Gizlilik
Storefront Ninja neyi saklar, her parçaya neden ihtiyaç duyar, nerede tutulur ve nasıl sildirilir.
Bunu kim işletiyor
Storefront Ninja, mixtape.works'ün bir ürünüdür ve Human Hygiene Kft. tarafından işletilir, 1163 Budapeşte, Datolya utca 40., Macaristan (şirket sicil numarası 01-09-464537, AB KDV numarası HU12087783; tüm ayrıntılar mixtape.works/imprint sayfasında). Bu sayfadaki herhangi bir şey için support@mixtape.works adresine yaz.
Satıcılar ve alıcılar
Burada bir mağaza açan satıcı bizim müşterimizdir ve aşağıdaki her şey onunla ilgilidir. O mağazalardan birinden alışveriş yapan alıcı bizden değil satıcıdan alışveriş yapar: alıcıdan neyin isteneceğine satıcı karar verir ve biz onu, satıcının talimatıyla, mağazası çalışabilsin diye onun için tutarız.
Ne saklanır ve her parça neden
- Mağaza: adı, yanıt verdiği adres (yourshop.storefront.ninja), yazıldığı dil, fiyatlandırdığı para birimi, ülkesi ve saat dilimi, planı ve nasıl ödenebileceği: kendi Stripe hesabı üzerinden kart ödemesi alıp almadığı, kapıda ödeme alıp almadığı, alıcılardan havale yapmalarını istediği hesap sahibi ve IBAN ile referans olarak yazılmasını istediği şey ve bir alıcının satıcıya nasıl ulaştığı: mağazanın iletişim e-posta adresi, telefon numarası ve iş adresi. Satıcı bir logo ya da sekme simgesi yüklediyse her birinin saklandığı dosya da burada tutulur, sekme simgesinden çizdiğimiz ana ekran simgesi de (bir telefonun ihtiyaç duyduğu üç boyutta), seçtikleri vurgu rengi de ve mağazayı her zaman açık ya da her zaman koyu yapıp yapmadıkları da. Hepsi herkese açıktır: bir alıcının mağazanın sayfalarında gördüğü şeydir. Bunlar olmadan o adreste sunulacak bir şey yok, mağazanın neye mal olduğunu bilmenin yolu yok ve bir alıcının satıcıya ödeme yapmasının yolu yok.
- Bir mağazanın yönetim panelini kimin açabileceği: mixtape hesaplarının kimliği, o hesabın onayladığı e-posta adresi ve mağazanın sahibi mi yoksa içinde çalışan biri mi olduğu.
- Giriş yapmış bir tarayıcı: çerezindeki rastgele jeton, ait olduğu mixtape hesabı, o hesabın e-posta adresi ve adı, seçtiği dil ve oturumun ne zaman başladığı, en son ne zaman kullanıldığı ve ne zaman sona erdiği. Giriş, her mixtape ürünü için tek giriş olan account.mixtape.works üzerindeki mixtape hesabın tarafından yapılır, bu yüzden Storefront Ninja bir şifreyi asla görmez ya da saklamaz.
- Burada giriş yapmış herkesin mixtape hesabı: kimliği, onayladığı e-posta adresi, taşıdığı ad ve ilk ve son ne zaman giriş yaptığı. İlk tarih, ne zamandır bizimle olduğunu bilme yolumuzdur ve hesap, bir mağazanın yönetim panelinin bağlı olduğu şeydir.
- Devam eden bir giriş: account.mixtape.works'ten gelen yanıtı tarayıcının başlattığı girişe bağlayan rastgele değerler ve senin hakkında hiçbir şey. Satır, geri geldiğin anda ve her halükârda on beş dakika içinde silinir.
- Bir mağazanın sattığı şey: ürün numarası, fiyatı ve indirimli fiyatı (tam sayı ve para birimi kodu olarak), satıcı yazdıysa ağırlığı, kaç tane stokta olduğu, mağazada gösterilip gösterilmediği ve ne zaman eklendiği ve son değiştirildiği. Bu satıcının kendi kataloğudur; mağazası çalışabilsin diye onun için tutulur.
- Bir ürünün sözleri, satıcının yazdığı her dil için bir takım: adı, kısa ve uzun açıklaması, satıcının onun için yazabileceği Google başlığı ve açıklaması ve mağaza içinde yanıt verdiği adres. Satıcı yazar, alıcılar okur.
- Bir ürünün fotoğrafları: her birinin saklandığı dosya ve gösterildikleri sıra. Satıcı yükler ve herkese açıktır, çünkü bir alıcının ürünün sayfasında gördüğü şeydir.
- Bir mağazanın nasıl gönderdiği ve ne tahsil ettiği: her teslimat yöntemi için hizmet verdiği ülkeler ve fiyatlaması (ya tek bir sabit fiyat ve ücretsiz olduğu sipariş değeri ya da sipariş değerine veya ağırlığa göre bir dizi kademe; bkz. shipping_method_bands), tam sayı ve para birimi kodu olarak. Satıcı yazar ve alıcılar ödeme sayfasında okur. Teslimat yöntemi olmayan bir mağaza siparişlerini elden teslim olarak alır.
- Bir teslimat yönteminin adı, satıcının yazdığı her dil için bir tane. Satıcı yazar, alıcılar okur.
- Tek bir sabit fiyat yerine sipariş değerine ya da ağırlığa göre fiyatlandırılan bir teslimat yönteminin kademeleri: her kademenin sınırları ve bunların içinde ne tahsil ettiği, tam sayı ve para birimi kodu olarak. Satıcı yazar, alıcılar ödeme sayfasında okur.
- Kendi oranı olan her ülke için belirlediğin KDV oranı (örneğin Almanya %19). Kişisel veri içermez.
