Sürüm 3.6
KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kişi tarafından işlenmektedir.
| Veri sorumlusu | Berkut Eray Bozkaya (gerçek kişi tacir) |
| İşletme adı | AddApp / TheAddApp |
| Adres | Mustafa Kemal Mah. Dumlupınar Blv. No: 280 G, ODTÜ Teknokent Bilişim ve İnovasyon Merkezi, 06510 Çankaya / ANKARA |
| Telefon | +90 312 577 12 61 |
| E-posta | info@theaddapp.com |
| İnternet sitesi | https://www.theaddapp.com |
| Vergi Dairesi | Seğmenler Vergi Dairesi |
Bu metin; AddApp tarafından sunulan reklam yönetimi, sosyal medya yönetimi, reklam otomasyonu, yapay zekâ destekli içerik üretimi, kampanya raporlaması ve üçüncü taraf reklam platformlarıyla entegrasyon hizmetleri kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.
VERBİS Kayıt Durumu: Veri sorumlusu, Kişisel Verileri Koruma Kurulu'nun istisna kriterleri (çalışan sayısı ve yıllık mali bilanço eşikleri) kapsamında VERBİS kayıt yükümlülüğünden muaftır; ancak Kanun kapsamındaki aydınlatma ve veri güvenliği yükümlülüklerine tam olarak uymaktadır.
Dipnot: Bu istisna, Kişisel Verileri Koruma Kurulu'nun 2025/1572 ve 2025/2393 sayılı Kararlarına dayanmaktadır.
2. İşlenen Kişisel Veriler
2.1. Hesap ve kullanıcı verileri
| Kategori | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi, T.C. Kimlik Numarası (bkz. 2.2) |
| İletişim | E-posta adresi, telefon numarası, adres, il/ilçe, posta kodu |
| Müşteri işlem | Şirket unvanı, vergi numarası, vergi dairesi, web sitesi adresi |
| Finans | Fatura bilgileri, cüzdan hareketleri, ödeme kayıtları |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum ve yetkilendirme jetonları, giriş kayıtları |
| Cihaz | Bildirim jetonu, platform bilgisi, dil tercihi |
| Pazarlama | İzin durumu, iletişim tercihleri |
2.2. T.C. Kimlik Numarası hakkında
Bireysel (şahıs) müşterilere fatura düzenlenebilmesi için T.C. Kimlik Numarası işlenmektedir. Bu veri yalnızca faturalandırma ve yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılır, pazarlama amacıyla kullanılmaz ve üçüncü kişilerle yalnızca e-fatura entegratörü ve yetkili kamu kurumlarıyla paylaşılır.
2.3. Hizmet kapsamında işlenen üçüncü kişi verileri
AddApp, kullanıcılarının reklam ve sosyal medya faaliyetleri kapsamında üçüncü kişilere ait verileri de işleyebilir:
| Veri | Kaynak |
|---|---|
| Reklam formu (lead) cevapları — ad, telefon, e-posta ve formda sorulan alanlar | Google/Meta/TikTok lead formları |
| Sosyal medya mesaj içerikleri ve gönderen bilgileri | Bağlı sosyal medya hesapları |
| Web sitesi ziyaretçi olayları ve özetlenmiş (hash'lenmiş) e-posta/telefon | AddApp Etiketi (tag.js) |
Önemli: Bu verilerde veri sorumlusu, ilgili AddApp kullanıcısıdır (reklam veren); AddApp veri işleyen sıfatıyla hareket eder. İlgili kişilere karşı aydınlatma yükümlülüğü reklam verene aittir. Bu ilişki, reklam verenle imzalanan Veri İşleyen Sözleşmesi ile düzenlenir.
2.3.1. Meta müşteri adayı (lead) formu verileri
AddApp, reklam veren kullanıcının (Müşteri) kendi Meta (Facebook/Instagram) hesabını AddApp'e bağlayarak oluşturduğu müşteri adayı reklamlarına ilişkin form cevaplarını, Meta Lead Ads API'si üzerinden Müşteri adına işler. Bu bölüm, formu dolduran ilgili kişileri (reklamı gören ve formu gönderen üçüncü kişiler) bilgilendirmek içindir.
