Yasal Merkez / Gizlilik ve veri

Gizlilik Politikası

Bu belgenin yeni sürümü (1.2): Yeni müşteriler ve yürürlükteki sürümü henüz onaylamamış hesaplar için kabul tarihinden, diğer mevcut müşteriler için 13.11.2026 tarihinden itibaren geçerlidir. Yeni sürümü önizle →

Son değişiklik: Çerez bölümü Çerez Politikası'na bağlandı; Shopify bölümü için çapa eklendi. 11.10.2026: hizmet sağlayıcıların teknik adı yerine kategorisi anıldı. 12.10.2026: şifreli yedeklerin ve işlem e-postasının yurt dışındaki (ABD/AB) hizmet sağlayıcılarla yürütüldüğü açıkça yazıldı; teknik ayrıntılar genel ifadeye çekildi; alıcı bilgisine erişim kaydının ve Shopify silme bildirimlerinin kapsamı uygulamayla birebir yazıldı; Shopify'dan silinen verilerin yedeklerde kalabileceği ve veri taleplerinin nasıl işlendiği eklendi; hizmet sağlayıcılara ilişkin ifade olguya indirildi. 21.10.2026: Temu mağaza bağlantısı bölümü (md. 10) eklendi.

Bu Gizlilik Politikası, mirAi hizmetini ("Hizmet") kullanırken verilerinizin nasıl korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılar için KVKK Aydınlatma Metni'ni de inceleyiniz.

Ayrıca bakınız: Shopify uygulaması · Veri sızıntısını önleme · Güvenlik olayı müdahalesi

1. Veri Güvenliği

Verilerinizin yetkisiz erişime, kayba veya kötüye kullanıma karşı korunması için makul teknik ve idari tedbirler alınır. Parolanız düz metin olarak saklanmaz; yalnızca geri döndürülemez bir şifreleme (özet/hash) yöntemiyle tutulur. Hizmet erişimi kimlik doğrulamayla sınırlandırılır ve verilere erişim yetki esasına göre kısıtlanır.

2. Çerezler

Hizmet yalnız çalışması ve hesap güvenliği için zorunlu çerezleri kullanır; reklam veya ziyaretçi izleme çerezi kullanılmaz. Çerezlerin adı, amacı ve süresi Çerez Politikası'nda listelenir. Zorunlu olmayan çerez kullanılması hâlinde bu husus ayrıca bildirilir ve gerektiğinde rızanız alınır.

3. Verilerin Saklanması

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca; hesabınızın aktif olduğu süre ile yürürlükteki mevzuatta öngörülen yasal saklama süreleri boyunca saklanır. Bu sürelerin sona ermesinin ardından verileriniz silinir, yok edilir veya anonim hâle getirilir.

4. Veri İşleyenler ve Üçüncü Kişiler

Hizmetin sunulması için sunucu barındırma, şifreli yedek saklama, e-posta gönderimi ve — yalnızca bu özelliği kullanmayı tercih etmeniz hâlinde — yapay zekâ destekli metin oluşturma hizmeti gibi veri işleyen sıfatıyla hareket eden teknik hizmet sağlayıcılardan yararlanılır. Bu sağlayıcılardan yalnızca hizmetin sunulması amacıyla yararlanılır; bu hizmetlerde sağlayıcıların kendi hizmet koşulları da uygulanır.

Şifreli yedek kopyalar ve işlem e-postası gönderimi için yurt dışında (ABD ve Avrupa Birliği) bulunan hizmet sağlayıcılardan yararlanılır; yapay zekâ destekli metin oluşturma özelliğini kullanmanız hâlinde ilgili metin yurt dışındaki (ABD) bir hizmet sağlayıcıya iletilir. Yurt dışına aktarım KVKK m. 9 hükümlerine tabidir. Aktarılan veriler ve amaçları: KVKK Aydınlatma Metni.

Verileriniz, pazarlama veya reklam amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.

5. İletişim

Gizlilikle ilgili soru ve talepleriniz için destek@usemir.ai adresi üzerinden Veri Sorumlusuna ulaşabilirsiniz.

6. Shopify Uygulaması (mirAi: Kâr ve Sipariş Takibi)

Bu bölüm, mirAi'nin Shopify uygulamasını mağazasına yükleyen satıcılar ve o mağazanın alıcıları için geçerlidir. Satıcı, alıcılarının verisi için veri sorumlusudur; mirAi bu veriyi satıcı adına ve yalnız aşağıdaki amaçlarla işler.

