1. Scope and contact

This policy describes the data practices of MVX for the MVX Reviews Shopify application. It applies to merchants using the app, people whose reviews merchants provide, and people contacting app support. For privacy questions or requests, contact siparishattimv@gmail.com. A merchant’s own store privacy policy governs its collection and publication of customer reviews.

2. Data we process

• Review content supplied by the merchant: display name, rating, review text, source, source reference, date, product reference, optional Shopify image reference, publication status and the merchant’s assertion of permission to publish.
• Shopify access and configuration: shop and app installation identifiers, shop domain, temporary signed session and access tokens, and saved display preferences. Signed Shopify sessions may include the administrator’s identifier.
• Billing: subscription identifiers, plan and billing period, trial or cycle dates and cancellation status, obtained from Shopify to control app access and cancel subscriptions after uninstall. We do not receive payment card details.
• Support: the email address, message and attachments you choose to send. Please do not send passwords, access tokens or unnecessary customer information.
• Technical request metadata, such as IP address, browser information, request path, timestamp and response status, may be processed by hosting and platform providers.

The app does not request Shopify customer or order records. It does not automatically collect reviews from marketplace accounts. CSV imports are provided by merchants and processed to create drafts. Free text, display names and images may contain personal information, even when intended for public display.

3. Purposes and responsibility

We process data to authenticate authorized Shopify users, import and moderate reviews, show merchant-approved content, save appearance preferences, verify subscriptions, provide support, and protect the service. We act on the merchant’s instructions for review content. The merchant decides which reviews to provide and publish and is responsible for a lawful basis, notices and any required permission. For support and service security, processing serves our own service-operation purposes. Where applicable law requires a legal basis, these activities rely on the relevant service contract, legitimate interests in operating and securing the app, legal obligations, or consent where required.

4. Storage and retention

Review records and display preferences are stored in the merchant’s Shopify store using Shopify app data structures. The app does not maintain a separate merchant review database. Imported files and authentication tokens are processed transiently in browser or server memory rather than a persistent app token cache. Our application does not log review bodies or upstream error payloads.

Shopify and Railway infrastructure can retain request metadata, operational logs and backups under their own policies and settings. We do not promise that infrastructure metadata is erased immediately. Support correspondence is kept only as needed to handle the request, maintain relevant support records and meet legal obligations. Shopify-held review content follows the merchant’s management and Shopify’s retention and uninstall rules. Uninstalling revokes app access and initiates subscription cancellation; it is not a guarantee that every Shopify copy, provider log or backup is immediately erased.

5. Recipients and international processing

Data is processed by Shopify for platform authentication, review storage, storefront display and billing; Railway for app hosting and network operations; and the email service used for support correspondence. Published reviews are visible to storefront visitors. We do not sell personal information, use reviews for advertising, or send them to AI providers. The app adds no advertising trackers or analytics cookies; Shopify and other services can have their own cookies and data practices.

Providers may process information outside your country, including in the United States. International processing is subject to the applicable provider terms and safeguards. See Shopify’s privacy policy and Railway’s privacy policy for their practices.

6. Access, correction and deletion

You may contact us to request access, correction, deletion, restriction, objection or a copy of information, as applicable. We provide a request channel regardless of location and may ask for proportionate verification. For a review published by a store, contact that merchant first and include the store address and review reference. Merchants can export review data and unpublish reviews in the app; unpublishing hides content but does not erase its underlying Shopify record. Contact support for assistance with correction or deletion of Shopify-held records. We coordinate with the merchant and Shopify where appropriate; we cannot delete data controlled solely by another provider.

The app authenticates Shopify privacy-request webhooks. Because it does not keep an indexed customer database outside Shopify, webhook acknowledgement alone does not remove Shopify-held public reviews. Individual review requests must be handled with the merchant. We respond without undue delay within applicable legal time limits. You may also complain to the competent data-protection authority.

7. Security and changes

We use encrypted transport, signed Shopify sessions, webhook signature validation and server-side access checks. No system can guarantee absolute security. The app is intended for merchant administration, not use by children. Do not import children’s or sensitive personal information. We update this policy when practices change and publish the revised date here; material changes will be communicated as required.

Gizlilik Politikası

Yürürlük ve son güncelleme: 2 Ekim 2026

1. Kapsam ve iletişim

Bu politika, MVX’in MVX Reviews Shopify uygulamasındaki veri işleyişini açıklar. Uygulamayı kullanan mağazaları, mağazaların sağladığı yorumlardaki kişileri ve destek talep edenleri kapsar. Gizlilik talepleri için siparishattimv@gmail.com adresine yazın. Mağazanın yorum toplaması ve yayınlaması kendi gizlilik politikasına tabidir.

2. İşlenen bilgiler ve amaçlar

Mağazanın sağladığı görünen ad, puan, yorum metni, kaynak ve kaynak referansı, tarih, ürün referansı, isteğe bağlı Shopify görsel referansı, yayın durumu ve yayınlama izni beyanı işlenir. Mağaza ve uygulama kimlikleri, mağaza alan adı, geçici Shopify oturum ve erişim belirteçleri ile görünüm tercihleri de işlenir. İmzalı oturum, yöneticinin kimliğini içerebilir. Abonelik kimliği, plan, dönem, deneme ve iptal bilgileri erişim kontrolü ve kaldırma sonrası abonelik iptali için Shopify’dan alınır; ödeme kartı bilgileri alınmaz.

