İçeriğe geç
IFG eCommerce IFG GEO OptimizerIFG eCommerce® tarafından

Gizlilik Politikası

IFG GEO Optimizer — Generative Engine Optimization için bir Shopify uygulaması Son güncelleme: Ekim 2026

1. Veri Sorumlusu

IFG GEO Optimizer aracılığıyla işlenen kişisel veriler için veri sorumlusu:

IFG eCommerce — Roma, İtalya merkezli E-posta: info@ifgecommerce.com

2. Neleri Topluyoruz

Uygulama nihai müşterilere ait kişisel verileri asla istemez ve almaz — ad, e-posta veya adres yok — ve hiçbir siparişin ayrıntısını asla okumaz. Shopify’dan dokuz izin ister; her biri uygulamanın gerçekten yerine getirdiği bir işleve bağlıdır:

  • read_products — kataloğu denetim, tarayıcı (crawler) simülatörü, SSS taslakları, içerik yeniden yazımı, görsel alternatif metni ve teknik özelliklerin çıkarılması için okur.
  • write_products — yapılandırılmış veri meta alanlarını (tek tıkla şema düzeltmesi) ve onayladığınız veya kaydettiğiniz SSS’leri, yeniden yazılmış açıklamaları ile ürün başlığı, açıklaması ve SEO değişikliklerini yazar.
  • read_themes — “GEO Schema” tema bloğunun etkin olduğunu doğrular ve yapılandırılmış veri çakışması kontrolleri ile varlık tutarlılığı kontrolü için temanın Liquid dosyalarının metnini okur.
  • write_themes — Katalog denetiminde yayınla’ya tıkladığınızda üç yapay zekâ okunabilirlik dosyasını (agents.md, llms.txt, llms-full.txt) yayınlanmış temaya Liquid şablonları olarak yazar ve farklı bir tema yayınladığınız her seferinde otomatik olarak yazar (themes/publish webhook’u); zaten var olan ve uygulama tarafından oluşturulmamış dosyalar açık onayınız olmadan üzerine yazılmaz.
  • write_pixels ve read_customer_events — yukarıda açıklanan anonim trafik Web Pixel’inin olaylarını etkinleştirir ve bunlara abone olur; müşterileri tanımlayan veriler asla.
  • write_files — onayladığınızda veya kaydettiğinizde bir ürün görselinin alternatif metnini yazar (Files API), görselin kendisini asla.
  • read_online_store_pages — yukarıda açıklanan kaynaksız istatistik tarayıcısı ve yinelenen içerik dedektörü için Sayfaların ve blog Makalelerinin metnini okur.
  • read_orders — yukarıda açıklanan son siparişlerin toplam sayısını gelecekteki bir raporlama işlevinin hazırlığı olarak okur. Bir siparişin ayrıntılarını veya müşteri verilerini asla.

3. Neden İşliyoruz ve Hangi Hukuki Dayanakla

Bu verileri, uygulamayı kurma amacınız olan hizmeti sunmak için işliyoruz — GDPR Madde 6(1)(b) uyarınca, bir sözleşmenin ifası: kataloğunuzun üretken arama motorlarındaki görünürlüğünü analiz etmek ve iyileştirmek, yapay zeka destekli SSS taslağı hazırlama ve içerik yeniden yazma, uygulama içi destek sohbeti, seçtiğiniz istemler üzerinde haftalık yapay zeka görünürlüğü takibi ve anonim yapay zeka yönlendirme trafiği ölçümü dahil — tümü ya satıcı tarafından başlatılır ya da trafik pixel’i için mağaza vitrininizde izne bağlıdır.

