Firmanın bilgileri (ad, e-posta, telefon), panele giren kullanıcılar, siparişlerin ve alıcı bilgileri (ad, telefon, adres), gönderi ve tahsilat kayıtları.

Her firmanın verisi AYRI bir veritabanı dosyasında. Bir firmanın verisi başka bir firmanın panelinden okunamaz; yedekler de firma firma ayrı alınır. Sunucu Almanya'da. Bağlantı HTTPS ile şifreli. Yedekler AES-256 ile şifrelenir ve bütünlük etiketiyle korunur; değiştirilmiş bir yedek çözülmeden reddedilir. Veritabanı ve anahtar kasası da diskte şifreli bir bölümde duruyor (AES-XTS, 512 bit): sunucunun diski çalınsa ya da elden çıksa içeriği okunamaz. Çalışan sunucuya yönetici olarak giren birinin veriyi görebileceğini de yazalım — disk şifrelemesi bunu engellemez, hiçbir disk şifrelemesi engellemez.

Mağaza ve kargo anahtarların veritabanında değil, ayrı bir kasa dosyasında tutulur. Şifreler geri döndürülemez biçimde saklanır; kimse — biz de dâhil — şifreni göremez.

Senin panele eklediğin kullanıcılar ve yetkileri kadarı. Panel sahibi olarak biz, faturalama ve destek için firma bilgilerini ve gönderi sayılarını görürüz; müşteri adres listeni gezmeyiz.

Yalnız gönderiyi taşımak için gerekenler: alıcı adı, telefonu, adresi, paket bilgisi ve kapıda ödeme tutarı.

Hesabını kapatırsan verinin silinmesini isteyebilirsin; veritabanın, kasan ve yüklediğin görseller silinir. Fatura ve ödeme kayıtları yasal saklama süresince kalır.

Hakkındaki verinin ne olduğunu sorabilir, yanlışsa düzelttirebilir, silinmesini isteyebilir ve dışa aktarılmasını talep edebilirsin. Başvuru panelden Destek Merkezi üzerinden ya da sayfanın altındaki şirket adresine yazılı olarak yapılır; en geç 30 gün içinde cevaplanır.

Panele yüklediğin alıcı bilgilerinde veri sorumlusu SENSİN, biz senin adına işleyen tarafız. Yani alıcına aydınlatma yapmak ve gerekiyorsa izin almak sana ait; biz o veriyi yalnız senin verdiğin iş için (gönderi açmak, takip etmek, tahsilatı izlemek) kullanırız.

Mağazan Shopify'sa, Shopify'ın zorunlu üç uyum kancası panele bağlıdır. Bir alıcı Shopify üzerinden "verimi silin" derse panel o kişinin adını, telefonunu, e-postasını ve açık adresini otomatik olarak siler; siparişin tutarı ve tarihi ticari kayıt olarak kalır ama artık kimseye bağlı değildir. Alıcı "hakkımda ne var" diye sorarsa istek panelin Sistem ekranına düşer ve 30 gün içinde cevaplanması gerekir. Uygulamayı mağazandan kaldırırsan Shopify 48 saat sonra silme bildirir; bağlantı koparılır ve o mağazanın alıcı bilgileri silinir. Her silme işlemi tarihiyle birlikte kayda geçer.

Gönderiyi taşıyan kargo firmasına, bildirim gönderdiğinde SMS/WhatsApp sağlayıcına, e-fatura kestiğinde fatura sağlayıcına ve panelin çalıştığı sunucunun barındırıldığı şirkete. Başka kimseye aktarılmaz, reklam için kullanılmaz, satılmaz.

Panelin sunucusu ve yedeklerin nerede tutulduğu Sistem ekranında yazılıdır. Sunucu ya da bulut yedeği yurt dışındaysa verin yurt dışına aktarılıyor demektir; hangi ülke olduğunu ve hukuki dayanağını AVUKAT DOLDURACAK — bu madde ülkeye göre değişir.

Alıcının adı, telefonu ve adresi, siparişi kapandıktan (teslim, iade, iptal) sonra VARSAYILAN 365 GÜN saklanır; süre dolunca bu alanlar kendiliğinden silinir. Siparişin numarası, tutarı ve kalemleri kalır — ticari kayıt ve muhasebe bunlara dayanır. Açık siparişi olan müşteriye dokunulmaz. Platformdan gelen ham sipariş kaydı 90 gün sonra silinir. Süreleri firma kendi panelinden kısaltabilir, en az 30 gün. Fatura ve ödeme kayıtları yasal saklama süresince kalır. Yedekler dönüşümlü tutulur (son 24 saat saatlik, son 14 gün günlük); silme talebinden sonra yedeklerde kalan kopyalar da bu dönüşümle en geç 14 günde temizlenir.

Panelde yalnız oturum çerezi var: giriş yaptığında seni tanıyan çerez. Reklam ya da izleme çerezi, üçüncü taraf analiz kodu ve dışarıdan yüklenen hiçbir betik yok; tanıtım sayfası da dâhil sayfalar kendi sunucusundan gelir.

Yazılı bir müdahale politikamız var ve olay anında o uygulanır. Verinin izinsiz ele geçirildiğini tespit edersek etkilenen firmalara panelden ve e-postayla EN GEÇ 72 SAAT içinde haber veririz; olayın ne olduğu, hangi verinin etkilendiği, neyin belirlenemediği ve ne yapman gerektiği yazılır. Kişisel veri ihlali doğrulanırsa Shopify'a 24 saat içinde bildirilir. Yetkili makama bildirim kanunun öngördüğü süre içinde yapılır. Olayı tam anlamadan da bildiririz: eksik bilgiyle zamanında bildirmek, tam bilgiyle geç bildirmekten iyidir.