Gizlilik Politikası

3.1. İşletme (Müşteri) Verileri

Madset'i kullanan işletmelere ve onların yetkili kullanıcılarına ait veriler:

• Kimlik ve iletişim bilgileri (ad-soyad, e-posta, telefon, işletme adı).
• Hesap ve kimlik doğrulama verileri (şifrelenmiş parola, oturum bilgileri; Google ile giriş kullanıyorsanız Google'ın bize ilettiği ad, e-posta ve profil görseli).
• Bağlı hesap verileri (Meta sayfa/reklam hesabı kimliği, WhatsApp Business hesabı bilgileri, bağladıysanız Google Ads müşteri kimliği).
• Marka ve ürün bilgileri (marka beyni içeriği, ürün/hizmet kataloğu, analiz için eklediğiniz web sitesi adresleri).
• Kullanım ve sistem logları (işlem kayıtları, IP adresi, cihaz/tarayıcı bilgisi).
• Faturalama ve abonelik bilgileri (varsa).

3.2. Lead (Son Kullanıcı) Verileri

Meta Bilgi Formu dolduran veya bağlantısı kurulmuş WhatsApp gibi desteklenen bir mesajlaşma entegrasyonuyla işletmeye ulaşan kişilere ait, işletme adına işlenen veriler. WhatsApp bağlantısını açan işletmeler için bu kapsam, işletmenin Meta bağlantısında paylaşmayı seçtiği görüşme geçmişini, yeni gelen mesajları, WhatsApp Business uygulamasından gönderilen mesajları, ekli dosyaları ve teslim/okunma durumlarını da içerir:

• Bilgi Formu yanıtları: işletmenin sorduğu ad-soyad, e-posta, telefon ve diğer yanıtlar ile form, yanıt ve reklam kimlikleri ve gönderim zamanı.
• Mesajlaşma kimliği ve profil adı (ör. WhatsApp telefon numarası veya platform kullanıcı kimliği).
• Mesajlaşma entegrasyonu etkinse, bu entegrasyondan alınan mesaj içeriği ve ilgili webhook olay verileri.
• Reklam atıf (referral) verisi: mesajın hangi reklam/içerikten geldiğini gösteren bilgi.
• Satış tarafından işaretlenen sonuç durumu (ör. ulaşıldı → ilgilendi → randevu → satış) ve varsa satış tutarı.
• İlgili rıza kaydı (varsa).

3.3. Reklam Performans Verileri

Meta'dan ve (bağladıysanız) Google Ads'ten alınan, çoğunlukla toplu/istatistiksel nitelikteki kampanya verileri: gösterim, tıklama, başlatılan mesaj sayısı, dönüşüm ve harcama gibi metrikler.

3.4. Dönüşüm Ölçüm Verileri

Google Ads kanalını kullanmayı seçen işletmeler için, bir reklam tıklamasını gerçek satışa bağlamak amacıyla tıklama tanımlayıcıları (ör. GCLID) ve, yalnızca ilgili kişinin rızası varsa, karma (hash) haline getirilmiş e-posta/telefon gibi eşleştirme anahtarları işlenebilir. Bu veriler ayrı ve erişimi kısıtlı bir alanda tutulur, şifrelenir ve yalnızca dönüşüm ölçümü için kullanılır.

Eriştiğimiz Veriler

Verilen izinlere ve kullanılan özelliklere bağlı olarak Madset şu verilere erişebilir:

• Meta kullanıcı tanımlayıcıları ve hesap yetkilendirmesi için gerekli bilgiler.
• İşletme Portföyü (Business Portfolio) kimlikleri ve ilişkili işletme varlıkları.
• Reklam hesabı kimlikleri, kampanyalar, reklam setleri, reklamlar, reklam kreatifleri ve kampanya yapılandırması.
• Gösterim, tıklama, erişim, dönüşüm, reklam harcaması ve mevcut diğer raporlama metrikleri dahil reklam performans bilgileri.
• Yetkilendirilmiş işletme varlıklarını seçmek ve kullanmak için gerekli Facebook Sayfası kimlikleri ve Sayfa bilgileri.
• Bağlı hesap özellikleri için Instagram profesyonel hesabının kimliği, kullanıcı adı, medyası, açıklamaları, medya bağlantıları ve yayın bilgileri.
• Katalog seçimi, ürün eşitleme ve katalog reklamları için katalog ve ürün seti kimlikleri ile ürün bilgileri.
• Bilgi Formu tanımları ve formu dolduran kişinin iletişim bilgileri ile sağladığı diğer alanları içeren yanıtlar.
• Meta bağlantısını sürdürmek için gerekli erişim belirteçleri (access token) ve ilgili yetkilendirme bilgileri.

Meta Platform Verilerini Nasıl Kullanıyoruz?

• Kullanıcının yetkilendirdiği Meta işletme varlıklarını bağlamak ve tanımlamak.
• Reklam hesabı ve kampanya bilgilerini Madset panelinde göstermek.
• Müşteri’nin talimatları doğrultusunda reklam kampanyaları oluşturmak ve yönetmek.
• Reklam performansını analiz etmek ve yapay zekâ destekli öneriler üretmek.
• Hizmette sunulan reklam kreatifi ve optimizasyon iş akışlarını desteklemek.
• Bilgi Formu yanıtlarını yetkili işletmeye göstermek, seçtiği katalog ve ürünleri yönetmek ve kullanıcının açık talebiyle Instagram gönderisi yayımlamak.
• Hesap güvenliğini sağlamak, entegrasyon sorunlarını gidermek ve ilgili mevzuat ile platform gerekliliklerine uymak.

