Carti · Google Hizmetleri

Google Gizlilik Politikası

Carti'nin Google hizmetleri aracılığıyla eriştiği kullanıcı verilerini nasıl kullandığını, sakladığını ve koruduğunu açıklayan gizlilik politikası.

Son Güncelleme: 23 Ağustos 2026 Web: carti.com.tr İletişim: privacy@carti.com.tr

Bu Gizlilik Politikası, Carti platformunun kullanıcı bilgilerini ve Google hizmetleri aracılığıyla yetkilendirilen verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Carti üzerinden Google hesabınızı veya Google hizmetlerinizi platforma bağladığınızda, yalnızca açıkça izin verdiğiniz Google verilerine erişilir.

1. Topladığımız Bilgiler

Carti, hizmetlerin sağlanabilmesi amacıyla aşağıdaki bilgileri işleyebilir:

  • Ad ve soyad
  • E-posta adresi
  • Hesap ve kullanıcı kimliği bilgileri
  • Mağaza ve işletme bilgileri
  • Uygulama kullanım ve teknik kayıtları
  • Entegrasyon yapılandırmaları
  • Google hesabı tarafından sağlanan ve kullanıcı tarafından yetkilendirilen bilgiler

2. Google Kullanıcı Verilerine Erişim

Carti yalnızca kullanıcının açıkça yetkilendirdiği Google API kapsamlarına erişir. Google hesabının bağlanması sırasında Google kullanıcı kimliği, e-posta adresi, görünen ad, profil resmi, dil ve benzeri temel profil bilgileri işlenebilir.

Kullanıcının etkinleştirdiği hizmetlere bağlı olarak Carti aşağıdaki Google servislerinden veri alabilir:

  • Google Search Console
  • Google Analytics
  • Google Site Verification
  • Google Merchant Center
  • Carti tarafından desteklenen diğer Google servisleri

Her servis için gerekli izinler mümkün olduğunca ayrı olarak ve yalnızca ilgili özellik kullanılmak istendiğinde talep edilir.

3. Google Verilerini Nasıl Kullanıyoruz?

Google API'leri aracılığıyla elde edilen bilgiler yalnızca kullanıcı tarafından etkinleştirilen Carti özelliklerini sunmak amacıyla kullanılır.

  • Google hesabını Carti mağazasına bağlamak
  • Bağlı Google hesabını doğrulamak
  • Search Console verilerini görüntülemek
  • Web sitesi doğrulama işlemlerini gerçekleştirmek
  • Google Analytics verilerini Carti yönetim panelinde görüntülemek
  • E-ticaret ölçümleme ve raporlama özelliklerini çalıştırmak
  • Google servislerinin bağlantı ve senkronizasyon durumlarını yönetmek
  • Kullanıcı tarafından talep edilen Google entegrasyonlarını çalıştırmak

4. Google API Services User Data Policy

Carti'nin Google API'lerinden aldığı bilgilerin kullanımı Google API Services User Data Policy ve ilgili Limited Use gereksinimlerine tabidir.

Google kullanıcı verileri:

  • Reklam hedefleme amacıyla kullanılmaz.
  • Kişiselleştirilmiş reklam amacıyla kullanılmaz.
  • Veri brokerlarına satılmaz.
  • Kullanıcı profilleme veya kredi değerlendirme amacıyla kullanılmaz.
  • Kullanıcıya sunulan hizmetle ilgisi olmayan amaçlarla kullanılmaz.
  • Genel amaçlı yapay zekâ veya makine öğrenimi modellerini eğitmek için kullanılmaz.

5. Google Verilerinin Paylaşılması

Carti, Google API'lerinden elde edilen kullanıcı verilerini satmaz veya ticari veri ürünü olarak üçüncü taraflara sağlamaz.

Veriler yalnızca aşağıdaki durumlarda paylaşılabilir:

  • Kullanıcının açık talebi veya izni bulunması
  • Carti hizmetinin teknik olarak sağlanması için gerekli altyapı sağlayıcılarının kullanılması
  • Yasal yükümlülüklerin yerine getirilmesinin gerekli olması

6. OAuth Tokenları ve Yetkilendirme Bilgileri

Google hesabı Carti'ye bağlandığında Google tarafından sağlanan OAuth erişim ve yenileme tokenları işlenebilir. Bu bilgiler Google API'leri ile güvenli şekilde iletişim kurmak amacıyla kullanılır.

  • Kullanıcılara açık şekilde gösterilmez.
  • Yetkisiz taraflarla paylaşılmaz.
  • Güvenli şekilde saklanır.
  • Yalnızca ilgili Google API işlemleri için kullanılır.

7. Veri Saklama

Kişisel veriler ve Google kullanıcı verileri yalnızca bu politikada belirtilen hizmetlerin sağlanması için gerekli olduğu süre boyunca saklanır. İşleme amacı ortadan kalktığında veriler güvenli şekilde silinir, anonim hale getirilir veya uygulanabilir yasal gerekliliklere uygun şekilde muhafaza edilir.

8. Google Bağlantısını Kaldırma

Kullanıcılar Carti yönetim panelindeki Google Studio bölümünden Google hesap bağlantısını istedikleri zaman kaldırabilir. Bağlantı kaldırıldıktan sonra Carti ilgili hesap adına yeni Google API istekleri gerçekleştirmez.

9. Veri Silme Talebi

Kullanıcılar hesaplarıyla ilişkili kişisel verilerin veya Google entegrasyonları aracılığıyla elde edilen verilerin silinmesini talep edebilir.

Veri silme talepleri privacy@carti.com.tr adresine gönderilebilir.

