Gizlilik ve Açık Rıza Metni
Bu metin, SALAD GARDEN TARIM SANAYİ Tic. Ltd. Şti. tarafından işletilen ShopPulse AI hizmetinde hangi kişisel verilerin hangi amaçla işlendiğini, kimlerle paylaşıldığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınızı açıklar.
Yürürlük tarihi: 27 Ekim 2026
- Ticari unvan
- SALAD GARDEN TARIM SANAYİ Tic. Ltd. Şti.
- Vergi dairesi / numarası
- Kozyatağı Vergi Dairesi / 7400861596
- MERSİS No
- 0740086159600001
- Adres
- Küçükbakkalköy Mah. Başar Sk. No: 3 B İç Kapı No: 2 Ataşehir/İstanbul
- E-posta
- support@getshoppulse.io
- Telefon
- 0545 735 03 55
1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu, yukarıdaki künyede bilgileri yer alan SALAD GARDEN TARIM SANAYİ Tic. Ltd. Şti.’dir. ShopPulse AI, bu şirket tarafından işletilen hizmetin ticari adıdır.
ShopPulse AI’ın Trendyol veya Hepsiburada ile resmî bir bağlantısı, ortaklığı ya da yetkili iş ortaklığı bulunmamaktadır. Hizmet, yalnızca sizin sağladığınız API kimlik bilgileriyle çalışır.
2. İşlenen veriler
| Veri kategorisi | İçerik |
|---|---|
| Hesap bilgileri | E-posta adresi, ad soyad (isteğe bağlı), WhatsApp numarası. |
| Pazaryeri kimlik bilgileri | Satıcı (supplier) numarası, API anahtarı ve API gizli anahtarı. Yalnızca veri okumak için kullanılır. |
| Mağaza ayarları | Mağaza adı, rapor saati, saat dilimi, ortalama kargo ücreti, gönderim durumu. |
| İşlem verileri | Pazaryerinden okunan sipariş, komisyon, kargo ve iade özetleri; bunlardan hesaplanan günlük ciro, net kâr ve marj değerleri. |
| Ürün verileri | Stok kodu (SKU), ürün adı ve sizin girdiğiniz birim alış maliyeti. |
| Rapor kayıtları | Oluşturulan rapor metni, gönderim zamanı ve gönderim sonucu. |
| Abonelik verileri | Abonelik durumu, dönem tarihleri ve ödeme sağlayıcısındaki işlem referansları. |
| Fatura bilgileri | Ödeme formuna girdiğiniz ad, şehir ve fatura adresi. |
| İletişim kayıtları | WhatsApp üzerinden gönderdiğiniz komut mesajları (örneğin “Saati 09:30 yap”). |
Kart bilgileriniz tarafımızca saklanmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan ödeme kuruluşuna iletilir; hiçbir aşamada sunucularımıza ulaşmaz. Ödeme formuna girdiğiniz ad, şehir ve fatura adresi ise sonraki ödemelerde yeniden yazmanız gerekmesin ve ödeme kuruluşuna iletilebilsin diye hesabınızda saklanır. Kimlik veya vergi numarası istenmez ve saklanmaz.
3. İşleme amaçları ve hukuki sebep
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabın oluşturulması ve kimlik doğrulama | Sözleşmenin kurulması ve ifası (5/2-c) |
| Pazaryeri verilerinin okunması ve net kâr hesabının yapılması | Sözleşmenin ifası (5/2-c) |
| Günlük raporun WhatsApp üzerinden iletilmesi | Sözleşmenin ifası (5/2-c) |
| Abonelik ve ödeme süreçlerinin yürütülmesi | Sözleşmenin ifası (5/2-c) ve hukuki yükümlülük (5/2-ç) |
| Hata kayıtlarının tutulması ve hizmet sürekliliğinin sağlanması | Meşru menfaat (5/2-f) |
| Yasal saklama yükümlülüklerinin yerine getirilmesi | Hukuki yükümlülük (5/2-ç) |
4. Verilerin aktarıldığı taraflar
Hizmetin çalışabilmesi için aşağıdaki hizmet sağlayıcılar kullanılmaktadır. Her sağlayıcıya yalnızca kendi işlevi için gereken veri iletilir.
