Gizlilik Politikası

1. Giriş

GMCFix.com ("biz", "bizim" veya "bize") gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, web sitemizi ve hizmetlerimizi kullanırken bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar.

GMCFix.com'u kullanarak, bu politikaya uygun olarak bilgilerin toplanmasını ve kullanılmasını kabul edersiniz. Politikalarımız ve uygulamalarımızla aynı fikirde değilseniz, lütfen hizmetlerimizi kullanmayınız.

2. Topladığımız Bilgiler

2.1 Sağladığınız Bilgiler

Hizmetlerimizi kullanırken gönüllü olarak sağladığınız bilgileri topluyoruz:

• Hesap Bilgileri: Ad soyad, e-posta adresi ve kimlik doğrulama sağlayıcı verileri (Google, GitHub veya Apple)
• Şirket Bilgileri: Yasal şirket adı, sicil numarası, vergi numarası, iş adresi, telefon numarası
• Web Sitesi Bilgileri: E-ticaret web sitenizin URL'si, platform türü, mağaza modeli
• İşletme Detayları: İş modeliniz, ürün tedariki ve envanter uygulamalarınız hakkında bilgiler
• Google Merchant Center Verileri: İletişim e-postası, satıcı kimliği, askıya alma türü ve tarihi (manuel olarak girilmiş veya isteğe bağlı OAuth bağlantısı aracılığıyla alınmış)
• Ekran Görüntüleri: Google Merchant Center hesabınızdan yüklediğiniz işletme bilgileri, hesap sorunları ve askıya alma detaylarını gösteren görseller
• Ödeme Bilgileri: Stripe tarafından güvenli bir şekilde işlenir (tam kredi kartı bilgilerinizi saklamıyoruz)

2.2 Otomatik Olarak Toplanan Bilgiler

Hizmetlerimize eriştiğinizde otomatik olarak şunları topluyoruz:

• Kullanım Verileri: Ziyaret edilen sayfalar, geçirilen süre, kullanılan özellikler ve gezinme kalıpları
• Cihaz Bilgileri: Tarayıcı türü, işletim sistemi, cihaz türü, ekran çözünürlüğü
• Günlük Verileri: IP adresi, erişim zamanları, hata günlükleri ve performans metrikleri
• Çerezler: Kimlik doğrulama belirteçleri, oturum verileri ve tercih ayarları

2.3 Web Sitesi Analiz Verileri

Hizmetlerimizi sunmak için kamuya açık web sitenizi otomatik olarak analiz ediyoruz:

• Sayfa içeriği, yapısı ve meta verileri
• Ürün bilgileri ve açıklamaları
• İletişim bilgileri, politikalar ve yasal sayfalar
• Görseller, bağlantılar ve teknik uygulama
• Site performansı ve erişilebilirlik metrikleri

2.4 Google Merchant Center Verileri (İsteğe Bağlı OAuth Bağlantısı)

Google Merchant Center hesabınızı bağlamayı tercih ederseniz, Google Content API (kapsam: auth/content) kullanarak aşağıdaki verilere erişiyoruz:

• Hesap bilgileri: işletme adı, hesap kimliği, web sitesi URL'si
• Google tarafından bildirilen hesap sorunları ve politika ihlalleri
• Ürün durumu özeti (toplam sayı, reddedilen sayı)
• Veri kaynağı/feed yapılandırması ve URL'leri
• İşletme adresi, telefon numarası, müşteri hizmetleri e-postası
• Ücretsiz listelemeler ve Alışveriş Reklamları program durumu
• Bağlı hesap bağlantıları (ör. Google Ads)
• İade politikası yapılandırması

Bu bağlantı tamamen isteğe bağlıdır. Bilgileri her zaman manuel olarak girmeyi tercih edebilirsiniz. İstediğiniz zaman bağlantıyı kesebilirsiniz ve talep üzerine başvurunuzdan alınan tüm GMC verilerini sileriz.

OAuth belirteçleri şifreli olarak saklanır ve yalnızca hesap verilerinizi bir kez almak için kullanılır. Hesabınıza sürekli erişim sağlamıyoruz. Google Hesabı izinleriniz aracılığıyla erişimi istediğiniz zaman iptal edebilirsiniz.

3. Bilgilerinizi Nasıl Kullanıyoruz

Toplanan bilgileri aşağıdaki amaçlarla kullanıyoruz:

• Hizmet Sunumu: Web sitenizi ve Google Merchant Center durumunuzu analiz etmek ve uyumluluk raporları oluşturmak
• Teknolojik Analiz: Politika ihlali tespiti ve öneriler için verilerinizi analitik modellerimiz kullanarak işlemek
• İletişim: Hizmet güncellemeleri, rapor bildirimleri ve destek yanıtları göndermek
• Ödeme İşleme: Stripe üzerinden tek seferlik ödemenizi işlemek
• Müşteri Desteği: Sorularınıza yanıt vermek ve teknik yardım sağlamak
• Hizmet İyileştirme: Kullanım kalıplarını analiz etmek ve platformumuzu geliştirmek
• Yasal Uyumluluk: Geçerli yasa ve yönetmeliklere uymak
• Dolandırıcılık Önleme: Sahte faaliyetleri tespit etmek ve önlemek

