Gizlilik Bildirimi

Veri sorumlusu

Yasal zorunluluk olmadığı için veri koruma görevlisi atamadık. Veri korumayla ilgili soruları yukarıdaki e-posta adresinden yanıtlıyoruz.

Ad soyad

Yavuz Selim Deveci

İşletme adı

Baya Software (şahıs işletmesi)

Adres

Ruländerstraße 5, 89250 Senden, Almanya

E-posta

info@bayasoftware.de

Telefon

+49 176 34541858

Web sitesinin barındırılması ve sunucu kayıtları

Site, Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, ABD) tarafından barındırılır. Siteye girildiğinde Netlify, tarayıcınızın gönderdiği teknik verileri otomatik olarak işler: IP adresi, erişim tarihi ve saati, açılan sayfa, yönlendiren URL, tarayıcı ve işletim sistemi. Bu verilere siteyi güvenli ve kararlı sunmak ve saldırıları tespit etmek için ihtiyacımız var. Hukuki dayanak GDPR md. 6/1 f uyarınca meşru menfaatimizdir. Kayıtlar bu amaçlar için gerektiği sürece saklanır. Netlify ile GDPR md. 28 uyarınca veri işleme sözleşmemiz var.

Web sitesinde çerezler ve yerel depolama

Sitede çerez kullanmıyoruz, analiz veya pazarlama servisi de yok. Yazı tipleri kendi sunucumuzdan yüklenir. Açık ve koyu tema arasında geçiş yaparsanız seçiminiz tarayıcınızın yerel deposuna kaydedilir (localStorage, "allindash-theme" kaydı). Bu bilgi cihazınızdan çıkmaz. Hukuki dayanak § 25 Abs. 2 Nr. 2 TDDDG'dir, çünkü bu kayıt seçtiğiniz özellik için zorunludur. Kaydı tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz.

İletişim formu

Formla bize yazdığınızda talebinizi yanıtlamak için adınızı, e-posta adresinizi ve mesajınızı işleriz. Talebiniz bir sözleşmeye yönelikse hukuki dayanak GDPR md. 6/1 b'dir, diğer durumlarda talepleri yanıtlamaktaki meşru menfaatimizdir (GDPR md. 6/1 f). Bu bilgiler olmadan yanıt veremeyiz.

Mesaj e-postayla posta kutumuza iletilir. E-posta gönderimi ve posta kutusu için, veri işleme sözleşmesi çerçevesinde Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Workspace hizmetini kullanıyoruz. Verilerin ABD'deki Google LLC'ye aktarılması ihtimal dışı değildir. Talepler sonuçlandığında ve yasal saklama yükümlülüğü yoksa onları sileriz.

Cloudflare Turnstile

İletişim formunu spam ve otomatik taleplere karşı korumak için Cloudflare, Inc.'in (101 Townsend St., San Francisco, CA 94107, ABD) Turnstile hizmetini kullanıyoruz. Turnstile, iletişim formu bölümüne geldiğinizde yüklenir. Cloudflare insanları botlardan ayırt etmek için IP adresiniz, tarayıcınızın User-Agent bilgisi ve TLS parmak izi gibi teknik sinyalleri işler, bunun için cihazınızdan bilgi okuyabilir. Hukuki dayanak kötüye kullanımı önlemekteki meşru menfaatimizdir (GDPR md. 6/1 f). Cihazınıza erişim, formu güvenli şekilde sunmak için § 25 Abs. 2 Nr. 2 TDDDG uyarınca zorunludur.

Cloudflare bu sinyalleri bizim adımıza veri işleyen olarak işler, ayrıca bot tespitini geliştirmek için kendi sorumluluğunda kullanır. Ayrıntılar: https://www.cloudflare.com/turnstile-privacy-policy/

AllinDash platformu

Platform, marketplace.allindash.com adresindeki web arayüzünden, api.allindash.com arayüzünden ve kargo etiketleri, ekler ve görseller için kendi dosya depolarımızdan oluşur. Yalnızca işletmelere yöneliktir. Barkod taramak için izninizle kameraya erişebilir, görüntüler sadece tarayıcınızda işlenir.

