Gizlilik Politikası

Topladığımız veriler

Hesap bilgileri. E-posta adresiniz, adınız (verirseniz), dil tercihiniz, parolanızın tek yönlü özeti (parolanızın kendisini görmeyiz), iki adımlı doğrulama kayıtlarınız. Google veya Apple ile giriş yaparsanız bu sağlayıcıdan yalnızca adınız, e-posta adresiniz ve hesap kimliğiniz gelir. Apple'ın "E-postamı gizle" seçeneğini kullanırsanız size Apple'ın yönlendirme adresi üzerinden ulaşırız.

Çalışma alanı ve ekip. Çalışma alanı adları, üyeler, roller ve davetler.

Bağladığınız platformlardan gelen veriler. Google Ads, Meta reklam hesapları, Google Analytics 4, Google Tag Manager ve Search Console'u bağladığınızda, Hizmet'in sizin için çalışması gereken verileri okuruz: hesap ve mülk adları, kampanya, reklam grubu ve reklam yapıları, bütçeler, performans metrikleri, dönüşüm ve etiket yapılandırmaları, arama performansı. Bu platformlara verdiğiniz erişim anahtarları (OAuth token'ları) şifreli kasada (Supabase Vault) tutulur.

Reklam hesabı kurulumu. Reklam hesabı kurulum sihirbazını kullanırsanız şunları saklarız: kurulumun hangi aşamada olduğu, seçtiğiniz hedef (Meta, Google veya ikisi), hangi hesaplara sahip olduğunuzu belirttiğiniz (ör. Facebook, Instagram, Google hesabı, telefon, web sitesi; yalnızca var / yok bilgisi), yeni hesap için girdiğiniz işletme adı, ülke, saat dilimi ve para birimi, isteğe bağlı web sitesi adresiniz, sizin için oluşturulan varlıkların kimlikleri (işletme portföyü, reklam hesabı, Google Ads hesabı) ve Google Ads davetinin gönderildiği e-posta adresi. Bu veriler çalışma alanı veya hesabınız silindiğinde silinir. Platformda açılan hesaplar size ait olduğu için ad10'daki verilerin silinmesi onları kapatmaz. Kart bilgilerinizi ad10'a girmezsiniz; ödeme yöntemini Meta'nın veya Google'ın kendi ödeme sayfasında eklersiniz.

Asistan içeriği. Asistana yazdığınız mesajlar, asistanın yanıtları, kullandığı araçlar ve sonuçları, hazırladığı değişiklik önerileri ve bunlar için verilen onay / ret kararları.

Kullanım ve faturalama. Paketiniz, kredi kullanımınız, onaylanan değişiklik sayısı. Ödeme yaparsanız kart bilgileriniz ödeme sağlayıcısında veya uygulama mağazasında kalır; biz kart numaranızı görmeyiz ve saklamayız.

Teknik veriler. IP adresi, tarayıcı / cihaz türü, istek zamanları, güvenlik olayları (ör. giriş, parola değişikliği) ve hata kayıtları.

İletişim. Destek için bize yazdığınızda ilettiğiniz bilgiler.

Verileri neden kullanıyoruz

• Hizmet'i sunmak: hesabınızı açmak, platformlarınızı bağlamak, istediğiniz reklam hesaplarını kurmak, sorularınızı yanıtlamak, rapor üretmek, onayladığınız değişiklikleri uygulamak.
• Güvenlik: yetkisiz erişimi ve kötüye kullanımı önlemek, hesabınızı korumak.
• Faturalama ve kredi hesabı: paket limitlerini ve kredi kullanımını izlemek.
• Hesap e-postaları: doğrulama, parola sıfırlama, güvenlik bildirimleri gibi işlem e-postaları. Açık izniniz olmadan pazarlama e-postası göndermeyiz.
• Hizmet'i iyileştirmek: hataları gidermek ve özellikleri geliştirmek; bunun için mümkün olduğunda toplu ve kimliksizleştirilmiş veriler kullanırız.
• Yasal yükümlülükleri yerine getirmek.

Hukuki dayanaklarımız; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerimiz, meşru menfaatimiz (güvenlik, hizmet iyileştirme) ve gerektiğinde açık rızanızdır (KVKK m. 5; AB kullanıcıları için GDPR m. 6/1-b, c, f ve a).

Yapay zekâ

Asistan, sorularınızı yanıtlamak için yapay zekâ modelleri kullanır (şu an Anthropic'in Claude modelleri). Bir soru sorduğunuzda mesajınız ve yanıt için gereken hesap verileri model sağlayıcısına API üzerinden iletilir. Sağlayıcıyla yaptığımız ticari sözleşme gereği bu veriler sağlayıcının modellerini eğitmek için kullanılmaz. Biz de verilerinizi yapay zekâ modeli eğitmek için kullanmayız.

Yapay zekâ yanıtları hatalı olabilir. Bu yüzden asistan reklam hesaplarınızda doğrudan değişiklik yapmaz: önce bir öneri hazırlar, değişiklik ancak yetkili bir ekip üyesi onayladığında uygulanır.

Google kullanıcı verileri

ad10'un Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Buna göre:

• Google verilerinizi yalnızca Hizmet'in size sunduğu özellikleri sağlamak ve iyileştirmek için kullanırız (reklam hesaplarınızı analiz etmek, raporlamak, istediğiniz reklam hesabını kurmak, onayladığınız değişiklikleri uygulamak).
• Google verilerinizi satmayız; reklam, yeniden hedefleme, kredi değerlendirmesi veya veri komisyonculuğu için kullanmaz ve aktarmayız.
• Google verilerinizi genel amaçlı yapay zekâ / makine öğrenimi modellerini eğitmek için kullanmayız. Yalnızca sizin istediğiniz bir yanıtı üretmek için, yukarıda anlatılan model sağlayıcısına iletiriz.
• Çalışanlarımız Google verilerinizi okumaz; yalnızca sizin izninizle (ör. destek talebi), güvenlik veya kötüye kullanım incelemesi ya da yasal zorunluluk durumunda erişilebilir.

Kullandığımız Google izinleri: Google Ads (adwords), Google Analytics salt okunur (analytics.readonly), Tag Manager salt okunur (tagmanager.readonly), Search Console salt okunur (webmasters.readonly) ve hesabınızı tanımak için temel profil bilgileri. Erişimi istediğiniz zaman ad10'da bağlantıyı keserek veya Google hesabınıza bağlı uygulamalar sayfasından (Google Hesabınıza erişim → ad10 → Erişimi kaldır) kaldırabilirsiniz.

Google Ads hesabı kurulumu. ad10'dan sizin için bir Google Ads hesabı açmasını isterseniz, ad10 hesabı kendi Google Ads yönetici hesabının (MCC) altında oluşturur ve bağladığınız Google hesabının e-posta adresini hesaba yönetici (ADMIN) olarak davet eder. Daveti kabul ettiğinizde hesap sizindir ve kontrolü sizdedir; ad10'un yönetici hesabıyla olan bağlantıyı istediğiniz zaman Google Ads'den kaldırabilirsiniz. ad10, adwords izniyle erişebildiğiniz Google Ads hesaplarını listeler (mevcut veya yeni açılan hesabınızı bulmak ve davetin kabul edildiğini görmek için) ve hesabın faturalandırma kurulumunun durumunu kontrol eder. Kart ve fatura bilgilerinizi Google'ın kendi sayfasında girersiniz; ad10 bu bilgileri görmez.

Meta verileri

Meta reklam hesaplarınızı bağladığınızda, Meta'nın izin verdiği kapsamda (Facebook Login for Business) reklam hesabı, kampanya, reklam ve performans verilerini okuruz ve onayladığınız değişiklikleri uygularız. Bu verileri yalnızca onları bağlayan işletmeye Hizmet sunmak için kullanırız; satmayız, başkalarına reklam hedeflemesi için kullanmayız. Bağlantıyı kestiğinizde erişim anahtarı silinir. Meta verilerinin silinmesi için veri silme talimatlarına bakın.

Meta'da reklam hesabı kurulumu. Kurulum sihirbazını başlatırsanız Facebook ile giriş yaparsınız (Facebook Login for Business) ve ad10'a şu izinleri içeren bir kullanıcı erişim anahtarı verirsiniz: business_management, ads_management, ads_read, pages_show_list, pages_read_engagement, pages_manage_ads, catalog_management. ad10 bu anahtarla, yalnızca sizin başlattığınız adımlar için, sizin adınıza ve sizin hesabınızla şunları yapar:

• Facebook Sayfalarınızın (ve varsa bunlara bağlı Instagram profesyonel hesabının), işletme portföylerinizin (doğrulama durumu dahil) ve reklam hesaplarınızın listesini okur;
• portföyünüz yoksa bir işletme portföyü oluşturur;
• portföyünüzün altında bir reklam hesabı oluşturur ve portföy yöneticilerini bu hesaba atar;
• reklam hesabının durumunu ve bir ödeme yöntemi eklenip eklenmediğini (funding_source_details) kontrol eder.

