Veri İşleme Sözleşmesi (DPA)
Son güncelleme: 21 Eylül 2026
1. İşlemenin konusu ve süresi
LeadArcade, mağaza sahibi adına yalnızca oyunlaştırılmış popup hizmetini sunmak için veri işler. İşleme, uygulama kurulu kaldığı sürece devam eder; kaldırıldıktan 48 saat sonra sona erer.
2. İşlenen veri türleri
- Tarayıcıda üretilen rastgele ziyaretçi kimliği
- IP adresinin tuzlanmış tek yönlü özeti (ham IP saklanmaz)
- Oyun sonucu ve üretilen indirim kodu
- Rıza zaman damgası ve gösterilen rıza metni
- Mağaza alan adı, Shopify erişim anahtarı, panel kullanıcısının adı ve e-postası
Ziyaretçi e-posta adresleri LeadArcade tarafından işlenmez. Adres ziyaretçinin tarayıcısından doğrudan mağazanın kendi sistemine iletilir.
3. Talimatlara bağlılık
LeadArcade kişisel veriyi yalnızca mağaza sahibinin talimatı ve bu sözleşmede tanımlanan amaç doğrultusunda işler. Veriyi kendi ticari amaçları için kullanmaz, satmaz, reklam için paylaşmaz, başka mağazalarla harmanlamaz.
4. Güvenlik önlemleri
- Aktarımda TLS 1.2+ zorunlu
- Shopify erişim anahtarı yalnızca Shopify oturum deposunda tutulur; uygulama kendi tablolarında ikinci bir kopya saklamaz
- Veri minimizasyonu: ham IP ve e-posta hiç yazılmaz
- Uygulama günlüklerine kişisel veri yazılmaz
- Sunucuya erişim SSH anahtarı ile sınırlıdır, parola girişi kapalıdır
- App Proxy istekleri HMAC imzası ile doğrulanır
5. Alt işleyenler
- Shopify Inc. — uygulama altyapısı ve kimlik doğrulama
- Hetzner Online GmbH (Almanya) — sunucu ve veri tabanı barındırma
Yeni bir alt işleyen eklenmeden önce bu sayfa güncellenir.
6. Veri sahibi talepleri
Shopify'ın customers/data_request, customers/redact ve shop/redact bildirimlerine 30 gün içinde yanıt verilir. LeadArcade müşteri kişisel verisi saklamadığı için veri talepleri "kayıt yok" yanıtıyla karşılanır ve denetim izi tutulur.
7. İhlal bildirimi
Kişisel veri ihlali tespit edilirse mağaza sahibine gecikmeksizin, en geç 72 saat içinde, ihlalin kapsamı ve alınan önlemlerle birlikte bildirilir.
8. Silme ve iade
Uygulama kaldırıldığında erişim anahtarı anında, mağazaya ait tüm kayıtlar 48 saat içinde silinir. Shopify "Müşteriler" listesindeki aboneler mağaza sahibinin kendi verisidir ve mağaza sahibinde kalır.
9. Veri aktarımı
Veriler Avrupa Birliği içinde (Almanya) işlenir. AB dışına aktarım yapılmaz.