Yasal
Gizlilik Politikası
Pexify'ın platform ve bağlı mağaza bilgilerini nasıl işlediği.
1. Biz kimiz
Pexify, SARAWELL LLC, 420 Kuller Rd. Ste 204, Clifton, NJ 07011, USA tarafından işletilen, talep üzerine baskı (print-on-demand) üretim ve gönderim ortağı ve ticaret operasyonları platformudur. Satıcılar bize tasarımlarını gönderir; biz kişiselleştirilmiş ürünleri (örneğin lazerle kesilmiş ve kazınmış ahşap ve deri ürünler) üretir ve satıcı adına satıcının alıcılarına göndeririz. Ayrıca yapay zeka destekli ürün fotoğrafı ve ilan optimizasyonu araçları sunarız. Gizlilikle ilgili her türlü soru veya talep için hello@pexify.net adresine yazın.
2. Rolümüz: satıcı verileri ve alıcı verileri
İki tür kişisel veriyi, iki farklı rolde işleriz:
- Satıcı verileri: satıcı müşterilerimizin kendileri ve işletmeleri hakkında bize verdiği bilgiler (hesap, faturalama, destek). Bu verilerin nasıl kullanılacağına Pexify karar verir ve veri sorumlusu olarak hareket eder.
- Alıcı verileri: gönderdiğimiz bir siparişle birlikte gelen, satıcının alıcısına ait bilgiler (alıcının adı, teslimat adresi ve siparişin kişiselleştirme bilgisi gibi). Bu verileri yalnızca satıcının talimatıyla ve yalnızca o satıcının siparişini göndermek için işleriz. Bu veriler için veri sorumlusu satıcıdır; Pexify satıcının veri işleyeni (hizmet sağlayıcısı) olarak hareket eder.
Sipariş verileriyle ilgili sorusu olan alıcılar, alışveriş yaptıkları mağazayla veya doğrudan bizimle iletişime geçebilir; satıcının yanıt vermesine yardımcı oluruz.
3. Topladığımız bilgiler
Hesap bilgileri
Bir satıcı hesap oluşturduğunda ad, e-posta adresi, işletme bilgileri ve hizmeti sunmak için gerekli kimlik doğrulama verileri gibi bilgileri toplarız.
Bağlı mağaza verileri
Bir satıcı bir pazaryeri veya mağaza (Etsy, Amazon veya Shopify gibi) bağlantısına izin verdiğinde, yalnızca satıcının talep ettiği işlevler için gerekli verilere erişiriz. Entegrasyona ve etkinleştirilen işlevlere bağlı olarak bu veriler katalog ve ilan bilgilerini, stok seviyelerini, fiyatları, siparişleri ve sipariş ayrıntılarını, gönderim bilgilerini ve kargo ve takip durumunu içerebilir.
Alıcı sipariş verileri
Bir siparişi göndermek için, ürünü üretmek ve göndermek için gereken asgari alıcı verilerini işleriz: alıcının adı, teslimat adresi, sipariş edilen ürünler, alıcının kişiselleştirme talebi ve seçilen gönderim yöntemi. Alıcının ödeme kartı bilgilerini talep etmeyiz ve alıcı verileri siparişi göndermek dışında hiçbir amaçla toplanmaz. Bu verileri satıcının bağladığı pazaryerlerinden ve satıcının kullanmamıza izin verdiği kargo ve sipariş yönetimi araçlarından alırız.
Tasarımlar ve üretim dosyaları
Satıcılar ürünlerini üretebilmemiz için tasarım, çizim ve ürün dosyaları yükler. Bu dosyalar satıcıya aittir ve yalnızca satıcının siparişlerini üretmek ve satıcının talep ettiği hizmetleri sunmak için kullanılır.
Destek ve iletişim verileri
Bize e-posta gönderdiğinizde veya destekle iletişime geçtiğinizde, size yanıt verebilmek için sağladığınız bilgileri toplarız.
