Gizlilik Politikası

1. Giriş

Ads Master Pro ("biz", "platform"), Şafak Sarı tarafından işletilen bir Google Ads trafik kalitesi ve bütçe koruma hizmetidir. Bu politika, hizmetimizi kullanırken hangi verileri topladığımızı, nasıl kullandığımızı ve koruduğumuzu açıklar.

2. Topladığımız Veriler

Hesap bilgileri: Google ile giriş yaptığınızda adınız ve e-posta adresiniz.

Google Ads verileri: OAuth 2.0 ile yetki verdiğiniz reklam hesaplarınızdaki kampanya, tıklama, gösterim ve dönüşüm metrikleri. Bu verilere yalnızca koruma ve raporlama amacıyla erişiriz.

Ziyaretçi sinyalleri: Sitenize eklediğiniz koruma kodu aracılığıyla, reklam ziyaretçilerinizin IP adresi, tarayıcı bilgisi (user-agent), ziyaret zamanı, sayfa adresi ve gclid gibi tıklama tanımlayıcıları. Bu veriler sahte tıklama tespiti için işlenir.

Cihaz tanımlama bilgileri (cihaz parmak izi): Sahte ve tekrarlayan tıklamaları, IP adresi değişse dahi tespit edebilmek amacıyla, koruma kodu ziyaretçinin tarayıcı ve cihaz özelliklerinden (ekran çözünürlüğü ve renk derinliği, saat dilimi, dil ayarları, donanım/işlemci bilgisi, tarayıcı türü, grafik işlemci modeli ve canvas/WebGL teknik çıktıları) türetilmiş şifrelenmiş bir teknik tanımlayıcı (hash) üretir ve saklar. Bu tanımlayıcı, kişinin adını, e-postasını veya doğrudan kimliğini içermez; ancak ilgili mevzuat kapsamında bir cihazı/ziyaretçiyi tekrar tanımaya yarayabildiği için kişisel veri olarak değerlendirilebilir. Tekrarlayan sahte tıklama davranışı tespit edilen cihazlar, ilgili reklam veren hesabı düzeyinde uzun süreli olarak engellenebilir (bu engelleme yalnızca o reklam verene özeldir, başka müşterilere taşınmaz).

Oturum kaydı: Yalnızca reklam tıklamasıyla gelen ziyaretçiler için, sahte tıklama kanıtı amacıyla anonim oturum kaydı (sayfa içi hareket, fareyle gezinme) tutulabilir. KVKK/GDPR gereği TÜM metin alanları, form girdileri ve şifreler otomatik MASKELENİR — kişisel veri kaydedilmez. Bu kayıtlar yalnızca fraud incelemesi için kullanılır ve sınırlı süre saklanır. Sitenizde bu özelliği kullanıyorsanız, kendi gizlilik politikanızda ziyaretçilerinizi bilgilendirmeniz önerilir.

3. Verileri Nasıl Kullanırız

Sahte ve düşük kaliteli trafiği tespit etmek ve engellemek,

Reklam hesaplarınız için koruma aksiyonları (negatif kitle, IP hariç tutma) uygulamak,

Performans ve koruma raporları sunmak,

Hizmeti güvenli ve çalışır tutmak için.

Verilerinizi asla satmayız ve reklam amacıyla üçüncü taraflarla paylaşmayız.

4. Google Kullanıcı Verileri

Google hesabınızdan eriştiğimiz veriler Google API Hizmetleri Kullanıcı Verileri Politikası'na (Sınırlı Kullanım gereksinimleri dahil) uygun şekilde kullanılır. Google Ads verilerinizi yalnızca size sunduğumuz koruma ve raporlama işlevleri için kullanırız; insan tarafından okunması, reklam amaçlı kullanımı veya yetkisiz aktarımı yapılmaz.

Google hesap bağlantınızı dilediğiniz zaman panodan veya Google hesap ayarlarınızdan kaldırabilirsiniz.

