Gizlilik Politikası

Bu Gizlilik Politikası, Shopxare, LLC'nin ("Shopxare", "biz") shopxare.com'u ziyaret ettiğinizde, uygulamalarımızı kullandığınızda, bizimle iletişime geçtiğinizde veya Shopxare Hizmetlerini müşteri ya da ekip arkadaşı olarak kullandığınızda kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Sahip olduğunuz hakları da açıklar.

1. Sorumlu kim

Veri sorumlusu: Shopxare, LLC, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Amerika Birleşik Devletleri · [email protected] · +1 862 727 7373.

Veri işleyen olduğumuz durumlar. Müşterilerimiz Shopxare'i kendi müşterileriyle konuşmak için kullanır. Bir müşterinin Son Kullanıcılarının Shopxare Messenger, e-posta kanalı, Telegram botu veya arama yoluyla gönderdiği mesajlar, kişi kayıtları, dosyalar ve benzeri veriler o müşteriye aittir ve veri sorumlusu müşteridir. Bu verileri yalnızca müşterinin talimatıyla, Veri İşleme Eki kapsamında işleriz. Müşterilerimizden birinin Son Kullanıcısıysanız lütfen o müşterinin gizlilik bildirimini okuyun ve taleplerinizi önce ona iletin; cevap vermesine yardımcı oluruz.

2. Topladığımız veriler

2.1 shopxare.com ziyaretçileri

• Teknik veriler: IP adresi, tarayıcı ve cihaz türü, görüntülenen sayfalar, yönlendiren sayfa, ziyaret zamanı ve benzeri kayıt verileri.
• Tercihler: seçtiğiniz dil (bir çerezde saklanır, bkz. Çerez Politikası).
• Üçüncü taraf analiz pikselleri olmadan, kendi Messenger betiğimizle ölçülen ziyaret istatistikleri.

2.2 Bizimle iletişime geçen kişiler

• İletişim formumuzu kullandığınızda, bizimle sohbet ettiğinizde veya e-posta gönderdiğinizde adınız, e-posta adresiniz, şirketiniz, telefon numaranız, web siteniz ve mesajınızın içeriği.
• Hukuki formlarımız (gizlilik, telif hakkı, kötüye kullanım, güvenlik bildirimleri, Veri İşleme Eki talepleri) aracılığıyla gönderdiğiniz talepler.

2.3 Hesap sahipleri ve ekip arkadaşları

• Hesap verileri: ad, e-posta adresi, parola (yalnızca tuzlanmış özet olarak saklanır), profil fotoğrafı, unvan, biyografi, diller, e-posta imzası, arayüz tercihleri ve dil.
• Güvenlik verileri: iki aşamalı doğrulama ayarları, güvenilir cihazlar, oturum açma geçmişi, IP adresleri ve mobil uygulamada verilen onaylar.
• Faturalandırma verileri: şirket adı, fatura adresi, vergi numarası ve kartın son dört hanesi ile son kullanma tarihi. Kart numaralarının tamamı Stripe tarafından işlenir ve sunucularımıza hiç ulaşmaz.
• Kullanım verileri: kullanılan özellikler, değiştirilen ayarlar ve Çalışma Alanınızdaki denetim kaydı girdileri.
• Destek ekibimizle yazışmalar.

2.4 Masaüstü ve mobil uygulamalar

• Cihaz verileri: cihaz modeli, işletim sistemi, uygulama sürümü ve Apple, Google veya Expo tarafından verilen anlık bildirim belirteci.
• Hangi olayların size bildirileceği ve hangi sesin çalınacağı gibi bildirim tercihleri.
• QR kodu okutarak giriş yapmayı seçerseniz tek kullanımlık kodu ve kullanıldığı cihazı işleriz. Fotoğraf arşivinize erişmeyiz; kamera yalnızca okutma sırasında kullanılır.

2.5 Müşterilerimiz adına işlenen Müşteri Verileri (veri işleyen sıfatıyla, bkz. 1. bölüm): Son Kullanıcıların adları, e-postaları, telefon numaraları, mesajları, dosyaları, sayfa ziyaretleri, olayları, müşterinin Messenger'ının topladığı cihaz ve konum bilgileri, arama sinyal verileri ve müşterinin bize gönderdiği özellikler.