4. Veri Depolama ve Saklama

4.1 Depolama Altyapısı

Verileriniz Google Cloud Platform (Firebase) kullanılarak güvenli bir şekilde saklanır:

• Cloud Firestore: Durağan halde şifreleme ile yapılandırılmış veri depolama
• Firebase Storage: Ekran görüntüleri ve raporlar için güvenli dosya depolama
• Bölgesel Depolama: Veriler US-Central bölgesinde (Iowa, ABD) saklanır
• Yedeklemeler: Veri kurtarma için otomatik günlük yedeklemeler

4.2 Saklama Süresi

Verilerinizi aşağıdaki süreler boyunca saklıyoruz:

• Başvuru Verileri: Rapor oluşturulduktan sonra 180 gün (6 ay)
• Hesap Verileri: Hesap silme talebinde bulunana kadar
• Ödeme Kayıtları: 7 yıl (vergi mevzuatı gereği)
• Yasal Saklama: Yasa gerektiriyorsa daha uzun süre saklama

180 gün sonra tüm ekran görüntüleri ve raporlar dahil başvuru verileriniz sistemlerimizden otomatik olarak silinir.

5. Veri Güvenliği

Verilerinizi korumak için sektör standardı güvenlik önlemleri uyguluyoruz:

• Aktarım Sırasında Şifreleme: Tüm veriler HTTPS/TLS 1.3 kullanılarak iletilir
• Durağan Halde Şifreleme: Tüm saklanan veriler AES-256 kullanılarak şifrelenir
• Erişim Kontrolü: En az yetki ilkesiyle rol tabanlı erişim
• Firestore Güvenlik Kuralları: Kullanıcı verileri izole edilmiş ve korunmuş
• Kimlik Doğrulama: Güvenilir sağlayıcılar aracılığıyla OAuth 2.0 (Google, GitHub, Apple)
• Ödeme Güvenliği: Stripe üzerinden PCI DSS uyumlu işleme
• Düzenli Denetimler: Güvenlik değerlendirmeleri ve zafiyet taraması
• İzleme: Gerçek zamanlı güvenlik izleme ve uyarıları

6. Veri Paylaşımı ve İfşa

6.1 Üçüncü Taraf Hizmetleri

Aşağıdaki hizmet sağlayıcılarla veri paylaşıyoruz:

• Firebase/Google Cloud: Altyapı ve veritabanı barındırma
• Stripe: Ödeme işleme (tüm ödeme kartı verilerini onlar yönetir)
• OpenAI: Teknoloji destekli analiz (yalnızca anonimleştirilmiş veriler)
• Kimlik Doğrulama Sağlayıcıları: Google, GitHub, Apple (oturum açma için)
• Google Content API: Yalnızca GMC hesabınızı OAuth aracılığıyla bağladığınızda kullanılır. Raporunuzu oluşturmak için hesap verilerini okuruz. GMC hesabınıza yazma veya değiştirme işlemi yapmıyoruz.

6.2 Yasal Gereklilikler

Aşağıdaki durumlarda bilgilerinizi ifşa edebiliriz:

• Yasal yükümlülüklere, mahkeme kararlarına veya resmi taleplere uymak
• Hizmet Şartlarımızı uygulamak
• Haklarımızı, mülkiyetimizi veya güvenliğimizi korumak
• Dolandırıcılık veya güvenlik sorunlarını araştırmak

6.3 İşletme Transferleri

GMCFix.com satın alınır veya birleşirse, verileriniz yeni kuruluşa aktarılabilir. Bu tür bir değişiklik hakkında bilgilendirileceksiniz.

6.4 Google Kullanıcı Verileri — Yasaklanan Kullanımlar

Google API Services User Data Policy uyarınca, Content API aracılığıyla elde edilen Google kullanıcı verilerinin:

• Reklam platformlarına, veri aracılarına veya bilgi satıcılarına satılmadığını veya aktarılmadığını
• Reklam sunma, yeniden hedefleme, kişiselleştirilmiş veya ilgi alanına dayalı reklamcılık için kullanılmadığını
• Kredi değerliliğini belirlemek veya kredi amaçları için kullanılmadığını
• Yalnızca talep ettiğiniz uyumluluk analizi hizmetini sağlamak için kullanıldığını
• Bu politikada açıklanan durumlar dışında üçüncü taraflarla paylaşılmadığını teyit ederiz

7. Çerezler ve İzleme

Aşağıdaki amaçlarla çerezler ve benzer teknolojiler kullanıyoruz:

• Kimlik Doğrulama: Oturumunuzu açık tutmak
• Tercihler: Dil ve ayarlarınızı hatırlamak
• Analitik: Hizmetimizin nasıl kullanıldığını anlamak
• Güvenlik: Dolandırıcılığı tespit etmek ve önlemek

Tarayıcı ayarlarınız aracılığıyla çerezleri kontrol edebilirsiniz. Çerezleri devre dışı bırakmanın hizmet işlevselliğini etkileyebileceğini lütfen unutmayın.

