Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 4 Ekim 2026

Bu metin, shoptimize.com.tr ve app.shoptimize.com.tr adreslerinde sunulan Shoptimize reklam ve e-ticaret yönetim platformunda ("Platform") kişisel verilerin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında açıklar.

1. Veri Sorumlusu

Koray Yıldız - Shoptimize
Pendik / İstanbul
E-posta: info@shoptimize.com.tr

Platformu kullanan işletmelerin (mağazaların) kendi müşterilerine ve site ziyaretçilerine ait veriler bakımından veri sorumlusu ilgili işletmedir; Shoptimize bu verileri işletme adına veri işleyen sıfatıyla işler (bkz. madde 4).

2. İşlenen Veriler

Hesap verileri: Ad, kullanıcı adı, e-posta adresi, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama ayarı, plan ve abonelik durumu.
Güvenlik kayıtları: Giriş zamanı, maskelenmiş IP adresi (son iki bölüm gizlenir) ve tarayıcı/cihaz türü; yeni cihaz uyarısı ve hesap güvenliği için.
Ekip ve ajans: Davet ettiğiniz kişilerin e-posta adresi, rolü ve erişim süresi.
Bağladığınız platformların verileri:
- Reklam ve analitik: Google Ads, Google Analytics (GA4), Search Console, Merchant Center, YouTube, Tag Manager, Meta (Facebook/Instagram), TikTok — kampanya, harcama, performans ve hesap yapısı.
- E-ticaret: Shopify mağazanız, pazaryerleri (Trendyol, Hepsiburada, n11, Çiçeksepeti, Pazarama, idefix, Beymen, Boyner) ve ERP sisteminiz — sipariş tutarları, ürün kalemleri, ürün/stok bilgisi, hakediş ve maliyet verileri.
- WhatsApp Business: şablonlar ve gönderim sonuçları.
Erişim anahtarları: Bu platformlara bağlanmak için verdiğiniz yetki token'ları ve API anahtarları.
Platform içi içerik: AI asistanına sorduğunuz sorular ve yanıtlar, raporlar, notlar, onay talepleri ve destek talepleri.
Ödeme: Ödemeler Paddle tarafından alınır; kart bilgileriniz Shoptimize'a ulaşmaz. Yalnızca abonelik durumu ve abonelik kimliği saklanır.

3. İşleme Amaçları ve Hukuki Sebepler

Amaç	Hukuki sebep (KVKK md. 5)
Hesabın oluşturulması, platform hizmetinin sunulması, raporlama, analiz ve AI önerileri	Sözleşmenin kurulması ve ifası (5/2-c)
Abonelik, faturalama ve mali kayıtlar	Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç)
Hesap güvenliği, kötüye kullanımın önlenmesi, denetim kayıtları	Meşru menfaat (5/2-f)
Ürün iyileştirme ve önemli değişiklik bildirimleri	Meşru menfaat (5/2-f)
Sitenin kullanım istatistikleri (Google Analytics çerezleri)	Açık rıza (5/1) — çerez bandından verilir, her zaman geri alınabilir

Verileriniz satılmaz, kiralanmaz ve reklam amacıyla kullanılmaz.

4. Mağaza Müşterileri ve Ziyaretçileri (Veri İşleyen Sıfatı)

Platform, işletmenin talimatı ve kurulumu ile aşağıdaki verileri işletme adına işler:

Sipariş özetleri: Tutar, ürün kalemleri ve sipariş kaynağı (UTM etiketleri, reklam tıklama kimliği). Müşterinin adı, e-postası ve adresi saklanmaz.
Mağaza ziyaretçi olayları (Canlı Aktivite pikseli kurulduysa): sayfa, ürün, sepet ve ödeme olayları; rastgele ziyaretçi kimliği, cihaz türü, kampanya etiketi. IP adresi yalnızca anlık gösterim için bellekte tutulur, kalıcı kaydedilmez.
WhatsApp otomasyonları (işletme kurduysa): mesaj gönderilen alıcının telefon numarası, adı ve gönderim sonucu.

Bu verilerin toplanması için mağaza ziyaretçilerinin aydınlatılması ve gerekli izinlerin (ör. çerez onayı, WhatsApp iletişim izni) alınması işletmenin sorumluluğundadır.

5. Yazma İşlemleri

Platform, bağladığınız reklam hesaplarında yalnızca sizin ya da yetkilendirdiğiniz ekip üyesinin açık onayıyla değişiklik yapar: kampanya oluşturma (durdurulmuş olarak), yayına alma/durdurma, bütçe değişikliği, negatif anahtar kelime ve hedef kitle ekleme. Yapılan her değişiklik kimin onayladığıyla birlikte kayıt altına alınır. Pazaryeri ve ERP bağlantıları salt okunurdur.

