Gizlilik Politikası

1. Hesap ve işletme verileri

Hesap e-postası, kimlik doğrulama ve oturum bilgileri; şirket adı, şirket üyeliği ve paket bilgileri işlenir. Sağladığınız sektör, adres, telefon, web sitesi, sosyal kanal bilgileri ve işletme açıklaması şirket profilinde tutulabilir. Creative DNA alanına kaydettiğiniz marka metinleri, hedef kitle, ürün bilgileri, renkler, yazı tipleri, logo ve fotoğraflar marka çalışma alanınızın parçasıdır.

2. Bağlı platformlardan alınan veriler

OAuth ile verdiğiniz izinlerin ve platform erişiminizin kapsamına göre Google Ads müşteri ve kampanya kimlikleri, kampanya durumu, bütçe ve performans verileri; Google Analytics hesap, mülk ve rapor verileri; Google Business Profile işletme ve konum bilgileri okunabilir. Bir bağlantının bulunması tüm hizmetlere erişim verildiği anlamına gelmez.

Meta bağlantısı erişebildiğiniz Business Portfolio, Facebook Page ve reklam hesabı kimlik/adlarını keşfeder. Facebook Sayfasına bağlı Instagram Professional hesabının kimliği ve kullanıcı adı da alınabilir. Keşfedilen varlıklar ile seçtiğiniz Sayfa ve reklam hesabı bağlantı kaydında tutulur. Kişisel Instagram hesabı bu bağlantı akışının hedefi değildir.

3. Amaçlar ve işlemlerin kapsamı

Veriler hesabınızı ve şirket çalışma alanınızı işletmek, izin verdiğiniz platformlara bağlanmak, rapor ve analiz sunmak, öneri ve kampanya taslaklarını yönetmek, marka bilgilerinizi saklamak ve erişim güvenliğini sağlamak için kullanılır. Kampanya taslakları ve onay kayıtları gerçek reklam yayınlanmasıyla aynı işlem değildir. Mevcut Meta akışı hesap keşfi ve seçim içindir; reklam veya içerik yayınlamaz. Google Ads yayın hazırlığı doğrulaması da kendi başına canlı kampanya oluşturmaz.

4. OAuth ve token güvenliği

Platform şifrelerini 0130 formuna vermek yerine ilgili sağlayıcının OAuth ekranında yetkilendirme yaparsınız. Access token ve mevcut olduğunda refresh token, verilen erişimi kullanmak ve sürdürmek için sunucuda tutulur; süresi dolan veya iptal edilen izin için yeniden yetkilendirme gerekebilir.

Meta token kayıtları AES-256-GCM ile şirket kimliğine bağlı biçimde şifrelenir. Yeni ve yenilenen Google token kayıtları da amaç ve şirket kapsamına bağlı şifreleme kullanır. Daha eski Google kayıtlarını okumak için şifrelenmemiş kayıtlarla uyumluluk yolu bulunduğundan bütün geçmiş token kayıtlarının şifreli olduğunu iddia etmiyoruz. Bağlantı durum API’si token değerini kullanıcıya döndürmez. OAuth dönüşünde state, oturum kullanıcısı, şirket ve süre kontrol edilir.

5. Şirket kapsamı ve saklama

Hesaplar şirket üyelikleriyle ilişkilidir. Entegrasyonlar, taslaklar ve marka kayıtları şirket kimliği kapsamında işlenir; sunucu yetkilendirmesi ve ilgili veritabanı erişim politikaları şirketler arası erişimi sınırlar. Bu kontroller mutlak güvenlik garantisi değildir.

Supabase hesap ve uygulama verileri için kullanılır. Aktif hizmet, güvenlik ve gerekli kayıt yükümlülükleri için ihtiyaç duyulan veriler saklanır. Uygulamada bütün veri türleri için tek bir otomatik saklama/silme süresi uygulanmış değildir. Bir platformda erişimi iptal etmek 0130’da daha önce kaydedilmiş verileri otomatik silmez. Silme kapsamı, yasal saklama gereklilikleri ve yedekler ayrıca değerlendirilir.

6. Servis sağlayıcılar ve analiz

Vercel uygulamanın barındırılmasında, Supabase kimlik doğrulama ve veritabanında, Google ve Meta yetkilendirilmiş platform erişiminde kullanılır. Sağlayıcıların altyapısına göre veri yurt dışında işlenebilir; sağlayıcıların kendi politikaları da geçerlidir.

Site genelinde Google Analytics ölçüm kodu bulunur; ziyaret ve kullanım ölçümleri Google’a iletilebilir, tarayıcıda ilgili çerezler/kimlikler kullanılabilir. Mevcut kodda ayrı bir çerez onay yönetimi bulunmamaktadır. OAuth için süreli güvenli oturum çerezleri de kullanılır.

Creative DNA çalışma alanında kullanıcı görsel üretimi, yeniden üretim veya varyasyon işlemini seçtiğinde marka bilgileri, üretim metni, varsa logo ve yüklenmiş marka fotoğrafları OpenAI’a iletilir. Varyasyon üretiminde önceki sonuç da referans olarak gönderilir. Üretilen görseller ve üretim geçmişi Supabase’de şirkete özel saklanır; erişim süreli imzalı bağlantılarla sağlanır. Yalnız marka bilgilerinin kaydedilmesi OpenAI çağrısı başlatmaz. Şirket metriklerinden öneri üretiminin mevcut kural tabanlı yolu OpenAI çağrısı yapmaz.

7. Haklarınız ve bağlantıyı kaldırma

Uygulanabilir mevzuat kapsamında kişisel verilerinizin işlenmesini öğrenme, bilgi alma, düzeltme, uygun şartlarda silme/yok etme ve otomatik analiz sonucuna itiraz etme haklarınız bulunabilir. Google veya Meta hesap ayarlarınızdan 0130’a verdiğiniz erişimi iptal edebilirsiniz. Platformdaki kayıtların silinmesi ayrı bir taleptir; Veri Silme Talimatları sayfasını inceleyin.

8. İletişim ve politika değişiklikleri

0130 hizmetinin sağlayıcısı ve bu politikada açıklanan hesap/hizmet verilerinin veri sorumlusu VRCAN Ajans ve Reklamcılık LTD. ŞTİ.’dir. Müşterinin kendi faaliyetleri için işlediği veriler bakımından tarafların rolleri ilgili hizmet ve veri işleme kapsamına göre ayrıca belirlenir. Şirketin resmi adresi yukarıdaki hizmet sağlayıcı bölümünde belirtilmiştir. Veri hakları başvuru e-postası henüz kesinleşmemiştir. Bu nedenle burada çalışan bir e-posta veya başvuru formu varmış gibi gösterilmemektedir. Bu bilgiler yayımlanmadan metin tamamlanmış bir KVKK aydınlatma bildirimi veya tam işleyen veri talebi kanalı olarak değerlendirilmemelidir.

Hizmet, veri akışı veya sağlayıcılar değiştiğinde bu sayfa ve son güncelleme tarihi yenilenir. Yeni erişim izinleri gerektiğinde ilgili sağlayıcının yetkilendirme akışı kullanılır.