Shopify için HolaReply: gizlilik politikası

Bu çeviri kolaylık sağlamak amacıyla sunulmuştur. Geçerli olan İngilizce sürümdür. English

Son güncelleme: 11 Ekim 2026

Bu politika, Shopify için HolaReply uygulamasının (“uygulama”), bir satıcı uygulamayı Shopify mağazasına yüklediğinde ve mağazanın müşterileri sohbeti kullandığında neleri okuduğunu, sakladığını ve paylaştığını açıklar.

Biz kimiz

HolaReply, SEO Agency Inc tarafından geliştirilmektedir. İletişim: hola@holareply.com.

Bir mağazanın müşterilerinin kişisel verileri için bu verilerin neden ve nasıl kullanılacağına satıcı karar verir (veri sorumlusu) ve biz bu verileri satıcı adına işleriz (veri işleyen). Satıcının kendi hesap bilgileri için veri sorumlusu biziz.

Uygulama ne yapar

Uygulama, satıcının mağaza önyüzüne bir yapay zeka sohbeti ekler. Sohbet, müşterilere mağazanın kendi yayınlanmış içeriğinden yanıt verir, satıcının kilitlediği konuları (örneğin özel fiyat teklifleri) bir talep formuyla satıcının ekibine devreder ve bir müşterinin kendi siparişini sipariş numarası ve e-posta adresiyle kontrol etmesine olanak tanır.

Uygulamanın mağazanızda okuyabildikleri

Uygulamayı yüklediğinizde, aşağıdakileri okumasına izin vermiş olursunuz:

Shopify izni	Ne okuruz	Neden
read_products	Yayınlanmış ürünler: başlık, açıklama, varyantlar, fiyat, stok durumu, görseller	Soruları yanıtlamak ve ürün kartlarını göstermek için
read_content	Yayınlanmış sayfalar ve blog makaleleri	Soruları yanıtlamak için
read_legal_policies	Mağaza politikalarınız (iade, kargo, gizlilik, koşullar)	Soruları yanıtlamak için
read_discounts	Geçerli otomatik indirimler (başlık, özet, tarihler)	Güncel kampanyalardan doğru şekilde bahsetmek için
read_orders	Yalnızca bir müşteri sorduğunda, bir seferde tek bir sipariş: sipariş numarası, siparişteki e-posta adresi, tarih, ödeme ve gönderim durumu, kargo şirketi, takip numarası ve bağlantısı	O müşteriye kendi siparişinin durumunu göstermek için

Müşteri hesaplarını, adresleri, ödeme bilgilerini veya diğer siparişlerinizi okumayız. Yalnızca yayınlanmış içeriği kullanırız; taslaklar ve gizli ürünler dizinlenmez. Shopify’ın read_orders izni son 60 güne ait siparişleri kapsar.

Ne saklarız

Ne	Kişisel veri mi?	Ne kadar süre
Yayınlanmış içeriğinizin bir dizini (metin parçaları ve bunların arama vektörleri)	Hayır	Uygulama yüklü olduğu sürece; öğeyi yayından kaldırdığınızda veya sildiğinizde kaldırılır
Ayarlarınız (asistan adı, karşılama mesajı, renk, kilitli konular, yapay zeka seçimi)	Hayır	Uygulama yüklü olduğu sürece
Eklerseniz kendi yapay zeka anahtarınız	Hayır (gizli bilgi)	Şifrelenmiş; siz kaldırana veya uygulamayı kaldırana kadar. Bir daha asla gösterilmez, asla kayıt altına alınmaz
Mağazanızın Shopify erişim belirteci	Hayır (gizli bilgi)	Şifrelenmiş; uygulamayı kaldırana kadar
Sohbetler: müşterinin soruları, yanıtlar, dil ve müşteri bıraktıysa iletişim bilgileri	Evet	Siz silene kadar ya da Ayarlar’da bir süre seçerseniz son mesajdan 30, 90 veya 365 gün sonrasına kadar; ardından otomatik olarak silinir. Uygulamayı kaldırdıktan 48 saat sonra her durumda silinir
Bir müşterinin sohbetin formu aracılığıyla gönderdiği talepler: ad, e-posta, telefon, mesaj ve öncesinde sorduğu soru	Evet	Uygulama yüklü olduğu sürece; uygulamanın Talepler sayfasında gösterilir (CSV indirme ile) ve siz kapatmadığınız sürece mağazanızın adresine e-postayla gönderilir
Uygulamada müşterilerinizin verilerini kimin görüntülediğine dair bir kayıt (personelinizin Shopify kullanıcı kimliği, zaman, adres)	Evet (personelinizin)	Bir yıl; uygulamada son 90 günü görürsünüz
Sipariş sorgulamaları	Sipariş verileri müşteriye gösterilir ve saklanmaz	Tutulmaz
Planınız için kullanım sayıları (dönem başına yapay zeka sohbeti sayısı)	Hayır	Uygulama yüklü olduğu sürece

