Bu Gizlilik Politikası, Performetic OS ("Platform", "biz") tarafından sunulan ajans operasyon ve CRM hizmeti kapsamında kişisel verilerinizin ve üçüncü taraf platform verilerinin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Platformu kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.
1. Veri Sorumlusu ve İletişim
Verilerinizin işlenmesinden sorumlu taraf Performetic'tir. Gizlilikle ilgili her türlü soru, talep veya erişim iptali için bizimle iletişime geçebilirsiniz:
- E-posta: info@furkanyilmaz.org
2. Topladığımız Veriler
2.1. Hesap Verileri
Platforma kayıt olduğunuzda ve hesabınızı kullandığınızda işlediğimiz veriler: ad-soyad, e-posta adresi, şifre (yalnızca güvenli şekilde hash'lenmiş olarak), rol ve yetki bilgileri, bağlı olduğunuz ajans/marka bilgileri.
2.2. Kullanım Verileri
Platformu nasıl kullandığınıza dair veriler: oturum açma kayıtları, işlem günlükleri (audit log), cihaz ve tarayıcı bilgileri, IP adresi ve hata kayıtları. Bu veriler güvenlik, hata ayıklama ve hizmet kalitesini iyileştirme amacıyla işlenir.
2.3. Üçüncü Taraf Platform Verileri (Kullanıcı Onayıyla)
Açık onayınızla bağladığınız reklam ve analitik hesaplarından, yalnızca size Platform içinde gösterilen özellikleri sağlamak amacıyla veri erişiriz:
- Google Ads — kampanya, reklam, harcama ve performans metrikleri
- Google Analytics — site/uygulama trafiği ve dönüşüm metrikleri
- Meta Ads (Facebook / Instagram) — kampanya ve reklam performans metrikleri
- TikTok Ads — kampanya ve reklam performans metrikleri
Bu verilere yalnızca siz ilgili entegrasyonu yetkilendirdiğinizde erişilir ve erişimi istediğiniz zaman geri çekebilirsiniz (bkz. Bölüm 7).
3. Google API Hizmetleri — Sınırlı Kullanım (Limited Use) Beyanı
Performetic'in Google API'lerinden aldığı bilgilerin kullanımı ve diğer taraflara aktarımı, Google API Services User Data Policy'ye, Limited Use (Sınırlı Kullanım) şartları dahil olmak üzere, tam uyum içindedir. Buna göre:
- Google'dan alınan veriler yalnızca kullanıcıya gösterilen özellikleri sağlamak için kullanılır.
- Bu veriler satılmaz ve hiçbir üçüncü tarafa pazarlanmaz.
- Bu veriler reklam amacıyla kullanılmaz.
- Bu verilere, kullanıcının açık onayı veya güvenlik/uyumluluk/hukuki zorunluluklar dışında insanlar tarafından erişilmez ve okunmaz.
Google kullanıcı verisinin paylaşımı, aktarımı ve ifşası
Google kullanıcı verisini, aşağıdaki sınırlı durumlar dışında hiçbir üçüncü tarafla paylaşmaz, aktarmaz veya ifşa etmeyiz:
- Hizmet sağlayıcılar (alt işleyiciler): Platformu işletmek için zorunlu altyapı sağlayıcıları — hâlihazırda Hetzner Online GmbH (sunucu ve veritabanı barındırma, AB / Almanya) — veriyi yalnızca bizim adımıza, sözleşmesel gizlilik yükümlülükleri altında ve yalnızca hizmeti sunmak amacıyla işler. Google kullanıcı verisini e-posta sağlayıcımıza (Amazon SES) veya herhangi bir reklam, analitik ya da pazarlama ortağına ifşa etmeyiz.
- Onayınızla: açıkça talimat verdiğiniz veya yetkilendirdiğiniz durumlarda.
- Yasal zorunluluklar: yürürlükteki mevzuata, hukuki sürece veya bağlayıcı bir resmi talebe uymak için gerektiğinde.
Google kullanıcı verisini yukarıda belirtilenler dışındaki amaçlarla üçüncü taraflara aktarmaz veya ifşa etmeyiz. Özellikle Google kullanıcı verisini şu amaçlarla asla kullanmaz, aktarmaz veya satmayız: hedefli, kişiselleştirilmiş, ilgi alanına dayalı veya yeniden hedefleyen reklamcılık; veri simsarlarına veya bilgi satıcılarına satış; kredi değerliliği belirleme veya kredi verme amaçları; ya da Platformun kullanıcıya yönelik özelliklerini sağlamak veya iyileştirmekle ilgisi olmayan herhangi bir amaç.
