Gizlilik politikası
1. Biz kimiz?
Rota (justrota.com ve app.justrota.com), EMIRST LLC tarafından geliştirilen ve işletilen bir sipariş, tedarikçi ve gönderi yönetim yazılımıdır. Adres: 8 The Green, Suite 13659, Dover, DE 19901, ABD. İletişim: info@justrota.com.
Bu politikada “işletme” Rota’yı kullanan satıcıyı (çalışma alanı sahibi ve ekibi), “son müşteri” ise işletmenin mağazasından alışveriş yapan kişiyi ifade eder.
2. Rollerimiz
- Hesap verileri (işletme kullanıcıları, ekip üyeleri, tedarikçi kullanıcıları ve faturalama): bu verilerin veri sorumlusu EMIRST LLC’dir.
- Sipariş ve son müşteri verileri (Shopify’dan aktarılan veya işletmenin girdiği siparişler): bu verilerin veri sorumlusu ilgili işletmedir; Rota bunları yalnızca işletme adına ve onun talimatıyla işleyen veri işleyen konumundadır.
3. Hangi verileri işliyoruz?
| Veri | Kaynağı | Neden |
|---|---|---|
| Ad, e-posta adresi, Google hesap kimliği; e-postayla giriş yapan tedarikçiler için şifre (yalnızca şifrelenmiş özeti saklanır) | Google ile giriş veya e-posta ile kayıt | Hesap oluşturmak, oturum açmak, erişimi yetkilendirmek |
| Kullanım koşullarını ve gizlilik politikasını kabul ettiğiniz sürüm ve tarih | Giriş veya kayıt ekranındaki onay kutusu | Koşulların kabul edildiğini kanıtlamak; hesap silindiğinde birlikte silinir |
| Çalışma alanı adı; ekip üyelerinin ve tedarikçi kullanıcılarının e-posta adresleri ve rolleri | İşletmenin girdiği bilgiler | Ekip ve tedarikçi erişimini yönetmek, davet ve tedarikçilere yeni sipariş bildirimi e-postası göndermek |
| Mağaza adı ve alan adı, marka rengi, logo, destek e-postası, akış ve takip sayfası ayarları | İşletmenin girdiği bilgiler | Paneli ve son müşteriye gösterilen takip sayfasını oluşturmak |
| Sipariş numarası, takip numarası ve kargo firması, sipariş ve gönderim tarihleri, durum, sipariş kalemleri (ürün adı, SKU, adet, ürün görseli bağlantısı) | Shopify bağlantısı veya işletmenin girişi | Siparişleri ve gönderileri yönetmek, takip numarasını Shopify’a işlemek, takip sayfasını oluşturmak |
| Son müşterinin adı ve soyadı | Shopify siparişinin teslimat veya fatura adresindeki ad (yalnızca Shopify bağlı mağazalarda) | İşletme takip sayfasında göstermeyi açarsa sayfada selamlama için; kapalıysa gösterilmez |
| Notlar: son müşteriye görünen not, ekip içi not, tedarikçiye not | İşletmenin girdiği bilgiler | Her notu yalnızca ilgili kişiye göstermek: ekip içi not yalnızca ekibe, tedarikçi notu ekibe ve ilgili tedarikçiye, müşteri notu takip sayfasında gösterilir |
| İşlem geçmişi (işlemi yapan kişinin e-postası, işlem ve zamanı) | Panelde yapılan işlemler | Kimin neyi ne zaman değiştirdiğini ekibe göstermek |
| Takip sayfasının ilk açılış zamanı | Takip sayfası | Paketinizdeki aylık takip kotasını saymak |
| Sorgulama sayfasında IP adresinden türetilen tek yönlü özet (hash); IP adresinin kendisi saklanmaz | Son müşterinin tarayıcısı | Kötüye kullanımı önlemek için deneme sayısını sınırlamak; en fazla 1 saat saklanır |
| Paket, abonelik durumu, Stripe müşteri ve abonelik kimlikleri veya Shopify abonelik ve ödeme kimlikleri | Stripe veya Shopify | Ödeme ve paket yönetimi. Kart bilgileri Rota’ya ulaşmaz, yalnızca Stripe veya Shopify tarafından işlenir |
| Rota’yı Shopify yöneticisinden kuran mağaza için otomatik oluşturulan hesap: mağaza alan adı (myshopify.com) ve mağaza adı | Shopify | Ayrıca giriş yapmadan Rota’yı Shopify yöneticisi içinde kullanabilmek |
4. Shopify bağlantısı
İşletme bir mağazayı Shopify’a bağladığında Rota şu izinleri ister: siparişleri okuma, işletmenin yönettiği gönderim siparişlerini okuma ve yazma (takip numarasını Shopify’a işlemek için), ürünleri, stokları ve konumları okuma ve yazma (panelden ürün yönetimi için), dosya yükleme (ürün görselleri için) ve mağaza içi takip sayfası.
