Tarayıcı eklentisi gizlilik politikası
Kısaca: Eklenti kişisel verini toplamaz, satmaz, paylaşmaz. Çerezlerini ve gezinme geçmişini okumaz. Reklam ya da izleme kodu içermez.
1. Hangi veriyi, neden işleriz
| Özellik | Ne gider | Nereye | Ne zaman |
|---|---|---|---|
| Mağaza kartı (simgeye basınca) | O an açık sekmenin yalnız alan adı (ör. ornekmagaza.com) ve eklenti bağlantı belirteci | ShopTrend sunucusu | Yalnız sen simgeye bastığında |
| Takibe al | Mağazanın alan adı ve bağlantı belirteci | ShopTrend sunucusu | Yalnız düğmeye bastığında |
| Simge rozeti (isteğe bağlı, varsayılan kapalı) | Yalnız günlük mağaza listesi isteği ve bağlantı belirteci. Açtığın sitenin adı sunucuya gitmez; karşılaştırma tarayıcında yapılır. | ShopTrend sunucusu | Günde bir kez |
| Keşfe katkı (girişliyken varsayılan açık; Ayarlar'dan kapatılır) | Açtığın site bir e-ticaret mağazasıysa (Shopify, WooCommerce ya da tanınan başka bir altyapı) ya da Meta Reklam Kitaplığı'nda bir reklam verenin altyapısı çözülürse: mağazanın alan adı ve altyapısı. Shopify mağazasında ayrıca herkese açık mağaza özeti: mağaza adı, ülke, para birimi, dil, tema adı ve sürümü, sayfada görünen uygulama izleri (ör. "klaviyo"), yayımlanmış ürün ve koleksiyon sayısı, gönderim yapılan ülke sayısı, en son ürünün yayın/güncelleme tarihi, en düşük fiyatı ve ürün türü | ShopTrend sunucusu | Aynı mağaza en çok 7 günde bir, toplu olarak |
| Tek tık giriş | "ShopTrend ile giriş yap" ShopTrend giriş sayfasını açar (OAuth 2.0 + PKCE, chrome.identity); panelde oturumun açıksa pencere açılmadan bağlanır. Eklentiye yalnız kısa ömürlü eklenti belirteci döner; Google hesabın, e-postan ya da profilin okunmaz. | ShopTrend sunucusu | Kurulumda, giriş düğmesine basınca ya da panel sekmesi açılınca (yalnız bağlı değilsen) |
| Meta Reklam Kitaplığı altyapı etiketi (varsayılan açık; girişsiz de çalışır) | Reklam Kitaplığı sayfasında görünen reklam bağlantısının sitesine çerezsiz istek: herkese açık /meta.json, /products.json?limit=1 ve ana sayfa (5 sn, en çok 64 KB okunur). Girişliysen önce alan adı ShopTrend listesinde aranır (alan adı + bağlantı belirteci). | Reklam verenin sitesi; girişliyse ShopTrend sunucusu | Reklam Kitaplığı sayfasını açtığında; sonuç tarayıcıda 7 gün (diğer: 1 gün) saklanır |
| Kodsuz bağlantı | Panel, eşleştirme kodunu eklentiye iletir; eklenti bağlanmadan önce senden onay ister. Yalnız shoptrend.io ve rivalova.com sayfaları iletebilir. | ShopTrend sunucusu (onaydan sonra) | Yalnız "Onayla ve bağla"ya bastığında |
| Yüzen simge (isteğe bağlı, varsayılan kapalı) | Sayfanın Shopify olup olmadığına yalnız tarayıcında bakılır, bu aşamada hiçbir şey gönderilmez. Simgeye tıklarsan o sayfanın alan adı ve bağlantı belirteci | ShopTrend sunucusu | Yalnız simgeye tıkladığında |
| Tedarikçi arama bağlantıları | Eklenti hiçbir şey göndermez; bağlantıya tıklarsan tarayıcın ilgili arama sitesini (AliExpress, Alibaba, Amazon) ürün başlığıyla açar. | Tıkladığın site | Yalnız sen tıkladığında |
| Görselle ara (Google Lens) | Eklenti istek atmaz; bu seçeneği seçersen tarayıcın, sağ tıkladığın görselin herkese açık adresini Google Lens'e açar. Adres ShopTrend'e gönderilmez, kaydedilmez. | Yalnız sen o seçeneği seçtiğinde | |