| Konu | Açıklama |
|---|---|
| İşlenen veriler | Ad-soyad, telefon numarası, e-posta adresi ve Müşteri'nin kendi formunda sorduğu diğer alanlara verdiğiniz cevaplar; formun/reklamın kimliği ve gönderim zamanı |
| Veri kaynağı | Meta Lead Ads. Form, Müşteri'nin kendi Meta hesabı ve Sayfası üzerinden, Müşteri tarafından hazırlanan reklamda yayımlanır; veriyi AddApp sizden doğrudan değil, Meta aracılığıyla, Müşteri'nin yetkilendirmesiyle alır |
| İşleme amacı | Müşteri'nin, talebiniz üzerine sizinle iletişime geçebilmesi ve reklam sonuçlarının raporlanabilmesi için verilerin Müşteri'nin "Müşteri Adayları" panelinde listelenmesi |
| AddApp'in rolü | Veri işleyen. Veri sorumlusu, formu yayımlayan Müşteri'dir; AddApp yalnızca Müşteri'nin talimatı doğrultusunda verileri alır, saklar ve Müşteri'ye sunar, kendi amaçları için kullanmaz (Veri İşleyen Sözleşmesi, Madde 10 ve Ek-1 envanteri). Aydınlatma yükümlülüğü, formda gösterilen gizlilik politikası bağlantısı dahil, Müşteri'ye aittir (Veri İşleyen Sözleşmesi md. 5.2) |
| Saklama süresi | İlgili kampanyanın bitiminden itibaren 12 ay; süre sonunda form cevaplarınız silinir (Saklama ve İmha Politikası, bölüm 8) |
| Aktarım | Form verileri Meta Platforms tarafından toplanır ve AddApp'e Meta API'si ile iletilir (yurt dışı aktarım; bkz. 6). AddApp, bu verileri Müşteri dışında üçüncü kişilere satmaz veya reklam profili oluşturmak için kullanmaz |
| Haklarınız | Kanun m.11 hakları için öncelikle formu yayımlayan Müşteri'ye başvurabilirsiniz; AddApp'e de başvurabilirsiniz (bkz. 12-13), başvurunuz ilgili Müşteri'ye iletilir |
2.3.2. Facebook/Instagram gelen kutusu (mesaj ve yorumlar)
AddApp, reklam veren kullanıcının (Müşteri) kendi Facebook Sayfası'nı (ve ona bağlı Instagram hesabını) AddApp'te "gelen kutusu" olarak açması hâlinde, o Sayfa'ya gönderilen mesajları ve yorumları Müşteri adına alır ve Müşteri'ye sunar. Bu bölüm, Müşteri'nin Sayfası'na yazan ilgili kişileri bilgilendirmek içindir.
| Konu | Açıklama |
|---|---|
| İşlenen veriler | Sayfa'ya veya bağlı Instagram hesabına gönderdiğiniz mesajlar ve yorumlar: gönderen adı/kimliği, mesaj veya yorum içeriği, varsa ekler ve gönderim zamanı |
| Veri kaynağı | Meta (Facebook/Instagram). Mesaj ve yorumlar Müşteri'nin kendi Facebook Sayfası'na veya bağlı Instagram hesabına yazılır; veriyi AddApp sizden doğrudan değil, Meta aracılığıyla, Müşteri'nin yetkilendirmesiyle alır |
| İşleme amacı | Müşteri'nin, Sayfası'na gelen mesaj ve yorumları tek yerde görebilmesi ve yanıtlayabilmesi |
| AddApp'in rolü | Veri işleyen. Veri sorumlusu, gelen kutusunu açan Müşteri'dir; AddApp yalnızca Müşteri'nin talimatı doğrultusunda verileri alır, şifreli saklar ve Müşteri'ye sunar, kendi amaçları için kullanmaz (Veri İşleyen Sözleşmesi, Madde 10 ve Ek-1 envanteri). Aydınlatma yükümlülüğü, ilgili kişilere karşı Müşteri'ye aittir (Veri İşleyen Sözleşmesi md. 5.2) |
| Saklama süresi | Bağlantı ya da gelen kutusu kapatılana kadar; kapatıldığında Sayfa'nın mesaj ve yorumları AddApp'ten silinir. Meta'nın kendi sistemlerindeki kayıtlar bundan etkilenmez (Saklama ve İmha Politikası, bölüm 8) |
| Aktarım | Müşteri gelen kutusunda "Öneri al"a bastığında, ilgili konuşmanın metni, kişi adları olmadan, yanıt taslağı hazırlamak için yapay zekâ sağlayıcısına (OpenAI) gönderilir (yurt dışı aktarım; bkz. 6). AddApp, bu verileri Müşteri dışında üçüncü kişilere satmaz veya reklam profili oluşturmak için kullanmaz |
| Haklarınız | Kanun m.11 hakları için öncelikle Sayfa'nın sahibi olan Müşteri'ye başvurabilirsiniz; AddApp'e de başvurabilirsiniz (bkz. 12-13), başvurunuz ilgili Müşteri'ye iletilir |
2.4. Özel nitelikli kişisel veriler
AddApp, hizmet kapsamında özel nitelikli kişisel veri işlemeyi amaçlamaz. Kullanıcılar, reklam içerikleri veya lead formu alanları aracılığıyla sağlık, cinsel hayat, din, ırk, siyasi görüş, sendika üyeliği, biyometrik veya genetik veri toplamamakla yükümlüdür.
