1. Veri Sorumlusu
Bu gizlilik politikası, ads.courself.com.tr adresinde sunulan Courself Adshizmeti ("Hizmet", "Platform") kapsamında işlenen kişisel verilere ilişkindir.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili olduğu hallerde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca veri sorumlusu:
- Hizmeti işleten: Courself
- İletişim e-postası: [email protected]
2. Hizmetin Tanımı
Courself Ads, kullanıcıların kendi Meta (Facebook/Instagram) reklam hesaplarını ve Shopify mağazalarını bağlayarak reklam performansını analiz etmesini, bağımsız doğrulanmış ROAS (reklam harcaması getirisi) hesaplaması yapmasını ve raporlamasını sağlayan bir SaaS platformudur. Hizmet, kullanıcının açık yetkilendirmesiyle bağlanan hesaplardan veri okur; kullanıcının reklam hesabında bu politikada açıklanan yetki kapsamı dışında değişiklik yapmaz.
3. İşlediğimiz Veriler
3.1. Hesap ve Kimlik Doğrulama Verileri
Kayıt ve oturum açma sırasında: ad-soyad, e-posta adresi, şifrenizin geri döndürülemez (hash'lenmiş) hali, oturum bilgileri.
3.2. Meta (Facebook/Instagram) Platform Verileri
Meta hesabınızı yetkilendirdiğinizde, Meta Marketing API üzerinden ve verdiğiniz izin kapsamında (ads_read): reklam hesabı kimliği ve adı, para birimi, zaman dilimi; kampanya, reklam seti ve reklam verileri; performans metrikleri (harcama, gösterim, tıklama, dönüşüm, ROAS, atıf/attribution ayarı). Ayrıca Meta tarafından sağlanan erişim jetonu (access token), hizmeti sizin adınıza çalıştırabilmek için şifrelenmiş olarak saklanır.
Bu verileri yalnızca Hizmeti size sunmak için kullanırız ve Meta Platform Terms ile Developer Policies'e uygun şekilde işleriz.
3.3. Shopify Mağaza Verileri
Shopify mağazanızı yetkilendirdiğinizde, verdiğiniz izin kapsamında (read_orders): sipariş verileri, sipariş tutarları, para birimi, iade bilgileri ve siparişe bağlı pazarlama/UTM parametreleri. Reklam harcamasını gerçek satışlarla eşleştirip bağımsız ROAS hesaplamak için kullanılır. Shopify erişim jetonu da şifrelenmiş olarak saklanır.
3.4. Ödeme Verileri
Ücretli aboneliklerde ödeme işlemleri, ödeme hizmeti sağlayıcımız üzerinden gerçekleştirilir. Kart bilgileriniz bize iletilmez ve sunucularımızda saklanmaz; doğrudan ödeme sağlayıcısı tarafından işlenir. Bizde yalnızca abonelik durumu ve ödeme referans bilgisi tutulur.
3.5. Teknik ve Kullanım Verileri
IP adresi, tarayıcı/cihaz bilgisi, erişim kayıtları (log), ve hizmetin güvenliği ile işleyişi için gerekli teknik veriler.
4. İşleme Amaçları
Verilerinizi şu amaçlarla işleriz: hesabınızı oluşturmak ve yönetmek; bağladığınız reklam ve mağaza verilerini analiz edip size raporlamak; bağımsız ROAS ve atıf hesaplaması yapmak; yapay zekâ destekli performans analiz ve öneri özelliklerini sunmak; abonelik ve faturalandırmayı yürütmek; hizmet güvenliğini, hata tespitini ve kötüye kullanımın önlenmesini sağlamak; yasal yükümlülüklerimizi yerine getirmek.
5. Hukuki Sebepler
İşleme faaliyetlerimiz KVKK m.5 ve m.6 (ve ilgili hallerde GDPR m.6) kapsamında şu sebeplere dayanır: bir sözleşmenin kurulması veya ifası için gerekli olması (hizmetin sunulması); açık rızanız (örn. Meta/Shopify hesabınızı bağlamanız); meşru menfaatlerimiz (hizmet güvenliği, geliştirme); ve hukuki yükümlülüklerimiz.
6. Verilerin Paylaşımı ve Üçüncü Taraf Hizmet Sağlayıcılar
Verilerinizi satmayız. Hizmeti sunabilmek için yalnızca aşağıdaki kategorilerde, gerekli olduğu ölçüde paylaşırız:
- Meta Platforms, Inc. — reklam verilerinizi okumak için yetkilendirdiğiniz API bağlantısı kapsamında.