Kullanıcı hesapları

Hesaplar sadece davetle açılır. Her hesap için ad, iş e-postası, firma bağlantısı, giriş bilgileri ve kurulmuşsa passkey ile iki aşamalı doğrulama verilerini işleriz. Hesapları kötüye kullanıma karşı korumak için her oturumda IP adresini ve tarayıcı bilgisini saklarız. Bunlara müşterinin sözleşme ve fatura bilgileri eklenir. Amaç platformu sunmak ve sözleşmeyi yürütmektir, hukuki dayanak GDPR md. 6/1 b ve f'dir.

Platform, merchant adına hangi kullanıcının siparişler, ürünler ve talepler üzerinde işlem yaptığını kaydeder ve ekip üyesi başına yanıt sürelerini raporlar. Bu değerlendirmeden merchant sorumludur.

Platformda çerezler ve yerel depolama

Platform yalnızca teknik olarak zorunlu çerezler kullanır: bir oturum çerezi (7 gün), iki aşamalı kod veya passkey ile girişte kısa ömürlü çerezler, dil ve saat dilimi çerezleri (her biri 12 ay) ve kenar çubuğunun durumunu tutan bir çerez. Tarayıcınızın yerel deposunda tema ve tablo düzeni gibi görünüm ayarlarını ve son aramalarınızı saklarız. Hukuki dayanak § 25 Abs. 2 Nr. 2 TDDDG'dir. Analiz veya reklam çerezi kullanmıyoruz.

Merchant'lar adına işlenen sipariş ve alıcı verileri

Merchant'lar satış kanallarını (örneğin Shopify, eBay veya SumUp), kargo ve muhasebe hizmetlerini AllinDash'e bağlar. Bu sırada alıcılarına ait şu verileri işleriz: ad, teslimat ve fatura adresi, e-posta, telefon, sipariş içeriği, iade, geri ödeme ve ödeme bilgileri, gümrük bilgileri, hediye mesajları ve siparişe eklenen notlar.

Bu verileri yalnızca merchant adına siparişleri işlemek, kargo etiketi oluşturmak, fatura iletmek ve alıcıyı siparişi hakkında bilgilendirmek için kullanırız, örneğin teslimat adresi hatalıysa. Merchant posta kutusunu (IMAP ve SMTP) ya da eBay mesajlarını bağlarsa mesajları ekleriyle birlikte işler, siparişlerle eşleştirir ve yanıtları merchant'ın posta kutusu üzerinden göndeririz. Ekleri otomatik olarak zararlı yazılıma karşı tararız.

Bu verilerin sorumlusu ilgili merchant'tır. Biz GDPR md. 28 uyarınca, bir veri işleme sözleşmesine dayanarak ve sadece merchant'ın talimatıyla çalışan veri işleyeniz. Verileri hakkında bilgi almak ya da silinmesini istemek isteyen alıcılar merchant'a başvurmalıdır. Bize ulaşan talepleri merchant'a iletiriz.

Bağlı servisler

Merchant'lar satış kanalları, kargo firmaları ve muhasebe yazılımlarındaki hesaplarını AllinDash'e bağlar. Bu bağlantıların bir kısmı merchant'ın kendi erişimiyle, bir kısmı da bizim sağlayıcıda kaydettirdiğimiz geliştirici erişimiyle kurulur. Tüm servisler için giriş bilgilerini ve API anahtarlarını şifreli saklar, sadece ilgili merchant'ın hesabı için kullanır ve üçüncü kişilerle paylaşmayız. Sağlayıcılar verileri kendi sorumluluklarında ve kendi gizlilik politikalarına göre işler. Her servisle paylaştığımız veriler:

Shopify

Siparişler, müşteriler, ürünler ve stok, ayrıca mağazaya geri gönderilen takip numaraları

eBay

Siparişler, ilanlar ve stok, ödeme özetleri ve alıcılarla merchant arasındaki mesajlar. eBay'in üye hesabı silme bildirimlerini uygularız.