| Sağlayıcı | İletilen veri ve amaç |
|---|---|
| Supabase | Veritabanı ve kimlik doğrulama altyapısı. Yukarıda sayılan verilerin saklandığı ortamdır. |
| Meta Platforms (WhatsApp Business Cloud API) | Raporun iletilmesi. WhatsApp numaranız ve rapor metni iletilir. |
| Upstash | Raporların zamanlanması. Mağaza kimliği gibi teknik tanımlayıcılar iletilir. |
| PayTR | Ödeme ve abonelik işlemleri. Ad soyad, fatura adresi, e-posta ve telefon iletilir. Aylık yenileme için kart bilgileriniz PayTR tarafında saklanır; kart numarası tarafımıza iletilmez ve sistemimizde tutulmaz. |
| Vercel | Uygulamanın barındırılması ve sunulması; ayrıca çerezsiz, toplu ziyaret istatistiği (Vercel Analytics). Analitik için sayfa adresi, yönlendiren site, tarayıcı/işletim sistemi/cihaz türü ve yaklaşık ülke bilgisi işlenir; çerez veya kalıcı kullanıcı tanımlayıcısı bırakılmaz (bkz. §9). |
| Meta Platforms (Meta Pixel) | Reklam ölçümü ve analitik. YALNIZCA çerez bandında “Kabul Et” derseniz: çerez tanımlayıcıları, IP adresi, tarayıcı ve cihaz bilgisi ile sayfa görüntüleme, deneme düğmesi tıklaması ve kayıt tamamlama olayları iletilir. E-posta, telefon, mağaza ve sipariş verileriniz iletilmez (bkz. §9). |
Anılan sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır. Bu nedenle verileriniz, hizmetin sağlanabilmesi amacıyla KVKK m. 9 kapsamında yurt dışına aktarılmaktadır. Bu aktarım, kayıt sırasında verdiğiniz açık rızaya dayanır ve rızanızı dilediğiniz an geri alabilirsiniz (bkz. §8).
Verileriniz bunun dışında hiçbir üçüncü tarafa satılmaz veya kiralanmaz. Pazarlama amacıyla paylaşım ise yalnızca, çerez bandında onay vermeniz hâlinde çalışan ve §9’da anlatılan reklam ölçümüyle sınırlıdır.
5. Pazaryeri kimlik bilgilerinizin korunması
Pazaryeri API bilgileriniz hizmetin en hassas verisidir ve aşağıdaki önlemlerle korunur:
- Kimlik bilgileriniz yalnızca okuma amacıyla kullanılır. Ürün, fiyat, stok veya sipariş tarafında hiçbir yazma ya da değiştirme işlemi yapılmaz.
- Veritabanında şifreli (AES-256-GCM) olarak saklanır; şifre çözme anahtarı veritabanından ayrı tutulur, bu yüzden veritabanı yedeği tek başına kimlik bilgilerinizi ortaya çıkarmaz.
- Kaydedildikten sonra tarayıcınıza hiçbir zaman geri gönderilmez. Panelde yalnızca son dört karakteri maskeli olarak gösterilir.
- Veritabanı düzeyinde, anahtar alanlarını okuma yetkisi oturum açmış kullanıcı rolünden kaldırılmıştır; bu alanlara yalnızca raporu üreten sunucu süreçleri erişebilir.
- Her kullanıcı yalnızca kendi mağazasına, ürünlerine ve raporlarına erişebilir. Bu kısıt uygulamada değil, veritabanı politikalarında tanımlıdır.
- Tüm veri aktarımı TLS ile şifrelenmiş bağlantılar üzerinden yapılır.
- Bağlantıyı dilediğiniz an panelden kaldırabilirsiniz; kaldırdığınızda pazaryerine yeni istek gönderilmez.
Ayrıca kimlik bilgilerinizi Trendyol satıcı panelinizden istediğiniz zaman yenileyebilirsiniz; yenilediğinizde eski anahtarlar geçersiz hâle gelir.
6. Saklama ve silme
Verileriniz, hesabınız açık kaldığı ve hizmeti kullandığınız sürece saklanır.
- Hesabınızı sildirdiğinizde mağaza kaydınız, ürün maliyetleriniz, günlük metrikleriniz ve rapor kayıtlarınız hesabınıza bağlı olarak silinir.
- Mağaza bağlantısını kaldırdığınızda pazaryeri kimlik bilgileriniz kayıttan çıkarılır.
- Faturalandırmaya ilişkin kayıtlar, vergi mevzuatındaki saklama süreleri boyunca ödeme kuruluşu ve tarafımızca muhafaza edilir.
Silme talebinizi support@getshoppulse.io adresine iletebilirsiniz.
7. KVKK kapsamındaki haklarınız
Kanunun 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Kanundaki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi künyedeki e-posta adresine veya adrese iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.