3. Verileri neden kullanıyoruz ve hukuki dayanaklarımız

Amaç	Veriler	Hukuki dayanak (AEA/BK)
Hizmetleri, hesapları ve uygulamaları sağlamak	2.3, 2.4, 2.5	Sözleşme; Müşteri Verileri için müşterinin talimatları
Hizmetleri güvence altına almak, dolandırıcılığı ve kötüye kullanımı önlemek, oturum açmaları doğrulamak	2.1, 2.3, 2.4	Meşru menfaat (hesapları ve platformu güvende tutmak)
Sorulara ve destek taleplerine cevap vermek	2.2, 2.3	Sözleşme veya meşru menfaat
Faturalandırma, muhasebe ve vergi	2.3 faturalandırma verileri	Sözleşme; hukuki yükümlülük
Hizmet, güvenlik ve fatura mesajları göndermek	2.3, 2.4	Sözleşme; meşru menfaat
Ürün haberleri göndermek (istediğiniz zaman vazgeçebilirsiniz)	E-posta adresi	Yerel hukukun gerektirdiğine göre açık rıza veya meşru menfaat
Hizmetleri geliştirmek ve toplu istatistik üretmek	2.1, Kullanım Verileri	Meşru menfaat
Kanunlara uymak ve şartlarımızı uygulamak	İlgili tüm veriler	Hukuki yükümlülük; meşru menfaat

Kişisel verileri satmayız, bağlamlar arası davranışsal reklam için paylaşmayız ve Müşteri Verilerini yapay zekâ modellerini eğitmek için kullanmayız.

4. Yapay zekâ özellikleri

Bir müşteri yapay zekâ özelliklerini (Are AI, Copilot, canlı çeviri, duygu durumu tespiti, bilgi açığı önerileri) etkinleştirdiğinde, konuşmaların ve bilgi içeriğinin ilgili kısımları müşterinin Çalışma Alanının kullandığı yapay zekâ sağlayıcısına gönderilir: Shopxare'in platform anahtarı kullanılıyorsa Google (Gemini) veya müşterinin API anahtarını eklediği sağlayıcı (OpenAI, Anthropic veya Google). Bu sağlayıcılar verileri bir sonuç döndürmek için kendi API şartları kapsamında işler; API şartları gönderilen verilerle model eğitmelerine izin vermeyen sağlayıcıları seçeriz. Bkz. Yapay Zekâ Şartları.

5. Verileri kimlerle paylaşıyoruz

• Hizmetleri barındıran, sunan ve güvence altına alan alt işleyenler ve hizmet sağlayıcılar; barındırma sağlayıcımız, Cloudflare ve Stripe gibi, konumlarıyla birlikte Alt İşleyenler sayfasında listelenir.
• Telegram botu, müşterinin kendi anahtarıyla kullandığı yapay zekâ sağlayıcısı veya müşterinin bağladığı e-ticaret platformları gibi müşterinin seçtiği sağlayıcılar. Bunları kullanmaya müşteri karar verir.
• Gizlilik yükümlülüğü altındaki profesyonel danışmanlar (avukatlar, muhasebeciler, denetçiler).
• Kanun gerektirdiğinde, Kolluk Kuvvetleri Yönergeleri'mize uygun olarak resmi makamlar.
• Birleşme, devralma veya varlık satışı halinde bu politikaya tabi olarak halefimiz.

6. Verilerin saklandığı yer ve uluslararası aktarımlar

Ana sunucularımız bizim için Türkiye'de Veriup Bulut İnternet Hizmetleri A.Ş. tarafından işletilir. Cloudflare, Inc. trafiği küresel ağı üzerinden yönlendirir ve korur. Shopxare, LLC bir ABD şirketidir ve bazı sağlayıcılar verileri Amerika Birleşik Devletleri'nde veya başka ülkelerde işler.

