Veri İşleme Sözleşmesi

1. 1. Roller

Müşterilerinizin kişisel verilerinin veri sorumlusu sizsiniz. ResReturn veri işleyendir; bu verileri yalnız iade hizmetini sağlamak için ve yalnız ResReturn'ü kullanım ve yapılandırmanızla verdiğiniz belgelenmiş talimatlarla işler.

ResReturn'ü YourSizer işletir: Gümüşsuyu Mahallesi İnönü Caddesi Ulusal Apt. No:5 D:5, 34437 Beyoğlu/İstanbul, Türkiye (contact@resreturn.com).

2. 2. Konu ve amaç

Konu: mağazanızda verilen siparişler için iade, değişim, para iadesi ve mağaza kredisi işlemleri.

İlgili kişiler: sipariş veren ya da iade talep eden müşterileriniz.

Kişisel veri kategorileri: ad, e-posta adresi, telefon numarası, teslimat adresi, sipariş bilgileri, iade sebepleri ve notları, seçilen çözüm, müşterinin banka iadesi için verdiği banka bilgileri, açık rızayla verilen isteğe bağlı vücut ölçüleri ve iade asistanıyla yapılan yazışmalar.

Süre: ResReturn mağazanızda kurulu olduğu sürece; ardından 8. bölümde anlatıldığı gibi silme.

3. 3. Yükümlülüklerimiz

Kişisel verileri yalnız talimatlarınızla işler, gizli tutarız ve erişimi olan çalışanlarımızın gizlilik yükümlülüğü altında olmasını sağlarız.

Kişisel verileri satmaz ve kendi amaçlarımız için kullanmayız.

4. 4. Güvenlik

Kişisel verileri uygun teknik ve idari tedbirlerle koruruz: aktarımda şifreleme (TLS), şifreli yedekler, denetim kaydıyla yalnız yetkili çalışanlara sınırlı erişim, deneme sınırlı ve imzalı müşteri erişimi, kısa ömürlü erişim belirteçleri ve istek düzeyinde erişim kayıtları.

5. 5. Alt işleyenler

Aşağıdaki alt işleyenleri kullanmamıza izin verirsiniz. Değişiklikleri, yürürlüğe girmeden önce bu sayfayı güncelleyerek bildiririz.

Hetzner Online GmbH (Almanya) — uygulama ve veritabanı barındırma.

Google LLC — yalnız iade asistanı açıksa Gemini API; ve şifreli yedekler için Google Drive.

Resend, Inc. (ABD) — e-posta bildirimleri açıksa işlem e-postalarının gönderimi.

Her alt işleyen bu sözleşmeye eşdeğer veri koruma yükümlülükleriyle bağlıdır. AEA dışına aktarımlar Avrupa Komisyonu Standart Sözleşme Hükümleri ya da başka geçerli bir aktarım mekanizmasıyla yapılır.

6. 6. İlgili kişi talepleri

Müşteri veri talepleri bize Shopify üzerinden ulaşır. Bir müşteri verilerini istediğinde talep ResReturn'de Ayarlar → Gizlilik talepleri altında görünür; indirip iletebilirsiniz. Bir müşteri silinmek istediğinde kişisel verilerini otomatik sileriz. 30 gün içinde yanıt veririz.

7. 7. Kişisel veri ihlalleri

Müşterilerinizin verilerini etkileyen bir kişisel veri ihlalinden haberdar olduğumuzda sizi gecikmeksizin ve her durumda 72 saat içinde bilgilendirir, kendi yükümlülüklerinizi yerine getirmeniz için gereken bilgileri sağlarız. Veri ihlali politikamıza bakın.

8. 8. Silme

ResReturn'ü kaldırdığınızda Shopify 48 saat sonra mağazanızın verilerinin silinmesini ister; bunun üzerine müşterilerinizin kişisel verilerini ve mağaza bağlantısını sileriz. Geçmiş iadelerin mali kayıtları, kanunen gerekiyorsa kişisel veri olmadan saklanır.

ResReturn kuruluyken şu saklama sürelerini uygularız: iade açılmamış siparişlerdeki müşteri bilgileri — 180 gün; banka bilgileri — iade kapandıktan 90 gün sonra; kapanmış iade kayıtlarındaki kimlik bilgileri — en fazla 3 yıl.

9. 9. Bilgi ve denetim

Talep halinde bu sözleşmeye uyumu göstermek için gereken bilgileri sağlarız.

10. 10. Genel

Bu sözleşme Hizmet Şartlarımızla aynı hukuka ve yargı yetkisine tabidir. Kişisel verilere ilişkin olarak bu sözleşme ile Hizmet Şartları çelişirse bu sözleşme geçerlidir.