2.5. Performans, karar ve Ar-Ge verileri
AddApp, optimizasyon hizmetinin bir parçası olarak aşağıdaki kayıtları tutar. Bu kayıtlar hizmetin bir parçası olarak tutulur; yalnızca R5 açık rızanız varsa model geliştirmede de kullanılır. Bu kayıtlara ad, e-posta, telefon veya IP alanı yazılmaz; ancak arama terimi ve reklam metni gibi serbest metin alanlarında kişisel veri bulunabilir. Kayıtlar kampanya ve reklam kimlikleriyle tutulur ve AddApp'in iç kimlikleri üzerinden hesabınızla ilişkilendirilebilir (takma adlı veri).
| Kategori | İçerik | Kişisel veri durumu |
|---|---|---|
| Optimizasyon karar günlüğü | Kararın zamanı, platform, kampanya kimliği, olay türü, eski/yeni değer (ör. bütçe, teklif tavanı), karara esas sayısal değişkenler (ör. 3 günlük tıklama, harcama, gösterim payı); negatif anahtar kelime adaylarında maskelenmiş terim. Sağlık ve özel nitelikli kişisel veri ortaya çıkarabilecek diğer sektörlerdeki (ilaç, din, arkadaşlık, yetişkin ürünleri, hukuk hizmetleri) kampanyalarda arama terimi kaydedilmez. | Takma adlı (doğrudan kimlik yok; hesabınızla ilişkilendirilebilir) |
| Metrik düzeltme ve senkron kayıtları | Platformun sonradan düzelttiği gösterim/tıklama/harcama/dönüşüm değerleri; hangi tarih aralığının ne zaman çekildiği | Takma adlı (doğrudan kimlik yok; hesabınızla ilişkilendirilebilir) |
| Arama terimi ve anahtar kelime anlık görüntüsü | Google arama kampanyalarında haftalık en çok 1.000 terim/kampanya ve performans sayıları; terimlerdeki e-posta, telefon numarası (boşluk/ayraçla yazılanlar dahil), 7 ve üzeri ardışık rakam ve @kullanıcı adı desenleri silinerek maskelenir. Sağlık ve özel nitelikli kişisel veri ortaya çıkarabilecek diğer sektörlerdeki (ilaç, din, arkadaşlık, yetişkin ürünleri, hukuk hizmetleri) kampanyalarda arama terimi kaydı tutulmaz. | Maskelenir; kişi adı ve adres maskelenmez, serbest metin olduğundan kalma ihtimali sıfır değildir |
| Reklam metni sözlüğü | Reklamverenin kendi reklam metni parçaları (başlık/açıklama) ve reklam hesabı kimliği | Metin işletme adı/telefon içerebilir |
| Kreatif skoru–reklam bağı; profil güncelleme özeti | Yapay zekâ kreatif skorunun hangi reklama ait olduğu (reklam kimliği + skor); Ekibim günlüğünde hangi profil alanının güncellendiği ve uzunluğu (değer saklanmaz) | Hesapla ilişkili kayıt; içerik değeri yok |
| İçe aktarılan geçmiş performans (yalnız R5 ve R6 açık rızasıyla; yalnız Google Ads) | Bağlı hesaptaki geçmiş kampanyaların kampanya–gün metrikleri (37 aya kadar) | Takma adlı; R5, R6 |
| Sektör kıyas değerleri | Pazar × sektör × platform bazında ortanca maliyet değerleri; en az 5 farklı kullanıcının verisinden üretilmeyen değer gösterilmez; Meta ve TikTok verisi kıyasa girmez | Toplu istatistik; tek kullanıcıyla ilişkilendirilemez |
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- İnternet sitesi ve mobil uygulama üzerindeki formlar,
- Hesap oluşturma, kampanya oluşturma ve ödeme akışları,
- Reklam platformlarıyla kurulan yetkilendirme (OAuth) bağlantıları,
- Bağlı reklam hesaplarından platform API'leri üzerinden, R6 açık rızanız varsa geçmiş kampanya verilerinin tek seferlik içe aktarımı ve sonrasında haftalık artımlı çekim,
- E-posta, telefon ve destek kanalları,
- Çerezler ve benzeri teknik izleme araçları
yoluyla tamamen veya kısmen otomatik yollarla elde edilmektedir.
4. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md.5) |
|---|---|
| Hesabın oluşturulması, kimlik doğrulama, hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| Kampanya oluşturma, yayınlama, optimizasyon ve raporlama | Sözleşmenin kurulması ve ifası |
| Ödeme işlemleri, cüzdan yönetimi, fatura düzenlenmesi | Sözleşmenin ifası + Kanunlarda açıkça öngörülme (VUK, TTK) |
| Destek taleplerinin karşılanması | Sözleşmenin ifası + Meşru menfaat |
| Sistem ve hesap güvenliği, yetkisiz erişim ve dolandırıcılığın önlenmesi | Meşru menfaat + Hukuki yükümlülük |
| Yasal yükümlülüklerin yerine getirilmesi, kamu kurumu taleplerinin cevaplanması | Hukuki yükümlülük |
| Hizmetin geliştirilmesi ve sektör kıyaslama istatistiklerinin üretilmesi: bağlı Google Ads hesaplarındaki kampanya performans verilerinin en az 5 farklı kullanıcının verisiyle toplulaştırılarak anonim sektör ortalamalarına dönüştürülmesi (Meta ve TikTok verisi kullanılmaz) | Meşru menfaat (Kanun md.5/2-f; anonim hâle getirilmiş çıktılar kişisel veri değildir) |
| Optimizasyon kararlarının ve metrik düzeltmelerinin kaydı (karar günlüğü) | Meşru menfaat (hizmetin denetlenebilirliği) |
| Model geliştirme (toplulaştırılmış): bağlı Google Ads hesaplarınızdaki performans verilerinin kimliğinizden ayrıştırılıp diğer kullanıcılarla toplulaştırılması (R5); geçmiş kampanya verilerinin içe aktarılması (R6) | Açık rıza (A3 — R5, R6) |
| Uyuşmazlıklarda hakkın tesisi ve savunulması | Hakkın tesisi, kullanılması veya korunması |
| Yapay zekâ ile içerik üretimi | Açık rıza |
| Yurt dışına veri aktarımı gerektiren işlemeler | Açık rıza (bkz. Bölüm 6) |
| Referans ve vaka çalışması kullanımı | Açık rıza |
| Ticari elektronik ileti gönderimi | Ayrı izin (6563 sayılı Kanun + İYS) |
Müşteri adayı formu verileri, yalnızca Müşteri'nin talimatıyla ve 2.3.1'de belirtilen amaçla işlenir.
Açık rıza son çaredir. Yukarıda başka bir hukuki sebebe dayanan işlemeler için sizden ayrıca rıza istenmez ve bu işlemeler rıza vermemenizden etkilenmez. Rıza gerektiren işlemeler ayrı ayrı düzenlenmiştir (A3).
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK md.8 ve md.9'a uygun olarak şu alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Reklam platformları (Google, Meta, TikTok, LinkedIn) | Kampanyaların yayınlanması ve ölçümlenmesi |
| Yapay zekâ hizmet sağlayıcıları | Reklam metni ve görseli üretimi |
| Bulut depolama ve sunucu sağlayıcıları | Medya ve veri saklama |
| Ödeme kuruluşu | Ödeme işlemlerinin gerçekleştirilmesi |
| E-fatura entegratörü | Fatura düzenlenmesi ve GİB'e iletim |
| SMS ve e-posta gönderim sağlayıcıları | Doğrulama kodu ve bildirim gönderimi |
| Mali müşavir, avukat ve denetim hizmeti sağlayıcıları | Yasal ve mali yükümlülükler |
| Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri | Kanunen zorunlu hâller |
5.1. AddApp, kullanıcı verilerini bağımsız üçüncü kişilerin kendi reklam, pazarlama, yeniden hedefleme veya profilleme amaçları için satmaz, kiralamaz veya paylaşmaz.
5.2. AddApp, sektör kıyaslarını yalnızca en az 5 farklı kullanıcının Google Ads verisinden toplulaştırılarak üretir; hesabınıza ait ham veri başka bir kullanıcıya gösterilmez. Hizmeti sunmak için çalıştığımız ve Bölüm 5 ile Bölüm 6'da sayılan hizmet sağlayıcılara yapılan aktarımlar saklıdır.