SumUp

Kasa işlemleri, alıcının kişisel verileri olmadan

DHL ve UPS

Kargo etiketi ve gönderi takibi için alıcının adı, teslimat adresi, e-postası ve telefonu

sevDesk

Fatura oluşturmak ve göndermek için kişi ve fatura bilgileri

E-posta kutusu

IMAP ile mesajlar ve ekler, merchant'ın posta kutusundan SMTP ile yanıtlar

Platformun barındırması ve hizmet sağlayıcıları

Platform, netcup GmbH'nin (Emmy-Noether-Straße 10, 76131 Karlsruhe) Viyana'daki (Avusturya) veri merkezindeki sunucularda çalışır. Şifreli yedekler netcup GmbH'nin Nürnberg'deki veri merkezinde durur. Trafik, platformu saldırılara karşı koruyan ve şifreli bağlantıyı sağlayan Cloudflare, Inc. ağı üzerinden geçer.

Teknik hataları tespit edip gidermek için Functional Software, Inc.'in (45 Fremont Street, 8th Floor, San Francisco, CA 94105, ABD) Sentry hizmetini kullanıyoruz, veriler AB'de saklanır. Hata raporlarına kullanıcı kimliği, ad ve organizasyon eklenir. Hata anında ayrıca oturumun bir kaydı gönderilebilir, bu kayıtta metinler, girdiler ve görseller daha tarayıcınızdayken gizlenmiş olur. Hata bildirme özelliğiyle isteğe bağlı olarak ad, e-posta ve ekran görüntüsü gönderebilirsiniz.

Sistem mesajları ve merchant adına alıcılara giden mesajlar dahil platformun e-postalarını ALL-INKL.COM, Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) üzerinden göndeririz. Shopify mağazalarındaki ürün görsellerini tarayıcınız doğrudan Shopify sunucusundan yükler, bu sırada Shopify IP adresinizi görür.

Hukuki dayanak GDPR md. 6/1 b ve f'dir. Adı geçen tüm hizmet sağlayıcılarla veri işleme sözleşmelerimiz var.

Saklama süresi

Oturum verilerini 7 gün sonra, posta kutusunun çöp kutusundaki talepleri 7 gün sonra sileriz. Sipariş ve alıcı verilerini merchant ile sözleşme süresince saklar, merchant aksini istemedikçe sözleşme bitince sileriz. Kullanıcı hesaplarını talep üzerine sileriz, giriş bilgileri anında kaldırılır. Yedekler en geç 30 gün sonra üzerine yazılır. Fatura ve sözleşme verilerini ticaret ve vergi hukukunun gerektirdiği süre boyunca saklarız.

Veri güvenliği

Kişisel verileri GDPR md. 32 uyarınca, güncel teknolojiye göre sürekli uyarladığımız teknik ve organizasyonel tedbirlerle koruyoruz. Bunlar arasında tüm bağlantıların TLS ile şifrelenmesi, giriş bilgileri ve API anahtarlarının şifreli saklanması, passkey veya iki aşamalı kodla giriş ve düzenli yedekleme yer alır. Tedbirlerin ayrıntılı açıklamasını merchant'lara veri işleme sözleşmesiyle birlikte veriyoruz.

Merchant verilerini veya bağlı servislerin giriş bilgilerini etkileyebilecek güvenlik olaylarını ilgili merchant'lara ve gerekirse o servisin işletmecisine gecikmeden bildiririz.

Üçüncü ülkelere aktarım

Netlify, Cloudflare, Google LLC ve Functional Software (Sentry) ABD merkezlidir. Oraya yapılan aktarımlarda Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli EU-U.S. Data Privacy Framework yeterlilik kararına dayanıyoruz (GDPR md. 45), dört şirket de bu çerçevede sertifikalıdır. Shopify Kanada merkezlidir ve Kanada için de Avrupa Komisyonu'nun bir yeterlilik kararı vardır. Bunların dışında kişisel verileri sadece yasal olarak zorunlu olduğumuzda paylaşırız.

Haklarınız

Bilgi alma (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18) ve veri taşınabilirliği (md. 20) haklarına sahipsiniz. info@bayasoftware.de adresine kısa bir mesaj yeterli.

Profilleme dahil, GDPR md. 22 kapsamında otomatik karar verme yapılmaz.

İtiraz hakkı

Verileri GDPR md. 6/1 f'ye dayanarak işlediğimiz durumlarda, kendi özel durumunuzdan kaynaklanan gerekçelerle bu işlemeye istediğiniz zaman itiraz edebilirsiniz (GDPR md. 21).

Şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR md. 77). Bizden sorumlu makam Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Almanya'dır.