Yapay zekâya reklam hesabı erişimi vermeden önce sormanız gereken 7 soru

Okumak ile değiştirmek neden aynı şey değil?

Reklam hesabı, bir şirketin en hızlı para harcayan sistemlerinden biridir. Gece yarısı yanlış girilmiş bir bütçe, sabaha kadar kimsenin fark etmediği bir kayba dönüşebilir. Örneğin günlük 500 ₺ olması gereken bir bütçeye fazladan bir sıfır eklendiğini düşünün: kampanya, siz uyanana kadar planladığınızın kat kat fazlasını harcamış olabilir.

Bu yüzden bir yapay zekâ aracını değerlendirirken sorulacak soru “işe yarıyor mu?” değil, “yanlış yaptığında ne olur?” olmalıdır. Rapor okuyan bir araç en kötü ihtimalle yanlış bir yorum yapar. Hesabı değiştirebilen bir araç ise yanlışını doğrudan bütçenize yansıtır.

Aşağıdaki yedi soru, hangi aracı değerlendirirseniz değerlendirin geçerli. Her birinin altında iyi bir yanıtın neye benzediğini bulacaksınız.

Yetki: araç hesabınızda neye dokunabilir?

1. Hangi izinleri istiyor ve neden?

Önce bağlantının nasıl kurulduğuna bakın. Google ve Meta, üçüncü taraf araçlara erişimi OAuth ile verir: bağlanırken Google'ın ya da Meta'nın kendi ekranı açılır ve istenen izinleri orada görürsünüz. Sizden hesap parolanızı isteyen ya da giriş bilgilerinizi “bizim tarafımızda saklarız” diyen bir araç, bu sorudan baştan kalır.

Ardından izinlerin kapsamına bakın. İki platform burada farklı çalışır:

• Google Ads API tek bir izin kapsamı kullanır. Ayrı bir “salt okuma” izni yoktur. Aracın hesabınızda ne yapabileceğini, bağlantıyı kuran Google kullanıcısının Google Ads erişim düzeyi belirler. Salt okuma erişimiyle bağlanan bir araç rapor alır ama kampanya değiştiremez; Standart veya Yönetici erişimiyle bağlanan araç, o kişinin yapabildiği her şeyi yapabilir.
• Meta'da okumak ve yönetmek ayrı izinlerdir. Reklam raporlarını okumak ile reklam hesabını yönetmek farklı izinlerle istenir. İkisini birden isteyen bir araca, yönetme iznini ne için kullanacağını sorun.
• GA4, Tag Manager ve Search Console için çoğu zaman salt okuma yeterlidir. GA4 ile Google Ads dönüşümlerinin neden farklı olduğunu bulmak gibi teşhis işleri, bu hesaplara yazma izni gerektirmez.

İyi yanıt: Araç her iznin neden gerektiğini açıkça yazar. Yalnızca rapor hazırlayacaksa değiştirme yetkisi istemez; ek bir izne ihtiyaç duyarsa onu o anda, gerekçesiyle ister.

2. Bir değişikliği kim onaylıyor?

Listenin en önemli sorusu bu. “Yapay zekâ kampanyalarınızı otomatik olarak optimize eder” cümlesi, kararı kimin verdiğini kolayca gizler. Otomatik uygulama, bir hatanın siz fark etmeden yayına girmesi demektir.

İyi yanıt: Her değişiklik bir öneri olarak gelir: neyin değişeceği, eski ve yeni değer, gerekçe ve beklenen etki görünür. Siz ya da yetki verdiğiniz biri onaylamadan hiçbir şey yayına girmez. Bekleyen öneriler de süresiz beklemez; bir hafta önce hazırlanmış bir öneri, bugünün koşullarında sessizce uygulanmaz.

Güvence: değişiklik nasıl uygulanır ve izlenir?

3. Öneri, uygulanmadan önce doğrulanıyor mu?

Bir modelin önerisi platformun kurallarına uymayabilir: bütçe sınırları, teklif stratejisiyle çelişen bir ayar, yanlış kampanya, yanlış hesap. Bir de zaman sorunu vardır: öneri hazırlandıktan sonra ekipten biri aynı bütçeyi elle değiştirmiş olabilir.

İyi yanıt: Öneri, platformun kendi sisteminde önce yalnızca doğrulama amacıyla denenir. Google Ads API, bir değişikliği uygulamadan kontrol etmeyi destekler; hata varsa onay ekranına gelmeden yakalanır. Onay anında mevcut değer yeniden okunur: bütçe bu arada değiştiyse eski öneri uygulanmaz, yenisi hazırlanır.

4. Kim, ne zaman, neyi değiştirdi?

Bir ay sonra “bu bütçeyi kim artırdı?” sorusunun yanıtı bir sohbet geçmişinde kaybolmamalı. Google Ads'in kendi değişiklik geçmişi son iki yılı gösterir. Ancak API üzerinden yapılan değişikliklerde kullanıcı sütununda kişi yerine API ya da aracın adı görünebilir. Yani platformun kaydı “bir araç değiştirdi” der; aracın içinde kimin onay verdiğini söylemez.

İyi yanıt: Uygulanan her değişiklik; öneren (asistan ya da kişi), onaylayan, zaman ve önceki ile sonraki değerle birlikte aracın kendi kaydına geçer. Kayda yalnızca ekleme yapılabilir; sonradan düzenlenemez ya da silinemez.

Platformun değişiklik geçmişi neyin değiştiğini söyler. Aracın kaydı ise kararı kimin verdiğini söylemelidir.

Çıkış ve veri: kontrol kimde kalır?

