Veri İşleme Eki

Kapsam

Bu Veri İşleme Eki ("Ek"), Storelift kullanımın AB GDPR, UK GDPR ya da 6698 sayılı KVKK kapsamındaki kişisel verileri içerdiğinde Kullanım Şartları'nın parçasıdır.

Karşı imzalı bir kopyaya ihtiyacı olan Enterprise müşteriler hello@storelift.net adresinden isteyebilir; metin bu sayfayla aynıdır.

Roller

Storelift'e getirdiğin kişisel verilerin (ekip üyelerin, uygulamalarının yorumları ve bağladığın hesapların raporları) veri sorumlusu sensin. Volkan Günay'ın (Türkiye'de gerçek kişi) işlettiği Storelift bu verileri senin adına veri işleyen olarak işler.

Hesabının kendisini çalıştırmak için gereken veride — giriş e-postan, fatura ve güvenlik kayıtları — Storelift bağımsız veri sorumlusudur; ayrıntısı Gizlilik Politikası'nda.

Kimin verisi, hangi amaçla

Bu veriyi kullandığın özellikleri sunmak için işleriz: uygulamalarını ölçmek ve raporlamak, AI özelliklerini kullandığında cevap taslağı ve öneri hazırlamak, kurduğun uyarı ve raporları göndermek, destek taleplerini cevaplamak. Bunun için veriyi saklar, okur, birleştirir, bu Ek'te adı geçen alıcılara gönderir ve sileriz.

Verinin ilgili olabileceği kişiler:

• Ekibin: çalışma alanına davet ettiğin kişiler.
• Yorumcular: uygulamalarına App Store ya da Google Play'de herkese açık yorum yazan kişiler.
• Uygulamalarının son kullanıcıları: kurduğun RevenueCat ya da Adapty webhook'uyla abonelik veya satın alma olayları bize ulaşan kişiler.
• Bize gönderdiğin metinde kişisel bilgisi geçen herkes; örneğin AI özelliklerine sorduğun bir soru ya da bir destek mesajı.

Ne işliyoruz

• Ekip üyeleri: ad, e-posta adresi, rol ve yaptıkları değişikliklerin denetim kaydı.
• Mağaza yorumları: yorum metni, puan, yorumcunun herkese açık görünen adı ve senin yazdığın cevaplar.
• Bağlı hesaplar (App Store Connect, Google Play, Apple Ads, RevenueCat, Google Analytics, AdMob, Adapty): indirme, gelir, oturum ve kampanya harcaması gibi toplu raporlar.
• RevenueCat ve Adapty webhook'ları ayrıca abonelik ve satın alma olaylarını, uygulama son kullanıcısıyla ilişkilendirilebilen kullanıcı veya profil kimliklerini, ürün, mağaza, ülke, tutar ve kaynak/kohort bilgilerini içerir. Normalleştirilmiş olay kayıtlarına 400, kullanıcı/kohort kayıtlarına 800 günlük saklama süresi atanır; bazı kullanıcı kaydı güncellemeleri bu süreyi yeniler. Süresi dolan kayıtlar arka planda kaldırılır.
• AI özellikleri: sorular, konuşma ve ekran bağlamı, yorum metni ve kullanıcının yetkisi dahilinde okunan ilgili rapor verileri. Bu girdilerdeki kişisel bilgiler AI sağlayıcısına gönderilebilir. Ask soru ve cevapları, araç adları, soran kullanıcı, model bilgisi ve geri bildirim çalışma alanında 90 günlük saklama süresiyle tutulur; erişim rol ve veri izinlerine bağlıdır. Bu süre sağlayıcının kendi sistemlerindeki saklamadan ayrıdır.
• Destek: bize gönderdiğin mesajlar.
• Süre: yukarıda belirtilen kayıtlara kendi süreleri uygulanır; diğer hesap verileri hesap açıkken tutulur, sonrasında aşağıdaki silme adımları uygulanır.

Taahhütlerimiz

• Veriyi yalnız belgelenmiş talimatınla işleriz: bu koşullar, ayarların ve üründe yaptığın işlemler.
• Veriye erişen herkes gizlilik yükümlülüğü altındadır.
• İlgili kişi başvurularında yardım ederiz: ekip üyeleri ve bağlantılar Ayarlar'dan değiştirilir ve kaldırılır; verinin kopyasını talep üzerine göndeririz ya da sileriz.
• Veri koruma etki değerlendirmesi ve otoriteyle görüşmelerde, istersen elimizdeki bilgiyle destek oluruz.
• Hizmet sonunda veriyi aşağıda anlatıldığı gibi sileriz.

