Gizlilik Politikası

Uygulamayı kullandığınızda aşağıdaki veri kategorilerini işleyebiliriz:

• Hesap bilgileri: ad, e-posta adresi ve ajans/şirket bilgileri.
• Mağaza ve performans verileri: bağladığınız platformlardan (Shopify, Google Analytics 4, Google Search Console, Google Ads) gelen sipariş, gelir, ürün, trafik ve kampanya metrikleri.
• Erişim belirteçleri (tokens): bağlı hizmetlere sizin adınıza güvenli şekilde erişmek için kullanılan OAuth erişim ve yenileme belirteçleri.
• Teknik veriler: günlük kayıtları, hata raporları ve temel kullanım istatistikleri.

Bir Shopify mağazasını bağladığınızda, yetki verdiğiniz kapsamlar (sipariş, ürün ve mağaza verileri) dahilinde Shopify Admin API üzerinden veri okuruz. Bu verileri yalnızca ajans raporlaması ve analiz amacıyla, mağaza sahibinin yararına kullanırız.

Bireysel müşteri kişisel verilerini (ad, e-posta, telefon, adres) toplamayız ve saklamayız; yalnızca toplu/özetlenmiş sipariş ve gelir metriklerini işleriz. Verileri asla satmayız.

• Analiz panoları, raporlar ve performans içgörüleri üretmek.
• Bağlı entegrasyonlardan verileri senkronize etmek ve güncel tutmak.
• Uygulamanın işlevselliğini sağlamak, sürdürmek ve iyileştirmek.
• Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.

Uygulama, hizmeti sağlamak için aşağıdaki üçüncü taraf altyapı ve API sağlayıcılarını kullanır. Veriler yalnızca hizmetin çalışması için gerekli olduğu ölçüde paylaşılır:

• Shopify — mağaza ve sipariş verileri.
• Google (Analytics 4, Search Console, Ads) — analiz ve reklam metrikleri.
• Supabase — kimlik doğrulama ve veritabanı barındırma.
• Vercel — uygulama barındırma.

Verileri yalnızca hizmeti sağlamak için gerekli olduğu süre boyunca saklarız. Bir entegrasyonu kaldırdığınızda ilgili erişim belirteçleri ve mağaza bağlantısı silinir.

Shopify uygulaması kaldırıldığında (uninstall) veya mağaza silme talebi geldiğinde, Shopify'ın zorunlu uyumluluk webhook'ları aracılığıyla (shop/redact, customers/redact) ilgili veriler sistemlerimizden silinir.

Erişim belirteçleri ve hassas veriler şifrelenmiş bağlantılar üzerinden iletilir ve erişim kısıtlamaları ile korunur. Tüm trafik HTTPS üzerinden gerçekleşir. Buna rağmen internet üzerinden hiçbir iletim yönteminin %100 güvenli olmadığını belirtiriz.

Yürürlükteki veri koruma mevzuatı (KVKK, GDPR vb.) kapsamında verilerinize erişme, düzeltme, silme ve işlemeyi kısıtlama haklarına sahipsiniz. Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki "Son güncelleme" tarihini revize ederiz.

Gizlilikle ilgili sorularınız veya veri talepleriniz için bize ulaşın: info@thinklyze.com.