Gizlilik Politikası

Topladığımız veriler

Hesap bilgileri (e-posta, organizasyon), bağladığınız reklam hesaplarına ait erişim yetkileri ve üretilen reklam varlıklarının performans verilerini işleriz. Ürün analizinde girdiğiniz mağaza/ürün linklerini tarayarak reklam üretiriz.

Dönüşüm (satış) bildirimi bağlarsanız — bu tamamen isteğe bağlıdır — mağazanız bize kendi müşterilerinizin sipariş olaylarını gönderir. Bu olayları reklam platformlarına yalnızca tek yönlü özet (sha256) olarak iletiriz: e-posta ve telefonun düz hâli ne bizde saklanır ne de gönderilir. Sipariş kimliği, tutar, para birimi, zaman ve sayfa adresi düz gider. Bağlamazsanız bu veri hiç oluşmaz.

Site ölçümü

Hangi sayfaların ziyaret edildiğini ve ziyaretçilerin hangi kanaldan (arama, sosyal medya, reklam, yapay zekâ asistanları) geldiğini kendi sunucumuzda ölçeriz. Üçüncü taraf ölçüm aracı ve çerez kullanmayız; tarayıcınızda hiçbir kimlik saklanmaz. IP adresiniz kaydedilmez: yalnızca her gün yenilenen ve ertesi gün silinen bir anahtarla tek yönlü özetlenir, bu yüzden bir ziyaretçi günler arasında izlenemez. Adresin sorgu kısmı saklanmaz, yalnızca kampanya etiketleri (utm) alınır. Kullanıcı paneli ölçülmez. Tarayıcınız "Global Privacy Control" ya da "Do Not Track" sinyali gönderiyorsa hiçbir ölçüm yapılmaz. Kayıt olduğunuzda, aynı gün sitemize hangi kanaldan geldiğiniz hesabınıza not edilir. Ölçüm kayıtları 13 ay sonra silinir.

Reklam hesabı bağlantıları

Reklam yayını için hesaplarınıza sizin izninizle bağlanırız: Meta, TikTok ve Google Ads'te OAuth ile; ChatGPT Ads'te OAuth olmadığı için kendi reklam hesabınıza ait API anahtarını panele girersiniz. Erişim token'ları ve API anahtarı uygulama veritabanında saklanmaz; KMS ile zarf şifrelemeli ayrı bir kasada tutulur, panelde bir daha gösterilmez ve günlük kayıtlarına yazılmaz. Yalnızca reklam oluşturma, okuma ve optimizasyon amaçlarıyla kullanılır; bağlantıyı istediğiniz an kesebilirsiniz.

Görünürlük Ajanı (SEO) bağlantıları

Görünürlük Ajanı'nı kullanırsanız eklediğiniz sitenin herkese açık sayfalarını tarar ve şu bağlantıları sizin izninizle kurarız: Google (Search Console ve Analytics, yalnız okuma), Bing Webmaster (API anahtarı) ve onayladığınız değişiklikleri yazmak için WordPress (uygulama şifresi) ya da Shopify (erişim jetonu). Bu sırlar reklam bağlantılarıyla aynı şifreli kasada tutulur ve bir daha gösterilmez. Sitenizden okunan içerik ve Search Console sorgu verileri yalnızca sizin sitenizin ölçümü ve önerileri için kullanılır. Değişiklik deneylerinin sonuçları yalnızca anonim ve toplu olarak (hesap ya da site kimliği olmadan, en az iki farklı hesabın deneyinden) ortak kural listesine girer.

Veriyi kimlerle paylaşıyoruz

Hizmeti verebilmek için aşağıdaki sağlayıcıları kullanırız. Hepsi yurt dışındabulunur, yani bu aktarımlar yurt dışına aktarımdır. Listede olmayan bir tarafa veri satmayız ve kiralamayız.

• Reklam platformları (Meta, TikTok, Google Ads, ChatGPT Ads): kampanya, reklam metni ve görsel/video; bağladıysanız dönüşüm olayları. Kimlik bilgileri yalnızca sha256 özeti olarak gider. Amaç: reklamı yayınlamak, ölçmek ve optimize etmek.
• Üretim sağlayıcıları (metin, görsel, ses ve video üretimi): ürün sayfanızdan okunan bilgiler ve ürettiğimiz senaryo/ses/görsel. Müşteri kimlik verisi gönderilmez.
• Depolama ve altyapı: üretilen video ve görsellerin saklandığı nesne depolama, veritabanı ve iş kuyruğu sağlayıcılarımız.
• Yapay zekâ yanıt motorları (OpenAI, Perplexity, Google Gemini, Anthropic): Görünürlük Ajanı'nda sitenizle ilgili sorular (marka adı ve ürün/hizmet konuları) ve sitenizin ölçülmüş sayfa bilgileri. Müşteri kimlik verisi gönderilmez. Amaç: markanızın bu motorların yanıtlarında anılıp anılmadığını ölçmek ve öneri üretmek.
• Ödeme (Stripe, iyzico): abonelik ve fatura verisi. Kart bilgisi bize hiç ulaşmaz.
• E-posta: doğrulama, bildirim ve rapor e-postalarını ileten sunucu.

Bir sağlayıcı yalnızca kendi işini yapmak için gerekli veriyi alır. Yasal bir zorunluluk (mahkeme/idari talep) dışında başka kimseyle paylaşmayız.

KVKK / GDPR

Hesabınızı panelden kendiniz silebilirsiniz: Hesap ve veriler ekranındaki “Hesabımı sil” düğmesi. Talep verdiğiniz an reklamlarınız durdurulur (para harcanmaya devam etmez) ama hiçbir şey hemen silinmez: 7 gün boyunca giriş yapıp talebi iptal edebilirsiniz. Süre dolduğunda kampanyalar, varyantlar, üretilmiş video ve görsel dosyaları, ölçüm kayıtları, sosyal gönderiler, bildirimler, dönüşüm olayları, mağaza entegrasyonları, reklam hesabı bağlantıları ve Görünürlük Ajanı siteleri, ölçümleri ve site bağlantıları kalıcı olarak silinir; ödeme sağlayıcısındaki abonelikleriniz iptal edilir; kullanıcı ve hesap satırı anonimleştirilir (e-posta ve parola silinir, giriş yapılamaz).

Ne kalır: kredi/ödeme defteri kayıtları yasal saklama yükümlülüğü nedeniyle anonim hesaba bağlı olarak kalır; güvenlik denetim izi değiştirilemez olduğu için silinemez. Çerezsiz site ölçümü kayıtları kişiyle eşleşmez (her gün yenilenen anahtarla tek yönlü özet) ve 13 ay sonra kendiliğinden silinir.

Reklam platformlarına gönderilmiş dönüşüm olayları: bunlar artık o platformun kayıtlarındadır ve bizim silme işlemimiz onları geri getirmez. İlgili platformun kendi silme/itiraz yollarını kullanmanız gerekir. Bunu “her şeyi sildik” diye yazmıyoruz, çünkü doğru olmazdı.

İletişim

Gizlilikle ilgili taleplerinizi destek kanallarımız üzerinden iletebilirsiniz.