Gizlilik Politikası

Numetric hizmeti Nethür (“Nethür”, “biz”) tarafından sunulur. Bu politika; numetric.com.tr web sitesi, müşterilerin kullandığı marka paneli, panel üzerinden bağlanan e-ticaret, pazaryeri, reklam ve ölçüm entegrasyonları ile destek ve iletişim kanallarımızı kapsar.

Numetric kurumsal bir yazılım hizmetidir. Müşteri şirketlerin kendi müşterilerine ve siparişlerine ait verilerde Nethür, hizmetin niteliğine göre veri işleyen; hesap sahibi ve yetkili kullanıcılara ait verilerde veri sorumlusu olarak hareket eder. Veri sorumlusu müşterinin kendi son kullanıcılarına ilişkin talepler, ilgili müşteri şirkete iletilmelidir.

• Hesap ve iletişim bilgileri: ad soyad, e-posta adresi, telefon, görev/rol, marka ve şirket bilgileri.
• Şirket ve faturalama bilgileri: ticari ünvan, vergi dairesi ve vergi numarası, fatura adresi, yetkili kişi, iletişim bilgileri. Kredi kartı veya tam ödeme kartı numarası Numetric sunucularında tutulmaz.
• Güvenlik bilgileri: parola özeti (geri döndürülemez bcrypt hash), iki adımlı doğrulama anahtarı (şifreli), oturum kayıtları, oturum sürümü, IP adresi, tarayıcı/cihaz bilgisi ve erişim/işlem kayıtları.
• Entegrasyon kimlik bilgileri: müşterinin açıkça bağladığı mağaza, pazaryeri, reklam, ölçüm ve mesajlaşma hesaplarına ait API anahtarları, istemci bilgileri ve OAuth erişim/yenileme token’ları. Bu alanlar şifrelenerek saklanır.
• Müşteri adına işlenen ticari veriler: bağlanan sistemlerdeki ürün, varyant, stok, fiyat, sipariş, müşteri, adres, iade, kargo, kampanya, reklam performansı, yorum ve müşteri mesajı verileri.
• Kullanım ve teknik veriler: panelde yapılan işlemlerin kaydı, sayfa/istek hataları, senkronizasyon ve entegrasyon günlükleri, performans ölçümleri, çerez ve benzeri teknoloji verileri.
• Pazarlama ve tercih verileri: açık rızanız bulunması halinde ürün duyuruları için iletişim tercihleriniz, çerez tercihleriniz ve destek talepleriniz.

Numetric’e “Google ile giriş yap / üye ol” seçeneğiyle kaydolduğunuzda Google’dan yalnızca hesabınızın adı, e-posta adresi, profil fotoğrafı bağlantısı ve e-posta doğrulama durumu alınır. Google parolanıza erişilmez, parolanız istenmez ve saklanmaz.

Doğrulanmış Google e-postanız mevcut bir Numetric hesabıyla eşleşiyorsa hesaplarınız aynı hesap altında birleştirilir. Hesabınızda iki adımlı doğrulama açıksa Google dönüşünde ayrıca doğrulama kodu istenir. Google hesabınızın bağlantısını panel üzerinden kaldırabilirsiniz; kaldırma sonrası yeni oturumlar için parola ile giriş kullanılır.

Müşteri, panel üzerinden kendi yetkisiyle Google Ads, Google Analytics 4, Search Console, Merchant Center ve YouTube hesaplarını bağlayabilir. Bu bağlantılarda Google OAuth yetkilendirmesi kullanılır; erişim ve yenileme token’ları AES-256-GCM ile şifrelenerek saklanır.

Bu servislerden yalnızca müşterinin seçtiği hesaplara ait raporlama verileri (kampanya, harcama, dönüşüm, trafik, arama, ürün ve izlenme metrikleri) çekilir. Bu veriler yalnızca panelde rapor göstermek, müşterinin açıkça başlattığı bildirim ve otomasyonları çalıştırmak ve hizmeti desteklemek için kullanılır.

• Google kullanıcı verileri reklam hedefleme veya profilleme amacıyla kullanılmaz.
• Google kullanıcı verileri satılmaz; hizmetin sunulması için gerekli olanlar dışında üçüncü taraflara aktarılmaz.
• Verilere yalnızca destek, güvenlik veya yasal yükümlülük gibi sınırlı durumlarda ve yetkili personel tarafından erişilebilir.
• Numetric’in Google API’lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Limited Use gereklilikleri dâhil olmak üzere <a href="https://developers.google.com/terms/api-services-user-data-policy" target="_blank" rel="noopener noreferrer" className="underline">Google API Hizmetleri Kullanıcı Verileri Politikası</a>’na uygun olacaktır.

• Kayıt, giriş, iletişim ve destek formlarında doğrudan sizin tarafınızdan sağlanan bilgiler.
• Panel kullanımı sırasında oluşan işlem, güvenlik ve hata kayıtları.
• Tarayıcınızda tutulan zorunlu ve isteğe bağlı çerezler ile yerel depolama.
• Müşterinin açıkça yetkilendirdiği e-ticaret, pazaryeri, reklam, ölçüm ve mesajlaşma servislerinden API veya webhook yoluyla alınan veriler.
• E-posta, WhatsApp ve benzeri destek kanalları üzerinden ilettiğiniz talepler.

