Gizlilik Politikası

AdsLuma (ADSERA Bilişim ve Yazılım Hizmetleri Limited Şirketi) olarak, kullanıcılarımızın gizliliğine en üst düzeyde önem veriyoruz. Bu Gizlilik Politikası, AdsLuma platformunu kullanırken hangi verilerin toplandığını, nasıl saklandığını, kimlerle paylaşıldığını ve haklarınızı açıklamak amacıyla hazırlanmıştır.

1. Topladığımız Veriler

AdsLuma kullanırken aşağıdaki kategorilerde veri toplarız:

• Hesap bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şirket adı, parola (hash'lenmiş olarak).
• Platform entegrasyon verileri: Google Ads, Meta Marketing, Google Analytics 4 ve Search Console hesaplarınızdan çektiğimiz kampanya, performans ve analitik verileri.
• Kullanım verileri: Platform içi gezinme, tıklama, rapor oluşturma, AI sorgulama gibi etkinlikler.
• Teknik veriler: IP adresi, tarayıcı tipi, cihaz bilgisi, oturum kimlikleri (çerezler aracılığıyla).
• İçerik verileri: Marka brief'iniz, içerik taslaklarınız, AI sohbet geçmişiniz, yüklediğiniz görseller.

2. Verilerinizi Nasıl Kullanırız?

• Platformun temel hizmetlerini (dashboard, analiz, AI Copilot, içerik üretimi) sunmak,
• Kullanıcı hesabınızı yönetmek ve oturum güvenliğini sağlamak,
• Performans metriklerinizi hesaplamak ve görselleştirmek,
• AI tabanlı öneri, içgörü ve içerik üretmek (verileriniz model eğitimi için kullanılmaz),
• Servis kalitesini iyileştirmek, hataları tespit etmek,
• Yasal yükümlülüklerimizi yerine getirmek (KVKK, GDPR, vergi mevzuatı vb.).

3. Verilerin Paylaşımı

Verilerinizi asla satmayız. Verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılır:

• AI sağlayıcıları: Anthropic (Claude), Google (Gemini), FAL (image generation) — yalnızca o sorguya özgü context, model eğitimi yapılmaz.
• Ödeme sağlayıcısı: Stripe (yalnızca abonelik bilgileri).
• Altyapı sağlayıcıları: Cloudflare (CDN/DNS), Cloudflare R2 (dosya depolama), hosting sağlayıcısı.
• Yasal zorunluluk: Mahkeme kararı veya yetkili merciin talebi olması halinde.

4. Google API Services User Data Policy

AdsLuma, Google servisleriyle (Google Analytics 4, Google Search Console ve Google Ads) Google'ın resmî API'leri üzerinden entegre olur. Bu bölüm, Google API'lerinden alınan verileri nasıl ele aldığımızı açıklar.

Neye erişiyoruz.Google hesabınızı AdsLuma'ya bağladığınızda, her biri yalnızca açık OAuth onayınızla olmak üzere aşağıdaki izinleri talep ederiz:

• Google Analytics (analytics.readonly): raporlama ve performans verilerini çekmek amacıyla, seçtiğiniz Google Analytics 4 mülklerine salt-okunur erişim.
• Google Search Console (webmasters.readonly): arama performansı verilerini (sorgular, tıklamalar, gösterimler, konumlar) çekmek amacıyla, seçtiğiniz doğrulanmış sitelere salt-okunur erişim.
• Google Ads (adwords): yalnızca bağladığınız hesaplara ait kampanya yapısını, metrikleri ve performans raporlarını çekmek için kullanılan, seçtiğiniz Google Ads hesaplarına erişim.

Nasıl kullanıyoruz.Google API'lerinden alınan veriler yalnızca AdsLuma'nın temel özelliklerini size sunmak için kullanılır: dashboard'larınızı göstermek, raporlar üretmek ve kendi hesaplarınıza dair AI destekli içgörüler oluşturmak. Google kullanıcı verilerini reklam veya reklam hedefleme için kullanmayız, satmayız ve talep ettiğiniz hizmetle ilgisiz profiller oluşturmak için kullanmayız.

Sınırlı Kullanım açıklaması.AdsLuma'nın Google API'lerinden aldığı bilgileri başka herhangi bir uygulamaya kullanımı ve aktarımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Services User Data Policy'e uygun olacaktır.

AI işleme.AdsLuma'nın AI destekli özelliklerini kullandığınızda, Google kullanıcı verilerinizin ilgili bölümleri yalnızca talep ettiğiniz analizi veya içgörüyü üretmek için, katı biçimde istek başına (per-request) AI hizmet sağlayıcılarımız tarafından işlenebilir. Google kullanıcı verileri ne bizim ne de sağlayıcılarımızın AI modellerini eğitmek için kullanılır. Bu verilere insan erişimi; açık onayınız, güvenlik amaçları, geçerli yasalara uyum veya toplulaştırılmış ve anonimleştirilmiş dahili operasyonların parçası olması dışında gerçekleşmez.

