Hukuki
Gizlilik Politikası: Buinbu ve Buinbu XML Feed
Sürüm 1.0 · Yürürlük: 29 Ekim 2026 · Son inceleme: 29 Ekim 2026
1. Biz kimiz
Buinbu XML Feed ve buinbu.com, Türkiye merkezli bağımsız bir yazılım stüdyosu olan Buinbu (“Buinbu”, “biz”) tarafından işletilir. Bu politikada anlatılan veriler için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri denetleyicisiyiz. Mağaza verinizin içindeki kişisel verileri sizin adınıza işlediğimizde Veri İşleme Eki kapsamında veri işleyen oluruz.
Gizlilikle ilgili her konu için: support@buinbu.com (konu: “Gizlilik”). Veri koruma görevlisi veya AB temsilcisi atanmamıştır.
2. Topladığımız veriler
| Kategori | Ne | Neden | Hukuki sebep |
|---|---|---|---|
| Mağaza hesabı | Mağaza adı, myshopify alan adı, mağaza e-postası, sahibinin adı, ülke, para birimi, diller, plan | Hesabın yürütülmesi, faturalama durumu, hizmet e-postaları | Sözleşmenin ifası |
| Personel girişi | Uygulamayı açan personelin adı, e-postası ve dili; Shopify erişim anahtarları (şifreli) | Shopify ile giriş, mağaza adına işlem | Sözleşmenin ifası |
| Katalog | Ürünler, varyantlar, fiyatlar, stok, görseller, koleksiyonlar, etiketler, pazarlar, seçtiğiniz metafield’lar | Feed oluşturma ve ürün içe aktarma (hizmetin kendisi) | Sözleşmenin ifası |
| Feed ve import ayarları | Feed kuralları, alan şablonları, tedarikçi dosya adresleri ve içerikleri, çalıştırma geçmişi | Feed ve import üretimi | Sözleşmenin ifası |
| Gönderdiğimiz e-postalar | Şablon, dil, teslim durumu; alıcı adresi yalnızca özet (hash) olarak saklanır | Teslimin kanıtı, tekrarın önlenmesi | Meşru menfaat |
| Teknik | İstek ve hata kayıtları, değişikliklerin denetim kaydı | Güvenlik, hata ayıklama | Meşru menfaat |
| Destek | Bize yazdığınızda veya iletişim formunu kullandığınızda adınız, e-postanız, mağaza alan adınız ve mesajınız | Size yanıt vermek | Sözleşmenin ifası / meşru menfaat |
Siparişlere veya müşterilerinizin kişisel verilerine erişim istemiyoruz: uygulamanın Shopify izinleri yalnızca ürün, stok, lokasyon, pazar, dil ve yayın kanallarını kapsar. Kart bilgisi bize hiç ulaşmaz; faturalamanın tamamını Shopify yapar.
3. Veri kanallara nasıl gider
Feed, Google Merchant Center, Meta, TikTok, Akakçe veya Cimri gibi kanallara verdiğiniz, tahmin edilmesi zor, size özel bir adresteki dosyadır. İçinde, eklemeyi seçtiğiniz ürün verileri bulunur. Adresi bilen herkes dosyayı okuyabilir; bu yüzden yalnızca kullandığınız kanallarla paylaşın. Her kanal feed’i kendi şartları ve gizlilik politikasıyla işler.
4. Shopify gizlilik webhook’ları ve kaldırma
- Uygulama kaldırıldığında Shopify oturumlarını ve erişim anahtarlarını hemen siler, zamanlanmış tüm işleri durdururuz. Yeniden kurarsanız ayarlarınız geri gelsin diye ayarlar 48 saat saklanır.
- Shopify, kaldırmadan 48 saat sonra
shop/redactgönderir; o mağazanın feed dosyaları dahil tüm verisini sileriz. customers/data_requestvecustomers/redact: uygulama müşteri verisi tutmaz; bu talepler kaydedilir ve “veri yok” olarak yanıtlanır.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Mağaza, katalog kopyası, ayarlar, feed dosyaları | Uygulama kurulu kaldıkça; shop/redact ile silinir |
| Feed ve import çalıştırma geçmişi | 7 gün (Free), 30 gün (Starter), 90 gün (Growth), 365 gün (Scale) |
| Başarısız feed dosyası kopyaları | 2 gün |
| Veritabanı yedekleri | 14 gün |
| Sunucu kayıtları | En fazla 30 gün |
| Destek e-postaları | Son yazışmadan sonra 2 yıl |
| İletişim formu mesajları | Sunucularımızda saklanmaz; yalnızca e-posta olarak bulunur |
6. Alt işleyiciler
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Shopify | Uygulama platformu, giriş, faturalama | Kanada, İrlanda, küresel |
| netcup GmbH | Uygulama sunucusu, veritabanı, feed dosyaları, yedekler | Almanya (AB) |
| Cloudflare, Inc. | buinbu.com barındırma, DNS, güvenlik, bot koruması (Turnstile), e-posta yönlendirme | Küresel ağ |
| Mailgun Technologies, Inc. | Hizmet e-postaları ve iletişim formu mesajlarının gönderimi (AB bölgesi) | AB |
| Google LLC | Destek e-posta kutusu | Küresel |
Yeni bir alt işleyiciyi, kişisel veri işlemeye başlamadan en az 30 gün önce bu sayfada duyururuz.
7. Yurt dışına aktarım
Uygulama verileri AB’de (Almanya) saklanır. Yukarıdaki sağlayıcılardan bazıları veriyi ABD dahil başka ülkelerde işler. Bu aktarımlar KVKK m.9’daki güvencelere ve GDPR V. Bölüm’e (yeterlilik kararları, AB-ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddeleri) dayanır.
8. Haklarınız
KVKK m.11 ve GDPR kapsamında verilerinizin işlenip işlenmediğini öğrenme; bilgi, erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve kopya talep etme; işlemeye itiraz etme; rızanızı geri alma; verilerin aktarıldığı üçüncü kişileri öğrenme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurunuzu support@buinbu.com adresine gönderin; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurumu’na veya ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.
9. Güvenlik
Her bağlantıda TLS, Shopify erişim anahtarlarının depoda şifrelenmesi (AES-256-GCM), verilerin mağaza bazında ayrılması, güvenlik duvarlı ve yönetim erişimi yalnızca anahtarla yapılan bir AB sunucusu, otomatik güvenlik güncellemeleri, günlük yedek ve denetim kaydı. Sizi etkileyen bir kişisel veri ihlalinde yetkili kuruma 72 saat içinde, etkilenen mağazalara gecikmeksizin bildirim yaparız.
10. Çocuklar
Hizmet işletmeler içindir; 18 yaşından küçüklere yönelik değildir.
11. Değişiklikler
Değişiklikleri bu sayfada yeni sürüm tarihiyle yayınlarız. Esaslı değişiklikleri yürürlüğe girmeden en az 30 gün önce e-postayla veya uygulama içinde duyururuz.
12. İletişim
support@buinbu.com · hello@buinbu.com · buinbu.com