8. Açık rıza metni
Kayıt sırasında onayladığınız açık rıza, KVKK m. 9 kapsamında verilerinizin yurt dışına aktarılmasına ilişkindir. Onay kutusunun tam metni şudur:
“Günlük WhatsApp raporlarımın hazırlanıp iletilebilmesi için verilerimin, bir kısmı yurt dışında bulunan hizmet sağlayıcılarımızın güvenli altyapılarında işlenmesine açık rıza veriyorum. Kullanım Şartları ile Gizlilik ve Açık Rıza Metni’ni okudum.”
Bu rıza neden gerekli: raporunuzun metne dönüştürülmesi, WhatsApp üzerinden iletilmesi ve verilerinizin saklanması, §4’te sayılan ve bir kısmı yurt dışında bulunan sağlayıcılar üzerinden gerçekleşir. Bu aktarım olmadan hizmet teknik olarak sunulamaz.
Rızanızı dilediğiniz an geri alabilirsiniz. Geri alma talebinizi künyedeki e-posta adresine iletmeniz yeterlidir. Rızanın geri alınması hâlinde rapor üretimi ve gönderimi durdurulur; talebiniz üzerine hesabınız ve verileriniz silinir. Geri alma, o ana kadar hukuka uygun biçimde gerçekleştirilmiş işlemleri etkilemez.
Onayınız, tarihi ve onayladığınız metnin sürümüyle birlikte kayıt altına alınır (sürüm: 2026-08-14).
9. Çerezler
Zorunlu çerezler. Oturumunuzun açık kalmasını ve “Beni Hatırla” tercihinizin uygulanmasını sağlayan çerezler kullanılır. Bu çerezler olmadan giriş yapılamaz; bu nedenle onayınıza tabi değildir.
Reklam ölçümü ve analitik (Meta Pixel). Sitede, reklamlarımızın performansını ölçmek ve ziyaretçi davranışını analiz etmek amacıyla Meta Platforms’un Meta Pixel aracı kullanılır. Pixel yalnızca, sitenin ilk ziyaretinde çıkan çerez bandında “Kabul Et” demeniz hâlinde yüklenir. Bir seçim yapmadığınız veya “Reddet” dediğiniz sürece Pixel yüklenmez ve Meta’ya hiçbir veri gönderilmez.
Kabul etmeniz hâlinde Meta’ya; çerez tanımlayıcıları, IP adresiniz, tarayıcı ve cihaz bilgileriniz ile şu olaylar iletilir: herkese açık sayfaların görüntülenmesi, “14 Gün Ücretsiz Başla / Deneyin” düğmelerine tıklanması ve kaydın tamamlanması. E-posta adresiniz, telefon numaranız, mağaza ve sipariş verileriniz Pixel’e iletilmez; giriş yaptıktan sonra kullandığınız panel sayfaları ölçülmez.
Çerezsiz ziyaret istatistiği (Vercel Analytics). Sitenin kullanımını toplu olarak anlamak (hangi sayfaların kaç kez görüntülendiği, ziyaretlerin hangi kaynaklardan geldiği gibi) için barındırma sağlayıcımız Vercel’in analitik aracı kullanılır. Bu araç tarayıcınıza çerez yerleştirmez, sizi siteler arasında takip etmez ve kişisel profilinizi oluşturmaz; sayfa adresi, yönlendiren site, tarayıcı, işletim sistemi, cihaz türü ve yaklaşık ülke bilgisi gibi teknik veriler yalnızca toplu istatistik amacıyla işlenir. Çerezsiz olduğu için çerez bandındaki tercihinize bağlı değildir.
Meta bu verileri kendi gizlilik politikası çerçevesinde işler ve sunucuları yurt dışında bulunur. Bu nedenle çerez bandında vereceğiniz onay, aynı zamanda bu verilerin KVKK m. 9 kapsamında yurt dışına aktarılmasına ilişkin açık rızanız niteliğindedir. Onay vermemeniz hizmeti kullanmanıza engel olmaz.
Tercihinizi yönetme. Onayınızı dilediğiniz an, sayfanın altındaki “Çerez Tercihleri” bağlantısından değiştirebilir veya geri alabilirsiniz. Reddettiğinizde sayfa yenilenir, Pixel çalışmaz ve Meta çerezleri temizlenir; dilerseniz tarayıcı ayarlarınızdan da silebilirsiniz. Taleplerinizi künyedeki e-posta adresine de iletebilirsiniz.
10. Değişiklikler
Bu metin, hizmette yapılan değişikliklere bağlı olarak güncellenebilir. Güncelleme hâlinde yürürlük tarihi değiştirilir ve esaslı değişiklikler e-posta ile bildirilir.
Hizmetin kullanım koşulları için Kullanım Şartları sayfasını inceleyebilirsiniz.