Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

[Şirket unvanı], [Şirket adresi]. Türkiye temsilcisi: [Türkiye temsilcisi unvanı ve adresi]. VERBIS kayıt numarası: [VERBIS kayıt numarası]. İletişim: [kvkk@alan-adi].

2. İşlediğimiz veriler

• Hesap: ad, e-posta adresi, parolanızın geri döndürülemez özeti; oturum ve güvenlik için IP adresi ve tarayıcı bilgisi.
• Çalışma alanı: organizasyon adı, üyeler, roller ve davetler.
• Meta reklam verileri (yalnızca Meta hesabınızı bağlarsanız): uygulamaya özel Meta kullanıcı kimliği; seçtiğiniz reklam hesaplarının adı, para birimi ve saat dilimi; kampanya, reklam seti ve reklam adları ile durumları; günlük harcama, gösterim, tıklama ve dönüşüm ölçümleri; reklam kreatiflerinin metinleri ve görsel referansları. Meta erişim belirteciniz şifrelenmiş olarak saklanır.
• Kreatifler ve analizler: yüklediğiniz görsel ve videolar, bunlardan üretilen analiz sonuçları; ekibinizin düzeltmeleri, test planları, gözlemleri ve öğrenim kayıtları.
• Faturalama: plan, abonelik durumu ve fatura kayıtları. Kart bilgileriniz ödeme sağlayıcısında kalır; bize ulaşmaz.
• Teknik kayıtlar: güvenlik ve hata ayıklama için işlem ve hata kayıtları.

3. Amaçlar ve hukuki sebepler

Verilerinizi hizmeti sunmak, bağladığınız reklam hesaplarını raporlamak ve analiz etmek, kreatiflerinizi incelemek, hesabınızı ve çalışma alanınızı güvende tutmak, kötüye kullanımı önlemek, faturalamak ve yasal yükümlülüklerimizi yerine getirmek için işleriz. Hukuki sebeplerimiz KVKK madde 5/2 kapsamında sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğümüzün yerine getirilmesi (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimizdir (f). Açık rıza gerektiren işlemler için ayrıca rızanızı alırız.

4. Kimlerle paylaşıyoruz

Verilerinizi satmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarına, yalnızca gereken ölçüde aktarırız:

• Barındırma ve veritabanı: Railway (uygulama sunucusu ve veritabanı), Vercel (web arayüzü).
• Dosya depolama: Cloudflare R2 (yüklediğiniz kreatifler, özel ve şifreli bağlantılarla).
• Yapay zekâ analizi: Google (Gemini API). Yalnızca analiz etmek istediğiniz kreatif gönderilir; ücretli hizmet koşullarıyla çalışılır ve içerikleriniz Google’ın ürün geliştirmesinde kullanılmaz.
• Meta Platforms: bağlantıyı kurmak, reklam verilerini okumak ve onayınızla duraklatılmış reklam oluşturmak için.
• E-posta gönderimi: Resend. Ödeme: Stripe.
• Güvenlik ve işletim: Cloudflare Turnstile (bot koruması), Sentry (kişisel veriden arındırılmış hata kayıtları), Better Stack (çalışma süresi izleme), Backblaze B2 (şifreli yedekler). Tam liste: Alt İşleyiciler.

Bir AI istemcisini (ör. Claude, ChatGPT) Ad Board’a bağlarsanız, onay ekranında seçtiğiniz reklam hesaplarının verileri sizin talimatınızla o istemciye aktarılır.

Yüklediğiniz görsel ve videoların içindeki konum (GPS), cihaz ve düzenleme bilgileri gibi meta veriler saklanmadan önce silinir.

Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK madde 9 uyarınca standart sözleşmeler ve Kurul’a yapılan bildirimlerle yürütülür.

5. Meta hesabınızla ilgili

Meta hesabınızı bağladığınızda yalnızca sizin seçtiğiniz reklam hesaplarına erişiriz. Okuma izniyle raporları çekeriz. Yönetim izni verirseniz ve çalışma alanınızın admini Meta’ya yazmayı açarsa, yalnızca ekibinizdeki yöneticilerin onaylayıp gönderdiği, duraklatılmış durumda yeni reklamlar oluşturabiliriz. Varsayılan kural dört gözdür: teklifi onaylayan yönetici onu gönderemez, ikinci bir yönetici gönderir. Bütçenizi değiştirmez, reklam yayınlamayız. Bağlantıyı istediğiniz an kaldırabilir, verilerinizin silinmesini isteyebilirsiniz: Meta verilerinizin silinmesi.

6. Saklama süreleri

• Hesap ve çalışma alanı verileri: hesabınız açık kaldığı sürece.
• Meta verileri: bağlantınız sürdükçe. Bağlantı kapandıktan 90 gün sonra Meta’dan okunan raporlar ve reklam envanteri silinir; 30 ve 7 gün önce haber veririz, bu sürede yeniden bağlanırsanız korunur. Çalışma alanı admini silmeyi hemen de isteyebilir. Meta üzerinden verdiğiniz silme talebinde bağlantı ve ona dayanan tüm kayıtlar silinir.
• Başarısız eşitleme kayıtları: 90 gün.
• İşlem (denetim) kayıtları: 180 gün.
• Oturum kayıtları: en fazla 30 gün.
• Fatura kayıtları: vergi mevzuatının öngördüğü süre.

7. Çerezler

Yalnızca oturumunuzu sürdürmek için zorunlu bir çerez kullanırız. Reklam veya analiz çerezi kullanmayız. Ayrıntı: Çerez Politikası.

8. Güvenlik

Bağlantılar şifrelidir; Meta erişim belirteçleri AES-256-GCM ile şifrelenmiş olarak saklanır. Her çalışma alanının verisi yalnız o alanın üyelerince görülebilecek şekilde veritabanı düzeyinde ayrılmıştır.

9. Haklarınız

KVKK madde 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [kvkk@alan-adi]adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Başvuru yolları: KVKK Başvurusu. Hesabınızı kendiniz silebilirsiniz: Verilerinizin Silinmesi.

10. Değişiklikler

Bu metni güncellediğimizde sayfanın başındaki tarih değişir; önemli değişiklikleri ayrıca bildiririz.