6. Yurt Dışına Veri Aktarımı
Hizmetin sunulabilmesi için kişisel verileriniz, aşağıda isim ve amaçlarıyla belirtilen yurt dışında yerleşik hizmet sağlayıcılara aktarılmaktadır:
| Sağlayıcı | Aktarılan veri | Amaç |
|---|---|---|
| Google (Google Ads, Google Business) | Kampanya, dönüşüm ve lead verileri, hesap yetkilendirme bilgileri | Reklam yayını ve ölçümleme |
| Meta Platforms (Facebook, Instagram) | Kampanya, dönüşüm, lead ve mesajlaşma verileri | Reklam yayını, sosyal yayın, mesajlaşma |
| TikTok | Kampanya, dönüşüm ve lead verileri | Reklam yayını ve sosyal yayın |
| (entegrasyon şu an devre dışıdır) | Reklam ve sosyal yayın | |
| Google (Gemini) | Kullanıcının girdiği brief metni, ürün/marka bilgisi ve yüklediği görseller | Reklam metni ve görseli üretimi (birincil sağlayıcı) |
| OpenAI | Aynı içerikler (yedek sağlayıcı olarak kullanıldığında); sohbet asistanında yazdığınız mesajlar; gelen kutusunda "Öneri al"a bastığınızda konuşma metni (kişi adları olmadan) | Reklam metni ve görseli üretimi (yedek); sohbet asistanı |
| DigitalOcean | Yüklenen ve üretilen medya dosyaları; veritabanı kayıtları (şifreli mesaj içerikleri dâhil) | Sunucu, veritabanı ve medya barındırma |
| Cloudflare | Veritabanı ve optimizasyon günlük dosyalarının şifreli yedekleri | Şifreli günlük yedeği; depolama |
| Resend | E-posta adresi ve ileti içeriği | Transaksiyonel e-posta gönderimi |
| Google Cloud Translation | TikTok kampanyalarında çevrilecek metin | Metin çevirisi |
| Google LLC (ABD) | YouTube API Hizmetleri | Kanal bağlantısı, video yükleme, istatistik ve yorum yönetimi |
6.1. 12 Mart 2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanun ile değişik KVKK md.9 uyarınca yurt dışına aktarımın asıl hukuki zemini, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin akdedilmesi ve Kurul'a bildirilmesi (veya Bağlayıcı Şirket Kuralları)dır; açık rıza, yalnızca bu güvenceler sağlanamadığı hâllerde başvurulan istisnai bir yoldur.
6.2. AddApp, işbu metnin hazırlandığı tarih itibarıyla standart sözleşme sürecini henüz tamamlamamıştır. Bu süreç tamamlanana kadar yukarıdaki aktarımlar, Kanun'da sayılan istisnai hâllere veya açık rızanıza (A3 — R1) dayanılarak gerçekleştirilir. Standart sözleşme akdedilip Kurul'a bildirildiğinde, bu aktarımlar için ayrıca rızanız aranmayacaktır.
6.3. Yurt dışı aktarıma rıza vermemeniz hâlinde temel hesap işlevleriniz çalışmaya devam eder; ancak bu aktarımı zorunlu kılan özellikler (yapay zekâ ile içerik üretimi, reklam platformu entegrasyonu) kullanılamaz.
7. Otomatik Sistemlerle Yapılan İşlemler
AddApp, hizmetin bir parçası olarak otomatik çalışan optimizasyon sistemleri kullanır. Bu sistemler, kullanıcının belirlediği toplam bütçe sınırı içinde kalmak kaydıyla, her değişiklik için ayrıca onay alınmaksızın:
- reklam teklif tutarlarını ve stratejisini değiştirebilir,
- kampanyalar arasında bütçe dağılımını değiştirebilir,
- negatif anahtar kelime ekleyebilir,
- bütçe aşımı riskinde kampanyayı otomatik olarak duraklatabilir.
7.1. Bu işlemler kampanya performansına ilişkindir; kişiler hakkında hukuki sonuç doğuran veya kişileri önemli ölçüde etkileyen otomatik bir karar verme faaliyeti değildir.
7.2. Kullanıcı, otomatik optimizasyonu ayarlarından veya yazılı bildirimle kapatabilir.
7.3. KVKK md.11 uyarınca, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğması hâlinde buna itiraz etme hakkınız saklıdır.
7.4. Optimizasyon sistemlerinin verdiği kararlar ve karara esas girdiler, hizmetin denetlenebilirliği için kampanya kimliğiyle birlikte kayıt altına alınır (Bölüm 8, A9).
