Gizlilik Politikası

Son güncelleme: 21 Eylül 2026

1. Kim işliyor

LeadArcade ("uygulama"), Shopify mağazalarında oyunlaştırılmış popup gösteren bir uygulamadır. Mağaza sahibi veri sorumlusu, LeadArcade veri işleyendir. İletişim: hello@leadarcade.app — Pirkeres LTD, Hamidiye Mahallesi, Fevzi Paşa Caddesi, 353. Sokak No:8, Merkez/Karaman, Türkiye.

2. Hangi veriyi işliyoruz

Mağaza ziyaretçisinden:

• Tarayıcı kimliği (visitorId): ziyaretçinin tarayıcısında üretilen rastgele değer. Aynı kişinin tekrar tekrar oynamasını engellemek için kullanılır. Kimliğe bağlanamaz.
• Tuzlanmış IP özeti: ham IP adresi saklanmaz. Tek yönlü özet, yalnızca kötüye kullanımı sınırlamak için tutulur.
• Oyun kaydı: hangi kampanyada hangi ödülün çıktığı, üretilen indirim kodu.
• Rıza kaydı: onay kutusunun işaretlendiği zaman damgası ve ziyaretçiye o an gösterilen rıza metni.

Aktardığımız ama saklamadığımız veriler: mağaza sahibinin toplamayı seçtiği ad, soyad, e-posta ve telefon. Bunlar/claim ucundan geçer, aynı istek içinde Shopify'a yazılır ve bellekten düşer; hiçbir tabloya veya günlüğe kaydedilmez. Bizde yalnızca "bilgi aktarıldı" zaman damgası kalır.

Hiç işlemediğimiz veriler: adres, sipariş bilgisi, ödeme bilgisi. Uygulamanın Shopify izinleri indirim kodu oluşturmak ve müşteri kaydı yazmakla sınırlıdır (read_discounts, write_discounts, write_customers).

Mağaza sahibinden: mağaza alan adı, Shopify erişim anahtarı, panel oturumu için ad ve e-posta (Shopify tarafından sağlanır).

3. İletişim bilgileri nereye gidiyor

Mağaza sahibi hangi bilgilerin isteneceğini kendisi seçer: ad, soyad, e-posta, telefon — ya da hiçbiri. Ziyaretçi formu doldurup rıza kutusunu işaretlediğinde bu bilgiler LeadArcade sunucusuna gönderilir,aynı istek içinde Shopify Admin API ile mağaza sahibinin müşteri listesine yazılır (leadarcade etiketiyle) ve bellekten düşer. Veri tabanımızda, yedeklerimizde veya günlüklerimizde yer almaz.

Toplanan kanala göre pazarlama izni de Shopify'a işlenir: e-posta verildiyse e-posta izni, telefon verildiyse SMS izni. İzinden çıkmak için Shopify'ın gönderdiği iletilerdeki "abonelikten çık" bağlantısı veya mağaza sahibiyle iletişim kullanılır.

Neden sunucudan geçiyor: daha önce e-posta doğrudan tarayıcıdan mağazanın abonelik formuna gönderiliyordu. O yol telefon numarasını taşıyamıyor. Mağaza sahiplerinin telefon toplayabilmesi için kayıt sunucuya taşındı; veriyi saklamama ilkesi değişmedi.

4. Nerede saklanıyor

Veriler Almanya'daki (Hetzner Online GmbH) sunucularda, PostgreSQL veri tabanında tutulur. Tüm bağlantılar TLS ile şifrelenir; üretim veri tabanı LUKS ile şifrelenmiş birimde durur. Yedekler AES-256 ile şifrelenir ve 30 gün saklanır. Shopify erişim anahtarı yalnızca oturum deposunda tutulur; ikinci bir kopyası çıkarılmaz.

5. Ne kadar saklanıyor

• Oyun ve olay kayıtları: kampanya silinene, uygulama kaldırılana ya da saklama süresi (365 gün) dolana kadar — günlük bir iş eskiyenleri siler.
• Uygulama kaldırıldığında: erişim anahtarı anında silinir.
• Kaldırmadan 48 saat sonra Shopify'ın shop/redact bildirimiyle mağazaya ait tüm kayıtlar silinir.

6. Kimlerle paylaşılıyor

Hiç kimseyle satılmaz, reklam amacıyla paylaşılmaz. Kullandığımız alt işleyenler: Shopify (uygulama altyapısı) ve Hetzner Online GmbH (sunucu barındırma).

7. Haklar

KVKK ve GDPR kapsamındaki erişim, düzeltme, silme ve itiraz hakları için mağaza sahibine veya doğrudan bize başvurabilirsiniz. Shopify'ın customers/data_request, customers/redact ve shop/redact bildirimlerine 30 gün içinde yanıt veririz.

8. Çerezler

Uygulama mağaza vitrininde çerez kullanmaz. Popup'ın "bu ziyaretçiye yeniden gösterme" kuralı için tarayıcının localStoragealanına yalnızca rastgele bir kimlik ve son oynama zamanı yazılır.

The full English version of this policy is at leadarcade.app/privacy.

Gizlilik · Kullanım şartları · Veri işleme sözleşmesi · Destek