Gizlilik Politikası

2. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu:

• Ünvan: Smartlabs Ads Panel
• E-posta: [email protected]
• Web: https://ads.smartlabs.llc

3. Kapsam

Bu politika şunlar için geçerlidir:

• Platform web arayüzü ve kimlik doğrulama süreçleri
• Proje, kampanya, reklam hesabı ve raporlama modülleri
• Meta Ads, Google Ads, TikTok Ads ve diğer reklam platformu OAuth entegrasyonları
• Website Intelligence (web sitesi tarama) ve Creative Studio modülleri
• AI önerileri, otomasyon kuralları ve faturalandırma (Stripe) işlemleri
• Destek, güvenlik ve sistem logları

Üçüncü taraf reklam platformlarının kendi gizlilik politikaları ayrıca geçerlidir; bu belge yalnızca Platform üzerinden işlenen verileri kapsar.

4. Toplanan Veriler

4.1 Hesap ve kimlik verileri

• Ad, soyad, e-posta adresi
• Şifre (yalnızca hash’lenmiş biçimde saklanır; düz metin olarak tutulmaz)
• Rol, yetki ve kiracı (tenant) üyelik bilgileri
• Son giriş zamanı ve oturum bilgileri

4.2 Organizasyon ve proje verileri

• Şirket / ajans adı, proje adı, slug, dil, hedef ülke
• Proje web sitesi URL’si, sektör ve hedef kitle tanımları
• Ekip üyeleri, davet kayıtları ve aktivite logları

4.3 Reklam platformu ve OAuth verileri

• Bağlı platform hesap kimlikleri (ör. Meta kullanıcı ID’si)
• OAuth erişim ve yenileme tokenları (şifreli olarak saklanır)
• Token kapsamları (scope), son kullanma tarihi ve bağlantı durumu
• Reklam hesabı kimlikleri, hesap adı, para birimi, saat dilimi, durum
• Kampanya adları, hedefler, bütçeler, durumlar ve performans metrikleri
• Senkronizasyon ve API hata logları

4.4 Website Intelligence verileri

• Taranan URL’ler ve tarama parametreleri
• Sayfa başlıkları, meta açıklamaları, başlık hiyerarşisi ve çıkarılan metin içerikleri
• İş özeti, hedef kitle, anahtar kelime ve strateji önerileri (AI çıktıları)
• Landing page skorları, tracking/pixel tespit sonuçları ve bulgular
• Üretilen reklam metinleri ve kampanya taslakları

4.5 Creative Studio ve AI verileri

• Kreatif üretim girdileri (platform, format, ton, hedef kitle, bağlam)
• Üretilen metinler, briefler, görsel promptları ve scriptler
• Görsel üretim kayıtları, promptlar ve dosya yolları
• AI önerileri, analiz sonuçları ve kullanıcı onay/red kayıtları
• Token kullanımı ve tahmini maliyet bilgileri (varsa)

4.6 Faturalandırma verileri

• Abonelik planı, kullanım limitleri ve ödeme durumu
• Stripe müşteri ve abonelik kimlikleri (kart bilgileri Stripe tarafında işlenir; Platform kart numarası saklamaz)
• Fatura ve ödeme geçmişi referansları

4.7 Teknik ve güvenlik verileri

• IP adresi, tarayıcı türü, cihaz bilgisi (log kayıtlarında)
• Çerezler ve oturum tanımlayıcıları
• Hata, güvenlik ve denetim logları

5. Toplama Yöntemleri

Verileriniz şu yollarla toplanabilir:

• Kayıt formları, profil ve proje ayarları
• Reklam platformlarına yönlendirilen OAuth izin akışları
• API senkronizasyonları ve zamanlanmış görevler (cron/queue)
• Website tarama ve AI üretim işlemleri
• Ödeme sağlayıcısı (Stripe) webhook ve yönlendirmeleri
• Otomatik teknik loglama

6. İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesap oluşturma, kimlik doğrulama ve yetkilendirme
• Proje ve ekip yönetimi, çok kiracılı (multi-tenant) veri izolasyonu
• Reklam hesaplarının bağlanması, senkronizasyonu ve raporlanması
• Kampanya performans analizi ve AI destekli öneriler sunulması
• Website analizi ve reklam metni üretimi
• Kreatif üretim, kütüphane ve görsel oluşturma hizmetleri
• Abonelik, plan limitleri ve faturalandırma yönetimi
• Güvenlik, dolandırıcılık önleme ve sistem bütünlüğünün korunması
• Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlık çözümü
• Hizmet kalitesinin iyileştirilmesi ve teknik destek

7. Hukuki Sebepler (KVKK)

Veri işleme faaliyetlerimiz KVKK m.5 ve m.6 kapsamında şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması veya ifası: Hizmetin sunulması için zorunlu işlemler
• Hukuki yükümlülük: Mevzuattan kaynaklanan saklama ve bildirim yükümlülükleri
• Meşru menfaat: Güvenlik, loglama, hizmet iyileştirme (haklarınızla dengelenmiş)
• Açık rıza: Zorunlu olmayan pazarlama iletişimi veya isteğe bağlı özellikler (ayrıca alındığında)

OAuth entegrasyonlarında, ilgili platforma veri erişimi için platformun kendi izin ekranında ayrıca onay vermeniz gerekir.

8. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmetin sunulması için aşağıdaki kategorilerde üçüncü taraflarla çalışabiliriz:

Bu sağlayıcılar yalnızca hizmetin gerektirdiği ölçüde veriye erişir. Sözleşmesel gizlilik ve güvenlik yükümlülükleri talep edilir.

9. Reklam Platformu Entegrasyonları

Platform üzerinden bir reklam hesabı bağladığınızda:

• İlgili platformun OAuth ekranında talep edilen izinleri onaylarsınız
• Erişim tokenları Laravel şifreleme mekanizması ile korunarak saklanır
• Tokenlar yalnızca senkronizasyon, raporlama ve yetkili kampanya işlemleri için kullanılır
• Bağlantıyı Platform üzerinden istediğiniz zaman kesebilirsiniz; tokenlar devre dışı bırakılır

Meta Ads için talep edilen izinler: ads_read, ads_management, business_management

Platform, sizin adınıza reklam yayınlamaz; yalnızca yetkilendirdiğiniz hesaplardan veri okur veya yapılandırdığınız işlemleri gerçekleştirir. Reklam platformlarındaki verilerinizin kullanımı ayrıca ilgili platformun politikalarına tabidir.

10. Yapay Zeka İşlemleri

AI modüllerimiz (Website Intelligence, Creative Studio, AI Önerileri) şunları içerebilir:

• Girdiğiniz URL, proje bağlamı ve kampanya metriklerinin analizi
• Reklam metni, strateji önerisi ve görsel prompt üretimi
• Performans verilerine dayalı kural tabanlı veya model tabanlı öneriler

AI sağlayıcılarına yalnızca işlemin gerektirdiği bağlam aktarılır. Üretilen çıktılar Platform veritabanında projenizle ilişkilendirilerek saklanır. AI çıktılarının doğruluğunu kontrol etmek kullanıcının sorumluluğundadır; otomatik kararlar insan onayı olmadan kritik işlemlerde tek başına uygulanmaz.

11. Çerezler ve Oturum

Platform aşağıdaki çerez ve benzeri teknolojileri kullanır:

• Oturum çerezi: Giriş yaptıktan sonra kimliğinizi doğrulamak için (zorunlu)
• CSRF token: Form güvenliği için (zorunlu)
• Tema tercihi: Açık/koyu mod seçiminiz (isteğe bağlı, localStorage)

Zorunlu çerezler olmadan Platform düzgün çalışmaz. Üçüncü taraf analitik veya reklam çerezleri varsayılan olarak kullanılmaz; ileride eklenirse ayrıca bilgilendirme yapılır.

12. Saklama Süreleri

Veriler, işleme amacının gerektirdiği süre boyunca saklanır:

• Hesap verileri: Hesap aktif olduğu sürece; silme talebinden sonra makul süre içinde (yasal saklama hariç)
• OAuth tokenları: Bağlantı aktifken; bağlantı kesildiğinde veya süresi dolduğunda silinir/devre dışı bırakılır
• Kampanya ve metrik verileri: Proje ve entegrasyon aktif olduğu sürece
• Website tarama ve AI üretimleri: Kullanıcı silene veya proje kapatılana kadar
• Log kayıtları: Güvenlik ve denetim amaçlı genellikle 6–24 ay
• Fatura kayıtları: Vergi ve ticaret mevzuatının öngördüğü süreler

13. Güvenlik Önlemleri

Verilerinizi korumak için teknik ve idari önlemler uygularız:

• HTTPS ile şifreli iletişim
• OAuth tokenlarının uygulama düzeyinde şifrelenmesi
• Şifrelerin bcrypt/argon ile hash’lenmesi
• Kiracı (tenant) ve proje bazlı erişim kontrolü
• Rol tabanlı yetkilendirme (RBAC)
• API ve entegrasyon işlem logları
• Düzenli yedekleme ve güncelleme politikaları

Hiçbir sistem %100 güvenli değildir. Bir veri ihlali şüphesi durumunda yasal süreler içinde ilgili kişileri ve Kurumu bilgilendirmeyi taahhüt ederiz.

14. Yurt Dışına Veri Aktarımı

Reklam platformları, AI sağlayıcıları, ödeme hizmetleri ve bulut altyapısı nedeniyle verileriniz Türkiye dışındaki sunucularda işlenebilir. Bu aktarımlar KVKK m.9 kapsamında; yeterli koruma sağlayan ülkelere, standart sözleşme hükümlerine veya açık rızaya dayalı olarak gerçekleştirilebilir.

15. Haklarınız (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

17. Çocukların Gizliliği

Platform 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından kişisel veri toplamayız. Böyle bir durum fark edilirse ilgili veriler derhal silinir.

18. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Platform üzerinden bildirim yapılabilir veya e-posta gönderilebilir. Güncel sürüm her zaman https://ads.smartlabs.llc/privacy-policy adresinde yayımlanır. Değişiklikten sonra Hizmeti kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

19. İletişim

Gizlilik ile ilgili sorularınız için:

• E-posta: [email protected]