ecomlab.com.tr ("Platform"), alperboracom Shopify dropshipping danışmanlık programının dijital aracıdır. Bu sayfa, davet bazlı kullanıcı olarak platforma erişim sağladığında hangi verilerin işlendiğini, neden işlendiğini ve nasıl koruduğumuzu açıklar.
1. Topladığımız Veriler
- Kimlik bilgileri: ad, email, davet üzerinden belirlediğin şifre (bcrypt ile şifrelenmiş şekilde saklanır — düz metin olarak görünmez).
- Oturum bilgileri: giriş zamanı, IP adresi, tarayıcı parmak izi. Şüpheli erişim tespiti ve hesap güvenliğin için kullanılır.
- Kullanım verileri: tema üretimi, ürün önerisi etkileşimleri, rehber okuma davranışı.
2. Nasıl Kullanırız
- Hesabını yönetmek ve paneli kişiselleştirmek
- Şüpheli giriş aktivitesini tespit etmek (Hybrid C session güvenliği)
- Sana daha iyi danışmanlık sunmak için anonim metrik tutmak
- Yasal yükümlülükleri (KVKK, vergi mevzuatı) yerine getirmek
Verilerini satmayız, kiralamayız, pazarlama amacıyla paylaşmayız.Sadece hizmeti sunmak için zorunlu hizmet sağlayıcılarla (aşağıdaki 3. madde) ve yalnızca gerekli minimum bilgi paylaşılır.
3. Hizmet Sağlayıcılar ve Yurt Dışı Veri Aktarımı
Hizmeti sunabilmek için aşağıdaki yurt dışında yerleşik hizmet sağlayıcılarını (veri işleyenleri) kullanırız. Bu, 6698 sayılı KVKK md. 9 kapsamında yurt dışına veri aktarımı anlamına gelir; her sağlayıcıyla yalnızca hizmet için gereken minimum veri, gerekli güvenlik tedbirleriyle paylaşılır:
- OpenAI (ABD): AI metin üretimi ve AI Mentor — gönderdiğin sorular ve üretim istekleri işlenir.
- fal.ai (ABD): AI görsel üretimi (logo, ürün/reklam görseli, tema görselleri) — üretim istemleri ve yüklediğin ürün fotoğrafları işlenir.
- Resend (ABD): e-posta teslimatı — ad ve e-posta adresin.
- Sentry (AB — Frankfurt): hata izleme — kişisel veriler maskelenerek (PII-temizlenmiş) teknik hata kayıtları.
- Shopify (Kanada/ABD): yalnızca mağazanı bağlarsan — mağaza entegrasyon bilgileri.
Kendi AI anahtarını (BYOK) girersen, ilgili istekler doğrudan kendi hesabınla o sağlayıcıya gider; anahtarın şifrelenerek saklanır ve yalnızca senin isteklerin için kullanılır.
4. Saklama Süresi
Hesabın aktif olduğu sürece bilgilerin saklanır. Hesabını sildirmek istersen info@ecomlab.com.tr adresine yazılı talep gönder — 30 gün içinde tüm kişisel verilerin sistemimizden silinir (yasal saklama zorunluluğu olan kayıtlar hariç).
5. Çerezler
Sadece oturum yönetimi için session adlı bir HTTPOnly çerez kullanırız. Reklam ya da takip çerezi yoktur.
6. Hakların
KVKK kapsamında şunları yapma hakkın var:
- Hangi verilerin işlendiğini öğrenme
- Verilerin düzeltilmesini isteme
- Silinmesini talep etme
- İşleme itiraz etme
Bu haklar için bizimle iletişime geçmek istersen: info@ecomlab.com.tr
7. Değişiklikler
Bu politikayı güncellersek, üst kısımdaki "Son güncelleme" tarihini değiştiririz. Önemli değişikliklerde panele giriş yaptığında bildirim gösteririz.