- Adını verdiğin vergi sınıfları (örneğin %5 Kitaplar) ve varsayılan oranları. Kişisel veri içermezler.
- Kendi oranı olan her ülkede bir vergi sınıfı için belirlediğin oran. Kişisel veri içermez.
- Faturalama üründen çıkarılmadan önce düzenlenen faturalar: her birinin numarası ve günü, iptal edilen bir siparişin iptal belgesi ve her biri için saklanan PDF. Üründe artık hiçbir şey bunları okumaz ya da göndermez ve yeni fatura düzenlenmez.
- Birinin o mağazalardan birinde verdiği sipariş: numarası, alıcının e-posta adresi, adı ve telefon numarası, teslimat adresi, bıraktığı not, sipariş verdiği dil, nasıl ödemeyi seçtiği, tuttuğu tutar (tam sayı ve para birimi kodu olarak), kullandığı indirim kodu ve neyi düştüğü, nasıl gönderildiği (teslimat yönteminin o gün okunduğu adı ve teslimatın maliyeti), durumu, ne zaman verildiği ve alıcının ona giden kendi bağlantısındaki rastgele jeton. Alıcının sepetine ilk eklemesi bir kampanya etiketi taşıyorsa (bir bülten bağlantısı ya da ücretli reklam gibi utm_source, utm_medium, utm_campaign), bu etiket siparişte de saklanır, böylece satıcı cirosunun hangi kanaldan geldiğini görebilir; etiketi olmayan bir sipariş, kimsenin etiketlemediği ya da elle girilmiş bir siparişdir. Alıcı bütün bunları bize değil satıcıya verdi; biz onları satıcı için, mağazası çalışabilsin diye tutarız. Bir şirket adı ve bir AB KDV numarası veren kurumsal alıcı: ikisi de siparişte saklanır, satışın ters yükleme olup olmadığıyla (üzerinde KDV yok) ve bir VIES kontrolünün numaranın geçerli olduğunu söylediği günle birlikte. Numara, yalnızca geçerli bir KDV numarası olup olmadığını yanıtlayan Avrupa Komisyonu'nun VIES hizmetine gönderilir; alıcı hakkında başka hiçbir şey ona gönderilmez ve yanıtı bir saat boyunca bellekte tutulur, asla veritabanımızda değil. Üzerindeki bir kart ödemesine alıcının kendi bankası itiraz ettiğinde, Stripe'ın itiraz hakkında bize söylediklerini saklarız: nedeni, itiraz edilen tutar, Stripe'ın yanıt için verdiği son tarih ve sonradan satıcının lehine mi kararlaştırıldığı yoksa ödeme itirazı olarak mı kaybedildiği. Sahibi gönderildi olarak işaretlediğinde, yazdığı kargo firmasının takip numarası ve bağlantısı da siparişte saklanır ve o alıcıya gösterilir.
- Bir siparişte olan şey: hangi ürüne ve onun hangi kombinasyonuna (beden, renk) işaret ettiği ve verildiği anda okunduğu haliyle adı, kombinasyonu, ürün numarası, birim fiyatı, adedi ve kalem toplamı. Bunlar bilerek kopyalardır, böylece satıcının sonradan değiştirdiği bir fiyat zaten verilmiş bir siparişi değiştiremez.
- Bir siparişin nerede bulunduğu: aldığı her durum (yeni, ödendi, gönderildi, iptal edildi), onu ne zaman aldığı ve onu oraya taşıyan mağaza kişisinin e-posta adresi, ya da alıcının kendi basışıysa hiçbir şey. Bir satıcının “ne zaman postaladın?” sorusuna yanıt verebilmesi ve bir sipariş hiç itiraz edilirse ne olduğunu söyleyebilmemiz bununla olur.
- Ürünün bir sipariş hakkında gönderdiği her mesaj ve bir mağazanın sahibine mağazanın kendisi hakkında gönderdiğimiz her bildirim (planındaki bir ödemenin başarısız olması, yaklaşan bir yıllık plan yenilemesi, kapanışı, ilk ürününü eklemesi için bir hatırlatma ya da haftalık rakamlar e-postası): hangi tür olduğu, gittiği adres, yanıtın geri gideceği adres, konu satırı, kendi adreslerimizden hangisinden gönderildiği, ne zaman gönderildiği ve teslimatın işe yarayıp yaramadığı. Bu son kısım, posta hizmetimizin onu alıp almadığı ve bize sonradan söylediğinde alıcı posta sunucusunun kabul edip reddettiği (verdiği nedenle birlikte) ve gittiği kişinin spam olarak işaretleyip işaretlemediğidir. Mesajın kendisi saklanmaz, yalnızca varlığı saklanır ve bu, bir satıcının umut etmek yerine alıcıya siparişinin, ya da bir sahibe mağazasının haber verildiğini görmesini sağlar.
- Bir satıcının ürünlerini nasıl grupladığı ve bu grupların bir seviye derinliğe nasıl iç içe geçtiği: gösterildikleri sıra, hangisinin hangisinin içinde olduğu, satıcının onun için koyduğu resim ve her birinin ne zaman yapıldığı ve son değiştirildiği. Bu satıcının kendi kataloğudur; mağazası gösterebilsin diye onun için tutulur.
- Bir kategorinin adı ve sayfasının üstündeki ve altındaki kendi sözleri; satıcının yazdığı her dil için bir takım ve mağaza içinde yanıt verdiği adres. Satıcı yazar, alıcılar okur.
- Bir satıcının ürünlerinden hangilerinin kategorilerinden hangisinde olduğu; bir ürün aynı anda birkaçında olabilir. Satıcı ayarlar, bir kategoriye göz atan alıcılar okur.
- Bir satıcının bir ürünü sattığı seçenekler, örneğin beden ya da renk ve gösterildikleri sıra. Satıcının kendi kataloğunun bir parçası; mağazası gösterebilsin diye onun için tutulur.