4. Verilerin Saklanması ve Saklama Süresi
Verileriniz, Avrupa Birliği (Almanya) lokasyonundaki Hetzner altyapısında barındırılan veritabanlarımızda saklanır. Üçüncü taraf entegrasyon kimlik bilgileri (token/secret) AES-256-GCM ile şifrelenerek saklanır ve API yanıtlarında asla düz metin olarak döndürülmez.
Verilerinizi, hesabınız aktif olduğu sürece ve hizmeti sunmak için gerekli olduğu ölçüde saklarız. Hesabınızı kapattığınızda veya bir entegrasyonu kaldırdığınızda, ilgili veriler yasal saklama yükümlülükleri saklı kalmak kaydıyla makul bir süre içinde silinir veya anonimleştirilir.
5. Alt İşleyiciler (Sub-processors)
Hizmeti sunmak için aşağıdaki altyapı sağlayıcılarından yararlanırız:
- Hetzner Online GmbH — sunucu ve veritabanı barındırma (AB / Almanya)
- Amazon SES (Amazon Web Services) — işlemsel e-posta gönderimi
Bu sağlayıcılar yalnızca hizmeti sunmak için gereken verilere, kendi sözleşmesel ve yasal yükümlülükleri çerçevesinde erişir.
6. Güvenlik
Verilerinizi korumak için endüstri standardı önlemler uygularız: aktarımda TLS şifreleme, hassas kimlik bilgileri için durağan halde AES-256-GCM şifreleme, rol tabanlı erişim kontrolü (RBAC), oturum ve istek seviyesinde yetkilendirme, hız sınırlama (rate limiting) ve denetim kayıtları. Hiçbir yöntem %100 güvenli olmasa da, verilerinizi korumak için ticari olarak makul tüm çabayı gösteririz.
7. Erişimi Geri Çekme (İptal)
Bağladığınız üçüncü taraf hesaplarının (Google, Meta, TikTok vb.) Platforma erişimini istediğiniz zaman geri çekebilirsiniz:
- Platform içindeki Ayarlar > Entegrasyonlar bölümünden ilgili bağlantıyı kaldırarak.
- Google için ayrıca Google Hesap İzinleri sayfasından erişimi iptal ederek.
- Tüm verilerinizin silinmesini talep etmek için info@furkanyilmaz.org adresinden bizimle iletişime geçerek.
Erişimi geri çektiğinizde, ilgili platformdan yeni veri çekimini durdururuz.
8. KVKK ve GDPR Kapsamındaki Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) uyarınca şu haklara sahipsiniz: verilerinize erişim, düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği, işlemeye itiraz ve onayınızı geri çekme. Bu haklarınızı kullanmak için info@furkanyilmaz.org adresine başvurabilirsiniz; talebinizi yasal süreler içinde yanıtlarız.
9. Çerezler
Platform, oturum yönetimi ve temel işlevsellik için gerekli çerezleri kullanır. Bu çerezler kimliğinizi doğrulamak ve tercihlerinizi (örn. tema, dil) hatırlamak için kullanılır. Pazarlama veya üçüncü taraf takip çerezleri kullanmıyoruz. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; ancak gerekli çerezleri devre dışı bırakmak Platformun çalışmasını engelleyebilir.
10. Değişiklikler
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki "Son güncelleme" tarihini revize eder ve gerektiğinde sizi bilgilendiririz. Güncellemeler bu sayfada yayımlandığı anda yürürlüğe girer.
11. İletişim
Bu politikayla ilgili sorularınız için: info@furkanyilmaz.org
Hesap Silme (Google Play / App Store)
Performetic OS hesabınızın ve ilişkili kişisel verilerinizin silinmesini istediğinizde:
1. Kayıtlı e-posta adresinizden info@performetic.com adresine "Hesap Silme Talebi" konulu bir e-posta gönderin veya panel içindeki destek bölümünden talep oluşturun. 2. Talebiniz doğrulandıktan sonra hesabınız ve kişisel verileriniz (ad, e-posta, telefon, profil bilgileri, bildirim geçmişi, cihaz kayıtları) 30 gün içinde kalıcı olarak silinir. 3. Yasal saklama yükümlülüğü bulunan kayıtlar (fatura ve finansal kayıtlar gibi) ilgili mevzuatta öngörülen süre boyunca saklanır ve süre sonunda silinir.
Hesabınızı silmeden yalnızca belirli verilerin silinmesini de aynı kanaldan talep edebilirsiniz.