Заявление о конфиденциальности — плагины

Последнее обновление: 1 сентября 2026 года

Применяется к: перечисленные ниже плагины для WordPress в бесплатной и Pro-редакциях. Для этого сайта и раздела клиентской учётной записи см. Политика конфиденциальности сайта / KVKK.

1. Кого это касается

Эти плагины работают на вашем собственном сайте WordPress. За данные, которые ваши посетители оставляют на этом сайте, оператором являетесь вы, а не мы. Эта страница описывает только одно: что — если вообще что-то — каждый плагин отправляет ЗА ПРЕДЕЛЫ вашего сайта и кому.

Короткий ответ: в бесплатных редакциях за пределы вашего сайта не уходит ничего, кроме того, что вы включаете сами, и того, чего требует собственная работа плагина (MevvPos общается с вашим банком). Pro-редакции проверяют свою лицензию на нашем сервере.

2. Оператор данных

Mev E-Ticaret Limited Şirketi ("Mevvsoft")
Адрес: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726
MERSIS: 0620166247200001
Налоговый номер (VKN): 6201662472
E-mail: iletisim@mevvsoft.com

3. Проверка лицензии (только Pro-редакции)

MevvPos Pro, MevvCart Pro, MevvCode Pro, MevvBlocks Pro и MevvLegal Pro проверяют свою лицензию на mevvsoft.com. Запрос несёт ровно четыре поля:

• license_key — введённый вами ключ
• site_url — адрес вашего сайта, чтобы можно было контролировать число установок
• plugin, version — какой продукт и какая версия спрашивает

Никакие данные посетителей, данные заказов и содержимое не передаются. Ответ кешируется на двенадцать часов, поэтому запрос выполняется примерно дважды в день и только в админке — никогда на странице, которую видят ваши посетители.

Бесплатные редакции этот запрос не выполняют никогда. Клиент лицензии поставляется внутри Pro-пакета; если Pro не установлен, этого кода на вашем сайте вообще нет.

4. Продукт за продуктом

MevvPos

MevvPos — платёжный плагин, поэтому отправка данных вовне и есть его работа: при оформлении заказа он общается с банком или платёжным провайдером, которого настроили ВЫ (İşbank, Akbank, Garanti BBVA, iyzico, PayTR, Craftgate, Sipay и другие). Номер карты, срок действия и CVV идут из браузера покупателя к этому провайдеру по 3D Secure и никогда не записываются ни в вашу базу данных, ни в нашу.

Эти провайдеры — самостоятельные операторы со своими политиками. Кто именно получает данные, решаете вы в настройках плагина.

Отдельно у MevvPos есть форма для запроса нового определения POS или поддержки от нас. Она отправляется только по нажатию кнопки и несёт контактные данные, которые вы вводите (имя, e-mail, телефон), адрес вашего сайта и само сообщение.

MevvCart

MevvCart хранит брошенные корзины и адрес электронной почты, введённый при оформлении заказа, в вашей собственной базе данных и отправляет напоминания через ваш собственный сайт. Эти данные до нас не доходят.

У него также есть необязательная настройка статистики использования. По умолчанию она ВЫКЛЮЧЕНА, и, пока вы её не включите, ничего не отправляется. Во включённом состоянии он отправляет на mevvsoft.com/api/v1/usage-tracking: номера версий, вашу локаль, название темы, включённые вами функции, число записанных корзин и один хеш, выведенный из адреса вашего сайта вместе с адресом электронной почты администратора. Ни данных посетителей, ни данных заказов он не содержит.

Адрес вашего сайта не сохраняется. Плагин его больше не отправляет; если его отправляет более старая версия, конечная точка его отбрасывает. Остаётся хеш, которого достаточно, чтобы объединить две записи от одной установки, и недостаточно, чтобы сказать, чья она. Ваш IP-адрес тоже не сохраняется: он используется в памяти для ограничения частоты запросов и не записывается ни в одну строку. Одна строка на установку — повторный отчёт обновляет эту строку, а не добавляет новую, поэтому таблица никогда не превращается в журнал использования.

MevvCode

MevvCode Free не отправляет ни телеметрию, ни проверки лицензии, ни исходный код. Созданные вами исходный код, метаданные, условия, ревизии и события безопасности остаются на вашей собственной установке WordPress. Проверка работоспособности миграции выполняет подписанный петлевой запрос только к вашему же сайту.

MevvCode сам по себе не может сделать написанный пользователем код приватным: написанный вами сниппет, одобренный вами импорт или введённый вами адрес внешнего ресурса могут сделать собственный сетевой запрос. В этом случае получателя выбираете вы и вы же отвечаете за раскрытие такой обработки вашим посетителям.

Облачные рабочие пространства Pro включаются отдельно и только по вашему выбору. Они остаются выключенными, пока вы не включите mevvcode_pro_cloud_enabled. Облачный запрос аутентифицируется лицензионным ключом Pro и адресом сайта; при записи он также несёт имя рабочего пространства, номер ревизии, а также исходный код и метаданные выбранных вами сниппетов. Mevvsoft хранит хост сайта, имя рабочего пространства, номер ревизии и отметки времени, а полезная нагрузка сниппетов защищена шифрованием на уровне приложения. Текущее рабочее пространство хранится, пока вы не перезапишете его или не попросите нас его удалить.