Gönderdiğiniz destek e-postası, mesaj ve ekleri destek amacıyla işlenir. Şifre, erişim belirteci veya gereksiz müşteri bilgisi göndermeyin. Barındırma ve platform sağlayıcıları IP adresi, tarayıcı bilgisi, istek yolu, zaman ve yanıt durumu gibi teknik bilgileri işleyebilir. Uygulama Shopify müşteri veya sipariş kayıtlarını talep etmez; pazaryeri hesaplarından otomatik yorum çekmez. CSV dosyalarını mağaza sağlar ve içeriği taslak yorum oluşturmak için işlenir. Ad, metin ve görseller kişisel bilgi içerebilir.

3. Sorumluluk ve işleme dayanağı

Bilgiler yetkili Shopify kullanıcısını doğrulamak, yorumları içe aktarmak ve yönetmek, onaylanan içeriği göstermek, tercihleri kaydetmek, aboneliği doğrulamak, destek vermek ve hizmeti korumak için kullanılır. Yorum verilerinde mağazanın talimatlarına göre hareket ederiz. Mağaza, hangi verileri sağlayıp yayınlayacağına karar verir; hukuka uygun dayanak, bilgilendirme ve gerekli izinlerden sorumludur. Destek ve güvenlik bilgileri hizmet işletimi amacıyla işlenir. Uygulanabilir mevzuata göre ilgili sözleşme, hizmeti işletme ve korumadaki meşru menfaat, hukuki yükümlülük veya gerekli olduğunda rıza işleme dayanağıdır.

4. Saklama ve kaldırma

Yorumlar ve görünüm tercihleri mağazanın Shopify verilerinde saklanır; ayrı bir mağaza yorum veritabanı tutmayız. Dosyalar ve kimlik doğrulama belirteçleri tarayıcı veya sunucu belleğinde geçici işlenir; kalıcı uygulama belirteç önbelleği kullanılmaz. Uygulama kodu yorum gövdelerini veya servislerin hata içeriklerini günlüğe yazmaz.

Shopify ve Railway, kendi politika ve ayarları kapsamında teknik kayıt veya yedek tutabilir. Bu kayıtların anında silindiğini taahhüt etmeyiz. Destek yazışmaları talebi ele alma, gerekli destek kayıtları ve hukuki yükümlülükler için gereken süreyle saklanır. Shopify’daki içerik mağazanın yönetimine ve Shopify’ın saklama ve kaldırma kurallarına tabidir. Uygulamanın kaldırılması erişimi sona erdirir ve abonelik iptalini başlatır; tüm Shopify kopyalarının, teknik kayıtların veya yedeklerin anında silindiği anlamına gelmez.

5. Alıcılar ve yurt dışı işleme

Shopify kimlik doğrulama, saklama, mağaza görünümü ve ödeme işlemleri; Railway barındırma ve ağ işlemleri; destek e-posta hizmeti ise yazışmalar için verileri işleyebilir. Yayınlanan yorumları ziyaretçiler görebilir. Kişisel bilgileri satmayız, yorumları reklam amacıyla kullanmayız veya yapay zekâ sağlayıcılarına göndermeyiz. Uygulama reklam izleyicisi veya analitik çerezi eklemez; Shopify ve diğer hizmetlerin kendi uygulamaları olabilir.

Sağlayıcılar ABD dahil ülkeniz dışında işlem yapabilir. İlgili sağlayıcı koşulları ve güvenceleri uygulanır. Shopify ve Railway gizlilik politikalarına bakabilirsiniz.

6. Haklar ve talepler

Uygulanabilir haklarınız kapsamında erişim, düzeltme, silme, kopya alma, kısıtlama ve itiraz talepleri için bizimle iletişime geçebilirsiniz. Bulunduğunuz yerden bağımsız talep kanalı sunarız; ölçülü kimlik doğrulaması isteyebiliriz. Mağazada yayınlanan yorum için önce mağazaya başvurun; mağaza adresini ve yorum referansını belirtin. Mağaza uygulamada dışa aktarım yapabilir ve yorumun yayınını kaldırabilir. Yayından kaldırma, Shopify kaydını silmez. Düzeltme veya silme yardımı için desteğe başvurun; gerektiğinde mağaza ve Shopify ile koordinasyon sağlarız.

Shopify gizlilik web kancalarının imzasını doğrularız. Shopify dışında indekslenmiş müşteri veritabanı bulunmadığından, kanca yanıtı Shopify’daki herkese açık yorumları tek başına silmez. Yorum talepleri mağazayla birlikte ele alınır. Gereksiz gecikme olmadan, uygulanabilir yasal sürelerde yanıt veririz. Yetkili veri koruma makamına şikâyet hakkınız da olabilir.

7. Güvenlik ve değişiklikler

Şifreli bağlantı, imzalı Shopify oturumu, web kancası imza doğrulaması ve sunucuda erişim kontrolleri kullanılır. Mutlak güvenlik garantisi verilemez. Uygulama mağaza yönetimi içindir; çocukların kullanımına yönelik değildir. Çocuklara veya hassas kişisel bilgilere ait içerikleri içe aktarmayın. İşleyiş değiştiğinde politika ve tarih güncellenir; önemli değişiklikler gerektiği şekilde bildirilir.