Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 13 Eylül 2026
1. Veri Sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Ads Kalkan hizmetini sunan [Şirket / Şahıs Unvanı](“Ads Kalkan”, “biz”) tarafından, veri sorumlusu sıfatıyla hazırlanmıştır.
Adres: [Açık adres] · Vergi Dairesi / No: […] · İletişim: destek@adskalkan.com
2. İşlenen Veriler
Ads Kalkan, iki tür veri işler:
- Hesap verileri (müşterilerimiz): e-posta adresi, şifre özeti (hash), abonelik planı ve ödeme durumu.
- Tıklama/ziyaretçi verileri (müşterimizin sitesini ziyaret edenler): IP adresi, tarayıcı bilgisi (user-agent), referans (referrer), reklam tıklama kimliği (gclid), sayfada geçirilen süre ve etkileşim sinyalleri. Bu veriler yalnızca sahte/bot tıklama tespiti amacıyla işlenir.
3. İşleme Amacı ve Hukuki Sebep
Veriler; hizmetin sunulması, sahte tıklama (click fraud) tespiti, Google Ads'e otomatik IP hariç tutma gönderimi, faturalandırma ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Hukuki sebep, sözleşmenin ifası ve veri sorumlusunun meşru menfaatidir (KVKK m. 5/2).
4. Aktarım
Veriler, hizmetin çalışması için kullandığımız altyapı sağlayıcılarına (barındırma: Vercel; veritabanı: Postgres sağlayıcısı; ödeme: iyzico) ve yalnızca müşterinin talimatıyla Google Ads'e aktarılır. Bu sağlayıcılar gerekli teknik ve idari tedbirleri uygular.
4a. Google Kullanıcı Verileri (Google Ads API)
Müşterimiz “Google Ads'i bağla” ile açıkça izin verirse, Ads Kalkan Google OAuth üzerinden https://www.googleapis.com/auth/adwords iznini alır. Bu izinle yalnızca:
- müşterinin erişebildiği Google Ads hesap numarası ve kampanya listesi okunur,
- hesap sağlığı raporu için kampanya performans metrikleri (tıklama, gösterim, maliyet) okunur,
- müşterinin tespit ettiği sahte tıklama IP adresleri kampanyalara “IP hariç tutma” olarak eklenir.
Google'dan alınan veriler başka hiçbir amaçla kullanılmaz, satılmaz, reklam amaçlı kullanılmaz ve üçüncü taraflara aktarılmaz. OAuth yenileme anahtarı şifreli bağlantı üzerinden veritabanında saklanır; müşteri bağlantıyı kaldırdığında veya hesabını sildiğinde silinir. Erişim izni ayrıca her zaman Google hesap izinlerisayfasından geri alınabilir. Ads Kalkan'ın Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Services User Data Policy'ye uygundur.
English summary:With the customer's explicit consent, Ads Kalkan requests the Google Ads scope (auth/adwords) only to read the customer's accessible account IDs, campaigns and performance metrics, and to add fraudulent click IP addresses as campaign IP exclusions. Google user data is never sold, used for advertising, or shared with third parties; refresh tokens are deleted when the customer disconnects or deletes their account. Ads Kalkan's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Saklama Süresi
Hesap verileri, üyelik devam ettiği sürece; tıklama verileri ise istatistik ve fraud analizi için makul bir süre saklanır ve sonrasında silinir veya anonimleştirilir. Yasal saklama yükümlülükleri saklıdır.
6. Çerezler
Yalnızca oturumun sürdürülmesi için zorunlu (teknik) çerez kullanılır. Pazarlama veya üçüncü taraf takip çerezi kullanılmaz.
7. KVKK Haklarınız
KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme ve diğer haklarınızı destek@adskalkan.com üzerinden kullanabilirsiniz.