Gizlilik Politikası

1. Veri sorumlusu

Bu platform (Advetics), Profaj tarafından işletilmektedir. Kişisel verilerin işlenmesine ilişkin sorularınız için: hello@profaj.com

2. Advetics ne yapar

Advetics, reklam ajanslarının ve işletmelerin Meta (Facebook, Instagram), Google Ads ve LinkedIn Ads reklam hesaplarını tek panelden yönetmesini sağlayan bir yazılım hizmetidir. YouTube kanalları Google bağlantısının altında bağlanır. Reklam performans verilerini bu platformlardan çeker, raporlar ve kullanıcının tanımladığı kurallara göre otomatik aksiyonlar alır.

Bu platformlar dışında hiçbir reklam ağı desteklenmez ve hiçbir üçüncü taraf reklam platformuna veri gönderilmez.

3. İşlenen veriler

3.1 Panel kullanıcılarına ait veriler

• Ad soyad, e-posta adresi, dil tercihi, profil fotoğrafı bağlantısı
• Şifre — düz metin olarak saklanmaz, yalnızca argon2id ile geri döndürülemez biçimde özetlenir
• Oturum bilgileri: erişim ve yenileme jetonlarının özetleri, son giriş zamanı
• Güvenlik ve denetim kayıtları: IP adresi, tarayıcı bilgisi, yapılan işlemin türü ve zamanı

3.2 Bağlanan reklam platformlarından alınan veriler

Kullanıcı, Meta, Google veya LinkedIn hesabını kendi açık onayıyla bağladığında aşağıdaki veriler işlenir:

• Erişim jetonları (access/refresh token) — sunucu tarafında AES-256-GCM ile şifrelenerek saklanır, hiçbir arayüzde veya API yanıtında görüntülenmez
• Verilen yetkilerin (scope) listesi ve platform kullanıcı kimliği
• Reklam hesabı bilgileri: hesap kimliği, adı, para birimi, zaman dilimi, durumu
• Kampanya, reklam seti ve reklam yapıları ile bunlara ait performans metrikleri (gösterim, tıklama, harcama, dönüşüm ve dönüşüm değeri)
• Facebook sayfası ve Instagram işletme hesabı kimlikleri, adları, kullanıcı adları ve organik gönderi etkileşim metrikleri (Auto-Boost özelliği için)

İşlenmeyen veriler: Reklam platformlarından son kullanıcıların, müşterilerin veya reklam izleyicilerinin kişisel verileri (isim, e-posta, telefon, adres) çekilmez ve saklanmaz. Yalnızca toplu (agrege) performans metrikleri işlenir.

4. İşleme amaçları ve hukuki dayanak

• Hizmetin sunulması — reklam verilerinin birleştirilmesi, raporlanması ve otomasyon kurallarının çalıştırılması. Dayanak: sözleşmenin ifası.
• Reklam platformlarına erişim — kullanıcının açık rızası (OAuth izin ekranında verilen onay). Rıza her zaman geri alınabilir.
• Güvenlik ve denetim — yetkisiz erişimin tespiti, bütçe değiştiren işlemlerin izlenebilirliği. Dayanak: meşru menfaat ve hukuki yükümlülük.

Veriler hiçbir koşulda satılmaz, reklam amacıyla üçüncü taraflarla paylaşılmaz ve profilleme/pazarlama amacıyla kullanılmaz.

5. Veri aktarımı

Veriler, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki taraflarla iletişime girer:

• Meta Platforms, Inc. — Marketing API üzerinden reklam verisi okuma ve kullanıcının tanımladığı aksiyonların uygulanması
• Google LLC — Google Ads API üzerinden aynı amaçlarla
• LinkedIn Corporation — LinkedIn Marketing API üzerinden reklam verisinin okunması ve raporlanması
• Barındırma sağlayıcısı (Hostinger) — sunucu altyapısı, Avrupa Birliği (Frankfurt, Almanya) lokasyonu

Meta, Google ve LinkedIn, ABD merkezli şirketlerdir. Bu aktarım, kullanıcının kendi reklam hesaplarına erişim için verdiği açık rızaya dayanır ve yalnızca ilgili API çağrılarıyla sınırlıdır.

6. Saklama süreleri

• Erişim jetonları — bağlantı aktif olduğu sürece. Bağlantı kaldırıldığında jetonlar derhal geri döndürülemez biçimde silinir.
• Reklam performans verileri — hesap ilişkisi sürdüğü sürece; en fazla 37 ay (reklam platformlarının veri saklama sınırı).
• Kullanıcı hesabı — hesap silinene kadar.
• Denetim kayıtları — 2 yıl. Bu kayıtlar, bütçe değiştiren otomatik aksiyonların hesap verebilirliği için tutulur ve değiştirilemez.
• Oturum jetonları — en fazla 30 gün; çıkış yapıldığında iptal edilir.

7. Güvenlik önlemleri

• Tüm trafik TLS (HTTPS) ile şifrelenir.
• OAuth jetonları uygulama katmanında AES-256-GCM ile şifrelenir; şifreleme anahtarları veritabanından ayrı tutulur ve sürümlenerek döndürülebilir.
• Şifreler argon2id ile özetlenir. Şifre değişiminde tüm aktif oturumlar sonlandırılır.
• Veritabanı düzeyinde satır güvenliği (Row Level Security) uygulanır: bir workspace’in verisi, uygulama katmanındaki bir hata durumunda bile başka bir müşteriye görünmez.
• Veritabanı ve uygulama sunucuları internete kapalıdır; erişim yalnızca yereldir.

8. Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma haklarına sahipsiniz.

Taleplerinizi hello@profaj.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

Reklam hesabı bağlantınızı ve ilgili verileri silmek için Veri Silme Talimatları sayfasına bakabilirsiniz.

9. Çerezler

Yalnızca oturumun sürdürülmesi için zorunlu çerezler kullanılır (adv_at, adv_rt, adv_client ve panelde yaptığınız seçimleri tutan birkaç çerez). Her birinin amacı ve süresi Çerez Politikası sayfasında yazılıdır.

Reklam, izleme veya analitik çerezi kullanılmaz. Üçüncü taraf izleme betiği bulunmaz.

10. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bildirim yapılır ve bu sayfadaki güncelleme tarihi değiştirilir.