Gizlilik Politikası

Veri sorumlusu

Burada anlatılan kişisel verilerin veri sorumlusu RGS Yazılım ve Bilişim Sistemleri Ltd. Şti.’dir (adres: Maslak Mah. AOS 55. Sk. 42 Maslak B Blok No: 4 İç Kapı No: 542, 34398 Sarıyer, İstanbul, Türkiye). Verilerinle ilgili her konu için [email protected] adresine yaz.

Bir organizasyonun içindeki reklam verisini ve davet ettiği kişileri o organizasyon yönetir. Bu veriyi organizasyon adına, bu koşullara göre işleriz; kendi hesabın, güvenlik ve faturalama kayıtların için ise veri sorumlusu biziz.

Ne topluyoruz

• Hesap: adın, e-posta adresin, şifren (yalnızca özet değeri saklanır), dilin ve iki adımlı doğrulama ayarların.
• Organizasyonlar ve üyeler: organizasyon adları ve ayarları, kimin hangi organizasyonda hangi rolle olduğu ve davetler.
• Google Ads verisi: bağladığın hesaplar; kampanyaları, anahtar kelimeleri, arama terimleri ve performans rakamları; bağlantının Google e-posta adresi ve bağlantının erişim anahtarı (şifreli).
• Geçmiş ve denetim kaydı: Odak üzerinden yapılan değişiklikler ve onları kimin yaptığı; girişler ile üyelik, bağlantı, proje ve faturalama olayları; güvenlik olaylarında IP adresi ve tarayıcı.
• Faturalama: planın, durumu ve tarihleri, faturalama para birimin ve Paddle’ın müşteri ve abonelik numaraları. Kart ve banka bilgileri yalnızca Paddle’a gider; biz asla görmeyiz.
• Mesajlar ve teknik veri: bize gönderdiğin e-postalar; istek numaraları, IP adresleri ve hatalarla sunucu logları.

Neden kullanıyoruz, hangi hukuki sebeple

• Odak’ı sunmak için: hesabın, organizasyonların, reklamlarını göstermek ve değiştirmek, hizmetin gerektirdiği e-postalar (doğrulama, davet, faturalama ve saklama bildirimleri). Hukuki sebep: seninle yapılan sözleşme (GDPR md. 6(1)(b); KVKK md. 5(2)(c)).
• Odak’ı güvende tutmak ve hataları bulmak için: denetim kaydı, giriş koruması, hata izleme ve loglar. Hukuki sebep: güvenli bir hizmet sunmadaki meşru menfaatimiz (GDPR md. 6(1)(f); KVKK md. 5(2)(f)).
• Faturalamak ve vergi ile muhasebe kurallarına uymak için. Hukuki sebep: sözleşme ve hukuki yükümlülük (GDPR md. 6(1)(b), (c); KVKK md. 5(2)(c), (ç)).
• Bize yazdığında sana cevap vermek için. Hukuki sebep: sözleşme ya da meşru menfaat.

Kişisel verileri satmayız, reklam için kullanmayız ve Google Ads verini yapay zekâ modellerini eğitmek için kullanmayız.

Google kullanıcı verisi

Odak, Google Ads verisine yalnızca Google Ads API üzerinden ve Google’ın onay ekranında verdiğin izinle; Google ile giriş yaptığında da Google giriş verisine (ad, e-posta) erişir. Bu veriyi yalnızca hesaplarını Odak’ta göstermek ve istediğin değişiklikleri yapmak için kullanırız.

Odak’ın Google API’lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verisi Politikası’na uyar. Bu veriyi satmayız, reklam için kullanmayız ve yalnızca Odak’ı çalıştırmak için gereken aşağıdaki hizmet sağlayıcılarla paylaşırız. Sen yardım istemedikçe, güvenlik gerektirmedikçe ya da yasa zorunlu kılmadıkça Odak’ta hiç kimse bu veriyi okumaz.

Bir bağlantıyı istediğin zaman Ayarlar › Bağlantılar’dan kaldırabilir ya da Odak’ın erişimini Google hesabının güvenlik ayarlarından iptal edebilirsin.

Veri nerede saklanıyor, nasıl korunuyor

Verilerin AB’de saklanır. Şifreli bağlantıyla (TLS) taşınır. Google Ads erişim anahtarları veritabanında yalnızca uygulamanın bildiği bir anahtarla şifrelenir; uygulamada, loglarda ya da API yanıtlarında asla görünmez. Her organizasyonun verisi veritabanının kendisinde ayrılır (satır düzeyi güvenlik); bir müşteri diğerininkini asla okuyamaz.

