Veri İşleme Sözleşmesi

Bu sözleşme, bağladığın satış kanallarından gelen siparişlerdeki alıcı kişisel verilerinin işlenmesine ilişkindir ve Kullanım Koşulları'nın ekidir. Bu verilere ilişkin veri sorumlusu sen, veri işleyen [Veri sorumlusunun adı / şirket unvanı]'dır (KVKK m.12; GDPR m.28).

1. Konu ve kapsam

Veri türleri: alıcının adı, teslimat adresi, telefonu, e-postası, sipariş içeriği ve kargo takip bilgisi. İlgili kişiler: senin müşterilerin. Amaç: siparişin görüntülenmesi, tedarikçiye iletilmesi, kargo takibinin mağazaya işlenmesi, kâr ve iade kayıtlarının tutulması.

2. Yükümlülüklerimiz

• Verileri yalnızca senin talimatınla (açtığın özellikler ve ayarlar) ve hizmeti sunmak için işleriz.
• Yetkisiz erişime karşı teknik ve idari tedbirleri alırız: şifreli bağlantılar, şifreli saklanan erişim anahtarları, çalışma alanı bazlı erişim ayrımı, işlem kayıtları, günlük yedek.
• Erişimi olan personelin gizlilik yükümlülüğü altında olmasını sağlarız.
• Bir veri ihlali öğrendiğimizde seni gecikmeksizin, en geç 72 saat içinde bilgilendiririz.
• İlgili kişi başvurularını ve Kurul incelemelerini yanıtlaman için makul destek sağlarız.

3. Alt işleyenler

Siparişi tedarikçiye iletmek için verileri, senin bağladığın tedarikçiye (CJ Dropshipping, AliExpress, Printify) ve kargo bilgisini işlemek için bağladığın satış kanalına aktarırız. Altyapı alt işleyenleri Gizlilik Politikası'nda listelenir; yeni bir alt işleyen eklendiğinde bu liste güncellenir.

4. Yurt dışı aktarım

Seçtiğin tedarikçi ve platformların sunucuları yurt dışında olabilir. Müşterilerini bu aktarım hakkında aydınlatmak ve gerekli hukuki dayanağı sağlamak veri sorumlusu olarak sana aittir.

5. Süre ve silme

Sipariş verileri, ilgili mağaza bağlantısı ve hesabın açık olduğu sürece tutulur. Bağlantıyı kaldırdığında ya da hesabını sildiğinde veriler silinir; yedeklerden 30 gün içinde kalkar. Shopify'ın müşteri verisi silme (redact) talepleri otomatik uygulanır.

Son güncelleme: 15 Ekim 2026