Kullanım ve cihaz verileri
Platformu çalıştırmak, güvenliğini sağlamak ve sorunlarını gidermek için gereken sınırlı teknik verileri (kayıt verileri ve cihaz/tarayıcı bilgileri gibi) toplarız.
4. Bilgileri nasıl kullanırız
Bilgileri yalnızca şu amaçlarla kullanırız:
- Alıcının talep ettiği kişiselleştirme dahil, satıcının ürünlerini üretmek;
- Kargo etiketleri oluşturmak ve siparişleri satıcı adına alıcıya göndermek;
- Kargo firması ve takip bilgisini pazaryerindeki siparişe geri göndermek; böylece alıcı gönderim bildirimlerini alır ve sipariş gönderildi olarak işaretlenir;
- Satıcının bağlı mağazaları arasında katalog, ilan, stok, fiyat, sipariş, gönderim ve kargo durumunu senkronize etmek;
- Satıcının talebi üzerine yapay zeka destekli ürün fotoğrafı ve ilan optimizasyonu araçları sunmak;
- Satıcılarla hesapları, destek talepleri ve hizmet güncellemeleri hakkında iletişim kurmak;
- Platformun güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülüklere uymak.
Alıcı verileri yalnızca satıcının siparişini göndermek ve gönderimini bildirmek için kullanılır. Alıcı verilerini reklam, pazarlama, profil çıkarma, müşteri listesi oluşturma veya alıcılarla kendi amaçlarımız için iletişim kurma amacıyla kullanmayız. Kişisel bilgileri satmayız ve alıcı verilerini yapay zeka modellerini eğitmek için kullanmayız. Yapay zeka araçlarımız satıcının sağladığı ürün, tasarım ve ilan içerikleri üzerinde çalışır.
5. İşlemenin hukuki dayanakları (GDPR)
AB veya Birleşik Krallık Genel Veri Koruma Tüzüğü'nün (GDPR) uygulandığı durumlarda aşağıdaki hukuki dayanaklara dayanırız:
- Sözleşmenin ifası: satıcılara hizmetlerimizi sunmak ve satıcı adına alıcının satın aldığı siparişi üretip teslim etmek için.
- Meşru menfaat: ilgili kişilerin haklarıyla dengelenerek, platformun güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek ve hizmetlerimizi geliştirmek için.
- Yasal yükümlülük: vergi, gümrük ve muhasebe mevzuatının gerektirdiği kayıtları tutmak ve yasal taleplere yanıt vermek için.
- Açık rıza: talep ettiğimiz durumlarda, örneğin isteğe bağlı iletişimler için. Rıza her zaman geri alınabilir.
6. Bilgileri nasıl saklar ve koruruz
Veriler Amerika Birleşik Devletleri'ndeki güvenli altyapıda saklanır. Verileri şu önlemlerle koruruz:
- Platformumuza ve pazaryeri API'lerine yapılan tüm bağlantılarda aktarım sırasında şifreleme (TLS);
- Pazaryeri erişim token'ları gibi hassas kimlik bilgilerinin saklama sırasında şifrelenmesi. Pazaryeri şifrelerinizi asla istemez ve saklamayız;
- Rol tabanlı, en az yetki ilkesine dayalı erişim: alıcı verilerini yalnızca bir siparişi üretmek ve göndermek için ihtiyaç duyan personel görebilir ve her satıcı yalnızca kendi siparişlerini görebilir;
- Ayrıcalıklı işlemlerin denetim kaydı;
- Ağ kontrolleri, izleme ve şifrelenmiş, erişimi kısıtlı yedekler.
Daha fazla bilgi için Güvenlik sayfamıza bakın.
7. Bilgileri nasıl paylaşırız
Bilgileri yalnızca hizmeti sunmak için gerektiği ölçüde paylaşırız:
- Satıcının bağladığı pazaryerleri ve mağazalar: satıcının talep ettiği işlevleri yerine getirmek için (örneğin gönderimi ve takip numarasını siparişe geri bildirmek).