Hizmet sağlayıcılar

Odak’ı çalıştırmak için şu sağlayıcıları kullanırız. Her biri yalnızca görevinin gerektirdiğini, bir veri işleme sözleşmesiyle işler:

• Paddle (Paddle.com Market Ltd.): satıcımız ve satıcı kaydımız olarak ödeme sayfası, tahsilat, faturalar ve vergiler. Ödeme verisi için Paddle, kendi gizlilik bildirimine göre bağımsız veri sorumlusudur.
• Mailgun: hizmetin e-postalarını göndermek.
• Google: Google Ads API ve Google ile giriş.
• Sentry, etkinse: hata izleme. Hata raporları sunucularımızdan çıkmadan önce kişisel verilerden arındırılır.
• OpenAI, yalnızca sunucumuzda bir OpenAI anahtarı tanımlıysa (tanımlı değilse bu özellikler yerleşik kurallarla çalışır ve hiçbir şey gönderilmez). Yeni kampanya: kelime önermek ve reklam metni taslağı yazmak için açılış sayfasının metni, verdiğin anahtar kelimeler ve diğer bilgiler, hedef ülkeler ve dil ile proje adı. Fırsatlar: hangi kelime fikirlerinin reklamlarına uyduğunu değerlendirmek için proje adı, kampanya ve reklam grubu adların, her reklam grubundan en fazla 10 anahtar kelime ile birkaç başlık ve açıklama ve değerlendirilen kelime fikirleri. Metrikler, harcama, bütçeler, fatura bilgileri ve kişisel veriler asla gönderilmez; istekler OpenAI tarafında saklama kapalıyken yapılır.
• AB’deki barındırma sağlayıcımız: sunucular, veritabanı ve yedekleri.

Yurt dışına aktarım

Bazı sağlayıcılar (örneğin Google, Paddle, Mailgun, Sentry ve OpenAI) veriyi AB ya da Türkiye dışında işleyebilir. Veriyi yalnızca bir yeterlilik kararı ya da AB Standart Sözleşme Maddeleri gibi uygun güvenceler bulunduğunda aktarırız. Türkiye’den yapılan aktarımlarda KVKK’nın 9. maddesine uyar ve öngördüğü standart sözleşmeleri kullanırız.

Ne kadar saklıyoruz

• Hesap verisi: hesabın var olduğu sürece. Hesabını silmek giriş bilgilerini ve kişisel bilgilerini kaldırır; üyesi olduğun organizasyonların Geçmiş ve denetim kayıtlarında adının yerine “Eski üye” yazılır. Herkese tek bir ücretsiz deneme tanıyabilmek için, denemesini kullanmış bir hesap silindiğinde yalnızca bir şey 24 ay saklanır: e-posta adresinden üretilen tek yönlü bir kod (adrese geri çevrilemez) ve denemenin tarihi.
• Organizasyon verisi: organizasyon var olduğu sürece. Bir organizasyonu silmek tüm verisini siler.
• Plan olmadan: bir deneme biter ya da abonelik yeni bir plan olmadan sona ererse organizasyon 90 gün salt okunur kalır, sonra silinir. Sahiplere ve Yöneticilere 30, 7 ve 1 gün önce e-posta gönderilir.
• Faturalama kayıtları: Paddle’da ve vergi ile muhasebe mevzuatının gerektirdiği süre boyunca bizde.
• Sunucu logları: en çok 30 gün. Yedekler: silinen veri, üzerine yazılmadan önce en çok 35 gün şifreli yedeklerde kalabilir.

Hakların

GDPR ve KVKK’nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme ve bir kopyasını alma, düzeltilmesini ya da silinmesini isteme, işlenmesinin kısıtlanmasını isteme ya da itiraz etme, taşınabilir biçimde alma ve istenmişse açık rızanı geri alma hakkın var. Ayrıca bir denetim makamına, örneğin AB ülkendeki veri koruma makamına ya da Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilirsin.

Bunların çoğunu kendin yapabilirsin: verilerini Ayarlar › Hesap’tan indir, hesabını Ayarlar › Güvenlik’ten sil, bir organizasyonu Ayarlar › Tehlikeli bölge’den sil. Diğer her şey için [email protected] adresine yaz; 30 gün içinde cevap veririz.

Çerezler

Odak yalnızca zorunlu çerezleri kullanır: oturum çerezi ve dil çerezi; tema tercihin ise tarayıcının deposunda durur. Analiz ya da reklam çerezi yoktur, bu yüzden çerez bandı da yoktur. Ödeme yaptığında Paddle’ın ödeme sayfası kendi çerezlerini kullanabilir; bunlar Paddle’ın politikasında açıklanır.

Çocuklar

Odak bir iş hizmetidir ve 18 yaşından küçükler için değildir.

Bu politikadaki değişiklikler

Bu politikayı önemli bir şekilde değiştirdiğimizde, değişiklik geçerli olmadan önce Sahiplere ve Yöneticilere e-postayla ya da uygulamada bildiririz. Üstteki tarih her zaman son sürümü gösterir.