01Kim ne yapar
Siz, yani çiçekçi, müşterilerinizin kişisel verilerinin veri sorumlususunuz: bu verilerin hangi amaçla ve nasıl kullanılacağına siz karar verirsiniz. Veri işleyen ise şudur: Bunchy. Bu verileri yalnızca mağazanızı sizin için işletmek amacıyla ve talimatlarınıza uygun olarak işleriz; talimatlarınız bu koşullar ve panelde yaptıklarınızdır.
02Hangi verileri işliyoruz
Müşterilerinizin ve çiçek gönderdikleri kişilerin adları, e-posta adresleri, telefon numaraları ve posta adresleri; kart mesajları; sipariş, ödeme ve fatura bilgileri; teslimat fotoğrafları; mağazanızdan gönderilen e-postalar ve müşterilerin mağaza asistanınıza yazdığı mesajlar. Bir müşterinin kendi isteğiyle yazdıkları dışında (örneğin bir taziye kartı mesajında), sağlık bilgileri gibi özel nitelikli verilere ihtiyacımız yoktur ve bunları sisteme girmemelisiniz.
Bu verileri Bunchy'yi kullandığınız süre boyunca ve sonrasında gizlilik politikamızda belirtilen süre boyunca işleriz.
03Taahhütlerimiz
- Bu verileri yalnızca Bunchy'yi size sunmak için kullanırız; hiçbir zaman kendi amaçlarımız için kullanmayız ve asla satmayız.
- Bunchy'de bu verileri görebilen herkes gizlilik yükümlülüğü altındadır.
- Bu verileri; aktarım sırasında ve depolamada şifreleme, karıştırılarak saklanan şifreler, role dayalı erişim, iki adımlı doğrulama ve 90 gün saklanan şifrelenmiş günlük yedeklerle güvende tutarız.
- Müşterilerinizin bilgilerini görme, düzeltme, indirme veya silme taleplerini yanıtlamanıza yardımcı oluruz. Bunların çoğunu panelde kendiniz yapabilirsiniz.
- Müşterilerinizin bilgilerini etkileyen bir ihlal olursa bunu size gecikmeksizin ve öğrendiğimiz andan itibaren 48 saat içinde bildiririz.
- Makul olduğu ölçüde veri koruma etki değerlendirmelerinde ve Information Commissioner's Office'ten gelen sorularda size yardımcı oluruz.
- Mağazanızı kapattığınızda önce her şeyi indirebilirsiniz. “Bu mağazayı kalıcı olarak sil” seçeneğini seçtiğinizde ya da hesabınızın silinmesini istediğinizde, müşterilerinizin bilgilerini talepten itibaren 30 gün içinde (ve yedeklerimizden sonraki 90 gün içinde) sileriz. Birleşik Krallık vergi mevzuatı bu kayıtların saklanmasını zorunlu kıldığı için yalnızca faturalarınızı ve iade faturalarınızı, müşterilerinizin adları ve iletişim bilgileri olmadan, düzenlenme tarihinden itibaren 7 yıl saklarız; bu, UK GDPR Article 28(3)(g) hükmünün izin verdiği, saklamayı zorunlu kılan mevzuattır.
- Bu taahhütleri yerine getirdiğimizi kontrol edebilmeniz için makul ölçüde ihtiyaç duyduğunuz bilgileri size sağlarız.
04Alt veri işleyenler
Bunchy'yi işletmemize yardımcı olması için, her biri en az bu koşullar kadar sıkı veri koruma hükümleriyle bağlı olan aşağıdaki hizmetleri kullanabileceğimizi kabul edersiniz:
- Cloudflare (barındırma, veritabanı, dosya depolama ve yapay zekâ destekli yardım için yedek olarak Workers AI)
- Amazon Web Services (Londra'da şifrelenmiş yedekler ve güvenlik kayıtları; Birleşik Krallık'ta veya AB'de, istemleri saklamayan ve Anthropic'e iletmeyen Amazon Bedrock üzerinde Claude AI)
- Stripe (kartla ödemeler)
- E-posta gönderim sağlayıcımız (mağazanızdan e-posta gönderimi)
Bir alt veri işleyeni eklemeden veya değiştirmeden en az 30 gün önce size bildiririz. İtiraz etmek için haklı bir nedeniniz varsa bize bildirin; sorunu çözemezsek ücretsiz olarak iptal edebilirsiniz.
05Birleşik Krallık dışı
Bir alt veri işleyen verileri Birleşik Krallık dışında işlediğinde, aktarım Birleşik Krallık yeterlilik düzenlemeleri (UK adequacy regulations) veya UK International Data Transfer Addendum kapsamındadır.
06Sizin yükümlülükleriniz
Müşterilerinizin bilgilerini toplamak için hukuka uygun bir nedeniniz olduğundan, mağazanızın gizlilik politikasının bu bilgilerin nasıl kullanıldığını onlara açıkladığından (Bunchy kontrol etmeniz için sizin adınıza bir tane hazırlar) ve bizden yalnızca kanunun izin verdiği şeyleri yapmamızı istediğinizden siz sorumlusunuz.