5. Veri Güvenliği ve Saklama

Tüm veriler aktarımda ve beklemede şifrelenir (TLS 1.2+). Google yetkilendirme anahtarlarınız (refresh token) AES-256-GCM ile şifrelenerek saklanır ve istemci tarafından asla erişilemez.

Ziyaretçi sinyal verileri, fraud analizi için gerekli süre boyunca (varsayılan 90 gün) tutulur, ardından özetlenip anonimleştirilir.

6. Toplulaştırılmış ve Anonim Veri Kullanımı

Hizmeti sunarken oluşan verilerden, bireysel bir müşteriyi, reklam hesabını veya site ziyaretçisini tanımlamayacak şekilde toplulaştırılmış ve anonimleştirilmiş istatistikler üretebiliriz. Bu istatistikler; hizmetin geliştirilmesi, sahte tıklama tespit yöntemlerinin ve modellerinin iyileştirilmesi, sektör ortalamalarının ve kıyaslama (benchmark) raporlarının oluşturulması amacıyla kullanılır.

Bu kapsamda üretilen çıktılar geri döndürülemez biçimde anonimdir: hangi verinin hangi müşteriye ait olduğu gösterilmez ve tekil kayıtlar başka müşterilerle paylaşılmaz. Sektör kıyaslama raporlarında yalnızca yeterli sayıda hesabın bulunduğu gruplara ait toplu değerler yer alır.

Ham (anonimleştirilmemiş) Google Ads verileriniz ve ziyaretçi kayıtlarınız, size hizmet sunmak dışında bir amaçla kullanılmaz, satılmaz ve üçüncü taraflarla paylaşılmaz. Google hesabınızdan elde edilen veriler bakımından Google API Hizmetleri Kullanıcı Verileri Politikası (Sınırlı Kullanım) hükümleri saklıdır.

7. KVKK ve GDPR Haklarınız

İlgili mevzuat uyarınca verilerinize erişme, düzeltme, silme ve işlenmesini kısıtlama haklarına sahipsiniz. Bu haklarınızı kullanmak için support@adsmasterpro.com.tr adresine başvurabilirsiniz.

8. Veri Sorumlusu – Veri İşleyen İlişkisi ve Müşteri Yükümlülükleri

Site ziyaretçilerine ilişkin veriler bakımından rol dağılımı: Koruma kodunu kendi web sitesine yerleştiren reklam veren (hizmetimizin abonesi/müşterisi), o site ziyaretçilerinin kişisel verileri yönünden "veri sorumlusu" (GDPR: data controller) konumundadır. Ads Master Pro, bu verileri yalnızca müşterinin talimatı ve sahte tıklama koruması amacıyla işleyen "veri işleyen" (GDPR: data processor) konumundadır. Hizmeti kullanan müşteri, bu hukuki rolü ve buradan doğan sorumlulukları kabul eder.

Bilgilendirme (aydınlatma) yükümlülüğü müşteriye aittir: Sitesine koruma kodunu (cihaz parmak izi ve oturum kaydı dahil) yerleştiren müşteri; KVKK m.10 ve GDPR m.13-14 uyarınca kendi site ziyaretçilerini, IP adresi ve cihaz parmak izi dahil hangi verilerin hangi amaçla işlendiği, saklama süresi ve ilgili kişi hakları konusunda kendi gizlilik/aydınlatma metninde bilgilendirmekle yükümlüdür. Ads Master Pro, müşterinin ziyaretçilerine doğrudan bir aydınlatma yapmaz ve bu yükümlülüğün yerine getirilmesinden sorumlu değildir.

Çerez ve açık rıza yükümlülüğü müşteriye aittir: Cihaz parmak izi ve benzeri teknik tanımlayıcılar, birçok yargı çevresinde (özellikle AB ePrivacy/GDPR rejiminde) "çerez ve benzeri teknolojiler" kapsamında değerlendirilir ve kesinlikle zorunlu olmayan işlemler için önceden açık rıza (örn. çerez/onay bandı üzerinden) gerektirebilir. Müşteri; kendi sitesinde gerekli çerez bildirimini/onay mekanizmasını kurmak, koruma kodunu ve cihaz parmak izini ilgili çerez/onay kategorisine eklemek ve uygulanabilir mevzuata uygun geçerli bir hukuki sebebe (açık rıza veya meşru menfaat değerlendirmesi dahil) dayanmaktan münhasıran sorumludur.

