Gizlilik Politikası
Bu Gizlilik Politikası, Pazarpoint (“Uygulama”, pazarpoint.com) hizmetini kullanırken verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. İletişim: iletisim@pazarpoint.com.
1. Topladığımız Veriler
- Hesap: ad, e-posta, şifre (şifrelenmiş), plan ve deneme süresi bilgisi.
- Shopify entegrasyonu: mağaza alan adı ve erişim anahtarı (AES-256-GCM ile şifreli saklanır, size gösterilmez).
- Mağaza verileri: ürün, sipariş, stok, müşteri ve finans verileri - yalnızca panelin çalışması için işlenir.
- Teknik: IP, oturum ve güvenlik kayıtları.
- Google ile giriş: bu seçeneği kullanırsanız Google hesabınızın e-posta adresi ve adı.
- Ortaklık programı: para çekme talebinde girdiğiniz ad-soyad ve IBAN (yalnızca ödeme için; yöneticiler görebilir).
- Kapıda ödeme formu (mağaza müşterileriniz): formu dolduran müşterinin ad-soyad, telefon, e-posta, adres, il/ilçe ve seçtiği ürünler; bu veriler sizin adınıza Shopify mağazanıza sipariş olarak yazılır ve veri işleyen sıfatıyla işlenir.
- WhatsApp sohbetleri: bağladığınız numaradaki müşteri sohbet içerikleri, telefon numaraları ve paylaşılan medya (şifreli saklanır; bağlantıyı kestiğinizde silinir).
- Destek ve geri bildirim: Görüş/Hata Bildir ve canlı destek formuna yazdığınız mesajlar ve iletişim bilgileriniz.
- Müşteri notları ve etiketleri: panelde müşterileriniz için girdiğiniz not ve etiketler.
- Cihaz/oturum kayıtları: giriş yaptığınız cihazın tarayıcı bilgisi (user-agent), IP adresi ve oturum zamanları (Hesabım → Güvenlik'te görünür).
- Yapay zekâ: Yapay zekâ destekli adres düzenleme özelliği şu an aktif değildir; aktif edildiğinde bu metin güncellenecektir.
Hesap verileriniz veri sorumlusu sıfatıyla işlenir. Mağazanızın müşterilerine ait sipariş verileri ise mağaza sahibi (siz) adına ve talimatıyla, veri işleyen sıfatıyla işlenir.
2. Verilerin Kullanımı
Verileri; hizmeti sunmak, hesabınızı yönetmek, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için kullanırız. Verilerinizi reklam amacıyla üçüncü taraflara satmayız.
3. Paylaşım ve Alt Hizmet Sağlayıcılar
Hizmetin sunulması için, yalnızca ilgili işlemin gerektirdiği ölçüde, aşağıdaki sağlayıcılarla veri paylaşılabilir:
- Shopify: mağaza verilerinin okunması ve yazılması (mağazanızı bağladığınızda).
- PayTR: ödeme işlemleri (kart bilgileri tarafımıza iletilmez).
- WhatsApp (Meta Platforms): yalnızca siz QR ile bağladığınızda, mesajlar kendi WhatsApp hesabınız üzerinden gönderilir/alınır; sohbet içerikleri ve medya, panelde size göstermek için şifreli olarak saklanır. Reklam hesabı verisi aktarımı yapılmaz.
- Google: Google ile giriş (yalnızca bu seçeneği kullandığınızda).
- E-posta gönderim sağlayıcısı: doğrulama, şifre sıfırlama ve destek e-postaları.
- Sunucu barındırma (hosting): uygulamanın ve veritabanının çalıştırılması.
Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Verilerinizi reklam/pazarlama amacıyla üçüncü taraflara satmayız.
4. Çerezler
Uygulama, oturumunuzu sürdürmek için zorunlu bir oturum çerezi (HttpOnly) kullanır. Bir referans bağlantısıyla geldiyseniz, referans kodunu hatırlamak için 60 gün geçerli bir referans çerezi (pp_ref) tutulur; bu çerez yalnızca referans bağlantısıyla gelen ziyaretçilerde oluşur. Çerez tercihiniz tarayıcınızın localStorage alanında saklanır. Pazarlama/izleme çerezi kullanılmaz.
5. Güvenlik
Erişim anahtarları şifreli saklanır, parolalar geri döndürülemez biçimde saklanır, isteğe bağlı iki adımlı doğrulama sunulur ve tüm hassas işlemler HMAC/imza ile doğrulanır.
6. Veri Saklama ve Silme
Verileriniz hesabınız aktif oldukça saklanır. Mağaza bağlantısını kaldırdığınızda veya Shopify uygulamasını sildiğinizde ilgili mağaza verileri temizlenir. Hesabınızın silinmesini İletişim üzerinden talep edebilirsiniz. Şifreli yedekler sınırlı süre saklanır ve düzenli olarak temizlenir.
7. Haklarınız
KVKK/GDPR kapsamındaki haklarınız için KVKK Aydınlatma Metni'ne bakın.
8. Değişiklikler
Bu politika güncellenebilir; önemli değişiklikler uygulama içinde veya e-posta ile bildirilir.