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve yetkilerinizi yönetmek.
• Numetric hizmetini kurmak, çalıştırmak, sürdürmek ve geliştirmek.
• Bağlanan sistemlerden veri almak, eşleştirmek, raporlamak ve bildirim üretmek.
• Reklam harcaması, stok, sipariş ve benzeri operasyonlar için müşterinin onayladığı otomasyonları yürütmek.
• Faturalama, abonelik ve muhasebe süreçlerini yürütmek.
• Bilgi güvenliğini sağlamak; yetkisiz erişim, kötüye kullanım ve teknik hataları tespit etmek.
• Destek taleplerini yanıtlamak ve hizmet kalitesini ölçmek.
• Açık rızanız bulunması halinde ürün duyuruları ve bilgilendirmeler göndermek.

Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.5 ve m.6 kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi yalnızca mevzuata uygun açık rıza veya mevcut müşteri ilişkisi kapsamında yapılır.

Müşteri şirket adına işlenen veriler bakımından hukuki sebep, ilgili müşteri şirket ile Nethür arasındaki hizmet sözleşmesi ve müşterinin talimatlarıdır.

Kişisel verileriniz satılmaz ve kiralanmaz. Veriler yalnızca aşağıdaki sınırlı durumlarda paylaşılabilir:

• Hizmet sağlayıcıları: barındırma ve ağ altyapısı, CDN/güvenlik (Cloudflare), e-posta gönderimi (Resend), WhatsApp bildirimleri (Kapso), SEO araştırma sağlayıcıları (DataForSEO), ölçüm/performans servisleri (Google PageSpeed, Google Programmable Search) ve ödeme kuruluşları.
• Müşterinin bağladığı platformlar: Shopify, Ticimax, WooCommerce, T-Soft, Trendyol, Hepsiburada, Amazon, n11, Meta, Google ve benzeri servisler; bu paylaşım yalnızca müşterinin yetkilendirdiği hesap ve işlemler kapsamında gerçekleşir.
• Hukuki zorunluluk: yetkili kamu kurumları, mahkemeler veya mevzuat gereği talep eden merciler.
• İş transferi: birleşme, devralma veya satış hâlinde veriler ilgili işlemin taraflarına, bu politikaya uygun olarak aktarılabilir.

Hizmet sağlayıcılarla veri işleme sözleşmeleri çerçevesinde yalnızca hizmet için gerekli veri paylaşılır.

Hizmet altyapısı, CDN ve bazı servis sağlayıcıları yurt dışında sunucu kullanabilir. Bu durumlarda kişisel veriler KVKK m.9 kapsamında öngörülen uygun güvenceler (yeterlilik kararı, standart sözleşme, taahhütname veya açık rıza) sağlanarak aktarılır. Aktarım yalnızca hizmetin çalışması için gerekli verilerle sınırlı tutulur.

Veriler işleme amacı ve yasal yükümlülükler için gerekli süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Uyguladığımız başlıca süreler:

• Hesap ve marka verileri: hizmet ilişkisi boyunca ve silme talebinden sonra en fazla 30 gün.
• Sistem yedekleri: düzenli yedeklerde en fazla 90 gün; bu süre sonunda yedeklerden de silinir.
• Güvenlik ve erişim kayıtları: en fazla 2 yıl.
• Fatura ve ticari defter kayıtları: ilgili vergi ve ticaret mevzuatı uyarınca 10 yıla kadar.
• Müşteri adına işlenen ticari veriler: müşteri sözleşmesi ve talimatları doğrultusunda; müşteri ilişkisi sona erdiğinde makul geçiş süresi içinde silinir.

Hesap, veri dışa aktarma ve silme taleplerinizi [email protected] adresine iletebilirsiniz.

• Aktarımda TLS/HTTPS; hassas entegrasyon kimlik bilgilerinde AES-256-GCM şifreleme.
• Parolaların geri döndürülemez şekilde özetlenmesi (bcrypt) ve iki adımlı doğrulama desteği.
• Rol bazlı yetkilendirme ve marka (tenant) bazında veri izolasyonu; bir markanın verisine başka markadan erişilemez.
• Oturum güvenliği, oturum geçersizleştirme ve şüpheli erişimlerin kayıt altına alınması.
• Sunucu, veritabanı ve dosya yedekleri; düzenli güvenlik ve bağımlılık kontrolleri.
• Kişisel veri ihlali şüphesinde mevzuatta öngörülen süreler içinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirim.

Oturumunuzu açık tutmak, güvenli giriş sağlamak ve aktif marka seçimini korumak için zorunlu çerezler kullanılır. Google Analytics yalnızca analiz izni verdiğinizde yüklenir; reklam takibi yapılmaz. Tercihinizi sayfanın alt bölümündeki “Çerez tercihleri” düğmesinden değiştirebilir, verdiğiniz izni geri alabilirsiniz. Ayrıntılar Çerez Politikası sayfasındadır.

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurunuzda ad-soyad, iletişim bilgisi, kimliğinizi doğrulamaya yeterli bilgi ve talep konusu bulunmalıdır. Talepleriniz en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.

Numetric kurumsal kullanıma yönelik bir hizmettir ve 18 yaş altındaki kişilere yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız; böyle bir durumu fark etmemiz hâlinde ilgili veriyi sileriz.

Bu politika; hizmet, altyapı veya mevzuat değişikliklerine göre güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur ve güncel sürüm bu sayfada yayımlanır. Yürürlükteki sürüm, sayfanın başında belirtilen “Son güncelleme” tarihinde geçerlidir.

Gizlilik, veri güvenliği ve KVKK başvurularınız için [email protected] adresinden bize ulaşabilirsiniz. Diğer hukuki metinler: KVKK Aydınlatma Metni, Kullanıcı Sözleşmesi, Çerez Politikası.