Bu politika, Xendaba Bilişim Telekomünikasyon Sanayi ve Dış Ticaret Limited Şirketi tarafından işletilen Xendaba B2B Sync (bundan sonra "Uygulama") tarafından toplanan, işlenen ve saklanan verileri açıklar. Uygulama, tedarikçi Shopify mağazalarını bayi (satış yapan) Shopify mağazalarıyla eşleştiren, Shopify yönetim panelinin dışında çalışan bir B2B senkronizasyon panelidir. Uygulamanın kendisi ücretsizdir; mağazalardan herhangi bir uygulama ücreti tahsil edilmez.
Veri sorumlusu (6698 sayılı KVKK m.10): Xendaba Bilişim Telekomünikasyon Sanayi ve Dış Ticaret Limited Şirketi, Bahçelievler Mah. Mareşal Fevzi Çakmak Cad. No:26/B Çankaya/Ankara · MERSİS 0839060675800001 · Ticaret Sicil No 410631 (Ankara) · VKN 8390606758 (Maltepe Vergi Dairesi).
Toplama yöntemi: Veriler otomatik yollarla, mağaza sahibinin verdiği izinlerle Shopify Admin API ve webhook'lar üzerinden ve panel formlarına girilerek elektronik ortamda toplanır.
Uygulama tedarikçi mağazasında sipariş oluşturmaz; gönderim talebi kabul edildiğinde yalnızca ilgili ürünün stoğunu düşürür, talep iptal edilirse geri koyar. Tedarikçi mağazasının siparişleri, müşteri listesi veya finansal verileri okunmaz ve saklanmaz.
Alıcının e-posta adresi saklanmaz. Silme taleplerini ilgili siparişlerle eşleştirebilmek için yalnızca geri döndürülemez bir özet değeri (SHA-256) tutulabilir; silme talebi geldiğinde bu özet de kaldırılır. Alıcının Shopify müşteri kaydı, ödeme aracı veya kart bilgisi hiçbir zaman alınmaz.
Uygulama Shopify'ın yönetilen kurulum akışını kullanır; her mağazaya, mağazanın rolünden bağımsız olarak tek ve aynı izin kümesi Shopify'ın kurulum ekranında gösterilir ve mağaza sahibi tarafından onaylanır. İzinler ve Uygulamanın bunları rolüne göre nasıl kullandığı:
| İzin | Tedarikçi mağazasında | Bayi mağazasında |
|---|---|---|
read_products, read_inventory, read_locations | Katalog, varyant, görsel, koleksiyon ve stok bilgisini okumak | Konum (location) bilgisini ve aktarılan ürünlerin mevcut durumunu okumak |
write_inventory | Gönderim talebi kabul edilen ürünün stoğunu düşürmek, iptalde geri koymak | Aktarılan ürünün stok miktarını gönderim lokasyonunda güncellemek |
write_products | Kullanılmaz | Tedarikçi ürünlerini mağazaya yazmak ve ürün maliyetini (cost per item) güncellemek |
read_publications, write_publications | Kullanılmaz | Aktarılan yeni ürünü Online Store satış kanalında yayınlamak |
read_shipping, write_shipping | Kullanılmaz | Gönderim lokasyonunu mağazanın genel kargo profiline bir kez eklemek; ücretlere dokunulmaz |
read_markets, write_markets | Kullanılmaz | Gönderim lokasyonunu pazar kargo seçeneklerinin gönderim yeri listesine bir kez eklemek; fiyatlar ve diğer pazar ayarları değişmez |
read_orders | Kullanılmaz | Yeni, ödenen ve iptal edilen sipariş webhook'larını almak (yalnızca Uygulama üzerinden aktarılmış ürünleri içeren siparişler işlenir) |
write_fulfillments, read_assigned_fulfillment_orders, write_assigned_fulfillment_orders, read_third_party_fulfillment_orders, write_third_party_fulfillment_orders | Kullanılmaz | Tedarikçi başına bir gönderim servisi kurmak, gönderim taleplerini ve iptal isteklerini yanıtlamak, tedarikçinin girdiği takip numarasını siparişe yazmak |
read_merchant_managed_fulfillment_orders, write_merchant_managed_fulfillment_orders | Kullanılmaz | Kalem bayinin kendi lokasyonundaysa yalnızca ilgili tedarikçinin kalemleri için takip numarası yazmak |
Uygulama; tema, müşteri listesi, indirim, ödeme veya mağaza ayarlarına erişim istemez. Mağaza sahibi izinleri Shopify yönetici panelinde Ayarlar → Uygulamalar ve satış kanalları altında her zaman görebilir ve uygulamayı kaldırarak iptal edebilir.