| Ürün ayrıntıları | Aynı mağazanın resmî açık Ajax ürün ucundan başlık, satıcı, tarihler, etiket ve varyant adları; çerez, belirteç ve yönlendiren başlığı yok. Sepet/hesap uçları okunmaz; açıklama HTML'i çalıştırılmaz veya gösterilmez. | Yalnız açık çekmecenin belleği; ShopTrend'e gönderim veya kalıcı kayıt yok | Yalnız "Ürün ayrıntıları" veya "Bu sayfadaki ürünü incele"ye bastığında |
| Yazı tipi ve renk araçları | Görünür alanın CSS yazı tipi ailesi/boyutu/kalınlığı veya seçtiğin rengin HEX kodu; form alanları, gizli metinler ve metnin kendisi alınmaz. Ekran görüntüsü alınmaz. | Yalnız açık yan panelin belleği; gönderim ve kalıcı kayıt yok | Yalnız ilgili düğmeye bastığında |
| Ürün görselleri (varsayılan kapalı) | İlk beş çok satanın kamuya açık Shopify görseli; çerez, belirteç ve yönlendiren başlığı gönderilmez. Sağlayıcı IP adresini görebilir. | Shopify görsel sunucusu veya mağazanın Shopify CDN yolu | Yalnız "Ürün görsellerini yükle"ye basınca; mağaza değişince sıfırlanır |
Keşfe katkıda gönderilmeyenler: sayfa adresinin yolu ve arama/sorgu kısmı, çerezler, gezinme geçmişi, form içerikleri, giriş bilgileri, hesap/kimlik bilgin, IP adresin (sunucuda kaydedilmez), e-ticaret mağazası olmayan siteler (bu sitelerde hiçbir şey gönderilmez, mesaj bile oluşmaz). Mağaza özetini okumak için mağazanın herkese açık iki adresine (/meta.json, /products.json?limit=1) çerezsiz istek yapılır. Keşfe katkı kayıtları isimsizdir: hesabın bağlı olsa bile kimlik bilgisi eklenmez, kayıt seninle ilişkilendirilemez.
Amaç: mağaza kartı ve takip, hizmetin kendisidir. Keşfe katkı, ShopTrend'in kamuya açık mağaza listesine yeni çevrim içi mağazaları eklemek içindir; Reklam Kitaplığı altyapı etiketi reklamları altyapıya göre süzmeni sağlar; gönderilen her şey zaten herkese açık mağaza bilgisidir.
2. Tarayıcında saklananlar
chrome.storage.local içinde: 30 günlük bağlantı belirteci (yenilenir, panelden iptal edilebilir), ayarların (rozet, keşfe katkı), rozet açıksa günlük mağaza listesi, Reklam Kitaplığı altyapı önbelleği (alan adı → altyapı; 7 gün, "diğer" için 1 gün), keşfe katkı açıksa henüz gönderilmemiş kayıt kuyruğu ve son 7 günde gönderilen alan adları (aynı mağazayı tekrar göndermemek için). Senkronize edilmez. Eklentiyi kaldırınca silinir. Kaldırınca açılan kısa anket sayfasına yalnızca eklenti sürüm numarası gider (hesap, belirteç, gezdiğin alan adı yok). Ayrıca yalnız senin kaydettiklerin: oluşturduğun mağaza klasörleri (en çok 20 klasör, 200 mağaza alan adı), Reklam Kütüphanesi kaplamasında kaydettiğin reklamlar (reklam kimliği, mağaza alan adı, tarih; en çok 200), yüzen simgenin konumu, görünüm tercihin (sistem/koyu/açık), panelden gelen bağlantı isteğinin 8 haneli kodu (en çok 10 dakika, onaylamazsan kendiliğinden geçersiz) ve, Ayarlar'da sen açarsan, baktığın son 30 mağazanın alan adı ve tarihi. Klasörler ve geçmiş normal kullanımda bu tarayıcıda durur; aşağıdaki açık onaylı süreli paylaşım dışında sunucuya gönderilmez; Ayarlar'dan geçmişi kapatınca ya da "Listeyi temizle"ye basınca silinir.
3. Sunucuda saklananlar ve süre
- Bağlantı belirtecinin yalnız tek yönlü özeti (SHA-256); belirteç 30 gün geçerli.
- Keşfe katkıdan gelen alan adları ve herkese açık mağaza özeti: mağaza listesinin parçası olarak, mağaza yayında olduğu sürece. Bu kayıtlarda kişi bilgisi yoktur.
