Gizlilik Politikası

Son güncelleme: 31 Ağustos 2026

1. Kimiz

eidea ("biz", "platform"), Demirhan Demirtaş tarafından işletilen, işletmelerin kendi çevrimiçi mağazalarını kurup yönetebildiği bir e-ticaret SaaS platformudur (eideacloud.com üzerinden yönetim, mağazalar kendi alan adlarında veya *.myeidea.com altında yayınlanır). Adres: Demirci Mah. Esengül Sk. No:29, Nilüfer/Bursa. İletişim: destek@eideacloud.com.

Bu politika iki farklı taraf için geçerlidir: (a) eidea'yı kullanarak mağaza açan işletmeler ("Mağaza Sahibi"), (b) Mağaza Sahiplerinin kendi müşterileri ("Son Kullanıcı"). Son Kullanıcı verileri konusunda veri işleyen (processor) sıfatıyla, Mağaza Sahibi'nin talimatlarıyla hareket ederiz; veri sorumlusu (controller) Mağaza Sahibi'dir.

2. Hangi verileri topluyoruz

Mağaza Sahibi hesap verileri

• Ad, e-posta, telefon, işletme/fatura bilgileri — hesap oluşturma ve faturalandırma için.
• Mağaza yapılandırması: ürünler, kategoriler, tema ayarları, entegrasyon bağlantıları.

Son Kullanıcı verileri (Mağaza Sahibi'nin mağazasından toplanır)

• Sipariş/ödeme/teslimat bilgileri, hesap bilgileri (mağaza müşteri hesabı açtıysa), sepet/gezinme verisi (analitik amaçlı, ürün sayfası/sepete ekleme/satın alma olayları).

Google hesabı bağlantısından gelen veriler

Bir Mağaza Sahibi, mağazasını Google ile bağlamayı seçerse (Google & YouTube uygulaması), aşağıdaki Google verilerine yalnızca kendi açık onayıyla (OAuth) erişiriz:

• E-posta/profil — bağlanan Google hesabını tanımlamak için.
• Google Merchant Center verisi (content scope) — Mağaza Sahibi'nin ürün kataloğunu Google Merchant Center'a göndermek (ürün senkronizasyonu) için; sadece Mağaza Sahibi'nin platformumuzda zaten var olan ürün verisi (başlık, açıklama, fiyat, görsel, stok) Google'a gönderilir.

3. Google Kullanıcı Verilerinin Kullanımı ve Limited Use Beyanı

eidea'nın Google API'lerinden elde ettiği bilgilerin kullanımı ve başka herhangi bir uygulamaya aktarımı, Google API Services User Data Policy'ye ve bu politikanın Limited Use gereksinimlerine tamamen uyacak şekilde gerçekleştirilir.

• Google verisi yalnızca kullanıcıya açıkça sunulan özelliği (Google Merchant Center ürün senkronizasyonu) sağlamak için kullanılır.
• Google verisi reklam amacıyla kullanılmaz, satılmaz veya eidea dışındaki üçüncü taraflarla paylaşılmaz.
• İnsanlar Google verisine yalnızca kullanıcı desteği, güvenlik/hukuki uyum veya kullanıcının açık rızasıyla erişebilir.
• Google erişim/yenileme (refresh) token'ları AES-256-GCM ile şifreli olarak saklanır, düz metin hiçbir yerde tutulmaz.
• Bağlantı, Mağaza Sahibi tarafından admin panelindeki "Bağlantıyı kes" düğmesiyle veya Google Hesabı güvenlik ayarlarından istediği zaman iptal edilebilir; iptal sonrası saklanan token'lar silinir.

4. Verileri neden işliyoruz

• Sözleşmenin ifası — mağaza hizmetini sağlamak, sipariş/ödeme süreçlerini işletmek.
• Meşru menfaat — dolandırıcılık önleme, hizmet güvenliği, ürün geliştirme (toplu/anonim analitik).
• Açık rıza — Google/pazaryeri gibi isteğe bağlı entegrasyonlar, pazarlama e-postaları.
• Hukuki yükümlülük — fatura/muhasebe kayıtları, vergi mevzuatı.

5. Veri paylaşımı

Verileri şu durumlar dışında üçüncü taraflarla paylaşmayız: (a) Mağaza Sahibi'nin bizzat etkinleştirdiği entegrasyonlar (Google Merchant Center, ödeme sağlayıcıları, kargo firmaları — sadece o entegrasyonun çalışması için gerekli veri), (b) barındırma/altyapı sağlayıcılarımız (bulut sunucu, e-posta gönderimi — hepsi işleyen sıfatıyla, sözleşmeyle bağlı), (c) hukuki zorunluluk.

6. Saklama süresi

Hesap ve sipariş verileri, hesap aktif olduğu ve ardından yasal saklama yükümlülükleri (Türk vergi/ticaret mevzuatı) gerektirdiği sürece saklanır. Google bağlantısı kesildiğinde ilgili token'lar hemen silinir; Google'a daha önce gönderilmiş ürün verisi Google Merchant Center'ın kendi politikalarına tabidir.

7. Çerezler

Oturum yönetimi (giriş durumu) ve temel analitik (sayfa/ürün görüntüleme sayacı) için gerekli asgari çerez/yerel depolama kullanılır. Üçüncü taraf reklam çerezi yalnızca Mağaza Sahibi kendi mağazasına bir pazarlama pikseli (Meta, Google Ads vb.) kurarsa devreye girer — bu durumda ilgili sağlayıcının kendi politikası geçerlidir.

8. Haklarınız (KVKK / GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili olduğu ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında; verilerinize erişim, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği talep etme hakkınız vardır. Talepleriniz için destek@eideacloud.com adresinden bize ulaşabilirsiniz. Son Kullanıcı iseniz (bir mağazadan alışveriş yaptıysanız) talebinizi doğrudan ilgili Mağaza Sahibi'ne iletmeniz gerekir; biz veri işleyen sıfatıyla o talebi Mağaza Sahibi adına yerine getiririz.

9. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişikliklerde bu sayfadaki "son güncelleme" tarihini güncelleriz.

10. İletişim

Demirhan Demirtaş · destek@eideacloud.com