- Teslimat adresi Rota’da saklanmaz. Tedarikçi bir siparişin adresini görüntülediğinde adres o anda Shopify’dan okunur ve kaydedilmez.
- Sorgulama sayfasında “sipariş no + e-posta” ile arama yapıldığında e-posta adresi o anda Shopify’daki siparişle karşılaştırılır ve saklanmaz.
- Son müşterinin telefon numarası ve e-posta adresi Rota’da saklanmaz.
- Shopify erişim anahtarları sunucu tarafında AES-256-GCM ile şifrelenerek saklanır ve tarayıcıya gönderilmez.
- Shopify’ın zorunlu gizlilik bildirimleri işlenir: son müşteri verisinin silinmesi talebinde ilgili siparişler, uygulaması kaldırılan mağazada ise Shopify’ın mağaza verisi silme bildirimiyle o mağazanın aktarılmış verileri silinir.
5. Son müşteri takip sayfası
Her sipariş için tahmin edilmesi güç, özel bir bağlantı oluşturulur. Bağlantıya sahip olan herkes o siparişin takip sayfasını görebilir; bu nedenle bağlantı yalnızca ilgili son müşteriyle paylaşılmalıdır. Takip sayfasında mağaza bilgileri, sipariş ve takip numarası, gönderi süreci, son müşteriye görünen not ve işletmenin açtığı ayarlara göre sipariş kalemleri ve ad gösterilir. Ekip içi ve tedarikçi notları gösterilmez. Takip ve sorgulama sayfaları arama motorlarına kapalıdır. Gösterilen tarihler, işletmenin onayladığı hareketler ve akış ayarlarına göre hesaplanan plandır. İşletme gerçek kargo verisini açtıysa, kargoya verildikten sonraki aşamalar ve kargo hareketleri Track123 üzerinden kargo firmasından alınır.
6. Hizmet sağlayıcılar ve veri konumu
- Supabase: veritabanı ve kullanıcı girişi. Veriler Avrupa Birliği’nde (Frankfurt, Almanya) barındırılır.
- Cloudflare: web sitesinin ve uygulamanın barındırılması, iletilmesi ve info@justrota.com e-posta yönlendirmesi.
- Stripe: ödeme ve abonelik işlemleri.
- Shopify: Rota’yı Shopify yöneticisinden kuran mağazalarda ödeme ve abonelik işlemleri (Shopify Billing); ücretler mağazanın Shopify faturasına yansır.
- Resend: davet, giriş, şifre sıfırlama, tedarikçilere yeni sipariş bildirimi ve isteyen çalışma alanı sahip/yöneticilerine günlük özet (sipariş numarası ve mağaza adı) e-postalarının gönderimi.
- Track123: yalnızca işletme Premium ve üzeri pakette gerçek kargo verisini açarsa, takip numarasının kargo hareketlerini almak için iletilmesi. Son müşterinin adı, adresi veya iletişim bilgileri gönderilmez.
- OpenAI: yalnızca işletme ürün düzenleyicisinde “Yapay zeka ile yaz” veya ürün listesinde “Yapay zeka komutu” özelliğini kullandığında, işletmenin yazdığı komut ve ilgili ürünlerin başlığı, açıklaması, markası, türü, etiketleri, SEO metinleri ve varyant adları öneri üretmek için iletilir. Müşteri, sipariş veya iletişim bilgisi gönderilmez; öneriler işletme onaylamadan Shopify’a yazılmaz. Rota bu metinleri saklamaz, yalnızca günlük kullanım sayısını tutar.
- Google: “Google ile giriş” kimlik doğrulaması.
- Shopify: yalnızca işletme mağazasını bağlamayı seçerse sipariş, ürün ve gönderim bilgilerinin alınması ve yazılması.
Bu sağlayıcıların bir kısmı ABD’de veya küresel altyapıda veri işleyebilir. AB/AEA dışına aktarımlar, sağlayıcıların sunduğu Standart Sözleşme Maddeleri gibi uygun güvencelere dayanır. Verileri satmıyoruz ve reklam amacıyla paylaşmıyoruz.
