Privacyverklaring — Plug-ins

Laatst bijgewerkt: 1 september 2026

Van toepassing op: de hieronder genoemde WordPress-plug-ins, in hun gratis en hun Pro-editie. Voor deze website en het klantgedeelte, zie de Privacybeleid van de website / KVKK.

1. Voor wie deze tekst bedoeld is

Deze plug-ins draaien op uw eigen WordPress-site. Voor de gegevens die uw bezoekers op die site achterlaten, bent u de verwerkingsverantwoordelijke, niet wij. Deze pagina beschrijft maar één ding: wat elke plug-in — als er al iets is — UIT uw site verstuurt, en naar wie.

Het korte antwoord: in de gratis edities verlaat er niets uw site, behalve waar u het zelf inschakelt of waar het eigenlijke werk van de plug-in het vereist (MevvPos praat met uw bank). De Pro-edities controleren hun licentie bij onze server.

2. Verwerkingsverantwoordelijke

Mev E-Ticaret Limited Şirketi ("Mevvsoft")
Adres: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726
MERSİS: 0620166247200001
Fiscaal nummer (VKN): 6201662472
E-mail: iletisim@mevvsoft.com

3. Licentiecontrole (alleen Pro-edities)

MevvPos Pro, MevvCart Pro, MevvCode Pro, MevvBlocks Pro en MevvLegal Pro controleren hun licentie bij mevvsoft.com. Het verzoek bevat precies vier velden:

• license_key — de sleutel die u hebt ingevoerd
• site_url — het adres van uw site, zodat het aantal plaatsen kan worden gehandhaafd
• plugin, version — welk product en welke versie het vraagt

Er worden geen bezoekersgegevens, geen bestelgegevens en geen inhoud verstuurd. Het antwoord wordt twaalf uur in de cache gehouden, dus het verzoek gebeurt ongeveer twee keer per dag en alleen in het beheergedeelte — nooit op een pagina die uw bezoekers zien.

De gratis edities doen dit verzoek nooit. De licentieclient zit in het Pro-pakket; is Pro niet geïnstalleerd, dan staat die code helemaal niet op uw site.

4. Product voor product

MevvPos

MevvPos is een betaalplug-in, dus gegevens naar buiten sturen is haar werk: bij het afrekenen praat ze met de bank of betaaldienstverlener die U hebt ingesteld (İşbank, Akbank, Garanti BBVA, iyzico, PayTR, Craftgate, Sipay en andere). Kaartnummer, vervaldatum en CVV gaan onder 3D Secure van de browser van de koper naar die dienstverlener en worden nooit naar uw database of de onze geschreven.

Die dienstverleners zijn afzonderlijke verwerkingsverantwoordelijken met hun eigen beleid. Welke van hen de gegevens ontvangt, is uw keuze, gemaakt in de instellingen van de plug-in.

Daarnaast heeft MevvPos een formulier om bij ons een nieuwe POS-definitie of ondersteuning aan te vragen. Het wordt alleen verstuurd wanneer u op de knop drukt, en het bevat de contactgegevens die u intypt (naam, e-mail, telefoon), het adres van uw site en het bericht zelf.

MevvCart

MevvCart bewaart verlaten winkelwagens en het bij het afrekenen ingevoerde e-mailadres in uw eigen database en verstuurt de herinneringen via uw eigen site. Die gegevens bereiken ons niet.

Daarnaast is er een optionele instelling voor gebruiksstatistieken. Die staat standaard UIT en er wordt niets verstuurd tenzij u haar inschakelt. Staat ze aan, dan stuurt ze naar mevvsoft.com/api/v1/usage-tracking: versienummers, uw taalinstelling, de themanaam, welke functies u hebt ingeschakeld, het aantal geregistreerde winkelwagens en één hash die is afgeleid van het adres van uw site samen met het e-mailadres van de beheerder. Er zitten geen bezoekers- of bestelgegevens in.

