Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu GZL Danışmanlık Hizmetleri ve Teknoloji Limited Şirketi’dir. Kimlik ve iletişim bilgileri sayfanın altındadır.

2. İşlediğimiz veri kategorileri

• Hesap ve üyelik: ad-soyad, e-posta, rol, tenant/workspace üyeliği ve oturum kayıtları.
• Bağlı platformlar: OAuth yetkilendirmeleri, şifreli erişim/yenileme jetonları, hesap ve varlık kimlikleri.
• Reklam ve analiz: kampanya, bütçe, harcama, gösterim, tıklama, dönüşüm, kitle ve performans kırılımları.
• İçerik: gönderiler, medya, takvim, şablon, AI girdileri/çıktıları ve kullanıcı onay kayıtları.
• E-ticaret: sipariş özeti, gelir, iade, para birimi ve sağlanıyorsa maliyet/COGS verisi.
• Teknik ve güvenlik: IP, cihaz/tarayıcı, hata, audit, rate-limit, cron ve işlem günlükleri.
• Plan ve ödeme: abonelik, kredi kullanımı, fatura/ödeme durumu; tam kart verisi platformda tutulmaz.

3. Amaç ve hukuki sebepler

Veriler; sözleşmenin kurulması ve hizmetin sunulması, kullanıcının açıkça istediği platform entegrasyonlarının çalıştırılması, güvenlik ve suistimal önleme, yasal yükümlülükler ve meşru menfaat kapsamında işlenir. Gerekli olduğu yerde açık rıza veya platform yetkilendirmesi alınır.

4. Reklam verisi ve otomatik işlemler

Meta ve Google reklam hesabı verileri yalnız ilgili müşterinin kendi panelinde analiz, raporlama ve izin verdiği optimizasyon işlemleri için kullanılır; satılmaz ve başka müşterilerin amaçları için paylaşılmaz. Reklam yazmaları taslak, doğrulama ve kullanıcı onayı hattından geçer. Otonom optimizasyon varsayılan olarak kapalıdır; tenant yöneticisi sınırları belirleyebilir ve kill switch ile durdurabilir.

5. Google API Limited Use

Google API’lerinden alınan kullanıcı verilerinin kullanımı ve diğer uygulamalara aktarımı, Google API Services User Data Policy’ye ve Limited Use şartlarına uygun yürütülür. Google kullanıcı verileri kişiselleştirilmiş reklam satışı için kullanılmaz, insan incelemesine yalnız güvenlik, destek, yasal zorunluluk veya kullanıcının açık talebi kapsamında açılır.

6. Alıcılar ve hizmet sağlayıcılar

Veriler yalnız hizmet için gerekli ölçüde kullanıcının bağladığı Meta, Google, YouTube ve diğer sosyal platformlara; yapılandırılan AI sağlayıcılarına; barındırma, e-posta, hata izleme ve ödeme sağlayıcılarına aktarılabilir. Sağlayıcı seçimi ve konumu değişebileceğinden güncel bilgi için info@tanitio.com adresinden başvurabilirsiniz.

Uluslararası aktarım

Bazı platform ve teknoloji sağlayıcıları Türkiye dışında veri işleyebilir. Aktarımlar uygulanabilir mevzuattaki uygun güvence, sözleşme ve gerekli hallerde açık rıza şartlarına göre yürütülür.

7. Saklama

• Reklam metrik snapshot’ları ürün politikasına göre en fazla 90 gün tutulur.
• Hesap, içerik, ayar ve bağlantı kayıtları hesap aktif olduğu sürece veya silme talebine kadar tutulur.
• Güvenlik/audit kayıtları olay inceleme ve uyuşmazlık ihtiyacı için gerekli süreyle sınırlı tutulur.
• Fatura ve ödeme kayıtları ilgili yasal saklama süreleri boyunca tutulur.
• Süre dolunca veriler silinir, anonimleştirilir veya yalnız yasal zorunluluk kapsamında kısıtlanır.

8. Güvenlik

Tenant izolasyonu, rol bazlı erişim, şifreli secret saklama, maskeli API yanıtları, rate-limit, audit kayıtları ve güvenli reklam change-set hattı uygulanır. İnternet üzerinden aktarımda HTTPS kullanılır.

9. Haklar ve silme

KVKK kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama ve itiraz talepleri info@tanitio.com adresine iletilebilir. Ayrıntılar `/kvkk`, hesap ve bağlantı silme adımları `/data-deletion` sayfasındadır.