- Kargo firmaları ve etiket sağlayıcıları: paketin etiketlenip teslim edilebilmesi için alıcının adı ve teslimat adresi.
- Hizmet sağlayıcılar / alt işleyenler: hizmeti sunmamıza yardımcı olan barındırma, altyapı, yedekleme, kargo yazılımı ve benzeri sağlayıcılar. Bu sağlayıcılar verileri yalnızca bize hizmet sunmak için kullanabilir ve gizlilik ile uygun güvenlik önlemlerini gerektiren sözleşmelere tabidir.
- Hukuki ve güvenlik nedenleri: yasaların gerektirdiği durumlarda veya kullanıcıların ve platformun haklarını, emniyetini ve güvenliğini korumak için.
- Şirket devirleri: bir birleşme, satın alma veya varlık satışı kapsamında, bu Politika'ya tabi olarak.
Kişisel verileri satmaz veya kiralamayız; alıcı verilerini reklamverenlerle, veri simsarlarıyla veya kendi amaçları için herhangi bir üçüncü tarafla paylaşmayız.
8. Uluslararası veri aktarımları
Pexify Amerika Birleşik Devletleri merkezlidir ve verileri Amerika Birleşik Devletleri'nde saklar. Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'de bulunan alıcıların ya da satıcıların kişisel verilerini aldığımızda, bu verileri Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi yasaların gerektirdiği uygun güvencelerle ve bu Politika'da açıklanan güvenlik önlemleriyle koruruz.
9. Veri saklama süreleri
Kişisel verileri yalnızca toplanma amacı için gerektiği süre boyunca saklarız:
- Alıcı teslimat verileri: (ad ve teslimat adresi) sipariş üretilip gönderilirken saklanır. Bağlı Amazon mağazalarından gelen siparişlerde alıcıya ait kişisel veriler, teslimat onaylandıktan 30 gün sonra otomatik ve kalıcı olarak maskelenir; yalnızca belirli bir yasanın gerektirdiği durumlarda, sadece o yasaya uymak amacıyla daha uzun saklanır. Diğer kanallarda teslimat sorunlarını, iadeleri ve anlaşmazlıkları çözmek için gönderimden sonra en fazla 180 gün saklanır, ardından silinir veya anonimleştirilir. Vergi veya muhasebe amacıyla saklamamız gereken sipariş kayıtları, yasaların izin verdiği ölçüde alıcının iletişim bilgileri olmadan saklanır.
- Satıcı hesap verileri: hesap aktif olduğu sürece saklanır ve hesap kapatıldıktan sonra, yasaların daha uzun saklamamızı gerektirdiği durumlar dışında, silinir veya anonimleştirilir.
- Pazaryeri erişim token'ları: yalnızca mağaza bağlantısı kullanımdayken saklanır; bağlantı kaldırıldığında veya satıcı silme talep ettiğinde silinir.
- Yedekler: dönüşümlü bir takvimle sona erer; silinen veriler, yedeklerin süresi dolduğunda yedeklerden de kaldırılır.
10. Verilerinizi silme
Satıcılar bağlı herhangi bir mağazanın bağlantısını istedikleri zaman kesebilir; bu, erişimi ve senkronizasyonu durdurur. Etsy satıcıları Pexify'ın erişimini Etsy hesap ayarlarından da istedikleri zaman iptal edebilir. Verilerinizin silinmesini Veri Silme sürecimizi izleyerek veya hello@pexify.net adresine e-posta göndererek talep edebilirsiniz. Yasal saklama yükümlülüklerine tabi olarak, hakkınızda tuttuğumuz verileri sileriz. Bir satıcı alıcılarının verilerinin silinmesini istediğinde, bunu yukarıda açıklandığı şekilde yaparız.
