Gizlilik politikası

Davet bağlantıları ve kurtarma

Davet kaynağını korumak için birinci taraf tarayıcı kaydı, uygulamada saklanan geçici davet bilgisi, desteklenen mağaza yönlendirmesi ve isteğinle doğrulanan e-posta kaydı kullanılabilir. Giriş sırasında ayrıca davet kodu girmek zorunda değilsin.

Bu bilgiler bulunamadığında, yakın zamanlı web ziyareti ve ilk uygulama bağlantısının aynı IP adresini kullanmasına dayanan tahmini eşleştirme yapılabilir. Aynı ağı kullanan farklı kişiler karışabilir; ağ değişikliği de eşleşmenin kaçmasına neden olabilir. Tahmin, kesin kişi veya kurulum doğrulaması olarak değerlendirilmez.

Eşleştirme için IP adresinden amaçla sınırlı anahtarlı özet üretilir; eşleştirme anahtarlarının geçerliliği en fazla 24 saattir ve süresi dolan kayıtlar periyodik olarak temizlenir. Bu koruma yöntemi veriyi kendiliğinden anonim hale getirmez. Davet ve doğrulanmış kurtarma kayıtları sınırlı geçerlilik süresine sahiptir; kazançlarla ilgili gerekli karar ve işlem geçmişi ayrı saklama kurallarına tabidir. Ham davet tokenları ve doğrulama kodları analiz olaylarına gönderilmez.

İsteğe bağlı e-posta doğrulaması yalnızca daveti saklamak içindir; hesap açma, oturum açma veya pazarlama izni anlamına gelmez. Ayrıntılar için davet bağlantısı yardım sayfasını inceleyebilir, yanlış eşleştirme veya veri haklarınla ilgili talepler için bize ulaşabilirsin.

1. Kapsam ve veri sorumlusu

Bu politika, Shopar web sitesi ve Shopar mobil uygulaması kapsamında işlenen kişisel verilere ilişkindir. Veri sorumlusu, Ankara merkezli Mobinova Bilişim San. ve Tic. Ltd. Şti.'dir (“Shopar”, “biz”).

2. İşleyebileceğimiz veriler

Kullandığın özelliklere göre aşağıdaki veri kategorileri işlenebilir:

• İletişim bilgileri: kampanya bildirimleri veya destek için gönderdiğin e-posta adresi ve mesaj içeriği.
• Hesap bilgileri: mobil uygulamadaki ad, e-posta ve hesap tercihleri.
• Tercih ve kullanım bilgileri: seçtiğin ilgi alanları, kaydettiğin içerikler ve ürünle etkileşimlerin.
• Teknik ve güvenlik bilgileri: cihaz, tarayıcı, IP adresi, IP'den türetilen ülke, ASN/ağ kuruluşu, bilinen barındırma sağlayıcısı, hata ve güvenlik kayıtları.
• İşlem kayıtları: paylaşım, yönlendirme, SPR, hakediş ve mutabakat özelliklerinin çalışması için gerekli sınırlı kayıtlar.

Teknik sınıflandırma; otomatik veya barındırma altyapısından gelen kötüye kullanımı önlemek, gerçek ziyaretleri saymak ve korunan işlemleri güvenli tutmak için kullanılabilir. Uygun olmayan bir ağdan yapılan işlem reddedilebilir; destek talebinde kullanabileceğin güvenli istek kimliği dışında dahili sinyal ve eşikler açıklanmaz.

Shopar üzerinden satıcılara ilettiğin ödeme veya teslimat bilgilerini biz toplamayız; bu işlemler ilgili platformun kendi koşullarına tabidir.

Ajans yönlendirmesi ve Ajans paneli

Shopar'a bir Ajansın davet bağlantısıyla katıldıysan, bu yönlendirme hesabına kaydedilir. O Ajansın aktif Owner, Manager ve Analyst üyeleri Ajans panelinde herkese açık kullanıcı adını, profil fotoğrafını, eklediğin sosyal hesapların platform/kullanıcı adı bilgilerini, yönlendirme ve paylaşım performansını ve Onaylı Profilinin genel durumunu (ör. incelemede, hazır veya güncelleme gerekli) görebilir. Bu görünüm Ajansın kendi raporlaması içindir.

