Oświadczenie o prywatności — wtyczki

Ostatnia aktualizacja: 1 września 2026

Dotyczy: wymienione niżej wtyczki WordPress w edycjach darmowej i Pro. W przypadku tej witryny i strefy konta klienta zobacz Polityka prywatności witryny / KVKK.

1. Kogo to dotyczy

Te wtyczki działają na własnej witrynie WordPress. Za dane, które odwiedzający zostawiają na tej witrynie, administratorem jest jej właściciel, a nie my. Ta strona opisuje tylko jedno: co — jeśli cokolwiek — każda wtyczka wysyła POZA witrynę i do kogo.

Krótka odpowiedź: w edycjach darmowych poza witrynę nie wychodzi nic poza tym, co włączy sam użytkownik, i tym, czego wymaga własne zadanie wtyczki (MevvPos rozmawia z bankiem). Edycje Pro sprawdzają swoją licencję na naszym serwerze.

2. Administrator danych

Mev E-Ticaret Limited Şirketi ("Mevvsoft")
Adres: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726
MERSIS: 0620166247200001
Numer podatkowy (VKN): 6201662472
E-mail: iletisim@mevvsoft.com

3. Weryfikacja licencji (tylko edycje Pro)

MevvPos Pro, MevvCart Pro, MevvCode Pro, MevvBlocks Pro i MevvLegal Pro weryfikują swoją licencję w serwisie mevvsoft.com. Żądanie niesie dokładnie cztery pola:

• license_key — wpisany klucz
• site_url — adres witryny, aby można było egzekwować liczbę stanowisk
• plugin, version — który produkt i która wersja pyta

Nie są przesyłane żadne dane odwiedzających, żadne dane zamówień ani żadna treść. Odpowiedź jest buforowana na dwanaście godzin, więc żądanie wykonywane jest mniej więcej dwa razy dziennie i wyłącznie w kokpicie — nigdy na stronie, którą widzą odwiedzający.

Edycje darmowe nigdy nie wykonują tego żądania. Klient licencji jest dostarczany wewnątrz pakietu Pro; jeżeli Pro nie jest zainstalowane, tego kodu w ogóle nie ma w witrynie.

4. Produkt po produkcie

MevvPos

MevvPos jest wtyczką płatniczą, więc wysyłanie danych na zewnątrz jest jej zadaniem: przy składaniu zamówienia rozmawia z bankiem lub dostawcą płatności skonfigurowanym przez właściciela sklepu (İşbank, Akbank, Garanti BBVA, iyzico, PayTR, Craftgate, Sipay i inne). Numer karty, data ważności i kod CVV wędrują z przeglądarki kupującego do tego dostawcy w ramach 3D Secure i nigdy nie są zapisywane ani w bazie danych sklepu, ani w naszej.

Ci dostawcy są odrębnymi administratorami z własnymi politykami. To, który z nich otrzyma dane, jest wyborem właściciela sklepu, dokonywanym w ustawieniach wtyczki.

Osobno MevvPos ma formularz zgłoszenia nowej definicji POS lub prośby o wsparcie. Jest wysyłany dopiero po naciśnięciu przycisku i niesie wpisane dane kontaktowe (imię i nazwisko, e-mail, telefon), adres witryny oraz samą wiadomość.

MevvCart

MevvCart przechowuje porzucone koszyki i adres e-mail podany przy zamówieniu we własnej bazie danych witryny i wysyła przypomnienia przez tę samą witrynę. Te dane do nas nie docierają.

Ma też opcjonalne ustawienie statystyk użycia. Domyślnie jest WYŁĄCZONE i dopóki nie zostanie włączone, nic nie jest wysyłane. Po włączeniu wtyczka wysyła na adres mevvsoft.com/api/v1/usage-tracking: numery wersji, ustawienia językowe, nazwę motywu, włączone funkcje, liczbę zapisanych koszyków oraz jeden skrót wyprowadzony z adresu witryny wraz z adresem e-mail administratora. Nie zawiera on żadnych danych odwiedzających ani danych zamówień.