8. Saklama Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari süreler kadar saklanır. Başlıca süreler:
| Veri | Saklama süresi |
|---|---|
| Hesap ve üyelik verileri | Hesap aktif olduğu sürece + genel zamanaşımı süresi |
| Fatura, muhasebe ve ödeme kayıtları | 10 yıl (VUK, TTK) |
| Reklam lead formu verileri | Kampanya bitiminden itibaren 12 ay |
| Sosyal medya mesajlaşma verileri (Facebook/Instagram gelen kutusu) | Bağlantı ya da gelen kutusu kapatılana kadar; kapatıldığında silinir (bkz. 2.3.2) |
| AddApp Etiketi olay verileri | 13 ay |
| Yetkilendirme (OAuth) jetonları | Bağlantı kesildiğinde derhal silinir |
| İşlem güvenliği ve erişim kayıtları | 1 yıl |
| Bildirim cihaz jetonları | Uygulama kaldırıldığında veya 12 ay hareketsizlikte |
| Yedekler | Veritabanı yedekleri 30 gün; optimizasyon günlük dosyalarının şifreli yedekleri 90 gün |
| Optimizasyon karar günlüğü | Kayıttan itibaren 3 yıl, sonra anonim hâle getirilir; hesap silinince 30 gün içinde anonim hâle getirilir (bkz. Saklama ve İmha Politikası §9.3) |
| Günlük reklam performans metrikleri, metrik düzeltme ve senkron kayıtları | Hesap aktif olduğu sürece; hesap silinince 30 gün içinde anonim hâle getirilir (bkz. Saklama ve İmha Politikası §9.3) |
| Arama terimi / anahtar kelime anlık görüntüsü | 24 ay, sonra anonim hâle getirilir; hesap silinince 30 gün içinde anonim hâle getirilir (bkz. Saklama ve İmha Politikası §9.3) |
| Reklam metni sözlüğü | Son görülmeden itibaren 24 ay, sonra anonim hâle getirilir; bağlantı kesilince silinir; hesap silinince 30 gün içinde anonim hâle getirilir (bkz. Saklama ve İmha Politikası §9.3) |
| İçe aktarılan geçmiş performans (R6) | Rıza süresince; geri alınırsa 30 gün içinde silinir veya anonim hâle getirilir |
| Kreatif skoru–reklam bağı | Hesap aktif olduğu sürece; hesap silinince 30 gün içinde anonim hâle getirilir (bkz. Saklama ve İmha Politikası §9.3) |
| Yapay zekâ işlerinin ham metin alanları (brief, istem, üretilen metin) | 12 ay sonra boşaltılır |
| Ekibim günlüğü | Hesap aktif olduğu sürece; hesap silinince derhal |
| Optimizasyon günlük dosyaları | Sunucuda 30 gün; şifreli yedek 90 gün |
| Müşteri adayı (lead) formu verileri (Meta Lead Ads) | Kampanya bitiminden itibaren 12 ay; süre sonunda form cevapları silinir (bkz. 2.3.1) |
Anonim hâle getirilen kayıtlar sizinle ilişkilendirilemez; yöntem Saklama ve İmha Politikası §9.3'te açıklanmıştır.
Ayrıntılı süreler ve imha yöntemleri A9 Kişisel Veri Saklama ve İmha Politikası'ndadır.
9. Veri Güvenliği
AddApp, KVKK md.12 uyarınca uygun teknik ve idari tedbirleri alır:
Teknik: aktarımda ve veritabanı bağlantısında TLS şifrelemesi · reklam ve sosyal paylaşım bağlantı jetonlarının şifrelenerek saklanması ve anahtar rotasyonu · parolaların bcrypt ile özetlenmesi · oturum jetonlarının httpOnly çerezlerde tutulması · sosyal medya mesaj içeriklerinin şifreli saklanması · CSRF koruması, hız sınırlama ve giriş doğrulama · rol bazlı erişim kontrolü ve en az yetki prensibi · yönetici erişimlerinin denetim kaydı · e-posta ve telefon bilgisinin özetlenerek saklanması · veritabanı yedeklerinin erişimi kısıtlı, özel (public olmayan) bir bulut depolama alanında tutulması.
İdari: erişimin görev gereğiyle sınırlanması · personel ve alt yüklenici gizlilik taahhütleri · hesap silmede zincirleme silme ve anonimleştirme · güvenlik güncellemelerinin izlenmesi · güvenlik olayı ve ihlal bildirim süreci.
10. Üçüncü Taraf Platform Entegrasyonları ve Google API Sınırlı Kullanım Beyanı
10.1. Kullanıcı, reklam ve sosyal medya hesaplarını kendi iradesiyle AddApp'e bağlar. Bu bağlantı kapsamında alınan yetkiler, yalnızca kullanıcının talep ettiği hizmetin sunulması için kullanılır.
10.2. Kullanıcı, bağlantıyı AddApp arayüzünden veya ilgili platformun kendi hesap ayarlarından istediği an kesebilir. Bağlantı kesildiğinde yetkilendirme jetonları silinir.
10.3. Google API Sınırlı Kullanım Beyanı. AddApp'in Google API'lerinden elde ettiği bilgilerin kullanımı ve başkalarına aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Sınırlı Kullanım (Limited Use) gerekliliklerine uygundur. Google kullanıcı verileri; reklam amacıyla kullanılmaz, üçüncü kişilere satılmaz ve insan tarafından okunmaz — güvenlik amaçlı inceleme, kullanıcının açık talebi üzerine yapılan destek ve mevzuatın zorunlu kıldığı hâller saklıdır.
