Hukuki

Gizlilik Politikası

Son güncelleme: 22 Nisan 2026

Bu çeviri yalnızca kolaylık sağlamak amacıyla sunulmuştur. Herhangi bir çelişki hâlinde İngilizce metin esas alınır.

Summer Apps ("Summer Apps", "biz", "bize", "bizim") Shopify uygulamaları geliştirir ve summer-apps.com adresindeki web sitesini işletir. Bu Gizlilik Politikası hangi kişisel bilgileri topladığımızı, neden topladığımızı, nasıl kullanıp paylaştığımızı ve bu bilgiler üzerindeki haklarınızı açıklar.

Bu politika pazarlama web sitemiz, Shopify uygulamalarımız (Summer Upsell ve ilgili widget'lar dâhil), blogumuz, iletişim ve bülten formlarımız ile destek ekibimizle yaptığınız her türlü iletişim için geçerlidir.

1. Veri sorumlusu kimdir

Summer Apps, web sitemiz ve Shopify uygulamalarımız aracılığıyla toplanan kişisel bilgilerin veri sorumlusudur. Bize iletişim sayfamız üzerinden veya ofis adresimizden ulaşabilirsiniz: 6401 JF Kennedy Blvd E, West New York, NJ.

2. Topladığımız bilgiler

2.1 Doğrudan sağladığınız bilgiler

  • İletişim formu: ad, iş e-postası, isteğe bağlı telefon numarası, isteğe bağlı mağaza URL'si, seçilen konu ve mesajınız.
  • Bülten / pazarlama izni: e-posta adresi (ve sağladığınız diğer alanlar).
  • Canlı sohbet (Crisp): bir görüşme başlattığınızda ad, e-posta ve sohbet dökümü.

2.2 Otomatik olarak toplanan bilgiler

  • Analitik: sayfa görüntülemeleri, tıklamalar, yönlendiren, cihaz, tarayıcı, dil, yaklaşık konum ve karma (hash) uygulanmış Google Analytics 4 istemci kimliği — yalnızca Analitik çerez kategorisini kabul ettiğinizde.
  • Pazarlama pikselleri: Klaviyo ve Meta Pixel tanımlayıcı ayarlayabilir — yalnızca Pazarlama çerez kategorisini kabul ettiğinizde.
  • Kötüye kullanım önleme: Cloudflare Turnstile, form gönderimlerinin bot kaynaklı olmadığını doğrulamak için kriptografik bir belirteç ve IP adresinizi alır. Turnstile izleme çerezi kullanmaz.
  • Sunucu günlükleri: API isteklerinin IP adresi, user-agent bilgisi ve zaman damgası; güvenlik ve kötüye kullanımı önleme amacıyla kısa süreliğine saklanır.

2.3 Shopify uygulamalarımız aracılığıyla toplanan bilgiler

Bir Shopify satıcısı uygulamalarımızdan birini yüklediğinde Shopify, kurulum sırasında onayladığınız izin kapsamları dâhilinde sınırlı mağaza verisini bizimle paylaşır (ör. mağaza alan adı, temel mağaza profili, ürünler, widget ile ilgili siparişler). Bu veriyi yalnızca uygulamanın işlevselliğini sağlamak için kullanırız. Shopify uygulamalarımızın veri işleme ayrıntıları uygulama listesinde ve uygulama içi veri politikasında açıklanmıştır.

3. Bilgilerinizi nasıl kullanıyoruz

  • İletişim formu gönderiminize yanıt vermek ve müşteri desteği sağlamak için.
  • İşlemsel e-posta göndermek için (ör. hesap, faturalama, destek yanıtları) — bunlar hizmetimiz için gereklidir ve hizmeti kullanmayı bırakmadan bunlardan vazgeçemezsiniz.
  • İzin verdiyseniz pazarlama e-postası göndermek için (istediğiniz zaman abonelikten çıkabilirsiniz).
  • Web sitemizi, içeriğimizi ve uygulamalarımızı ölçmek ve iyileştirmek için (analitik).
  • Kötüye kullanım, dolandırıcılık ve güvenlik olaylarını tespit etmek, önlemek ve bunlara müdahale etmek için.
  • Yasal, vergi ve muhasebe yükümlülüklerimizi yerine getirmek için.

4. Hukuki dayanaklar (AB/BK GDPR)

GDPR sizin için geçerliyse aşağıdaki hukuki dayanaklara güveniriz:

  • Sözleşme: talep ettiğiniz uygulama ve hizmetleri sağlamak için.
  • Rıza: zorunlu olmayan analitik ve pazarlama çerezleri, pazarlama e-postası ve diğer isteğe bağlı veri kullanımları için.
  • Meşru menfaat: hizmetimizi işletmek, güvence altına almak ve iyileştirmek ile dolandırıcılık ve kötüye kullanımı önlemek için; haklarınızla dengelenerek.
  • Yasal yükümlülük: geçerli yasalara uymak için.

