Veri İşleme Ek Protokolü

Bu ek protokol, Data4Ad hizmetini kullanan mağaza sahibi veya mağaza adına yetkili müşteri ("Mağaza") ile Data4Ad arasındaki WooCommerce ticaret analitiği veri işleme koşullarını düzenler ve ana hizmet sözleşmesinin ayrılmaz parçasıdır.

Mağaza, mağaza müşterilerinin kişisel verileri bakımından veri sorumlusudur. İşlemenin amaç ve araçlarına, hukuki dayanağa ve saklama talimatlarına Mağaza karar verir.

Data4Ad, ticaret analitiği verilerini Mağazanın belgelenmiş talimatları kapsamında veri işleyen olarak işler. Data4Ad kendi hesap, faturalandırma, güvenlik ve yasal yükümlülük kayıtlarında ayrıca veri sorumlusu olabilir.

İşlemenin konusu WooCommerce siparişlerinden veri minimizasyonlu ticaret anlık görüntüleri oluşturmaktır. Amaç; mağaza performansı, sipariş ve ürün eğilimleri, iadeler, ortalama sepet, yeni/geri dönen müşteri segmentleri ve dönüşüm kapsaması raporları sunmaktır. Bu veri kümesi reklam hedefleme profili oluşturmak veya müşteri reklam/çerez rızasının yerine geçmek için kullanılmaz.

İlgili kişiler Mağazanın sipariş veren müşterileridir. İşlenen alanlar:

• Sipariş kimliği, tarih, güncellenme zamanı, durum ve para birimi
• Brüt/net tutar, iade, indirim, vergi, kargo ve ürün adetleri
• Ürün/varyasyon kimliği, ürün adı, SKU, adet ve satır toplamları
• Mağazaya özgü gizli analiz anahtarıyla oluşturulan takma adlı HMAC müşteri anahtarı

Müşteri adı, e-posta, telefon, adres, TCKN, sipariş notları, özel meta alanları ve ödeme kartı bilgileri bu veri kümesinde işlenmez.

Ticaret anlık görüntüleri ve HMAC müşteri anahtarları en fazla 24 ay saklanır. Süre sonunda veya Mağazanın daha erken belgelenmiş talimatıyla veriler silinir ya da geri döndürülemez biçimde anonimleştirilir. Sözleşme sona erdiğinde Mağazanın tercihine göre iade veya silme yapılır; yasal saklama zorunlulukları ve olağan yedek silme döngüsü saklıdır.

• Verileri yalnızca belgelenmiş talimatlar ve bu amaçlarla işlemek
• Yetkili personeli gizlilik yükümlülüğü altında tutmak
• Uygun teknik ve idari güvenlik önlemlerini sürdürmek
• İlgili kişi başvuruları, etki değerlendirmeleri ve düzenleyici yükümlülüklerde makul ölçüde yardım etmek
• Kişisel veri ihlalini öğrendikten sonra gereksiz gecikme olmaksızın Mağazaya bildirmek ve gerekli bilgileri sağlamak
• Uyumun gösterilmesi için gerekli bilgiyi sağlamak ve makul denetim taleplerine tabi olmak

• İşleme için geçerli hukuki dayanağı belirlemek, müşterileri aydınlatmak ve gerektiğinde reklam/çerez rızası almak
• Panel kabulünü müşteri rızası olarak sunmamak; bu iki kabul sürecini ayrı tutmak
• Data4Ad’a yalnızca desteklenen alanları göndermek ve yasaklı doğrudan kimlik bilgilerini ya da özel meta alanlarını aktarmamak
• Entegrasyon anahtarlarını korumak, kullanıcı yetkilerini yönetmek ve talimatlarının hukuka uygun olmasını sağlamak
• İlgili kişi taleplerini değerlendirmek ve gerekli silme/düzeltme talimatını Data4Ad’a iletmek

Mağaza, hizmet için gerekli barındırma, veritabanı, yedekleme, güvenlik ve gözlemleme sağlayıcılarının alt veri işleyen olarak kullanılmasına genel yetki verir. Data4Ad, alt veri işleyene eşdeğer veri koruma yükümlülükleri getirir ve önemli değişiklikleri önceden bildirerek Mağazaya makul itiraz imkânı tanır.

Yurt dışı aktarım yalnızca KVKK m.9 ve uygulanabildiğinde GDPR Chapter V kapsamındaki uygun güvence ve sözleşmelerle yapılır. Güncel sağlayıcı, ülke ve aktarım mekanizması listesi hukuk onayı öncesinde kesinleştirilecektir.

Mağaza veri sorumlusu sıfatıyla ilgili kişi başvurularının ilk muhatabıdır. Data4Ad’ın yardımının gerektiği talepler [email protected] adresine iletilebilir. Ayrıca Gizlilik Politikası ve KVKK Aydınlatma Metni incelenmelidir.

TASLAK: Bu protokol hukuk müşaviri onayı olmadan yayıma alınamaz veya yürürlüğe giremez. Hukuki onay zorunlu sürüm engelidir. Paneldeki kabul ancak onaylanmış sürüm yayımlandıktan sonra sözleşmesel sonuç doğurur.