Verileriniz üçüncü taraflarla satılmaz ve kiralanmaz; reklam, profilleme veya otomatik karar verme amacıyla kullanılmaz.
Hukuki sebepler (KVKK m.5/2): sözleşmenin kurulması ve ifası (hesap, senkronizasyon, gönderim talebi), hukuki yükümlülüğün yerine getirilmesi (vergi ve ticari kayıtlar), bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat (güvenlik kayıtları).
Yurt dışına aktarım (KVKK m.9): Uygulama sunucusu ve veritabanı Hetzner Online GmbH altyapısında Helsinki/Finlandiya'da barındırılır. Mağaza verisi Shopify (Kanada merkezli) platformunda işlenir. Bu aktarımlara ilişkin güvenceler hakkında bilgi almak için xendaba@gmail.com adresine yazabilirsiniz.
customers/redact): Shopify'dan gelen talep kaydedilir ve talebin alınmasından itibaren en geç 30 gün içinde uygulanır: ilgili siparişlerdeki alıcı adı, adres, il/ilçe, posta kodu, ülke ve telefon alanları boşaltılır, kargo etiketi silinir ve (varsa) eşleştirme özeti kaldırılır; sipariş numarası ve tutar mali kayıt olarak kalır.customers/data_request): Talep kaydedilir; ilgili siparişlerde tutulan veriler platform operatörü tarafından 30 gün içinde mağaza sahibine e-posta ile iletilir.app/uninstalled): Mağaza bağlantısı anında pasife alınır, Shopify erişim ve yenileme token'ları silinir, bekleyen kurulum kayıtları kaldırılır.shop/redact): Shopify bu webhook'u uygulamanın kaldırılmasından 48 saat sonra gönderir. Alındığında mağaza kaydı pasife alınır; Shopify token'ları ve e-Fatura hesap bilgileri silinir; mağazaya ait webhook günlükleri silinir; bayi mağazasıysa siparişlerdeki alıcı alanları ve kargo etiketleri de silinir. Pasif mağazaya ait ürün kopyaları, sipariş kayıtları ve kargo (Yurtiçi Kargo) hesap tanımları pasif durumda tutulur; mağaza sahibi xendaba@gmail.com adresine yazarak bunların da silinmesini isteyebilir (mali kayıt zorunluluğu olan sipariş tutar/kalem bilgileri hariç).Aşağıdaki haklara sahipsiniz:
Talepleriniz için: xendaba@gmail.com
Panel oturumu için localStorage (JWT) kullanılır. Bunun dışında yalnızca işlevsel birinci taraf çerezleri kullanılır: Shopify mağazası yetkilendirmesi sırasında CSRF korumasına yönelik kısa ömürlü (30 dakika) bir çerez ve Shopify üzerinden yapılan kurulumun panel hesabınıza bağlanması için kısa ömürlü (1 saat) bir çerez. Her ikisi de httpOnly, Secure ve SameSite=Lax olarak ayarlanır. Analitik çerez veya reklam çerezi YOKTUR.
Uygulama 18 yaş altına yönelik değildir.
Politika güncellenirse bu sayfada yayınlanır; önemli değişikliklerde e-posta ile bildirim yapılır.
Xendaba Bilişim Telekomünikasyon Sanayi ve Dış Ticaret Limited Şirketi
Bahçelievler Mah. Mareşal Fevzi Çakmak Cad. No:26/B Çankaya/Ankara
MERSİS: 0839060675800001 · Ticaret Sicil No: 410631 (Ankara)
VKN: 8390606758 — Maltepe Vergi Dairesi
E-posta: xendaba@gmail.com
Web: https://tedarikci.site
This policy explains what data is collected, processed, and stored by Xendaba B2B Sync (the "App") operated by Xendaba Bilişim Telekomünikasyon Sanayi ve Dış Ticaret Limited Şirketi. The App is a B2B synchronization dashboard that runs outside the Shopify admin and links supplier Shopify stores with reseller Shopify stores. The App itself is free; no app fees are charged to any store.
Data controller: Xendaba Bilişim Telekomünikasyon Sanayi ve Dış Ticaret Limited Şirketi, Bahçelievler Mah. Mareşal Fevzi Çakmak Cad. No:26/B Çankaya/Ankara, Turkey · MERSİS 0839060675800001 · Trade Registry No 410631 (Ankara) · Tax ID 8390606758 (Maltepe Tax Office).
Collection method: data is collected electronically through the Shopify Admin API and webhooks, within the permissions granted by the store owner, and through the forms in the dashboard.