8. Haklarınız ve Seçenekleriniz

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim: Kişisel verilerinizin bir kopyasını talep etme
• Düzeltme: Yanlış veya eksik bilgileri güncelleme
• Silme: Verilerinizin silinmesini talep etme (yasal saklama gerekliliklerine tabidir)
• Dışa Aktarma: Verilerinizi taşınabilir bir formatta indirme
• Vazgeçme: Pazarlama iletişimlerinden çıkma
• Geri Çekme: Veri işleme onayını geri çekme

Bu haklarınızı kullanmak için privacy@gmcfix.com adresinden bizimle iletişime geçin.

9. Uluslararası Veri Transferleri

GMCFix.com Amerika Birleşik Devletleri'nde yerleşiktir. Hizmetlerimize ABD dışından erişirseniz, verileriniz Amerika Birleşik Devletleri'ne aktarılacak ve burada işlenecektir.

Avrupa kullanıcıları için GDPR ve Kaliforniya sakinleri için CCPA dahil olmak üzere geçerli veri koruma yasalarına uyuyoruz.

10. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireyler için tasarlanmamıştır. Çocuklardan bilerek kişisel bilgi toplamıyoruz. Bir çocuktan bilgi topladığımıza inanıyorsanız, lütfen derhal bizimle iletişime geçin.

11. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler, güncellenmiş "Son Güncelleme" tarihiyle bu sayfada yayınlanacaktır. Önemli değişiklikler e-posta yoluyla bildirilecektir.

Değişikliklerden sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

12. Bize Ulaşın

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız veya endişeleriniz varsa, lütfen bizimle iletişime geçin:

13. GDPR Hakları (AB Sakinleri)

Avrupa Birliği'nde ikamet ediyorsanız, Genel Veri Koruma Yönetmeliği (GDPR) kişisel verilerinizle ilgili size belirli haklar tanır.

13.1 İşleme İçin Yasal Dayanak

Kişisel verilerinizi aşağıdaki yasal dayanaklar temelinde işliyoruz:

• Sözleşmesel Gereklilik: Talep ettiğiniz uyumluluk analizi hizmetlerini sağlamak
• Meşru Menfaat: Hizmetlerimizi iyileştirmek, dolandırıcılığı önlemek ve güvenliği sağlamak
• Onay: Analitik, pazarlama ve zorunlu olmayan çerezler için (uygulanabilir olduğunda)
• Yasal Yükümlülük: Mali ve vergi kayıt tutma gerekliliklerine uymak

13.2 GDPR Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Bilgilendirilme Hakkı: Verilerinizi nasıl kullandığımıza dair açık bilgi
• Erişim Hakkı (Madde 15): Elimizdeki kişisel verilerinizin bir kopyasını talep etme
• Düzeltme Hakkı (Madde 16): Yanlış veya eksik verileri düzeltme
• Silme Hakkı (Madde 17): Kişisel verilerinizin silinmesini talep etme
• İşlemeyi Kısıtlama Hakkı (Madde 18): Verilerinizin nasıl kullanıldığını sınırlama
• Veri Taşınabilirliği Hakkı (Madde 20): Verilerinizi makine tarafından okunabilir bir formatta alma
• İtiraz Hakkı (Madde 21): Meşru menfaate dayalı işlemeye itiraz etme
• Otomatik Karar Alma ile İlgili Haklar: Yalnızca otomatik işlemeye dayalı kararlara tabi olmama
• Onayı Geri Çekme Hakkı: İşleme onayını istediğiniz zaman geri çekme
• Şikayet Hakkı: Yerel veri koruma otoritesine şikayet başvurusunda bulunma

13.3 Veri Sorumlusu Bilgileri

13.4 Uluslararası Transferler

Verileriniz Amerika Birleşik Devletleri'ne aktarılabilir ve burada işlenebilir. Yeterli korumayı şu yollarla sağlıyoruz:

• Google Cloud Platform'un GDPR uyumluluğu ve sertifikasyonu
• Hizmet sağlayıcılarla Standart Sözleşme Maddeleri (SCC'ler)
• Veri güvenliği için teknik ve organizasyonel önlemler
• Düzenli güvenlik değerlendirmeleri ve denetimler

13.5 Çerezler ve Onay

Çerez tercihlerinizi yönetmek için Google Consent Mode v2 kullanıyoruz. Şunları yapabilirsiniz:

• Sitemizi ilk ziyaret ettiğinizde zorunlu olmayan çerezleri kabul veya reddetme
• Çerez bannerımız aracılığıyla tercihlerinizi istediğiniz zaman değiştirme
• Tarayıcı ayarlarınız aracılığıyla çerezleri yönetme
• Mevcut çerezleri temizleme ve tercihlerinizi sıfırlama