Ajans üyeleri kişisel e-posta, telefon, kimlik/vergi numarası, adres, banka bilgisi, yüklediğin belgeler, kişisel cüzdan bakiyesi, faturaların veya ödeme geçmişin gibi özel finans bilgilerini göremez. Ajans Finance üyeleri yalnızca Ajansın kendi ödeme alıcısı ve faturalarına erişir. Ajans davetiyle katılmış olman kişisel hakedişlerini Ajansa devretmez; Ajansın davet bağlantısından kaynaklanan Ajans ödülleri Ajansa, senin paylaşımına atfedilen SPR ise sana aittir.

Hesabını kapatırsan profil ve sosyal görünürlüğün kaldırılır. Gerekli referral ve mali kayıtlar, ilgili saklama kuralları kapsamında Ajansın geçmiş toplamlarını doğrulamak için kimliksiz/arşivlenmiş biçimde tutulabilir.

Kullanıcı adları ve hak bildirimleri

Hesap kullanıcı adını oluşturduğunda veya değiştirdiğinde kullanıcı adı ve bu işleme ait gerekli hesap kayıtları; hesabı sunmak, benzersizliği korumak ve hesap güvenliğini sağlamak için işlenir. Bir kullanıcı adı hakkında taklit, marka/isim hakkı veya yetkisiz kullanım bildirimi yapılırsa; bildirimin içeriğini, bildirimi yapan kişinin iletişim ve temsil bilgilerini, talebi desteklemek için sunduğu bağlantı veya belgeleri, yazışmaları ve inceleme sonucunu talebi değerlendirmek, kötüye kullanımı önlemek, ilgili kişilerin haklarını korumak ve hukuki yükümlülükleri karşılamak için işleyebiliriz. Uygulanacak hukuki sebep, somut talebin niteliğine göre bu politikanın 4. bölümünde açıklanan sebepler arasından belirlenir. Yalnızca gerekli bilgileri ister, bu kayıtlara erişimi incelemeyle görevli kişilerle sınırlar ve bilgileri gerekli inceleme, itiraz ve hukuki saklama süresi boyunca tutarız.

Kimlik veya temsil belgelerini normal e-posta ile gönderme. Shopar ek kanıt isterse, bunu güvenli ve amaca uygun bir kanaldan iletmen için yönlendirme yaparız. Bildirimdeki kişisel veriler herkese açık profil veya kullanıcı adı sayfasında yayımlanmaz; yetkili kurum veya ilgili taraflarla paylaşım yalnızca gerekli ve hukuka uygun olduğu ölçüde yapılır. Kullanıcı adı kuralları için Kullanıcı adı yardım sayfasını inceleyebilirsin.

3. Uygulama analizi, reklam ölçümü ve SDK'lar

Web sitesinin herkese açık, üretim sayfalarında Google Analytics 4 temel sayfa görüntülemelerini ölçer. Alt kısımdaki “Gizlilik tercihleri” bağlantısından bu tarayıcı için kapatabilirsin; tercih tarayıcıda saklanır ve analitik çerezleri silinir. Ölçümde yalnızca sayfa yolu ve yönlendiren sitenin alan adı kullanılır; sorgu parametreleri, parça kimlikleri ve form alanları gönderilmez. Davet ve uygulama yönlendirme sayfaları ile bazı etkileşim rehberlerinde web analitiği yüklenmez. Bu web tercihi mobil uygulama tercihinden ayrıdır.

