Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

NetROAS hizmeti, Muhammet Çay (şahıs işletmesi, Sultanbeyli V.D.) tarafından sunulur. İletişim: destek@netroas.vercel.app. (Alan adı taşınınca güncellenecektir.)

2. Kimin verisini, ne amaçla işliyoruz

Müşterilerimiz (mağaza sahipleri ve ajanslar): hesap e-postası, mağaza ve reklam hesabı bağlantı bilgileri (OAuth erişim belirteçleri), sipariş ve reklam harcaması verileri. Amaç: reklam harcamasını gerçek siparişlerle eşleştirip raporlamak.

Müşterilerimizin site ziyaretçileri: NetROAS pixel'i ziyaretçinin tarayıcısına birinci-taraf bir tanımlayıcı (_nr_id) yazar; sayfa görüntüleme, sepete ekleme ve sipariş olaylarını, gelinen bağlantıdaki reklam tıklama kimliklerini (fbclid, gclid, utm) ve IP adresinin hash'ini toplar. E-posta ve telefon numarası ham hâliyle saklanmaz; SHA-256 ile hash'lenir ve yalnızca aynı ziyaretçinin siparişini eşlemek için kullanılır. Bu işleme bakımından NetROAS veri işleyen, mağaza sahibi veri sorumlusudur.

3. Hukuki dayanak

KVKK m.5/2-f (veri sorumlusunun meşru menfaati — reklam ölçümü) ve müşteri sözleşmesinin ifası (m.5/2-c). Mağaza sahibi, kendi sitesinde gerekli aydınlatmayı yapmak ve gerektiğinde çerez onayı almakla yükümlüdür; Shopify mağazalarında pixel, Shopify'ın müşteri gizliliği ayarlarına (pazarlama/analiz izni) tabidir.

4. Meta ve Google verileri

Meta Marketing API (ads_read) ve Google Ads API üzerinden yalnızca reklam hesabı düzeyinde harcama, gösterim, tıklama ve platformun bildirdiği dönüşüm verileri okunur. Reklam hesabında değişiklik yapılmaz. Bu veriler yalnızca ilgili müşteriye gösterilir; üçüncü taraflara satılmaz veya paylaşılmaz. Meta Platform Şartları ve Google API Hizmetleri Kullanıcı Verileri Politikası'na (Sınırlı Kullanım gereklilikleri dahil) uyulur.

5. Saklama ve silme

Ham pixel olayları 13 ay, sipariş ve rapor verileri hesap açık olduğu sürece saklanır. Hesap kapatıldığında tüm veriler 30 gün içinde silinir. Bağlı bir Meta/Google hesabının verilerini silmek için veri silme isteği gönderilebilir; işlem 30 gün içinde tamamlanır ve onay kodu ile takip edilir.

6. Nerede tutuluyor, kimlerle paylaşılıyor

Veriler Vercel (uygulama) ve Neon (veritabanı) altyapısında, şifreli bağlantılarla tutulur. Alt işleyiciler: Vercel Inc., Neon Inc., Resend (e-posta). Yasal zorunluluk dışında hiçbir kamu kurumu veya üçüncü tarafla paylaşılmaz.

7. Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme haklarınız için yukarıdaki e-posta adresine yazabilirsiniz; en geç 30 gün içinde yanıt verilir.