Het adres van uw site wordt niet opgeslagen. De plug-in stuurt het niet meer mee; stuurt een oudere versie het toch, dan gooit het eindpunt het weg. Wat overblijft is de hash, en die is genoeg om twee records van dezelfde installatie samen te voegen en niet genoeg om te zeggen van wie ze zijn. Ook uw IP-adres wordt niet opgeslagen: het wordt in het geheugen gebruikt voor snelheidsbegrenzing en naar geen enkele regel geschreven. Eén regel per installatie — een herhaalde melding werkt die regel bij in plaats van er een nieuwe bij te zetten, zodat de tabel nooit een gebruikslogboek wordt.

MevvCode

MevvCode Free verstuurt geen telemetrie, geen licentiecontroles en geen broncode. De broncode, metagegevens, voorwaarden, revisies en veiligheidsgebeurtenissen die u aanmaakt, blijven op uw eigen WordPress-installatie. Een gezondheidscontrole bij de migratie doet alleen een ondertekend loopbackverzoek aan uw eigen site.

MevvCode kan door gebruikers geschreven code niet uit zichzelf privé maken: een snippet dat u schrijft, een import die u goedkeurt of een extern asset-adres dat u invoert, kan een eigen netwerkverzoek doen. In dat geval kiest u de ontvanger en bent u verantwoordelijk om die verwerking aan uw bezoekers kenbaar te maken.

De cloudwerkruimtes in Pro zijn een aparte, uitdrukkelijke keuze. Ze blijven uit tot u mevvcode_pro_cloud_enabled inschakelt. Een cloudverzoek authenticeert zich met de Pro-licentiesleutel en het adres van de site; een schrijfactie bevat daarnaast de naam van de werkruimte, de revisie en de broncode en metagegevens van de snippets die u selecteert. Mevvsoft bewaart de host van de site, de naam van de werkruimte, de revisie en tijdstempels, terwijl de inhoud van de snippets wordt beschermd met versleuteling op applicatieniveau. De huidige werkruimte wordt bewaard tot u haar overschrijft of ons vraagt haar te verwijderen.

De AI-review is opnieuw een aparte, uitdrukkelijke keuze. Die blijft uit tot u mevvcode_pro_ai_enabled inschakelt. Vóór een verzoek maakt de plug-in lokaal herkenbare WordPress-sleutels en -salts, API-sleutels in OpenAI-stijl, privésleutels en wachtwoordtoewijzingen onleesbaar. Daarna stuurt ze de geschoonde kopie van de code en de reviewinstructie die u schrijft, samen met de licentieauthenticatie, via Mevvsoft naar de ingestelde AI-reviewaanbieder. Het onleesbaar maken op basis van patronen is een hulpmiddel, geen garantie: bekijk de uitgaande kopie en zet er nooit persoonsgegevens of geheimen in. Het toepassingspad van MevvCode schrijft het verzoek of het resultaat niet naar zijn database. De teruggegeven diff wordt ter beoordeling aan u getoond en wordt nooit automatisch toegepast.

MevvBridge

MevvBridge stuurt niets uit uw site naar buiten. Het leest uw bestaande pagina's, zet om wat het herkent in blokken en bevriest de rest. Het enige netwerkverzoek dat het doet, gaat naar uw eigen site — het haalt een van uw eigen pagina's op om het resultaat vóór en na de omzetting te vergelijken. MevvBridge heeft geen Pro-editie en controleert daarom ook nooit een licentie.

MevvBlocks

De gratis editie doet helemaal geen externe verzoeken — geen enkel. De blokken worden op uw server gerenderd en de stijl-CSS wordt daar ook gemaakt.

Twee dingen kunnen gegevens naar buiten sturen, en beide stelt u zelf in: de formuliermotor in Pro kan een inzending naar een webhookadres sturen dat u invoert, en het kaartblok laadt een kaartframe van OpenStreetMap. De kaart wordt hieronder beschreven.

