# Gizlilik

URL: https://storelift.net/tr/gizlilik
Language: tr
Updated: 2026-09-12

Son güncelleme: 15 Ekim 2026

## Veri sorumlusu

Storelift'i Volkan Günay (gerçek kişi, Türkiye) işletir. Verilerin için veri sorumlusu odur; her soru için:
hello@storelift.net.

## Ne topluyoruz

Hesabın için şunları saklarız: e-posta adresin, eklediğin
uygulama kimlikleri (App Store id / paket adı), girdiğin anahtar kelimeler ve
bunlardan ürettiğimiz ölçüm geçmişi. Ücretli plandaysan abonelik durumun, planın, tutarı ve
ödeme sağlayıcısındaki müşteri kimliğin de saklanır; kart bilgin bize hiç gelmez. İletişim formunu
doldurursan yazdığın ad ve mesajı saklarız. Telefon ya da cihaz kimliği toplamayız; kendi izleme çerezimiz yok (Microsoft Clarity'nin çerezleri aşağıda).

## Site ve panel kullanımı

Ürünü geliştirmek için kendi sunucumuzda çerezsiz bir ölçüm yaparız: açtığın sayfalar,
sayfada kalma süresi, siteye geldiğin kaynak (ör. tıkladığın bağlantı), saat dilimin ve kayıt gibi adımlar.
Bu kayıt tarayıcı sekmesine özel rastgele bir kimlikle tutulur; IP adresin ve cihaz kimliğin bu kayda
yazılmaz. Hesabına giriş yaptıysan o sekmenin kaydı hesabınla ilişkilendirilir. Sekmeye bağlı kayıtlar
30 gün sonra otomatik silinir; kimliksiz günlük toplamlar (ör. günlük ziyaret sayısı) kalır.
Hiçbiri üçüncü tarafla paylaşılmaz.

Herkese açık sayfalarda, kayıt ve e-posta doğrulama ekranları dahil, sitenin nasıl kullanıldığını görmek için
Microsoft Clarity kullanırız: tıklama, kaydırma ve fare hareketlerinden ısı haritası ve
oturum tekrarı üretir. Panelde, giriş, parola sıfırlama, davet ve iletişim sayfalarında ve paylaşım ya da abonelikten çıkma bağlantısı gibi kişiye özel adreslerde hiç yüklenmez. Sayfa açılınca değil, sayfaya ilk kez tıkladığında, tuşa bastığında ya da dokunduğunda yüklenir. Yüklendiğinde Microsoft kendi alan adlarında (clarity.ms, bing.com) çerez yazabilir; bizim alan adımıza Clarity çerezi yazılmaz. Form alanlarına yazdığın metin kaydedilmez: kayıt ve doğrulama ekranlarında her alan ve e-posta adresini gösteren satır maskelenir.
Microsoft'un gizlilik bildirimi: privacy.microsoft.com.

## IP adresi ve teknik kayıtlar

Yukarıdaki sekme kaydında IP adresin yer almaz. Hizmetin başka bölümleri ise IP adresini işler:

- Günlük ziyaretçi sayısı. Aynı ziyaretçiyi iki kez saymamak için IP adresin ve tarayıcı bilgin (user agent), her gün değişen rastgele bir değerle birleştirilip tek yönlü kısa bir koda çevrilir. IP adresinin kendisi bu sayımda saklanmaz. Rastgele değerin süresi iki gün, kodların süresi 45 gün sonra dolacak şekilde ayarlıdır.

- Sunucu günlükleri. API'mize gelen istekler IP adresi, tarayıcı bilgisi, zaman, istenen adres ve sonuçla birlikte kaydedilir. Bu günlükler iki hafta saklanacak şekilde ayarlıdır; arızaları gidermek ve kötüye kullanımı durdurmak için kullanılır.

- Kötüye kullanım koruması. İstek sınırları, IP adresinden ve tarihten türetilen kısa kodlarla sayılır; bu kodların süresi iki gün içinde dolacak şekilde ayarlıdır. Bir adres kötüye kullanım nedeniyle engellenirse, engel kaldırılana kadar adresin kendisi engel listesinde tutulur.

- Hesap ve çalışma alanı güvenliği. Giriş yaptığında son oturumunun IP adresi hesabında saklanır. Çalışma alanında yapılan değişiklikler (ör. kelime ekleme ya da silme) kullanıcı, işlem, zaman ve IP adresiyle denetim günlüğüne yazılır. Günlük 365 gün saklanır; çalışma alanının sahibi ve yöneticileri görebilir.

