Gizlilik Politikası

Shopstage, mağazanızın ürünlerinden sosyal medya içeriği üretip paylaşmanızı, müşteri mesajlarına yapay zekâ ile yanıt vermenizi ve satış performansınızı izlemenizi sağlayan bir hizmettir. Bu politika, hizmeti kullanırken hangi verilerin işlendiğini açıklar. Türkiye'de yerleşik kişiler için ayrıntılı metin KVKK Aydınlatma Metni'dedir.

Veri sorumlusu

• Veri sorumlusu: [Şirket unvanı]
• Adres: [Adres]
• Vergi dairesi / VKN: [Vergi dairesi] / [Vergi kimlik no]
• Telefon: [Telefon]
• E-posta: destek@shopstage.net

Mağazanızın müşterilerinden gelen mesaj ve yorumlar gibi veriler için veri sorumlusu siz, yani mağaza sahibisiniz; biz bu verileri sizin adınıza ve talimatlarınız doğrultusunda işleyen veri işleyen olarak hareket ederiz.

İşlediğimiz veri kategorileri

• Hesap: ad soyad, e-posta adresi, oturum ve güvenlik kayıtları, plan ve kredi bilgisi.
• Mağaza verileri (Shopify, ikas, WooCommerce, XML beslemeleri): ürün adı, açıklama, fiyat, stok, görseller, sipariş ve satış özetleri. Müşteri verilerini yalnızca analitik veya yanıt için gerekli olan en düşük ölçüde alırız.
• Meta'dan (Facebook, Instagram, WhatsApp) alınan veriler: bağladığınız profil ve sayfa bilgileri, paylaşımlar, yorumlar, doğrudan mesajlar, içgörü (insights) metrikleri, reklam hesabı ve kampanya bilgileri, WhatsApp Business numaraları ve mesajları.
• Diğer sosyal hesaplar (TikTok, YouTube vb.): yayın aracımız Upload-Post üzerinden bağladığınız hesabın temel kimliği ve yayın durumu.
• Üretilen içerik: yapay zekâ ile oluşturulan metin, görsel ve videolar ile bunları üretmek için gönderdiğiniz yönergeler.
• Asistan görüşmeleri: müşterilerinizin WhatsApp ve Instagram DM üzerinden gönderdiği mesajlar ve verilen yanıtlar.
• Ödeme: ödeme hizmet sağlayıcısının ilettiği abonelik ve işlem durumu. Kart bilgileriniz bize ulaşmaz.
• Teknik veri: IP adresi, tarayıcı bilgisi ve hata kayıtları.

Kullanım amaçları

• İçerik üretmek, planlamak ve bağlı hesaplarınızda yayımlamak.
• Yapay zekâ asistanıyla müşteri mesajlarına sizin adınıza yanıt vermek.
• Satış ve paylaşım performansını göstermek, reklam kreatiflerini yönetmek.
• Abonelik, kredi ve faturalamayı yürütmek.
• Güvenliği sağlamak, kötüye kullanımı önlemek ve hizmeti düzeltmek.
• Yasal yükümlülükleri yerine getirmek.

Meta ve Shopify'dan aldığımız verileri reklam amacıyla kullanmaz, satmaz ve bu verilerle yapay zekâ modeli eğitmeyiz. Yapay zekâ sağlayıcılarına, yalnızca sizin istediğiniz çıktıyı üretmek için gereken veri gönderilir.

Shopify verileri

Shopify mağazanızdan alınan veriler, Shopify'ın korunan müşteri verisi kurallarına uygun işlenir ve yalnızca hizmetin sunulması için kullanılır. Shopify'ın zorunlu veri webhook'ları (customers/data_request, customers/redact, shop/redact) uygulanır: müşteri silme talebi Shopify'ın belirlediği süre içinde, mağaza silme talebi ise uygulamayı kaldırmanızdan 48 saat sonra Shopify'ın bildirimiyle işlenir ve ilgili veriler silinir.

Hizmet sağlayıcılar ve aktarımlar

Hizmeti sunmak için aşağıdaki alt işleyicilerle çalışırız:

• Supabase: veritabanı ve kimlik doğrulama (AB veya ABD bölgesi).
• Vercel: uygulama barındırma.
• Anthropic: yapay zekâ metin üretimi ve asistan yanıtları.
• fal.ai, kie.ai, Higgsfield, ElevenLabs: yapay zekâ görsel, video ve ses üretimi.
• Upload-Post: TikTok, YouTube ve benzeri hesaplarda yayın köprüsü.
• Meta: Facebook, Instagram ve WhatsApp entegrasyonları.
• Shopify ve ikas: mağaza entegrasyonları.
• Resend: e-posta gönderimi.
• Ödeme hizmet sağlayıcısı (iyzico, PayTR, Stripe veya Shopify Billing; hangisinin aktif olduğu ödeme ekranında belirtilir).

Bu sağlayıcıların çoğu Türkiye dışında yer aldığından verileriniz yurt dışına aktarılır. Aktarımlar, KVKK m.9 kapsamında standart sözleşme ve sağlayıcıların sözleşmesel güvenceleriyle yapılır. Verilerinizi satmayız.

Saklama süresi

Verileriniz hesabınız açık olduğu sürece saklanır. Hesap silme talebinden (Ayarlar > Gizlilik ve veri > Hesabımı sil, alternatif olarak e-posta) veya bağlantıyı kaldırmanızdan sonra 30 gün içinde silinir. Fatura ve ödeme kayıtları vergi mevzuatı gereği 10 yıl, güvenlik ve erişim kayıtları ise yasal süre boyunca tutulur. Yedekler döngü süresi içinde kendiliğinden silinir.

Güvenlik

Erişim anahtarları (token) şifrelenerek saklanır. Veritabanı tablolarında satır düzeyinde yetkilendirme (RLS) açıktır ve kullanıcılar yalnızca kendi verilerine erişir. İletim sırasında TLS kullanılır. Zamanlanmış ve arka plan işleri sunucu tarafında çalışır.

Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve verilerinizin bir kopyasını alma hakkına sahipsiniz. Verilerinizi Ayarlar > Gizlilik ve veri bölümünden dışa aktarabilir, hesabınızı aynı yerden silebilirsiniz. Diğer talepler için destek@shopstage.net adresine yazın. KVKK kapsamındaki haklar Aydınlatma Metni'nde sıralanmıştır.

Bağlantıyı kesme ve erişimi iptal etme

• Uygulama içinde: Ayarlar > Bağlantılar bölümünden ilgili hesabı kaldırın.
• Facebook / Instagram: Facebook Ayarlar > İşletme Entegrasyonları (Business Integrations) bölümünden uygulamayı kaldırın.
• Shopify: Shopify yönetim paneli > Uygulamalar bölümünden uygulamayı kaldırın.

Verilerinizin tamamının silinmesi için Veri Silme Talimatları sayfasına bakın.

Çocuklar

Hizmet 18 yaşın altındaki kişilere yönelik değildir; bilerek 18 yaşından küçüklerin verisini toplamayız.

Değişiklikler ve iletişim

Politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz; önemli değişiklikleri e-postayla bildiririz. Sorularınız için: destek@shopstage.net