Hangi izinler istenir. Uygulama Shopify'dan şu izinleri ister: read_orders ve read_products (siparişleri ve ürünleri okumak için) ile read_merchant_managed_fulfillment_orders ve write_merchant_managed_fulfillment_orders (yalnız satıcı mirAi'de bir sipariş için "Kargoya ver" dediğinde, o siparişi Shopify'da gönderildi olarak işaretlemek ve kargo firması ile takip numarasını yazmak için). Uygulama Shopify'da ürün, fiyat, stok ya da müşteri kaydı değiştirmez.

Hangi veriler alınır.

• Siparişler: sipariş numarası, tarihler, durum, ürün satırları, tutarlar, indirim, vergi, kargo ücreti, iadeler, ödeme ve gönderim durumu.
• Ürünler: ürün adı, marka, tür, varyant (SKU, barkod, fiyat) ve ürün görseli adresi.
• Alıcı bilgisi: siparişteki teslimat adresinde (yoksa fatura adresinde) yazan ad soyad ile teslimat adresi (adres satırları, ilçe/il, posta kodu, ülke). Alıcının e-posta adresi ve telefonu istenmez ve saklanmaz; Shopify müşteri (Customer) kaydı okunmaz.

Amaç. Siparişleri satıcının mirAi panelinde göstermek, sipariş kârını hesaplamak, kargo etiketi / sevk fişi basmak, e-Arşiv fatura önizlemesi hazırlamak ve satıcının isteğiyle siparişi Shopify'da kargoya verildi olarak işaretlemek. Veriler satılmaz, reklam için paylaşılmaz; alıcı adı ve adresi yapay zekâ hizmetlerine gönderilmez.

Şifreleme ve erişim. Veri aktarımı HTTPS ile yapılır. Alıcının adı, adresi ve posta kodu şifreli saklanır ve yalnız satıcının ekranında/çıktısında açılır. Veriyi yalnız satıcı ve satıcının yetki verdiği personel görebilir; alıcı bilgisini açan işlemler (görüntüleme, Excel'e aktarma, yazdırma, fatura önizleme) kişi ve zaman bilgisiyle kayda alınır; aynı kişinin aynı siparişleri bir dakika içinde yeniden açması tek kayıt sayılır.

Saklama ve silme. Veriler, uygulama yüklü ve satıcının mirAi hesabı açık olduğu sürece saklanır. Uygulama kaldırıldığında Shopify erişim anahtarları hemen silinir. Shopify'ın zorunlu gizlilik bildirimleri uygulanır: customers/redact gelince ilgili siparişlerdeki alıcı adı/adresi silinir; shop/redact gelince (kaldırmadan 48 saat sonra) o mağazadan alınan tüm alıcı adı/adresleri silinir (mağaza mirAi'ye başka bir yetkili bağlantıyla bağlı kalmaya devam ediyorsa o bağlantının kullandığı veriler korunur). Silinen alıcı adı/adresleri, yalnız felaket durumunda geri yükleme için tutulan ve erişimi yetkili kişilerle sınırlı yedeklerde (bulut yedekleri ayrıca şifrelidir) yedek saklama süresi sonuna kadar kalabilir. customers/data_request gelince talep kayda alınır; ilgili siparişlerde alıcı adı/adresi tutuluyorsa talep satıcıya iletilmek üzere işleme alınır. Kişisel veri içermeyen sipariş tutarları satıcının muhasebe kayıtları için korunabilir. Kişisel veri erişim kayıtları 1 yıl saklanır.

İletişim. Shopify uygulamasıyla ilgili gizlilik talepleri için: destek@usemir.ai. Alıcılar taleplerini öncelikle alışveriş yaptıkları mağazaya (veri sorumlusu) iletebilir.