AI-разбор — ещё одна возможность, которая включается отдельно и только по вашему выбору. Он остаётся выключенным, пока вы не включите mevvcode_pro_ai_enabled. Перед запросом плагин локально вымарывает узнаваемые ключи и соли WordPress, API-ключи в стиле OpenAI, приватные ключи и присваивания паролей. Затем он отправляет вымаранную копию кода и написанную вами инструкцию для разбора вместе с аутентификацией лицензии через Mevvsoft настроенному провайдеру AI-разбора. Вымарывание по шаблонам — вспомогательная мера безопасности, а не гарантия: просматривайте исходящую копию и никогда не помещайте в неё персональные данные или секреты. Прикладной маршрут MevvCode не записывает ни запрос, ни результат в свою базу данных. Возвращённый диф показывается для вашего решения и никогда не применяется автоматически.

MevvBridge

MevvBridge не отправляет за пределы вашего сайта ничего. Он читает ваши существующие страницы, превращает распознанное в блоки и замораживает остальное. Единственный сетевой запрос, который он делает, — к вашему же сайту: он загружает одну из ваших страниц, чтобы сравнить результат до и после преобразования. У MevvBridge нет Pro-редакции, поэтому он никогда не проверяет и лицензию.

MevvBlocks

Бесплатная редакция не делает вообще никаких внешних запросов — ни одного. Блоки рендерятся на вашем сервере, и CSS-стили формируются там же.

Данные наружу могут отправить две вещи, и обе настраиваете вы сами: движок форм Pro может отправить заявку на введённый вами адрес вебхука, а блок карты загружает фрейм карты из OpenStreetMap. Карта описана ниже.

Блок карты сначала спрашивает. Сторонний фрейм карты раскрывает этому сервису IP-адрес вашего посетителя. По умолчанию фрейм не загружается, пока посетитель не согласится. Если установлен MevvLegal, фрейм передаётся его механизму согласия; если нет — блок спрашивает сам.

MevvLegal

MevvLegal — это плагин, который не даёт другим скриптам работать без согласия, поэтому он держит и себя в том же правиле: бесплатная редакция не отправляет за пределы вашего сайта ничего.

• Запись о согласии остаётся на устройстве посетителя. Она записывается в хранилище браузера, а не в cookie, и никогда не попадает на сервер.
• Журнал согласий на вашем сервере анонимен. Он считает тройки «день, версия политики, выбор». Ни IP-адреса, ни идентификатора посетителя, ни персональных данных — и это сделано намеренно, потому что доказывать согласие по каждому человеку означало бы выдать посетителю устойчивый идентификатор, а это новая операция обработки, на которую никто не соглашался.
• Сканер cookie читает имена, но никогда не значения. Читается только часть до знака равенства, и она никогда не покидает ваш сайт. Значение сессионной cookie — это токен идентичности; собирать его ради измерения согласия на cookie значило бы открыть тот самый канал, ради закрытия которого этот продукт и существует.
• Географические правила не используют поиск по IP-адресу. Регион выводится из собственной настройки часового пояса браузера. Ни один запрос к сервисам геолокации не выполняется, и ни один IP-адрес никуда не отправляется.
• Google Consent Mode выключен, пока вы его не включите. Когда вы всё же его включаете, тег Google работает на ваших страницах и запрос доходит до Google даже для посетителя, который отказался, — и несёт с собой сам отказ. Это шаг назад по сравнению с поведением по умолчанию, решение принимаете вы, и плагин говорит об этом прямо на том экране, где вы его принимаете.

5. Чего мы не делаем никогда

• Мы не собираем персональные данные ваших посетителей на своих серверах через эти плагины.
• Мы не отправляем ничей IP-адрес стороннему сервису, чтобы определить местоположение.
• Мы не собираем на своих серверах значения cookie, сессионные токены или пароли. Если вы включаете AI-разбор в MevvCode, локальное вымарывание распознаёт вероятные шаблоны секретов только для того, чтобы удалить их значения перед передачей.
• Мы не продаём данные и не передаём их рекламным сетям.

6. Ваши права

В отношении хранимых нами лицензионных записей (ваш ключ, адрес вашего сайта, ваш адрес электронной почты как клиента) вы можете попросить нас показать, исправить или удалить их на основании статьи 11 турецкого Закона о защите персональных данных и статей 15–22 GDPR. Вы также можете запросить удаление ваших облачных рабочих пространств MevvCode. Пишите на iletisim@mevvsoft.com. Удаление лицензионной записи прекращает действие лицензии.

В отношении данных, которые ваши собственные посетители оставляют на вашем собственном сайте, запрос адресуется вам, а не нам: оператором там являетесь вы.

7. Изменения

Если плагин начинает отправлять то, чего не отправлял раньше, эта страница меняется в тот же день, а дата вверху обновляется. Каждое утверждение здесь проверено по коду на указанную дату.

Документация

• MevvPos — Мультибанковский виртуальный POS для WooCommerce
• MevvCart — Воронки продаж и возврат корзин
• MevvCode — Безопасное локальное управление сниппетами кода
• MevvBridge — Уход с конструктора страниц
• MevvBlocks — Блоки и шаблоны для блочного редактора
• MevvLegal — Согласие на cookie и юридические страницы