İzleme veya reklam çerezleri kullanmayız. Sohbet, müşterinin tarayıcısının oturum depolama alanında (session storage) bir sohbet belirteci tutar; bu belirteç sekme kapatıldığında silinir. Müşterilerin IP adreslerini sohbetlerle birlikte saklamayız; kötüye kullanımı önlemek için IP adresinin tek yönlü bir özetini (hash), günlük temizlik işleminin sildiği kısa ömürlü bir sayaçta (en fazla bir saatlik bir zaman aralığı) tutarız.

Yapay zeka sağlayıcısına ne gider

Bir soruyu yanıtlamak için yapay zeka sağlayıcısına şunları göndeririz:

• mağazanızın yayınlanmış içeriğinden alıntılar;
• her e-posta adresi ve telefon numarası çıkarıldıktan sonra müşterinin sorusu ve sohbetin son birkaç mesajı;
• yanıta ilişkin talimatlar (kilitli konularınız, dil).

Yapay zekaya asla gönderilmez: talep formundan veya sohbetin iletişim bilgilerinden adlar, e-posta adresleri, telefon numaraları veya şirketler ve sipariş takibinden gelen herhangi bir sipariş verisi. Bir müşteri bir sorunun içine kendi adını yazarsa, bu ad sıradan kelimelerden ayırt edilemez ve sorunun bir parçası olarak gönderilir.

Hangi sağlayıcı:

• HolaReply AI (varsayılan): ücretli anahtarımızla çağrılan Google Gemini API’si.
• Kendi anahtarınız, seçerseniz: anahtarınızla doğrudan çağrılan Google Gemini, OpenAI veya Anthropic. OpenAI’da isteklerin saklanmamasını talep ederiz (store: false). Kendi anahtarınızı kullanmanız ayrıca o sağlayıcının koşullarına tabidir. Not: Google, ücretsiz katman Gemini anahtarlarıyla gönderilen istemleri ürünlerini geliştirmek için kullanabilir; bu sizin için önemliyse ücretli bir anahtar kullanın.

Mağazanızın verilerini veya müşterilerinizin sohbetlerini herhangi bir yapay zeka modelini eğitmek için kullanmayız ve kişisel verileri reklam amacıyla satmaz veya paylaşmayız.

Alt veri işleyenler

Hizmet	Ne için	Ne alırlar	Nerede
Google (Gemini API)	Yanıtlar ve arama dizini (HolaReply AI veya Gemini anahtarınız)	Mağaza içeriği; e-posta adresleri ve telefon numaraları çıkarılmış sorular	AEA dışında
OpenAI	Yalnızca kendi anahtarınızla OpenAI’ı seçerseniz	Aynısı	AEA dışında
Anthropic	Yalnızca kendi anahtarınızla Claude’u seçerseniz	Aynısı	AEA dışında
Resend	E-postalar: size (yeni talepler, haftalık özet, hesabınız), ekibinize (Desk giriş kodları, onlara atanan sohbetler) ve ekibinizin müşterilere yanıtları	E-posta adresleri ve e-postaların içeriği (bir talep e-postası talebi içerir)	AEA dışında
Hostinger International Ltd	Uygulamanın çalıştığı sunucu (sanal özel sunucu)	Sakladığımız her şey	AEA dışında
Cloudflare, Inc.	app.holareply.com önündeki ağ ve güvenlik; şifrelenmiş site dışı yedek kopyanın depolanması (R2)	İletim halindeki istekler; şifrelenmiş yedekler (14 gün)	Küresel ağ; yedekler AEA dışında
Shopify	Platform ve faturalandırma	Shopify’ın zaten sahip olduğu bilgiler	—

Yalnızca bunları açarsanız (Pro ve Business, Desk’te: Entegrasyonlar), talepler ayrıca sizin gönderdiğiniz yere de gider. Bunlar bizim alt veri işleyenlerimiz değil, sizin kendi hizmetlerinizdir; bunları siz seçersiniz ve onların koşulları geçerlidir:

