AdsLuma (ADSERA Bilişim ve Yazılım Hizmetleri Limited Şirketi) olarak, kullanıcılarımızın gizliliğine en üst düzeyde önem veriyoruz. Bu Gizlilik Politikası, AdsLuma platformunu kullanırken hangi verilerin toplandığını, nasıl saklandığını, kimlerle paylaşıldığını ve haklarınızı açıklamak amacıyla hazırlanmıştır.

1. Topladığımız Veriler

AdsLuma kullanırken aşağıdaki kategorilerde veri toplarız:

Hesap bilgileri:Ad, soyad, e-posta adresi, telefon numarası, şirket adı, parola (hash'lenmiş olarak).
Platform entegrasyon verileri: Google Ads, Meta Marketing, Google Analytics 4, Search Console ve Google Merchant Center hesaplarınızdan çektiğimiz kampanya, performans ve analitik verileri; bağladığınız Facebook Sayfaları ve Instagram hesaplarından alınan içerik, etkileşim ve mesaj verileri.
Kullanım verileri: Platform içi gezinme, tıklama, rapor oluşturma, AI sorgulama gibi etkinlikler.
Teknik veriler: IP adresi, tarayıcı tipi, cihaz bilgisi, oturum kimlikleri (çerezler aracılığıyla).
İçerik verileri:Marka brief'iniz, içerik taslaklarınız, AI sohbet geçmişiniz, yüklediğiniz görseller.

2. Verilerinizi Nasıl Kullanırız?

Platformun temel hizmetlerini (dashboard, analiz, AI Copilot, içerik üretimi) sunmak,
Kullanıcı hesabınızı yönetmek ve oturum güvenliğini sağlamak,
Performans metriklerinizi hesaplamak ve görselleştirmek,
AI tabanlı öneri, içgörü ve içerik üretmek (verileriniz model eğitimi için kullanılmaz),
Servis kalitesini iyileştirmek, hataları tespit etmek,
Yasal yükümlülüklerimizi yerine getirmek (KVKK, GDPR, vergi mevzuatı vb.).

3. Verilerin Paylaşımı

Verilerinizi asla satmayız. Verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılır:

AI sağlayıcıları: Anthropic (Claude), Google (Gemini), FAL (image generation) — yalnızca o sorguya özgü context, model eğitimi yapılmaz.
Ödeme sağlayıcısı: Stripe (yalnızca abonelik bilgileri).
Altyapı sağlayıcıları: Cloudflare (CDN/DNS), Cloudflare R2 (dosya depolama), hosting sağlayıcısı.
Yasal zorunluluk: Mahkeme kararı veya yetkili merciin talebi olması halinde.

4. Google API Services User Data Policy

AdsLuma, Google servisleriyle (Google Analytics 4, Google Search Console ve Google Ads) Google'ın resmî API'leri üzerinden entegre olur. Bu bölüm, Google API'lerinden alınan verileri nasıl ele aldığımızı açıklar.

Neye erişiyoruz.Google hesabınızı AdsLuma'ya bağladığınızda, her biri yalnızca açık OAuth onayınızla olmak üzere aşağıdaki izinleri talep ederiz:

Google Analytics (analytics.readonly): raporlama ve performans verilerini çekmek amacıyla, seçtiğiniz Google Analytics 4 mülklerine salt-okunur erişim.
Google Search Console (webmasters.readonly): arama performansı verilerini (sorgular, tıklamalar, gösterimler, konumlar) çekmek amacıyla, seçtiğiniz doğrulanmış sitelere salt-okunur erişim.
Google Ads (adwords): yalnızca bağladığınız hesaplara ait kampanya yapısını, reklam harcamasını, performans ve dönüşüm metriklerini çekmek için kullanılan, seçtiğiniz Google Ads hesaplarına erişim.
Google Merchant Center: hesap bilgileri, ürün listeleri, ürün feed durumu ve onaylanmayan ürün kayıtlarına erişim.

Nasıl kullanıyoruz.Google API'lerinden alınan veriler yalnızca AdsLuma'nın temel özelliklerini size sunmak için kullanılır: dashboard'larınızı göstermek, raporlar üretmek, hata tespiti yapmak ve kendi hesaplarınıza dair AI destekli içgörüler oluşturmak. Google entegrasyonlarımız yalnızca okuma yapar; kampanyalarınızda, ürün verilerinizde veya hesap ayarlarınızda hiçbir değişiklik yapmaz. Google kullanıcı verilerini reklam veya reklam hedefleme için kullanmayız, satmayız ve talep ettiğiniz hizmetle ilgisiz profiller oluşturmak için kullanmayız.

