---
title: "Güvenlik ve veri gizliliği"
summary: "VenueX’in çok lokasyonlu perakendecilerin mağaza, stok ve satış verisini nasıl işlediği: iletişim verisinin gönderilmeden önce SHA-256 ile hash’lenmesi, ham iletişim verisi alınmaması, rol tabanlı erişim, markalar arası ayrım, markaya ait platform hesapları ve KVKK ile GDPR kapsamında veri işleyen rolü."
canonical_url: https://venuex.io/tr/security
lang: tr
alternate:
  en: https://venuex.io/security.md
last_updated: 2026-10-28
type: security
---

> Site dizini: https://venuex.io/tr/llms.txt
>
> English: https://venuex.io/security.md

# VenueX’te güvenlik ve veri gizliliği

VenueX, çok lokasyonlu perakendecilerin mağaza bilgilerini, yorumlarını ve yerel stoğunu Google, Apple Maps, Meta ve Yandex’te doğru tutar, mağaza satışlarını da Google Ads, Meta ve TikTok’a gönderir. Bunu yapabilmek için markanın mağaza listesini, mağaza stoğunu ve mağaza satışlarını alır ve markanın kendi platform hesaplarında çalışır. Bu sayfada üründe bugün bulunan güvenlik ve veri işleme kontrolleri ile hukuk veya IT ekibinin talep edebileceği belgeler listelenir.

## Kontroller bir bakışta

- E-posta adresleri, telefon numaraları ve isimler SHA-256 ile hash’lenmiş olarak ulaşır, ham iletişim verisi alınmaz.
- Veri SFTP, API, dosya veya Google Sheets ile gönderilir, ERP veya CRM erişimi ise yoktur. VenueX’in okuduğu dosya ve feed’leri marka seçer.
- Dört rol vardır ve müşteri ilişkileri rolü lokasyon düzenleyemez, reklam sonuçlarını da göremez.
- Her marka diğer tüm markalardan ayrı tutulur.
- Platform hesaplarının sahibi markadır, VenueX ise iş ortağı veya OAuth erişimiyle çalışır.
- VenueX AI (Beta) ile hazırlanan değişiklikler yalnızca bir kişi onayladıktan sonra yayına girer.
- VenueX, KVKK ve GDPR kapsamında markanın veri işleyeni olarak çalışır.

## VenueX’in aldığı veri

Her veri türü tek bir iş için kullanılır ve hangi alanların ne sıklıkla gönderileceğini marka seçer.

| Veri | Alanlar | Kullanım | Gönderildiği yer |
|---|---|---|---|
| Mağaza listesi | Mağaza adları, adresler, çalışma saatleri, mağaza telefon numaraları, mağaza kodları | Mağaza görünürlüğü | Google, Apple Maps, Meta, Yandex |
| Stok | Ürün kimliği, mağaza kimliği, stokta var ya da yok (stok adedi gerekmez) | Yerel stok | Google (Merchant Center), Meta (katalog) |
| Mağaza satışları | Hash’lenmiş e-posta, telefon ve isim, satış tutarı, mağaza kodu, satış zamanı (sepet satırları isteğe bağlıdır) | Online’dan offline’a ölçüm | Google Ads, Meta, TikTok |

Yorumlar markanın Google İşletme Profili’nden okunur, yorum yanıtları da bir kişi onayladıktan sonra yine orada yayınlanır.

VenueX, sağlık verisi veya dini inanç gibi özel nitelikli kişisel veri istemez.

## Veri nasıl gelir

- Aktarım yöntemleri: SFTP, API, bir dosya (örneğin Excel, JSON veya XML) ya da paylaşılan bir Google Sheets dosyası.
- Mağaza listesi bir Excel dosyasından, markanın web sitesindeki mağaza bulucudan veya paylaşılan bir Google Sheets dosyasından gelebilir.
- Stok, markanın stok sisteminden alınan bir dışa aktarımdan, web sitesindeki mağaza bazında stoktan ya da bir Google Sheets dosyasından gelebilir ve ikili stok durumu (stokta var ya da yok) yeterlidir.
- Mağaza satışları genellikle markanın POS veya CRM sisteminden günlük bir dosya olarak gelir.
- Veriyi marka gönderir. VenueX ise markanın ERP, CRM, POS veritabanlarına veya canlı sistemlerine bağlanmadığı gibi markanın ağından veri de çekmez.