Het kaartblok vraagt het eerst. Een kaartframe van een derde partij onthult het IP-adres van uw bezoeker aan die dienst. Standaard wordt het frame pas geladen wanneer de bezoeker instemt. Is MevvLegal geïnstalleerd, dan wordt het frame aan het toestemmingsmechanisme daarvan overgedragen; zo niet, dan vraagt het blok het zelf.

MevvLegal

MevvLegal is de plug-in die andere scripts belet zonder toestemming te draaien, en houdt zich daarom aan dezelfde regel: de gratis editie stuurt niets uit uw site naar buiten.

• Het toestemmingsrecord blijft op het apparaat van de bezoeker. Het wordt naar de browseropslag geschreven, niet naar een cookie, en het bereikt nooit een server.
• Het toestemmingslogboek op uw server is anoniem. Het telt drietallen van (dag, versie van het beleid, keuze). Geen IP-adres, geen bezoekersidentificatie, geen persoonsgegevens — bewust, want toestemming per persoon bewijzen zou betekenen dat de bezoeker een blijvende identificatie krijgt, en dat is een nieuwe verwerking waarvoor niemand toestemming heeft gegeven.
• De cookiescanner leest namen, nooit waarden. Alleen het deel vóór het isgelijkteken wordt ooit gelezen, en ook dat verlaat uw site nooit. De waarde van een sessiecookie is een identiteitstoken; die verzamelen om cookietoestemming te meten zou precies het kanaal openen dat dit product moet sluiten.
• Geografische regels gebruiken geen IP-opzoeking. De regio wordt afgeleid uit de tijdzone-instelling van de browser zelf. Er gaat geen verzoek naar een locatiedienst en er wordt nergens een IP-adres naartoe gestuurd.
• Google Consent Mode staat uit tenzij u die inschakelt. Schakelt u die wel in, dan draait de tag van Google op uw pagina's en bereikt er zelfs voor een bezoeker die heeft geweigerd een verzoek Google — met die weigering zelf erin. Dat is een stap terug ten opzichte van het standaardgedrag, het is uw beslissing, en de plug-in zegt dat op het scherm waar u die beslissing neemt.

5. Wat we nooit doen

• Wij verzamelen via deze plug-ins geen persoonsgegevens van uw bezoekers op onze eigen servers.
• We sturen niemands IP-adres naar een dienst van derden om diens locatie te bepalen.
• We verzamelen op onze servers geen cookiewaarden, sessietokens of wachtwoorden. Kiest u voor de AI-review van MevvCode, dan herkent het lokaal onleesbaar maken waarschijnlijke geheimpatronen uitsluitend om hun waarden vóór verzending te verwijderen.
• We verkopen geen gegevens en delen ze niet met advertentienetwerken.

6. Uw rechten

Voor de licentiegegevens die wij bewaren (uw sleutel, het adres van uw site, uw e-mailadres als klant) kunt u ons op grond van artikel 11 van de Turkse wet op de bescherming van persoonsgegevens en de artikelen 15–22 AVG vragen ze te tonen, te corrigeren of te verwijderen. U kunt ook om verwijdering van uw MevvCode-cloudwerkruimtes vragen. Schrijf naar iletisim@mevvsoft.com. Het verwijderen van een licentierecord beëindigt de licentie.

Voor gegevens die uw eigen bezoekers op uw eigen site achterlaten, komt het verzoek bij u terecht en niet bij ons — daar bent u de verwerkingsverantwoordelijke.

7. Wijzigingen

Gaat een plug-in iets versturen wat ze eerder niet verstuurde, dan verandert deze pagina diezelfde dag en wordt de datum bovenaan bijgewerkt. Elke uitspraak hier is op de vermelde datum tegen de code zelf gecontroleerd.

Documentatie

• MevvPos — Multibancaire virtuele POS voor WooCommerce
• MevvCart — Verkooptrechters en winkelwagenherstel
• MevvCode — Veilig lokaal beheer van codesnippets
• MevvBridge — Migratie weg van een paginabouwer
• MevvBlocks — Blokken en sjablonen voor de blokeditor
• MevvLegal — Cookietoestemming en juridische pagina's