Gizlilik politikası
Son güncelleme: 21 Ekim 2026
LumiOffer, online mağazalara teklifler ekleyen bir Shopify uygulamasıdır: adet indirimleri, paketler, X al Y kazan ödülleri ve açılır pencereler. Bu politika, LumiOffer'ı kuran mağazalar ve müşterileri için hangi verileri işlediğimizi açıklar.
Biz kimiz
LumiOffer, UNQ SOFTWARE tarafından işletilir. Gizlilik soruları için privacy@getconvexa.com adresine yazın. Müşteri verileri için veri sorumlusu mağazadır; UNQ SOFTWARE veri işleyendir.
Mağaza hakkındaki veriler
Mağaza alan adı, ana alan adı, para birimi, saat dilimi, Shopify plan adı, LumiOffer'da seçilen panel dili, mağaza sahibinin e-posta adresi (bir teklifin görünmeyi bırakması gibi durumlarda gönderilen LumiOffer e-postaları için), mağazanın teklifleri, ayarları ve bunların sürüm geçmişi, LumiOffer'ın oluşturduğu Shopify indirimlerinin kimlikleri, mağazanın LumiOffer paketi ve Shopify erişim anahtarları (şifreli). Bu belgelerin hangi sürümünün, ne zaman ve hangi Shopify personel hesabı kimliğiyle kabul edildiğini de kaydederiz.
Vitrindeki müşteriler hakkındaki veriler
LumiOffer bileşeni müşterinin tarayıcısında çalışır ve ürün ile sepet verilerini Shopify'dan okur. LumiOffer'ın sepete eklediği satırlar _lo satır özelliğini (teklif kimliği), ödül satırları ise _lo_reward özelliğini taşır. Açılır pencereler için tarayıcı, lo_pop_day ve lo_pop_<teklif> (açılır pencerenin en son ne zaman gösterildiği; ne sıklıkla görüneceğini sınırlamak için), lo_code_<teklif> (müşterinin aldığı kod) ve lo_cid (geri dönen müşterinin aynı kodu alması için rastgele bir tarayıcı kimliği) anahtarlarını yerel depolamada, müşteri tercih depolamaya izin vermediyse oturum deposunda tutar. Bir açılır pencere cihaz başına tek hak tanıyorsa ve müşteri ödülünü isterse, lo_dev (sunucumuzun imzaladığı, yalnız tekrar katılımı önlemek için kullanılan rastgele bir cihaz belirteci) yerel depolamada ve birinci taraf bir çerezde tutulur. Mağazada her müşteriye özel seçilen bir paket varsa ve müşteri tercih depolamasına izin verdiyse, tarayıcı oturum deposunda lo_seen'i tutar: bu ziyarette bakılan son 12 ürün, etiketleri, ürün türü ve markasıyla. Sayfada paketin ürünlerini seçmek için kullanılır, bize ya da başka birine hiç gönderilmez ve sekme kapanınca silinir. LumiOffer müşterilerin adını ya da posta adresini toplamaz; telefon numarasını yalnız bir açılır pencere isterse toplar (aşağıda).
Ölçüm
LumiOffer, yalnız müşteri mağazanın çerez bandında (Shopify Customer Privacy API) analitiğe izin verirse _lo_b birinci taraf çerezini (90 gün) saklar. Bu çerez, tarayıcının hiç teklif görmeyen ve tekliflerin getirdiği ek geliri ölçmek için kullanılan kontrol grubunda olup olmadığını kaydeder. Aynı grup sepete _lo_b özelliği olarak eklenir. Teklif görüntüleme, tıklama ve sepete ekleme sayılarıyla oturum başına bir ziyaret, teklif ve gün bazında anonim olarak gönderilir; kişisel veri içermez. lo_visit ve lo_tagged oturum deposu işaretleri iki kez saymayı önler. Analitik izni yoksa hiçbir şey saklanmaz ya da gönderilmez ve her müşteri teklifleri görür. Reklam amaçlı ya da siteler arası izleme yapılmaz.