Mobil uygulamadaki İzinlerim → İsteğe bağlı kullanım analizleri tercihi; ekran görüntüleme, akış yenileme, içerik görüntüleme/tıklama, fırsat bağlantısına gitme ve hesap oluşturma gibi seçilmiş ürün kullanım olaylarını kontrol eder. Tercih açık olduğunda bu olaylar Shopar AnalyticsService'e, izin verilen bir kopyası Firebase Analytics'e gönderilebilir. Shopar AnalyticsService olay sahipliğini doğrulanmış oturumdan türeterek hesabınla ilişkilendirebilir; Shopar kullanıcı/cihaz kimlikleri olay parametresi olarak gönderilmez. Firebase Analytics olay kopyalarını kendi uygulama örneği tanımlayıcısı ve cihaz/uygulama bilgileriyle ilişkilendirebilir. Olay parametreleri kısa ekran ve içerik türü bilgileriyle sınırlıdır; ürün/fırsat kimlikleri, ham bağlantılar, e-posta adresi, ödeme bilgisi ya da davet tokenı gönderilmez. Tercih kapalıysa desteklenen güncel uygulama sürümleri bu amaçla yeni olay toplamaz/göndermez ve Shopar backend'i bu olayları kabul etmez; bu cihazdaki bekleyen yerel Firebase olayları temizlenir, kapalı olduğu dönemin olayları sonradan biriktirilip yüklenmez. Fırsatlara erişimin, kaydettiklerin, cüzdanın ve mevcut kazançların bu tercihten etkilenmez.

Firebase Crashlytics uygulama çökmesi ve hata raporlarını teknik sorunları bulup düzeltmek için ayrı olarak işler; isteğe bağlı ürün analizi tercihi Crashlytics'i kapatmaz. İşlem/cüzdan kayıtları ve kötüye kullanım önleme kayıtları da kendi amaçları için ürün analitiğinden ayrıdır. İsteğe bağlı analiz tercihini kapatmak daha önce sunuculara ulaşmış kayıtları otomatik silmez. Hesabını kapatmadan seçili verilerin için silme talebi vermek üzere Hesap ve Veri Silme Talebi sayfasını kullanabilirsin.

Reklam ölçümü ayrı bir tercihtir; ürün kullanım analizini açmak reklam ölçümünü açmaz. Tercih açık olduğunda ve ilgili sistem koşulları uygunsa, seçilmiş reklam ölçüm olayları Meta'ya; Android'de TikTok SDK yapılandırılmışsa seçilmiş olaylar TikTok'a gönderilebilir. iOS'ta Meta uygulamalar arası reklam ölçümü için Shopar tercihiyle birlikte Apple'ın Uygulama Takibi Şeffaflığı (ATT) izni gerekir. ATT izni verilmez veya sistem tarafından kısıtlanırsa bu takibe bağlı olaylar gönderilmez. Android'de Meta/TikTok reklam ölçüm olayları Shopar'ın İzinlerim tercihine bağlıdır; Android reklam kimliği ayarları tanımlayıcının kullanılabilirliğini ayrıca sınırlayabilir. Reklam ölçümü tercihini kapatmak Shopar'ın temel işlevlerini etkilemez. Meta SDK'sında tercih açıkken oluşmuş ve cihazda gönderim bekleyen olaylar, SDK'nın gönderim kuyruğuna bağlı olarak kapatmadan sonra iletilebilir; daha önce sağlayıcıya ulaşmış olayları geri çağıramayız. Kapatma yeni reklam ölçüm olaylarını durdurur. Reddedilen ATT iznini başka bir tanımlayıcıyla aşarak aynı uygulamalar arası takibi sürdürmeyiz; hiçbir özellik ATT iznine bağlanmaz ve izin karşılığında teşvik sunulmaz.

Uygulama sürümleri bu kontrolleri desteklemiyorsa tercihini yönetmek için uygulamayı güncellemen gerekebilir. SDK sağlayıcıları ve altyapıları yurt dışında bulunabilir; uygun güvenceler ve aktarım ayrıntıları bu politikanın “Verilerin paylaşılması” bölümünde açıklanır. Bu tercih Web sitesindeki Google Analytics tercihini kapsamaz.

4. İşleme amaçları ve hukuki sebepler

Verileri; taleplerine yanıt vermek, hizmeti sağlamak ve kişiselleştirmek, güvenliği korumak, hataları gidermek, yasal yükümlülükleri yerine getirmek ve açık rızan varsa ürün haberleri göndermek amaçlarıyla işleriz.