5. Erişimi nasıl geri alırım?

Bunu bağlanmadan önce sorun, sonra değil. Erişimi kaldırmanın üç yolu olmalı:

• Aracın içinden: Bağlantıyı tek adımda kesersiniz; erişim anahtarı silinir ve platform tarafında da iptal edilir.
• Google tarafından: Google Hesabınızdaki bağlı uygulamalar sayfasından (myaccount.google.com/linkedapps) aracı seçip erişimi kaldırırsınız.
• Meta tarafından: Facebook ayarlarındaki İşletme entegrasyonları bölümünden uygulamayı kaldırırsınız. İşletme portföyü üzerinden verilmiş erişimleri de portföy ayarlarından gözden geçirin.

İyi yanıt: Üç yol da çalışır. Erişim platform tarafında kaldırıldığında araç hata üretmeden durur ve yeniden bağlanmanız gerektiğini söyler.

Güvenilir bir araç, erişimi geri almayı kolaylaştırır. Zorlaştırıyorsa, bu da bir yanıttır.

6. Verilerim model eğitmek için kullanılıyor mu?

Reklam verileriniz, rakiplerinize karşı ticari bir sırdır: hangi aramaya ne kadar ödediğiniz, hangi kitlenin dönüştüğü, hangi teklifin işe yaradığı. Yapay zekâ araçlarında bu soru iki katmanlıdır: aracın kendisi ve kullandığı model sağlayıcısı.

İyi yanıt: Platform verileri yalnızca size hizmet vermek için kullanılır; ne araç ne de model sağlayıcısı bu verileri yapay zekâ eğitiminde kullanır. Bu, gizlilik politikasında açıkça yazar ve Google API verileri için Google'ın Sınırlı Kullanım (Limited Use) şartlarına uyulduğu belirtilir. Verinin nerede saklandığı ve hangi alt işleyenlerin (barındırma, yapay zekâ, e-posta) eriştiği bir listede yayımlanır.

7. Bir şey ters giderse sınır nerede?

Tek bir kişinin hatası bütün hesabı etkilememeli. Ekipte herkes aynı yetkiye sahipse, bir müşterinin yanlış dokunuşu ile yöneticinin bilinçli kararı arasında fark kalmaz.

İyi yanıt: Kimin öneri onaylayabileceği rolle belirlenir; raporları gören ama hesabı değiştiremeyen roller vardır. Araç yalnızca tanımlı ve sınırlı işlem türlerini uygulayabilir. Bir hata olduğunda ne olduğunu ve hesabın hangi durumda kaldığını açıkça bildirir.

Yedi sorunun kontrol listesi

Aracı değerlendirdiğiniz görüşmeye bu tabloyla girin. Sağ sütundaki işaretlerden birini görürseniz yanıtı yazılı isteyin.

Erişimi adım adım, kontrollü verin

Yanıtlar tatmin edici olsa bile erişimi tek seferde ve en geniş hâliyle vermeyin. Şu sırayı izleyin:

1. Bağlantıyı kimin kuracağına karar verin. Google Ads'te aracı, ihtiyacından fazla yetkisi olmayan bir kullanıcıyla bağlayın. Yalnızca rapor alacaksanız Salt okuma erişimi yeterlidir.
2. İzin ekranını okuyun. Ekranın Google'ın ya da Meta'nın kendi adresinde açıldığını ve istenen izinlerin aracın anlattığıyla örtüştüğünü kontrol edin.
3. İlk hafta yalnızca okutun. Aracı teşhis için kullanın. Örneğin arama terimleri raporundaki bütçe sızıntısını bulmasını isteyin; yorumlarının, hesabınızı tanıyan birinin yorumlarıyla örtüşüp örtüşmediğine bakın.
4. İlk önerileri küçük tutun. Birkaç negatif anahtar kelime ya da küçük bir bütçe düzeltmesi gibi kolay geri alınabilen değişikliklerle başlayın.
5. Kaydı iki yerden karşılaştırın. Aracın kaydını Google Ads değişiklik geçmişiyle yan yana koyun; her değişikliğin iki tarafta da göründüğünü doğrulayın.
6. Rolleri dağıtın. Onay yetkisini yalnızca karar vermesi gereken kişilere verin; diğerleri için görüntüleme yeterlidir.

ad10 bu soruları nasıl yanıtlıyor?

Bu soruları ürünü tasarlarken kendimize sorduk. ad10'da akış hep aynıdır: öneri, platformda doğrulama, onay, kayıt.

• Asistan hesaplarınızı resmî API'lerle okur. Bir değişiklik gerekiyorsa öneri hazırlar: ne değişecek, eski ve yeni değer, gerekçe.
• Google Ads'teki bütçe ve negatif anahtar kelime önerileri önce Google'ın doğrulama modunda denenir ve onay ekranında “Google doğruladı” işaretiyle görünür. Bütçe, öneriden sonra başka biri tarafından değiştirildiyse öneri uygulanmaz.
• Onayı yalnızca en az Editör rolündeki kişiler verebilir; Analist ve Müşteri rolleri değişiklik yapamaz. Claude veya ChatGPT bağlayıcısı üzerinden çalışırken de kural aynıdır.
• Uygulanan her değişiklik, kimin önerdiği ve kimin onayladığıyla birlikte silinemeyen bir kayda geçer.
• Bağlanırken GA4, Tag Manager ve Search Console için yalnızca okuma izni istenir. Erişim anahtarları şifreli kasada durur; bağlantıyı kestiğiniz an silinir.
• Veritabanı Frankfurt'tadır; çalıştığımız sağlayıcılar alt işleyenler sayfasında listelidir. Verileriniz model eğitiminde kullanılmaz; ayrıntılar gizlilik politikamızda.

Onay akışının üç kapısını güvenlik bölümünde, bağlayabileceğiniz hesapları platformlar listesinde görebilirsiniz.