Veri Gizliliği, Saklama Süreleri ve GDPR Uyumu — RUTHH COD Form & Upsells

RUTHH COD Form & Upsells uygulamasının hangi mağaza ve alıcı verilerini topladığını, her veri alanının hangi amaçla işlendiğini, operasyonel kayıtların ne kadar süreyle saklandığını ve otomatik Shopify GDPR webhook’ları ile manuel veri taleplerinin nasıl çalıştığını anlamak.

• Yasal gizlilik metnimizin tamamını RUTHH COD Form & Upsells Gizlilik Politikası ve Veri Erişim ve Silme sayfalarından inceleyebilirsiniz.

RUTHH COD Form & Upsells (Ruthh Digital LLC tarafından işletilir), verileri yalnızca Shopify satıcısı adına hizmet sağlayıcı / veri işleyen sıfatıyla işler:

1. Mağaza ve Yapılandırma Verileri: Mağaza alan adı, para birimi, aktif form yapılandırma anlık görüntüleri (snapshot), kargo kuralları, sales booster kuralları, sahte sipariş kara listeleri ve şifrelenmiş entegrasyon anahtarları (AES-256-GCM ile şifrelenen Google OAuth ve CAPI erişim anahtarları).
2. Alıcı Sipariş ve Teslimat Verileri: Müşteri adı, telefon numarası, isteğe bağlı e-posta adresi, teslimat adresi (ülke, il, ilçe, açık adres, posta kodu), seçilen ürün varyantları/adetleri ve sipariş notu. Bu veriler yalnızca satıcının Shopify mağazasında kapıda ödeme siparişini (orderCreate veya draftOrderCreate) doğrulayıp oluşturmak ve satıcının etkinleştirdiği entegrasyonlara (Google E-Tablolar gibi) aktarmak amacıyla toplanır.
3. Sahte Sipariş Önleme ve Ölçüm Verileri: İstemci IP adresi, kullanıcı aracısı (user-agent), normalize edilmiş telefon/e-posta özetleri (hash) ve UTM/huni korelasyon anahtarları; satıcının tanımladığı hız/mükerrer/kara liste kurallarını uygulamak ve izin verilen piksel dönüşümlerini raporlamak için işlenir.

Veri Kategorisi	Saklama Süresi	Otomatik Temizleme Davranışı
Tekillik (Idempotency) Anahtarları	24 saat	Tekrarlanan istekleri önleyen anahtarlar 24 saatlik pencere sonunda silinir.
Doğrulama Oturumu ve Geçici OTP Kayıtları	30 gün	Doğrulama durumu kayıtları 30 günlük döngüsel pencerede temizlenir.
Operasyonel ve Huni Analitik Olayları	90 gün	Gizlilik korumalı huni istatistik kayıtları en fazla 90 gün saklanır.
Sipariş Mutabakatı ve Hız Limiti (Fraud) Kayıtları	190 gün	Sipariş niyeti ve 6 aya kadar hız limiti kontrolünü destekleyen kayıtlar en fazla 190 gün (veya mağaza silme işlemine kadar) saklanır.

Uygulama, Shopify’ın zorunlu gizlilik webhook’larını dinler ve otomatik olarak uygular:

1. customers/data_request: Talep edilen müşteri e-posta veya telefon numarasıyla eşleşen COD sipariş niyeti veya doğrulama kayıtlarını satıcı için raporlar.
2. customers/redact: Belirtilen müşteriye ait kişisel tanımlayıcıları (ad, telefon, e-posta, adres, IP) uygulama veritabanı tablolarından anonimleştirerek temizler.
3. shop/redact: Satıcı uygulamayı kaldırdıktan 48 saat sonra tetiklenir; kalan tüm mağaza ayarlarını, şifreli entegrasyon anahtarlarını ve ilişkili alıcı kayıtlarını kalıcı olarak siler.

1. Satıcılar veya alıcılar istedikleri zaman [email protected] adresine e-posta göndererek veya Veri Erişim ve Silme sayfasındaki adımları izleyerek yazılı başvuruda bulunabilir.
2. Settings → General (/app/settings/general) ekranında da satıcılar için doğrudan gizlilik ve veri talepleri bağlantısı yer alır.

• Google E-Tablolar bağlantısını kesip kayıtlı OAuth anahtarlarını hemen silmek istiyorum: Integrations → Google Sheets (/app/integrations/google-sheets) sayfasını açıp Disconnect butonuna tıklayın. Bu işlem şifreli OAuth anahtarını veritabanından anında siler.

• RUTHH COD Form & Upsells Gizlilik Politikası
• Veri Erişim ve Silme
• Destek ve Kapsam Günlüğü