AutoSocial Gizlilik Politikası

1. Veri Sorumlusu ve Politikanın Kapsamı

Bu Gizlilik Politikası, Bayenka Bilgi Teknolojileri tarafından sunulan AutoSocial sosyal medya ve dijital reklam yönetim platformunun kullanıcılarına ait kişisel verilerin nasıl işlendiğini açıklamaktadır.

Bu politika; platforma üye olan, platformu ziyaret eden, Google hesabını bağlayan, Google Ads hesaplarını yöneten veya destek talebi oluşturan kullanıcıları kapsar.

2. AutoSocial Hakkında

AutoSocial; sosyal medya içeriklerinin, reklam hesaplarının, kampanyaların, müşteri süreçlerinin, onay akışlarının ve dijital pazarlama raporlarının tek panel üzerinden yönetilmesine yardımcı olan bir yazılım platformudur.

Kullanıcının açık yetkilendirmesi durumunda AutoSocial, Google Ads API ile bağlantı kurabilir. Platform yalnızca kullanıcının erişim hakkına sahip olduğu hesapları görüntüler ve kullanıcının verdiği talimatlar doğrultusunda işlem yapar.

3. İşlenebilecek Kişisel Veriler

3.1. Üyelik ve hesap bilgileri

• Ad, soyad, e-posta adresi ve telefon numarası
• Firma veya ajans adı
• Kullanıcı rolü, ekip üyeliği ve hesap yetkileri
• Şifrelenmiş parola ve oturum bilgileri
• Profil ve uygulama tercihleri

3.2. Google hesabı bağlantı bilgileri

• Google hesabının e-posta adresi ve temel profil bilgileri
• OAuth erişim ve yenileme belirteçleri
• Yetkilendirme kapsamı ve bağlantı durumu
• Yetkilendirme, yenileme ve sona erme tarihleri

AutoSocial, kullanıcının Google hesabı parolasını görmez, talep etmez ve saklamaz.

3.3. Google Ads verileri

• Google Ads müşteri ve yönetici hesabı kimlikleri
• Hesap, kampanya, reklam grubu, reklam ve reklam öğesi bilgileri
• Anahtar kelimeler, arama terimleri ve negatif anahtar kelimeler
• Bütçeler, teklif stratejileri, hedeflenen bölgeler ve cihaz türleri
• Gösterim, tıklama, maliyet, dönüşüm, dönüşüm değeri, CPC, CTR ve ROAS verileri
• Günlük, tarihsel ve karşılaştırmalı performans verileri

3.4. Teknik ve güvenlik verileri

• IP adresi, tarayıcı, cihaz ve işletim sistemi bilgileri
• Giriş-çıkış, işlem, denetim ve hata kayıtları
• API isteklerine ilişkin teknik kayıtlar
• Güvenlik olayları ve şüpheli işlem kayıtları

3.5. Ticari ve finansal bilgiler

• Abonelik, paket, sipariş ve ödeme durumu bilgileri
• Fatura, vergi dairesi ve vergi numarası bilgileri
• Ticari işlem ve müşteri destek kayıtları

Ödeme kartı bilgilerinin tamamı AutoSocial tarafından doğrudan saklanmaz. Ödeme işlemleri, kullanılan yetkili ödeme kuruluşunun güvenlik koşulları kapsamında yürütülür.

3.6. Yapay zekâ kampanya asistanı verileri

• Kullanıcının asistanı çalıştırırken girdiği işletme, hizmet, hedef kitle ve teklif özeti
• Asistana özellikle dahil edilen mevcut kampanya taslağındaki reklam metinleri ve anahtar kelimeler
• Üretilen taslak, doğrulama sonucu, token kullanımı ve teknik işlem kayıtları

Yapay zekâ asistanı yalnız kullanıcı işlemiyle çalışır. Google OAuth belirteçleri, API anahtarları, kullanıcı parolaları ve Google Ads hesap kimlikleri OpenAI istemine eklenmez. Üretilen öneriler doğrudan yayınlanmaz; kullanıcı tarafından incelenip forma uygulanır ve Google Ads'e gönderme işlemi ayrıca onaylanır.

4. Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Kimlik, oturum ve hesap yetkisinin doğrulanması
• Google hesabıyla güvenli OAuth bağlantısı kurulması
• Google Ads hesaplarının listelenmesi ve yönetilmesi
• Reklam performans raporlarının hazırlanması
• Kampanya, reklam grubu, reklam ve anahtar kelime işlemlerinin gerçekleştirilmesi
• Arama terimleri ve negatif anahtar kelimelerin yönetilmesi
• Kullanıcı isteğiyle kampanya taslağı, anahtar kelime ve reklam metni önerileri hazırlanması
• Kullanıcı tarafından verilen işlem talimatlarının Google Ads API üzerinden uygulanması
• Teknik destek, hata tespiti ve güvenlik hizmetlerinin sağlanması
• Abonelik, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması

5. Google API Verilerinin Kullanımı

AutoSocial tarafından Google API'lerinden alınan bilgilerin kullanımı ve diğer sistemlere aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası ve uygulanabilir Sınırlı Kullanım şartlarına uygun olarak gerçekleştirilir.

Google kullanıcı verileri yalnızca:

• Kullanıcının talep ettiği platform özelliklerini sunmak,
• Google Ads hesaplarını görüntülemek ve yönetmek,
• Reklam performans raporları hazırlamak,
• Kullanıcının açık işlem talimatlarını yerine getirmek,
• Güvenlik, hata giderme ve teknik destek sağlamak

amaçlarıyla işlenir.

Google kullanıcı verilerine insan erişimi yalnızca kullanıcının destek talebi, güvenlik veya kötüye kullanım incelemesi, yasal zorunluluk ya da anonimleştirilmiş verilerle teknik analiz yapılması gibi sınırlı durumlarda gerçekleştirilebilir.

6. Google Ads Hesaplarında Yapılan İşlemler

AutoSocial, kullanıcının bilgisi ve yetkilendirmesi dışında Google Ads hesaplarında değişiklik yapmayı amaçlamaz.

Değişiklikler aşağıdaki durumlardan biri gerçekleştiğinde uygulanabilir:

• Kullanıcının panel üzerinden doğrudan işlem başlatması,
• Kullanıcının önceden yapılandırdığı bir otomasyonun çalışması,
• Kullanıcının yetkilendirdiği ajans çalışanı veya ekip üyesinin işlem yapması.

7. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler aşağıdaki kanallar üzerinden toplanabilir:

• Üyelik, iletişim ve destek formları
• Kullanıcı paneli ve uygulama içi işlemler
• Google OAuth yetkilendirme süreci
• Google Ads API
• Ödeme, faturalandırma ve muhasebe sistemleri
• Çerezler, sunucu kayıtları ve güvenlik sistemleri

Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenebilir.

8. Kişisel Verilerin Paylaşılması

Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Google ve Google Ads hizmetleri
• Kullanıcı tarafından başlatılan yapay zekâ özellikleri için OpenAI
• Sunucu, barındırma, bulut ve güvenlik hizmeti sağlayıcıları
• Ödeme kuruluşları, bankalar ve muhasebe hizmeti sağlayıcıları
• Hukuk danışmanları, denetçiler ve teknik destek hizmeti sağlayıcıları
• Kullanıcının yetkilendirdiği çalışanlar, ekip üyeleri veya ajanslar
• Kanunen yetkili kamu kurumları ve adli merciler

AutoSocial, kişisel verileri ticari amaçlarla üçüncü kişilere satmaz.

9. Verilerin Yurt Dışına Aktarılması

Google, bulut altyapısı, güvenlik veya teknik hizmet sağlayıcılarının sunucuları Türkiye dışında bulunabilir. Bu nedenle bazı veriler, hizmetin sağlanması için gerekli olduğu ölçüde yurt dışında işlenebilir.

Yurt dışına veri aktarımı; yürürlükteki mevzuata uygun yeterlilik kararları, uygun güvenceler, standart sözleşmeler veya kanunda öngörülen diğer hukuki mekanizmalar kullanılarak gerçekleştirilir.