Sınırlı Kullanım açıklaması.AdsLuma'nın Google API'lerinden aldığı bilgileri başka herhangi bir uygulamaya kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy'e uygun olacaktır. Bu kapsamda:

Bu verileri reklam gösterimi amacıyla kullanmıyoruz,
Üçüncü taraflara satmıyor veya devretmiyoruz,
Kullanıcının açık izni, güvenlik amaçlı inceleme, yasal zorunluluk veya toplulaştırılmış ve anonimleştirilmiş dahili operasyonların parçası olması dışında insan tarafından okunmasına izin vermiyoruz,
Kullanıcı bağlantısını kaldırdığında ilgili verileri siliyoruz.

AI işleme.AdsLuma'nın AI destekli özelliklerini kullandığınızda, Google kullanıcı verilerinizin ilgili bölümleri yalnızca talep ettiğiniz analizi veya içgörüyü üretmek için, katı biçimde istek başına (per-request) AI hizmet sağlayıcılarımız tarafından işlenebilir. Google kullanıcı verileri ne bizim ne de sağlayıcılarımızın AI modellerini eğitmek için kullanılır. Bu verilere insan erişimi; açık onayınız, güvenlik amaçları, geçerli yasalara uyum veya toplulaştırılmış ve anonimleştirilmiş dahili operasyonların parçası olması dışında gerçekleşmez.

Saklama ve güvenlik.Google'dan alınan OAuth token'ları şifreli olarak (AES-256-GCM) saklanır ve asla düz metin olarak loglanmaz. Tüm Google kullanıcı verileri tenant-izole biçimde saklanır ve yalnızca entegrasyonunuz bağlı kaldığı sürece tutulur.

Erişimi geri alma ve silme.Google hesabınızın AdsLuma ile bağlantısını entegrasyon ayarlarınızdan istediğiniz zaman kesebilir veya AdsLuma'nın erişimini doğrudan Google Hesabı izinler sayfanızdan myaccount.google.com/permissions üzerinden iptal edebilirsiniz. Bağlantı kesildiğinde veya hesap silindiğinde, ilişkili Google kullanıcı verileri, yasal saklama zorunluluğu olan durumlar hariç, 30 gün içinde sistemlerimizden silinir.

5. Meta Platformlarından Alınan Reklam Verileri

AdsLuma, Meta reklam servisleriyle (Facebook ve Instagram) Meta'nın resmî Marketing API'si üzerinden entegre olur. Bu bölüm, Meta Platformlarından alınan reklamverilerini nasıl ele aldığımızı açıklar. Sayfa ve Instagram yönetimi özelliklerini kullanmanız halinde talep edilen ek izinler ve bunların kapsamı için Bölüm 6'ya bakınız.

Neye erişiyoruz.Meta reklam hesaplarınızı AdsLuma'ya bağladığınızda, erişim izinlerini (örneğin ads_read) yalnızca Meta'nın giriş ve onay akışı üzerinden verdiğiniz açık yetkiyle talep ederiz. Seçtiğiniz reklam hesaplarına ilişkin reklam verilerine erişiriz — kampanya yapısı, performans metrikleri, harcama ve kitle düzeyinde toplulaştırılmış istatistikler dahil. Bu bölüm yalnızca reklam verilerini kapsar; bağlamadığınız hesaplara ait verilere erişmeyiz.

Nasıl kullanıyoruz.Meta Platformlarından alınan reklam verileri yalnızca AdsLuma'nın temel özelliklerini size sunmak için kullanılır: dashboard'larınızı göstermek, raporlar üretmek ve kendi reklam hesaplarınıza dair AI destekli içgörüler oluşturmak. Meta platform verilerini satmayız, üçüncü taraflarla kendi amaçları için paylaşmayız ve talep ettiğiniz hizmet dışında reklam veya reklam hedefleme için kullanmayız.

AI işleme.AdsLuma'nın AI destekli özelliklerini kullandığınızda, Meta reklam verilerinizin ilgili bölümleri yalnızca talep ettiğiniz analizi veya içgörüyü üretmek için, katı biçimde istek başına (per-request) AI hizmet sağlayıcılarımız tarafından işlenebilir. Meta platform verileri ne bizim ne de sağlayıcılarımızın AI modellerini eğitmek için kullanılır.

