeden önce bunu bilmeye hakkınız var.
5. Alt işleyenler
Aşağıdaki alt işleyenleri kabul etmiş olursunuz:
| Kim | Ne için | Nerede |
|---|---|---|
| Railway Corp. | Barındırma ve veritabanı | Amsterdam, Hollanda (AB) |
| Shopify Inc. | Mağazanızın çalıştığı platform | Shopify sözleşmenize göre |
| Kendi SMS sağlayıcınız | Doğrulama kodu göndermek, yalnızca bir sağlayıcı bağlarsanız | Sizin seçiminiz |
Yeni bir alt işleyen eklemeden ya da değiştirmeden önce size haber veririz; itiraz etmek isterseniz uygulamayı kaldırabilirsiniz.
6. Saklama ve silme
- IP adresi ve tarayıcı bilgisi: 90 gün sonra silinir
- Sipariş kayıtları: 24 ay sonra silinir
- Erişim kayıtları: 12 ay sonra silinir
- Uygulamayı kaldırdığınızda: mağazanızın verisi yukarıdaki sürelerden önce silinir
- Shopify’ın müşteri silme bildirimi, kişinin ortak ağdaki kaydı dahil tüm kayıtlarını siler
7. İhlal bildirimi
Bir kişisel veri ihlalinden haberdar olursak size gecikmeksizin ve 72 saat içinde bildiririz: ne olduğu, hangi verinin ve kaç kaydın etkilendiği, ne yaptığımız ve sizin ne yapmanız gerekebileceği.
Denetim makamına karşı işleyen 72 saatlik süreniz, biz size haber verdiğimizde başlar. Geç haber vermek sizi ihlale sokar; bu yüzden mutlak saydığımız tek süre budur.
8. Müşterilerinizin hakları
Talepler bize doğrudan veri talebi formundan ya da sizin üzerinizden ulaşabilir. Her iki durumda da işleme alır ve sizi bilgilendiririz. Bu yardım için sizden ücret almayız.
9. Denetim
Makul bir önceden bildirimle ve bir olay gerektirmedikçe yılda birden fazla olmamak üzere, müşterilerinizin verisini nasıl işlediğimize dair yazılı sorularınızı cevaplar ve elimizdeki kayıtları sunarız.
10. Yurt dışı aktarım
Veriler Avrupa Birliği içinde saklanıyor. Bu değişirse önceden haber verir ve hukuka uygun bir aktarım mekanizması kurarız.
11. Sözleşmenin sonu
Uygulamayı kaldırdığınızda mağazanızın kişisel verisini sileriz. Ortak dolandırıcılık ağına katkı verdiğiniz özet kayıtlar kalır: kimlik taşımıyorlar ve silinmeleri diğer satıcıların sinyalini yok ederdi — telefon numaralarının kendisi zaten ağa hiç girmedi.