Gizlilik Politikası

Son güncelleme: 24 Temmuz 2026

Bu politika, ShopFront (“Hizmet”) hizmetini sunan Lumio Studio(“biz”) tarafından kişisel verilerin nasıl işlendiğini; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili olduğu ölçüde Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki haklarınızı açıklar.

1. Veri sorumlusu ve iletişim

Hesap verileriniz bakımından veri sorumlusu Lumio Studio’dur. Her türlü soru ve başvuru için: contact@lumiostudio.co.

2. İşlediğimiz veriler

• Hesap verileri: ad, e-posta adresi, rol (yönetici/çalışan), varsa dahili numara.
• Bağlanan Shopify mağaza verileri: siparişler ve bunlara bağlı olarak müşteri adı, e-posta, telefon, teslimat adresi, ürün kalemleri, tutar, ödeme ve kargo durumu.
• İşlem kayıtları: onaylama, mağaza bağlama/kaldırma, sipariş üstlenme, arama gibi işlemlerin kim tarafından ne zaman yapıldığı.
• Teknik veriler: oturum çerezi, güvenlik ve hata günlükleri.

3. İşleme amaçları ve hukuki sebepler

Verileri; hizmeti sunmak (siparişlerin toplanması, incelenmesi, onaylanması), hesabınızı yönetmek, güvenliği ve denetlenebilirliği sağlamak amacıyla işleriz. Hukuki sebep, sözleşmenin kurulması/ifası (KVKK md. 5/2-c) ve meşru menfaatimizdir (KVKK md. 5/2-f; GDPR md. 6/1-b ve 6/1-f).

4. Mağaza müşteri verilerindeki rolümüz

Bağladığınız Shopify mağazasının son müşterilerine ait sipariş verileri bakımından bu verilerin veri sorumlusu sizsiniz (mağaza sahibi/işleten); ShopFront bu verileri yalnızca sizin talimatınızla, hizmeti sunmak üzere veri işleyen sıfatıyla işler.

5. Aktarım ve hizmet sağlayıcılar

Verileri satmayız. Yalnızca hizmeti çalıştırmak için gerekli altyapı sağlayıcılarını kullanırız: barındırma için Vercel, veri tabanı ve analitik için Google Cloud (Firebase/Firestore ve BigQuery), sipariş kaynağı olarak Shopify. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, KVKK md. 9 kapsamında açık rızanıza veya kanuni istisnaya dayanarak sınırlı aktarım gerçekleşebilir.

6. Saklama süresi

Verileri, hesabınız aktif olduğu sürece ve sonrasında yasal yükümlülükler ile meşru menfaatler için gerekli olan süre boyunca saklar, bu sürelerin sonunda sileriz veya anonimleştiririz.

7. Güvenlik

Shopify erişim jetonları AES-256-GCM ile şifrelenerek saklanır, gelen webhook’lar HMAC ile doğrulanır, oturumlar yalnızca HttpOnly çerez ile taşınır ve erişim rol tabanlı olarak sunucu tarafında zorunlu kılınır.

8. Çerezler ve analiz

Panelde yalnızca oturumunuzu sürdürmek için gerekli olan zorunlu bir oturum çerezi kullanılır. Panelde reklam veya pazarlama izleyicisi çalışmaz; siparişleriniz ve müşteri verileriniz hiçbir analiz sağlayıcısına gönderilmez.

Tanıtım sayfalarında(giriş sayfası, blog, araçlar ve bu sayfa gibi hukuki metinler) hangi içeriğin işe yaradığını ölçmek için Google Analytics ve PostHog kullanırız; reklam performansını ölçmek için TikTok pikseli bulunur. İlk ziyaretinizde küçük bir şerit analiz için izin ister. İzin verene kadar Google etiketi çerez kullanmaz ve yalnızca sınırlı, çerezsiz sinyal gönderir. "Hayır" derseniz çerezsiz durum korunur ve PostHog'un ölçümü de durdurulur. Her iki cevapta da reklam depolaması ve kişiselleştirilmiş reklam kapalı kalır.

Cevabınız sunucularımızda değil, tarayıcınızın yerel deposunda shopfront_analytics_consent anahtarıyla saklanır. Değiştirmek için tarayıcınızdan bu sitenin verilerini temizleyip şeride yeniden cevap verebilirsiniz.

9. Haklarınız

KVKK md. 11 ve GDPR kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsiniz. Talebinizi contact@lumiostudio.co adresine iletebilirsiniz; en kısa sürede ve en geç yasal süreler içinde yanıtlarız.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi yukarıda belirtilir.