The App does not create orders on a supplier store. When a fulfillment request is accepted, the App only reduces the stock of the requested items, and restores it if the request is cancelled. The supplier store's orders, customer list, or financial data are never read or stored.
The recipient's email address is not stored. Only an irreversible digest (SHA-256) may be kept so that deletion requests can be matched to the affected orders; it is removed when a deletion request arrives. The buyer's Shopify customer record, payment method, or card data is never collected.
The App uses Shopify managed installation: every store, regardless of its role, is shown one and the same set of permissions on Shopify's installation screen, which the store owner approves. The scopes and how the App uses them per role:
| Scope | On a supplier store | On a reseller store |
|---|---|---|
read_products, read_inventory, read_locations | Read the catalog, variants, images, collections and stock levels | Read the location and the current state of pushed products |
write_inventory | Reduce the stock of items in an accepted fulfillment request and restore it on cancellation | Update the stock of pushed products at the fulfillment location |
write_products | Not used | Write supplier products into the store and update cost per item |
read_publications, write_publications | Not used | Publish a newly pushed product on the Online Store sales channel |
read_shipping, write_shipping | Not used | Add the fulfillment location to the store's general shipping profile once; rates are not changed |
read_markets, write_markets | Not used | Add the fulfillment location to the ship-from list of market shipping options once; prices and other market settings are not changed |
read_orders | Not used | Receive new-order, order-paid and order-cancelled webhooks (only orders containing products pushed by the App are processed) |
write_fulfillments, read_assigned_fulfillment_orders, write_assigned_fulfillment_orders, read_third_party_fulfillment_orders, write_third_party_fulfillment_orders | Not used | Register one fulfillment service per supplier, answer fulfillment and cancellation requests, and write the supplier's tracking number to the order |
read_merchant_managed_fulfillment_orders, write_merchant_managed_fulfillment_orders | Not used | Write tracking only for the relevant supplier's items when they sit at the reseller's own location |
The App does not request access to themes, customer lists, discounts, payments, or store settings. Store owners can review the permissions at any time in the Shopify admin under Settings → Apps and sales channels and revoke them by uninstalling the App.
Your data is never sold or rented to third parties and is never used for advertising, profiling, or automated decision-making.
Legal bases: performance of a contract (account, sync, fulfillment requests), compliance with legal obligations (tax and commercial records), establishing, exercising or defending legal rights, and legitimate interests (security logs).
International transfers: the application server and database are hosted on Hetzner Online GmbH infrastructure in Helsinki, Finland. Store data is processed on the Shopify platform (headquartered in Canada). To learn about the safeguards for these transfers, write to xendaba@gmail.com.
customers/redact): the request received from Shopify is logged and carried out within 30 days of receipt at the latest: the recipient name, address, city/district, postal code, country and phone fields of the affected orders are erased (set to empty), the cargo label is deleted and the matching digest (if any) is removed; the order number and amounts remain as financial records.customers/data_request): the request is logged; the data held for the affected orders is provided to the store owner by email by the platform operator within 30 days.app/uninstalled): the store connection is deactivated immediately, Shopify access and refresh tokens are deleted, and pending installation records are removed.shop/redact): Shopify sends this webhook 48 hours after the App is uninstalled. On receipt the store record is deactivated; Shopify tokens and e-Invoice credentials are deleted; the store's webhook logs are deleted; for a reseller store, recipient fields and cargo labels of its orders are deleted too. Product copies, order records and cargo (Yurtiçi Kargo) account settings of the deactivated store are kept in an inactive state; the store owner can request their deletion as well by writing to xendaba@gmail.com (except order amounts/line items subject to mandatory financial record keeping).You have the right to:
For requests: xendaba@gmail.com
The dashboard session is kept in localStorage (JWT). Beyond that, only functional first-party cookies are used: a short-lived (30 minutes) cookie for CSRF protection while a Shopify store is being authorized, and a short-lived (1 hour) cookie that links an installation started from Shopify to your dashboard account. Both are httpOnly, Secure and SameSite=Lax. No analytics or advertising cookies.
The app is not directed to anyone under 18.
Updates are published on this page; significant changes will be notified via email.
Xendaba Bilişim Telekomünikasyon Sanayi ve Dış Ticaret Limited Şirketi
Bahçelievler Mah. Mareşal Fevzi Çakmak Cad. No:26/B Çankaya/Ankara, Turkey
MERSİS: 0839060675800001 · Trade Registry No: 410631 (Ankara)
Tax ID: 8390606758 — Maltepe Tax Office, Turkey
Email: xendaba@gmail.com
Web: https://tedarikci.site