Kim sorumlu
Ino Loyalty, Tryino (İstanbul, Türkiye) tarafından geliştirilir. Uygulamayı kuran mağaza kendi sadakat programını yürütür ve müşterilerinin verileri için veri sorumlusudur. Tryino bu verileri veri işleme sözleşmemiz kapsamında, mağaza adına ve mağazanın talimatıyla işler, yani veri işleyendir. Yalnız mağazalarla kendi iş iletişimimiz için (örneğin destek e-postaları) veri sorumlusuyuz. Müşteriler gizlilik sorularını önce mağazaya iletmelidir.
Uygulama nasıl çalışır
Uygulama sadakat programını varsayılan olarak Tryino'nun kendi servislerinde, Ino Connect ve Mağaza Motoru'nda (Shop Engine) yürütür; bunlar Microsoft Azure'da, France Central bölgesinde (Paris, AB) barındırılır. Bu politika bu standart kurulumu anlatır. Tryino ile ayrı bir Ino Loyalty Engine sözleşmesi olan mağaza kendi motoruna taşınabilir; o durumda neyin değiştiğini “Mağaza kendi Ino Loyalty Engine'ine geçerse” bölümü anlatır.
Uygulamanın Shopify'da eriştiği veriler
- Siparişler ve iadeler: sipariş numarası, tutar, ürünler ve Shopify müşteri kimliği; puan vermek, iptal ve iadede puanı düzeltmek için. Sipariş verisindeki ad, e-posta, telefon ve adres, hiçbir şey kaydedilmeden önce atılır.
- Müşteriler: Shopify müşteri kimliği, sipariş sayısı (davet ödülü için) ve müşterinin adı. Ad, uygulamanın yönetim sayfalarında mağaza personeline o an gösterilir ve hiç saklanmaz. Uygulama, üyenin puan bakiyesini ve kademesini müşteri kaydına uygulama alanı ve etiket olarak yazar; mağaza bunları temasında, e-postalarında ve Shopify Flow'da kullanabilir.
- Ürünler, koleksiyonlar ve indirimler: ödülleri hesaplamak, oyunları çalıştırmak ve üye avantajlarını sepette uygulamak için.
Uygulama ödeme verilerine erişmez, telefon numarası ve adres kullanmaz. Müşteriler mağaza hesaplarıyla tek tıkla katılır: telefon doğrulaması yoktur ve uygulama SMS göndermez.
Ne saklıyoruz, ne kadar süre
| Veri | Saklama |
|---|---|
| Üyelik: Shopify müşteri kimliği, katılma tarihi, kademe, davet kodu | Mağaza uygulamayı kullandığı sürece, müşterinin verisi silinene kadar |
| Puan geçmişi, sepet ayırmaları, kademe geçmişi, rozetler, davetler | Üyelik sürdüğü sürece |
| Sipariş özetleri: tutar, ürünler, puan | Mağaza uygulamayı kullandığı sürece. Silme talebinde kişiden ayrılır ve temizlenir. |
| Oyunlar, ürün beğenileri, günlük girişler | Mağazanın belirlediği sürenin sonunda silinir: 30 ile 1.095 gün arası, varsayılan 365 |
| Gelen sipariş bildirimleri (azaltılmış) | İşlenince içeriği boşaltılır, 30 gün sonra silinir |
| Teknik olay kaydı (yalnız Shopify kimlikleri) | 90 gün |
| Veri erişim raporları | 30 gün sonra boşaltılır, 60 gün sonra silinir |
| Puan değişikliği ve ayarlardaki mağaza personeli kimlikleri | İlgili kayıtla birlikte |
| Yedekler | 14 gün, dönerek |
| Sunucu kayıtları (müşteri verisi yok) | 90 gün |
Müşteri adı, e-posta, telefon, adres ve ödeme bilgisi saklamayız.
