Gizlilik Politikası

Toplanan ve işlenen veriler

Roipas; kullanıcı hesabı, iletişim, müşteri portalı ve hizmet yönetimi için gerekli verileri işler. Bir Google Ads hesabı kullanıcı onayıyla bağlandığında erişim ve yenileme belirteçleri ile reklam hesabının kampanya, gösterim, tıklama, maliyet ve dönüşüm metrikleri işlenebilir.

Portal tercihleri ve geri bildirim

Karşılama ekranı ve isteğe bağlı tur tercihleri hesabınızda saklanır. Haftalık performans e-postaları yalnız portalda bu seçeneği açtığınızda, hesabınıza ait bağlı mağaza ve reklam hesaplarının özetleriyle gönderilir. ikas girişinde sistem tarafından üretilmiş adres yerine müşterinin iletişim e-postası kullanılır. Seçeneği portalda veya e-postadaki abonelikten çıkma bağlantısıyla kapatabilirsiniz. Gönderim durumlarına 90 günlük sona erme süresi atanır.

İsteğe bağlı geri bildirim formu geliş amacınızı, aradığınız bilgiye ulaşıp ulaşmadığınızı ve varsa engel kategorisini kaydeder. Serbest metin, e-posta ve ham hesap kimliği tutulmaz; hesabın tek yönlü özeti haftalık tekrarları birleştirmek için kullanılır. Geri bildirim hizmeti iyileştirmek için değerlendirilir ve 90 günlük sona erme süresiyle saklanır. Veritabanı temizliği arka planda yapılır. Analiz iznine bağlı kullanım ve sayfa performansı ölçümleri için Çerez Politikası’ndaki tercihleri değiştirebilirsiniz.

Google verilerinin kullanım amacı

Google Ads verileri yalnızca yetkili kullanıcının Roipas portalında reklam performansını görüntülemesi, raporlaması ve hizmet kapsamındaki optimizasyon çalışmalarının yürütülmesi için kullanılır. Roipas, Google kullanıcı verilerini reklam amacıyla satmaz, bağımsız üçüncü taraflarla paylaşmaz ve belirtilen hizmet amaçları dışında kullanmaz.

Shopify verileri ve kullanım amacı

Shopify mağazası bağlandığında uygulama, Shopify Admin API'den mağaza adını, mağaza adresini ve para birimini doğrular. Sipariş raporu istenince read_orders izniyle sipariş kimliği ve numarası, oluşturulma tarihi, finansal durumu, toplam tutarı ve para birimi alınır. Bu alanlar Shopify Admin içindeki Roipas ekranında ve yetkili CRM raporlarında sipariş sayısı, toplam tutar, ortalama sipariş tutarı ve son siparişleri göstermek için kullanılır. Sipariş API sorgusu müşteri adı, e-posta adresi, telefon numarası veya teslimat/fatura adresini istemez; bu alanlar sipariş raporunda kullanılmaz.

Saklama ve güvenlik

OAuth belirteçleri uygulama veritabanında şifreli olarak saklanır ve yalnızca yetkili hesapla ilişkilendirilmiş sunucu işlemleri tarafından kullanılır. Shopify siparişleri rapor istenirken Shopify'dan alınır; uygulama kodu sipariş kayıtlarını kendi veritabanına yazmaz. Uygulama kodu sipariş webhook'larının gövdesini veritabanına yazmaz. Tekrarlanan teslimatları tanımak için mağaza alan adı, konu, webhook kimliği ve teslim zamanı gibi webhook teslimat kayıtlarına 30 günlük sona erme zamanı atanır; veritabanının otomatik temizliği arka planda çalıştığından kayıtların tam olarak 30. günde silineceği garanti edilmez. Bu süre sipariş verilerinin saklama süresi değildir. Shopify OAuth belirteçleri veritabanında şifreli saklanır; yönetim ekranı ve API yanıtları belirteçlerin açık değerini göstermez.

Shopify bağlantısını kesme ve verileri silme

Roipas CRM içinden Shopify bağlantısını kesmek, ilgili CRM entegrasyonundaki erişim ve yenileme belirteçlerini temizler. Bu işlem Shopify uygulamasının mağazadaki kurulum belirtecini kaldırmaz; Shopify uygulama erişimini tamamen sonlandırmak için uygulama mağazanın Shopify Admin'inden kaldırılmalıdır. Shopify uygulaması kaldırıldığında app/uninstalled bildirimi kurulum belirtecini ve webhook teslimat kayıtlarını siler, CRM entegrasyonundaki belirteçleri temizler. Shopify'ın daha sonra gönderdiğishop/redact bildirimi ilgili Shopify CRM entegrasyon kayıtlarını da siler. Shopify müşteri verisi talep/silme bildirimlerinde uygulama kodunda tutulmuş müşteri sipariş kayıtları bulunmadığından, müşteri verisi kayıtları üzerinde ayrıca bir silme işlemi yapılmaz.

Shopify veya portal verileriyle ilgili talep için contact@roipas.com adresine başvurulabilir.

İşletme, barındırma bölgesi ve günlük saklama

Uygulamayı işleten işletme Roipas Dijital'dir. Adres: Yukarı Dudullu Mah. Şenol Sok. No: 4 Daire: 3, Ümraniye / İstanbul, Türkiye. Roipas uygulama sunucusu Türkiye'de barındırılır.

Uygulama sunucusu veya veritabanı için rutin yedek ya da snapshot alınmamaktadır. Operasyonel uygulama günlükleri günlük döndürme ile 30 günlük kayıt sınırında tutulur. Nginx erişim ve hata günlükleri günlük döndürülür; dört döndürülmüş dosya tutulur ve saklama süresi yaklaşık dört gündür. Günlükler sistem işletimi, güvenlik ve hata ayıklama amacıyla kullanılır; kesin silinme zamanı döndürme zamanına bağlı olarak birkaç gün farklılık gösterebilir.

Yetkiyi kaldırma ve veri silme

Kullanıcılar Google hesaplarındaki üçüncü taraf bağlantıları bölümünden Roipas erişimini diledikleri zaman kaldırabilir. Portal verilerinin silinmesi veya düzeltilmesi için contact@roipas.com adresine başvurulabilir. Kimlik doğrulamasının ardından ilgili entegrasyon ve kullanıcı verileri yasal saklama yükümlülükleri kapsamında silinir.

Google API Services User Data Policy

Roipas'ın Google API'lerinden aldığı bilgileri kullanması ve diğer uygulamalara aktarması, Sınırlı Kullanım gereklilikleri dahil Google API Services User Data Policy'ye uygun olacaktır.

İletişim

Gizlilik ve kişisel veri talepleri: contact@roipas.com