10. Verilerin Saklanma Süresi

Kişisel veriler, işlenme amacı için gerekli olan süre boyunca ve yürürlükteki mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

Google OAuth erişim ve yenileme belirteçleri; bağlantı aktif olduğu, hizmetin sağlanması için gerekli olduğu veya kullanıcı erişimi iptal etmediği sürece saklanabilir.

Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Yasal yükümlülükler ve devam eden uyuşmazlıklar için gerekli kayıtlar, ilgili zorunluluk sona erene kadar saklanabilir.

11. Google Hesabı Bağlantısının Kaldırılması

Kullanıcı, Google Ads bağlantısını istediği zaman aşağıdaki yöntemlerle sonlandırabilir:

• AutoSocial panelindeki Google Ads bağlantı ayarlarından hesabın bağlantısını kesmek,
• Google hesabındaki üçüncü taraf uygulama erişimleri bölümünden AutoSocial erişimini kaldırmak,
• bayenkatechnology@gmail.com adresine talep göndermek.

Erişim kaldırıldıktan sonra Google Ads entegrasyonuna bağlı raporlama ve yönetim özellikleri çalışmayabilir.

12. Hesap ve Veri Silme Talepleri

Kullanıcılar, üyeliklerinin, Google bağlantı bilgilerinin veya ilgili kişisel verilerinin silinmesini talep edebilir.

Silme talebi, kullanıcı hesabında kayıtlı e-posta adresi üzerinden bayenkatechnology@gmail.com adresine gönderilebilir. Hesap güvenliğinin korunması amacıyla kimlik veya hesap sahipliği doğrulaması istenebilir.

Hukuken saklanması zorunlu olmayan veriler, talebin doğrulanmasından sonra silinir, yok edilir veya anonim hâle getirilir.

13. Veri Güvenliği

AutoSocial, veri güvenliği için uygun teknik ve idari tedbirleri uygular:

• HTTPS ve şifreli veri iletişimi
• OAuth tabanlı güvenli yetkilendirme
• Erişim ve yenileme belirteçlerinin şifreli saklanması
• Rol ve yetki tabanlı erişim kontrolü
• Oturum, parola ve CSRF güvenliği
• İşlem ve hata kayıtlarının izlenmesi
• Sunucu ve veritabanı erişimlerinin sınırlandırılması
• Düzenli güncelleme, yedekleme ve kurtarma süreçleri

14. Çerezler

AutoSocial; oturumun açık tutulması, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması ve sistem performansının ölçülmesi amacıyla çerezler veya benzeri teknolojiler kullanabilir.

Zorunlu olmayan analiz veya pazarlama çerezlerinin kullanılması hâlinde, yürürlükteki mevzuata uygun şekilde kullanıcı tercihi veya onayı alınır.

15. Otomatik Karar Verme ve Otomasyonlar

AutoSocial, raporlama, içerik üretimi ve reklam optimizasyon önerileri için otomatik sistemlerden yararlanabilir.

Google Ads hesaplarında yapılacak otomatik değişiklikler, kullanıcının daha önce verdiği talimatlara veya yapılandırdığı otomasyon kurallarına dayanır. Kullanıcı, bağlantıyı kaldırarak veya ilgili otomasyonu kapatarak bu işlemleri durdurabilir.

16. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kullanıcılar:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenen veriler hakkında bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
• Otomatik analiz sonucunda aleyhe bir sonuca itiraz etme,
• Hukuka aykırı işleme nedeniyle doğan zararın giderilmesini talep etme

haklarına sahiptir. Başvurular bayenkatechnology@gmail.com adresine gönderilebilir.

17. Gizlilik Politikasındaki Değişiklikler

Bu politika; mevzuat, Google API politikaları, platform özellikleri veya veri işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir.

Güncel sürüm bu sayfada yayımlanır. Önemli değişiklikler olması hâlinde kullanıcılar panel, e-posta veya uygun bir iletişim kanalı üzerinden bilgilendirilebilir.

18. İletişim

Gizlilik, kişisel veriler, Google hesabı bağlantısı veya veri silme talepleriniz için aşağıdaki bilgiler üzerinden iletişime geçebilirsiniz.