Privacy Policy

Last updated: October 23, 2026

Racksy: 3D Lookbook ("Racksy", "the app") is a Shopify application operated by Ondokuzon. Merchants use it to prepare transparent front, side and back images of their garments and to show them on their online store as a rotating clothing rack. This policy explains what data the app processes, why, where, and for how long.

Data we process

• Store data: the shop's myshopify domain, name, contact email, currency, time zone and Shopify plan, and the access token Shopify issues to the app (encrypted at rest).
• Catalog data: products the merchant adds to a wardrobe: titles, handles, options, variants and product images.
• Generated content: garment images prepared by the app, quality check results, wardrobes, their design settings and published releases.
• Billing data: the selected plan, credit purchases and credit usage. Payments are processed by Shopify; the app never sees card or bank details.

Racksy does not request access to customers or orders and stores no data about the merchant's customers. Storefront visitors interact only with content published to Shopify; their browsers never contact Racksy servers.

Why we process it

To provide the service the merchant installed: importing selected products, preparing garment images, publishing wardrobes to the merchant's store, billing plans and credits, preventing abuse, and answering support requests.

Service providers (sub-processors)

• OpenAI (United States) processes product images and product titles to classify views and to generate and check garment images. Requests are sent with storage disabled where the API allows it. OpenAI may retain API inputs and outputs for up to 30 days to detect abuse and then deletes them; they are not used to train models.
• Cloudflare R2 (S3 compatible object storage) stores source images, prepared images and their derivatives in a private bucket.
• Sentry receives error reports. Reports are scrubbed of access tokens, session tokens, signed URLs and request bodies before they leave our servers.
• Crisp provides the in-app support chat. Messages the merchant sends and the shop domain are visible to our support team.
• Shopify hosts the merchant's store, the published images (Shopify Files) and the wardrobe data (metaobjects).

Data is not sold.

Retention and deletion

• Source images that no approved garment set uses are deleted after the retention period set in the app (default 90 days). Intermediate AI outputs are deleted after 30 days.
• Webhook payloads are deleted after 7 days and webhook records after 30 days.
• When the app is uninstalled, AI processing stops immediately. Shopify sends a shop/redact request 48 hours later, after which every record and file of the store is deleted, unless the store has installed the app again. Anonymous cost records without any store reference are kept for accounting.
• customers/data_request and customers/redact requests are answered and logged; there is no customer data to report or delete.
• Published images remain in the merchant's Shopify Files until the merchant deletes them or uses "Unpublish everything" in the app settings.

Security

Access tokens are encrypted at rest, every store's data is isolated at the database level, personal data, tokens and webhook payloads are never written to logs, and production access is limited to authorized staff.

Contact

Questions or requests about this policy: dev@ondokuzon.com

---

Gizlilik Politikası

Son güncelleme: 23 Ekim 2026

Racksy: 3D Lookbook ("Racksy", "uygulama"), Ondokuzon tarafından işletilen bir Shopify uygulamasıdır. Mağazalar uygulamayı ürünlerinin şeffaf ön, yan ve arka görsellerini hazırlamak ve bunları online mağazalarında dönen bir askılık olarak göstermek için kullanır. Bu politika hangi verileri, neden, nerede ve ne kadar süre işlediğimizi açıklar.

İşlediğimiz veriler

• Mağaza verileri: mağazanın myshopify alan adı, adı, iletişim e-postası, para birimi, saat dilimi ve Shopify planı; Shopify'ın uygulamaya verdiği erişim anahtarı (şifreli saklanır).
• Katalog verileri: mağazanın bir gardıroba eklediği ürünlerin başlıkları, adresleri, seçenekleri, varyantları ve ürün görselleri.
• Üretilen içerik: uygulamanın hazırladığı kıyafet görselleri, kalite kontrol sonuçları, gardıroplar, tasarım ayarları ve yayımlanan sürümler.
• Faturalama verileri: seçilen plan, kredi satın alımları ve kredi kullanımı. Ödemeleri Shopify işler; uygulama kart veya banka bilgisi görmez.

Racksy müşterilere veya siparişlere erişim istemez ve mağazanın müşterileri hakkında hiçbir veri saklamaz. Mağaza ziyaretçileri yalnızca Shopify'a yayımlanmış içerikle etkileşir; tarayıcıları Racksy sunucularına bağlanmaz.

Neden işliyoruz

Mağazanın kurduğu hizmeti sunmak için: seçilen ürünleri içe aktarmak, kıyafet görsellerini hazırlamak, gardıropları mağazaya yayımlamak, plan ve kredileri faturalamak, kötüye kullanımı önlemek ve destek taleplerini yanıtlamak.

Hizmet sağlayıcılar (alt işleyenler)

• OpenAI (ABD), görünüşleri sınıflandırmak, kıyafet görsellerini üretmek ve kontrol etmek için ürün görsellerini ve ürün başlıklarını işler. İstekler, API'nin izin verdiği yerlerde saklama kapalı olarak gönderilir. OpenAI, kötüye kullanımı tespit etmek için API girdilerini ve çıktılarını en fazla 30 gün saklayabilir, ardından siler; bu veriler model eğitiminde kullanılmaz.
• Cloudflare R2 (S3 uyumlu nesne depolama), kaynak görselleri, hazırlanan görselleri ve türevlerini özel bir depoda saklar.
• Sentry hata raporlarını alır. Raporlar sunucularımızdan çıkmadan önce erişim anahtarlarından, oturum anahtarlarından, imzalı adreslerden ve istek gövdelerinden arındırılır.
• Crisp uygulama içi destek sohbetini sağlar. Mağazanın gönderdiği mesajları ve mağaza alan adını destek ekibimiz görür.
• Shopify mağazayı, yayımlanan görselleri (Shopify Files) ve gardırop verilerini (metaobject) barındırır.

Veriler satılmaz.

Saklama ve silme

• Onaylı hiçbir kıyafet setinin kullanmadığı kaynak görseller, uygulamada seçilen saklama süresinden sonra (varsayılan 90 gün) silinir. Ara AI çıktıları 30 gün sonra silinir.
• Webhook içerikleri 7 gün, webhook kayıtları 30 gün sonra silinir.
• Uygulama kaldırıldığında AI işlemleri hemen durur. Shopify 48 saat sonra bir shop/redact isteği gönderir; mağaza uygulamayı yeniden kurmadıysa mağazaya ait tüm kayıtlar ve dosyalar silinir. Mağaza bilgisi içermeyen anonim maliyet kayıtları muhasebe için saklanır.
• customers/data_request ve customers/redact istekleri yanıtlanır ve kayda geçirilir; raporlanacak veya silinecek müşteri verisi yoktur.
• Yayımlanan görseller, mağaza silene veya uygulama ayarlarındaki "Her şeyi yayından kaldır" işlemini kullanana kadar mağazanın Shopify Files bölümünde kalır.

Güvenlik

Erişim anahtarları şifreli saklanır, her mağazanın verisi veritabanı düzeyinde ayrılır, kişisel veriler, anahtarlar ve webhook içerikleri hiçbir zaman kayıt dosyalarına yazılmaz ve canlı ortama erişim yetkili personelle sınırlıdır.

İletişim

Bu politika hakkında soru ve talepler: dev@ondokuzon.com