Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası; web sitemizi ziyaret ettiğinizde, hesap oluşturduğunuzda veya Shoptimio platformunu ve entegrasyonlarını kullandığınızda Shoptimio ("Shoptimio", "biz") tarafından kişisel verilerin nasıl işlendiğini açıklar. Kişisel verileriniz; AB Genel Veri Koruma Tüzüğü (GDPR, 2016/679 sayılı Tüzük), İspanya LOPDGDD 3/2018 ve ilgili yerel mevzuat çerçevesinde işlenir.

2. Veri Sorumlusu

Bu politikada tanımlanan işleme faaliyetleri bakımından veri sorumlusu Shoptimio'dur. Veri korumaya ilişkin tüm talep ve sorularınız için: [email protected].

3. İşlediğimiz Kişisel Veri Kategorileri

• Hesap verileri: ad, e-posta adresi, parola özet değeri (hash), tercih edilen dil, mağazadaki rol.
• Mağaza ve entegrasyon verileri: Shopify mağaza alan adı, mağaza kimliği, bağlantı tokenleri, bağlanan API'lerden gelen ürün katalogları ve analiz verileri:
  • Shopify
  • Google
  • Amazon
• Fatura verileri: abonelik planı, ödeme durumu ve Shopify Billing tarafından sağlanan fatura kayıtları. Tam kart numaralarınız tarafımızda saklanmaz.
• Kullanım verileri: log kayıtları, IP adresi, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, kullanılan özellikler, hata raporları.
• İletişim: e-posta yoluyla bize ulaştığınız mesajlar, uygulama içi destek talepleri ve geri bildirimler.

4. İşleme Amaçları ve Hukuki Dayanak

• Hizmetin sunulması (hesap oluşturma, mağaza bağlama, paneller, yapay zekâ önerileri) — GDPR Madde 6(1)(b), sözleşmenin ifası.
• Faturalandırma ve muhasebe — GDPR Madde 6(1)(b) ve 6(1)(c), sözleşmenin ifası ve yasal yükümlülük.
• Güvenlik, dolandırıcılığın önlenmesi, kötüye kullanım izleme — GDPR Madde 6(1)(f), platformun güvenliğine ilişkin meşru menfaat.
• Ürün analitiği ve iyileştirme — GDPR Madde 6(1)(a), çerez banner'ı üzerinden verdiğiniz açık rıza.
• Hizmet iletişimleri (işlemsel e-postalar, politika güncellemeleri) — GDPR Madde 6(1)(b) ve 6(1)(f).
• Pazarlama iletişimleri, geçerli olduğu hallerde — GDPR Madde 6(1)(a), istediğiniz zaman geri alabileceğiniz rıza.

5. Veri Kaynakları

Verilerin büyük bölümü, kayıt sırasında ya da platformu kullandığınız esnada doğrudan sizden elde edilir. Bir Shopify mağazasını veya başka bir entegrasyonu bağladığınızda, bağladığınız hesabın yetkileri çerçevesinde ek veriler ilgili sağlayıcıdan sizin talimatınızla alınır.

6. Alıcılar ve Veri İşleyenler

Kişisel veriler yalnızca, talimatlarımıza göre hareket eden ve uygun güvenceleri sağlayan veri işleyenlerle paylaşılır:

• Shopify — mağaza kimlik doğrulaması, faturalandırma, uygulama dağıtımı.
• Bulut barındırma ve altyapı sağlayıcıları — platformun ve veritabanının çalıştırılması.
• E-posta gönderim sağlayıcıları — işlemsel ve doğrulama e-postalarının iletilmesi.
• Analitik sağlayıcılar — yalnızca rıza vermiş olmanız halinde (ayrıntılar için Çerez Politikası).
• Yapay zekâ sağlayıcıları — yapay zekâ özelliklerini kullandığınızda, yanıt üretmek için gerekli istek ve veriler bir veri işleme sözleşmesi çerçevesinde model sağlayıcısına iletilir; bu sağlayıcılara verilerinizi model eğitimi için kullanma izni verilmez.

Kişisel verileri satmaz ve üçüncü taraf reklamcılığı için paylaşmayız.

7. Uluslararası Aktarımlar

Bir veri işleyenin Avrupa Ekonomik Alanı dışında bulunması halinde aktarımlar; Avrupa Komisyonu Standart Sözleşme Maddeleri (2021/914) ve gerektiğinde ek teknik ve idari tedbirler kapsamında gerçekleştirilir. Güvencelerin bir örneği talep üzerine sunulur.

8. Saklama Süreleri

• Hesap ve mağaza verileri: hesap aktif olduğu sürece; kapatıldıktan sonra yasal saklama gerekmedikçe 90 gün içinde silinir.
• Fatura kayıtları: 10 yıl (yasal muhasebe yükümlülüğü).
• Güvenlik logları: en fazla 12 ay.
• Destek yazışmaları: kapatıldıktan sonra en fazla 24 ay.

9. Haklarınız

GDPR kapsamında verilerinize erişme, düzeltme veya silinmesini talep etme, işlemeyi kısıtlama veya işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. İşleme rızaya dayalı olduğunda, önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri alabilirsiniz.

Bu haklarınızı kullanmak için [email protected] adresinden bize ulaşabilirsiniz. Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır — İspanya'da Agencia Española de Protección de Datos (www.aepd.es).

10. Güvenlik

Endüstri standardı teknik ve idari tedbirler uygulanır: aktarımda TLS, hassas alanlar için saklamada şifreleme, rol bazlı erişim kontrolü, denetim loglaması ve tedarikçi güvenliğinin düzenli olarak gözden geçirilmesi. Hiçbir sistem tamamen güvenli değildir; verilerinizi etkileyen ve haklarınız üzerinde yüksek risk doğurması muhtemel bir ihlal yaşanırsa, GDPR Madde 33-34 uyarınca sizi ve yetkili makamı bilgilendiririz.

11. Çocuklar

Shoptimio bir B2B platformudur ve 16 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplanmaz.

12. Çerezler

Çerezleri ve benzer teknolojileri nasıl kullandığımız Çerez Politikası'nda açıklanmıştır.

13. Güncellemeler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler için kayıtlı e-posta adresinize bildirim yapılır. Güncel versiyona shoptimio.com/privacy-policy adresinden ulaşabilirsiniz.

14. Google API Hizmetleri — Sınırlı Kullanım (Limited Use)

Shoptimio'nun Google API'lerinden aldığı bilgileri kullanımı ve başka herhangi bir uygulamaya aktarımı; Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google Workspace API'lerinden alınan ham veya türetilmiş kullanıcı verilerinin kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google Kullanıcı Verileri Politikası'na uygundur.

Shoptimio yapay zekâ veya makine öğrenimi modelleri ya da üçüncü taraf yapay zekâ/makine öğrenimi hizmetleri kullandığında; Google kullanıcı verilerini — ham, toplu (aggregated) ya da türetilmiş olsun — temel veya genelleştirilmiş yapay zekâ/makine öğrenimi modelleri geliştirmek, eğitmek veya iyileştirmek amacıyla kullanmaz, aktarmaz veya satmaz. Google kullanıcı verileri yalnızca talep ettiğiniz kullanıcıya yönelik özellikleri sunmak ve iyileştirmek için kullanılır ve model eğitimi amacıyla hiçbir zaman yapay zekâ/makine öğrenimi sağlayıcılarıyla paylaşılmaz.

15. İletişim

Bu gizlilik politikasına ilişkin sorularınız veya haklarınızı kullanmak için: [email protected]