Gizlilik ve Çerez Politikası

Growtyx olarak kişisel verilerinizin güvenliği ve gizliliği bizim için en önemli önceliklerden biridir. Bu Gizlilik Politikası, web sitemizi ve SaaS hizmetimizi kullanırken verilerinizin nasıl toplandığı, kullanıldığı ve korunduğu hakkında sizi bilgilendirmeyi amaçlamaktadır.

1. Toplanan Veriler

Growtyx, bir B2B SaaS platformu olarak, sisteme yüklediğiniz veya sistemimizin (Crawler vb.) sizin adınıza işlediği müşteri/satış verileri açısından "Veri İşleyen (Data Processor)" sıfatına sahiptir. Bu verilerin hukuki sorumluluğu ve "Veri Sorumlusu (Data Controller)" yetkisi tamamen size (Müşteri/Mağaza Sahibi) aittir.

2. Verilerin Kullanım Amacı

• Kayıt ve Fatura Verileri: İsim, E-posta, Telefon ve Şirket/Marka bilgileri (Hizmet sağlama ve faturalandırma amacıyla işlenir).
• Entegrasyon Verileri: ikas, Shopify vb. mağazalardan alınan satış ve dönüşüm verileri (Dashboard grafikleri ve AI analizleri oluşturmak için anonimleştirilerek işlenir).

3. Üçüncü Taraflarla Paylaşım

• Sistemimizin Site Tarayıcı modülünün ürettiği teknik tarama sonuçları (HTML logları, tespit edilen 404 hataları, resim boyutları vb.), sunucu performansını ve güvenliğini sağlamak amacıyla geçici olarak barındırılmaktadır.
• Bu teknik loglar ve tarama geçmişi belgeleri, oluşturulma tarihinden itibaren en fazla 30 gün süreyle saklanır ve ardından otomatik olarak, geri döndürülemeyecek şekilde silinir (imha edilir).

4. Veri Güvenliği

Verileriniz, sektör standartlarında şifreleme (Row Level Security, Zero-Trust mimarisi vb.) ile korunmakta olup, yetkisiz erişime karşı gerekli tüm teknik (Husky Linter, Event Trigger kilitleri) ve idari tedbirler tarafımızca alınmaktadır.

5. Google Kullanıcı Verileri ve API Sınırlı Kullanım Politikası

Uygulamamız (Growtyx), Google Search Console ve Google Analytics 4 (GA4) API'leri de dahil olmak üzere Google API'lerinden aldığı verileri yalnızca size (kullanıcıya) organik arama analizleri, tıklama, gösterim sayıları ve e-ticaret dönüşümleri gibi temel uygulama özelliklerini (user-facing features) sağlamak ve geliştirmek amacıyla kullanır.

• Erişilen Veriler (Data Access): Google hesabınızı bağladığınızda, yalnızca yetki verdiğiniz spesifik veriler (ör. Google Search Console alan adı tıklama/gösterim sayıları veya GA4 ürün performans metrikleri) uygulamamıza aktarılır.
• Veri Kullanımı (Data Use): Bu veriler tamamen size ait panellerde (Dashboard) anlamlı grafikler ve SEO raporları sunmak için işlenir.
• Veri Paylaşımı ve Üçüncü Taraflara Aktarım (Data Sharing & Transfer Disclosure): API aracılığıyla elde edilen ham, türetilmiş veya anonimleştirilmiş hiçbir Google kullanıcı verisi, reklamcılık amaçlarıyla, veri broker'larıyla veya özellik sunma amacı dışındaki herhangi bir üçüncü parti ile kesinlikle paylaşılmaz, aktarılmaz ve satılmaz.
  (English: We do not share, transfer, or disclose any Google user data (whether raw, derived, or anonymized) to any third parties, data brokers, or advertising platforms under any circumstances. Data is only used to provide the app's core features.)
• Yapay Zeka Modelleri Eğitimi (AI/ML Models): Google API'lerinden alınan verileriniz, herhangi bir yapay zeka veya makine öğrenimi modelini eğitmek amacıyla kullanılmaz ve bu amaçla dış hizmet sağlayıcılarına aktarılamaz.
• Veri Saklama ve Silme Politikası (Data Retention & Deletion Policy): Sistemimizde tutulan tüm yetkilendirme anahtarları ve çekilen veriler şifrelenmiş olarak saklanır. Entegrasyonu kestiğinizde verilerinize erişimimiz durur. Hesabınızı sildiğinizde ise Google entegrasyonu ile ilgili elde edilen tüm verileriniz sunucularımızdan 30 gün içerisinde kalıcı ve geri döndürülemez şekilde silinir (imha edilir).
  (English: We retain Google user data only for as long as your account is active to provide the requested services. When you disconnect your Google integration or delete your Growtyx account, all associated Google user data is permanently and irrevocably deleted from our servers within 30 days.)

6. İletişim

KVKK kapsamındaki haklarınız (veriyi silme, değiştirme, bilgi alma) ile ilgili taleplerinizi hello@growtyx.com adresine iletebilirsiniz.

7. Çerezler (Cookies) ve Takip Teknolojileri

Growtyx; platformun güvenli çalışması, kullanıcı oturumlarının sürdürülmesi ve analiz sunulması amacıyla çerezler kullanmaktadır.

• Zorunlu Çerezler: app.growtyx.com panelinde güvenli oturum açmanızı sağlayan ve kapatılamayan çerezlerdir (Session JWT).
• Performans ve Analitik Çerezleri: Sitemizin trafiğini ve kullanımını analiz etmek amacıyla kullanılan çerezlerdir (Google Analytics vb.). Kullanıcılar diledikleri zaman tarayıcı ayarlarından bu çerezleri engelleyebilir.

8. Alt Veri İşleyenler (Sub-processors) ve Yurt Dışına Veri Aktarımı

Hizmetin kesintisiz ve güvenli sunulması amacıyla verileriniz, KVKK Madde 9 ve uluslararası standartlara uygun olarak aşağıdaki güvenilir altyapı sağlayıcılarında (Alt İşleyenler) şifrelenmiş olarak saklanabilir ve işlenebilir:

• Altyapı ve Veritabanı: Supabase / Google Cloud Platform (GCP)
• İletişim ve Otomasyon: Netgsm / İletimerkezi (SMS & İYS süreçleri için)
• Ödeme Altyapısı: Iyzico / Stripe (Kredi kartı verileri Growtyx sunucularında tutulmaz).

9. KVKK Kapsamındaki Haklarınız (Madde 11)

Kişisel veri sahipleri olarak 6698 sayılı KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, silinmesini veya anonim hale getirilmesini talep etme ve verilerinizin aktarıldığı 3. kişileri bilme hakkına sahipsiniz. Başvurularınızı hello@growtyx.com e-posta adresi üzerinden iletebilirsiniz.