Sizin seçiminiz	Ne alır
Telegram botunuz ve sohbetiniz	Her yeni talep (ad, e-posta, telefon, şirket, soru) ve o müşterinin sonrasında yazdıkları; Telegram’dan verdiğiniz yanıtlar müşteriye geri gider
Webhook adresiniz (Zapier, Make, n8n, bir CRM)	Gizli anahtarınızla imzalanmış JSON biçiminde her talep

Güvenlik

• Tüm trafik için HTTPS: mağaza önyüzündeki sohbet, uygulama, Shopify’ın webhook’ları.
• Sohbetler, müşterilerin verdiği iletişim bilgileri ve talepler veritabanımızda şifrelenir; erişim belirteçleri, yapay zeka anahtarları ve diğer gizli bilgiler de şifrelenir. Anahtarlar veritabanından ayrı tutulur.
• Her mağazanın verileri diğer tüm mağazaların verilerinden ayrı tutulur; uygulama her yönetici isteğinde Shopify’ın oturum belirtecini ve her webhook’ta Shopify’ın imzasını kontrol eder.
• Sunucuya yalnızca teknik personelimiz SSH anahtarlarıyla erişebilir. Birisi müşterilerinizin verilerini uygulamada veya bizim tarafımızda her görüntülediğinde bu kayıt altına alınır; bu kaydı uygulamada görebilirsiniz.
• Yedekler günlük olarak alınır, şifrelenir ve 14 gün saklanır; bu nedenle silinen veriler 14 güne kadar şifrelenmiş bir yedekte kalabilir. Her yedeğin hâlâ şifrelenmiş bir kopyası, aynı 14 gün boyunca Cloudflare’de saklanır.
• Yazılı bir güvenlik olayı politikamız vardır: mağazanızın verileri bir ihlalden etkilenirse sizi 72 saat içinde bilgilendiririz.

Haklarınız (satıcılar)

Mağazanızın sohbetlerini ve taleplerini uygulamada görebilir (ve talepleri CSV olarak indirebilir), bunları kimin görüntülediğini görebilir, ayarlarınızı değiştirebilir ve kendi yapay zeka anahtarınızı istediğiniz zaman kaldırabilirsiniz. Koşullarımız ve Veri İşleme Ekimiz (holareply.com/shopify-terms/ ve holareply.com/dpa/), müşterilerinizin verilerini sizin adınıza nasıl işlediğimizi ortaya koyar. Mağazanız için tuttuğumuz verilerin bir kopyasını veya bunların silinmesini hola@holareply.com adresinden bizden isteyebilirsiniz. Uygulamayı kaldırmak, mağazanız için tuttuğumuz her şeyi 48 saat sonra (böylece hızlı bir yeniden yüklemede hiçbir şey kaybolmaz) veya Shopify bize silme talebini gönderdiğinde hemen siler. Sakladığımız tek şey, her mağazanın tek bir ücretsiz deneme hakkı olması için mağazanızın myshopify.com adresi ve ücretsiz denemesinin başladığı tarihtir; bu bilgiler sizin veya müşterileriniz hakkında hiçbir kişisel veri içermez.

Müşterilerinizin hakları

Müşteriler mağazadan verilerinin bir kopyasını veya silinmesini isteyebilir. Shopify bu talepleri bize iletir:

• Veri talebi (customers/data_request): o müşterinin e-posta adresi veya telefonuyla bağlantılı sohbetleri ve talepleri hazırlar ve müşteriye gönderebilmeniz için uygulamada (Sohbetler › Müşteri veri talepleri) size gösteririz.
• Silme (customers/redact): mağazanızdaki o müşterinin sohbetlerini ve taleplerini sileriz.
• Mağaza silme (shop/redact): mağazanızın tüm verilerini sileriz.

Bir müşteri bize hola@holareply.com adresinden de yazabilir; müşterilerinin verileri hakkında mağaza karar verdiği için talebi mağazaya iletiriz.

Çocuklar

Uygulama, satıcının mağazasındaki müşterilere yöneliktir ve çocuklara yönelik değildir. Bilerek çocuklara ait veri toplamayız.

Uluslararası aktarımlar

Uygulamanın sunucusu ve alt veri işleyenlerimizin çoğu AEA dışındadır. AB, Birleşik Krallık veya İsviçre’den kişisel veri aktarıldığında, alt veri işleyenlerimizin veri işleme koşullarındaki Standart Sözleşme Hükümlerine (ve Birleşik Krallık ekine) dayanırız.

Değişiklikler

Bu politikayı değiştirirsek yukarıdaki tarihi güncelleriz ve önemli değişiklikler için satıcıları uygulamada veya e-postayla bilgilendiririz.

İletişim

SEO Agency Inc — hola@holareply.com — https://holareply.com