Gizlilik Politikası
Bu politika, catalogtopia.com tanıtım sitesini ve app.catalogtopia.com adresindeki Catalogtopia uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) başlıklarıyla düzenlenmiştir.
Son güncelleme:
1. Veri sorumlusu
Veri sorumlusu Serdal Güldap (gerçek kişi) olup Catalogtopia bu kişi tarafından işletilmektedir.
- Adres: Gülbahçe Mah. Kavas Çıkmazı Sk. No: 6 A, Osmangazi / Bursa, Türkiye
- E-posta (KVKK başvuruları, gizlilik ve veri silme talepleri dahil): privacy@catalogtopia.com
2. Kapsam
Bu politika iki hizmeti kapsar: catalogtopia.com (tanıtım sitesi ve bu yasal sayfalar) ve app.catalogtopia.com (işletmelerin ürün kataloglarını analiz ettiği uygulama). Catalogtopia işletmelere yönelik bir hizmettir; uygulama hesabını bir şirket ya da şahıs işletmesi adına açan kişilerin verileri işlenir.
3. İşlediğimiz veriler
| Kategori | Veriler | Nereden |
|---|---|---|
| Hesap | Ad, e-posta adresi, e-postanın doğrulanıp doğrulanmadığı, parolanızın geri döndürülemez özeti (scrypt). Parolanın kendisi saklanmaz. | Kayıt formu |
| Oturum | Oturum çerezi; veritabanında oturum anahtarının yalnızca SHA-256 özeti, oturumun bitiş zamanı; oturum açma biçimine bağlı olarak IP adresi ve tarayıcı bilgisi (User-Agent). | Tarayıcınız |
| İşlem kayıtları | Uygulamada kimin hangi işlemi yaptığı (kullanıcı kimliği, işlem türü, hedef, zaman). Bu kayıtlara IP adresi yazılmaz. | Uygulama |
| Mağaza ve katalog verisi | Bağladığınız Shopify mağazasından ya da eklediğiniz CSV/XML feed'den gelen ürün bilgileri (başlık, açıklama, marka, fiyat, stok, görsel bağlantıları vb.) ve kaynağın ham kopyası; feed adresi. Ürün verisine kişisel bilgi eklerseniz (ör. kişi adıyla marka) o da işlenir. | Shopify / feed'iniz |
| Bağlantı anahtarları | Shopify ve Meta erişim anahtarları — AES-256-GCM ile şifrelenmiş olarak. | Sizin bağlantınız |
| Meta katalog bilgisi | Meta katalog kimliği ve adı; katalogdaki öğelerin kimlikleri, retailer_id değerleri, inceleme ve görünürlük durumları ve Meta'nın hata kodları. | Meta (sizin bağlantınızla) |
| Yüklediğiniz görseller | Ürün görseli olarak yüklediğiniz dosyalar, olduğu gibi. Dosyanın içindeki meta veriler (ör. EXIF; çekim yeri bilgisi içerebilir) silinmez. | Siz |
| Sunucu günlükleri | Her iki sitede: IP adresi, istek zamanı, istenen adres, yanıt kodu, yönlendiren sayfa (Referer) ve tarayıcı bilgisi. | Tarayıcınızın isteği |
| Tarayıcıda saklanan tercihler | Yalnız catalogtopia.com'da: tema, dil ve para birimi tercihi (tarayıcınızın localStorage alanında; bize gönderilmez). | Sizin seçiminiz |
4. İşlemediğimiz veriler
- Shopify mağazanızın müşteri ve sipariş verilerini okumuyoruz; Shopify'dan yalnız ürün okuma (ve açıkça izin verirseniz ürün başlığı yazma) yetkisi istiyoruz.
- Meta'dan kullanıcı, reklam, piksel ya da olay verisi okumuyoruz.
- Ödeme bilgisi işlemiyoruz (şu anda ücretli bir plan yoktur).
- Analitik, reklam ya da takip aracı kullanmıyoruz; verilerinizi satmıyor, reklam amacıyla kullanmıyoruz.
5. Amaçlar ve hukuki sebepler
| Amaç | Veriler | KVKK m.5 / GDPR m.6 |
|---|---|---|
| Hesabınızı açmak, oturum açmanızı sağlamak, e-posta doğrulaması ve parola sıfırlama | Hesap, oturum | Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b) |
| Kataloglarınızı analiz etmek, sorunları ve Meta'nın raporlarını göstermek; sizin talimatınızla Shopify'a başlık yazmak | Mağaza/katalog verisi, bağlantı anahtarları, Meta katalog bilgisi, görseller | Sözleşmenin ifası (KVKK 5/2-c; GDPR 6/1-b) |
| Hizmetin güvenliği, kötüye kullanımın önlenmesi, hata ayıklama | Sunucu günlükleri, işlem kayıtları, oturum | Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f) |
| Yasal yükümlülükler ve hakların korunması | Gerektiği ölçüde ilgili veriler | Kanuni yükümlülük, hakkın tesisi (KVKK 5/2-ç, 5/2-e; GDPR 6/1-c, 6/1-f) |
Verilerinizi otomatik karar verme ya da profil oluşturma amacıyla kullanmıyoruz.