Saklama ve güvenlik.Meta'dan alınan erişim token'ları şifreli olarak (AES-256-GCM) saklanır ve asla düz metin olarak loglanmaz. Tüm Meta platform verileri tenant-izole biçimde saklanır ve yalnızca entegrasyonunuz bağlı kaldığı sürece tutulur.

Platform Şartlarına uyum.AdsLuma'nın Meta API'lerinden aldığı bilgileri kullanımı ve aktarımı, Meta Platform Termsve geçerli Meta Developer Policies'e uygun olacaktır.

Erişimi geri alma ve silme.Meta hesabınızın AdsLuma ile bağlantısını entegrasyon ayarlarınızdan istediğiniz zaman kesebilir veya AdsLuma'nın erişimini doğrudan Facebook hesap ayarlarınızdaki İşletme Entegrasyonları (Business Integrations) bölümünden kaldırabilirsiniz. Bağlantı kesildiğinde veya hesap silindiğinde, ilişkili Meta platform verileri, yasal saklama zorunluluğu olan durumlar hariç, 30 gün içinde sistemlerimizden silinir. Verilerinizin silinmesini talep etmek için İletişim bölümündeki adresten de bize ulaşabilirsiniz; silme talepleri 30 gün içinde yerine getirilir.

6. Facebook Sayfaları ve Instagram Hesaplarından Alınan Veriler

Yukarıda açıklanan reklam verilerine ek olarak AdsLuma, Sayfa ve Instagram yönetimi özelliklerini sunabilmek için Meta'dan ek izinler talep edebilir. Bu bölüm, bu izinlerin hangi verilere erişmemizi sağladığını ve bu verileri nasıl kullandığımızı açıklar.

Neye erişiyoruz.Meta'nın giriş ve onay akışı üzerinden verdiğiniz açık yetkiyle aşağıdaki izinleri talep edebiliriz:

pages_show_list — yönettiğiniz Facebook Sayfalarının listesini göstermek ve hangi Sayfa(lar)ı bağlayacağınızı seçebilmeniz için.
pages_read_engagement — bağladığınız Sayfalardaki içerik ve etkileşim verilerini (gönderiler, yorumlar, tepkiler) okuyarak performans metriklerini göstermek için.
business_management — bağladığınız Meta Business Manager hesabıyla ilişkili varlıklara (Sayfalar, reklam hesapları, Instagram hesapları) erişmek ve bunları yönetmek için.
instagram_basic — bağladığınız Instagram profesyonel hesaplarına ait temel profil bilgilerini ve medya içeriklerini okumak için.
instagram_manage_comments — Instagram gönderilerinizdeki yorumları sizin adınıza okumak, yanıtlamak ve yönetmek için.
instagram_content_publish — yayınlama/planlama özelliğimizi kullandığınızda bağlı Instagram hesabınıza fotoğraf, video ve diğer içerikleri yayınlamak için.
instagram_manage_messages — gelen kutusu özelliğimizi kullandığınızda Instagram Direct mesajlarınıza sizin adınıza erişmek, bunları okumak ve yanıtlamak için.

Her izni yalnızca ilgili özelliği kullanmaya başladığınız anda ve yalnızca açıkça seçip bağladığınız Sayfalar ile Instagram hesapları için talep ederiz. Bağlamadığınız Sayfalara veya Instagram hesaplarına erişmeyiz.

Nasıl kullanıyoruz.Bu izinler aracılığıyla elde edilen veriler yalnızca AdsLuma'nın temel özelliklerini size sunmak için kullanılır: bağladığınız Sayfa ve Instagram hesaplarını göstermek ve yönetmek, etkileşim ve performans verilerini sunmak, oluşturduğunuz içerikleri yayınlamak ve yorumlar ile Direct mesajları platformumuz üzerinden yönetebilmenizi sağlamak. Bu verileri, talep ettiğiniz hizmet dışında reklam veya reklam hedefleme için kullanmayız; üçüncü taraflara satmaz ve onların kendi amaçları için paylaşmayız.

Mesajlaşma verileri. Instagram Direct mesajlaşma özelliğimizi kullandığınızda, mesaj içerikleri yalnızca konuşmalarınızı görüntülemek ve sizin yazdığınız ya da açıkça onayladığınız yanıtları göndermek amacıyla işlenir. Bu verileri ele alış biçimimiz; yanıt süresi kısıtlamaları ve mesaj içeriğine ilişkin kurallar dahil olmak üzere Meta Platform Terms, Meta Developer Policies ve mesajlaşmayı düzenleyen Instagram Platform Policy hükümlerine uygundur.