6. Aktarım ve Hizmet Sağlayıcılar

Veriler yalnızca hizmetin sunulması için gerekli ölçüde aşağıdaki sağlayıcılarla paylaşılır:

Sağlayıcı	Amaç	Konum
Hetzner Online	Sunucu, veritabanı ve yedekleme	Almanya / Finlandiya (AB)
OpenAI, Anthropic, Google (Gemini)	AI analiz ve asistan: sorunuz ve ilgili özet metrikler	ABD
Paddle	Ödeme ve faturalama (satıcı sıfatıyla)	Birleşik Krallık
Brevo	İşlem e-postaları ve günlük raporlar	AB
Sentry	Hata izleme (teknik hata kayıtları)	ABD
Google Analytics	Site kullanım istatistikleri (yalnızca onayınızla)	ABD

Bağladığınız platformlara (Google, Meta, TikTok, Shopify, pazaryerleri, ERP, WhatsApp) veri yalnızca sizin yetkinizle ve talep ettiğiniz işlem için iletilir. AI analizine yalnızca sorunuz ve onunla ilgili özet metrikler gönderilir; kendi AI anahtarınızı bağlarsanız istek sizin hesabınız üzerinden işlenir.

Yurt dışına aktarımlar, KVKK madde 9'da öngörülen güvencelere dayanılarak ve yalnızca yukarıdaki amaçlarla yapılır.

7. Saklama Süreleri

Veri	Süre
Hesap verileri, bağlantı anahtarları, raporlar, metrik ve sipariş özetleri	Hesap silinene ya da bağlantı kesilene kadar
AI sohbet geçmişi	Siz silene ya da hesap silinene kadar
Mağaza ziyaretçi olayları	180 gün
Giriş kayıtları	180 gün
WhatsApp gönderim kayıtları	180 gün
Güvenlik denetim kayıtları	2 yıl
Abonelik ve ödeme geçmişi	Mevzuattaki süre boyunca; hesap silindikten sonra kimliksizleştirilerek

Hesabınızı sildiğinizde (Ayarlar → Hesap) size ait tüm veriler silinir; yalnızca yukarıda belirtilen güvenlik ve mali kayıtlar, kimliğinizle ilişkilendirilmeden tutulur. Sürmekte olan aboneliğiniz silme sırasında iptal edilir.

8. Güvenlik

Tüm iletişim HTTPS (TLS) ile şifrelenir.
Bağlantı token'ları, API anahtarları ve iki adımlı doğrulama gizleri veritabanında şifrelenmiş olarak saklanır (AES tabanlı, kimlik doğrulamalı şifreleme).
Şifreler geri döndürülemez biçimde özetlenir (PBKDF2).
Her işletmenin verisi diğerlerinden yalıtılır; ekip üyeleri yalnızca davet edildikleri markaya, rollerinin izin verdiği ölçüde erişir. Ajans erişimi süreli olabilir.
İsteğe bağlı iki adımlı doğrulama, yeni cihazdan giriş uyarısı, hız sınırlaması ve dört göz onay kuralı.

9. Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Verilerinizi Ayarlar → Hesap bölümünden dışa aktarabilir ya da hesabınızı silebilirsiniz.
Herhangi bir platform bağlantısını Entegrasyonlar sayfasından kesebilirsiniz.
Diğer talepleriniz için info@shoptimize.com.tr adresine yazabilirsiniz; başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

10. Google API Hizmetleri Kullanım Beyanı

Shoptimize'ın Google API'lerinden aldığı bilgileri kullanması ve aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası'na (Sınırlı Kullanım gereksinimleri dahil) uygundur. Google verileri yalnızca size hizmet sunmak için kullanılır, reklam amacıyla kullanılmaz ve AI modellerinin eğitiminde kullanılmaz.

11. Çerezler

Zorunlu yerel depolama (oturum, dil, tema) ve yalnızca onayınızla Google Analytics çerezleri kullanılır. Reklam çerezi kullanılmaz. Ayrıntılar: Çerez Politikası.

12. İletişim

Koray Yıldız - Shoptimize, Pendik / İstanbul
info@shoptimize.com.tr

Bu metin zaman zaman güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir ve güncelleme tarihi değiştirilir.

Privacy Policy

Last updated: 4 October 2026

This policy explains how personal data is processed on the Shoptimize advertising and e-commerce management platform ("Platform") at shoptimize.com.tr and app.shoptimize.com.tr, including the information required by the Turkish Personal Data Protection Law No. 6698 ("KVKK").

1. Data Controller

Koray Yıldız - Shoptimize
Pendik / Istanbul, Türkiye
Email: info@shoptimize.com.tr

For data relating to the customers and site visitors of businesses using the Platform, the business is the data controller and Shoptimize acts as a data processor on its behalf (see section 4).