Saklama ve güvenlik.Google'dan alınan OAuth token'ları şifreli olarak (AES-256-GCM) saklanır ve asla düz metin olarak loglanmaz. Tüm Google kullanıcı verileri tenant-izole biçimde saklanır ve yalnızca entegrasyonunuz bağlı kaldığı sürece tutulur.

Erişimi geri alma ve silme.Google hesabınızın AdsLuma ile bağlantısını entegrasyon ayarlarınızdan istediğiniz zaman kesebilir veya AdsLuma'nın erişimini doğrudan Google Hesabı izinler sayfanızdan myaccount.google.com/permissions üzerinden iptal edebilirsiniz. Bağlantı kesildiğinde veya hesap silindiğinde, ilişkili Google kullanıcı verileri, yasal saklama zorunluluğu olan durumlar hariç, 30 gün içinde sistemlerimizden silinir.

5. Meta Platformlarından Alınan Veriler

AdsLuma, Meta reklam servisleriyle (Facebook ve Instagram) Meta'nın resmî Marketing API'si üzerinden entegre olur. Bu bölüm, Meta Platformlarından alınan verileri nasıl ele aldığımızı açıklar.

Neye erişiyoruz.Meta reklam hesaplarınızı AdsLuma'ya bağladığınızda, erişim izinlerini (örneğin ads_read) yalnızca Meta'nın giriş ve onay akışı üzerinden verdiğiniz açık yetkiyle talep ederiz. Seçtiğiniz reklam hesaplarına ilişkin reklam verilerine erişiriz — kampanya yapısı, performans metrikleri, harcama ve kitle düzeyinde toplulaştırılmış istatistikler dahil. Kişisel profil içeriğinize, özel mesajlarınıza veya bağlamadığınız hesaplara ait verilere erişmeyiz.

Nasıl kullanıyoruz.Meta Platformlarından alınan veriler yalnızca AdsLuma'nın temel özelliklerini size sunmak için kullanılır: dashboard'larınızı göstermek, raporlar üretmek ve kendi reklam hesaplarınıza dair AI destekli içgörüler oluşturmak. Meta platform verilerini satmayız, üçüncü taraflarla kendi amaçları için paylaşmayız ve talep ettiğiniz hizmet dışında reklam veya reklam hedefleme için kullanmayız.

AI işleme.AdsLuma'nın AI destekli özelliklerini kullandığınızda, Meta reklam verilerinizin ilgili bölümleri yalnızca talep ettiğiniz analizi veya içgörüyü üretmek için, katı biçimde istek başına (per-request) AI hizmet sağlayıcılarımız tarafından işlenebilir. Meta platform verileri ne bizim ne de sağlayıcılarımızın AI modellerini eğitmek için kullanılır.

Saklama ve güvenlik.Meta'dan alınan erişim token'ları şifreli olarak (AES-256-GCM) saklanır ve asla düz metin olarak loglanmaz. Tüm Meta platform verileri tenant-izole biçimde saklanır ve yalnızca entegrasyonunuz bağlı kaldığı sürece tutulur.

Platform Şartlarına uyum.AdsLuma'nın Meta API'lerinden aldığı bilgileri kullanımı ve aktarımı, Meta Platform Termsve geçerli Meta Developer Policies'e uygun olacaktır.

Erişimi geri alma ve silme.Meta hesabınızın AdsLuma ile bağlantısını entegrasyon ayarlarınızdan istediğiniz zaman kesebilir veya AdsLuma'nın erişimini doğrudan Facebook hesap ayarlarınızdaki İşletme Entegrasyonları (Business Integrations) bölümünden kaldırabilirsiniz. Bağlantı kesildiğinde veya hesap silindiğinde, ilişkili Meta platform verileri, yasal saklama zorunluluğu olan durumlar hariç, 30 gün içinde sistemlerimizden silinir. Verilerinizin silinmesini talep etmek için İletişim bölümündeki adresten de bize ulaşabilirsiniz; silme talepleri 30 gün içinde yerine getirilir.

Google Kullanıcı Verilerinin Kullanımı

Kullanıcı, Google hesabını platformumuza bağladığında, verdiği izinler kapsamında aşağıdaki verilere erişiyoruz:

• Google Ads: kampanya yapısı, reklam harcaması, performans ve dönüşüm metrikleri
• Google Analytics: web sitesi trafiği ve dönüşüm verileri
• Google Merchant Center: hesap bilgileri, ürün listeleri, ürün feed durumu ve onaylanmayan ürün kayıtları

Bu verileri yalnızca kullanıcıya raporlama, analiz ve hata tespiti hizmeti sunmak amacıyla işliyoruz. Platformumuz yalnızca okuma yapar; kullanıcının kampanyalarında, ürün verilerinde veya hesap ayarlarında hiçbir değişiklik yapmaz.