- Bir seçeneğin adı, satıcının yazdığı her dil için bir tane, örneğin Size ve Méret. Satıcı yazar, alıcılar okur.
- Bir seçeneğin değerleri, örneğin S, M ve L ve gösterildikleri sıra. Satıcının kendi kataloğunun bir parçası.
- Her değerin kelimesi, satıcının yazdığı her dil için bir tane, örneğin Red ve Piros. Satıcı yazar, alıcılar okur.
- Bir ürünün satın alınabilen her seçenek kombinasyonu; satıcının onun için kendi ürün numarası, stoku, üründen ne kadar fazla ya da az tuttuğu ve ne zaman yapıldığı ve son değiştirildiği.
- Her kombinasyonu hangi değerlerin oluşturduğu, örneğin M bedeni ile kırmızı renk. Burada başka hiçbir şey saklanmaz.
- Ön sayfanın hangi bloklardan oluştuğu, koyduğun sırayla ve her birinin nasıl ayarlandığı: türü, boyutu ve şekli, ürünlerinin sıralaması, bağlandığı adresler ve gösterdiği resimler (yüklediğin dosyaların adları olarak). İçinde yazı yok: onlar ayrı saklanır, blok ve dil başına bir satır. Hepsi herkese açıktır: bir alıcının mağazanın ön sayfasında gördüğü şeydir. Mağaza başına bir satır.
- Ön sayfanın bloklarına yazdığın sözler (bir manşet, bir satır yazı, bir düğme etiketi, bir resmin açıklaması, bir yazı bloğu, bir başlık); her blok ve yazdığın her dil için bir satır. Senin yazdığın, alıcıların kendi dillerinde okuduğu.
- Bir satıcının Hakkımızda ya da iade politikası gibi kendi sayfaları: her sayfanın web adresi, yayımlanıp yayımlanmadığı, sayfaların listelendiği sıra ve her birinin ne zaman yapıldığı ve son değiştirildiği.
- O sayfaların başlığı ve yazısı, dil başına bir takım. Satıcı yazar, sayfa yayımlandıktan sonra alıcılar okur.
- Bir satıcının indirim kodları: her kod, bir yüzde mi yoksa bir tutar mı düştüğü, geçerli olduğu en düşük sepet, geçerli olduğu son gün, kaç kez kullanılabileceği, açık olup olmadığı ve ne zaman yapıldığı ve son değiştirildiği.
- Her gün için bir rastgele anahtar; yalnızca bir sonra anlatılan ziyaret sayımları için ziyaretçileri karıştırmakta kullanılır. Bir günün anahtarı, bir sonraki günkü oluşturulur oluşturulmaz silinir; yani her an tek bir anahtar vardır ve daha önceki bir günden bir ziyaretçiyi tanıyabilecek hiçbir şey yoktur.
- Bir mağazada ziyaretçilerin ne yaptığının sayımı, satıcının analiz sayfası için: her gün için bir ziyaretçinin dört şeyden hangisini yaptığı (bir ürüne baktı, sepete bir şey koydu, ödeme sayfasını açtı, sipariş verdi) ve o gün ilk ne zaman olduğu. Bir ziyaretçinin bir günün ilk sayılan adımında, onları gönderen sitenin ana makinesi (örneğin google.com, asla tam adres değil) ve indikleri adresteki kampanya etiketleri (utm_source, utm_medium, utm_campaign) de saklanır, böylece satıcı alıcılarının hangi kanaldan geldiğini söyleyebilir; aynı günün sonraki bir adımında bunların hiçbiri saklanmaz. Bir ziyaretçi yalnızca mağazadan, ziyaretçinin internet adresinden ve tarayıcı türünden, o günün anahtarıyla birlikte üretilen karıştırılmış bir koddur. Gün bittiğinde anahtar silinir, bu yüzden kod artık bir adrese çevrilemez ya da aynı kişinin başka bir gündeki koduyla eşleştirilemez. Adresin kendisi, bakılan sayfalar ve sepetteki şeyler saklanmaz.
- Bir ziyaretçinin satıcının kendi iletişim formu sayfasından gönderdiği bir mesaj: adı, e-posta adresi, konusu ve mesajın kendisi, hangi sayfadan gönderildiği, yazdığı dil, ne zaman geldiği ve satıcıya bu konuda gönderdiğimiz bildirimin teslim edilip edilmediği.
- Mağazanın aboneliği, birindeyse: Paddle'ın abonelik için ve müşterisi olarak senin için kendi kimlikleri, durumu (etkin, vadesi geçmiş, duraklatılmış ya da iptal edilmiş), hangi plan ve fatura dönemi için ödediği, şu an ödenen dönemin ne zaman bittiği ve bir sonraki yenilemede zaten gelecek olan değişiklik (bir yükseltme, bir düşürme ya da bir iptal). Mağazanda ne satın alındığı değil ve bir kart numarası değil: Paddle ödemeyi kendisi alır ve o ayrıntıları, bunun satıcı kayıt şirketi olarak tutar (aşağıda nerede olduğuna bak).
- Paddle'ın bize gönderdiği her faturalama olayı, bir kez, böylece iki kez gönderdiği bir mesaj hiçbir şeyi iki kez değiştirmez: olayın kendi kimliği ve ne tür olduğu, hangi mağaza hakkında olduğu ve ne zaman olduğu.
- Paddle'a karşı kendi günlük kontrolümüz hakkında bir satır; onların kaçırılmış bir mesajının güncelliğini yitirmiş bırakabileceği her abonelik için: en son ne zaman çalıştığı ve varsa karşılaştığı tek hata. Bir mağaza ya da bir kişi hakkında hiçbir şey yok: bu yalnızca kontrolün kendisinin çalışıp çalışmadığı.
