Gizlilik Politikası — Urassist

Son güncelleme: 2026-07-21 · Yürürlük: 2026-07-22

1. Veri sorumlusu

Bu uygulamayı ("Urassist", "biz") Şeymanur Yaman (şahıs şirketi) işletir.

• Adres: Fatih Mah. Aladağ Sk. A13 Blok No: 2 A, İç Kapı No: 10, Arnavutköy / İstanbul
• İletişim: support@urassist.app
• KVKK/VERBİS: kayıt yok — şahıs şirketi (muafiyet avukatla teyit edilecek)

2. Kimin verisini işliyoruz

Urassist bir B2B araçtır; kullanıcılarımız Shopify mağazası işleten satıcılar ve onlara hizmet veren ajanslardır. İki grup veri söz konusudur:

1. Uygulama kullanıcısı (ajans/satıcı) verisi — doğrudan bizde tutulur.
2. Mağazaya ait veri (ürün, koleksiyon, sipariş vb.) — Shopify Admin API üzerinden işlenir, kalıcı olarak saklanmaz (aşağıya bkz.).

3. Topladığımız veriler

3.1 Doğrudan sizden / hesabınızdan

• Hesap: e-posta, şifre (hash'lenmiş — bcrypt/argon2), ad.
• Bağlı mağaza: shop domaini, Shopify access token (AES-256-GCM ile şifreli saklanır).
• Kullanım kayıtları: scrape geçmişi, AI üretim kayıtları, hata/log verisi.
• Entegrasyon kimlikleri: Trendyol satıcı API anahtarları (şifreli).

3.2 Shopify Admin API üzerinden erişilen (kalıcı saklanmaz)

• Ürün, envanter, koleksiyon, tema, içerik, online mağaza sayfa/menü verisi.
• Mağaza (shop) meta bilgisi (SEO paneli ve tema footer'ı için mağazanın kendi iletişim/fatura adresi).

Önemli: Urassist, mağazanın son-müşterilerine ait kişisel veriyi (isim, e-posta, adres, telefon) işlemez ve saklamaz. Uygulama Shopify sipariş (Order) ve müşteri (Customer) verisine erişmez — read_orders/read_customers gibi scope'lar talep edilmez. Bu, veri minimizasyonu ilkemizin temelidir.

4. İşleme amaçları ve hukuki dayanak

Amaç	Veri	Dayanak (GDPR/KVKK)
Hesap yönetimi & kimlik doğrulama	Hesap verisi	Sözleşmenin ifası
Mağaza yönetimi işlevleri	Mağaza verisi	Sözleşmenin ifası
AI açıklama/SEO üretimi	Ürün metni	Meşru menfaat / açık rıza
Güvenlik, hata ayıklama	Log verisi	Meşru menfaat

5. Alt-işleyiciler (sub-processors)

Hizmeti sağlamak için aşağıdaki üçüncü taraflarla çalışırız:

Alt-işleyici	Amaç	Konum
Shopify Inc.	Mağaza platformu / API	Kanada / AB
Vercel Inc.	Hosting	AB (Frankfurt)
Neon Inc.	Veritabanı (Postgres)	AB
Anthropic PBC	AI (Claude) — ürün metni üretimi	ABD
Microlink	Screenshot (scraper)	AB/ABD
Trendyol	Pazaryeri entegrasyonu (opsiyonel)	Türkiye

ABD merkezli sağlayıcılara (Anthropic, Microlink) yapılan aktarımlarda, ilgili sağlayıcının yayımladığı veri işleme şartları ve Standart Sözleşme Maddeleri (SCC) geçerlidir. Barındırma ve veritabanı AB (Frankfurt) içinde tutulur.

6. Saklama süreleri

• Hesap verisi: hesap aktif olduğu sürece + kapanıştan 30 gün sonra silinir.
• Access token: mağaza bağlı olduğu sürece; uninstall'dan 48 saat sonra (shop/redact webhook'u ile) silinir.
• Log/scrape/AI çıktısı: 90 gün (öneri).
• Yasal saklama yükümlülükleri saklıdır.

7. Haklarınız (GDPR / KVKK md. 11)

Erişim, düzeltme, silme, işlemeye itiraz, taşınabilirlik ve rızayı geri çekme haklarına sahipsiniz. Başvuru: support@urassist.app. Son-müşteriler taleplerini kendi mağaza sahibi üzerinden iletir; biz Shopify'ın zorunlu customers/data_request, customers/redact, shop/redact webhook'larına uyarız.

8. Güvenlik

• Tüm veri aktarımı TLS ile şifrelenir (in-transit).
• Access token ve kimlik bilgileri at-rest AES-256-GCM ile şifrelenir.
• Personel erişimi minimum-yetki ilkesiyle sınırlıdır; korumalı müşteri verisine erişim loglanır.

9. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişikliklerde kullanıcıları bilgilendiririz.

10. İletişim

Sorular için: support@urassist.app — Fatih Mah. Aladağ Sk. A13 Blok No: 2 A, İç Kapı No: 10, Arnavutköy / İstanbul.