İşleme faaliyetine göre hukuki sebepler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması, temel haklarına zarar vermeyen meşru menfaatlerimiz ya da açık rızan olabilir. Açık rızanı dilediğin zaman geri çekebilirsin; geri çekme öncesindeki işlemenin hukuka uygunluğu etkilenmez.

Satış ortaklığı bağlantıları

Ürün, kampanya ve paylaşım sayfalarındaki mağaza bağlantılarına tıklaman, tıklama ve yönlendirme kaydının oluşturulmasına neden olabilir. Bu kayıtlar bağlantının çalışması, kötüye kullanımın önlenmesi ve mağaza yönlendirmelerinin ölçülmesi için Shopar sistemlerinde işlenir. Shopar, Amazon'daki gezinme veya satın alma geçmişine eriştiğini iddia etmez; Amazon sipariş bilgilerini yalnızca program ve teknik entegrasyonun gerçekten sağladığı ölçüde işler.

Amazon bağlantısının yanında “Shopar komisyon kazanabilir” etiketi bulunan bağlantılardan yapılan uygun alışverişler Shopar'a komisyon sağlayabilir. Amazon, kendi sitesindeki işlemleri ve ilgili verileri kendi gizlilik bildirimi ve koşullarına göre işler. Shopar'a iletilen yönlendirme/komisyon kayıtları; ürün, kampanya, tıklama ve mutabakat kayıtlarının saklama kurallarına göre korunur. Çerez veya benzer teknolojiler kullanıldığında bunlar ve varsa tercihlerin, ilgili sayfadaki gizlilik tercihleri ve bu politikanın analiz bölümünde açıklanan şekilde yönetilir.

5. Verilerin paylaşılması

Kişisel verileri satmayız. Hizmetin sunulması için gerekli olduğunda verileri; barındırma, e-posta, güvenlik, analiz ve müşteri desteği sağlayıcılarıyla, yalnızca görevleri ölçüsünde paylaşabiliriz. Bu kapsama Firebase/Google, Meta ve TikTok da SDK'ları üzerinden toplanan uygulama analizi ve ölçüm verileri bakımından girebilir. Mağaza yönlendirmelerinde tıkladığın bağlantı seni ilgili mağazaya götürür; mağazanın kendi sitesindeki işlemler o mağazanın gizlilik bildirimi ve koşullarına tabidir. Kanunen zorunlu hallerde yetkili kamu kurumlarıyla da paylaşım yapılabilir.

Yurt dışına veri aktarımı söz konusu olursa, yürürlükteki mevzuatta öngörülen uygun güvence ve aktarım mekanizmaları uygulanır; ilgili işleme anındaki ayrıntılar ayrıca açıklanır.

6. Saklama ve güvenlik

Verileri yalnızca toplandıkları amaç, yasal saklama süreleri ve olası uyuşmazlık süreleri için gerekli olduğu kadar tutar; süre sonunda siler, yok eder veya anonim hale getiririz. Yetkisiz erişim, kayıp ve kötüye kullanıma karşı makul teknik ve idari tedbirler uygularız. Hiçbir internet iletiminin mutlak güvenli olduğunu garanti edemeyiz.

7. Hakların

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında, koşulları oluştuğunda:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi isteme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış verinin düzeltilmesini isteme,
• kanuni şartlarla silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme

haklarına sahipsin. Resmî hakların ve başvuru usulleri için Kişisel Verileri Koruma Kurumu'nun bilgilendirmesini inceleyebilirsin.

8. İletişim ve değişiklikler

Gizlilikle ilgili soruların veya hak taleplerin için kvkk@shopar.app adresine yazabilir veya Yayla Mah. 1488 Cad. No:4A Daire:95 Keçiören/Ankara adresine başvurabilirsin. Tam hesap silme ve hesabını kapatmadan belirli verilerini silme seçenekleri için Hesap ve Veri Silme Talebi sayfasını kullanabilirsin. Kimliğini ve talebini doğrulamak için makul ek bilgiler isteyebiliriz.

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygun kanallardan duyurur ve sayfanın üstündeki tarihi yenileriz.