- Bir mağazanın bir plan seçerken Paddle'da açık tuttuğu tek ödeme: o ödenmemiş ödeme için Paddle'ın kendi kimliği ve ne zaman açıldığı. Onu açan kişi hakkında hiçbir şey yok: tek bağlantı mağazadır ve bir sonraki ödeme satırın yerine geçer.
- Stripe'ın bize bir satıcının kendi bağlı Stripe hesabı hakkında gönderdiği her faturalama olayı, bir kez, böylece iki kez gönderdiği bir mesaj hiçbir şeyi iki kez değiştirmez: olayın kendi kimliği, hangi bağlı hesap hakkında olduğu (asla kendi platform hesabımız değil), ne tür olduğu ve ne zaman olduğu.
- Satıcının kendi Stripe hesabı üzerinden bir kartlı siparişte yapılan bir iade: hangi sipariş için olduğu, Stripe'ın iade için kendi kimliği, Stripe'ın bildirdiği tutar ve para birimi (her zaman mağazanın kendi para birimi değil), durumu, verilen neden ve ne zaman olduğu.
- Neyin ters gittiği; ne tür bir şey olduğuna, nerede olduğuna (bir sayfanın kendi adres kalıbı, asla bir alıcının gerçek bağlantısı değil) ve nedenine göre gruplanmış: kaç kez olduğu, ilk ve son ne zaman görüldüğü ve bir kurucunun onaylayıp onaylamadığı. Bir sayfa kendi tarayıcında bozulursa (bir betik hatası, yüklenemeyen bir resim, hiç geri gelmeyen bir istek) hangi sayfa olduğunu ve neyin bozulduğunu aynı şekilde bize söyler. İçinde asla IP adresi, tarayıcı kimliği, e-posta adresi ve bir ziyaretçinin yazdığı hiçbir şey yoktur. Son olduğu andan 90 gün sonrasına kadar saklanır.
- Aşağıdaki her hata için, belirli bir mağazada kaç kez olduğu ve en son ne zaman olduğu, böylece sayfa o mağazayı adlandırabilir. Kişisel veri yok: yalnızca olduğu mağaza.
- Ürünleri içeri almak ya da güncellemek için yüklediğin bir katalog dosyası: neleri içerdiği, sütunlarının kataloğunla nasıl eşleştirildiği ve içe aktarmanın ne yaptığı ya da neyi reddettiği. Çalıştırmış olsan da olmasan da yüklemenden 24 saat sonra otomatik olarak silinir.
- Katalog dosyasının yanında yüklediğin bir ZIP fotoğrafla eşleşen bir fotoğraf adresi ya da dosya adı, alınırken ya da okunurken: adresin ya da adın kendisi, hangi ürüne ait olduğu ve ya saklandığı dosya ya da kullanılamama nedeni. Geldiği katalog dosyasıyla birlikte (aşağıya bak), yüklemenden 24 saat sonra silinir; ZIP'in kendisi aynı şekilde ya da içindeki her fotoğraf kullanıldığında daha erken silinir.
- Arka planda çalışan bir katalog içe aktarma: satırlarının kaçının tamamlandığı ve şimdiye kadar ne eklediği, güncellediği veya reddettiği. Ait olduğu katalog dosyasıyla birlikte, yüklendikten 24 saat sonra silinir.
- Bir içe aktarmanın geri alınabilmesi için gerekenler: içe aktarma değiştirmeden önce her ürünün bir kopyası, ve hangi ürünleri, kategorileri, rozetleri, koleksiyonları ve özellikleri oluşturduğu. Ait olduğu katalog dosyasıyla birlikte, yüklendikten 24 saat sonra silinir.
- A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
- What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
- Kendi ürünlerinden ya da kombinasyonlarından hangilerinin Ayarlar'da belirlediğin stok çizgisine ya da altına indiği ve henüz bir düşük stok e-postasıyla haber verilmediği: kişisel veri yok, yalnızca hangi ürün olduğu ve çizgiyi ne zaman geçtiği. O e-posta gerçekten gittiği an ya da ayar kapatıldığı an temizlenir.
- Bir sahibin birine bir mağazanın yönetim paneline katılması için gönderdiği davet: davet edilen adres, kimin ne zaman gönderdiği ve rastgele davet bağlantısının kendi özeti (hash) - asla bağlantının kendisi değil. Süresi dolduktan ya da kullanıldıktan 30 gün sonra silinir.
- Mağazanın yönetim panelinde kimin neyi ne zaman değiştirdiğinin kaydı: üyenin o andaki adresi ve ne yaptığı (bir ürün kaydedildi, bir sipariş ilerletildi, bir ayar değiştirildi gibi), asla bir kart numarası, bir jeton ya da bir gizli anahtar değil. Yalnızca eklenir ve her gece kurcalamaya karşı kontrol edilir. Bir müşteri anonimleştirilirse e-posta adresi bu kayıttan da, kontrolü bozmadan silinir. 2 yıl saklanır.
- Bir mağazanın tüm verilerinin ne zaman tek bir dosya olarak indirildiği: yalnızca her basışın anı, böylece bir mağaza günde birkaç taneden fazlasını isteyemez. Dosyanın içinde ne olduğuna dair hiçbir şey saklanmaz.
- Satın aldığın bir şey hakkında yazdığın bir yorum: puanın, yazın ve göstermeyi seçtiğin ad; geldiği siparişe bağlı olarak. Sen silene kadar ya da ürün veya mağazanın kendisi silinene kadar saklanır.
- Bir sahibin kendi ürünleri için uydurduğu küçük bir etiket (“Yeni”, “İndirim”) ve rengi: asla bir alıcı hakkında bir bilgi değil, mağaza var olduğu sürece saklanır.