Erişim ve Kullanıcı Kontrolü

Madset, Meta işletme varlıklarına yalnızca bağlı kullanıcının sahip olduğu yetkilendirme ve erişim hakları kapsamında erişir. Müşteriler Meta entegrasyonunu Madset’ten kaldırabilir veya ilgili Meta hesabı ya da işletme entegrasyonu ayarlarından yetkilendirmeyi iptal edebilir.

Madset’te bağlantının kaldırılması, o bağlantı için saklanan yetkilendirme bilgilerini siler ve bağlantı üzerinden yeni erişimi durdurur. Bağlantının kaldırılması önceden saklanan bilgileri otomatik olarak silmez; müşteriler aşağıdaki talimatları izleyerek bu bilgilerin silinmesini talep edebilir.

Yapay Zekâ Destekli İşleme

Madset, yapay zekâ destekli öneriler için toplulaştırılmış reklam performans metriklerini, sınırlı kampanya bağlamını (kampanya amacı, hedefi ve incelenen reklam ya da kampanyaların nesne kimlikleri gibi), ilgili kreatif etiketleri ve stil bilgilerini ve işletme veya marka bilgilerini yapay zekâ hizmet sağlayıcılarına iletebilir. Hedef kitle önerilerinde Meta hedefleme kataloğu açıklamaları ve tahmini kitle büyüklükleri de kullanılabilir.

Bu öneri girdilerine Meta erişim belirteçleri, kişisel Meta kullanıcı tanımlayıcıları, lead iletişim bilgileri, lead form yanıtları ve müşteri görüşmelerinin içerikleri dahil edilmez. İçerik üretimi özellikleri, veri paylaşımı bölümünde açıklandığı üzere, ayrıca sağladığınız istemleri ve medyayı işleyebilir.

Yapay zekâ hizmet sağlayıcılarına aktarımlar, ilgili işlev için gerekli bilgilerle sınırlıdır ve bu politikada açıklanan veri paylaşımı uygulamalarına tabidir. Madset, Meta Platform Verilerini yapay zekâ modellerini eğitmek veya ince ayar yapmak için kullanmaz.

Meta Platform Verilerinin Saklanması ve Silinmesi

Madset, Meta Platform Verilerini yalnızca yetkilendirilmiş hizmeti sunmak için gerekli olduğu sürece ve ilgili Meta Platform Koşulları ile yasal gerekliliklere uygun olarak saklar. Bu gereklilikler aşağıdaki genel saklama sürelerine göre önceliklidir.

Müşteri Meta hesabının bağlantısını kaldırdığında, ilgili saklanan yetkilendirme bilgileri silinir. Bağlantının kaldırılması, hesabın kapatılması veya doğrulanmış bir silme talebi sonrasında, daha önce edinilmiş Meta Platform Verileri ilgili platform politikaları ve mevzuatın gerektirdiği hallerde silinir. Yasal saklama yükümlülüğüne tabi bilgiler yalnızca kanunun gerektirdiği kapsamda ve süre boyunca tutulabilir.

Kullanıcılar info@pursula.com adresine başvurarak veya Madset Veri Silme Talimatlarını izleyerek silme talebinde bulunabilir. Madset, Meta Platform Verilerini satmaz.

Veri Silme Talimatları

info@pursula.com

6.1. Google Kullanıcı Verilerinin Kullanımı (Limited Use)

Google hesabınızla giriş yaptığınızda veya Google Ads hesabınızı Madset'e bağladığınızda, Google API'lerinden edinilen bilgiler yalnızca sizin talimatınızla, sizin reklam hesabınızı yönetmek ve size raporlamak için kullanılır.

• Google API'lerinden alınan veriler satılmaz, reklam hedefleme veya reklam kişiselleştirme amacıyla kullanılmaz.
• Bu veriler, hizmeti sunmak için zorunlu olan tedarikçiler dışında üçüncü taraflara aktarılmaz; kredi puanlama veya benzeri amaçlarla kullanılmaz.
• İnsan gözüyle okuma yapılmaz; bunun tek istisnaları açık izniniz, güvenlik amacıyla yapılması gereken inceleme, hukuken zorunlu haller ve verinin toplulaştırılmış/anonim hale getirilmiş olmasıdır.
• Erişim kapsamı, yaptığınız işlemin gerektirdiği en dar yetkiyle sınırlıdır.
• Bağlantıyı istediğiniz anda Madset ayarlarından veya Google Hesabınızın güvenlik ayarlarından kaldırabilirsiniz; kaldırdığınızda saklanan yetkilendirme jetonları silinir.

Madset'in Google API'lerinden aldığı bilgileri kullanması ve başkalarına aktarması, sınırlı kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Google Ads kanalında reklam harcaması doğrudan Google'a aittir ve sizin kendi Google Ads hesabınızdan tahsil edilir; Madset bu harcamayı tahsil etmez. Ayrıntı için Kullanım Koşulları.

6.2. Yurt Dışına Aktarım

Yukarıdaki tedarikçilerin bir kısmı verileri Türkiye dışında (ör. AB veya ABD) işleyebilir. Bu aktarımlar KVKK m.9 uyarınca, uygun güvencelerin (standart sözleşme hükümleri, yeterlilik kararı veya gerekli hallerde açık rıza) sağlanmasıyla gerçekleştirilir. Birincil veri depolama AB bölgesinde yapılandırılmıştır.

Birincil veritabanı projesi Frankfurt, Almanya bölgesindedir. Vercel sunucu işlevleri ve Railway işçileri uygulama verilerini ABD’de işler. Hizmet sağlayıcıları, yayımladıkları işleme düzenlemelerine göre diğer ülkelerde altyapı, alt işleyen veya uzaktan destek de kullanabilir.