Gizlilik Politikası

1. Kimiz?

• Mustbase (mustbase.com), küçük ve orta ölçekli işletmeler için yapay zekâ destekli e-ticaret sitesi ve işletme yönetimi hizmeti sunar. Bu politika, hizmeti kullanırken hangi verilerin, neden ve nasıl işlendiğini açıklar.
• KVKK kapsamındaki resmî aydınlatma metni ayrıca yayımlanmıştır: mustbase.com/kvkk

İletişim

destek@mustbase.com

Telefon

+90 540 281 15 53

2. Topladığımız veriler

• Hesap bilgileri: ad, e-posta, telefon (üyelik ve iletişim için).
• Mağaza verileri: ürünler, siparişler, müşteri kayıtları — bu veriler işletmenize aittir, yalnızca hizmeti sunmak için işlenir.
• Google Ads verileri (yalnızca siz bağlarsanız): reklam hesabınızın yapısı, kampanyalarınız ve performans ölçümleri (gösterim, tıklama, maliyet, dönüşüm). Ayrıntı için Bölüm 4.
• Instagram verileri (yalnızca siz bağlarsanız): işletme hesabınıza gelen mesajlar ve temel hesap bilgileri, Meta’nın resmî API’ları üzerinden alınır. Bu veriler yalnızca mesajlarınıza yanıt üretmek ve size performans raporu sunmak için kullanılır; üçüncü taraflara satılmaz ve reklam amaçlı profillenmez.
• Kullanım verileri: hizmeti iyileştirmek için sayfa görüntüleme gibi anonimleştirilmiş ölçümler.
• Ödeme verileri: abonelik ödemeleri lisanslı ödeme kuruluşu üzerinden alınır; kart bilgilerinizi görmez ve saklamayız.

3. Verileri nasıl kullanırız?

• Hizmeti sunmak: siteniz, paneliniz ve AI asistanlarınızın çalışması.
• AI özellikleri: içerik ve yanıt üretimi için veriler yapay zekâ modellerine iletilebilir; modeller verilerinizle eğitilmez.
• Bildirimler: sipariş, rapor ve kritik uyarılar (e-posta/Telegram — siz yapılandırırsanız).
• Yasal yükümlülükler: fatura ve muhasebe kayıtları ilgili mevzuata göre saklanır.
• Verilerinizi satmayız, kiralamayız ve reklam hedeflemesi için üçüncü taraflara açmayız.

4. Google hesap verileri ve Sınırlı Kullanım (Limited Use)

• Google Ads hesabınızı bağlamak tamamen isteğe bağlıdır. Bağlantı her zaman sizin tarafınızdan, Google’ın kendi OAuth rıza ekranı üzerinden başlatılır. Google şifrenizi hiçbir zaman istemez ve saklamayız.
• Google’dan aldığımız erişim ve yenileme anahtarları yalnızca sunucu tarafında, şifrelenmiş biçimde ve yalnızca sizin mağaza kaydınıza bağlı olarak saklanır. Tarayıcıya gönderilmez, loglanmaz ve başka bir aboneyle paylaşılmaz.
• Google Ads API üzerinden alınan veriler YALNIZCA sizin kendi reklam hesabınızı yönetmek ve size raporlamak için kullanılır: kampanya oluşturma ve düzenleme, bütçe ayarlama, anahtar kelime yönetimi ve performans raporlaması.
• Google’dan alınan verileri satmayız, üçüncü taraflara devretmez veya lisanslamayız; başka abonelerin verileriyle birleştirmez ve reklam profili oluşturmak için kullanmayız. API erişimini üçüncü kişilere yeniden satmayız.
• Mustbase’in Google API’larından aldığı bilgileri kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil olmak üzere Google API Services User Data Policy ile uyumludur.
• Bağlantıyı panelden istediğiniz an kaldırabilirsiniz: erişim anahtarları silinir, Google tarafında da iptal edilir ve o hesap için tüm otomatik işlem anında durur. Ayrıca myaccount.google.com/permissions adresinden erişimi bizden bağımsız olarak da iptal edebilirsiniz.
• Reklam modülü, panelden açık onay vermediğiniz ve sıfırdan büyük bir aylık bütçe tavanı belirlemediğiniz sürece bağlı hesabınızda hiçbir işlem yapmaz.

5. Saklama ve güvenlik

• Veriler Avrupa Birliği bölgesindeki (Frankfurt / eu-central-1) sunucularda, şifreli bağlantılarla saklanır.
• Google ve Instagram erişim anahtarları şifreli olarak saklanır ve yalnızca sizin mağazanız için kullanılır.
• Çok kiracılı mimaride her kayıt bir mağaza kimliğine bağlıdır; veritabanı düzeyindeki satır güvenliği politikaları bir abonenin başka bir abonenin verisine erişmesini engeller. Erişim anahtarlarını tutan tablolar uygulama kullanıcılarına hiç açık değildir.
• Hesabınızı sildiğinizde verileriniz makul bir süre içinde kalıcı olarak silinir (ayrıntı: /veri-silme).

6. Haklarınız (KVKK / GDPR)

• Verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme hakkınız vardır.
• Talepleriniz için: destek@mustbase.com — en geç 30 gün içinde yanıtlanır.
• Google Ads veya Instagram bağlantısını istediğiniz an panelden kaldırabilirsiniz; kaldırınca yeni veri alınmaz.
• Ayrıntılı yasal aydınlatma ve başvuru usulü: /kvkk

7. Çerezler

• Yalnızca hizmetin çalışması için zorunlu olan oturum, güvenlik ve tercih çerezleri kullanılır. Ayrıntı: /cerez-politikasi

8. Değişiklikler

• Bu politika güncellendiğinde bu sayfada yayımlanır ve yürürlük tarihi güncellenir. Sizi önemli ölçüde etkileyen değişiklikler ayrıca e-posta ile bildirilir.