Veri işleme sözleşmesi
Son güncelleme: 21 Ekim 2026
Bu Veri İşleme Sözleşmesi (DPA), LumiOffer'ı kuran mağaza ("Mağaza") ile UNQ SOFTWARE ("biz") arasındaki Kullanım Şartları'nın parçasıdır. LumiOffer'ı sunmak için işlediğimiz, Mağaza müşterilerine ait kişisel verilere uygulanır.
1. Roller
Mağaza, ziyaretçilerinin ve müşterilerinin kişisel verilerinin veri sorumlusudur. Biz veri işleyen olarak hareket ederiz ve veriyi yalnız Mağaza'nın belgelenmiş talimatlarıyla işleriz; bu talimatlar Mağaza'nın LumiOffer'ı kullanımı ve yapılandırmasıdır.
2. Konu, veri ve amaçlar
İlgili kişiler: Mağaza'nın ziyaretçileri ve müşterileri. Kategoriler: birinci taraf çerezde ve sepet özelliğinde saklanan takma adlı kontrol grubu değeri; sepet satırı özelliklerindeki teklif kimlikleri; teklif görüntüleme, tıklama, sepete ekleme ve ziyaretlerin anonim sayıları; açılır pencerelerde girilen, Mağaza'nın Shopify müşteri listesine iletilen ve bizim saklamadığımız (izni İYS'ye kaydedilene kadar şifreli tutulan e-posta adresi ya da telefon numarası dışında) e-posta adresleri, cep telefonu numaraları, doğum tarihleri ve ilgi alanları ile e-postanın, telefon numarasının ya da rastgele tarayıcı kimliğinin anahtarlı geri çevrilemez özetleri, verilen kod, son kullanma zamanı ve her izin için bir izin kaydı (kanal, metin sürümü ve parmak izi, zaman, teklif, IP adresi ve tarayıcının anahtarlı özetleri); müşteri alanı içermeyen sipariş satırı fiyatları, adetleri, indirimleri ve ara toplamlar ile sipariş numarasının anahtarlı özeti; sayfa yolu içeren hata bildirimleri; web sunucusu erişim kayıtlarındaki IP adresleri. Amaçlar: teklifleri göstermek ve indirimleri uygulamak, açılır pencere kodları vermek ve müşterileri Mağaza'ya eklemek, tekliflerin etkisini ölçmek ve tekliflerin çalışmasını sağlamak. Özel nitelikli veri işlenmez.
3. Süre ve silme
İşleme LumiOffer kurulu olduğu sürece devam eder. Saklama: günlük teklif toplamları 730 gün, sipariş numarası özetleri 400 gün, açılır pencere kodu ve izin kayıtları uygulama kurulu olduğu sürece, sağlık bildirimleri 90 gün, webhook içerikleri 30 gün, erişim kayıtları birkaç gün, yedekler yaklaşık beş hafta. Mağaza LumiOffer'ı kaldırdıktan ve Shopify mağaza silme talebini gönderdikten sonra (48 saat sonra) Mağaza'nın tüm verileri silinir; yedekten dönüş olursa silmeler yeniden uygulanır.
4. Güvenlik önlemleri
Veriler AB'de (Hetzner, Almanya) saklanır. Erişim anahtarları ve webhook içerikleri uygulama düzeyinde şifrelidir (AES-256-GCM); sipariş numaraları ile açılır pencere e-posta adresleri ve telefon numaraları anahtarlı özet olarak saklanır (yalnız bir izin İYS'yi beklerken şifreli); yedekler sunucudan çıkmadan önce şifrelenir (AES-256); tüm trafik TLS ile korunur. Sunucu erişimi, anahtarla kimlik doğrulama ve IP kısıtlamasıyla yetkili personelle sınırlıdır. Zamana göre geri yükleme yapılabilen, test edilmiş yedeklerimiz vardır.
5. Gizlilik ve alt işleyenler
Veriyi işleyen kişiler gizlilik yükümlülüğü altındadır. Alt işleyenler: Hetzner Online GmbH (barındırma, yedekleme), Shopify Inc. (platform) ve e-posta gönderim sağlayıcımız (Mağaza'ya giden e-postalar ve bir açılır pencere istediğinde müşterilerine giden doğrulama kodları). Yeni alt işleyenleri Mağaza'ya önceden bildiririz; Mağaza itiraz edebilir.
6. Destek
Müşteri taleplerinde Shopify'ın veri talebi ve silme süreci üzerinden 30 gün içinde Mağaza'ya destek oluruz ve veri koruma etki değerlendirmesi için gereken bilgileri sağlarız.
7. Kişisel veri ihlalleri
Mağaza verisini etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeksizin ve en geç 72 saat içinde, Mağaza'nın kendi yükümlülüklerini yerine getirmesi için gereken bilgilerle birlikte Mağaza'ya bildiririz.
8. Denetim
Makul talep üzerine bu sözleşmeye uyumu gösteren bilgileri sağlarız.
9. Yurt dışına aktarım
Veriler AB'de saklanır ve işlenir. Bir alt işleyenin AB/AEA dışına aktarımı yeterlilik kararına veya Avrupa Komisyonu Standart Sözleşme Maddelerine dayanır.
10. Kabul
Mağaza bu sözleşmeyi Kullanım Şartları ve Gizlilik Politikası ile birlikte LumiOffer uygulamasında kabul eder. Kabul edilen sürüm ve tarih kaydedilir.