## Hash’leme ve kişisel veri

- E-posta adresleri, telefon numaraları ve isimler SHA-256 ile hash’lenir, telefon numarası formatı dâhil kesin alan formatları ise kurulum sırasında satış veri sözleşmesinde kararlaştırılır.
- Marka tanımlayıcıları dosyayı göndermeden önce kendi sistemlerinde hash’ler.
- E-posta, telefon ve isim hash’lenmiş olarak ulaştığı için VenueX ham iletişim verisi almaz.
- Reklam platformları mağaza satışlarını raporlamak için mağaza koduna, satış tutarına ve satış zamanına ihtiyaç duyduğundan bu alanlar hash’lenmez.
- Google Ads, Meta ve TikTok hash’lenmiş tanımlayıcıları resmi API’leri üzerinden kendi kullanıcılarıyla eşleştirir, VenueX ise kendi müşteri profillerini oluşturmaz ve veri satmaz.
- Hash’lenmiş tanımlayıcılar anonim değil, takma adlandırılmış veri olduğundan KVKK ve GDPR kapsamında hâlâ kişisel veri sayılır.

## Erişim kontrolü

- VenueX’te dört rol vardır: yönetici, marka üyesi, lokasyon üyesi ve müşteri ilişkileri.
- Müşteri ilişkileri rolü, yorumlara yanıt veren müşteri ilişkileri ve mağaza ekipleri içindir. Bu rol yorumlara yanıt verebilir, ancak lokasyon düzenleyemez ve reklam sonuçlarını ya da reklam harcamasını göremez.
- Her marka ayrı bir kiracıdır (tenant) ve erişim kontrolleri markalar arası her türlü erişimi engeller.
- Her rolün tam yetki listesi talep üzerine sunulur.

## Platform hesapları ve erişim

Tüm platform hesaplarının sahibi markadır ve VenueX, markanın ya da ajansının verdiği iş ortağı veya OAuth erişimiyle çalışır. Marka VenueX ile çalışmayı bırakırsa hesaplar markada kalır.

| Platform | VenueX neyi yönetir | Notlar |
|---|---|---|
| Google İşletme Profili | Mağaza bilgileri, yorumlar ve yorum yanıtları | Markanın kendi profillerinde grup yetkisi, sahiplik markada kalır. |
| Apple Maps | Mağaza bilgileri | Markanın kendi Apple hesabı üzerinden. |
| Meta | Mağaza sayfaları, yerel stok için katalog, mağaza satışı veri seti | Markanın kendi Meta işletme hesabı, sayfası ve reklam hesabı üzerinden. |
| Yandex | Mağaza bilgileri | Markanın kendi Yandex hesabı altında mağaza veri dosyası olarak gönderilir. |
| Google Merchant Center | Yerel stok feed’i | Mağaza kodları Google İşletme Profili lokasyonlarıyla eşleştirilir. |
| Google Ads | Mağaza satışı yükleme | Reklam hesabı erişimini marka ya da ajansı verir. |
| TikTok | Mağaza satışı yükleme | Yalnızca reklamlar, VenueX TikTok’ta mağaza bilgilerini yönetmez. |

## VenueX AI ve verileriniz

VenueX AI, platformun içindeki asistandır ve beta aşamasındadır.

- Markanın lokasyonları, yorumları ve kampanya düzeyinde Google ve Meta reklam sonuçlarıyla ilgili soruları yanıtlar.
- Lokasyon alanlarındaki değişiklikleri ve yorum yanıtlarını hazırlar, her değişiklikte mağaza, alan, mevcut değer ve yeni değer görünür.
- Bir kişi değişikliği onaylayana kadar hiçbir şey yayına girmez, onaylanan değişiklikler ise kayıt altına alınır ve sonuç platformdan geri okunur.
- Yalnızca markanın kendi verisi içinde çalışır, diğer markaların verisine erişimi engellenir.
- Asistanla yapılan sohbetler kayıt altına alınır.
- Oturum açan kullanıcının rolüyle çalışır, böylece kullanıcı yalnızca rolünün izin verdiklerini görür ve değiştirir.
- VenueX AI istek üzerine harekete geçer, kendi başına değişiklik yapmaz.

## KVKK ve GDPR

- VenueX veri işleyen olarak çalışır, veri sorumlusu ise markadır.
- Hangi verinin hangi amaçla ve hangi platformlara gönderileceğine marka karar verir, VenueX de veriyi markanın talimatlarıyla işler.
- Hash’lenmiş tanımlayıcılar hâlâ kişisel veri olduğu için mağaza satışları gönderilmeden önce veri akışının markanın hukuk ekibince incelenip KVKK açısından onaylanması gerekir.
- Talep üzerine veri işleme sözleşmesi (DPA) sunulur.

