01Veri sorumlusu
OwnBatch, Türkiye’de faaliyet gösteren TNL Medikal Sanayi Ticaret Limited Şirketi tarafından işletilir. Gizlilik başvuruları için [email protected], hesap ve ürün desteği için [email protected] adreslerini kullanabilirsiniz.
02İşlenen veri kategorileri
Hesap e-postası, kimlik doğrulama ve oturum bilgileri, dil tercihleri, Shopify mağaza alan adı ve kimliği, mağaza üyeliği, lisans ve kredi hareketleri, yetkilendirilen ürün/koleksiyon/görsel kayıtları, destek talepleri, işlem kayıtları ve güvenlik logları işlenebilir.
CataBatch’in temel katalog özellikleri için Shopify müşterilerine, siparişlere veya banka kartı bilgilerine erişim amaçlanmaz. Satıcı, katalog alanlarına kendisinin eklediği kişisel bilgilerden sorumludur.
03Amaç, yöntem ve hukuki sebep
Veriler hesap açılışı, sözleşmenin kurulması ve ifası, yetkili mağaza bağlantısı, katalog işlemleri, kredi hesaplaması, destek, güvenlik, suistimalin önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla elektronik ortamda işlenir.
İşleme faaliyetinin niteliğine göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması, meşru menfaat veya gerektiğinde ayrı alınan açık rıza hukuki dayanak oluşturabilir. Her işleme için uygun dayanak ayrıca değerlendirilir.
04Alıcı grupları ve yurt dışı aktarımı
Cloudflare site dağıtımı ve güvenliği, Supabase kimlik doğrulama/veritabanı/backend işlemleri, Shopify yetkili mağaza bağlantısı ve uygulama ödemeleri için hizmet sağlayıcı olarak kullanılabilir. Sağlayıcıların gerçek altyapısına göre veriler farklı ülkelerde işlenebilir; uygulanacak aktarım mekanizması ve güvenceler yürürlükteki mevzuata göre değerlendirilir.
Kişisel veriler satılmaz. Hizmet sağlayıcıların erişimi ilgili hizmet amacıyla sınırlandırılır.
05Pazarlama ve tarayıcı teknolojileri
Tanıtım ve kampanya e-postaları, gerekli olduğu hallerde hizmet sözleşmesinden ayrı alınan isteğe bağlı izin kapsamında gönderilir. İzin geri çekilebilir; zorunlu hesap, güvenlik ve işlem bildirimleri bu izinden bağımsızdır.
Şu anda güvenli oturum ve dil tercihi için gerekli tarayıcı depolaması kullanılır. Google Analytics, Meta Pixel ve benzeri araçlar şu anda aktif değildir; ileride eklenirse zorunlu olmayan izleme için uygun tercih ve izin kontrolleri uygulanır.
06Saklama ve silme
Hesap veya mağaza verilerinin silinmesi için [email protected] ya da [email protected] adresine başvurabilirsiniz. Geçerli talep ve kimlik doğrulamasından itibaren ilgili hesap verileri en geç 30 gün içinde silinir. Destek talepleri, işlem geçmişi ve operasyonel güvenlik kayıtları en fazla 90 gün saklanır.
Vergi, muhasebe, hukuki uyuşmazlık veya güvenlik yükümlülüğü nedeniyle saklanması zorunlu kayıtlar yalnızca gerekli süreyle ve erişimi sınırlandırılarak tutulabilir.
07İlgili kişi hakları
KVKK’nın 11. maddesi ve uygulanabildiği ölçüde diğer veri koruma mevzuatı kapsamında bilgi edinme, erişim, düzeltme, silme, itiraz ve ilgili diğer haklarınızı kullanabilirsiniz. Shopify üzerinden iletilen zorunlu veri erişimi ve silme talepleri ayrıca ilgili uyum mekanizmalarıyla karşılanır.