NovaApp

Novasis App — Privacy Policy

Last updated: 30 October 2026

Novasis App connects a Shopify store to the merchant's own WhatsApp Business number and sends order updates, abandoned cart reminders and campaigns to the store's customers. The app is operated by Novasis Teknoloji Bilişim ve Yapı Ticaret Limited Şirketi ("we"). For customer data, the merchant is the data controller and we process it on the merchant's behalf.

Data we receive from Shopify

With the permissions the merchant approves at install, we receive:

  • Orders and fulfillments: order number, amount, currency, status, shipping status, tracking number and carrier — to send order and shipping messages and to report revenue attributed to messages.
  • Abandoned checkouts: cart contents, the store's recovery link and the customer's contact details — to send cart reminders.
  • Customers: name, phone number, email address, marketing consent and segments — to address messages and let the merchant target campaigns. From the shipping and billing address only the phone number, the country code and, when the order has no customer name, the recipient name are read; street, city and postal code are not used.
  • Products and inventory: product name, image, price and stock level — to show products in messages and send back-in-stock alerts.
  • Customer events (web pixel): product views by known customers — only to send browse reminders if the merchant turns that automation on.

What the app writes to the store

  • When a customer unsubscribes from WhatsApp marketing, their Shopify marketing consent is updated so other channels respect it. Customer tags the merchant sets up in automations are added to the customer.
  • On cash-on-delivery confirmation, the customer's answer is added to the order as a tag. Orders are never edited or cancelled.
  • Discount codes are created for the merchant's referral program.
  • The app's web pixel is installed for browse reminders.

Storefront WhatsApp widget

If the merchant adds the app's widget to the store theme, a customer can leave a phone number and give marketing consent. The consent box is not pre-checked. The request is verified with Shopify's app proxy signature. The number and consent are added to the merchant's contact list in the app, where the merchant can see and manage them.

How we use the data

Only to provide the app's features to the merchant who installed it: sending and tracking messages, running the automations the merchant enables and showing reports. We do not sell or rent data, use it for advertising, or share one store's data with another store. Messages are sent from the merchant's own WhatsApp number.

Service providers

  • Meta Platforms, Inc. — WhatsApp Business Cloud API: the recipient phone number and message content.
  • Cloudflare, Inc. — CDN and object storage (media files, encrypted backups).
  • Microsoft Ireland Operations Limited — transactional email to the merchant's team (sign-in, password reset).
  • Functional Software, Inc. (Sentry) — error monitoring for the web panel (technical error reports, EU region).
  • Anthropic, PBC and OpenAI, L.L.C. — only if the merchant turns on the AI features (Nova AI replies, Smart Routing): message text needed to produce the reply or choose a team. Stored phone numbers are not sent.
  • Netgsm — only if the merchant uses SMS consent verification: the phone number and a one-time code.

Our application servers and databases are hosted in a data center in Turkey. The providers above are located outside Turkey and receive only the data needed for their service.

Retention and deletion

  • Uninstall: the store's access token is deleted immediately and the app stops receiving data from the store.
  • 48 hours after uninstall (Shopify's shop/redact): abandoned cart and browsing records of the store are deleted, and Shopify customer IDs and the email, SMS and WhatsApp consent states read from Shopify are removed from contacts. If the account has no other store integration, contacts created by the store's customer events or storefront forms that the merchant never used (no conversation, note, tag, consent record or other source) are removed from the merchant's contact list.
  • Other contacts and conversation history stay in the merchant's Novasis App account, which the merchant also uses as a WhatsApp inbox, until the merchant deletes them or closes the account. Data of closed accounts is deleted after 30 days.
  • Customer deletion request (customers/redact): the customer's conversations and messages, media, consent history, cart and browsing records, campaign, loyalty and other personal records are deleted. Order and campaign revenue records are kept for the merchant's reports but no longer contain the customer's phone number or link to them. The phone number is kept only on a suppression list so the customer is never messaged again.
  • Customer data request (customers/data_request): answered within 30 days.

Security

  • All connections use TLS.
  • Access tokens and other secrets are encrypted with AES-256-GCM.
  • Each merchant's data is kept in its own isolated database.
  • Databases are backed up daily; backups are encrypted.

Your rights

Merchants and their customers can ask to access, correct or delete personal data, or object to its processing. Customers of a store can also contact the merchant, who can delete their data in the app. Email support@novasis.tr; we reply within 30 days.

Contact

Novasis Teknoloji Bilişim ve Yapı Ticaret Limited Şirketi
İnkılap Mah. Kesim Sk. Temas Plaza No: 1-3 İç Kapı No: 15, Ümraniye, İstanbul, Türkiye
support@novasis.tr

Türkçe

Son güncelleme: 30 Ekim 2026

Novasis App, Shopify mağazasını işletmenin kendi WhatsApp Business numarasına bağlar ve mağazanın müşterilerine sipariş bildirimi, sepet hatırlatması ve kampanya mesajı gönderir. Uygulamayı Novasis Teknoloji Bilişim ve Yapı Ticaret Limited Şirketi işletir. Müşteri verisinde veri sorumlusu mağaza sahibidir; biz veriyi onun adına işleriz.