- O etiketlerden birinin üzerindeki kelime, tek bir dilde: bir sahibin kendi yazdığı, asla bir alıcının değil, etiket var olduğu sürece saklanır.
- Hangi etiketin hangi üründe durduğu, başka bir şey değil: ikisi de var olduğu sürece saklanır.
- Bir sahibin kendi ürünlerinden ikisi arasında elle seçtiği “bunları da beğenebilirsin” listesi: asla bir alıcı hakkında bir bilgi değil, iki ürün de var olduğu sürece saklanır.
- Tükenmiş bir ürün ya da bedenin geri geldiğinde haber verilmesini isteyen bir adres: hangisi, hangi dil ve bunu iptal eden rastgele bağlantı; mağazada kimseye “N kişi bunu bekliyor” sayısının ötesinde asla gösterilmez. Kazandığı tek e-posta gittiği an ya da yanıtsız 90 gün sonra, hangisi önce olursa silinir.
- Burada bir e-posta bağlantısıyla giriş yapmış bir alıcı: adres, okuduğu dil ve ilk ve son ne zaman giriş yaptığı. Yalnızca bir bağlantı gerçekten kullanıldığı anda oluşturulur, yalnızca istendiğinde asla.
- Yolda olan bir giriş bağlantısı: gönderildiği adres, yazıldığı dil ve rastgele bağlantının kendi özeti (hash), asla bağlantının kendisi değil. Süresi dolduktan ya da kullanıldıktan bir gün sonra silinir.
- Bir alıcının kendi giriş yapmış tarayıcısı: çerezindeki rastgele jeton, hangi alıcıya ait olduğu ve ne zaman başladığı ve sona erdiği. Süresi dolduğu anda silinir.
- Bir alıcının burada kendi hesabına kaydettiği adres, böylece ödeme sayfası bir sonraki sefer kendini doldurabilsin: bir ad, bir telefon numarası, adresin kendisi ve hangisinin varsayılan olduğu. Alıcı başına en fazla 10. Biriyle verilen bir sipariş kendi kopyasını sonsuza kadar saklar; kaydedilen adrese sonradan yapılan düzenleme ya da silme etkilemez.
- Giriş yapmış bir alıcının kendi favorilerine kaydettiği ürünler ve ne zaman: alıcının kendi girişi saklandığı sürece (en son görüldüğünden 24 ay) saklanır, sonra onunla birlikte silinir.
- Bir sahibin kendi ürünleri için uydurduğu yeniden kullanılabilir bir özellik (“Malzeme”, “Su geçirmez”) ve türü: asla bir alıcı hakkında bir bilgi değil, mağaza var olduğu sürece saklanır.
- O özelliklerden birinin kelimesi, tek bir dilde: bir sahibin kendi yazdığı, asla bir alıcının değil, özellik var olduğu sürece saklanır.
- “Listeden seç” türündeki bir özelliğin tek bir seçeneği (“Kırmızı”, “Yaz”): bir sahibin kendi yazdığı, özellik var olduğu sürece saklanır.
- O seçeneklerden birinin kelimesi, tek bir dilde: bir sahibin kendi yazdığı, asla bir alıcının değil, seçenek var olduğu sürece saklanır.
- Bir sahibin kendi ürünlerinden birine kendi özelliklerinden biri için verdiği değer: asla bir alıcı hakkında bir bilgi değil, ikisi de var olduğu sürece saklanır.
- Bir satıcının kendi ürünlerinden elle seçilmiş (ya da ileride kurala dayalı) bir grup: “Hediye fikirleri”, “Yaz indirimi”; kendi sayfasıyla ve sahibin kendi sırasıyla. Asla bir alıcı hakkında bir bilgi değil, mağaza var olduğu sürece saklanır.
- Bir koleksiyonun adı, ürünlerin üstündeki kendi yazısı, SEO başlığı ve açıklaması; satıcının yazdığı her dil için bir takım ve mağaza içinde yanıt verdiği adres. Satıcı yazar, alıcılar okur.
- Bir satıcının ürünlerinden hangilerinin koleksiyonlarından hangisinde olduğu ve sahibin onları koyduğu sıra; bir ürün aynı anda birkaçında olabilir. Satıcı ayarlar, bir koleksiyona göz atan alıcılar okur.
- Bir satıcının kapıda ödeme, havale ve kartın ötesindeki kendi ödeme alma yolları (PayPal, Revolut, pazar tezgâhında nakit): her birinin açık olup olmadığı ve gösterildikleri sıra. Satıcı ayarlar, alıcılar ödeme sayfasında okur.
- Satıcının kendi ödeme yöntemlerinden birinin adı ve talimatları, satıcının yazdığı her dil için bir takım: örneğin “anna@yourpaypal.com adresine gönder”. Satıcı yazar, alıcılar okur.
- Onay e-postasında sipariş özetinin üstünde ve altında satıcının kendi sözleri, satıcının yazdığı her dil için bir takım. Satıcı yazar, alıcılar okur.
- Yeniden adlandırılmış bir ürünün, kategorinin, koleksiyonun ya da sayfanın eski adresi, böylece eski bir bağlantı çalışmaya devam eder: kaç kez kullanıldığı ve en son ne zaman kullanıldığı. Eskiden işaret ettiği şeyle birlikte silinir.
- Satıcının mağazasının ana sayfası için kendi Google başlığı ve açıklaması, satıcının yazdığı her dil için bir çift. Satıcı yazar, arama motorları okur.
- Satıcının kendi sayfalarından birine yönlendirmeyi seçtiği eski bir adres, kaç kez kullanıldığı ve en son ne zaman kullanıldığı. Satıcı silene kadar saklanır.
- Satıcının bir üründeki kendi adet indirimleri: kaç adetten itibaren ve ne kadar indirim: asla bir alıcı hakkında bir bilgi değil. Ürün var olduğu sürece saklanır.