- Shopify Inc. — mağaza/sipariş verilerinizi okumak için yetkilendirdiğiniz API bağlantısı kapsamında.
- Sunucu/altyapı sağlayıcımız — kendi yönettiğimiz sunucu altyapısı; verileriniz bu altyapıda barındırılır.
- Ödeme hizmeti sağlayıcısı — Stripe aracılığıyla yalnızca ödeme işlemleri.
- Yapay zekâ hizmet sağlayıcısı — performans analizi ve öneri üretmek için reklam performans verileriniz Anthropic altyapısında işlenebilir.
- Yetkili kamu kurumları — yalnızca yasal zorunluluk halinde.
7. Yurt Dışına Veri Aktarımı
Yukarıdaki sağlayıcıların bir kısmı (Meta, ödeme sağlayıcısı, yapay zekâ sağlayıcısı vb.) yurt dışında konumlanmış olabileceğinden, verileriniz KVKK m.9 ve ilgili hallerde GDPR'nin uluslararası aktarım hükümleri çerçevesinde yurt dışına aktarılabilir. Bu aktarımlar, gerekli hukuki güvenceler ve/veya açık rızanız temelinde gerçekleştirilir.
8. Saklama Süreleri
Verilerinizi, hizmeti sunmak için gerekli olduğu sürece ve yasal saklama yükümlülükleri kapsamında tutarız. Hesabınızı kapattığınızda veya bir bağlantıyı (Meta/Shopify) kaldırdığınızda, ilgili erişim jetonları ve hizmet için gereksiz hale gelen veriler makul süre içinde silinir veya anonim hale getirilir.
9. Veri Güvenliği
Verilerinizi korumak için teknik ve idari tedbirler uygularız. Meta ve Shopify erişim jetonları AES-256-GCM ile şifrelenerek saklanır. Yönetici (admin) ve kullanıcı erişimleri ayrıştırılmış, oturumlar süre/atıl-zaman sınırlamaları ve güvenli çerez ayarlarıyla korunmuştur. Erişim, görev gereği yetkili kişilerle sınırlıdır.
10. Meta/Shopify Bağlantısını Kaldırma ve Veri Silme
Bağladığınız Meta veya Shopify hesabının bağlantısını dilediğiniz zaman platform içinden, ilgili markanın sayfasındaki "Disconnect" (Bağlantıyı kaldır) düğmesiyle kaldırabilirsiniz. Bağlantı kaldırıldığında o hesaba ait saklanan erişim jetonu (access token) iptal edilip silinir ve o hesaptan senkronlanmış tüm veriler (kampanyalar, reklam metrikleri, siparişler vb.) kalıcı olarak silinir; veri çekimi durur.
Meta üzerinden verdiğiniz izni, Meta hesap ayarlarınızdaki "İş Entegrasyonları / Business Integrations" bölümünden de geri çekebilirsiniz. Uygulamayı Meta tarafında kaldırdığınızda veya Meta üzerinden bir veri silme talebi başlattığınızda, Meta bizim sunucumuza otomatik bir bildirim gönderir; bu bildirim üzerine o Meta kullanıcısına ait bağlantı ve saklanan jeton tarafımızca otomatik olarak kaldırılır. Bu tür taleplerin durumunu, size verilen onay koduyla veri silme durumu sayfasından görüntüleyebilirsiniz.
Tüm kişisel verilerinizin (hesabınız dâhil) silinmesini talep etmek için [email protected] adresine yazabilirsiniz; talebiniz mevzuatta öngörülen süre içinde yerine getirilir.
11. Haklarınız
KVKK m.11 (ve ilgili hallerde GDPR) uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve açık rızanızı geri çekme haklarına sahipsiniz. Bu haklarınızı kullanmak için [email protected] üzerinden bizimle iletişime geçebilirsiniz. Talepleriniz mevzuatta öngörülen süre içinde yanıtlanır.
12. Çerezler
Platform, oturum yönetimi ve temel işlevsellik için yalnızca zorunlu çerezler kullanır. Şu aşamada analitik veya pazarlama amaçlı çerez kullanılmamaktadır.
13. Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki "Son güncelleme" tarihini yeniler ve gerektiğinde sizi bilgilendiririz.
14. İletişim
Sorularınız için: [email protected] · Kullanım Koşulları