English summary: The Shopify app requests read_orders and read_products, plus read_merchant_managed_fulfillment_orders and write_merchant_managed_fulfillment_orders, used only to mark an order as fulfilled with carrier and tracking number when the merchant clicks "Ship" in mirAi; it does not change products, prices, inventory or customers in Shopify. It stores orders, products and, from each order, the buyer's name and shipping address (buyer e-mail and phone are not requested or stored). Data is used only to show orders to the merchant, calculate profit, print shipping labels and preview invoices; it is never sold or shared for advertising and buyer data is not sent to AI services. Data is transmitted over HTTPS; buyer name, address and postal code are encrypted at rest; only the merchant and staff they authorise can view it and access is logged. Access tokens are deleted on uninstall; customers/redact and shop/redact delete buyer name/address (unless the store stays connected to mirAi through another authorised connection); deleted data may remain in access-restricted backups kept only for disaster recovery (cloud backups are additionally encrypted) until the end of the backup retention period. A customers/data_request is recorded and, where buyer name/address is held, marked as pending for forwarding to the merchant. Contact: destek@usemir.ai.

7. Veri Sızıntısını Önleme (özet)

• Her satıcının verisi diğer satıcıların verisinden ayrı tutulur; bir satıcı başka bir satıcının verisine erişemez.
• Pazaryeri ve Shopify erişim anahtarları ile Shopify alıcı adı/adresi şifreli saklanır; parolalar yalnız geri döndürülemez özet olarak tutulur.
• Personel yalnız sahibin izin verdiği bölümleri görür; silme gibi işlemler ayrıca izin ister.
• Alıcı bilgisini açan işlemler kayda alınır ve satıcı bu kayıtları Güvenlik ekranından görebilir.
• Yalnız gerekli veri istenir; veriler satılmaz, reklam amacıyla paylaşılmaz.

8. Güvenlik Olayı Müdahalesi (özet)

Bir güvenlik olayı fark edildiğinde etkilenen oturumlar ve erişim anahtarları hemen iptal edilir, erişim kayıtlarıyla etkilenen veri belirlenir ve sorun giderilir. Satıcı adına işlenen veride bir ihlal olursa ilgili satıcıya gecikmeksizin ve en geç 72 saat içinde bilgi verilir; yasal bildirimler (KVKK kapsamında Kişisel Verileri Koruma Kurulu'na 72 saat içinde, uygulanabildiğinde GDPR kapsamındaki bildirimler) zamanında yapılır. Güvenlik bildirimleri için: destek@usemir.ai (konu: "Güvenlik").

9. Instagram Bağlantısı

Bu bölüm, Instagram hesabını mirAi'ye bağlayan satıcılar için geçerlidir. Bağlantı Instagram'ın kendi izin ekranından kurulur; mirAi Instagram parolanızı istemez.

Hangi izinler istenir. instagram_business_basic (hesabın kimliği, kullanıcı adı, hesap türü ve profil görseli), instagram_business_content_publish (yalnız sizin onayladığınız hikâye, gönderi, carousel ve reels paylaşımlarını yapmak için), instagram_business_manage_insights (mirAi üzerinden paylaştığınız içeriklerin görüntülenme, erişim, beğeni, yorum, kaydetme ve paylaşım sayılarını size göstermek için) ve instagram_business_manage_comments (gönderilerinize yazılan yorumları Sorular ekranında göstermek, yalnız sizin onayınızla yanıtlamak ve gizlemek/gizlemeyi geri almak için).

Hangi veriler tutulur. Instagram hesap kimliği, kullanıcı adı, hesap türü, profil görselinin adresi, Instagram'ın verdiği erişim anahtarı (şifreli) ve onayladığınız paylaşımların kaydı (tür, açıklama metni, ürün görseli, zaman, sonuç ve onaylayan kullanıcı). Gönderilerinize yazılan yorumlar için: yorumun metni, zamanı, yorumu yazan hesabın kullanıcı adı ve Instagram'ın verdiği kimliği, gönderi bağlantısı ve açıklamasının kısa bir parçası; yanıt ve gizleme işlemlerinde gönderilen metin, zaman, sonuç ve onaylayan kullanıcı. mirAi üzerinden paylaşılan içerikler için: Instagram'ın verdiği sayısal performans ölçümleri (görüntülenme, erişim, beğeni, yorum, kaydetme, paylaşım; reels için ortalama izlenme süresi) ve hesabın günlük takipçi sayısı. Başka hesapların istatistikleri, takipçi listesi ve mesajlar (DM) okunmaz ve saklanmaz.