- Bir satıcının verdiği hediye kartı: kodu, para birimi, başladığı bakiye ve ondan kalan, alıcının e-posta adresi ve adı, satıcının kendi mesajı, varsa son günü ve kapatılıp kapatılmadığı. Alıcının e-postası ve adı kart var olduğu sürece saklanır; bu da satıcının mağazası var olduğu sürece demektir.
- Bir hediye kartının her kullanımı: bakiyesinin ne zaman verildiği, harcandığı, geri verildiği, elle değiştirildiği, kapatıldığı ya da tekrar açıldığı, ne kadar olduğu ve satıcının kendi ekibinden biri yaptıysa hangisi olduğu.
- Bir satıcının kendi duyuru çubuğu: rengi, isteğe bağlı bağlantısı, arasında gösterildiği tarihler ve açık olup olmadığı. Hiçbir alıcının bilgisini taşımaz.
- Bir duyuru çubuğunun sözleri, yazıldığı dil başına: yazının kendisi ve varsa bağlantısındaki kelime.
- Bir satıcının kendi açılır penceresi: isteğe bağlı resmi ve düğme bağlantısı, nasıl açıldığı ve ne sıklıkla tekrar gösterilebileceği, arasında gösterildiği tarihler ve açık olup olmadığı. Hiçbir alıcının bilgisini taşımaz.
- Bir açılır pencerenin sözleri, yazıldığı dil başına: başlığı, yazısı ve varsa düğmesindeki kelime.
- Bir mağaza sahibinin bağladığı üçüncü taraf analiz ya da reklam araçları, varsa (Google Analytics 4, bir Meta Pixel, bir TikTok Pixel): kimlikleri ve bir alıcının hangi ürünlere baktığı, sepete eklediği ya da satın aldığı; ama asla adı, e-postası, adresi ya da telefonu değil.
- Bir satıcının mağazasında hediye kartı satmak için kendi anahtarı: açık olup olmadığı, sunulan sabit tutarlar ve satın alınan bir kartın ne kadar geçerli olduğu. Satıcı ayarlar, alıcılar /gift-card adresinde okur.
- Bir hediye kartını kimin aldığı ve kimin için olduğu: tutar, alıcının adı ve e-postası, alıcının kendi mesajı ve gönderenin adı. Siparişin kendisi saklandığı sürece saklanır; bu da satıcının mağazası var olduğu sürece demektir.
- Bir sahip kendi mağazasını kapattığında kendisinden istenen isteğe bağlı tek tıklık neden ve not: neden ve bize söylemek istediği her şey. O mağaza sonradan silinirse not onunla birlikte silinir ve satır artık hiçbir mağazayı adlandırmaz; yalnızca neden, gün, mağazanın ne kadar süredir var olduğu ve kaç ürünü ve siparişi olduğu, öğrenmemiz için saklanır.
- İndirilebilir olarak satılan bir ürünün arkasındaki tek dosya: özgün adı, boyutu ve baytlarının sağlama toplamı, böylece değiştirilmiş bir dosya, bir alıcının ödediği dosya sanılmaz. Baytların kendisi veritabanının dışında durur, asla tahmin edilebilir bir adreste sunulmaz.
- Ödenmiş bir siparişin kendi özel indirme bağlantısı: kimsenin tahmin edemeyeceği rastgele bir jeton, kaç kez kullanıldığı ve kaç kez izin verildiği ve ne zaman sona erdiği ya da iptal edildiği. Sona erdikten ya da iptal edildikten 30 gün sonra silinir; bir yabancının sonradan eski bir e-postada bulup hâlâ çalıştırabileceği bir jeton asla olmaz.
- Bir satıcının kendi blog yazıları: her yazının web adresi, yayımlanıp yayımlanmadığı ve ne zaman, kapak resmi ve ne zaman yapıldığı ve son değiştirildiği.
- O yazıların başlığı, özeti ve metni, dil başına bir takım. Satıcı yazar, yazı yayımlandıktan sonra alıcılar okur.
- Bir satıcının kendi ürünlerinden hangilerinin blog yazılarından hangisinin altında gösterildiği ve sahibin onları koyduğu sıra; bir ürün aynı anda birkaç yazının altında olabilir. Satıcı ayarlar, yazıyı okuyan alıcılar okur.
- Bir satıcının mağazanın kendi yasal sayfalarında işletmesi hakkında alıcılara söyledikleri: tescilli adı, sicil ve vergi numaraları, koşullarının, gizlilik bildiriminin ve iade sayfasının her birinin bizim şablonumuzu mu yoksa kendi sözlerini mi kullandığı ve bunun en son ne zaman değiştiği.
- Bir satıcının, bizim şablonumuz yerine kendi metnini yazmayı seçtiğinde koşulları, gizlilik bildirimi ya da iade sayfası için kendi sözleri; belge ve dil başına bir metin. Satıcı yazar, alıcılar okur.
Kurucuların kendi anahtarları
Veritabanında değil: platformun kendi Paddle ve Stripe anahtarları; her biri yalnızca çalışan uygulamanın okuyabildiği tek bir dosyada tutulur, asla bir ortam değişkeninde ya da kodda değil. Paddle'ınki bir mağazanın kendi aboneliğini faturalamamıza ve webhook'unu doğrulamamıza olanak tanır; Stripe'ınki bir mağazanın kart ödemelerini doğrudan kendi Stripe hesabına almasını sağlar ve o webhook'u doğrular. İki dosya da bir şifre, bir kart numarası ya da senin ya da belirli bir mağaza hakkında hiçbir şey tutmaz.