Açılır pencereler ve e-posta kayıtları
Açılır pencereler, Shopify indirim kodu olarak oluşturulan, tek kullanımlık benzersiz bir indirim kodu verebilir. Açılır pencere adım adım e-posta adresi, cep telefonu numarası, doğum tarihi ve ilgi alanları isteyebilir. Yanıtlar Shopify üzerinden sunucumuza gönderilir; sunucumuz müşteriyi mağazanın Shopify hesabında müşteri olarak oluşturur ya da günceller ("lumioffer" etiketiyle; doğum tarihi Shopify'ın standart "Doğum tarihi" alanına, ilgi alanları lumioffer.interests alanına). Her pazarlama izni (e-posta, SMS, WhatsApp, telefonla arama) ayrı ve hiçbir zaman önceden işaretli gelmeyen bir kutudur; Shopify'a yalnız işaretlenen izinler yazılır (WhatsApp, "whatsapp_optin" etiketi olarak). LumiOffer verilen her izin için bir izin kaydı tutar: kanal, gösterilen metin (sürümü ve parmak izi), zaman, teklif ile e-posta adresinin ya da telefon numarasının, IP adresinin ve tarayıcının anahtarlı, geri çevrilemez özetleri. Türkiye'nin İleti Yönetim Sistemi'ne (İYS) kaydedilecek izinlerde e-posta adresi ya da telefon numarası oraya gönderilene kadar şifreli saklanır. Bunun dışında LumiOffer e-posta adreslerini ve telefon numaralarını saklamaz: aynı kodu yeniden verebilmek için bunların (hiçbiri istenmiyorsa rastgele tarayıcı kimliğinin) anahtarlı, geri çevrilemez özetini, kodu, son kullanma zamanını, e-posta izninin verilip verilmediğini ve dili tutar. Tekrar katılımı önlemek için her açılır pencere için ödülü alan cihaz belirtecinin, e-posta adresinin ve telefon numarasının anahtarlı özetlerini tutarız. Mağaza e-posta doğrulamayı açarsa müşteriye adresimizden, mağaza adıyla 6 haneli bir kod göndeririz (yanıtlar mağazaya gider); kodun yalnız anahtarlı özeti saklanır, kullanılmayan kodlar bir gün sonra silinir. Shopify'daki müşteri kayıtları mağazaya aittir. Süresi dolan açılır pencere kodu indirimleri bitişlerinden 7 gün sonra Shopify'dan silinir.
Sipariş verileri
LumiOffer, siparişleri teklif ve gruba göre saymak için Shopify'ın sipariş oluşturma webhook'unu alır. Satır kalemlerinin fiyatını, adedini, indirimlerini ve _lo / _lo_b özelliklerini ve sipariş ara toplamını okur. Hiçbir müşteri alanı okunmaz. Yalnız teklif başına günlük toplamlar ve sipariş numarasının anahtarlı, geri çevrilemez bir özeti (bir siparişi iki kez saymamak için) saklanır; bu özet 400 gün sonra silinir.
Kâr marjı kontrolü
Mağaza kâr marjı kontrolünü kullandığında LumiOffer, marjları hesaplamak için ürün fiyatlarını ve birim maliyetlerini o anda Shopify'dan okur. Bu rakamlar saklanmaz.
Teklif sağlığı
Bir teklif müşterinin tarayıcısında çalışmazsa kendini gizler ve tarayıcı yalnız hatanın türünü ve sayfa yolunu bildirir (kişisel veri yok). Bu bildirimler 90 gün saklanır. Bir teklif görünmeyi bırakırsa LumiOffer mağazaya e-posta gönderir.
Veriler nerede saklanır
Tüm veriler Avrupa Birliği'nde, Hetzner'de (Almanya; şifreli yedekler Hetzner veri merkezlerinde) saklanır. Erişim anahtarları ve Shopify webhook içerikleri uygulama düzeyinde şifrelidir (AES-256-GCM). Yedekler sunucudan çıkmadan önce şifrelenir ve yaklaşık beş hafta tutulur.
Saklama süresi
Mağaza ayarları ve teklifler: uygulama kurulu olduğu sürece. Günlük teklif toplamları: 730 gün. Sipariş numarası özetleri: 400 gün. Açılır pencere kodu kayıtları ve izin kayıtları: uygulama kurulu olduğu sürece ya da müşterinin verileri talep üzerine silinene kadar. Teklif sağlığı bildirimleri: 90 gün. Shopify webhook içerikleri (gizlilik taleplerinde müşteri e-postası içerebilir): 30 gün; webhook'un geldiğine dair kayıt: 90 gün. IP adresi içeren web sunucusu erişim kayıtları birkaç gün içinde kendiliğinden döner. Mağaza LumiOffer'ı kaldırdığında Shopify 48 saat sonra mağaza silme talebi gönderir ve mağazanın tüm verilerini sileriz; yedekten dönüş olursa silmeler yeniden uygulanır.
Haklarınız
Müşteriler verilerine erişmek ya da silinmesini istemek için mağazaya başvurabilir; Shopify bu talepleri bize iletir ve 30 gün içinde yanıtlarız. LumiOffer müşterilerin adını saklamaz; e-posta adresini ya da telefon numarasını yalnız bir izin İYS'ye kaydedilmeyi beklerken şifreli olarak saklar; açılır pencereden oluşturulan bir müşteri mağazanın Shopify müşteri listesinin parçasıdır ve orada mağaza tarafından yönetilir. Müşteriler analitik iznini mağazanın çerez bandından istedikleri zaman geri alabilir ve mağazanın pazarlama e-postalarından ayrılabilir.
Alt işleyenler
Hetzner Online GmbH (barındırma, yedekleme). Shopify Inc. (platform, faturalama). E-posta gönderim sağlayıcımız (mağazaya giden e-postalar ve bir açılır pencere istediğinde müşterilere giden doğrulama kodları). Verileri yapay zekâ sağlayıcıları ya da reklamcılarla paylaşmayız. Yeni bir alt işleyen eklemeden önce bu listeyi güncelleriz.
Değişiklikler
Değişiklikleri bu sayfada yayınlar, yukarıdaki tarihi günceller ve önemli değişiklikleri mağazalara uygulamada yeniden onaylatırız.