10.4. YouTube bağlantısı ve YouTube API Hizmetleri
AddApp, Kullanıcı'nın YouTube kanalını bağlamayı seçmesi hâlinde YouTube API Hizmetleri'ni kullanır. Kullanıcı, YouTube özelliklerini kullanarak YouTube Hizmet Şartları'nı kabul etmiş olur. YouTube'dan gelen veriler ayrıca Google Gizlilik Politikası kapsamındadır.
Erişilen veriler
- Bağlanan kanalın kimliği ve adı.
- Kullanıcı'nın AddApp üzerinden yüklediği videoların kimliği ve durumu; bu videoların izlenme, beğeni, yorum sayıları; yalnız kanal sahibine görünen beğenmeme sayısı ve YouTube Analytics ölçümleri (izlenme süresi, ortalama izleme süresi ve oranı, paylaşım, kazanılan abone).
- Kullanıcı'nın "Yorumları yönet" özelliğini açması hâlinde: kanalındaki videolara yazılan yorumlar ve yanıtlar (yorum metni, yazanın görünen adı ve kanal kimliği, tarih, inceleme durumu).
- AddApp, Kullanıcı'nın kanalının gelir bilgilerine, özel mesajlarına veya AddApp dışından yüklediği videoların istatistiklerine erişmez.
Kullanım amaçları
- Yalnız Kullanıcı'nın seçtiği ve onayladığı videoları, belirlediği başlık, açıklama ve ayarlarla kanalına yüklemek.
- Videoların durumunu ve performansını Kullanıcı'nın raporlarında göstermek. YouTube rakamları ayrı gösterilir, diğer platformların rakamlarıyla tek bir toplamda birleştirilmez.
- Yorumları Kullanıcı'nın gelen kutusunda göstermek; yanıtlama, kaldırma, onaylama ve engelleme işlemlerini yalnız Kullanıcı bir düğmeye bastığında yapmak. AddApp, Kullanıcı adına kendiliğinden içerik yayınlamaz, yorum yanıtlamaz.
- Yapay zekâ yanıt önerisi: Kullanıcı bir yorum konuşmasında "Öneri al"a bastığında, o konuşmanın son mesajlarının metni (yazar adları olmadan) ve kanal adı, yanıt taslağı üretmek için yapay zekâ hizmet sağlayıcısına (OpenAI ya da Google Gemini API'si) gönderilir. Taslağı Kullanıcı inceler, düzenler ve dilerse gönderir; hiçbir öneri kendiliğinden gönderilmez. Kullanıcı düğmeye basmadığı sürece yorumlar yapay zekâya gönderilmez.
Saklama
- YouTube erişim yetkisi ve yorum metinleri şifrelenmiş olarak saklanır.
- Video istatistikleri ve Analytics ölçümleri günde bir kez yenilenir; 30 gün içinde yenilenemeyen Analytics verisi silinir.
- Yorumlar, YouTube'da 30 gün boyunca yeniden görülmezse silinir.
Erişimin kaldırılması ve silme
- Kullanıcı, YouTube bağlantısını istediği zaman AddApp'te Bağlı Hesaplar sayfasından kesebilir. Bu durumda AddApp, Google'daki erişim yetkisini iptal eder ve YouTube'dan alınan verileri (istatistikler, Analytics, yorumlar) hemen siler. Google'daki iptal herhangi bir nedenle başarısız olursa bu durum Kullanıcı'ya gösterilir; Kullanıcı erişimi Google'dan da kaldırabilir.
- Kullanıcı, erişimi istediği zaman Google hesap izinleri sayfasından da kaldırabilir. AddApp bunu fark ettiğinde ilgili verileri en geç 30 gün içinde siler.
- Kullanıcı AddApp hesabını silerse YouTube erişim yetkisi Google'da iptal edilir ve YouTube verileri silinir.
- Sorular ve silme talepleri için bu metnin "Başvuru Yöntemi" bölümündeki kanallar kullanılabilir.
Paylaşım
- YouTube'dan alınan veriler satılmaz, reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz. Tek istisna, Kullanıcı'nın "Öneri al" isteğiyle yukarıda anlatılan yapay zekâ sağlayıcısına giden metindir; ayrıca veriler hizmeti çalıştırmak için kullanılan barındırma altyapısında saklanır.
10.5. YouTube connection and YouTube API Services (English version)
If you choose to connect a YouTube channel, AddApp uses the YouTube API Services. By using the YouTube features you agree to be bound by the YouTube Terms of Service. Data received from YouTube is also subject to the Google Privacy Policy.