Adres witryny nie jest przechowywany. Wtyczka już go nie wysyła; jeżeli wysyła go starsza wersja, punkt końcowy go odrzuca. Pozostaje skrót, który wystarcza, by scalić dwa rekordy z tej samej instalacji, a nie wystarcza, by powiedzieć, czyja ona jest. Adres IP również nie jest przechowywany: jest używany w pamięci do ograniczania liczby żądań i nie trafia do żadnego wiersza. Jeden wiersz na instalację — powtórny raport aktualizuje ten wiersz, zamiast dodawać nowy, więc tabela nigdy nie staje się dziennikiem użycia.

MevvCode

MevvCode Free nie wysyła telemetrii, sprawdzeń licencji ani kodu źródłowego. Utworzony kod źródłowy, metadane, warunki, rewizje i zdarzenia bezpieczeństwa pozostają na własnej instalacji WordPress. Test sprawności migracji wykonuje podpisane żądanie zwrotne wyłącznie do tej samej witryny.

MevvCode sam z siebie nie uczyni prywatnym kodu napisanego przez użytkownika: napisany fragment, zatwierdzony import albo wpisany adres zasobu zewnętrznego mogą wykonać własne żądanie sieciowe. W takim przypadku odbiorcę wybiera użytkownik i to on odpowiada za poinformowanie odwiedzających o takim przetwarzaniu.

Chmurowe przestrzenie robocze Pro są osobną, wyraźnie włączaną opcją. Pozostają wyłączone do czasu włączenia opcji mevvcode_pro_cloud_enabled. Żądanie chmurowe uwierzytelnia się kluczem licencyjnym Pro i adresem witryny; zapis niesie dodatkowo nazwę przestrzeni roboczej, numer rewizji oraz kod źródłowy i metadane wybranych fragmentów. Mevvsoft przechowuje host witryny, nazwę przestrzeni roboczej, numer rewizji i znaczniki czasu, a ładunek z fragmentami kodu jest chroniony szyfrowaniem na poziomie aplikacji. Bieżąca przestrzeń robocza jest przechowywana do czasu jej nadpisania albo zgłoszenia nam prośby o usunięcie.

Analiza AI jest kolejną osobną, wyraźnie włączaną opcją. Pozostaje wyłączona do czasu włączenia opcji mevvcode_pro_ai_enabled. Przed wysłaniem żądania wtyczka lokalnie usuwa rozpoznawalne klucze i sole WordPress, klucze API w stylu OpenAI, klucze prywatne i przypisania haseł. Następnie wysyła oczyszczoną kopię kodu oraz napisaną instrukcję analizy wraz z uwierzytelnieniem licencji, za pośrednictwem Mevvsoft, do skonfigurowanego dostawcy analizy AI. Usuwanie według wzorców jest środkiem pomocniczym, a nie gwarancją: warto przejrzeć wychodzącą kopię i nigdy nie umieszczać w niej danych osobowych ani sekretów. Ścieżka aplikacyjna MevvCode nie zapisuje żądania ani wyniku w swojej bazie danych. Zwrócona różnica jest pokazywana do decyzji użytkownika i nigdy nie jest stosowana automatycznie.

MevvBridge

MevvBridge nie wysyła poza witrynę niczego. Czyta istniejące strony, zamienia to, co rozpoznaje, w bloki i zamraża resztę. Jedyne żądanie sieciowe, jakie wykonuje, kierowane jest do tej samej witryny: pobiera jedną z jej stron, aby porównać wynik przed konwersją i po niej. MevvBridge nie ma edycji Pro, więc nigdy nie sprawdza też licencji.

MevvBlocks

Edycja darmowa nie wykonuje żadnych żądań zewnętrznych — ani jednego. Bloki są renderowane na serwerze witryny i tam też powstaje kod CSS ze stylami.

Dane na zewnątrz mogą wysłać dwie rzeczy i obie konfiguruje sam użytkownik: silnik formularzy Pro może przesłać zgłoszenie na wpisany adres webhooka, a blok mapy ładuje ramkę mapy z OpenStreetMap. Mapa jest opisana poniżej.

Blok mapy najpierw pyta. Ramka mapy podmiotu trzeciego ujawnia tej usłudze adres IP odwiedzającego. Domyślnie ramka nie jest ładowana, dopóki odwiedzający nie wyrazi zgody. Jeżeli zainstalowana jest wtyczka MevvLegal, ramka trafia do jej mechanizmu zgód; jeżeli nie — blok pyta sam.