Nasıl kullanıyoruz
Yalnızca mağazanın sadakat programını yürütmek için: puan kazanma ve harcama, kademeler, kampanyalar, davetler, görevler ve oyunlar; mağazaya üyelerini ve raporlarını göstermek. Uygulama kendisi pazarlama mesajı göndermez; “puanın süresi doluyor” ya da “kademe değişti” gibi olaylar mağazanın kendi Shopify Flow'una gider ve mağaza orada müşterilerinin ticari ileti iznini uygular. Veri satmayız, reklam için paylaşmayız, mağazalar arasında kullanmayız; uygulama hukuki ya da benzeri sonuç doğuran otomatik karar vermez.
Shopify gizlilik talepleri ve silme
- customers/data_request: müşteri hakkında tuttuğumuz sadakat verilerinin raporunu hazırlarız. Mağaza raporu uygulamadan indirebilir.
- customers/redact: üyeyi ve sadakat verilerini sileriz, genellikle dakikalar içinde.
- shop/redact: Shopify bu talebi, mağaza uygulamayı kaldırdıktan 48 saat sonra gönderir. O mağazanın tüm verisini sileriz.
Silinen veri 14 gün içinde yedeklerden de çıkar.
Müşterilerin hakları
Müşteriler verilerine erişim, düzeltme ya da silme için mağazaya başvurabilir. Shopify üzerinden yapılan talepler yukarıdaki gibi bize otomatik ulaşır. privacy@tryino.com adresine de yazabilirsiniz; mağazanın yasal süre içinde (KVKK'da 30 gün) yanıt vermesine yardım ederiz.
Güvenlik
- Tüm trafik HTTPS ve HSTS ile korunur. Veriler ve yedekler şifreli saklanır, Shopify erişim anahtarları ayrıca şifrelenir (AES-GCM).
- Veritabanı internete kapalı özel bir ağdadır. Sırlar Azure Key Vault'ta tutulur ve yönetilen kimliklerle okunur.
- Key Vault'taki sırlara erişim (denetim olayları) ve veritabanı bağlantıları Azure Log Analytics'e kaydedilir ve 90 gün saklanır. Uygulama kayıtlarında müşteri verisi yoktur.
- Satır düzeyinde güvenlik her mağazanın verisini ayrı tutar. Uygulamanın yönetim sayfalarına erişim Shopify oturum anahtarıyla doğrulanır ve yetkili personelle sınırlıdır. Personelin puan değişikliklerinde günlük sınır vardır.
- Bir güvenlik olayı müdahale politikamız vardır. Bir olay mağazanın verisini etkilerse mağazayı gecikmeden bilgilendiririz.
Veriler nerede
Veriler Microsoft Azure'da, France Central bölgesinde (Paris, AB) barındırılır. Tryino Türkiye'dedir; çalışanlarımız destek ve işletme için sistemlere uzaktan erişebilir. Bu erişime ilişkin güvenceler veri işleme sözleşmesinde yer alır.
Mağaza kendi Ino Loyalty Engine'ine geçerse
Tryino ile ayrı bir Ino Loyalty Engine sözleşmesi olan mağaza, mağazasının kendi motoruna taşınmasını isteyebilir. Bu yalnızca o sözleşme kapsamında yapılır.
- Program bundan sonra mağazanın kendi motorunda yürür. Motor, üyeleri mağazanın sisteminde oluşturmak için müşterinin adını, e-postasını ve telefonunu Shopify'dan okur. Bu motor ve verileri bu politikaya değil, mağazanın Ino Loyalty sözleşmesine tabidir.
- Uygulamadan taşınan veri ad, e-posta ya da telefon içermez; motor bunları Shopify'dan kendisi okur.
- Mağaza Motoru'ndaki kopya, mağazanın geçmiş dosyasını alabilmesi için 30 gün saklanır, sonra silinir. Shopify shop/redact gönderirse hemen silinir.
İletişim
Gizlilik: privacy@tryino.com · Destek: support@tryino.com
Ayrıca hizmet şartlarına, veri işleme sözleşmesine ve tryino.com için genel gizlilik politikamıza bakın.