5. Veri paylaştığımız hizmet sağlayıcılar

Hizmetimizi işletmek için güvenilir üçüncü taraflardan yararlanırız. Bunlar verilerinizi bizim adımıza işleyebilir:

  • Brevo — işlemsel e-posta gönderimi (iletişim formu yanıtları).
  • Klaviyo — pazarlama e-postası ve site içi kişiselleştirme.
  • Google Analytics 4 — Google Consent Mode v2 ile gizlilik öncelikli analitik.
  • Cloudflare Turnstile — formlarda bot koruması.
  • Crisp — canlı sohbet desteği.
  • Shopify — uygulama faturalama, kurulum ve satıcı verisi alışverişi.
  • MongoDB Atlas — veritabanı barındırma (bekleme hâlinde şifreli, ABD bölgesi).

Kişisel bilgilerinizi para karşılığında satmayız. Bazı pazarlama pikselleri Kaliforniya CCPA/CPRA kapsamında "paylaşım" sayılabilir — vazgeçme talimatları için 8. Bölüme bakın.

6. Uluslararası aktarımlar

Merkezimiz Amerika Birleşik Devletleri'ndedir. AEA, Birleşik Krallık, İsviçre veya ABD dışındaki başka bir yargı bölgesindeyseniz verileriniz ABD'ye aktarılır ve orada işlenir. Gerektiğinde Standart Sözleşme Maddelerine veya hizmet sağlayıcılarımızın sunduğu eşdeğer güvencelere dayanırız.

7. Veri saklama

  • İletişim formu gönderimleri: son etkileşimden itibaren en fazla 24 ay.
  • Pazarlama listesi (Klaviyo): abonelikten çıkana kadar.
  • Analitik verisi: GA4 varsayılan saklama süresi (14 ay).
  • Sunucu günlükleri: en fazla 90 gün.
  • Shopify uygulama verisi: uygulama yüklü kaldığı süre boyunca, artı Shopify Partner politikalarının gerektirdiği şekilde kaldırma sonrası kısa bir silme süresi.

8. Haklarınız

8.1 GDPR / BK GDPR / LGPD hakları

Kişisel bilgilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya işlemeye itiraz etme hakkına ve veri taşınabilirliği hakkına sahipsiniz. Ayrıca önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekebilirsiniz.

8.2 Kaliforniya (CCPA/CPRA) hakları

Kaliforniya sakinleri hangi kişisel bilgileri topladığımızı öğrenme, bunları silme, düzeltme, hassas kişisel bilgilerin kullanımını sınırlama ve kişisel bilgilerin satışından veya paylaşımından vazgeçme hakkına sahiptir.

Paylaşımdan vazgeçme hakkınızı kullanmak için çerez bandımızdaki Pazarlama ve paylaşım kategorisini devre dışı bırakın (alt bilgideki Çerez Tercihleri bağlantısını istediğiniz zaman kullanabilirsiniz) veya iletişim sayfamız üzerinden bize ulaşın.

8.3 Haklarınızı nasıl kullanırsınız

Talebinizi, talep türünü ve kullandığınız e-posta adresini belirterek iletişim sayfamız üzerinden iletin. Kimliğinizi doğrular ve geçerli yasanın öngördüğü süre içinde (genellikle 30 gün) yanıt veririz.

9. Çerezler

Çerezleri üç kategoride yönetmek için bir rıza bandı (Google Consent Mode v2 + vanilla-cookieconsent) kullanırız: Kesinlikle gerekli, Analitik ve Pazarlama ve paylaşım. Zorunlu olmayan betikler (Google Analytics, Klaviyo, Meta Pixel) yalnızca ilgili kategoriyi kabul ettikten sonra yüklenir.

Seçimlerinizi alt bilgideki Çerez Tercihleri bağlantısını kullanarak istediğiniz zaman değiştirebilirsiniz.

10. Güvenlik

HTTPS/TLS şifrelemesi, şifreli veritabanı depolama, kapsamı sınırlı API belirteçleri ve erişim kontrolleri dâhil sektör standardı teknik ve kurumsal önlemler kullanırız. Hiçbir sistem %100 güvenli değildir; bir ihlal durumunda etkilenen kullanıcıları ve yetkilileri yasaların gerektirdiği şekilde bilgilendiririz.

11. Çocuklar

Hizmetlerimiz işletmelere ve yetişkinlere yöneliktir. 16 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız silebilmemiz için lütfen iletişim sayfamız üzerinden bize ulaşın.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Sayfanın üstündeki "Son güncelleme" tarihi en son revizyonu gösterir. Önemli değişiklikler web sitemizde veya uygun olduğunda e-posta ile duyurulur.

13. Bize ulaşın

Gizlilik soruları, veri sahibi talepleri veya diğer konular için: