Gizlilik Politikası

Data4Ad kendi hesap, faturalandırma, destek ve web sitesi işlemleri bakımından veri sorumlusudur. İletişim: [email protected], İstanbul, Türkiye.

Mağaza müşterilerinin WooCommerce ticaret verilerinde mağaza veri sorumlusu, Data4Ad veri işleyendir. Ayrıntılar Veri İşleme Ek Protokolü’nde yer alır.

• Hesap ve mağaza bilgileri: ad, e-posta, mağaza adı, domain, API anahtarları, kanal bağlantı meta verileri.
• Takma adlı müşteri anahtarı: e-posta/telefon gönderilmeden, mağazaya özgü gizli analiz anahtarıyla oluşturulan HMAC değeri. Bu değer mağazalar arasında ortak kimlik olarak kullanılamaz.
• Ticaret anlık görüntüsü: sipariş kimliği, tarih, güncellenme zamanı, durum, para birimi; brüt/net tutar, iade, indirim, vergi ve kargo; ürün/varyasyon kimliği, ürün adı, SKU, adet ve satır toplamları.
• Alınmayan alanlar: müşteri adı, e-posta, telefon, fatura/teslimat adresi, TCKN, sipariş notları, özel meta alanları ve kart bilgileri ticaret analitiği veri kümesine alınmaz.
• Ödeme bilgileri: abonelik ödemeleri Stripe üzerinden işlenir; kart verisi Data4Ad sunucularında saklanmaz.
• İletişim ve pazarlama: destek talepleri, ajans teklif formları (Brevo vb. e-posta hizmeti).
• Teknik loglar: IP, tarayıcı, hata kayıtları (güvenlik ve operasyon).

• Mağaza performansı, sipariş ve ürün eğilimleri, iadeler, ortalama sepet, yeni/geri dönen müşteriler ve dönüşüm kapsamasını raporlama
• Ticaret anlık görüntülerini analitik amacıyla işleme; bu veri kümesini reklam hedefleme profili veya müşteri reklam/çerez rızası yerine kullanmama
• Hesap yönetimi, faturalandırma ve sözleşmenin ifası
• Güvenlik, dolandırıcılık önleme ve hizmet kalitesi
• Yasal yükümlülükler ve meşru menfaat (KVKK m.5/6, GDPR m.6)
• Açık rıza ile pazarlama iletişimi (varsa)

KVKK kapsamında sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve açık rıza; GDPR kapsamında contract, legal obligation, legitimate interests ve consent (uygulanabildiği ölçüde).

• Meta Platforms ve Google: ticaret analitiği anlık görüntülerinden ayrı conversion event iletimi
• Stripe: ödeme işleme
• Brevo (veya eşdeğeri): işlem e-postaları, bildirimler
• Altyapı sağlayıcıları: barındırma, veritabanı, yedekleme, güvenlik ve gözlemleme

Ticaret analitiği anlık görüntüleri reklam platformu teslimat kuyruklarına aktarılmaz. Alt veri işleyenlerle veri koruma şartları uygulanır; yurt dışı aktarımda KVKK m.9 ve GDPR Chapter V kapsamındaki uygun güvenceler (standart sözleşmeler ve gerektiğinde aktarım etki değerlendirmesi) kullanılır. Sağlayıcı ve ülke listesi hukuk onayı öncesinde kesinleştirilecektir.

WooCommerce ticaret anlık görüntüleri ve HMAC müşteri anahtarları en fazla 24 ay tutulur; ardından silinir veya geri döndürülemez biçimde anonimleştirilir. Mağazanın daha erken silme talimatı ve sözleşmenin sona ermesi halinde, yasal zorunluluk yoksa aktif kopyalar silinir.

Yedeklerdeki kopyalar olağan yedek döngüsü içinde silinir. Vergi, muhasebe, güvenlik ve uyuşmazlık kayıtları yalnızca ilgili yasal süre ve amaçla saklanabilir.

KVKK m.11 ve GDPR kapsamında işlenip işlenmediğini öğrenme, erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, uygulanabildiğinde taşınabilirlik ve rızayı geri çekme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz. Şikayet hakkınız Kişisel Verileri Koruma Kurumu ve ilgili AB denetim otoritelerine yöneliktir.

Kanal kimlik bilgileri envelope encryption ile şifrelenir. Ticaret analizinde mağazaya özgü HMAC anahtarı kullanılır; doğrudan müşteri kimlik bilgileri bu veri kümesine alınmaz. Detay: /guvenlik.

Bu politika güncellenebilir; önemli değişiklikler web sitesi veya e-posta ile duyurulur. Taslak metin, hukuki inceleme tamamlanmadan bağlayıcı sayılmaz.