Yorumlar. Yorumlar Instagram'dan birkaç dakikada bir okunur. Yanıt ve gizleme yalnız sizin açık onayınızla yapılır; mirAi kendiliğinden yanıt göndermez, yorum gizlemez ve yorum silmez. Yapay zekâ ile yanıt taslağı istediğinizde yorum metni, yorumu yazanın kullanıcı adı ve iletişim bilgileri maskelenerek taslak üreten veri işleyene gönderilir; taslak siz onaylamadan gönderilmez. Yanıtlanmış ya da kapanmış bir yorumun metni ve kullanıcı adı 180 gün sonra silinir (yalnız sayısal özet kalır); Instagram'da silinen yorumun metni ilk kontrolde silinir.

Amaç. Ekibim'deki sosyal medya danışmanının kataloğunuzdan hazırladığı paylaşım taslaklarını, yalnız sizin açık onayınızla, Instagram hesabınızda paylaşmak. Instagram, paylaşılacak görseli herkese açık bir adresten alır; bu nedenle paylaşım görseli mirAi'nin görsel deposunda tahmin edilemeyen bir adreste 3 gün tutulur ve ardından günlük temizlikte silinir.

Saklama ve silme. Bağlantıyı Entegrasyonlar sayfasından kaldırdığınızda erişim anahtarı ile o hesabın yorum kayıtları hemen silinir. Instagram ayarlarından uygulamanın verilerinin silinmesini istediğinizde hesabınıza ait erişim anahtarı, paylaşım ve yorum kayıtları silinir; talebin durumunu Instagram'ın size verdiği onay koduyla görebilirsiniz. Veriler satılmaz, reklam için paylaşılmaz.

English summary: Sellers can connect an Instagram professional account through Instagram's own consent screen (mirAi never asks for the Instagram password). Permissions: instagram_business_basic, instagram_business_content_publish, instagram_business_manage_insights and instagram_business_manage_comments. mirAi stores the account ID, username, account type, profile picture URL, the access token (encrypted) and a record of the posts the seller approved (stories, posts, carousels and reels). For content published through mirAi it stores Instagram's numeric performance metrics (views, reach, likes, comments, saves, shares; average watch time for reels) and the account's daily follower count, shown to the seller in the Recent posts table; insights of other accounts are never read. For comments on the seller's posts it stores the comment text, time, the commenter's username and Instagram ID, and a record of replies and hide actions (text, time, result, approving user); followers and direct messages are not read or stored. Comments are read every few minutes and shown in the Questions screen; replies and hiding happen only with the seller's explicit approval, and mirAi never deletes comments. When the seller asks for an AI draft, the comment is sent to the drafting processor with the username and contact details masked. Text and username of a closed comment are deleted after 180 days; a comment deleted on Instagram is cleared at the next check. Data is used only to publish stories and posts the seller explicitly approves and to answer comments; the image is kept at an unguessable public URL for 3 days (then removed in the daily clean-up) because Instagram fetches media from a public URL. Disconnecting deletes the token and comment records immediately; a data deletion request from Instagram deletes the token, post and comment records. Data is never sold or shared for advertising. Contact: destek@usemir.ai.

10. Temu Mağaza Bağlantısı

Bu bölüm, Temu mağazasını mirAi'ye bağlayan satıcılar ve o mağazanın Temu alıcıları için geçerlidir. Satıcı, alıcılarının verisi için veri sorumlusudur; mirAi bu veriyi satıcı adına ve yalnız aşağıdaki amaçlarla işler.

Hangi veriler alınır.

• Sipariş bilgisi: sipariş ve paket numarası, ürün, adet, tutar, sipariş ve gönderim durumu ile tarihleri. Bu bilgi alıcının kişisel verisini içermez.
• Alıcı bilgisi: Temu'nun teslimat bilgisi olarak verdiği alıcı adı soyadı, teslimat adresi (adres satırları, il/ilçe/bölge, posta kodu), telefonu ve e-posta adresi (Temu'nun alıcı için verdiği sanal e-posta adresi).

Amaç. Alıcı bilgisi yalnız siparişin yerine getirilmesi için kullanılır: kargo etiketi / gönderi fişi basmak, e-Arşiv / e-Fatura kesmek ve satıcının isteğiyle sipariş ekranında teslimat adresini göstermek. Bu üç amaç dışındaki erişim yazılım tarafından reddedilir. Temu alıcı bilgisi yapay zekâ hizmetlerinde, pazarlamada, profil çıkarmada veya analizde kullanılmaz ve başka verilerle birleştirilmez.

