Gizlilik Politikası

1. Veri Sorumlusu

Bayri Digital (bundan sonra “Bayri Digital” veya“Biz” olarak anılacaktır), Türkiye merkezli bir dijital pazarlama ajansıdır. app.bayridijital.pro üzerinde hizmet verilen Ads Performance Panel platformunun veri sorumlusudur.

İletişim: info@bayridijital.pro

2. Hangi Verileri İşliyoruz?

Platformumuz aşağıdaki veri kategorilerini işler:

• Hesap bilgileri: Ad, soyad, e-posta, şifre hash'i, rol bilgisi.
• Reklam verisi: Meta Ads ve Google Ads hesaplarından (müşterinin yetkilendirmesiyle) çekilen kampanya, ad set, reklam, harcama, dönüşüm ve metrik verisi.
• E-ticaret verisi: Müşterinin yetkilendirdiği Shopify, Ticimax, İkas veya Trendyol hesaplarından çekilen sipariş ve ürün verisi.
• API token'ları: Üçüncü taraf platformlara erişim için OAuth token'ları ve API anahtarları (şifrelenmiş olarak saklanır).
• Kullanım kayıtları: Platform üzerindeki işlem kayıtları (audit log), erişim zamanı, IP adresi.
• İletişim bilgileri: Demo talebi veya destek için verilen e-posta, telefon.

3. Verileri Hangi Amaçla İşliyoruz?

• Reklam performans raporlarını oluşturmak ve müşteriye sunmak.
• AI destekli analiz ve öneriler üretmek (negatif keyword, bütçe optimizasyonu, audience önerisi).
• Çoklu marka yönetimi için tenant izolasyonu sağlamak.
• Hesap güvenliği için 2FA, denetim günlüğü ve anomali tespiti yapmak.
• Müşteri desteği ve ürün iyileştirme.

4. Google Ads API Verileri

Google Ads API üzerinden çekilen veriler yalnızca müşterinin kendi raporlama paneline gösterilmek üzere işlenir. Bu veriler:

• Üçüncü kişilerle paylaşılmaz, satılmaz, reklam amacıyla kullanılmaz.
• Sadece müşterinin yetkilendirilmiş kullanıcıları tarafından görülebilir.
• Müşteri talebi üzerine 7 gün içinde silinir.
• Read-only (sadece okuma) prensibi ile çekilir; reklam değiştirme/silme işlemleri yapılmaz.
• Google API Services User Data Policy (Limited Use Requirements dahil) ile uyumlu kullanılır.

5. Verilerin Saklanması ve Güvenliği

• Tüm veriler Türkiye / Avrupa Birliği bölgesindeki PostgreSQL veritabanında saklanır (Railway altyapısı).
• API token'ları ve hassas alanlar AES şifreleme ile korunur.
• HTTPS (TLS 1.3) zorunlu olarak kullanılır.
• Düzenli yedekleme ve sızıntı izleme yapılır.
• Yetkilendirmiş Bayri Digital personeli dışında kimse veriye erişemez.

6. Üçüncü Taraf Hizmetler

Hizmet sağlayıcılarımız:

• Railway — Sunucu ve veritabanı barındırma
• Anthropic Claude API — AI analiz ve içerik üretimi (sadece anonim metrik özeti gönderilir, kişisel veri gönderilmez)
• Resend — E-posta bildirimleri
• Meta Graph API — Meta Ads veri erişimi
• Google Ads API — Google Ads veri erişimi

7. KVKK & GDPR Hakları

KVKK madde 11 ve GDPR Article 15-22 kapsamında şu haklara sahipsiniz:

• İşlenen kişisel verilerinizi öğrenme
• İşleme amacını öğrenme
• Verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme
• İşleme itiraz etme
• Veri aktarımı talep etme
• Zarara uğramanız halinde tazminat talep etme

Bu haklarınızı kullanmak için info@bayridijital.pro adresine yazılı talepte bulunabilirsiniz. Talepleriniz en geç 30 gün içinde cevaplandırılır.

8. Çerezler

Platform üzerinde sadece zorunlu (oturum) çerezler kullanılmaktadır. Üçüncü taraf reklam çerezi veya kişisel veri toplayan analitik çerez kullanmıyoruz.

9. Politikadaki Değişiklikler

Bu gizlilik politikası önceden haber verilmeksizin güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bildirim yaparız.