11. Haklarınız
Yaşadığınız yere bağlı olarak kişisel verilerinize erişme, bunları düzeltme, silme veya işlenmesini kısıtlama, bir kopyasını alma (veri taşınabilirliği) ve belirli işlemlere itiraz etme haklarınız olabilir. Kaliforniya ve diğer ABD eyaletlerinde yaşayanlar, eyalet gizlilik yasaları kapsamında benzer haklara sahip olabilir; kişisel bilgileri bağlamlar arası davranışsal reklamcılık için satmaz veya paylaşmayız. Haklarınızı kullanmak için hello@pexify.net adresine yazın. Yasaların öngördüğü süre içinde (GDPR kapsamında bir ay içinde) yanıt veririz. Alıcılar alışveriş yaptıkları mağazayla da iletişime geçebilir.
AEA veya Birleşik Krallık'taysanız, yerel veri koruma otoritenize şikayette bulunma hakkınız da vardır. Endişenizi önce bizim çözmemize fırsat vermenizi rica ederiz.
12. Güvenlik olayları
Kişisel verileri etkileyen bir güvenlik olayından haberdar olursak, olayı sınırlamak ve incelemek için hızla harekete geçer; etkilenen satıcıları, ilgili pazaryerlerini (geliştirici koşullarının gerektirdiği şekilde) ve gerektiğinde yetkili otoriteleri ve etkilenen kişileri gecikmeksizin, GDPR'ın gerektirdiği durumlarda 72 saat içinde bilgilendiririz.
13. Bağlı Etsy mağazalarından gelen veriler
Bir satıcı Etsy mağazasını Etsy'nin resmi OAuth yetkilendirmesiyle bağladığında, Pexify Etsy verilerine Etsy Open API üzerinden yalnızca satıcının talep ettiği işlevleri yerine getirmek için erişir. Bu işlevler Etsy entegrasyonu sayfamızda açıklanmıştır:
- mağazanın siparişlerini (fişlerini) ve bunları üretip göndermek için gereken alıcı teslimat bilgilerini okumak;
- ürün gönderildiğinde kargo firması ve takip bilgisini Etsy siparişine geri göndermek;
- satıcının ilanlarını ve ilan görsellerini okumak ve satıcının talebi üzerine oluşturmak veya güncellemek.
Pexify Etsy Helper tarayıcı eklentimizi kurmayı seçen satıcılar, alıcı gönderim bilgilerini ve takip güncellemelerini kendi Etsy oturumlarından da gönderir; bkz. Bölüm 15.
Etsy alıcı verileri yalnızca satıcının siparişlerini göndermek için kullanılır. Pazarlama, reklam veya profil çıkarma amacıyla asla kullanılmaz, asla satılmaz ve siparişi teslim etmek için gereken kargo firmaları ve hizmet sağlayıcılar dışında üçüncü taraflarla asla paylaşılmaz. Etsy alıcılarıyla kendi amaçlarımız için iletişim kurmayız. Etsy API Kullanım Koşulları'na uyarız ve Etsy verilerini yalnızca 9. Bölüm'de açıklanan süre boyunca saklarız.
"Etsy" terimi Etsy, Inc.'in ticari markasıdır. Bu uygulama Etsy API'sini kullanır ancak Etsy, Inc. tarafından onaylanmış veya sertifikalandırılmış değildir.
14. Bağlı Amazon hesaplarından gelen veriler
Bir Amazon bağlantısına izin verdiğinizde Pexify, Amazon verilerine yalnızca Amazon entegrasyonu sayfamızda açıklanan, satıcının talep ettiği işlevleri sunmak için erişir ve bu verileri yalnızca bu işlevler için kullanır. Amazon hesabınızın bağlantısını istediğiniz zaman kesebilirsiniz. Pexify bağımsız bir platformdur ve Amazon ile bağlantılı değildir veya Amazon tarafından onaylanmamıştır.
Amazon verileri özelinde veri işleme yaşam döngüsünün tamamı şöyledir:
- Toplama: sipariş, listing ve stok verileri yalnızca satıcının yetkilendirdiği ölçüde, Amazon'un Selling Partner API'sı üzerinden alınır.
