Gizlilik Politikası

Bu Gizlilik Politikası, HexFeed ("biz", "bizim" veya "Platform") tarafından sunulan hexfeed.io web sitesi ve ilgili hizmetlerin kullanımında kişisel verilerinizin nasıl toplandığı, işlendiği, saklandığı ve korunduğuyla ilgili bilgi vermek amacıyla hazırlanmıştır.

HexFeed'i kullanarak bu Gizlilik Politikası'nı kabul etmiş sayılırsınız.

This Privacy Policy explains how HexFeed collects, processes, stores, and protects your personal data when using the hexfeed.io website and related services. By using HexFeed, you agree to this Privacy Policy.

1. Toplanan Veriler / Data We Collect

1.1 Hesap Bilgileri / Account Information

• Ad, soyad / Name, surname
• E-posta adresi / Email address
• Şifre (şifreli olarak saklanır) / Password (stored encrypted)
• Fatura bilgileri (istek üzerine) / Invoice information (upon request)

1.2 Mağaza ve Entegrasyon Verileri / Store & Integration Data

• E-ticaret platform bağlantı bilgileri (API anahtarları, erişim tokenları) / E-commerce platform connection credentials (API keys, access tokens)
• Ürün katalog verileri (ürün adı, fiyat, stok, kategori, marka, görseller) / Product catalog data (product name, price, stock, category, brand, images)
• Google Analytics 4 performans metrikleri (görüntülenme, satış, sepet, dönüşüm verileri) / Google Analytics 4 performance metrics (views, purchases, cart, conversion data)

1.3 Kullanım Verileri / Usage Data

• Platform içerisindeki işlem geçmişi / Activity history within the platform
• Feed erişim logları (IP adresi, kullanıcı ajanı, erişim zamanı) / Feed access logs (IP address, user agent, access time)
• Tarayıcı türü ve işletim sistemi bilgileri / Browser type and operating system information

1.4 Çerezler / Cookies

• Oturum yönetimi için JWT tokenları / JWT tokens for session management
• Platform tercihlerinin saklanması / Storing platform preferences

2. Verilerin Kullanım Amacı / Purpose of Data Usage

Toplanan veriler aşağıdaki amaçlarla kullanılır:

• Hizmet sunumu: Platform özelliklerinin çalıştırılması, ürün feed'lerinin oluşturulması ve yönetilmesi
• Analitik: Google Analytics 4 verilerinin işlenmesi ve performans raporlarının sunulması
• Senkronizasyon: E-ticaret platformlarından ürün, kategori ve marka verilerinin otomatik güncellenmesi
• Görsel oluşturma: Şablon bazlı ürün görsellerinin render edilmesi
• Kalite kontrolü: Feed kalite analizinin yapılması
• İletişim: Teknik destek ve bilgilendirme
• Güvenlik: Yetkisiz erişimin önlenmesi

3. Verilerin Paylaşılması / Data Sharing

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• E-ticaret platformları: Mağaza verilerinizi çekebilmek için bağlantılı platformlarla (Shopify, Ticimax, TSoft, Ikas, WooCommerce, Iadesoft) API üzerinden iletişim kurulur
• Google Analytics: GA4 metriklerini alabilmek için Google servisleriyle bağlantı kurulur
• Meta Ads API: Reklam performans verilerinin çekilmesi ve feed entegrasyonu için Meta servisleriyle bağlantı kurulur
• CDN sağlayıcıları: Oluşturulan görsellerin dağıtımı için CDN hizmeti kullanılır
• Yasal zorunluluk: Yasal makamlardan gelen talepler doğrultusunda

Verileriniz hiçbir koşulda reklam amacıyla üçüncü taraflara satılmaz veya paylaşılmaz.

4. Veri Güvenliği / Data Security

Verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

• Şifreleme: Şifreler hash algoritmalarıyla saklanır, API tokenları şifreli veritabanında tutulur
• HTTPS: Tüm veri transferleri SSL/TLS sertifikası ile şifrelenir
• JWT Authentication: Oturum yönetimi JWT tabanlı kimlik doğrulama ile yapılır
• Yetkilendirme: Kullanıcı bazında mağaza erişim yetkileri kontrol edilir
• Erişim kontrolü: Rol bazlı yetki sistemi (sahip, yönetici, üye)

5. Veri Saklama Süresi / Data Retention

• Hesap verileri: Hesabınız aktif olduğu sürece saklanır. Hesap silindiğinde kişisel verileriniz 30 gün içinde kalıcı olarak silinir
• Ürün verileri: Senkronizasyon süreci boyunca güncel tutulur. Mağaza entegrasyonu kaldırıldığında ilgili veriler silinir
• Log verileri: Erişim logları 90 gün süreyle saklanır
• Analitik veriler: Google Analytics metrikleri 90 günlük periyotlar halinde saklanır

6. Kullanıcı Hakları / User Rights

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verilerinize erişim talep etme
• Verilerin düzeltilmesini veya silinmesini isteme
• Verilerin işlenme amacını öğrenme
• Verilerin üçüncü taraflara aktarılıp aktarılmadığını öğrenme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.

7. Üçüncü Taraf Hizmetler / Third-Party Services

HexFeed, aşağıdaki üçüncü taraf hizmetleri kullanmaktadır:

Bu hizmetlerin kendi gizlilik politikaları geçerlidir.

8. Çocukların Gizliliği / Children's Privacy

HexFeed, 18 yaşından küçük bireylere yönelik bir hizmet değildir. Bilerek 18 yaş altı kullanıcılardan veri toplamayız.

9. Politika Değişiklikleri / Policy Changes

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında platformdaki bildirim sistemi veya e-posta aracılığıyla bilgilendirilirsiniz. Güncellemeler bu sayfada yayınlanır ve "Son Güncelleme" tarihi revize edilir.

10. İletişim / Contact

Gizlilik politikamızla ilgili soru ve talepleriniz için:

• E-posta: [email protected]
• Web: hexfeed.io