Rıza ve gizlilik

ROASaurus'un çerez onayını, müşteri verilerini ve GDPR taleplerini nasıl ele aldığı.

ROASaurus mağazanızda, sizin veri işleyeniniz olarak çalışır. Bir ziyaretçinin rızasının gerekip gerekmediğine siz karar verirsiniz. Ziyaretçi reddettiğinde ona ziyaretçi kimliği verilmez; bu yüzden reklam tıklamaları ve ziyaretleri onunla ilişkilendirilmez ve tarayıcı olayları reklam platformlarına gönderilmez. Ödenmiş sipariş ise aşağıda açıklandığı gibi yine hash'lenmiş sipariş verileriyle sunucu tarafından gönderilir.

Rıza ayarı

Her mağazanın Store settings altında bir Consent ayarı vardır:

Respect visitor consent (varsayılan seçenek ve AB'de zorunludur). ROASaurus, ziyaretçiyi takip etmeden önce pazarlama rızasını kontrol eder.
Strict. Ziyaretçi rıza verene kadar hiçbir şey gönderilmez, cihazda hiçbir şey okunmaz ya da yazılmaz; sunucu da açık rıza olmadan gelen her tarayıcı olayını atar. Ziyaretçi sonradan rıza verirse yalnızca o sayfanın görüntülemesi gönderilir.
Always track. Yalnızca rızanın gerekmediği yerlerde satış yapan mağazalar içindir.

Anonymous measurement varsayılan olarak kapalıdır. Açtığınızda, reddeden ya da seçim yapmayan ziyaretçiler sayılır ama asla takip edilmez: her sayfa görüntüleme, ürün görüntüleme, sepete ekleme ve başlatılan ödeme için çerez, depolama, kimlik ya da reklam pikseli olmadan küçük bir istek gönderilir ve günlük toplamlara eklenir. Bunun ziyaretçileriniz için izinli olup olmadığı hukuki bir sorudur; bu yüzden ROASaurus bunu asla kendiliğinden açmaz. Paneldeki Consent sayfası rıza oranını, ayrıca rıza durumuna göre siparişleri ve ciroyu gösterir.

Shopify'da

Respect visitor consent ile mağaza vitrini betiği ve ödeme sayfası pikseli, çerez bannerınızın (Shopify'ın kendi bannerı ya da bir rıza uygulaması) doldurduğu Shopify Customer Privacy API'sini okur. Bir ziyaretçi pazarlama rızası vermediğinde:

ziyaretçi kimliği çerezi ayarlanmaz ve gezinmelerinden tıklama kimlikleri ya da UTM'ler saklanmaz;
tarayıcı pikselleri (Meta, TikTok, Snapchat, Pinterest, Reddit ve diğerleri) yüklenmez;
sayfa görüntülemeleri, sepete eklemeler ve ödeme başlatmaları ziyaretçi kimliği, IP adresi, tarayıcı ayrıntıları ve iletişim bilgileri olmadan, ayrıca tıklama kimliklerinin ve kampanya etiketlerinin bulunduğu sayfa adresinin sorgu dizesi kısmı olmadan kaydedilir. Reklam platformlarına gönderilmez.

Ziyaretçi tercihini sonradan değiştirirse, ödeme sırasında bile, ROASaurus yeni tercihi izler. Mağazada hiç çerez bannerı yoksa Shopify'ın API'si hiçbir şey bildirmez ve ROASaurus, Strict modu dışında ziyaretçiyi rıza vermiş sayar; bu yüzden AB'de satış yapmadan önce bir banner kurun.

Shopify, siparişin açılış sayfası adresini sipariş verilerine ekler ve bu adres kampanya etiketleri ile tıklama kimlikleri içerebilir. ROASaurus bunu yalnızca kendi raporlarınızda, atıf için bir yedek olarak kullanır; reklam platformlarına gönderilmez.

