Gizlilik politikası ve KVKK aydınlatma metni

Veri sorumlusu: DIGITAL MARKETING TEKNOLOJİ DANIŞMANLIK LTD ŞTİ · İletişim: [email protected]

Topladığımız veriler

Hesap bilgileri: ad soyad, e-posta, firma adı, fatura bilgileri.
Bağladığınız Meta varlıklarına ait istatistikler: Facebook sayfası, Instagram işletme hesabı ve reklam hesabı metrikleri (erişim, görüntülenme, etkileşim, takipçi demografisi, reklam harcama ve sonuçları), içeriklerinizin başlık ve küçük görselleri.
Meta erişim anahtarları: yalnızca şifrelenmiş olarak saklanır, raporlama dışında kullanılmaz.
Ödeme: kart bilgileriniz bize ulaşmaz; ödeme kuruluşu tarafından işlenir. Biz yalnızca işlem sonucunu saklarız.
Güvenlik kayıtları: giriş zamanı, IP adresi, tarayıcı bilgisi.

Amaç ve hukuki sebep

Veriler; hizmet sözleşmesinin kurulması ve ifası, raporların oluşturulması, faturalandırma, yasal yükümlülükler ve hizmet güvenliği amaçlarıyla, KVKK m.5/2 (c), (ç) ve (f) kapsamında işlenir.

Google verileri (Search Console, Analytics ve Google Ads)

Google hesabınızla yalnızca okuma izni verirsiniz: webmasters.readonly (Search Console), analytics.readonly (Google Analytics 4) ve isteğe bağlı olarak adwords (Google Ads; yalnızca rapor okuma). Ayrıca kimliğinizi doğrulamak için openid ve email kapsamları istenir. Socitics Google hesabınızda hiçbir şeyi yazmaz, değiştirmez veya silmez.

Hangi Google verisine erişiyoruz?

Search Console: erişiminiz olan sitelerin listesi ile sorgu, sayfa, ülke, cihaz bazında tıklama, gösterim, CTR ve ortalama sıralama.
Google Analytics 4: erişiminiz olan mülklerin listesi ile kanal, kaynak/ortam, sayfa, cihaz ve ülke bazında oturum, kullanıcı, etkileşim ve dönüşüm metrikleri. Kişisel kullanıcı kimliği veya tekil ziyaretçi kaydı alınmaz.
Google Ads: erişiminiz olan hesapların listesi ile harcama, gösterim, tıklama, dönüşüm; kampanya, reklam grubu, anahtar kelime ve arama terimi raporları.
Hesap bilgisi: bağlantıyı gösterebilmek için Google e-posta adresiniz.

Bu verileri nasıl kullanıyoruz?

Veriler yalnızca size panelde rapor, grafik, paylaşım bağlantısı, zamanlanmış rapor ve (açıksa) yapay zeka analizi sunmak için kullanılır. Reklam hedeflemede, profil çıkarmada, kredi/borç değerlendirmesinde kullanılmaz; satılmaz, kiralanmaz, veri komisyoncularına veya reklam ağlarına aktarılmaz. Veriler insanlar tarafından okunmaz; yalnızca güvenlik, yasal zorunluluk veya sizin açık talebiniz halinde, gerekli ölçüde incelenir.

Kimlerle paylaşıyoruz?

Yapay zeka analizi yalnızca sizin veya yöneticinizin etkinleştirmesi halinde çalışır. Bu durumda Google verilerinizin toplulaştırılmış metrikleri (toplamlar, oranlar, ilk sıradaki sorgu/sayfa özetleri) analiz için Google Gemini API’sine gönderilir; kişisel veri gönderilmez. Bu veriler model eğitiminde kullanılmaz ve Gemini’ye yalnızca yanıt üretmek için iletilir. Bunun dışında Google verileriniz üçüncü kişilerle paylaşılmaz; barındırma altyapımız veriyi yalnızca saklar.