Güvenlik önlemleri

• Veri AWS Frankfurt'ta (eu-central-1) şifreli olarak saklanır; her bağlantı TLS kullanır.
• Yeni kaydedilen bağlantı anahtarları AWS KMS ile mühürlenir ve hesabına bağlanır. Eski şifreli kayıtlar yeniden kaydedilene kadar önceki bağlamı kullanabilir; bu geçişin tamamlandığı doğrulanmadı. Bağlı özellikleri sunmak için anahtara ihtiyaç duyan yetkili işleme servisleri bunları çözebilir. Hiçbir ekran ya da API cevabı saklanan bağlantı anahtarlarını geri vermez.
• API anahtarları yalnız SHA-256 özeti olarak saklanır ve bir kez gösterilir.
• Çalışma alanı rolleri (izleyici, üye, yönetici, sahip) kimin neyi değiştirebileceğini sınırlar; her değişiklik 365 gün denetim kaydında kalır.
• Sürekli zaman noktası yedekleme ve KMS anahtar rotasyonu açıktır.
• Ayrıntı: Güven.

Alt işleyiciler

Güncel liste Alt işleyiciler sayfasında. Yeni bir alt işleyici kişisel veri işlemeye başlamadan en az 30 gün önce o sayfanın abonelerine haber veririz.

Bu süre içinde makul veri koruma gerekçesiyle itiraz edebilirsin. İtirazı çözemezsek değişiklik yürürlüğe girmeden etkilenen hizmeti sonlandırabilirsin.

Her alt işleyiciye en az bu Ek kadar koruyucu veri koruma koşulları yükleriz ve onların işinden sorumlu kalırız.

Yurt dışına aktarım

Storelift'in kendi verisi AB'de (Frankfurt) kalır. Bir alt işleyici kişisel veriyi AEA, Birleşik Krallık ya da Türkiye dışında işliyorsa aktarım bir yeterlilik kararına ya da Avrupa Komisyonu'nun Standart Sözleşme Maddelerine, Türkiye için KVKK 9. maddedeki standart sözleşmelere dayanır.

Kişisel veri ihlalleri

Verini etkileyen bir ihlalden haberdar olduğumuzda gecikmeden ve en geç 72 saat içinde, o an bildiklerimizle sana bildiririz: ihlalin niteliği, kayıt kategorileri ve yaklaşık sayısı, olası sonuçları ve alınan önlemler. Öğrendikçe ayrıntı ekleriz.

Denetim

Yılda bir kez makul bir güvenlik anketini ücretsiz cevaplarız; hello@storelift.net adresine gönder. Enterprise müşteriler sözleşmelerinde ek denetim koşulları belirleyebilir.

Hizmet sonunda silme

Hesap silmede 30 günlük geri alma penceresi vardır. Süre dolunca zamanlanmış görev birincil veritabanındaki hesap ve uygulama kayıtlarını temizler ve giriş kayıtlarının kaldırılmasını ister. Asgari silinmiş hesap işaretinin ek 30 günlük sona erme ayarı vardır; süresi dolan kayıtlar asenkron kaldırılır. Yedekler kendi saklama süresiyle sona erer. Kimliksiz toplamlar ve herkese açık mağaza verilerinin ortak önbellekleri ayrıdır.

Muhasebe için gereken mali kayıtlar Storelift'te ve Polar'da ilgili yükümlülüklerin gerektirdiği süre boyunca ayrı saklanır. İstenmeyen e-postanın yeniden gönderilmesini önleyen posta engelleme kayıtları korunur. Bağladığın hedeflere daha önce gönderilmiş kopyalar o alıcıların saklama ayarlarına tabidir. Hesap silme süreci ve verin hakkında bize ulaşmak için Gizlilik Politikası'na bak.

Veri silinmeden önce bir kopyasını istersen, hesap açıkken ya da geri alma penceresi içinde hello@storelift.net adresine yaz.

İletişim

Bu Ek hakkında sorular: hello@storelift.net.