Veri İşleme Sözleşmesi

Bu sözleşme, Kullanım Şartları'nın parçasıdır ve Dropvora'yı kullanan satıcı ("Satıcı", veri sorumlusu) ile OMENDES LLC, 1209 Mountain Road Pl NE #13325, Albuquerque, NM 87110, USA · hello@dropvora.com ("Dropvora", veri işleyen) arasında, Dropvora'nın Satıcı adına işlediği kişisel veriler için geçerlidir. Hesap oluşturarak ve sipariş yönlendirmeyi kullanarak bu sözleşmeyi kabul edersin.

Satıcının kendi hesap verileri bu sözleşmenin değil, Gizlilik Politikası'nın konusudur.

• İlgili kişiler: Satıcının Shopify mağazasından, Dropvora ürünü içeren sipariş veren alıcılar.
• Veri kategorileri: ad soyad, teslimat adresi, telefon, e-posta, sipariş numarası, ürünler, tutar, kargo takip numarası. Özel nitelikli veri işlenmez.
• Amaç: siparişi Satıcının CJ Dropshipping hesabında oluşturmak, kargo takip numarasını Shopify'a yazmak ve Satıcıya sipariş ve kâr raporu göstermek.
• Süre: Satıcının hesabı açık olduğu ve sipariş yönlendirme kullanıldığı sürece.

• Kişisel verileri yalnızca Satıcının talimatıyla (Satıcının ayarları ve hizmeti kullanması dahil) ve bu sözleşmedeki amaçlarla işler. Bir talimatın yasaya aykırı olduğunu düşünürse Satıcıya bildirir.
• Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlar.
• Verileri yapay zeka modeli eğitmek için kullanmaz ve yapay zeka sağlayıcılarına göndermez.
• Verileri satmaz ve kendi amaçları için kullanmaz.

Dropvora uygun teknik ve idari önlemleri alır: tüm bağlantılarda HTTPS, mağaza ve CJ erişim anahtarlarının AES-256-GCM ile şifrelenmesi, satır bazlı yetkilendirmeyle sınırlandırılmış veritabanı erişimi ve yalnızca sunucuda çalışan yetkili işlemler.

Dropvora, bu verileri etkileyen bir güvenlik ihlalini öğrendiğinde Satıcıya gecikmeden, bilinen ayrıntılar ve alınan önlemlerle birlikte bildirir. Satıcı, kendi hesap bilgilerini ve cihazlarını korumaktan sorumludur.

Satıcı, aşağıdaki alt işleyenlerin kullanılmasına izin verir:

• Supabase: veritabanı ve barındırma (AB, Frankfurt).
• Vercel: uygulamanın barındırılması ve sunucu işlemleri (ABD).
• CJ Dropshipping: Satıcının kendi hesabında siparişin oluşturulması ve kargolanması (Çin ve CJ depoları). CJ ile ilişki Satıcının kendi CJ hesabının şartlarına tabidir.
• Shopify: siparişin okunması ve kargo bilgisinin yazılması (Satıcının kendi mağazası).

Dropvora, alt işleyenlerle en az bu sözleşme kadar koruyucu yükümlülükler içeren sözleşmeler yapar ve onların işlemlerinden kendi işlemi gibi sorumludur. Yeni bir alt işleyen eklemeden önce bu sayfayı günceller ve Satıcıya e-postayla bildirir; Satıcı 15 gün içinde makul gerekçeyle itiraz edebilir ve anlaşılamazsa sipariş yönlendirmeyi bırakabilir ya da aboneliğini iptal edebilir.

Dropvora, alıcılardan gelen erişim, düzeltme veya silme taleplerini Satıcıya iletir ve talebi Satıcıya yönlendirir; talebi yanıtlamak Satıcının sorumluluğundadır. Shopify'ın customers/redact bildiriminde alıcının teslimat bilgileri silinir, customers/data_request bildirimleri kaydedilir ve Dropvora bunların yanıtlanmasına makul ölçüde yardımcı olur.

• Alıcılarını kendi gizlilik politikasıyla, siparişlerinin tedarikçiye ve kargo firmasına iletildiği konusunda bilgilendirir.
• İşleme için geçerli bir hukuki dayanağı olmasını sağlar (genellikle alıcıyla yapılan satış sözleşmesi).
• Sipariş notlarına veya ürün özelleştirmelerine sağlık bilgisi, kimlik numarası gibi özel nitelikli veriler koymamayı sağlar.

Veriler ABD'de ve sipariş için CJ'nin bulunduğu ülkelerde işlenir. AB, AEA, Birleşik Krallık veya İsviçre'den yapılan aktarımlar için, gereken durumlarda Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (Modül 2: veri sorumlusundan veri işleyene) ve Birleşik Krallık eki bu sözleşmeye atıfla dahil edilmiştir; Satıcı veri aktaran, Dropvora veri alan taraftır.

Dropvora, bu sözleşmeye uyduğunu göstermek için gereken bilgileri Satıcının yazılı talebi üzerine sağlar. Yasanın ya da yetkili bir veri koruma kurumunun gerektirdiği hallerde Satıcı, makul önceden bildirimle ve yılda en fazla bir kez denetim isteyebilir.

Satıcı hesabını sildiğinde alıcı verileri en geç 30 gün içinde silinir. Satıcı silmeden önce siparişlerinin bir kopyasını hello@dropvora.com adresinden isteyebilir. Yasanın saklamayı zorunlu kıldığı veriler yalnızca o süre boyunca, gizli tutularak saklanır.

Bu sözleşme ile Kullanım Şartları çelişirse kişisel verilerin korunması konusunda bu sözleşme geçerlidir. Sorumluluk sınırları ve uygulanacak hukuk Kullanım Şartları'ndaki gibidir. İmzalı bir kopyaya ihtiyacın varsa hello@dropvora.com adresine yaz.