Data we access
- The ID and name of the channel you connect.
- For videos you upload through AddApp: their ID and status; their view, like and comment counts; the dislike count visible only to the channel owner; and YouTube Analytics metrics (watch time, average view duration and percentage, shares, subscribers gained).
- If you turn on "Manage comments": comments and replies on your channel's videos (comment text, the author's display name and channel ID, date, review status).
- We do not access your channel's revenue data, private messages, or statistics of videos you did not upload through AddApp.
How we use it
- Only to upload the videos you select and approve to your channel, with the title, description and settings you choose.
- To show the status and performance of your videos in your reports. YouTube figures are shown separately and are never combined with other platforms' figures into a single total.
- To show comments in your inbox and to reply, remove, approve or ban only when you click a button. We never publish content or reply to comments on your behalf automatically.
- AI reply suggestions: when you click "Get suggestion" in a comment thread, the text of that thread's recent messages (without author names) and your channel name are sent to our AI provider (the OpenAI or Google Gemini API) to draft a reply. You review, edit and choose whether to send the draft; no suggestion is ever sent automatically. Your comments are not sent to AI unless you click the button.
Storage
- Your YouTube authorization and comment texts are stored encrypted.
- Video statistics and Analytics metrics are refreshed once a day; Analytics data that cannot be refreshed within 30 days is deleted.
- Comments that are not seen again on YouTube for 30 days are deleted.
Revoking access and deletion
- You can disconnect YouTube at any time on the Connected accounts page in AddApp. We then revoke the authorization at Google and immediately delete the data received from YouTube (statistics, Analytics, comments). If revoking at Google fails for any reason, we tell you so that you can also remove access at Google.
- You can also revoke access at any time on your Google account permissions page. Once we detect this, we delete the related data within 30 days.
- If you delete your AddApp account, your YouTube authorization is revoked at Google and your YouTube data is deleted.
- For questions and deletion requests, use the channels in the "How to apply" section of this notice.
Sharing
- We do not sell data received from YouTube, use it for advertising, or share it with third parties. The only exception is the text sent to the AI provider described above when you request a suggestion; data is also stored on the hosting infrastructure we use to run the service.
11. Çerezler
İnternet sitemizde kullanılan çerezler ve amaçları A5 Çerez Politikası'nda ayrıntılı olarak açıklanmıştır. Sitede analiz, ölçümleme, profilleme veya reklam amaçlı çerez kullanılmamaktadır.
AddApp Etiketinin (tag.js) müşteri sitelerinde set ettiği tıklama kimliği çerezleri (_aa_gclid, _aa_fbclid, _aa_ttclid) theaddapp.com'un değil, etiketin kurulu olduğu müşterinin sitesinin çerezleridir; bunlara ilişkin ayrıntılar A5 Çerez Politikası §8'de yer alır.
12. İlgili Kişinin Hakları
KVKK md.11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlarda silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
- Verdiğiniz açık rızayı her zaman geri alma
13. Başvuru Yöntemi
13.1. Haklarınızı kullanmak için başvurunuzu şu kanallardan iletebilirsiniz:
| Kanal | Adres |
|---|---|
| Yazılı (ıslak imzalı) | Mustafa Kemal Mah. Dumlupınar Blv. No: 280 G, ODTÜ Teknokent Bilişim ve İnovasyon Merkezi, 06510 Çankaya / ANKARA |
| E-posta | info@theaddapp.com (sistemde kayıtlı e-posta adresinizden) |
| Telefon | +90 312 577 12 61 (yazılı teyit istenir) |
13.2. Başvurunuzda, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in aradığı bilgiler bulunmalıdır. Hazır form için A10 İlgili Kişi Başvuru Formu'nu kullanabilirsiniz.
13.3. Başvurunuz en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
13.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet için önce veri sorumlusuna başvuru yapılmış olması şarttır.
14. Çocukların Verileri
AddApp hizmetleri 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplanmaz. Böyle bir verinin işlendiği tespit edilirse gecikmeksizin silinir.
15. Metinde Yapılabilecek Değişiklikler
15.1. Bu metin, mevzuat değişiklikleri veya hizmetlerdeki gelişmeler nedeniyle güncellenebilir.
15.2. Güncel sürüm daima theaddapp.com adresinde yayımlanır. Esaslı değişikliklerde kullanıcılar e-posta veya uygulama içi bildirimle bilgilendirilir.
16. Yürürlük
Bu Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer ve önceki tüm aydınlatma metinlerinin yerine geçer. Sürüm 3.6, 10.11.2026 tarihinde yürürlüğe girmiştir.