Gizlilik Politikası

Kısa özet

Uygulama, alışveriş yapan kişinin adını, e-posta adresini, telefonunu veya adresini okumaz, saklamaz ve hiçbir yere göndermez. Kazı kazan olaylarını anonim bir oturum kimliğiyle takip eder ve yalnızca kendi ürettiği indirim kodlarının hangi siparişlerde kullanıldığını eşleştirir.

Sorumlu taraf

Ganz Dijital (İzmir, Türkiye). İletişim: destek@ganzz.digital

İşlenen veriler

• Mağaza bilgileri: myshopify alan adı, kurulum kapsamları, abonelik planı, uygulama ayarlarınız (renkler, metinler, ödül oranları).
• Kazı kazan olayları: rastgele üretilmiş anonim oturum kimliği, cihaz türü (mobil/masaüstü/tablet), ülke kodu, Shopify'ın ürettiği sepet belirteci, sepet tutarı, çıkan ödül, zaman damgası.
• İndirim kodları: uygulamanın Shopify üzerinde oluşturduğu kod, kademesi ve son kullanma tarihi.
• Sipariş eşleştirmesi: bir sipariş oluşturulduğunda, o siparişteki indirim kodları uygulamanın ürettiği kodlarla karşılaştırılır. Yalnızca eşleşme durumunda sipariş kimliği ve tutarı kaydedilir.

İşlenmeyen veriler

Müşteri adı, e-posta adresi, telefon numarası, teslimat veya fatura adresi, ödeme bilgileri, IP adresinin kalıcı kaydı. IP adresi yalnızca kötüye kullanımı engelleyen hız sınırlaması için anlık olarak kullanılır ve veritabanına yazılmaz.

Ziyaretçi rızası

Bilet, mağazanın rıza bandı üzerinden analitik izlemeyi reddeden ziyaretçilere hiç gösterilmez ve bu ziyaretçiler için sunucuya hiçbir olay gönderilmez. Kontrol, Shopify'ın Customer Privacy API'si üzerinden yapılır.

Saklama süreleri

• Kazı kazan olayları: 90 gün
• Kullanılmamış ve süresi geçmiş indirim kodları: düzenli olarak silinir
• Mağaza ayarları: uygulama kurulu kaldığı sürece
• Uygulama kaldırıldığında mağazaya ait veriler app/uninstalled webhook'u ile temizlenir.

Veri paylaşımı ve alt işleyiciler

Veriler satılmaz, kiralanmaz, reklam amacıyla paylaşılmaz. Hizmetin çalışması için kullanılan altyapı sağlayıcıları: Shopify (uygulama platformu ve indirim oluşturma) ve Railway (barındırma ve veritabanı).

Haklarınız

Verilerinize erişme, düzeltme ve silinmesini talep etme hakkınız vardır. Shopify'ın GDPR webhook'ları (customers/data_request, customers/redact, shop/redact) uygulanmıştır ve otomatik olarak yanıtlanır. Doğrudan talep için destek@ganzz.digital adresine yazabilirsiniz.

Çerezler ve yerel depolama

Uygulama, aynı ziyaretçiye bileti tekrar tekrar göstermemek için tarayıcının yerel depolamasında anonim bir oturum kimliği ve gösterim sayacı tutar. Takip veya reklam çerezi kullanmaz.

Değişiklikler

Bu politika güncellendiğinde bu sayfadaki tarih değiştirilir. Önemli değişikliklerde kurulu mağazalara bildirim gönderilir.

Privacy Policy (English)

ScratchCart does not read, store, or transmit any shopper's name, email address, phone number, or shipping address. It records scratch card events against a randomly generated anonymous session ID, and matches only the discount codes it created against incoming orders.

Data processed: shop domain and app settings; anonymous session ID, device type, cart value, reward tier and timestamp for each scratch; discount codes created by the app; and, for orders that used one of those codes, the order ID and total value.

Retention: scratch events for 90 days; expired unused codes are cleaned up regularly; shop settings for as long as the app is installed. All shop data is removed on uninstall via the app/uninstalled webhook.

Sub-processors: Shopify (app platform and discount creation) and Railway (hosting and database). Data is never sold or shared for advertising.

Your rights: you may request access, correction, or deletion of your data. Shopify's GDPR webhooks are implemented and answered automatically. Contact destek@ganzz.digital.