## Gönderdiğimiz e-postalar

Ürün, uyarı ve bülten postalarımızda postanın açılıp açılmadığını ve içindeki bağlantılara tıklanıp
tıklanmadığını ölçeriz. Bunun için postaya görünmez küçük bir görsel eklenir ve bağlantılar e-posta gönderim
sağlayıcımız Amazon Web Services üzerinden yönlendirilir. Amacımız hangi postaların gerçekten işe yaradığını görmek
ve gereksiz postaları azaltmak. Sonuçları yalnız posta türüne ve güne göre toplam sayı olarak
saklarız; kimin hangi postayı açtığını ya da neye tıkladığını kaydetmeyiz. Giriş ve güvenlik postalarında
(doğrulama kodu, parola sıfırlama) bu ölçüm yapılmaz. Posta uygulamanda görsellerin otomatik
yüklenmesini kapatırsan açılma da ölçülmez.

## Ölçtüğümüz veri

Sıralama ve rakip sayıları App Store ve Google Play'in herkese açık uçlarından gelir (arama
sonuçları, puanlar, otomatik tamamlama). Bunlar için hesabına bağlanmayız.

## Saklama ve silme

Veriler şifreli olarak saklanır ve satılmaz. Ölçüm geçmişi hesabın durdukça saklanır; planın ekranda ne
kadar geriye bakabileceğini belirler (sıra geçmişinde Free 30 gün, Pro 6 ay, Studio 1 yıl, Enterprise sınırsız), eskisi silinmez. Hesabının
silinmesini istediğinde aşağıdaki silme süreci uygulanır.

## Bağlantılar

Gelir, indirme ya da reklam verisi görmek istersen kendi hesaplarını bağlayabilirsin (App Store Connect,
Google Play, Apple Ads, RevenueCat, Adapty, Google Analytics, AdMob). Bu kimlik bilgileri şifrelenerek saklanır,
hiçbir ekranda geri gösterilmez ve bağlantıyı kaldırdığında silinir. Bağlamak zorunlu değildir; ürün
onlarsız da çalışır.

RevenueCat ve Adapty webhook'ları yalnız toplu rakam içermez: abonelik ve satın alma olayları,
uygulama son kullanıcısıyla ilişkilendirilebilen kullanıcı veya profil kimlikleri, ürün, mağaza,
ülke, tutar ve kaynak/kohort bilgileri de işlenir. Normalleştirilmiş olay kayıtlarına 400,
kullanıcı/kohort kayıtlarına 800 günlük saklama süresi atanır; bazı kullanıcı kaydı güncellemeleri
bu süreyi yeniler. Süresi dolan kayıtlar arka planda kaldırılır. Hesap silme süreci aşağıda açıklanır.

## Mağaza ölçümleri ve modellerimiz

Müşterilerimizin izlediği uygulama ve anahtar kelimeler için App Store ve Google Play'de yaptığımız herkese açık ölçümleri ortak bir pazar veri havuzunda (Hive) saklar; anahtar kelime popülerliği, zorluk ve indirme tahmini gibi tahmin ve skorlarımızı geliştirmek için kullanırız. App Store Connect, Apple Ads ya da RevenueCat gibi bağladığın hesapların verileri bu ortak modellere yalnız toplu ve kimliksiz biçimde katkı yapabilir: bir müşterinin değerleri başka müşterilere gösterilmez, müşteri kimliği model özelliği olarak kullanılmaz ve bir müşterinin hangi uygulama ve kelimeleri izlediği başkalarına açıklanmaz. Google Analytics ve AdMob verileri bu amaçla kullanılmaz (aşağıdaki Google bölümüne bak). Modellerin ürettiği skor ve tahminler türetilmiş veridir; bütün müşterilere gösterilebilir. Hesabını silersen çalışma alanına ait kayıtlar silinir; herkese açık mağaza ölçümleri ve bunlardan türetilen toplu veriler havuzda kalabilir. Bu kullanımla ilgili soruların ya da itirazın için: hello@storelift.net.

## AI ve sohbet geçmişi

Ask Storelift, sorunu, gönderdiğin konuşma geçmişini, ekran bağlamını ve erişim yetkin dahilindeki
raporların gerekli bölümlerini yanıt hazırlamak için AI sağlayıcısına gönderebilir. Girdiye veya
yorum metnine eklenen kişisel bilgiler de gönderilen içerikte bulunabilir.