Shopify'dan aldığımız veriler

  • Sipariş ve kargo: sipariş numarası, tutar, para birimi, durum, kargo durumu, takip numarası ve kargo firması. Sipariş ve kargo mesajları ile mesajlardan gelen ciro raporu için.
  • Terk edilen sepet: sepet içeriği, mağazanın kurtarma bağlantısı ve müşterinin iletişim bilgisi. Sepet hatırlatması için.
  • Müşteri: ad, telefon, e-posta, pazarlama izni ve segmentler. Mesajın alıcısı ve kampanya kitlesi için. Teslimat ve fatura adresinden yalnız telefon, ülke kodu ve (siparişte müşteri adı yoksa) alıcı adı okunur; sokak, şehir ve posta kodu kullanılmaz.
  • Ürün ve stok: ürün adı, görseli, fiyatı ve stok seviyesi. Mesajda ürün göstermek ve stok bildirimi için.
  • Müşteri olayları (web pixel): tanınan müşterilerin ürün görüntülemeleri. Yalnızca mağaza sahibi göz atma hatırlatmasını açarsa kullanılır.

Mağazaya yazdıklarımız

  • Müşteri WhatsApp pazarlama mesajlarından çıkınca Shopify'daki pazarlama izni güncellenir. Mağaza sahibinin otomasyonlarda belirlediği müşteri etiketleri eklenir.
  • Kapıda ödeme onayında müşterinin cevabı siparişe etiket olarak eklenir. Sipariş değiştirilmez, iptal edilmez.
  • Tavsiye programı için indirim kodu açılır.
  • Göz atma hatırlatması için uygulamanın web pixel'i kurulur.

Vitrin WhatsApp bloğu

Mağaza sahibi bloğu temaya eklerse müşteri telefon numarasını bırakıp pazarlama izni verebilir. İzin kutusu önceden işaretli değildir. İstek Shopify'ın app proxy imzasıyla doğrulanır. Numara ve izin, mağaza sahibinin uygulamadaki kişi listesine eklenir; mağaza sahibi orada görür ve yönetir.

Kullanım

Veriler yalnızca uygulamayı kuran mağazaya hizmet vermek için kullanılır: mesaj gönderimi, mağaza sahibinin açtığı otomasyonlar ve raporlar. Veri satılmaz, kiralanmaz, reklam için kullanılmaz, bir mağazanın verisi başka bir mağazayla paylaşılmaz. Mesajlar mağaza sahibinin kendi WhatsApp numarasından gider.

Hizmet sağlayıcılar

Meta (WhatsApp mesaj iletimi), Cloudflare (CDN ve nesne depolama), Microsoft (ekibe giden işlemsel e-posta), Sentry (web paneli hata izleme, AB bölgesi), Anthropic ve OpenAI (yalnızca yapay zekâ özellikleri açıksa, mesaj metni; kayıtlı telefon gönderilmez), Netgsm (yalnızca SMS izin doğrulaması kullanılıyorsa, telefon ve tek kullanımlık kod). Uygulama sunucuları ve veritabanları Türkiye'deki bir veri merkezindedir; yurt dışındaki sağlayıcılara yalnızca hizmet için gereken veri aktarılır.

Saklama ve silme

  • Kaldırma: mağazanın erişim anahtarı hemen silinir, mağazadan veri alımı durur.
  • Kaldırmadan 48 saat sonra (shop/redact): mağazanın sepet ve göz atma kayıtları silinir; kişilerdeki Shopify müşteri kimliği ile Shopify'dan okunan e-posta, SMS ve WhatsApp izin durumları kaldırılır. Hesapta başka mağaza entegrasyonu yoksa, mağazanın müşteri olaylarıyla ya da vitrin formlarıyla açılan ve mağaza sahibinin hiç kullanmadığı kişiler (konuşması, notu, etiketi, izin kaydı ya da başka kaynağı olmayan) mağaza sahibinin kişi listesinden kaldırılır.
  • Diğer kişiler ve konuşma geçmişi, mağaza sahibinin WhatsApp gelen kutusu olarak da kullandığı Novasis App hesabında, mağaza sahibi silene ya da hesabı kapatana kadar kalır. Kapatılan hesabın verisi 30 gün sonra silinir.
  • Müşteri silme talebi (customers/redact): müşterinin konuşmaları ve mesajları, medyası, izin geçmişi, sepet ve göz atma kayıtları, kampanya, sadakat ve diğer kişisel kayıtları silinir. Sipariş ve kampanya geliri kayıtları mağazanın raporları için kalır, ancak müşterinin telefon numarasını ve müşteriyle bağını artık taşımaz. Telefon numarası yalnızca bastırma listesinde tutulur ki müşteriye bir daha mesaj gitmesin.
  • Müşteri veri talebi (customers/data_request): 30 gün içinde yanıtlanır.

Güvenlik

Tüm bağlantılar TLS ile şifrelidir. Erişim anahtarları AES-256-GCM ile şifrelenir. Her işletmenin verisi kendi ayrı veritabanında tutulur. Veritabanları her gün şifreli olarak yedeklenir.

Haklarınız ve iletişim

Kişisel verilerinize erişme, düzeltme, silme ve işlenmesine itiraz etme talepleriniz için support@novasis.tr adresine yazabilirsiniz; 30 gün içinde yanıt veririz. Mağaza müşterileri mağaza sahibine de başvurabilir.

Novasis Teknoloji Bilişim ve Yapı Ticaret Limited Şirketi
İnkılap Mah. Kesim Sk. Temas Plaza No: 1-3 İç Kapı No: 15, Ümraniye / İstanbul

Novasis App Privacy Policy