## Talep üzerine belgeler

- Veri işleme sözleşmesi (DPA)
- Markanın güvenlik soru formuna yanıtlar
- Alt veri işleyen bilgileri
- Barındırma, şifreleme, yedekleme ve veri saklama ayrıntıları

Bir belge talep etmek için info@venuex.io adresine e-posta gönderin ya da https://venuex.io/tr/contact üzerinden görüşme planlayın. VenueX 1 iş günü içinde yanıt verir.

## Desteklenmeyenler

- VenueX şu anda ISO 27001 veya SOC 2 gibi bir güvenlik sertifikasına sahip değildir.
- VenueX, markanın ERP, CRM, POS veritabanlarına veya canlı sistemlerine bağlanmaz.
- VenueX ham iletişim verisi almaz, çünkü e-posta, telefon ve isim hash’lenmiş olarak ulaşır.
- VenueX veri satmaz ve kendi müşteri profillerini oluşturmaz.
- VenueX, markanın platform hesaplarının sahipliğini devralmaz.
- VenueX AI değişiklikleri onaysız yayınlamaz ve yeni lokasyon oluşturamaz.
- VenueX AI reklam sonuçlarını reklam seti veya reklam düzeyinde değil, yalnızca kampanya düzeyinde raporlar.

## SSS

### Hash’lenmiş veri anonim mi?

Hayır. SHA-256 ile hash’leme e-posta adreslerini, telefon numaralarını ve isimleri takma adlandırılmış hâle getirdiği için hash’lenmiş tanımlayıcılar KVKK ve GDPR kapsamında hâlâ kişisel veridir. VenueX de markanın veri işleyeni olarak çalışır.

### VenueX’in ERP veya CRM’imize erişmesi gerekir mi?

Hayır. Marka veriyi SFTP, API, dosya veya Google Sheets ile gönderir, VenueX ise markanın veritabanlarına veya canlı sistemlerine bağlanmaz.

### Google, Apple Maps, Meta ve Yandex hesaplarımızın sahibi kim?

Hesapların sahibi markadır. VenueX iş ortağı veya OAuth erişimiyle çalışır ve sahipliği devralmaz, marka VenueX ile çalışmayı bırakırsa da hesaplar markada kalır.

### Müşteri ilişkileri ekibimiz reklam harcamasını görmeden yorumlara yanıt verebilir mi?

Evet. Müşteri ilişkileri rolü yorumlara yanıt verebilir, ancak lokasyon düzenleyemez ve reklam sonuçlarını göremez.

### VenueX AI mağaza verimizi kendi başına değiştirebilir mi?

Hayır. VenueX AI değişikliği hazırlayıp mevcut ve yeni değeri gösterir, ancak değişiklik yalnızca bir kişi onayladıktan sonra yayına girer.

### VenueX’in ISO 27001 veya SOC 2 sertifikası var mı?

Hayır, VenueX şu anda bir güvenlik sertifikasına sahip değildir. Bununla birlikte DPA, güvenlik soru formunuza yanıtlar ve alt veri işleyen bilgileri talep üzerine sunulur.

## İlgili sayfalar ve aksiyonlar

- [Güvenlik ve veri gizliliği (web sayfası)](https://venuex.io/tr/security)
- [VenueX AI](https://venuex.io/tr/platform/venuex-ai) ([Markdown](https://venuex.io/tr/platform/venuex-ai.md))
- [Online’dan offline’a ölçüm](https://venuex.io/tr/platform/offline-conversions) ([Markdown](https://venuex.io/tr/platform/offline-conversions.md))
- [Mağaza görünürlüğü](https://venuex.io/tr/platform/store-presence) ([Markdown](https://venuex.io/tr/platform/store-presence.md))
- [Yerel stok](https://venuex.io/tr/platform/local-inventory) ([Markdown](https://venuex.io/tr/platform/local-inventory.md))
- [Gizlilik politikası (İngilizce)](https://venuex.io/privacy) ([Markdown](https://venuex.io/privacy.md))
- [KVKK aydınlatma metni](https://venuex.io/tr/kvkk) ([Markdown](https://venuex.io/tr/kvkk.md))
- [Görüşme planlayın veya belge isteyin](https://venuex.io/tr/contact) ([Markdown](https://venuex.io/tr/contact.md))
- E-posta: info@venuex.io