- Hız sınırı için IP adresi yalnız sunucu belleğinde, günlük değişen gizli tuzla özetlenerek tutulur; diske ve kayıtlara yazılmaz, gün sonunda geçersizleşir.
- Veri satılmaz ve reklam için kullanılmaz. Aşağıdaki isteğe bağlı paylaşımda yalnız seçtiğin kamuya açık özet, oluşturduğun bağlantının sahiplerine gösterilir; diğer veriler paylaşılmaz.
4. Kapatma ve haklar
- Keşfe katkı yalnız girişliyken varsayılan açıktır; rozet varsayılan kapalıdır. İkisini de Ayarlar'dan kapatırsın; keşfe katkıyı kapatınca gönderilmemiş kuyruk silinir. Reklam Kitaplığı kaplaması da Ayarlar'dan kapatılır.
- Tarayıcının eklenti ayarlarından site erişimini geri alırsan keşfe katkı ve Reklam Kitaplığı kaplaması kendiliğinden durur.
- "Bağlantıyı kes" (çıkış) eklentideki belirteci siler ve sunucuda iptal eder.
- Bir mağaza sahibiysen ve mağazanın listeden çıkarılmasını istiyorsan shoptrend.io'daki kaldırma formunu kullan.
- KVKK ve GDPR kapsamındaki talepler için ShopTrend panelindeki Destek formu.
5. İzinler
Kurulumda: activeTab (simgeye bastığın sekmenin adresi), storage (yukarıdaki yerel kayıtlar), contextMenus (sağ tık tedarikçi araması), sidePanel (yan panel), identity (tek tık giriş penceresi; Google hesabı ya da e-posta okunmaz), scripting ve https:/// site erişimi (ShopTrend API'si, Reklam Kitaplığı altyapı etiketi, keşfe katkı; sonradan akış ortasında izin penceresi çıkmasın diye kurulumda bir kez istenir). İsteğe bağlı: tabs (rozet), alarms (rozet veya isteğe bağlı değişiklik denetimi), notifications (yalnız açıkça açılan değişiklik bildirimleri).
6. Değişiklikler
Mağaza değişiklikleri
Varsayılan kapalıdır. Kullanıcı yalnız özel uzantı sayfasında açarsa, hesap takip listesindeki kaynak olayları 30 dakikalık alarmda ShopTrend API’sinden çerezsiz ve kısa ömürlü hesap belirteciyle alınır. Kaynak 7 günlük/en fazla 200 olay sunar; gerçek zamanlı satış/eksiksiz değişiklik kaydı iddiası yoktur. Ölçülmüş fiyat düşüşünde 10–100 arası eşik ve yeni ürün hareketi türü seçilebilir; kaynak alt sınır adedi gösterilmez. İlk açılış, yeni takibin geçmişi ve ayar değişikliği bildirim oluşturmaz. Bildirimde yalnız yeni kaynak olay sayısı bulunur; tıklamak özel akış sayfasını açar.
Ham mağaza/ürün başlığı ve olay akışı yalnız uzantının güvenilir oturum belleğinde (storage.session) durur. Kalıcı yerelde ayar, hesap belirteci/alan/olay SHA-256 özeti ve kaynak zamanı bulunur; en fazla 600 olay ve 2000 takip alanı. Kapatma/izin kaybı bağlantılı alarmı, oturum akışını ve özetleri temizler; kurulu rozetin alarmı etkilenmez. Kapatma ortak API/alarm iznini kaldırmaz. Elle kontrol, bildirim kapalıyken yalnız o kullanıcı eyleminde yapılır. API/plan/izin/veri hatası ölçülmüş boş liste sayılmaz; önceki görünüm korunur ve hata açıklanır. Belirteç yenileme/hesap değişiminde yeniden sessiz başlangıç yapılır.
Video araştırma listesi
Kullanıcı TikTok video veya Creative Center reklam ayrıntısında sağ tıklayıp özel sayfada İncele’ye bastığında, seçili sekmenin yüklenmiş video kaynağı/başlığı ve açık ülke/sektör etiketi okunur. Arama ülkesinden hedef ülke türetilmez. İnceleme kaydetme/indirme yapmaz. Kaynak sayfanın düğmeleri yalnız özel seçim sayfasını açar; kaynak, özel pano/kayıt/hesap verisini alamaz.