Hoş geldiniz e-postası. Yeni bir kurulumdan sonra, mağaza sahibinin Shopify hesabının e-posta adresine tek bir hoş geldiniz e-postası göndeririz; bu adresi kurulum sırasında Shopify’ın Admin API’sinden okuruz (mağazanın herkese açık iletişim e-postası hiçbir zaman kullanılmaz). Size hitap edebilmek için mağaza adını da okuruz. E-posta Francesco Guiducci (IFG eCommerce) tarafından gönderilir, uygulamayı kurduğunuz için teşekkür eder, kendisini uygulamanın serbest çalışan geliştiricisi olarak tanıtır ve herhangi bir sorunuzla yanıt vermeye davet eder. Bu bir hizmet mesajıdır; bülten ya da tanıtım değildir ve sonrasında başka bir şey gönderilmez. Resend aracılığıyla teslim edilir (ABD, Standart Sözleşme Maddeleri). Hukuki dayanak: sözleşmenin ifası (GDPR Madde 6(1)(b)) ve tanıtım kısmı için meşru menfaat (GDPR Madde 6(1)(f)). E-postayı yanıtlayarak, içindeki abonelikten çıkma bağlantısını kullanarak veya info@ifgecommerce.com adresine yazarak istediğiniz zaman itiraz edebilirsiniz. Sahibin e-posta adresi kayıtlarımızda saklanmaz. Kaldırmadan sonra neleri sakladığımız 6. bölümde açıklanmıştır. Resend’e zaten teslim edilmiş e-posta ve içeriği, Resend’in kendi saklama süresine göre onun günlüklerinde kalır.

Öneriler ve yanıtlar. Destek sayfasından bir öneri gönderdiğinizde metin ve mağaza alan adı, Resend aracılığıyla (ABD, Standart Sözleşme Maddeleri) e-postayla destek adresimize ulaşır. Bunları, meşru menfaatimiz kapsamında (GDPR md. 6(1)(f)) uygulamayı değerlendirmek ve geliştirmek için kullanırız. Bir e-posta adresi girerseniz bunu, talebiniz kapsamında (GDPR md. 6(1)(b)) yalnızca size yanıt vermek için kullanırız: uygulamanın veritabanında saklamayız, başka bir iletişim için kullanmayız ve kimseyle paylaşmayız. Mesaj, talebinizi ele almak için gereken süre boyunca destek posta kutusunda ve Resend’in kendi saklama süresine göre onun kayıtlarında kalır. İstediğiniz zaman info@ifgecommerce.com adresine yazarak silinmesini talep edebilirsiniz.

4. Nasıl Topluyoruz

Hesap verileri, kurulum sırasında Shopify’ın OAuth akışı aracılığıyla bir kez toplanır. Katalog verileri, yalnızca dashboard’dan bir işlem tetiklediğinizde Shopify’ın Admin API’si aracılığıyla okunur. Trafik pixel’i mağaza vitrininizde çalışır ve olayları yalnızca izin verildikten sonra raporlar; siz talep etmeden arka planda başka hiçbir şey çalışmaz.

5. Kimlerle Paylaşıyoruz

Veri satmıyoruz ve pazarlama veya davranışsal profilleme için kullanmıyoruz. 3. bölümde açıklanan hoş geldiniz e-postası bir hizmet mesajıdır, pazarlama değildir.

6. Ne Kadar Süre Saklıyoruz

7. Haklarınız

GDPR Madde 15–22 uyarınca, verilerinize erişim talep edebilir, yanlış verilerin düzeltilmesini veya silinmesini isteyebilirsiniz — en basit yol uygulamayı kaldırmaktır — ya da işlemeye itiraz edebilirsiniz. Ayrıca yerel veri koruma otoritenize şikayette bulunabilirsiniz. Uygulama asla kişisel son müşteri verisi işlemediğinden, customers/data_request ve customers/redact uyumluluk webhook’ları, dışa aktarılacak veya silinecek hiçbir şey olmadığını onaylayarak yanıt verir.

8. Güvenlik

Tüm trafik HTTPS/TLS 1.2+ üzerinden çalışır. Shopify kimlik doğrulama token’ları asla tarayıcıya açığa çıkarılmaz. Her webhook, işlenmeden önce sabit zamanlı bir HMAC SHA-256 kontrolüyle doğrulanır. Veritabanına yalnızca backend’den, barındırma platformunun kendi hizmet kimliği aracılığıyla kimlik doğrulanarak erişilebilir — kodda statik kimlik bilgisi bulunmaz ve doğrudan istemci erişimi, veritabanının kendi güvenlik kurallarınca reddedilir. Veriler hem beklemede hem de aktarım sırasında şifrelenir.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler burada yansıtılacak ve üstteki tarih güncel tutulacaktır.

Verileriniz hakkında sorularınız mı var? info@ifgecommerce.com

← Yardım Merkezine Dön