Sorumluluğun sınırı ve tazmin: Müşterinin yukarıdaki aydınlatma, çerez ve açık rıza yükümlülüklerini yerine getirmemesinden doğan her türlü idari para cezası, talep, dava ve zarardan münhasıran müşteri sorumludur. Müşteri, bu yükümlülüklerin ihlalinden kaynaklanan taleplere karşı Ads Master Pro ve Şafak Sarı'yi tazmin etmeyi (zarardan ari tutmayı) kabul eder. Bu metin hukuki danışmanlık niteliğinde değildir; müşterinin kendi yükümlülükleri için bir hukuk danışmanına başvurması önerilir.

9. Alt İşleyenler (Hizmet Sağlayıcılar)

Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarından yararlanırız. Bu sağlayıcılar, verileri yalnızca bize hizmet sunmak amacıyla ve talimatlarımız doğrultusunda işler:

Google Cloud Platform / Firebase (Google Ireland Ltd. – AB, europe-west1 bölgesi): uygulama sunucuları, veritabanı ve kimlik doğrulama altyapısı.

Google Ads API (Google Ireland Ltd.): yetkilendirdiğiniz reklam hesabına koruma aksiyonlarının uygulanması ve metrik okunması.

SendGrid / Twilio (ABD): işlem ve bildirim e-postalarının gönderimi (rapor, uyarı, faturalama bildirimleri).

iyzico (Türkiye): ödeme işlemleri. Kart bilgileri doğrudan iyzico tarafından işlenir; kart numarası tarafımızca görülmez ve saklanmaz.

IP itibar servisleri (ipinfo.io, IPQualityScore): bir IP adresinin veri merkezi/VPN/proxy olup olmadığının sorgulanması. Bu servislere yalnızca IP adresi gönderilir; müşteri veya ziyaretçi kimliği paylaşılmaz.

Alt işleyen listesinde değişiklik yapmamız hâlinde bu sayfa güncellenir. Kurumsal müşteriler, support@adsmasterpro.com.tr adresine başvurarak değişikliklerden önceden bilgilendirilmeyi talep edebilir.

10. Hizmet Seviyesi ve Erişilebilirlik

Ücretli planlarda, takvim ayı bazında %99,5 hizmet erişilebilirliği hedeflenir. Planlı bakımlar, Google Ads veya diğer üçüncü taraf servislerinden kaynaklanan kesintiler ve mücbir sebepler bu orana dâhil edilmez.

Planlı bakımlar, mümkün olduğunca düşük trafikli saatlerde yapılır ve 4 saati aşması beklenen bakımlar en az 48 saat önce e-posta ile duyurulur.

Destek: ücretli planlarda destek talepleri, iş günlerinde en geç 1 (bir) iş günü içinde yanıtlanır. Hizmetin tamamen kullanılamaz olduğu kritik durumlarda mümkün olan en kısa sürede müdahale edilir.

Bir takvim ayında erişilebilirlik hedefinin altında kalınması hâlinde, talep üzerine kesinti süresiyle orantılı olarak abonelik süresi ücretsiz uzatılır. Bu, hizmet kesintileri bakımından münhasır giderim yoludur.

Koruma kodunun müşteri sitesinde çalışmaması (kodun kaldırılması, hatalı kurulum, site kesintisi veya içerik güvenlik politikası engeli) ile Google Ads tarafındaki gecikme ve kısıtlamalar erişilebilirlik hesabına dâhil edilmez.

11. İletişim

Gizlilikle ilgili sorularınız için: support@adsmasterpro.com.tr

Genel destek: support@adsmasterpro.com.tr