GDPR'ye uyum sağlamaya yardımcı olmak için Shopify'ı kullanma

Shopify'ı kullanırken Genel Veri Koruma Tüzüğü'ne (GDPR) uymanıza yardımcı olması için kullanabileceğiniz araçlara ve bilgilere erişebilirsiniz. Shopify'ı kullanmak GDPR'ye uyum sağlamanıza yardımcı olsa da GDPR kapsamındaki kendi yükümlülüklerinizi anlamak ve platformu GDPR ile diğer geçerli veri koruma yasalarının belirlediği gerekliliklere uyacak şekilde yapılandırıp kullandığınızdan emin olmak sizin sorumluluğunuzdadır.

Bu sayfada

GDPR, kişisel verilerin Avrupa'da işlenmesini veya depolanmasını gerektirmez. GDPR, Avrupa dışına aktarılan Avrupalıların kişisel verilerinin geçerli yasalara uygun olarak korunmasını gerektirir. Uluslararası veri aktarımları hakkında daha fazla bilgi edinin.

Müşteri gizliliği

Shopify yöneticinizden, gizlilik politikanızı, çerez banner'ınızı ve veri satışı devre dışı bırakma sayfanızı yapılandırmak, yüklenen gizlilik uygulamalarını görüntülemek ve bazı pazarlama ayarlarınızı yönetmek için Ayarlar > Müşteri gizliliği bölümüne gidin. Müşteri gizliliği ayarlarınızı yönetme hakkında daha fazla bilgi edinin.

Veri İşleme Eki

Shopify Veri İşleme Eki, sizinle Shopify arasındaki sorumlulukları özetler. Shopify, veri işleyen veya hizmet sağlayıcı olarak hareket ettiğinde müşteri kişisel verilerinizi nasıl işleyeceği konusunda sizin talimatlarınızı izler. Bu anlaşma ayrıca kişisel verilerin, Avrupa Veri Koruma Yasaları'na ve geçerli diğer küresel veri koruma yasalarına uygun olarak işlenmesini sağlamaya yardımcı olur.

Ayrıca Shopify Veri İşleme Eki'nin E Eki, İyileştirilmiş Hizmetler'i kullanmanız durumunda Shopify'ın veri sorumlusu veya işletme rolünü özetler.

Shopify Network Intelligence

Shopify Network Intelligence'ı etkinleştirdiyseniz ve İyileştirilmiş Hizmetler'i kullanıyorsanız GDPR uyarınca ek gizlilik uyumluluğu yükümlülükleriniz olur. Şunları yapmanız gerekir:

Gizlilik politikanıza Shopify'ın Tüketici Gizlilik Politikası'na yönlendiren bir bağlantı ekleyin ve gizlilik politikanıza yönlendiren bir bağlantıyı mağazanızda, örneğin ana sayfanızın alt kısmında, belirgin bir şekilde yayınlayın.
Hizmet şartlarınızda ve gizlilik politikanızda müşterilerinizi, mağazanızın Shopify tarafından barındırıldığı ve Shopify'ın, müşterilerinizin kişisel verilerini İyileştirilmiş Hizmetler'in sağlanması dahil ancak bununla sınırlı olmamak üzere çeşitli amaçlarla topladığı ve işlediği konusunda bilgilendirin. Bu İyileştirilmiş Hizmetler'i, sizin ve Shopify'ın (i) müşterilere daha özelleştirilmiş bir deneyim sunmasına, (ii) müşterilerinize daha alakalı reklamlar sunmasına ve (iii) müşterilerin Mağazanızla ve reklamlarınızla nasıl etkileşim kurduğunu anlamasına olanak sağlayan hizmetler olarak tanımlayabilirsiniz.
Müşterilerinizi, size ve müşterilerinize İyileştirilmiş Hizmetler dahil ancak bunlarla sınırlı olmamak üzere hizmetler sunmak için mağazanızdaki etkinlikleriyle ilgili bilgilerin Shopify'ın yanı sıra diğer ülkelerde bulunabilecek üçüncü taraflarla paylaşılacağı konusunda bilgilendirin.
Müşterilerin, yargı bölgelerine bağlı olarak Shopify'ın verilerini belirli kullanımlar için işlemesini devre dışı bırakabileceği veya bu işleme faaliyetine itiraz edebileceği yönteme yönlendiren bir bağlantı ekleyin: https://privacy.shopify.com.

Shopify Network Intelligence etkinleştirildiğinde ve İyileştirilmiş Hizmetler alındığında yükümlülüklerinize genel bir bakış için Ek Hizmet Şartları'nı inceleyin. Ayrıca, işletmenizin geçerli yasalara uygun olduğundan emin olmak için kendi hukuk danışmanınıza danışmalısınız.

GDPR, kullanıcılarınızı kişisel verilerini işlemek için dayandığınız yasal dayanaklar hakkında bilgilendirmenizi gerektirir.

Shopify, İyileştirilmiş Hizmetler sağladığında, müşterilere kişiselleştirilmiş reklamlar göstermek amacıyla kişisel verileri işlemek için onaya dayanır.

Shopify ayrıca aşağıdaki amaçlar için kendi meşru menfaatlerine dayanabilir:

Ürün ve hizmetleri sağlamak ve iyileştirmek
Raporlama ve analizler sağlamak
Özellikleri veya ek hizmetleri test etmek
Pazarlama, reklamcılık veya diğer iletişimlere yardımcı olmak

Shopify'ın kişisel verilerinizi nasıl topladığı ve kullandığı hakkında seçim yapmak için Shopify'ın Gizlilik Kontrolleri sayfasını ziyaret edin.

