Uygulama izinleri ve kişisel bilgiler
İzinler, bir uygulamanın gerçekleştirdiği işlevler için mağazanızdan ne tür bilgilere erişebileceğini veya hangi tür bilgileri değiştirebileceğini kontrol eder.
Kişisel olarak tanınmaya neden olacak bilgiler (PII), tek başına kullanıldığında veya diğer bilgilerle birleştirildiğinde kişinin kimliğini kesin olarak ortaya koyabilecek bilgilerdir. Shopify App Store'dan yüklediğiniz uygulamalar, mağazanız, müşterileriniz ve siparişleriniz ile ilgili bilgileri veya diğer işletme verilerini kullanırken farklı türlerde kişisel olarak tanınmaya neden olacak bilgilere erişebilir.
Yüklediğiniz her uygulama, iletişim bilgileriniz ve konumunuz da dahil olmak üzere Shopify hesabınızla ilgili kişisel olarak tanınmaya neden olacak bilgilere erişim sağlar.
Uygulama, yerine getirdiği işleve bağlı olarak başka bilgi türlerine de ihtiyaç duyabilir. Örneğin, siparişleri yöneten veya gönderen bir uygulamanın, müşteriye ait kişisel olarak tanınmaya neden olacak bilgileri içeren sipariş bilgilerine (müşteri adresi ve diğer iletişim bilgileri gibi) erişmesi gerekir.
Uygulamayı kaldırarak verilere erişim iznini iptal edebilirsiniz. Bunu yaptığınızda geliştiriciye, uygulamanın yüklü olduğu sırada topladığı kişisel müşteri bilgilerinin tümünü silmesini isteyen bir talep gönderilir (48 saat sonra). Tek bir müşteriye ait kişisel verilerin mağazanızdan silinmesini talep ederseniz yüklemiş olduğunuz ve bu müşterinin bilgilerine sahip olabilecek her uygulamaya da aynı talep gönderilir. İstenen verilerin silindiğini doğrulamak için doğrudan uygulamanın geliştircisiyle iletişime geçmeniz gerekir. Uygulamayı yüklerken, yükleme işlemini onaylamadan önce uygulamanın sahip olduğu izinleri ve erişmesi gereken PII bilgi türlerini inceleyebilirsiniz. Yükleme sonrasında ise bu izinlerin ayrıntılarını Uygulamalar > Hakkında sayfasında görebilirsiniz.
Bir uygulamanın erişebileceği dört tür kişisel olarak tanınmaya neden olacak bilgi vardır:
- Müşterinin kişisel bilgileri: Ad, e-posta adresi, telefon numarası ve adres gibi iletişim bilgilerini içerir. Siparişler, gönderimler veya kargolar ile ilgili işlemleri yapan uygulamalar ayrıca konum bilgilerine (IP adresi ve coğrafi konum gibi) ve kullanıcı aracısı bilgilerine (tarayıcı ve işletim sistemi gibi) ihtiyaç duyarlar.
- Shopify mağazası sahibinin kişisel bilgileri: Ad, e-posta adresi, telefon numarası ve tüm konumların adresleri de dahil olmak üzere mağaza sahibine ait tüm iletişim bilgilerini içerir.
- Personelin kişisel bilgileri: Ad, e-posta adresi ve telefon numarası da dahil olmak üzere personellere ilişkin tüm iletişim bilgilerini içerir.
- İçerik sağlayıcısının kişisel bilgileri: Blog yazarları veya yorumcuları ile ilgili bilgileri (e-posta ve IP adresi dahil) ve kullanıcı aracısı bilgilerini (tarayıcı ve işletim sistemi gibi) içerir.
Sipariş verilerini kullanan bir uygulamayı yüklediğinizde uygulama, son siparişlere veya tüm siparişlere erişmek için izin talep edebilir. Son siparişlere erişim izni olan bir uygulama, yalnızca son 60 günde verilen siparişlerin verilerine erişebilir. Tüm siparişlere erişim izni olan bir uygulama ise geçmiş ve gelecekteki siparişlerin verilerine erişebilir. Shopify, verilerin uygulamanın çalışması için gerekli olduğundan emin olmak üzere tüm siparişlere erişim talep eden uygulamaları inceler.
Uygulamanın verilere erişme, verileri kullanma ve silme yöntemleri hakkında bilgi edinmek için uygulama geliştiricisi ile iletişime geçebilir veya Shopify App Store'da uygulamanın liste kaydını görüntüleyerek gizlilik politikasının bağlantısına ulaşabilirsiniz.