Çerezler
Ayarladığımız her çerez bize aittir ve her biri yalnızca senin istediğin bir işi yapar. lang hangi dili seçtiğini bir yıl boyunca hatırlar. storefront.ninja'nın kendisinde: sn_a bir girişi sürerken 15 dakika boyunca tutar; sn_s seni bir mağazanın yönetim panelinde 30 gün oturum açık tutar; mx_account bu tarayıcının daha önce bir mixtape hesabıyla giriş yaptığını 400 gün boyunca not eder, böylece sonraki bir ziyarette seni sormadan yeniden girebiliriz, mx_silent ise tarayıcıyı kapatana kadar bunun bir kez denendiğini not eder; sn_demo herkese açık demo yönetim panelini 2 saatliğine açar, sn_demo_refused ise bir sonraki sayfanın 2 dakika boyunca demonun bir değişikliği kaydetmediğini söylemesini sağlar; sn_preview Görünüm düzenleyicisinin bir mağaza sahibine kaydedilmemiş değişikliklerini kendi tarayıcısında 2 saat boyunca göstermesini sağlar. Bir mağazada: sn_cart o mağazanın sepetine ne koyduğunu hatırlar (hangi mağaza, hangi ürünler ve her birinden kaç tane; kimsenin yeniden yazamayacağı şekilde imzalanmıştır ve asla bir fiyat içermez) ve ilk ürünü eklemek için etiketli bir kampanya bağlantısını izlediysen hangi kampanya olduğunu (hangi sayfaları gezdiğini asla); sn_coupon ve sn_giftcard yazdığın bir indirim kodunu ya da hediye kartı kodunu sen sipariş verene ya da kaldırana kadar hatırlar (yalnızca kodu: değeri her seferinde sunucuda yeniden hesaplanır); sn_ck ve sn_gcbk her biri ödeme formunu ya da hediye kartı alma formunu kendi tarayıcına bağlayan rastgele bir sayı tutar, böylece bir form başka bir yerden gönderilemez ve düğmeye ikinci kez basmak aynı şeyi iki kez sipariş edemez; sn_compare yan yana koymak istediğin en fazla 4 ürünü sen temizleyene ya da hepsinde Kaldır'a basana kadar hatırlar; bunların her biri en çok 30 gün sürer ve asla başka bir yere gönderilmez. sn_shopper seni yalnızca o mağazadaki hesabında 30 gün oturum açık tutar ve asla başka bir mağazaya gönderilmez; sn_view ürünleri ızgara mı liste mi olarak gördüğünü bir yıl boyunca hatırlar. Bunların hepsi kesinlikle gereklidir ve hiçbiri kimseyle paylaşılmaz. Bir mağazanın sahibi Google Analytics 4, bir Meta Pixel ve bir TikTok Pixel bağlayabilir (Ayarlar → İzleme); bunlardan herhangi birini bağladığında o mağazanın sayfaları sana tam olarak kullandıklarını sayan bir çerez bannerı gösterir ve sen Kabul Et'e basana kadar hiçbirinden bir şey yüklenmez. Bu tercih sn_consent adlı bir çerezde, hangi araçları kapsadığıyla birlikte 180 gün hatırlanır - sonra bir tane daha bağlarsan yeniden sorulursun. O mağazanın kendi altbilgisindeki "Çerez ayarları" bannerı istediğin zaman yeniden açar ve orada Reddet'e basmak sn_consent'i ve o mağazanın ayarladığı bu çerezlerden hangileri varsa onları siler: Google Analytics'in kendi çerezleri, Meta'nın _fbp ve _fbc'si ve TikTok'un _ttp'si. Bunların hiçbiri ait olduğu araç dışında kimseyle paylaşılmaz ve yalnızca sen kabul ettikten sonra. Bir mağazanın kendi açılır penceresi, varsa, çerezde değil tarayıcının kendi depolama alanında - sn_popup_closed adlı tek bir anahtar altında - en son kapattığının kimliğini ve kapattığın zamanı hatırlar, böylece satıcının seçtiği süre boyunca sana yeniden gösterilmez (asla yeniden, ya da 7 ya da 30 gün sonra); bu asla sunucumuza gönderilmez. Bir mağazanın sayfası bir video bloğu taşıyabilir: bir alıcı oynat'a basana kadar ondan hiçbir şey yüklenmez ve oynat'a basmak videoyu kendi çerezlerini ayarlayabilecek YouTube'dan (youtube-nocookie.com) yükler. Aynı kural bir plan seçen mağaza sahibi için de geçerlidir: sahip Pro'yu Seç ya da Max'i Seç'e basana kadar /admin/plan sayfasında Paddle'dan hiçbir şey yüklenmez ve basmak Paddle'ın kendi ödeme betiğini (cdn.paddle.com) yükler; bu betik o ödeme için ve dolandırıcılık kontrolleri için kendi çerezlerini ayarlayabilir ya da tarayıcıda kendi verilerini tutabilir - neyi ve ne kadar süreyle tuttuğunu bizim değil Paddle'ın kendi gizlilik politikası söyler. Bir mağaza sahibinin ziyaretler hakkında gördüğü, sayfalar sunulurken kendi sunucumuz tarafından, çerezsiz ve adresin saklanmadan sayılır (yukarıdaki iki analitik tablosu tam olarak neyin saklandığını söyler); bu yüzden burada hiçbir şey senden çerezleri kabul etmeni istemez.