10. Veri Güvenliği

Carti, kullanıcı verilerini yetkisiz erişim, değiştirme, ifşa veya kayba karşı korumak için uygun teknik ve organizasyonel güvenlik önlemleri uygular.

  • Şifreli veri iletişimi
  • Yetkilendirme kontrolleri
  • Müşteri ve tenant izolasyonu
  • Hassas bilgilerin şifrelenmesi
  • API erişim kontrolleri
  • Güvenlik kayıtları ve denetim mekanizmaları

11. Çerezler ve Teknik Bilgiler

Carti; oturum yönetimi, güvenlik, platform performansı ve gerekli sistem fonksiyonlarının sağlanması amacıyla çerezler ve benzeri teknolojiler kullanabilir.

12. Kullanıcı Hakları

Kullanıcılar geçerli veri koruma mevzuatı kapsamında:

  • Verilerinin işlenip işlenmediğini öğrenme
  • İşlenen veriler hakkında bilgi talep etme
  • Yanlış veya eksik bilgilerin düzeltilmesini isteme
  • Uygun koşullarda verilerin silinmesini isteme
  • Geçerli mevzuat kapsamındaki diğer haklarını kullanma

13. Gizlilik Politikasındaki Değişiklikler

Carti'nin veri işleme yöntemlerinde veya Google API kullanımında önemli bir değişiklik yapılması durumunda bu Gizlilik Politikası güncellenir. Güncel sürüm her zaman bu sayfada yayınlanır.

14. İletişim

Şirket / Hizmet Sağlayıcı
Carti.com.tr
Ürün / Platform
Carti
Web
E-posta
Carti · Google Services

Google Privacy Policy

This policy explains how Carti accesses, uses, stores, protects and deletes user data obtained through Google services.

Last Updated: August 23, 2026 Web: carti.com.tr Contact: privacy@carti.com.tr

This Privacy Policy explains how the Carti platform collects, uses, stores and protects user information and data authorized through Google services.

When you connect your Google Account or Google services to Carti, Carti only accesses Google data that you have explicitly authorized.

1. Information We Collect

Carti may process the following information in order to provide its services:

  • First and last name
  • Email address
  • Account and user identification information
  • Store and business information
  • Application usage and technical logs
  • Integration settings and configuration data
  • Information provided by Google and explicitly authorized by the user

2. Access to Google User Data

Carti only accesses Google API scopes explicitly authorized by the user. When a Google Account is connected, Carti may process basic profile information such as Google user ID, email address, display name, profile picture and language.

Depending on the services enabled by the user, Carti may access data from:

  • Google Search Console
  • Google Analytics
  • Google Site Verification
  • Google Merchant Center
  • Other Google services supported by Carti

Permissions are requested separately whenever possible and only when the related feature is activated or used.

3. How We Use Google Data

Information obtained through Google APIs is used only to provide features that the user has enabled within Carti.

  • Connecting a Google Account to a Carti store
  • Verifying the connected Google Account
  • Displaying Search Console data
  • Performing website verification
  • Displaying Google Analytics data inside the Carti administration panel
  • Providing ecommerce measurement and reporting features
  • Managing Google service connection and synchronization status
  • Operating Google integrations requested by the user

4. Google API Services User Data Policy

Carti's use of information received from Google APIs complies with the Google API Services User Data Policy, including the Limited Use requirements.

Google user data is not:

  • Used for advertising targeting.
  • Used for personalized advertising.
  • Sold to data brokers.
  • Used for user profiling or credit evaluation.
  • Used for purposes unrelated to the service requested by the user.
  • Used to train general-purpose artificial intelligence or machine learning models.

5. Sharing of Google User Data

Carti does not sell Google user data or provide it to third parties as a commercial data product.

Data may only be shared where:

  • The user explicitly requests or authorizes the sharing.
  • Infrastructure providers require limited access in order to provide Carti services.
  • Disclosure is required to comply with applicable legal obligations.

6. OAuth Tokens and Authorization Information

When a Google Account is connected to Carti, OAuth access tokens and refresh tokens provided by Google may be processed. These credentials are used solely to communicate securely with the relevant Google APIs.

  • They are not displayed publicly to users.
  • They are not shared with unauthorized parties.
  • They are stored using appropriate security protections.
  • They are used only for the relevant Google API operations.

7. Data Retention

Personal data and Google user data are retained only for as long as necessary to provide the services described in this Privacy Policy. When the purpose of processing no longer exists, data is securely deleted, anonymized or retained only where required by applicable law.

8. Disconnecting Google Services

Users may disconnect their Google Account at any time from the Google Studio section of the Carti administration panel. After disconnection, Carti will no longer initiate new Google API requests on behalf of that connected account.

9. Data Deletion Requests

Users may request deletion of personal information associated with their account or data obtained through Google integrations.

Data deletion requests may be sent to privacy@carti.com.tr.

10. Data Security

Carti applies appropriate technical and organizational measures to protect user data against unauthorized access, alteration, disclosure or loss.

  • Encrypted data transmission
  • Authorization and access controls
  • Customer and tenant isolation
  • Encryption of sensitive information
  • API access controls
  • Security logging and audit mechanisms

11. Cookies and Technical Information

Carti may use cookies and similar technologies for session management, security, platform performance and essential system functionality.

12. User Rights

Subject to applicable data protection laws, users may have the right to:

  • Ask whether their data is being processed
  • Request information about processed data
  • Request correction of inaccurate or incomplete data
  • Request deletion of data where applicable
  • Exercise other rights available under applicable law

13. Changes to This Privacy Policy

Carti may update this Privacy Policy when its data processing practices or use of Google APIs materially change. The latest version will always be published on this page.

14. Contact

Company / Service Provider
Carti.com.tr
Product / Platform
Carti
Website
Email