Gizlilik Politikası

Giriş

ROASEO Teknoloji ve İnovasyon A.Ş. ("ROASEO" ya da "Şirket"), dijital pazarlama ajansıdır ve müşterilerine platform.roaseo.com üzerinden kendi yazılım platformuyla hizmet verir. Bu Gizlilik Politikası; platformu kullanırken ve reklam / sosyal medya hesaplarınızı platforma bağladığınızda hangi verileri topladığımızı, bunları nasıl kullandığımızı, ne kadar sakladığımızı ve haklarınızı açıklar.

Daha ayrıntılı yasal çerçeve için KVKK Aydınlatma Metni'ni, verilerinizin silinmesi için Veri Silme Talimatları'nı inceleyiniz.

Topladığımız Bilgiler

• Hesap bilgileri: E-posta, ad, telefon, şirket adı, fatura bilgileri.
• Bağladığınız hesapların verileri: Aşağıda "Bağlanan Reklam ve Sosyal Medya Hesapları" bölümünde ayrıntılı açıklanır.
• Kullanım bilgileri: Hangi modülleri kullandığınız, talep ettiğiniz üretim sayısı, paketinizden teslim edilen hizmetler.
• Üretim verileri: Verdiğiniz talimatlar, oluşturulan içerikler, yüklediğiniz dosyalar ve marka kiti.
• Teknik bilgiler: IP adresi, tarayıcı, cihaz, log kayıtları.
• Ödeme: İşlem tarihçesi (kart numarası iyzico tarafında tutulur, biz saklamayız).

Bağlanan Reklam ve Sosyal Medya Hesapları

Siz ya da yetkilendirdiğiniz kişi; Meta (Facebook, Instagram), Google (Ads, Analytics, Search Console) veya TikTok hesabınızı "Facebook ile bağlan" gibi bir giriş akışıyla ya da işletme portföyünüzden ROASEO'ya erişim vererek bağladığınızda, yalnızca sizin izin verdiğiniz hesaplara ve yalnızca izin verdiğiniz kapsamda erişiriz.

Meta (Facebook ve Instagram) üzerinden eriştiğimiz veriler

• Reklam hesabı, kampanyalar, reklam setleri, reklamlar, kreatifler, kitleler ve performans ölçümleri (harcama, gösterim, tıklama, sonuç, maliyet).
• Facebook Sayfası ve Instagram işletme hesabı bilgileri, gönderiler ve istatistikleri (erişim, takipçi, etkileşim).
• Kendi lead formlarınızdan gelen başvurular: formda topladığınız ad, telefon, e-posta ve sorulara verilen cevaplar.
• Piksel / veri kümesi ve ürün kataloğu bilgileri.
• Kullanmayı seçerseniz: onayladığınız gönderilerin yayınlanması, Sayfa ve Instagram yorumları ile mesajları.

Bu verileri ne için kullanırız

• Sizin adınıza reklam kurmak, düzenlemek ve optimize etmek (yeni reklamlar kapalı oluşturulur, onayınızdan sonra yayına alınır).
• Sonuçları yalnızca sizin ve ekibimizin görebildiği size özel panelde raporlamak.
• Lead formlarınızdan gelen başvuruları panelinize aktarmak; başvurunun müşteriye dönüşüp dönüşmediği bilgisini, yalnızca sizin kampanyalarınızın optimizasyonu için Meta Dönüşümler API'sine geri bildirmek.
• Sayfa ve Instagram performansınızı raporlamak, onayladığınız içerikleri planlamak ve yayınlamak.

Google verileri: ROASEO'nun Google API'lerinden aldığı bilgilerin kullanımı ve başka uygulamalara aktarımı, sınırlı kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verisi Politikası'na uyar.

Erişimi geri alma: Bağlantıyı istediğiniz an kaldırabilirsiniz. Facebook'ta: Ayarlar ve gizlilik → Ayarlar → İşletme Entegrasyonları → ROASEO → Kaldır. Google'da: Google Hesabı → Güvenlik → Hesabınıza erişimi olan üçüncü taraf uygulamalar. Bağlantıyı kaldırdığınızda o hesaptan yeni veri almayız.

Üretim Verileriniz

Yapay zekâ özelliklerinde, yalnızca üretim için gereken içerik (marka bilgisi, reklam metni, performans özetleri) yapay zekâ sağlayıcılarına (ör. Anthropic, fal.ai, ElevenLabs) üretim anında iletilir; bu sağlayıcılar API verisini model eğitimi için kullanmaz.

Hizmet Sağlayıcılarımız

Verileriniz, yalnızca hizmeti sunmak için ve sözleşmeyle bağlı oldukları gizlilik yükümlülükleri çerçevesinde şu tür sağlayıcılarda işlenir:

• Barındırma ve veritabanı (Supabase, sunucu altyapısı)
• Sosyal medya yayın altyapısı (onayladığınız gönderileri planlamak ve yayınlamak için)
• Yapay zekâ üretim sağlayıcıları (yukarıda açıklanan sınırlarla)
• Ödeme (iyzico), e-posta gönderimi ve bildirim (Telegram) altyapıları

Saklama Süresi ve Silme

• Bağladığınız hesapların verileri hizmetimiz sürdüğü sürece saklanır.
• Bağlantıyı kaldırdığınızda ya da hizmet sona erdiğinde o hesaptan veri toplamayı hemen durdururuz ve ilgili verileri en geç 30 gün içinde sileriz.
• Birlikte çalışmadığımız işletmelerin verilerini toplamaz ve saklamayız.
• Yasal saklama yükümlülüğü olan kayıtlar (ör. faturalar) ilgili mevzuatta öngörülen süre boyunca tutulur.
• Silme talebi için: Veri Silme Talimatları.

Veri Güvenliği

• Tüm veri iletişimi HTTPS / TLS ile şifrelenir.
• Bağlı hesaplara erişim anahtarları yalnızca sunucu tarafında, şifrelenerek saklanır; tarayıcıya gönderilmez.
• Veritabanı erişimi Row Level Security (RLS) politikalarıyla korunur; her müşteri yalnızca kendi verisini görür.
• Ödeme bilgileri PCI-DSS sertifikalı iyzico altyapısında işlenir; kart numaraları sistemimizde saklanmaz.
• Erişim, işi gereği yetkilendirilmiş ekip üyeleriyle sınırlıdır.

Haklarınız

KVKK ve GDPR kapsamında verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• Düzeltme veya silme talep etme
• İşleme amacını ve aktarıldığı üçüncü kişileri öğrenme
• Hesabınızı ve bağlı hesap verilerinizi tamamen sildirme

Talepler için: [email protected] — en geç 30 gün içinde yanıtlanır.

Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde size e-posta ile haber veririz. Güncel sürüm her zaman bu sayfadadır.

İletişim