Yasal dayanak beyanı örneği

Aşağıda, online satıcıların dayandığı yaygın yasal dayanakları açıklayan örnek bir yasal dayanak beyanı bulunmaktadır. Veri işlemeniz için uygun yasal dayanakları belirlemek üzere kendi hukuk danışmanınıza danışın.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Veri erişimi ve silme

Shopify, talep üzerine müşteri verilerine erişmenize, bunları düzenlemenize ve silmenize olanak tanıyan araçlar sunar. Bu, GDPR uyarınca bir müşterinin kişisel verilerine erişme, bunları düzeltme veya silme haklarını yerine getirmenize yardımcı olur. Müşteri veri taleplerini işleme hakkında daha fazla bilgi edinin.

Ayrıca Shopify Network Intelligence'ı etkinleştirdiyseniz ve İyileştirilmiş Hizmetler alıyorsanız müşterilerin Shopify nezdinde doğrudan hakları olur. Shopify İyileştirilmiş Hizmetleri bölümünde açıklandığı gibi, müşterilerinizi bu haklar ve Shopify'ın veri işleme faaliyetleri hakkında bilgilendirmeniz gerekir.

Shopify'ın otomatik gizlilik ayarlarını (örneğin, çerez banner'ı ve/veya devre dışı bırakma sayfası) veya Customer Privacy API ile doğru şekilde entegre edilmiş üçüncü taraf araçlarını kullanıyorsanız Shopify, Shopify Network Intelligence'da müşterinin sitenizdeki onay tercihlerine saygı duyar. Bunun nasıl çalıştığıyla ilgili daha fazla ayrıntıyı aşağıda verdik.

Shopify Network Intelligence etkinleştirildiğinde:

Bir müşteri, Küresel Gizlilik Kontrolü (GPC) üst bilgisini, Shopify'ın veri paylaşımını devre dışı bırakma sayfasını veya Customer Privacy API ile doğru şekilde entegre edilmiş bir üçüncü taraf aracını kullanarak verilerinin satıcıyla satılmasını/paylaşılmasını devre dışı bırakırsa müşterinin sitesindeki etkinliği, Shopify Network Intelligence tarafından reklamcılık amacıyla kullanılmayacak şekilde işaretlenir.
Bir müşteri, Shopify'ın çerez onayı banner'ını veya Customer Privacy API ile doğru şekilde entegre edilmiş bir üçüncü taraf çerez banner'ı uygulamasını kullanarak (önerilen metnimiz burada da mevcuttur), zorunlu olmayan çerezlerin veya diğer takip teknolojilerinin satıcıyla kullanımına onay vermezse müşterinin o siteden gelen cihaz verileri, reklamcılık amaçları dahil ancak bunlarla sınırlı olmamak üzere, Shopify Network Intelligence tarafından zorunlu olmayan herhangi bir amaçla kullanılmayacak şekilde işaretlenir.
Bir müşteri satıcıdan verilerinin silinmesini talep ederse verileri Shopify Network Intelligence'dan da silinir. Müşteri ayrıca Shopify gizlilik portalını kullanarak doğrudan silme talebinde bulunabilir veya Shopify'ın verilerini reklam amacıyla paylaşmasını devre dışı bırakabilir.

Gizlilik politikası şablonları

Shopify yöneticinizden, gizlilik politikanızı yapılandırmak için Ayarlar > Müşteri gizliliği bölümüne gidin. Online mağazanıza gizlilik politikası ekleme hakkında daha fazla bilgi edinin.

Alternatif olarak, veri işleme uygulamalarınızı bildirmek için Shopify tarafından sunulan otomatik gizlilik ayarlarını kullanabilir ve önceden oluşturulmuş politika şablonlarını özelleştirebilirsiniz. Shopify'ın otomatik gizlilik politikasını kullanıyorsanız ve mağazanız ya da müşterileriniz Birleşik Krallık, AEA veya İsviçre'de bulunuyorsa otomatik gizlilik politikasına aşağıdaki güncellemeleri eklemeniz gerekebilir (bu güncellemeleri sizin yerinize otomatikleştiremiyoruz):

Kişisel verileri işlediğiniz her bir amaç için yasal dayanağı ekleyin. Kişisel verileri işlemek için uygun yasal dayanaktan emin değilseniz lütfen bir hukuk danışmanına başvurun.
Bir veri koruma görevlisi (DPO) atadıysanız bu görevlinin iletişim bilgilerini ve AEA, Birleşik Krallık veya İsviçre'de bir kuruluşunuz yoksa bu bölgelerdeki temsilcinizin iletişim bilgilerini ekleyin.

Bu şablonları özelleştirerek, müşterilerinizin kişisel verilerini nasıl topladığınız, kullandığınız ve koruduğunuz konusunda şeffaf olabilirsiniz. Mağaza politikaları ekleme hakkında daha fazla bilgi edinin.

Güvenlik önlemleri

Shopify, kişisel verileri korumak için şifreleme, güvenlik duvarları ve düzenli güvenlik denetimleri de dahil olmak üzere güçlü güvenlik önlemleri uygular. Shopify'ın güvenlik sertifikaları ve standartları hakkında daha fazla bilgi edinin.