Google API'leri üzerinden elde edilen verilerin kullanımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Sınırlı Kullanım (Limited Use) şartlarına tabidir. Bu kapsamda:

• Bu verileri reklam gösterimi amacıyla kullanmıyoruz
• Üçüncü taraflara satmıyor veya devretmiyoruz
• Kullanıcının açık izni, güvenlik amaçlı inceleme, yasal zorunluluk veya hizmetin sunulması için gereken haller dışında insan tarafından okunmasına izin vermiyoruz
• Kullanıcı bağlantısını kaldırdığında ilgili verileri sileriz

Use of Google User Data

When a user connects their Google account to our platform, we access the following data within the scope of the permissions granted:

• Google Ads: campaign structure, ad spend, performance and conversion metrics
• Google Analytics: website traffic and conversion data
• Google Merchant Center: account information, product listings, product feed status and disapproved product records

We process this data solely to provide reporting, analysis and error detection services to the user. Our platform is read-only; it does not create, edit or delete any campaigns, product data or account settings.

Adsluma's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:

• We do not use this data for serving advertisements
• We do not sell or transfer this data to third parties
• We do not allow humans to read this data, except with the user's explicit consent, for security purposes, to comply with applicable law, or where necessary to operate the service
• We delete the relevant data when a user disconnects their account

6. Çerezler (Cookies)

AdsLuma yalnızca zorunlu ve fonksiyonel çerezler kullanır:

• Oturum çerezi (adsluma_session) — giriş yaptıktan sonra oturumunuzu sürdürmek için.
• CSRF token — form güvenliği için.
• Tercih çerezleri — dil, tarih aralığı, kayıtlı görünüm gibi tercihleriniz.

Pazarlama veya üçüncü taraf reklam çerezi kullanmıyoruz.

7. Veri Saklama Süreleri

• Hesap verisi: Hesap aktif olduğu sürece + 90 gün (silme talebinden sonra).
• Platform entegrasyon verisi: Hesabınız bağlı olduğu sürece, hesap kaldırıldığında 30 gün içinde silinir.
• AI sohbet geçmişi: Siz silene kadar (varsayılan 12 ay sonra otomatik arşiv).
• Audit log'lar: 6 ay (yasal zorunluluk olan kayıtlar daha uzun).

8. Güvenlik Önlemlerimiz

• Tüm trafik HTTPS (TLS 1.3) üzerinden şifrelenir.
• Parolalar bcrypt ile hash'lenir, asla düz metin saklanmaz.
• Platform OAuth token'ları AES-256-GCM ile şifrelenmiş olarak veritabanında tutulur.
• Multi-tenant izolasyon: her sorgu kullanıcının tenant'ına özgüdür (cross-tenant erişim yoktur).
• AI yanıtları post-filter ile cross-tenant veri sızıntısına karşı taranır.
• Düzenli güvenlik denetimi (OWASP Top 10 + LLM Top 10).

9. Haklarınız (KVKK Madde 11)

Kişisel verilerinizle ilgili her zaman aşağıdaki haklarınızı kullanabilirsiniz:

• Verilerinize erişme ve kopyasını alma,
• Yanlış veya eksik verilerinizin düzeltilmesini isteme,
• Verilerinizin silinmesini veya yok edilmesini talep etme (hesap kapatma),
• Verilerinizin işlenmesine itiraz etme,
• İşlemenin kısıtlanmasını talep etme,
• Verilerinizin başka bir hizmet sağlayıcıya aktarılmasını talep etme (taşınabilirlik).

Bu hakları kullanmak için [email protected] adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.

10. Çocukların Gizliliği

AdsLuma, 18 yaşının altındaki kişilere yönelik bir hizmet değildir. Bilerek 18 yaşının altındaki bireylerden kişisel veri toplamayız.

11. Politika Güncellemeleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta ile veya platform içi bildirimle duyurulur. Son güncelleme tarihi yukarıdadır.

12. İletişim

Gizlilikle ilgili her türlü soru ve talep için:

• E-posta: [email protected]
• Adres: Maslak Mah. AOS 55. Sk. 42 Maslak B Blok No:4 İç Kapı No: 542 Sarıyer / İstanbul
• Telefon: +90 850 304 37 10

Ayrıntılı KVKK aydınlatma metni için lütfen KVKK sayfamızı ziyaret edin.