Ayrı depo ve şifreleme. Temu alıcı bilgisi diğer verilerden ayrı olarak, her satıcı için ayrı bir depoda tutulur; her alan AES-256-GCM ile şifrelenir ve her satıcının deposunun şifreleme anahtarı ayrıdır. Bu depo, Türkiye'deki ana sunucularımızdan ayrı olarak Avrupa Birliği'nde (İsveç) bulunan bir sunucudadır; Temu ile veri alışverişi de bu sunucu üzerinden yapılır. Alıcı bilgisi kargo etiketi, fatura veya adres gösterimi için gerektiğinde bu depodan anlık olarak alınır ve Türkiye'deki sunucularımızda saklanmaz. Temu alıcı bilgisi, sunucu barındırma dışında hiçbir hizmet sağlayıcıya (yapay zekâ, e-posta gönderimi, bulut yedekleme vb.) gönderilmez. Satıcı bir Temu siparişi için fatura kestiğinde, faturanın zorunlu içeriği olan alıcı adı ve adresi satıcının e-Arşiv / e-Fatura hizmeti üzerinden Gelir İdaresi Başkanlığı sistemine iletilir.

Erişim kaydı. Alıcı bilgisine her erişim — reddedilen denemeler dahil — işlemi yapan kullanıcı, zaman, amaç, sipariş numarası, IP adresi, sonuç ve erişimde dönen alanların yalnız adlarıyla (değerleri olmadan) kayda alınır. mirAi'nin Temu'ya yaptığı her istek de zaman, istek türü, sonuç ve süre bilgisiyle, alıcı bilgisi ve erişim anahtarı içermeyen bir kayıtla izlenir. Temu bağlantısına ait bu iki kayıt 365 gün saklanır.

Saklama ve silme. Alıcı bilgisi, siparişin teslim edildiği görüldükten 30 gün sonra; teslim bilgisi alınamazsa sipariş tarihinden 60 gün sonra otomatik olarak kalıcı biçimde silinir. Satıcının mirAi hesabı silindiğinde, hesap arşivlenmeden önce satıcının Temu alıcı deposu ve bu deponun şifreleme anahtarı geri döndürülemez biçimde silinir (anahtar imhası) ve silme bir belgeyle kayda alınır.

Güvenlik olayı. Temu alıcı bilgisini etkileyen bir kişisel veri ihlali fark edildiğinde Temu'ya en geç 24 saat içinde bildirim yapılır; ilgili satıcı aynı gün bilgilendirilir. Yasal bildirimler md. 8'deki gibi ayrıca yapılır.

İletişim. Temu bağlantısıyla ilgili gizlilik talepleri için: destek@usemir.ai. Alıcılar taleplerini öncelikle alışveriş yaptıkları mağazaya (veri sorumlusu) iletebilir.

English summary: This section applies to sellers who connect their Temu store to mirAi and to the Temu buyers of that store; the seller is the controller and mirAi processes buyer data on the seller's behalf. From Temu, mirAi receives order information (order and package numbers, products, quantities, amounts, status and dates, which contain no buyer personal data) and the buyer's name, shipping address, phone number and e-mail address. Buyer data is used only to fulfil the order: printing shipping labels, issuing invoices and showing the address on the seller's request; any other access is rejected by the software. It is never used for AI, marketing, profiling or analytics and is not combined with other data. Buyer data is kept apart from all other data in a per-seller store, each field encrypted with AES-256-GCM under a per-seller key. This store is located on a server in the European Union (Sweden), separate from our main servers in Türkiye, and all data exchange with Temu takes place through that server. Buyer data is retrieved from the store only when needed for a shipping label, an invoice or address display, and is not stored on our servers in Türkiye. It is not sent to any service provider other than server hosting (no AI, e-mail or cloud backup providers). When the seller issues an invoice for a Temu order, the buyer's name and address, as mandatory invoice content, are sent through the seller's e-invoicing service to the Turkish Revenue Administration system. Every access, including rejected attempts, is logged with user, time, purpose, order number, IP address, result and the names (never the values) of the fields returned; every request mirAi makes to Temu is logged without buyer data or access keys. Both logs are kept for 365 days. Buyer data is deleted automatically 30 days after delivery is seen, or 60 days after the order date if no delivery status is received; when the seller's mirAi account is deleted, the seller's Temu store and its encryption key are irreversibly destroyed before the account is archived and the deletion is recorded. Temu is notified of a personal data breach affecting Temu buyer data within 24 hours. Contact: destek@usemir.ai.