Diğer online mağazalarda

ROASaurus betiği ziyaretçinin tercihini rıza aracınızdan okur: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, herhangi bir IAB TCF bildirimi, Google Consent Mode ya da WP Consent API'si (diğer WordPress rıza eklentileri bunu doldurur). Mağazanın rıza ayarlarında aracı seçebilir ve aracın kendi kategorilerini analitik ve pazarlamayla eşleyebilirsiniz. Başka bir araçla, ziyaretçi pazarlama çerezlerini kabul ettiğinde tlq('consent', true), reddettiğinde tlq('consent', false) çağırın. Ziyaretçi kabul edene kadar Shopify'daki kurallar geçerlidir: ziyaretçi kimliği olmaz, tıklama kimlikleri ya da iletişim bilgileri olmaz ve tarayıcı pikselleri yüklenmez. Sayfada hiç rıza aracı yoksa ROASaurus, Strict modu dışında ziyaretçiyi rıza vermiş sayar.

WooCommerce eklentisi takip çerezlerini bir siparişe yalnızca ziyaretçi pazarlama çerezlerine izin verdiğinde kaydeder.

Sunucudan gönderilen satın alımlar

Satın alımlar tarayıcıdan değil, sipariş verilerinizden (Shopify'ın sipariş webhook'u veya platformunuzun bağlayıcısı) gelir. Ziyaretçisi rızayı reddetmiş bir sipariş için eklenecek ziyaretçi kimliği ya da tıklama kimliği yoktur. Satın alım olayı yine de siparişten oluşturulur: o siparişteki hash'lenmiş müşteri bilgilerini ve siparişin verildiği IP adresi ile tarayıcıyı içerir. Olay Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft ve Taboola'ya gider; LinkedIn ve ondan sonra eklenen hedefler böyle bir sipariş için hiçbir şey almaz, Google Analytics 4 ise onu anonim bir satış olarak alır. Hukuki danışmanlığınız satın alım olayları için de önceden rıza gerektiğini söylüyorsa, sunucu tarafı satın alımları açmadan önce bizimle iletişime geçin.

Neler saklanır ve gönderilir

E-postalar, telefon numaraları ve adresler, bir reklam platformuna gönderilmeden önce SHA-256 ile hash'lenir.
_tl ziyaretçi kimliği çerezi, yalnızca rıza varsa mağazanızın alan adında 365 gün boyunca ayarlanır. ROASaurus, platformların kendi çerezlerini (_fbp ve _fbc gibi) varsa okur.
Tarayıcı parmak izi takibi yoktur. Tarama botları, bağlantı önizleyiciler ve headless tarayıcılar sunucuda filtrelenir.
Platform token'ları ve API anahtarları depolanırken şifrelenir.
Ham olayların ve ziyaretçi verilerinin ne kadar süre saklanacağını, 30 günden 2 yıla kadar, mağaza sahipleri seçer.
Veriler Hollanda'nın Amsterdam şehrinde saklanır. Alt işleyiciler veri işleme sözleşmesinde listelenmiştir.

GDPR talepleri

Shopify'ın gizlilik webhook'ları otomatik olarak işlenir. Bir müşteri silme talebi, o müşterinin kişisel bilgilerini ROASaurus'un sakladığı siparişlerden kaldırır; bu siparişlere bağlı ziyaretlerin iletişim bilgilerini, IP adreslerini ve tarayıcı bilgilerini de siler. Uygulamayı kaldırdıktan 48 saat sonra gelen mağaza silme talebi, mağazaya ait tüm kayıtları siler. Bir müşteri veri talebinde ROASaurus, müşteri hakkında tuttuğu bilgileri (siparişler, bağlı mağaza vitrini olayları, reklam tıklamaları ve anket yanıtları) derler, mağazanın sahiplerine ve yöneticilerine e-posta gönderir ve müşteriye iletmeleri için bu bilgileri mağazanın Shopify sayfasından indirmelerini sağlar. Her talep orada listelenir. Paneldeki bir mağazayı kaldırmak, verilerini hemen siler. Diğer online mağazalar için müşterinin e-posta adresiyle birlikte hello@roasaurus.com adresine e-posta gönderin, talebi biz ele alırız. Kendi rolümüz ve saklama sürelerimiz gizlilik politikasında yer alır.

Hâlâ takıldınız mı? Bize e-posta gönderin.