Gizlilik Politikası

Topladığımız veriler

Kategori	Örnek	Kaynak
Hesap verisi	ad, e-posta, şifre özeti	senden
Marka verisi	web sitesi içeriği, ürün görselleri, logo, konumlandırma	senden / girdiğin siteden
Üretim verisi	prompt'lar, üretilen görsel ve videolar, kalite skorları	sistemden
Reklam verisi	kampanya, reklam seti, harcama ve performans metrikleri	bağladığın reklam hesabından
Teknik veri	IP, tarayıcı, oturum, hata kayıtları	otomatik

İşleme amaçları ve hukuki sebepler

• Sözleşmenin ifası — hesabın yönetimi, kreatif üretimi, kampanya yayını
• Meşru menfaat — güvenlik, kötüye kullanım tespiti, ürün iyileştirme
• Açık rıza — pazarlama iletişimi, zorunlu olmayan çerezler
• Hukuki yükümlülük — faturalama ve saklama zorunlulukları

Model eğitimi

Marka verilerini, ürün görsellerini ve üretim çıktılarını temel model eğitmek için kullanmıyoruz ve alt işleyenlerimizle bu amaçla paylaşmıyoruz. Veriler yalnızca senin hesabın için çıkarım (inference) amacıyla işlenir.

Paylaşım

Veriler, hizmeti sunmak için gereken ölçüde alt işleyenlerle paylaşılır. Bunun dışında üçüncü taraflara satılmaz veya kiralanmaz. Kullanılan alt işleyenlerin güncel listesini talep üzerine paylaşırız.

Resmi makam talepleri

Kişisel verileri resmi makamlarla yalnızca yasal bir zorunluluk olduğunda paylaşırız. Her talepte:

• Hukuki inceleme: yanıt vermeden önce talebin geçerli olduğunu, yetkili bir makamdan geldiğini ve hukuki dayanağı bulunduğunu doğrularız.
• İtiraz: kapsamı aşırı geniş, hukuki dayanaktan yoksun veya başka bir nedenle hukuka aykırı talepler için başvurulabilecek hukuki yollara gideriz.
• Veri minimizasyonu: paylaşım zorunluysa yalnızca gereken en az veriyi paylaşırız.
• Kayıt: her talebi, verdiğimiz yanıtı, hukuki gerekçeyi ve süreçte yer alan kişileri kayıt altına alırız.
• Bildirim: mevzuatın izin verdiği durumlarda, paylaşımdan önce ilgili kullanıcıyı bilgilendiririz.

Son 12 ayda ulusal güvenlik kaynaklı bir talep almadık.

Bağlanan reklam platformlarından gelen veriler (Google, Meta, TikTok)

Bir reklam hesabını bağladığında Adropic'e izni o platformun kendi giriş ekranında sen verirsin. Bu izinden önce hiçbir veriye erişilmez ve yalnızca seçtiğin hesap kullanılır.

Google kullanıcı verileri. Google Ads bağlandığında Adropic tek bir izin ister: https://www.googleapis.com/auth/adwords (Google Ads hesaplarını ve verilerini yönetme). Bu izinle:

• erişebildiğin Google Ads hesaplarını listeleriz, sen birini seçersin;
• Adropic'te ayarladığın kampanya bütçelerini, arama kampanyalarını, reklam gruplarını, anahtar kelimeleri, konumları ve duyarlı arama reklamlarını oluştururuz — hepsi duraklatılmış olarak; harcama ancak sen başlatınca başlar;
• raporlarını göstermek için performans metriklerini (gösterim, tıklama, maliyet, dönüşüm) okuruz;
• sen istediğinde ya da bunu yapan bir optimizasyon kuralını açtığında bütçeleri değiştirir, kampanyaları duraklatır veya yeniden başlatırız.

Başka hiçbir Google izni istemeyiz; Gmail, Drive, Kişiler, Takvim veya başka bir Google verisine erişmeyiz.

Saklama ve koruma. Google'ın verdiği yenileme anahtarı (refresh token) bekleme hâlinde şifreli saklanır ve yalnızca yukarıdaki işlemler için kullanılır. Google Ads verileri yalnızca Adropic çalışma alanının üyelerine görünür.

Paylaşım. Google kullanıcı verilerini satmayız, üçüncü taraflara aktarmayız, kendi reklamlarımız için kullanmayız ve yapay zekâ modeli eğitiminde kullanmayız. Veriler yalnızca hizmeti sunmak için gereken ölçüde altyapı alt işleyenlerimiz tarafından işlenir.

Silme. Ayarlar → Entegrasyonlar'dan Google Ads bağlantısını kesmek saklanan anahtarı anında siler; Adropic hesabını silmek anahtarı ve elimizdeki tüm Google Ads verilerini siler. Erişimi Google hesabının güvenlik ayarlarından da istediğin zaman kaldırabilirsin.

Adropic'in Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Saklama süreleri

• Fatura ve ödeme kayıtları: hesabın kapanmasından sonra 10 yıl (mevzuat gereği)
• Hesap, marka ve üretim verisi: hesabını sildiğinde anında silinir; yedeklerden 90 gün içinde kaldırılır
• Teknik kayıtlar: 12 ay

Haklarının kullanımı

KVKK kapsamındaki haklarını ve başvuru yolunu KVKK Aydınlatma Metni'nde bulabilirsin.

Hesabını ve verilerini istediğin an Ayarlar → Hesap sayfasından silebilirsin. Meta, Google ve TikTok'tan alınan veriler dahil adım adım talimatlar Veri Silme sayfasında.

Güvenlik

Veriler aktarımda ve beklemede şifrelenir; erişim rol bazlı sınırlandırılır. Veri ihlali hâlinde ilgili kişiler ve Kişisel Verileri Koruma Kurulu mevzuatta öngörülen süre içinde bilgilendirilir.

Çocukların verisi

Hizmet 18 yaş altı kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplanmaz. Bir çocuğa ait veri toplandığını öğrenirsek gecikmeksizin sileriz.

Güvenliğin sınırı

Veri ihlali bildirimi

Bir veri ihlali hâlinde etkilenen kullanıcılar ve yetkili otoriteler mevzuatta öngörülen süre içinde bilgilendirilir. Bildirim yapılması, Adropic'in kusurunun kabulü anlamına gelmez.

Otomatik karar alma

Otonom optimizasyon özellikleri, reklam kampanyalarına ilişkin otomatik kararlar üretir. Bu kararlar kişilerin hukuki durumunu etkileyen nitelikte değildir. Otonom modu dilediğin zaman kapatabilir ve karar geçmişini görüntüleyebilirsin.

Politikanın güncellenmesi

Bu politika güncellenebilir. Esaslı değişiklikler yürürlüğe girmeden en az 15 gün önce e-posta veya uygulama içi bildirimle duyurulur.

İletişim

Adropic Inc. 8 The Green, Suite B, Dover, DE 19901, ABD support@adropic.com