Kendi sayfalarımıza ziyaretler
Kendi herkese açık sayfalarımızın (bu sayfa, ön sayfa, fiyatlar, koşullar ve iadeler) her birinin günde kaç kez açıldığını, bir ziyaretin hangi siteden geldiğini (yalnızca o sitenin adıyla), geldiği ülkeyi (ağ sağlayıcımız Cloudflare'in adlandırdığı şekilde, iki harfle) ve bir telefon, tablet ya da bilgisayar olup olmadığını sayarız ve bu sayıları mixtape.works'ün kendi Studio'suyla paylaşırız. Her gün kaç farklı kişinin geldiğini bilmek için sunucumuz IP adresini ve tarayıcı türünü, her gün değişen ve ardından silinen rastgele bir anahtarla bir koda dönüştürür. Adres ve tarayıcı türü saklanmaz; kod da kim olduğunu gösteremez ya da farklı günlerdeki ziyaretlerini birbirine bağlayamaz. Çerez kullanılmaz ve cihazına hiçbir şey kaydedilmez; hukuki dayanak, sayfalarımızın nasıl kullanıldığını bilmekteki meşru menfaatimizdir (GDPR m. 6(1)(f)). Bu asla bir mağazanın kendi sayfaları değildir; onların ziyaretleri, o mağazanın sahibi için ayrıca sayılır (yukarıdaki iki analiz tablosu tam olarak neyin tutulduğunu söyler).
Bültenimiz
Sayfalarımızın altında Storefront Ninja bültenine abone olursan mixtape hesap hizmeti, o listenin haberlerini ve kutuyu işaretlediysen mixtape haberlerini de göndermek için e-posta adresini, seçtiğin listeyi, dilini ve onayladığın ya da ayrıldığın tarihleri saklar. Sana e-postayla gönderdiğimiz bağlantıyla onaylayana kadar hiçbir şey gönderilmez, her e-posta ayrılma bağlantısı taşır ve e-postalar AB'deki Amazon SES üzerinden gider (Amazon Web Services EMEA SARL). Ayrıldığında yalnızca ayrıldığına dair notu saklarız, böylece sana bir daha e-posta gönderilmez.
Destek sohbeti
Bir sayfa sunuyorsa Storefront Ninja hakkında yapay zekâ asistanımıza soru sorabilirsin. Yazdıkların, soruyu sorduğun sayfanın adresi ve dili, yanıtı yazan yapay zekâ modelinin sahibi Anthropic'e (Anthropic, PBC, ABD) gider; Anthropic bunları bizim için, aktarım için AB standart sözleşme hükümlerini içeren ticari koşulları altında işler ve modellerini bunlarla eğitmez. Döküm saklamayız: sohbet, sen kapatana kadar tarayıcı sekmende kalır. Sunucumuz yalnızca günlük sayıları (sohbetler, mesajlar ve maliyetleri) ve bir ziyaretçinin gönderebileceği mesaj sayısını sınırlamak için en fazla bir gün boyunca bellekte IP adresini ve tarayıcının tuttuğu rastgele bir sayıyı saklar. Sohbeti bir insana göndermeyi seçersen, yanıt verebilmemiz için e-posta adresinle birlikte support@mixtape.works adresine e-postayla gönderilir. Hukuki dayanak, ürünlerimiz hakkındaki soruları yanıtlamadaki meşru menfaatimiz (GDPR md. 6(1)(f)) ve bir devir için isteğindir (md. 6(1)(b)).
Ne kadar süre saklanır
Bir oturum kendiliğinden biter ve çıkış yapmak onu hemen bitirir. Kapanan bir mağaza (kendi sahibi kapattığı ya da biz elle kapattığımız için) 30 gün boyunca saklanır, böylece yeniden açılabilir ve sonrasında silinir. Silindiğinde sahibinin çıkarken bize bıraktığı not da onunla birlikte silinir; yalnızca verdiği neden, gün, mağazanın ne kadar süredir var olduğu ve kaç ürünü ve siparişi olduğu, hiçbir ad eklenmeden saklanır. Bir mağazanın daha erken silinmesini iste, silelim. Ziyaret sayıları yaklaşık bir yıl saklanır ve sonra silinir.
Nerede olduğu
Hetzner Online GmbH'den (Industriestr. 25, 91710 Gunzenhausen, Almanya) kiralanan bir sunucudaki tek bir veritabanı dosyasında, Finlandiya'daki veri merkezlerinde, AB içinde. Cloudflare trafiği oraya taşır. Bir sipariş hakkındaki e-postalar Amazon Web Services (Amazon Web Services EMEA SARL, Frankfurt, Almanya'daki AB içindeki veri merkezlerinden) tarafından iletilir, bu yüzden adres, ad ve sipariş edilenler onlara ulaşır. AWS bir mesajı alamadığında, onun yerine Resend (Plus Five Five, Inc., Amerika Birleşik Devletleri) iletir ve yalnızca o zaman bunlar AB'den çıkar; yukarıdaki destek sohbeti dışında başka hiçbir şey çıkmaz. Kart ödemesi alan bir mağaza kendi Stripe hesabını (Stripe Payments Europe, Limited, İrlanda) bağlar: bir alıcının kart bilgileri doğrudan Stripe'a gider, asla bize değil ve para doğrudan satıcının kendi Stripe hesabına yatar. Ücretli bir plandaki bir mağaza, aboneliği satıcı kayıt şirketi olarak satan Paddle.com Market Limited tarafından faturalanır: abonelik için ve müşterisi olarak senin için kendi kimlikleri ona ulaşır, mağazandaki bir satış hakkında hiçbir şey ulaşmaz. Hiçbir şey satılmaz ve hizmeti çalıştırmak için gerekli olmayan hiç kimseye hiçbir şey aktarılmaz.
Haklarım
Hakkında tutulan her şeyin bir kopyasını isteyebilir, bir hatanın düzeltilmesini ya da silinmesini isteyebilirsin. support@mixtape.works adresine yaz, gereğini yapalım. Burada bir mağazadan bir şey aldıysan önce o mağazaya sor: ona verdiğin şey onundur. Burada bir mağazada kendi e-posta bağlantınla giriş yaptıysan, o hesabı kendin, mağazanın kendi sitesinde indirebilir ya da silebilirsin.
Son güncelleme: 4 Kasım 2026.