- İşleme: yalnızca satıcının talep ettiği işlevler için kullanılır — sipariş karşılama, listing ve stok hizalama ve satıcıya özel raporlama.
- Saklama: erişimi kısıtlanmış altyapıda tutulur; Amazon kimlik bilgileri saklanmadan önce şifrelenir, alıcı verileri kişisel cihazlara veya taşınabilir medyaya asla kopyalanmaz.
- Kullanma: kesinlikle amaçla sınırlıdır; Pexify farklı satıcıların verilerini birleştirmez ve Amazon verilerini kendi amaçları için kullanmaz.
- Paylaşma: yalnızca satıcının siparişlerini karşılamak için gereken kargo firmaları ve hizmet sağlayıcılarla, sözleşmeler altında paylaşılır; asla satılmaz ve reklam için açıklanmaz.
- İmha: alıcıya ait kişisel bilgiler (ad, adres, telefon, e-posta, vergi kimlikleri, hediye notları) teslimat onaylandıktan 30 gün sonra otomatik ve kalıcı olarak maskelenir; yalnızca belirli bir yasanın gerektirdiği durumlarda, sadece o yasaya uymak amacıyla daha uzun saklanır.
İstediğiniz an silme talebi için veri silme sayfamıza bakın.
15. Pexify Etsy Helper tarayıcı eklentisi
Pexify Etsy Helper, Pexify satıcıları için isteğe bağlı bir Chrome eklentisidir. Yalnızca Etsy'nin Orders (Siparişler) sayfalarında, satıcının kendi açık Etsy oturumu içinde ve satıcı Pexify hesabında oluşturduğu bağlantı kodunu yapıştırdıktan sonra çalışır. Yalnızca bu kodun ait olduğu Etsy mağazasıyla çalışır.
- Toplanan: satıcının açık Etsy siparişleri için: sipariş numarası ile alıcının adı, gönderim adresi ve telefon numarası, Etsy'nin bunları satıcıya gösterdiği şekliyle.
- İşlenme: şifreli bağlantıyla satıcının kendi Pexify hesabına gönderilir ve yalnızca o siparişin gönderim adresini doldurmak için kullanılır; Bölüm 3'te anlatılan alıcı sipariş verileri gibi.
- Geri yazılan: Pexify'ın kargoladığı siparişlerde eklenti, alıcının kargo bildirimlerini alması için kargo firmasını ve takip numarasını Etsy siparişine girer.
- Saklama: Pexify'da siparişin bir parçası olarak, Bölüm 9'daki saklama sürelerine göre. Tarayıcıda eklenti yalnızca bağlantı kodunu ve daha önce gönderdiği sipariş numaralarının listesini tutar; alıcı adreslerini saklamaz.
- Toplanmayan: tarama geçmişi, başka herhangi bir web sitesinin verisi, Etsy giriş bilgileri veya ödeme bilgileri. Eklenti Etsy'nin Orders sayfaları dışında hiçbir sayfada çalışmaz.
- Kapatma: eklentiyi Chrome'dan kaldırın ya da Pexify'da kapatın (Mağazalar, Etsy mağazanız, Tarayıcı eklentisi); bağlantı kodu anında geçersiz olur.
Eklentinin işlediği veriler asla satılmaz, reklam için kullanılmaz ve siparişin teslimi için gereken kargo firmaları ve hizmet sağlayıcılar dışında kimseyle paylaşılmaz.
17. Çocuklar
Pexify bir iş aracıdır ve çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız.
18. Bu Politika'daki değişiklikler
Bu Politika'yı zaman zaman güncelleyebiliriz. Güncellediğimizde yukarıdaki "Son güncelleme" tarihini değiştirir ve uygun durumlarda ek bildirim yaparız.
19. Bize ulaşın
Bu Politika veya verilerinizle ilgili sorular ya da talepler: hello@pexify.net · +1 (201) 889-6336 · SARAWELL LLC, 420 Kuller Rd. Ste 204, Clifton, NJ 07011, USA.