7. Çerezler
Bu tanıtım sitesi çerez veya analiz aracı kullanmaz. Uygulama (app.justrota.com) yalnızca zorunlu çerezler kullanır: oturumunuzu açık tutan oturum çerezleri ve seçtiğiniz dili hatırlayan dil çerezi. Takip sayfaları çerez kullanmaz.
8. Saklama ve silme
- Panelde bir mağazayı sildiğinizde o mağazaya ait siparişler, takip bağlantıları ve işlem geçmişi kalıcı olarak silinir.
- Hesabınızın veya çalışma alanınızın tamamen silinmesini info@justrota.com adresine, hesabınıza kayıtlı e-posta adresinden yazarak talep edebilirsiniz. Talep doğrulandıktan sonra veriler 30 gün içinde silinir.
- Abonelik ve fatura kayıtları, vergi ve muhasebe yükümlülükleri nedeniyle Stripe’ta yasal süre boyunca saklanabilir.
- Sorgulama denemelerine ait IP özetleri en fazla 1 saat saklanır.
- Kötüye kullanım, dolandırıcılık veya hukuka aykırı faaliyet şüphesiyle incelenen hesaplara ait kayıtlar, inceleme ve olası hukuki süreçler sonuçlanana kadar silme talebinden bağımsız olarak saklanabilir.
9. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Veritabanı erişimi satır düzeyinde yetkilendirme ile çalışma alanına ve role göre sınırlandırılır; tedarikçiler yalnızca kendilerine atanan siparişleri görür. Shopify anahtarları şifrelenmiş olarak saklanır.
10. Kötüye kullanım ve yetkili mercilere bildirim
Takip sayfalarında ve panelde gösterilen içerikler, son müşteri verileri dahil, işletmeler tarafından girilir veya aktarılır; bunların doğruluğundan ve hukuka uygun işlenmesinden ilgili işletme sorumludur. İşletmelerin, ekip üyelerinin veya tedarikçilerin Rota’yı kötüye kullanarak yaptığı veri işleme faaliyetlerinden ve bunların sonuçlarından EMIRST LLC sorumlu değildir (bkz. Kullanım koşulları, 4–7. maddeler).
Kötüye kullanım, dolandırıcılık veya hukuka aykırı faaliyet şüphesinde ilgili hesap ve işlem kayıtlarını inceleyebilir ve saklayabiliriz. Bu kayıtları, yetkili mercilerin hukuka uygun taleplerine yanıt olarak veya haklarımızı, kullanıcılarımızı ve üçüncü kişileri korumak için gerekli olduğu ölçüde yetkili mercilerle ve ilgili hizmet sağlayıcılarla (ör. Shopify, Stripe) paylaşabiliriz. Bu işleme meşru menfaat ve hukuki yükümlülük dayanaklarına dayanır.
11. GDPR (AB/AEA ve Birleşik Krallık) kapsamındaki haklarınız
Hesap verileri için işleme dayanaklarımız: sözleşmenin ifası (hizmeti sunmak, ödeme), meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, işlem geçmişi) ve yasal yükümlülük (fatura kayıtları). Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Talepleriniz için info@justrota.com adresine yazabilirsiniz; ayrıca bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız vardır.
Son müşteriler, sipariş verilerine ilişkin taleplerini öncelikle alışveriş yaptıkları işletmeye iletmelidir; Rota bu taleplerin yerine getirilmesinde işletmeye yardımcı olur.
12. KVKK (Türkiye) kapsamında aydınlatma
Hesap verileriniz yukarıda belirtilen amaçlarla, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesindeki sözleşmenin kurulması ve ifası, hukuki yükümlülük ve meşru menfaat hukuki sebeplerine dayanılarak, elektronik ortamda otomatik yollarla işlenir. Verileriniz 6. maddede sayılan hizmet sağlayıcılara, hizmetin sunulması amacıyla ve yurt dışına (AB ve ABD) aktarılabilir. KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@justrota.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
13. Çocuklar
Rota işletmelere yönelik bir hizmettir ve 18 yaşından küçüklerin kullanımına yönelik değildir.
14. Değişiklikler
Bu politikayı güncellediğimizde yeni tarihi bu sayfada belirtiriz; önemli değişiklikleri hesap sahiplerine e-postayla veya panel üzerinden bildiririz.