Gizlilik Politikası

1. Veri sorumlusu

SwissCreo GmbH („Kingsel", „biz")
Moosacherstrasse 6
8804 Au ZH, İsviçre
E-posta: contact@kingsel.com

Bu politika, kingsel.com web sitesi ile B2B Kingsel Shopify uygulaması (app.kingsel.com adresindeki saha satış portalı dahil) için geçerlidir.

2. Kısa özet

• Bu web sitesinde takip, reklam çerezi veya analiz aracı yoktur.
• Uygulamada yalnızca saha satış siparişleri için gereken verileri işliyoruz — ilgili satıcı adına.
• Verileri asla satmıyoruz ve yalnızca aşağıda listelenen teknik hizmet sağlayıcılarla paylaşıyoruz.
• Shopify'dan gelen silme talepleri (GDPR webhook'ları) otomatik olarak yerine getirilir.

3. Web sitesi (kingsel.com)

Web sitesi Infomaniak Network SA (Cenevre, İsviçre) tarafından barındırılmaktadır. Siteyi ziyaret ettiğinizde sunucu, teknik olarak gerekli erişim verilerini (IP adresi, zaman, çağrılan sayfa) sunucu günlüklerinde işler. Yazı tipleri Google Fonts üzerinden yüklenir; bu sırada Google, IP adresinizi alır. Bunun dışında web sitesi çerez kullanmaz ve hiçbir takip aracı içermez.

4. Uygulama: rollerin dağılımı

Bir satıcı B2B Kingsel'i kurduğunda, müşterilerinin verileri bakımından veri sorumlusu satıcı olmaya devam eder. Biz bu verileri veri işleyen olarak, yalnızca uygulama işlevlerini sunmak amacıyla işliyoruz. Veri işleme sözleşmesini (DPA) talep üzerine contact@kingsel.com adresinden sağlıyoruz.

5. Uygulamanın işlediği veriler

• Mağaza verileri: mağaza alan adı, mağaza ayarları, ürün kataloğu, stok seviyeleri.
• Satıcının müşteri verileri: ad, firma, e-posta, telefon numarası, teslimat/fatura adresi, siparişler ve müşteriye özel fiyatlar — satıcı bunları Shopify'da tuttuğu ölçüde.
• Çalışan verileri: satıcının oluşturduğu saha satış erişimlerine ait ad, e-posta, telefon numarası (isteğe bağlı), dil ve rol.
• Sipariş ve kullanım verileri: sahada alınan siparişler, irsaliyeler, notlar ve komisyon verileri.

Tek amaç, saha satış çözümünün işletilmesidir: müşteri yönetimi, fiyatlandırma, sipariş alma (çevrimdışı dahil), belgeler ve Shopify ile senkronizasyon. Veriler başka hiçbir amaçla — özellikle reklam veya profil oluşturma amacıyla — kullanılmaz.

6. Teknik hizmet sağlayıcılar (alt işleyenler)

• Shopify Inc. — e-ticaret platformu, senkronize edilen verilerin kaynağı ve hedefi.
• Railway Corp. (ABD) — uygulama sunucularının ve veritabanının barındırılması.
• Clerk Inc. (ABD) — saha satış erişimleri için oturum açma ve hesap yönetimi (e-posta, ad, oturum bilgileri).
• Functional Software Inc. (Sentry) (ABD) — teknik hata teşhisi; hata raporları gereksiz kişisel veriler olmadan iletilir.
• Resend Inc. (ABD) — sistem e-postalarının gönderimi (ör. davetiyeler).
• Infomaniak Network SA (İsviçre) — bu web sitesinin barındırılması.

Verilerin ABD'ye aktarıldığı durumlarda, AB standart sözleşme maddelerine veya sağlayıcıların eşdeğer güvencelerine dayanıyoruz.

7. Saklama süresi ve silme

• Veriler yalnızca uygulamanın işletilmesi için gerekli olduğu sürece saklanır.
• Shopify silme taleplerini (customers/redact, shop/redact) otomatik olarak yerine getiriyoruz: müşteri verileri satıcının talebi üzerine, mağaza verileri ise uygulamanın kaldırılmasından sonra Shopify gerekliliklerine uygun olarak silinir.
• Bilgi taleplerini (customers/data_request) satıcı üzerinden yanıtlıyoruz.
• Şifrelenmiş yedekler düzenli aralıklarla üzerine yazılarak yenilenir.

8. Güvenlik

• Tüm bağlantılar TLS ile şifrelenir; veritabanı bekleme halinde (at rest) şifreli olarak saklanır, yedekler de öyle.
• Üretim verilerine erişim çok dar bir kişi çevresiyle sınırlıdır; saha satış erişimleri yalnızca kendilerine atanan müşterileri görür.
• Oturum açma işlemleri parola politikaları ve e-posta koduyla cihaz onayı ile korunur.
• Erişimler kaydedilir; test ve üretim verileri birbirinden ayrıdır.

Güvenlik olayları: Bir olay durumunda önce olayı sınırlandırırız (erişimleri kilitler, anahtarları yenileriz), ardından nedenini analiz eder ve etkilenen satıcıları gecikmeksizin, en geç olaydan haberdar olduktan sonraki 72 saat içinde bilgilendiririz.

9. Haklarınız

Bilgi alma, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsiniz. Bir satıcının son müşterileri en kolay yoldan doğrudan satıcılarına başvurabilir — biz veri işleyen olarak satıcının talimatlarını uygularız. Tüm talepleriniz için bize contact@kingsel.com adresinden ulaşabilirsiniz.

10. Değişiklikler

Uygulama veya kullandığımız hizmet sağlayıcılar değiştiğinde bu politikayı güncelliyoruz. Burada yayımlanan güncel sürüm geçerlidir.

Son güncelleme: 3 Ağustos 2026