Yasal / Gizlilik

Veriniz, yalnızca operasyonunuz için çalışır.

Bu politika oldu.io hesabı, Shopify uygulaması ve bağlı satış kanalları üzerinden işlediğimiz verileri ve bu veriler üzerindeki tercihlerinizi açıklar.

Son güncelleme: 23 Ağustos 2026

1. Kapsam ve roller

oldu.io; ürün, stok, sipariş ve entegrasyon operasyonlarını tek merkezden yönetmek için sunulan bir yazılım hizmetidir. Mağaza müşterilerine ait veriler bakımından mağaza sahibi veri sorumlusu, oldu.io ise mağazanın talimatları doğrultusunda hizmet sağlayan veri işleyendir. oldu.io hesap ve destek verileri bakımından oldu.io veri sorumlusudur.

2. İşlediğimiz veriler

  • Hesap bilgileri: ad, e-posta, kullanıcı adı, rol ve oturum kayıtları.
  • Mağaza bilgileri: mağaza alan adı, bağlantı durumu ve yetkilendirme kapsamları.
  • Ürün verileri: başlık, açıklama, görsel, kategori, varyant, SKU, barkod, fiyat ve stok.
  • Sipariş verileri: sipariş numarası, tutar, ürünler, durum ve fulfillment bilgileri.
  • Siparişin yürütülmesi için gerekli müşteri verileri: ad, e-posta, telefon ve teslimat adresi.
  • Teknik kayıtlar: hata, senkronizasyon, güvenlik ve denetim kayıtları.

Shopify erişim anahtarları yalnızca mağaza yöneticisinin verdiği izinler kapsamında API bağlantısı kurmak için kullanılır.

3. Verileri neden kullanıyoruz?

  • Ürünleri Shopify’dan içe aktarmak ve seçilen kanallara göndermek.
  • Fiyat, stok ve ürün bilgilerinin senkronizasyonunu yürütmek.
  • Siparişleri almak, durumlarını güncellemek ve fulfillment akışını yönetmek.
  • Entegrasyon hatalarını tespit etmek, güvenliği sağlamak ve destek sunmak.
  • Yasal yükümlülükleri ve doğrulanmış veri sahibi taleplerini yerine getirmek.

4. Paylaşım ve hizmet sağlayıcılar

Verileri satmayız. Veriler yalnızca kullanıcının bağladığı satış kanalları ve hizmetin çalışması için gerekli barındırma, veritabanı, depolama ve güvenlik sağlayıcılarıyla; görevleri için gereken ölçüde işlenir. Yetkili kamu makamlarına aktarım yalnızca geçerli bir hukuki yükümlülük varsa yapılır.

5. Saklama ve silme

Veriler aktif hizmet süresince ve güvenlik, uyuşmazlık çözümü veya yasal yükümlülükler için gerekli olan sınırlı süre boyunca saklanır. Shopify uygulaması kaldırıldığında erişim anahtarı devre dışı bırakılır. Shopify’ın müşteri veya mağaza silme webhook’ları alındığında ilgili kişisel veriler silinir ya da anonimleştirilir.

Erişim ve güvenlik kayıtları en fazla 12 ay, şifreli günlük veritabanı yedekleri en fazla 14 gün saklanır. Süresi dolan kopyalar otomatik olarak silinir.

6. Güvenlik

Yetkilendirme kontrolleri, imza doğrulama, güçlü parola kuralları, güvenli oturum çerezleri ve şifreli aktarım kullanırız. Siparişlerdeki ad, e-posta, telefon ve adres alanları ile veritabanı yedekleri AES-256 tabanlı şifreleme ile saklanır. Kişisel veri erişimleri denetim kaydına alınır; erişim görev ve mağaza sınırlarıyla kısıtlanır. Olası olayları sınırlamak ve müdahale etmek için kayıt, izleme ve olay müdahale prosedürü uygularız.

7. Çerezler

Giriş oturumunu sürdürmek, Shopify kurulum isteğini doğrulamak ve güvenliği sağlamak için zorunlu HttpOnly çerezler kullanırız. Bu zorunlu çerezler reklam amacıyla kullanılmaz.

8. Haklar ve iletişim

Verilerinize erişim, düzeltme, silme veya işleme itiraz taleplerinizi; ilgili Shopify mağazası üzerinden ya da doğrudan oldu.io desteğine iletebilirsiniz. Kimlik ve mağaza yetkisi doğrulaması isteyebiliriz.

İletişim: destek@oldu.io