Saklama ve güvenlik.Bu izinler kapsamında elde edilen erişim token'ları ile tüm içerik, mesaj ve etkileşim verileri şifreli olarak (AES-256-GCM) saklanır ve asla düz metin olarak loglanmaz. Veriler tenant-izole biçimde tutulur ve yalnızca entegrasyonunuz bağlı kaldığı sürece saklanır.

Platform Şartlarına uyum.AdsLuma'nın bu Meta izinleri aracılığıyla aldığı bilgileri kullanımı ve aktarımı, Meta Platform Termsve geçerli Meta Developer Policies'e uygun olacaktır.

Erişimi geri alma ve silme.Bağladığınız Sayfa ve Instagram hesaplarının bağlantısını entegrasyon ayarlarınızdan istediğiniz zaman kesebilir veya AdsLuma'nın erişimini doğrudan Facebook ya da Instagram hesap ayarlarınızdaki İşletme Entegrasyonları (Business Integrations) bölümünden kaldırabilirsiniz. Bağlantı kesildiğinde veya hesap silindiğinde, bu izinler aracılığıyla elde edilen veriler, yasal saklama zorunluluğu olan durumlar hariç, 30 gün içinde sistemlerimizden silinir. Silme talebinizi İletişim bölümündeki adresten de iletebilirsiniz; talepler 30 gün içinde yerine getirilir.

7. Çerezler (Cookies)

AdsLuma yalnızca zorunlu ve fonksiyonel çerezler kullanır:

Oturum çerezi (adsluma_session) — giriş yaptıktan sonra oturumunuzu sürdürmek için.
CSRF token — form güvenliği için.
Tercih çerezleri — dil, tarih aralığı, kayıtlı görünüm gibi tercihleriniz.

Pazarlama veya üçüncü taraf reklam çerezi kullanmıyoruz.

8. Veri Saklama Süreleri

Hesap verisi: Hesap aktif olduğu sürece + 90 gün (silme talebinden sonra).
Platform entegrasyon verisi: Hesabınız bağlı olduğu sürece, hesap kaldırıldığında 30 gün içinde silinir.
Sayfa/Instagram içerik, etkileşim ve mesaj verisi: Entegrasyon bağlı olduğu sürece, bağlantı kesildiğinde 30 gün içinde silinir.
AI sohbet geçmişi: Siz silene kadar (varsayılan 12 ay sonra otomatik arşiv).
Audit log'lar: 6 ay (yasal zorunluluk olan kayıtlar daha uzun).

9. Güvenlik Önlemlerimiz

Tüm trafik HTTPS (TLS 1.3) üzerinden şifrelenir.
Parolalar bcrypt ile hash'lenir, asla düz metin saklanmaz.
Platform OAuth token'ları AES-256-GCM ile şifrelenmiş olarak veritabanında tutulur.
Multi-tenant izolasyon: her sorgu kullanıcının tenant'ına özgüdür (cross-tenant erişim yoktur).
AI yanıtları post-filter ile cross-tenant veri sızıntısına karşı taranır.
Düzenli güvenlik denetimi (OWASP Top 10 + LLM Top 10).

10. Haklarınız (KVKK Madde 11)

Kişisel verilerinizle ilgili her zaman aşağıdaki haklarınızı kullanabilirsiniz:

Verilerinize erişme ve kopyasını alma,
Yanlış veya eksik verilerinizin düzeltilmesini isteme,
Verilerinizin silinmesini veya yok edilmesini talep etme (hesap kapatma),
Verilerinizin işlenmesine itiraz etme,
İşlemenin kısıtlanmasını talep etme,
Verilerinizin başka bir hizmet sağlayıcıya aktarılmasını talep etme (taşınabilirlik).

Bu hakları kullanmak için [email protected] adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.

11. Çocukların Gizliliği

AdsLuma, 18 yaşının altındaki kişilere yönelik bir hizmet değildir. Bilerek 18 yaşının altındaki bireylerden kişisel veri toplamayız.

12. Politika Güncellemeleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta ile veya platform içi bildirimle duyurulur. Son güncelleme tarihi yukarıdadır.

13. İletişim

Gizlilikle ilgili her türlü soru ve talep için:

E-posta: [email protected]
Adres: Maslak Mah. AOS 55. Sk. 42 Maslak B Blok No:4 İç Kapı No: 542 Sarıyer / İstanbul
Telefon: +90 850 304 37 10

Ayrıntılı KVKK aydınlatma metni için lütfen KVKK sayfamızı ziyaret edin.