Google verilerinin korunması

Şifreleme: Google yenileme (refresh) anahtarınız AES-256-GCM ile şifreli saklanır. Erişim anahtarı saklanmaz, her işlemde yeniden üretilir. Şifreleme anahtarı veritabanından ayrıdır ve yalnızca sunucu ortamında tutulur.
İletim güvenliği: tüm iletişim TLS (HTTPS) üzerinden yapılır; HSTS zorunludur.
Erişim kontrolü: her müşterinin verisi kendi çalışma alanına ayrılmıştır; her veri erişimi sunucuda kullanıcının yetkisiyle doğrulanır. Başka bir müşteri verinizi göremez.
Yönetici erişimi: yönetim paneli iki adımlı doğrulama ile korunur; yönetici işlemleri denetim kaydına yazılır. Parolalar tek yönlü karma ile saklanır.
Altyapı: veritabanı internete kapalıdır; uygulama yetkisiz bir sistem kullanıcısıyla çalışır; veritabanı günlük yedeklenir ve yedekler yalnızca sunucuda, dışarıya açık olmayan bir dizinde tutulur.

Saklama ve silme

Google verileri, bağlantınız aktif olduğu sürece raporlama için saklanır. Panelde Bağlantılar → Bağlantıyı kaldır ve verileri sil dediğinizde Google yenileme anahtarınız Google tarafında iptal edilir (oauth2.googleapis.com/revoke), yerel anahtar silinir ve bu bağlantıya ait tüm Google verileri (Search Console, Analytics ve Ads günlük ve boyut tabloları) hemen ve kalıcı olarak silinir. Tek bir kaynağı kaldırdığınızda yalnızca o kaynağın verisi aynı şekilde silinir. Erişimi Google Hesabı → Üçüncü taraf erişimi sayfasından da kaldırabilirsiniz. Hesabınızın tamamının silinmesi için [email protected] yazabilirsiniz. Günlük yedeklerdeki kopyalar en geç 30 gün içinde otomatik olarak silinir.

Sınırlı Kullanım (Limited Use) beyanı

Socitics’in Google API’lerinden alınan bilgileri kullanımı ve başka bir uygulamaya aktarımı, Google API Hizmetleri Kullanıcı Verisi Politikası’na, “Sınırlı Kullanım” (Limited Use) şartları dahil, uygundur. Google’dan alınan ham veya türetilmiş veriler, genelleştirilmiş yapay zeka/makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanılmaz ve bu amaçla üçüncü taraflara aktarılmaz.

Site tarayıcısı

Site taraması yalnızca sahipliğini doğruladığınız adresler için çalışır. Tarayıcı SociticsBot adıyla robots.txt kurallarına uyarak herkese açık sayfaları okur; giriş gerektiren alanlara girmez, koruma sistemlerini aşmaya çalışmaz.

Meta verileri

Meta hesabınızla verdiğiniz izinler yalnızca okuma amaçlıdır; sizin adınıza paylaşım yapılmaz, reklam değiştirilmez. Meta verileri üçüncü kişilere satılmaz veya reklam amacıyla kullanılmaz. AI analizi açıksa, yalnızca toplulaştırılmış metrikler analiz için yapay zeka hizmet sağlayıcımıza gönderilir; kişisel veri gönderilmez.

Sektör karşılaştırması ve rakip takibi

Hesabınıza sektör seçtiğinizde, metrikleriniz aynı sektördeki diğer hesaplarla birlikte yalnızca anonim ve toplulaştırılmış (medyan, çeyrek) değerlerin hesaplanmasında kullanılır; en az 5 hesap ve 3 farklı müşteri olmadan hiçbir değer gösterilmez ve hiçbir hesap tek başına görünmez. Rakip takibinde yalnızca Meta'nın sunduğu, herkese açık işletme/içerik üretici hesabı bilgileri (takipçi sayısı, paylaşımlar, beğeni ve yorum sayıları) alınır. Rakip eklerken, aynı sektördeki diğer markaların eklediği herkese açık Instagram hesapları öneri olarak gösterilebilir; bu öneride yalnızca herkese açık kullanıcı adı, ad ve takipçi sayısı yer alır, hangi müşterinin hangi hesabı izlediği hiçbir zaman gösterilmez.

Aktarım

Veriler; barındırma, e-posta, ödeme ve e-fatura hizmet sağlayıcılarımıza, yalnızca hizmetin gerektirdiği ölçüde aktarılır. Google kullanıcı verilerinin aktarımı yukarıdaki “Google verileri” bölümünde ayrıca açıklanmıştır.

Saklama ve silme

Veriler üyelik süresince ve yasal saklama süreleri boyunca tutulur. Meta bağlantınızı panelden veya Facebook ayarlarından kaldırabilir, verilerinizin silinmesini Veri silme sayfasındaki yöntemle talep edebilirsiniz.

Haklarınız

KVKK m.11 kapsamındaki haklarınız için yukarıdaki iletişim adresine yazabilirsiniz.