Kaydetme ayrı kullanıcı eylemidir: en çok200 kamuya açık canonical bağlantı, başlık, varsa etiketler, pano adı ve yerel kayıt zamanı bu tarayıcıda tutulur. Sil düğmesi yerel kaydı siler. CDN adresi/imzası, video baytları veya hesap belirteci kalıcı listeye girmez. Seçim bağlamı en çok20 kayıt/10dk session belleğindedir. İndirme ayrı düğmeyle tam medya kökenine site izni ister; bilinen kaynak, çerezsiz/no-referrer/redirect error,20sn/32MiB, MP4/WebM MIME+başlık kontrolüyle alınır ve tarayıcı indirmesine iletilir. İndirilen dosya tarayıcının kullanıcı seçtiği konumundadır; yerel listeyi silmek dosyayı silmez. Üçüncü taraf analitik/ShopTrend API gönderimi yoktur.
İsteğe bağlı süreli paylaşım
Paylaşım sayfasında tek tek seçtiğin mağaza alan adları ve reklam kimlikleri, yazdığın başlık ve seçtiğin süre, önizleme ve ayrı onaydan sonra sunucuda paylaşım kaydı olur. Özel klasör adı, notlar, sayaçlar veya hesap belirteci bu kayda konmaz. Bağlantı 1 saat, 24 saat veya 7 gün geçerlidir; sahibi uzantıdaki aktif paylaşımlardan her zaman iptal edebilir. Bağlantıya sahip herkes seçili özeti görebilir. İptal yeni erişimi hemen kapatır ve kaydı siler; süre dolumu erişimi hemen kapatır, kayıt en geç sonraki saatlik temizlikte kaldırılır. Eski bir alıcının aldığı kopyalar geri alınamaz.
Sunucu tam bağlantı yetkisini değil özetini tutar. Tam bağlantı oluşturulurken gösterilir. Paylaşımın hesap/kullanıcı bağlantısı, oluşturma ve sona erme zamanı yönetim ve silme için saklanır; genel görüntüleyicide bu hesap bilgileri veya bağlantı belirteci gösterilmez. Paylaşım içerikleri Verilerim dışa aktarımına girer ve hesap silmede, fatura için hesap kaydı saklansa bile, kaldırılır. Yerel kaydın silinmesi oluşturulmuş paylaşımı silmez; bağlantıyı ayrıca iptal edebilirsin. Genel görüntüleyici okuma dışında işlem yapmaz, reklam veya harici görsel yüklemez, çerezle kimlik eşleştirmez.
Paylaşım içerikleri sunucuda şifrelenmiş saklanır. Şifreleme ayarı hazır değilse özellik veri kabul etmez. Süreli bağlantı için seçili kamuya açık içerik dışında yeni veri toplanmaz.
Instagram, Pinterest ve TikTok araştırması
Instagram/Pinterest araştırması yalnız kullanıcı inceleme düğmesine bastığında çalışır. Sayfaya yüklenmiş gönderi sayaçları ve ücretli ortaklık işareti, ya da sponsorlu olduğu doğrulanan pinin kamuya açık reklam bilgileri yerelde gösterilir. Çerez, hesap kimliği ve özel mesaj alanları sonuca alınmaz. Kaydetme isteği önce on dakikalık geçici seçim oluşturur; kalıcı kayıt için uzantının kendi sayfasında klasör seçip Kaydet'e basmak gerekir. Klasör isimleri kaynak web sayfasına verilmez. Seçilen en fazla 200 öğe yalnız tarayıcıda saklanır; sunucuya gönderilmez veya senkronize edilmez. Klasörler ekranından kayıtlar tek tek kaldırılabilir. Bilinmeyen sayaçlar veya sponsorlu olup olmadığı doğrulanamayan pinler için veri uydurulmaz.
TikTok video içgörüleri yalnız kullanıcı TikTok profil veya video sayfasında eklentideki inceleme düğmesine bastığında açılır. Sayfada zaten yüklü video sayaçları ve yayın tarihi yalnız o sekmede incelenir; mesajlar, hesap kimliği ve çerezler okunmaz. Sonuçlar gönderilmez ve kaydedilmez. İsteğe bağlı CSV indirme, sonucu yalnız kullanıcının bilgisayarına yazar. Kullanıcının başlattığı kaydırma durdurulabilir; sekme gizlenince, sayfa değişince veya kaplama kapatılınca durur. Bu işlev kalıcı TikTok site izni istemez.