MevvLegal

MevvLegal jest wtyczką, która nie pozwala innym skryptom działać bez zgody, więc trzyma się tej samej zasady także wobec siebie: edycja darmowa nie wysyła poza witrynę niczego.

• Zapis zgody pozostaje na urządzeniu odwiedzającego. Jest zapisywany w pamięci przeglądarki, a nie w pliku cookie, i nigdy nie trafia na serwer.
• Dziennik zgód na serwerze jest anonimowy. Zlicza trójki „dzień, wersja polityki, wybór”. Żadnego adresu IP, żadnego identyfikatora odwiedzającego, żadnych danych osobowych — i to celowo, ponieważ dowodzenie zgody dla pojedynczej osoby wymagałoby nadania odwiedzającemu trwałego identyfikatora, a to nowa operacja przetwarzania, na którą nikt nie wyraził zgody.
• Skaner plików cookie czyta nazwy, nigdy wartości. Odczytywana jest wyłącznie część przed znakiem równości i nigdy nie opuszcza ona witryny. Wartość pliku cookie sesji jest tokenem tożsamości; zbieranie jej po to, by mierzyć zgody na pliki cookie, otwierałoby dokładnie ten kanał, dla którego zamknięcia ten produkt istnieje.
• Reguły geograficzne nie korzystają z wyszukiwania po adresie IP. Region jest wyprowadzany z własnego ustawienia strefy czasowej przeglądarki. Nie jest wykonywane żadne żądanie do usług geolokalizacyjnych i żaden adres IP nigdzie nie jest wysyłany.
• Google Consent Mode jest wyłączony, dopóki nie zostanie włączony. Po włączeniu tag Google działa na stronach witryny, a żądanie dociera do Google nawet dla odwiedzającego, który odmówił — niosąc samą odmowę. To krok wstecz wobec zachowania domyślnego, decyzja należy do użytkownika, a wtyczka mówi o tym wprost na tym samym ekranie, na którym ta decyzja zapada.

5. Czego nigdy nie robimy

• Nie zbieramy danych osobowych odwiedzających na naszych serwerach za pośrednictwem tych wtyczek.
• Nie wysyłamy niczyjego adresu IP do usługi zewnętrznej, aby ustalić lokalizację.
• Nie zbieramy na naszych serwerach wartości plików cookie, tokenów sesji ani haseł. Przy włączonej analizie AI w MevvCode lokalne usuwanie rozpoznaje prawdopodobne wzorce sekretów wyłącznie po to, by skasować ich wartości przed wysłaniem.
• Nie sprzedajemy danych ani nie udostępniamy ich sieciom reklamowym.

6. Prawa użytkownika

W odniesieniu do przechowywanych przez nas rekordów licencyjnych (klucz, adres witryny, adres e-mail klienta) można zażądać ich okazania, sprostowania lub usunięcia na podstawie artykułu 11 tureckiej Ustawy o ochronie danych osobowych oraz artykułów 15–22 GDPR. Można też zażądać usunięcia chmurowych przestrzeni roboczych MevvCode. Prosimy pisać na adres iletisim@mevvsoft.com. Usunięcie rekordu licencyjnego kończy licencję.

W odniesieniu do danych, które odwiedzający zostawiają na cudzej własnej witrynie, żądanie należy kierować do jej właściciela, a nie do nas — to on jest tam administratorem.

7. Zmiany

Jeżeli wtyczka zaczyna wysyłać coś, czego wcześniej nie wysyłała, ta strona zmienia się tego samego dnia, a data u góry jest aktualizowana. Każde zdanie na tej stronie zostało sprawdzone w kodzie w podanym dniu.

Dokumentacja

• MevvPos — Wielobankowy wirtualny POS dla WooCommerce
• MevvCart — Lejki sprzedażowe i odzyskiwanie koszyków
• MevvCode — Bezpieczne, lokalne zarządzanie fragmentami kodu
• MevvBridge — Migracja z kreatora stron
• MevvBlocks — Bloki i szablony do edytora blokowego
• MevvLegal — Zgoda na cookie i strony prawne