Gizlilik Politikası

Bu platform (Advetics), Profaj tarafından işletilmektedir. Kişisel verilerin işlenmesine ilişkin sorularınız için: hello@profaj.com

Advetics, reklam ajanslarının ve işletmelerin Meta (Facebook, Instagram) ve Google Ads reklam hesaplarını tek panelden yönetmesini sağlayan bir yazılım hizmetidir. Reklam performans verilerini bu platformlardan çeker, raporlar ve kullanıcının tanımladığı kurallara göre otomatik aksiyonlar alır.

Bu platformlar dışında hiçbir reklam ağı desteklenmez ve hiçbir üçüncü taraf reklam platformuna veri gönderilmez.

3.1 Panel kullanıcılarına ait veriler

• Ad soyad, e-posta adresi, dil tercihi, profil fotoğrafı bağlantısı
• Şifre — düz metin olarak saklanmaz, yalnızca argon2id ile geri döndürülemez biçimde özetlenir
• Oturum bilgileri: erişim ve yenileme jetonlarının özetleri, son giriş zamanı
• Güvenlik ve denetim kayıtları: IP adresi, tarayıcı bilgisi, yapılan işlemin türü ve zamanı

3.2 Bağlanan reklam platformlarından alınan veriler

Kullanıcı, Meta veya Google hesabını kendi açık onayıyla bağladığında aşağıdaki veriler işlenir:

• Erişim jetonları (access/refresh token) — sunucu tarafında AES-256-GCM ile şifrelenerek saklanır, hiçbir arayüzde veya API yanıtında görüntülenmez
• Verilen yetkilerin (scope) listesi ve platform kullanıcı kimliği
• Reklam hesabı bilgileri: hesap kimliği, adı, para birimi, zaman dilimi, durumu
• Kampanya, reklam seti ve reklam yapıları ile bunlara ait performans metrikleri (gösterim, tıklama, harcama, dönüşüm ve dönüşüm değeri)
• Facebook sayfası ve Instagram işletme hesabı kimlikleri, adları, kullanıcı adları ve organik gönderi etkileşim metrikleri (Auto-Boost özelliği için)

İşlenmeyen veriler: Reklam platformlarından son kullanıcıların, müşterilerin veya reklam izleyicilerinin kişisel verileri (isim, e-posta, telefon, adres) çekilmez ve saklanmaz. Yalnızca toplu (agrege) performans metrikleri işlenir.

• Hizmetin sunulması — reklam verilerinin birleştirilmesi, raporlanması ve otomasyon kurallarının çalıştırılması. Dayanak: sözleşmenin ifası.
• Reklam platformlarına erişim — kullanıcının açık rızası (OAuth izin ekranında verilen onay). Rıza her zaman geri alınabilir.
• Güvenlik ve denetim — yetkisiz erişimin tespiti, bütçe değiştiren işlemlerin izlenebilirliği. Dayanak: meşru menfaat ve hukuki yükümlülük.

Veriler hiçbir koşulda satılmaz, reklam amacıyla üçüncü taraflarla paylaşılmaz ve profilleme/pazarlama amacıyla kullanılmaz.

Veriler, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki taraflarla iletişime girer:

• Meta Platforms, Inc. — Marketing API üzerinden reklam verisi okuma ve kullanıcının tanımladığı aksiyonların uygulanması
• Google LLC — Google Ads API üzerinden aynı amaçlarla
• Barındırma sağlayıcısı (Hostinger) — sunucu altyapısı, Avrupa Birliği (Frankfurt, Almanya) lokasyonu

Meta ve Google, ABD merkezli şirketlerdir. Bu aktarım, kullanıcının kendi reklam hesaplarına erişim için verdiği açık rızaya dayanır ve yalnızca ilgili API çağrılarıyla sınırlıdır.

• Erişim jetonları — bağlantı aktif olduğu sürece. Bağlantı kaldırıldığında jetonlar derhal geri döndürülemez biçimde silinir.
• Reklam performans verileri — hesap ilişkisi sürdüğü sürece; en fazla 37 ay (reklam platformlarının veri saklama sınırı).
• Kullanıcı hesabı — hesap silinene kadar.
• Denetim kayıtları — 2 yıl. Bu kayıtlar, bütçe değiştiren otomatik aksiyonların hesap verebilirliği için tutulur ve değiştirilemez.
• Oturum jetonları — en fazla 30 gün; çıkış yapıldığında iptal edilir.

• Tüm trafik TLS (HTTPS) ile şifrelenir.
• OAuth jetonları uygulama katmanında AES-256-GCM ile şifrelenir; şifreleme anahtarları veritabanından ayrı tutulur ve sürümlenerek döndürülebilir.
• Şifreler argon2id ile özetlenir. Şifre değişiminde tüm aktif oturumlar sonlandırılır.
• Veritabanı düzeyinde satır güvenliği (Row Level Security) uygulanır: bir workspace’in verisi, uygulama katmanındaki bir hata durumunda bile başka bir müşteriye görünmez.
• Veritabanı ve uygulama sunucuları internete kapalıdır; erişim yalnızca yereldir.

KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma haklarına sahipsiniz.

Taleplerinizi hello@profaj.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

Reklam hesabı bağlantınızı ve ilgili verileri silmek için Veri Silme Talimatları sayfasına bakabilirsiniz.

Yalnızca oturumun sürdürülmesi için zorunlu çerezler kullanılır (adv_at, adv_rt, adv_client). Bunlar httpOnly ve Secure olarak ayarlanır.

Reklam, izleme veya analitik çerezi kullanılmaz. Üçüncü taraf izleme betiği bulunmaz.

Bu politika güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bildirim yapılır ve bu sayfadaki güncelleme tarihi değiştirilir.

Advetics is a software service operated by Profaj that lets advertising agencies and businesses manage their Meta (Facebook, Instagram) and Google Ads advertising accounts from a single dashboard. Contact: hello@profaj.com

• Account data: name, email, language preference. Passwords are stored only as argon2id hashes.
• OAuth tokens for Meta and Google, encrypted at rest with AES-256-GCM. Tokens are never exposed in any interface or API response.
• Advertising data: ad account metadata, campaign / ad set / ad structures, and aggregate performance metrics (impressions, clicks, spend, conversions, conversion value).
• Meta pages and Instagram business accounts: identifiers, names, and organic post engagement metrics, used for the optional auto-boost feature.
• Security logs: IP address, user agent, and an immutable audit trail of actions that change advertising budgets.

We do not collect personal data about end users, customers, or ad audiences from the advertising platforms. Only aggregate performance metrics are processed.

Data is processed solely to provide the service: consolidating advertising data, producing reports, and executing automation rules that the user defines. Access to Meta and Google is based on the user's explicit consent granted through the platform's own OAuth consent screen, and that consent can be withdrawn at any time.

We never sell data, never share it with third parties for advertising, and never use it for profiling or marketing.

OAuth tokens are irreversibly deleted the moment a connection is removed. Advertising metrics are retained for at most 37 months. Audit logs are retained for 2 years for accountability of automated budget changes. See our Data Deletion Instructions.

Under GDPR and Turkish KVKK you may request access, correction, deletion, restriction, objection, and portability of your personal data. Write to hello@profaj.com; we respond within 30 days.

Data is hosted on servers located in the European Union (Frankfurt, Germany). API calls are made to Meta Platforms, Inc. and Google LLC in the United States strictly to access the user's own advertising accounts.