Gizlilik Politikası

1. Veri sorumlusu

• Unvan: ROADMAP Danışmanlık Anonim Şirketi
• Adres: Sultan Selim Mah. Hümeyra Sok. Nef 09 B Blok No:7 İç Kapı: 39 Kağıthane, İstanbul
• Gizlilik ve veri talepleri: privacy@ivmero.com

2. Topladığımız veriler

• Hesap verisi: ad, e-posta, şirket adı
• Site kullanım verisi: IP adresi, tarayıcı ve cihaz bilgisi, sayfa görüntülemeleri
• Demo talep formunda paylaştığınız iletişim ve şirket bilgileri
• Hizmeti kullanmaya başladığınızda: bağladığınız reklam hesaplarından, analitik mülklerinizden ve e-ticaret altyapınızdan gelen ürün, kampanya ve performans verileri

3. Verileri neden işliyoruz

Verilerinizi hizmeti sunmak ve geliştirmek, taleplerinizi karşılamak, hizmete ilişkin bildirimleri iletmek ve platformun güvenliğini sağlamak için işleriz. Kişisel verilerinizi üçüncü taraflara satmıyoruz.

4. Müşteri verisine yaklaşımımız

ivmero, reklam ve ürün verinizi yalnızca sizin adınıza analiz etmek ve sizin talimatınızla ürün etiketlerini güncellemek için işler.

• Yetkilendirme, Google ve Meta’nın resmî OAuth akışı üzerinden yapılır; şifreniz bize iletilmez.
• Varsayılan erişim salt okunurdur. Yazma yetkisi yalnızca ürün etiketi (custom label) alanlarıyla sınırlıdır.
• Veriler şirket bazında izole edilir; hiçbir ivmero müşterisi başka bir müşterinin verisine erişemez.
• Verileriniz satılmaz ve reklam amacıyla üçüncü taraflara aktarılmaz.
• Toplu ve kimliğinizden arındırılmış istatistikler, ürünün geliştirilmesi amacıyla kullanılabilir.

5. Eriştiğimiz Google kullanıcı verileri

Google hesaplarınızı bağladığınızda yalnızca aşağıdaki kapsamlara erişiriz. Her kapsam, hizmetin size dönük bir işlevini yerine getirmek için istenir.

• Google Ads (kapsam: adwords) — Kampanya, reklam grubu, anahtar kelime ve performans metriklerini okuruz; bunlar ürün ve SKU düzeyinde karar önerileri üretmek için kullanılır. Yazma işlemleri yalnızca sizin onayladığınız değişikliklerle sınırlıdır.
• Google Analytics 4 (kapsam: analytics.readonly) — Yalnızca okuma. Bağlantı sırasında seçtiğiniz GA4 mülkü için ürün düzeyindeki rapor metriklerini okuruz (ürün görüntüleme, sepete ekleme, ödeme adımı, satın alma, ürün geliri ve bunlardan türeyen dönüşüm oranları). İstediğimiz tek boyut ürün kimliğidir. Kullanıcı profillerini, kullanıcı kimliklerini, kitleleri veya demografik raporları okumayız.
• Google Merchant Center (kapsam: content) — Seçtiğiniz Merchant Center hesabı için ürün verilerini ve Google’ın döndürdüğü veri kalitesi geri bildirimini okuruz; ürün etiketi güncellemelerini kendi hesabınıza yazarız. Hesap ayarlarınızı değiştirmeyiz.
• ivmero’nun Google API’lerinden aldığı bilgileri kullanımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy ile uyumludur.

6. Google kullanıcı verilerinin paylaşımı ve aktarımı

• Google kullanıcı verilerini satmayız; veri simsarlarına, reklam ağlarına veya bilgi satıcılarına asla aktarmayız.
• Ham Google kullanıcı verileri yalnızca kendi Google hesaplarınıza geri yazılır; başka bir ivmero müşterisine gönderilmez.
• Kural önerisi üreten yapay zekâ özelliğimiz, yalnızca kataloğunuz genelinden türetilen toplu istatistikleri (medyan ve yüzdelik satın alma, görüntüleme, gelir değerleri ve bir koşula uyan ürün sayısı) dil modeli sağlayıcımıza gönderir. Tekil ürün satırları, müşteri verileri ve Google hesap kimlikleri gönderilmez. Bu veriler hiçbir modelin eğitiminde kullanılmaz.
• Bir Google entegrasyonunun bağlantısını kestiğinizde saklanan OAuth belirteci anında silinir ve ivmero hesabınıza tüm erişimini durdurur. Erişimi Google Hesabı izinler sayfanızdan da dilediğiniz zaman iptal edebilirsiniz.

7. Meta kullanıcı verileri

Meta reklam hesabınızı bağladığınızda, kampanya ve katalog performans verilerini okuruz; ürün seti ve etiket güncellemelerini yalnızca sizin talimatınızla yazarız. Kişisel profil verisi, arkadaş listesi veya mesaj içeriği okunmaz.

8. Alt işleyiciler

Hizmeti sunmak için aşağıdaki tedarikçilerle çalışırız. Bu listede yapılacak değişiklikler bu sayfada yayımlanır.

9. Yurt dışına aktarım

Sunucu, veritabanı ve yedekleme altyapımız Avrupa Birliği bölgesinde barındırılır. AB dışına yapılan aktarımlarda, Avrupa Komisyonu’nun Standart Sözleşme Hükümleri veya yeterlilik kararları ile KVKK m.9 gereklilikleri esas alınır.

10. Veri güvenliği

• Tarayıcınız, ivmero ve üçüncü taraf API’ler arasındaki tüm trafik TLS ile şifrelenir.
• OAuth belirteçleri veritabanında uygulama düzeyinde şifrelenerek saklanır ve günlüklere yazılmaz.
• Erişim yetkileri görev bazlıdır, kayıt altına alınır ve üretim sistemlerine erişim yetkili ekip üyeleriyle sınırlıdır.
• Düzenli yedekleme yapılır ve yedekler şifrelenir.
• Güvenlik açığı bildirimlerinizi security@ivmero.com adresine iletebilirsiniz.

11. Saklama ve silme

Verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı kapattığınızda, yeniden etkinleştirme imkânı için veriler 30 gün boyunca tutulur; bu sürenin sonunda kalıcı olarak silinir. Daha erken silme talebinizi privacy@ivmero.com adresine iletebilirsiniz; bu talepler 30 gün içinde yerine getirilir. Silme öncesinde verilerinizi talep üzerine makine tarafından okunabilir bir formatta dışa aktarırız.

12. Haklarınız

Bu haklarınızı kullanmak için privacy@ivmero.com adresine yazabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.

• Kişisel verilerinize erişim
• Yanlış verilerin düzeltilmesi
• Verilerinizin silinmesini talep etme
• İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme
• Veri taşınabilirliği
• Verdiğiniz açık rızayı geri çekme

13. Değişiklikler ve iletişim

Bu politikada yapılacak esaslı değişiklikler bu sayfada yayımlanır ve gerektiğinde e-posta ile bildirilir. Politikaya ilişkin sorularınız için privacy@ivmero.com adresine yazabilirsiniz.