Portföy ve reklam hesabı sizin adınıza açılır ve size aittir; ad10 bunların sahibi olmaz. Kartınızı Meta'nın kendi ödeme sayfasında eklersiniz; ad10 kart numaranızı veya diğer kart bilgilerinizi görmez ve saklamaz. Adımın tamamlandığını gösterebilmek için yalnızca Meta'nın döndürdüğü maskeli açıklamayı (ör. kart markası ve son dört hane) tutarız.

Paylaştığımız taraflar

• Alt işleyenler: Hizmet'i çalıştırmak için kullandığımız altyapı sağlayıcıları. Güncel liste: Alt işleyenler.
• Bağladığınız platformlar: Onayladığınız değişiklikleri uygulamak ve başlattığınız reklam hesabı kurulum adımlarını yürütmek için Google ve Meta'ya, kendi API'leri üzerinden istek göndeririz. Bu platformlar verileri kendi politikalarına göre işler.
• Ekibiniz: Çalışma alanınızdaki üyeler, rolleri izin verdiği ölçüde o çalışma alanındaki verileri görür.
• Yasal zorunluluk: Yetkili makamların hukuka uygun talepleri.
• Şirket işlemleri: Birleşme, devralma gibi durumlarda bu politikadaki korumalar sürer; size önceden haber veririz.

Yurt dışına aktarım

Verileriniz öncelikle Avrupa Birliği'nde (Frankfurt) saklanır. Bazı alt işleyenler (ör. yapay zekâ ve e-posta sağlayıcıları) verileri ABD'de işler. Bu aktarımlar KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ile, AB kullanıcıları için Avrupa Komisyonu'nun standart sözleşme hükümleri veya yeterlilik kararları ile yapılır.

Saklama süreleri

• Hesap ve çalışma alanı verileri: hesabınız açık olduğu sürece.
• Platform erişim anahtarları: bağlantıyı kestiğinizde hemen silinir.
• Sohbetler ve değişiklik geçmişi: siz veya çalışma alanı sahibi silene ya da hesap silinene kadar.
• Reklam hesabı kurulum verileri: çalışma alanı veya hesap silinene kadar.
• Hesabı sildiğinizde canlı verileriniz hemen silinir; yedeklerden en geç 30 gün içinde çıkar.
• Teknik kayıtlar: en fazla 90 gün.
• Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar).

Güvenlik

Tüm bağlantılar TLS ile şifrelenir; veriler disk üzerinde şifreli saklanır. Erişim anahtarları ayrıca şifreli kasada tutulur. Veritabanında satır düzeyinde yetkilendirme kullanırız: her kullanıcı yalnızca üyesi olduğu çalışma alanının verisine ulaşır. İki adımlı doğrulamayı açmanızı öneririz. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa ilgili kişileri ve makamları yasal süreler içinde bilgilendiririz.

Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verilerinizi taşınabilir biçimde alma ve rızanızı geri çekme haklarınız vardır (KVKK m. 11; GDPR m. 15–22). Verilerinizin çoğunu uygulamadan görebilir, düzeltebilir ve hesabınızı silebilirsiniz. Diğer talepler için privacy@ad10.app adresine, hesabınızdaki e-posta adresinden yazın; en geç 30 gün içinde yanıtlarız. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de kendi veri koruma otoritenize şikâyette bulunabilirsiniz.

Çerezler

Yalnızca Hizmet'in çalışması için zorunlu çerezleri kullanırız; analitik veya reklam çerezi kullanmayız. Ayrıntılar: Çerez Politikası.

Çocuklar

Hizmet işletmeler ve profesyoneller içindir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız.

Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-posta veya uygulama içi bildirimle duyururuz. Sayfanın başındaki tarih son güncellemeyi gösterir.

İletişim

Noyan Bilişim

• Yetkili: Evren Noyan Kalay
• Adres: [Açık adres]
• MERSİS: [MERSİS no]
• Vergi: [Vergi dairesi / no]
• Destek: support@ad10.app
• Gizlilik ve KVKK: privacy@ad10.app