Kişisel verileri Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'den yeterlilik kararı bulunmayan bir ülkeye (Türkiye ve Amerika Birleşik Devletleri dahil) aktardığımızda, Avrupa Komisyonu'nun Standart Sözleşme Maddelerini, Birleşik Krallık Uluslararası Veri Aktarımı Ekini veya İsviçre'deki karşılığını, aktarım sırasında şifreleme ve sıkı erişim kontrolü gibi ek güvencelerle birlikte kullanırız. İlgili güvencelerin bir kopyasını [email protected] adresinden isteyebilirsiniz.

7. Verileri ne kadar süre saklıyoruz

Veri	Saklama süresi
Web sitesi ve sunucu kayıtları	90 güne kadar; yalnızca bir olayı incelemek gerektiğinde daha uzun
Ziyaret istatistikleri (shopxare.com ve Messenger ziyaretleri)	13 aya kadar
İletişim formu ve satış talepleri	Son iletişimden sonra 24 aya kadar
Hesap verileri	Hesap süresince; kapatıldıktan sonra 30 gün içinde silinir
Müşteri Verileri	Çalışma Alanı süresince (müşteriler kişileri daha önce silebilir ve diğer verilerin silinmesini bizden isteyebilir); Çalışma Alanı kapatıldıktan sonra 30 gün içinde silinir; günlük yedekler 35 gün sonra silinir
Fatura kayıtları	Vergi ve muhasebe mevzuatının gerektirdiği süre (genellikle 7 yıl)
Güvenlik ve denetim kayıtları	12 aya kadar
Anlık bildirim belirteçleri	Uygulamadan çıkış yapana veya belirtecin süresi dolana kadar

8. Güvenlik

Kişisel verileri aktarım sırasında şifreleme (TLS), özetlenmiş parolalar, iki aşamalı doğrulama ve uygulama onayları, rol tabanlı erişim, Çalışma Alanı izolasyonu, izleme ve yedekleme dahil teknik ve idari tedbirlerle koruruz. Bkz. Güvenlik sayfamız. Bir güvenlik açığı bulursanız lütfen Sorumlu Açıklama Politikası'nı izleyin.

9. Haklarınız

Yaşadığınız yere bağlı olarak şu haklara sahip olabilirsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişim ve kopyasını alma;
• yanlış verilerin düzeltilmesi;
• verilerinizin silinmesi;
• meşru menfaate dayalı işleme ve doğrudan pazarlama dahil bazı işlemelerin kısıtlanması veya bunlara itiraz;
• veri taşınabilirliği;
• önceki işlemeyi etkilemeden istediğiniz zaman rızanızı geri alma;
• sizi önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlara tabi olmama (hakkınızda böyle kararlar almayız);
• veri koruma otoritenize şikâyette bulunma.

Kaliforniya ve diğer ABD eyaletleri: ABD Eyaletleri Gizlilik Bildirimi'mize bakın.

Türkiye (KVKK): 6698 sayılı Kanun'un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini veya silinmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Bir hakkı kullanmak için gizlilik talebi formunu kullanın veya [email protected] adresine yazın. İşlem yapmadan önce kimliğinizi doğrularız ve kanunun öngördüğü süre içinde (genellikle bir ay; Kaliforniya'da 45 gün, KVKK kapsamında 30 gün) cevap veririz. Veriler Müşteri Verisi ise talebinizi ilgili müşteriye iletiriz.

10. Global Privacy Control ve Do Not Track

Global Privacy Control sinyallerini satış ve paylaşımdan vazgeçme olarak kabul ederiz. Kişisel verileri satmadığımız ve paylaşmadığımız için başka bir değişiklik gerekmez. Üzerinde uzlaşılmış bir standardı olmayan "Do Not Track" sinyallerine yanıt vermeyiz.

11. Çocuklar

Hizmetler 16 yaşından küçük çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, silelim.

12. Temsilciler

Kanun Avrupa Birliği'nde veya Birleşik Krallık'ta bir temsilci atamamızı gerektirdiğinde temsilcinin bilgilerini bu sayfada yayımlarız.

13. Değişiklikler

Bu politikadaki değişiklikleri yeni sürüm numarası ve tarihle bu sayfada yayımlarız. Değişiklikler önemliyse hesap sahiplerini e-postayla veya Hizmetler içinden de bilgilendiririz.

14. İletişim

Shopxare, LLC · 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Amerika Birleşik Devletleri · [email protected] · +1 862 727 7373