2. Data We Process

Account data: Name, username, email address, an irreversible hash of your password (the password itself is never stored), two-factor settings, plan and subscription status.
Security records: Sign-in time, masked IP address (last two parts hidden) and browser/device type, used for new-device alerts and account security.
Team and agency: Email address, role and access period of the people you invite.
Data from platforms you connect:
- Advertising and analytics: Google Ads, Google Analytics (GA4), Search Console, Merchant Center, YouTube, Tag Manager, Meta (Facebook/Instagram), TikTok — campaigns, spend, performance and account structure.
- E-commerce: your Shopify store, marketplaces (Trendyol, Hepsiburada, n11, Çiçeksepeti, Pazarama, idefix, Beymen, Boyner) and your ERP — order amounts, line items, product/stock information, settlements and costs.
- WhatsApp Business: templates and delivery results.
Access credentials: Authorization tokens and API keys you provide to connect these platforms.
In-platform content: Questions you ask the AI assistant and its answers, reports, notes, approval requests and support tickets.
Payments: Payments are handled by Paddle; your card details never reach Shoptimize. Only the subscription status and subscription ID are stored.

3. Purposes and Legal Bases

Purpose	Legal basis (KVKK art. 5)
Creating your account, providing the service, reporting, analysis and AI recommendations	Performance of a contract (5/2-c)
Subscriptions, billing and financial records	Performance of a contract (5/2-c), legal obligation (5/2-ç)
Account security, abuse prevention, audit logs	Legitimate interest (5/2-f)
Product improvement and notices of material changes	Legitimate interest (5/2-f)
Site usage statistics (Google Analytics cookies)	Explicit consent (5/1) — given via the cookie banner, withdrawable at any time

Your data is never sold, rented or used for advertising.

4. Store Customers and Visitors (Processor Role)

On the instruction and setup of the business, the Platform processes the following on its behalf:

Order summaries: Amount, line items and order source (UTM tags, ad click ID). The customer's name, email and address are not stored.
Store visitor events (if the Live Activity pixel is installed): page, product, cart and checkout events; a random visitor ID, device type and campaign tag. The IP address is held in memory only for live display and is not stored permanently.
WhatsApp automations (if set up by the business): the recipient's phone number, name and the delivery result.

The business is responsible for informing its visitors and obtaining any required permissions (e.g. cookie consent, WhatsApp messaging consent).

5. Write Operations

The Platform changes your connected ad accounts only with explicit approval by you or a team member you have authorized: creating campaigns (in paused state), publishing/pausing, budget changes, and adding negative keywords and audiences. Every change is logged together with who approved it. Marketplace and ERP connections are read-only.

6. Transfers and Service Providers

Data is shared with the following providers only to the extent needed to provide the service:

Provider	Purpose	Location
Hetzner Online	Servers, database and backups	Germany / Finland (EU)
OpenAI, Anthropic, Google (Gemini)	AI analysis and assistant: your question and related summary metrics	USA
Paddle	Payments and invoicing (as merchant of record)	United Kingdom
Brevo	Transactional emails and daily reports	EU
Sentry	Error monitoring (technical error logs)	USA
Google Analytics	Site usage statistics (only with your consent)	USA

Data is sent to the platforms you connect (Google, Meta, TikTok, Shopify, marketplaces, ERP, WhatsApp) only under your authorization and for the operation you request. Only your question and related summary metrics are sent for AI analysis; if you connect your own AI key, the request is processed under your account.

Transfers abroad are made on the basis of the safeguards set out in KVKK article 9 and only for the purposes above.

7. Retention

Data	Period
Account data, connection credentials, reports, metrics and order summaries	Until the account is deleted or the connection is removed
AI chat history	Until you delete it or the account is deleted
Store visitor events	180 days
Sign-in records	180 days
WhatsApp delivery logs	180 days
Security audit logs	2 years
Subscription and payment history	For the statutory period; de-identified after account deletion

When you delete your account (Settings → Account), all data belonging to you is deleted; only the security and financial records above are kept, without being linked to your identity. Any active subscription is cancelled as part of the deletion.

8. Security

All communication is encrypted with HTTPS (TLS).
Connection tokens, API keys and two-factor secrets are stored encrypted in the database (AES-based authenticated encryption).
Passwords are irreversibly hashed (PBKDF2).
Each business's data is isolated from others; team members can access only the brand they were invited to, within the limits of their role. Agency access can be time-limited.
Optional two-factor authentication, new-device sign-in alerts, rate limiting and a four-eyes approval rule.

9. Your Rights (KVKK art. 11)

You have the right to learn whether your personal data is processed, request information about it, learn the purpose of processing and whether it is used accordingly, know the third parties it is transferred to, request correction if incomplete or inaccurate, request deletion or destruction, request that these actions be notified to recipients, object to a result against you arising solely from automated analysis, and claim compensation for damages caused by unlawful processing.

You can export your data or delete your account under Settings → Account.
You can disconnect any platform on the Integrations page.
For other requests, email info@shoptimize.com.tr; requests are answered free of charge within 30 days at the latest.

10. Google API Services User Data Policy

Shoptimize's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google data is used only to provide the service to you, is not used for advertising and is not used to train AI models.

11. Cookies

We use essential local storage (session, language, theme) and, only with your consent, Google Analytics cookies. No advertising cookies are used. Details: Cookie Policy.

12. Contact

Koray Yıldız - Shoptimize, Pendik / Istanbul
info@shoptimize.com.tr

This policy may be updated from time to time. For material changes we will notify your registered email address and update the date above.