Ask soru ve cevapları çalışma alanında 90 günlük saklama süresiyle tutulur. Kayıt kullanılan araç
adlarını, soran kullanıcıyı, model bilgisini ve varsa geri bildirimi de içerir. Geçmişi kimlerin
görebileceği çalışma alanı rolüne ve veri erişim izinlerine bağlıdır. Süresi dolan kayıtlar arka
planda kaldırılır. Bu süre, AI sağlayıcısının kendi sistemlerindeki saklama süresini belirtmez.

## Hizmet sağlayıcılar

Veriyi yalnız hizmeti çalıştırmak için şu sağlayıcılarla işleriz:

- Amazon Web Services — barındırma, veritabanı ve giriş (Frankfurt, Almanya); e-posta gönderimi (Stockholm, İsveç).

- Polar — ödeme ve fatura; satıcı kaydı (merchant of record) olarak ödemeyi o alır.

- Google — Google ile giriş yaparsan kimlik doğrulama; bağlarsan Analytics/AdMob raporları.

- Microsoft — Clarity ile herkese açık sayfalarda kullanım ölçümü (ilk etkileşimde yüklenir, Microsoft çerez yazabilir).

- Anthropic — Storelift AI soruları, yorum cevap taslakları, metin önerileri ve AI görünürlüğü
ölçümü. Gönderilen içerik mağaza bilgilerini, kelimeleri, yorum metnini, sorunu, konuşma ve ekran bağlamını ve yetkin dahilinde okunan rapor bölümlerini içerebilir. Girdilerdeki kişisel bilgiler de aktarılabilir.

AI görünürlüğü soruları OpenAI ve Google Gemini’ye de gönderilebilir. Bağladığın Slack, Telegram, Google Sheets ve webhook hedefleri, açtığın rapor veya olayları alır; hedefteki kopyalar o sağlayıcının saklama ayarlarına tabidir.

Storelift'in kendi verisi AB'de (Frankfurt) duruyor. Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında, çoğunlukla ABD'de veri işler.

## Google hesabından gelen veri

Google Analytics ya da AdMob bağlarsan, yalnız salt okunur rapor verisi okuruz:
kullanıcı sayıları, oturumlar, ülke kırılımı ve reklam geliri özetleri. Hesabında hiçbir şeyi
değiştirmeyiz; yazma yetkisi istemiyoruz.

Storelift'in Google API'lerinden aldığı bilgiyi kullanması ve başkasına aktarması

Google API Services User Data Policy

ile, Sınırlı Kullanım şartları dahil, uyumludur. Bunun pratikte anlamı:

- Bu veriyi yalnız senin panonda gördüğün ekranları çalıştırmak için kullanırız.

- Reklam için kullanmayız, satmayız, üçüncü kişiye aktarmayız.

- İnsan gözüyle okumayız — yalnız sen açıkça izin verirsen ya da yasa gerektirirse.

- Bağlantıyı kaldırdığında kayıtlı kimlik bilgisi silinir. Kaynaktaki yetkiyi sağlayıcı panelinden de iptal edebilirsin. Önceden toplanmış raporlar ayrı saklanır; onların silinmesi için hesap silme sürecini veya aşağıdaki iletişim adresini kullanabilirsin.

## Silme

Hesabını silmek için hesabındaki e-posta adresinden hello@storelift.net adresine yaz. Talebin o adresten geldiğini doğrular ve hesabı 30 gün içinde sileriz: birincil veritabanındaki hesap ve uygulama kayıtları temizlenir, giriş kayıtlarının kaldırılması istenir. Asgari silinmiş hesap işaretinin ek 30 günlük sona erme ayarı vardır; süresi dolan kayıtlar asenkron kaldırılır. Yedekler kendi saklama süresiyle sona erer; kimliksiz toplamlar ayrıdır. Ayrıca
hello@storelift.net adresine yazarak KVKK ve GDPR kapsamındaki
haklarını (erişim, düzeltme, silme, itiraz, taşıma) kullanabilirsin. Ücretli aboneliğin varsa hesap silinirken
önce abonelik sonlandırılır. Muhasebe için gereken mali kayıtlar Storelift'te ve Polar'da ilgili
yükümlülüklerin gerektirdiği süre boyunca ayrı saklanır. İstenmeyen e-postanın yeniden gönderilmesini
önleyen posta engelleme kayıtları da hesap silme sırasında korunur. Herkese açık mağaza verilerinin
ortak önbellekleri hesap silme işleminin kapsamı dışındadır.

) : (