Gizlilik notu

# Raffio attribution — gizlilik notu

**Sürüm 1.0.0 · 28 Ağustos 2026**

Bu belge, Raffio attribution script'ini (`as.js`) sitesine ekleyen
işletmeler ve o siteyi ziyaret eden kişiler içindir. Kısa tutuldu, çünkü
topladığımız veri az.

---

## Ne topluyoruz

| veri | neden | saklama |
|---|---|---|
| Yönlendiren alan adı (yalnızca alan adı, tam URL değil) | Ziyaretçinin bir AI asistanından gelip gelmediğini anlamak | 12 ay |
| `ai_session` — rastgele oturum kimliği (birinci taraf çerez) | Aynı ziyaretin siparişe dönüp dönmediğini görmek | 30 gün (çerez) |
| İniş sayfası yolu ve UTM etiketleri | Hangi sayfaya gelindiğini görmek | 12 ay |
| Tarayıcı ailesi (chrome / safari / firefox / edge / diğer) | Kaba teknik ayrım | 12 ay |
| Sipariş numarası ve tutarı | AI kaynaklı ciroyu ölçmek | 12 ay |
| İstek User-Agent'ında AI ajanı imzası (ChatGPT-User vb.) | Sayfayı hangi AI istemcisinin okuduğunu saymak | 12 ay |

## Ne toplamıyoruz

- **Ham IP adresi saklanmaz.** Gelen IP, geri çevrilemez tuzlanmış bir özete
  dönüştürülür (SHA-256, ilk 16 karakter) ve yalnızca aynı ziyaretçinin
  tekrar sayılmasını önlemek için kullanılır. Özetten IP'ye dönülemez.
- Tam User-Agent dizesi
- İsim, e-posta, telefon, adres, ödeme bilgisi
- Sepet içeriği, ürün seçimleri
- Sayfa içeriği, fare hareketi, tuş vuruşu, ekran kaydı
- Üçüncü taraf çerez, reklam pikseli, cihaz parmak izi
- Siteler arası takip: `ai_session` yalnızca kurulduğu alan adında geçerlidir

## Hukuki dayanak (KVKK / GDPR)

Toplanan veri, ziyaretçiyi doğrudan tanımlamaya yaramaz; yine de kişisel veri
sayılabilecek bir oturum kimliği içerdiği için şunları söylüyoruz:

- **Amaç:** yalnızca pazarlama etkinliği ölçümü. Profilleme, reklam hedefleme
  ve otomatik karar verme yapılmaz.
- **Hukuki dayanak:** KVKK m.5/2(f) ve GDPR Art. 6(1)(f) — meşru menfaat
  (kendi sitesinin trafik kaynağını ölçmek). Analitik çerez için açık rıza
  isteyen bir yargı alanında ya da site sahibinin tercihi buysa, çerez
  bildirimi rıza sonrası yüklenecek şekilde kurulur (aşağıya bakın).
- **Veri sorumlusu:** siteyi işleten işletme. Raffio **veri işleyendir**;
  veriyi yalnızca site sahibinin panelinde göstermek için işler.
- **Aktarım:** veri üçüncü taraflara satılmaz, paylaşılmaz, reklam ağlarına
  gönderilmez. Altyapı: Supabase (AB bölgesi) ve Vercel.
- **Saklama:** olay kayıtları 12 ay sonra silinir. Çerez 30 gün sonra kendi
  kendine düşer.
- **Haklar:** ziyaretçi silme veya erişim talep edebilir. Talep site sahibine
  iletilir; site sahibi bize ilettiğinde ilgili `ai_session` kayıtları silinir.
  Ziyaretçi dilediği an tarayıcı çerezlerini temizleyerek bağı koparabilir.

---

## Siteye konacak çerez bildirimi metni

Kısa sürüm (çerez bandına):

> Bu sitede, ziyaretinizin hangi kaynaktan geldiğini ölçmek için birinci taraf
> bir çerez kullanıyoruz. Reklam çerezi kullanmıyor, IP adresinizi saklamıyoruz.

Gizlilik politikası sayfasına eklenecek uzun sürüm:

> **Trafik kaynağı ölçümü.** Sitemize hangi kanaldan geldiğinizi ölçmek için
> Raffio altyapısını kullanıyoruz. Tarayıcınızda 30 gün saklanan
> `ai_session` adlı birinci taraf bir çerez oluşturulur; bu çerez rastgele bir
> kimlikten ibarettir ve sizi tanımlamaz. Kaydedilen bilgiler: sizi
> yönlendiren sitenin alan adı, geldiğiniz sayfa, varsa kampanya etiketleri ve
> tarayıcı aileniz. IP adresiniz saklanmaz; yalnızca geri çevrilemez bir özeti
> tutulur. Sipariş verirseniz sipariş numarası ve tutarı bu oturumla
> eşleştirilir. Bu veriler reklam amacıyla kullanılmaz, üçüncü taraflarla
> paylaşılmaz ve 12 ay sonra silinir. Çerezleri temizleyerek ölçümü
> durdurabilirsiniz.

### Rıza öncesi yükleme istemiyorsan

`as.js` etiketini rıza bandının "kabul" düğmesine bağla:

```html
<script>
  function raffioBaslat() {
    var s = document.createElement("script");
    s.async = true;
    s.src = "https://agent-shelf-mokka2.vercel.app/as.js";
    s.setAttribute("data-alan", "kahveji.com");
    document.head.appendChild(s);
  }
  // Rıza bandın "kabul" olayında raffioBaslat() çağır.
</script>
```

Script çağrılana kadar hiçbir çerez kurulmaz, hiçbir istek gitmez.

---

## Veri silme

Bir ziyaretçi silme talep ederse, `ai_session` değeriyle birlikte bize yaz;
o oturuma ait bütün olay ve sipariş kayıtları silinir. Site sahibi kendi
sitesinin tüm verisinin silinmesini de talep edebilir.