6. Meta (Facebook) verileri
Meta kataloğunuzu bağladığınızda, Meta'dan yalnızca katalog kimliği ve adı ile katalog öğelerinin kimliklerini, retailer_id değerlerini, inceleme ve görünürlük durumlarını ve hata kodlarını okuruz. Meta'nın hata açıklama metinleri saklanmaz. Bu bilgileri yalnızca uygulamada "Meta bildiriyor" olarak size göstermek için kullanırız; Catalogtopia'nın sağlık puanına katılmaz.
Meta erişim anahtarınız şifreli saklanır, tarayıcıya hiç gönderilmez ve yalnız Meta'ya yapılan isteklerde kullanılır. Bugünkü sürüm Meta'ya hiçbir şey yazmaz.
Uygulamada Ayarlar → Meta bağlantısı → "Bağlantıyı kes" ile anahtar ve katalog eşlemesi hemen silinir. Meta'dan daha önce okunmuş öğe durumları bu adımda silinmez. Bugün neyin silinebildiği ve silme talebinin nasıl yapılacağı: Veri Silme Talimatı.
7. Shopify verileri
Shopify mağazanızı bağladığınızda ürün verilerini okuruz. Ürün başlığını Shopify'a yazmak ayrı ve açık bir izinle, yalnızca onayladığınız düzeltmeler için yapılır. Shopify erişim anahtarı şifreli saklanır.
Uygulamayı Shopify yönetim panelinizden kaldırmanız bizdeki verilerin silinmesini otomatik olarak başlatmaz; silme için Veri Silme Talimatı'ndaki yolu kullanın.
8. Güvenlik
- Tüm trafik HTTPS ile şifrelenir.
- Parolalar scrypt ile özetlenir; oturum anahtarları veritabanında yalnız özet olarak tutulur.
- Shopify ve Meta erişim anahtarları AES-256-GCM ile şifrelenir ve tarayıcıya gönderilmez.
- Her müşteri hesabının verisi veritabanı düzeyinde satır güvenliği ile diğerlerinden ayrılır.
- Yedekler şifreli olarak (GPG) saklanır.
9. Saklama süreleri
Aşağıdaki tablo bugünkü sistemin gerçek davranışını gösterir; yalnızca ölçülmüş ya da sistemde ayarlı süreler yazılmıştır.
| Veri | Bugün |
|---|---|
| Hesap, katalog, ürün ve bağlantı verileri; kaynağın ham kopyaları; işlem kayıtları | Otomatik silme yoktur; hesabınız açık olduğu sürece tutulur. |
| Oturum | 7 gün kullanılmayan oturum geçersiz olur; çıkış yaptığınızda kaydı silinir. Süresi dolmuş oturum kayıtları bugün otomatik olarak temizlenmez. |
| Parola sıfırlama ve e-posta doğrulama bağlantıları | 1 saat geçerlidir. |
| Yüklediğiniz görseller | Bugün silme yolu yoktur; herkese açık adreslerinde kalır. |
| Sunucu günlükleri (nginx) | 14 gün sonra silinir. |
| Sistem günlükleri | Süre sınırı yoktur, disk boyutu sınırıyla döner. Uygulama bu günlüklere e-posta adresi ya da IP adresi yazmaz. |
| Şifreli veritabanı yedekleri | Günlük yedekler sunucuda 7 gün sonra silinir; aynı temizlik işi Cloudflare R2'deki kopyaları da kapsar. |
| Tarayıcıdaki tercihler (catalogtopia.com) | Siz silene kadar tarayıcınızda. |
10. Verilerinizin silinmesi
Uygulamada bugün hesap silme ekranı yoktur. Silme talebinizi hesabınızın e-posta adresinden privacy@catalogtopia.com adresine iletebilirsiniz. Talebinizi KVKK m.13 uyarınca en geç 30 gün içinde yanıtlarız; yanıtımızda hangi verilerin silindiğini ve bugünkü sistemde hangilerinin henüz silinemediğini açıkça belirtiriz.
Bugün uygulama içinden neyin silinebildiği, neyin silinemediği ve talebin nasıl yapılacağı: Veri Silme Talimatı.
11. Haklarınız
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız (m.15–21) ile bulunduğunuz ülkenin denetim makamına şikâyet hakkınız vardır.
Başvurularınızı privacy@catalogtopia.com adresine e-postayla iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
13. Çocuklar
Catalogtopia işletmelere yönelik bir hizmettir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait veri işlemeyiz.
14. Değişiklikler
Bu politikayı güncellediğimizde sayfanın başındaki "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri hesabınızın e-posta adresine ayrıca bildiririz.
15. İletişim
Gizlilikle ilgili her soru ve talep için: privacy@catalogtopia.com — Serdal Güldap, Gülbahçe Mah. Kavas Çıkmazı Sk. No: 6 A, Osmangazi / Bursa, Türkiye.
Politika belgelerimiz
| Belge | Son güncelleme |
|---|---|
| Gizlilik PolitikasıKişisel verilerin nasıl toplandığı, kullanıldığı ve korunduğu. | |
| Kullanım ŞartlarıCatalogtopia'yı kullanırken geçerli şartlar. | |
| Veri Silme TalimatıVerilerinizin silinmesini nasıl isteyeceğiniz. | |
| Çerez PolitikasıÇerezler ve tarayıcıda saklanan tercihler. |