Gizlilik politikası

1. Kapsam ve veri sorumlusu

Bu politika, G Dijital Pazarlama Ajansı ("ajans") tarafından işletilen G Panel müşteri paneli için geçerlidir. Panel, ajansın danışanlarına reklam performanslarını, sosyal medya gelişimlerini, hizmet ve ödemelerini, toplantı notlarını ve iş teslimlerini göstermek için kullanılır.

Veri sorumlusu: Mehmet Haydar Gülen ("G Dijital"), Sultan Selim Mah. Eski Büyükdere Cad. No: 61 İç Kapı No: 2, Kağıthane/İstanbul. İletişim: iletisim@gdijital.com.tr. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz) bu adrese yazarak kullanabilirsiniz; talepler en geç 30 gün içinde yanıtlanır.

Data controller: Mehmet Haydar Gülen, sole proprietor trading as "G Dijital", Sultan Selim Mah. Eski Büyükdere Cad. No: 61 İç Kapı No: 2, Kağıthane/İstanbul. Contact: iletisim@gdijital.com.tr. You can exercise your rights under Article 11 of the Turkish Personal Data Protection Law No. 6698 (to request information, rectification, erasure, or to object) by writing to this address; requests are answered within 30 days at the latest.

2. İşlediğimiz veriler

• Hesap bilgileri: panel kullanıcılarının adı ve e-posta adresi. Hesapları ajans açar; kayıt yoktur.
• Panel'e girilen içerik: hizmetler, ödemeler, toplantı notları, görevler, yüklenen dosyalar ve yorumlar.
• Meta (Facebook, Instagram) verileri: aşağıdaki 3. bölümde ayrıntılı anlatılmıştır.
• Google Ads verileri: aşağıdaki 4. bölümde ayrıntılı anlatılmıştır.

3. Meta (Facebook ve Instagram) verileri

Hangi veriler okunur. Yalnız danışanın G Dijital'in Meta İşletme hesabıyla paylaştığı ve Panel'in sistem kullanıcısına atanan varlıklardan:

• Reklam hesapları: kimlik, ad, para birimi, hesap durumu.
• Kampanya, reklam seti ve reklam yapısı: ad, durum, amaç, günlük/toplam bütçe, optimizasyon ve hedefleme ayarları, reklam metni, başlık ve küçük görsel adresi.
• Performans metrikleri (günlük): harcama, gösterim, erişim, sıklık, tıklama, dönüşüm ve dönüşüm değeri, video izlenmeleri; son 30 gün için yerleşim, cihaz, yaş ve cinsiyet kırılımı (yalnız toplu sayılar).
• Hesap etkinlik günlüğü: hesapta yapılan değişiklikler (değişikliği yapan kişinin Meta'daki adı dahil) ve reklam ödemeleri (tutar, para birimi, işlem numarası, tarih). Kart ya da ödeme yöntemi bilgisi okunmaz.
• Bağlı Facebook sayfası ve Instagram işletme hesabı: ad, kullanıcı adı, takipçi sayısı, haftalık erişim ve takip istatistikleri; gönderilerin açıklaması, görsel adresi, beğeni/yorum sayısı ve gönderi istatistikleri.

Meta kullanıcılarının kişisel profillerine, mesajlarına ve form (lead) yanıtlarına erişilmez.

Ne için kullanılır. Danışanların reklamlarını yönetmek ve raporlamak için: ajansın reklam monitörü ve uyarıları, danışanın kendi panelindeki raporlar ve gelişim sayfası. Ajans, onay merkezinden geçen değişiklikleri (durdurma ve başlatma, bütçe, kopyalama, kapalı yeni kampanya ve reklam oluşturma) danışan adına Meta'ya uygular. Her değişiklik; öneren, onaylayan ve önce/sonra değerleriyle kaydedilir. Veriler satılmaz, reklam hedeflemesi ya da profil çıkarma için kullanılmaz, yapay zekâ modeli eğitiminde kullanılmaz.

Nerede ve ne kadar saklanır. Veriler Panel'in veritabanında (Supabase, AWS İrlanda — AB) tutulur; uygulama sunucusu Almanya'dadır (Hostinger, Frankfurt). Meta erişim anahtarı AES-256-GCM ile şifreli saklanır, hiç kimseye gösterilmez. Reklam ve sosyal medya verileri danışanla çalışma sürdükçe tutulur; kırılımlar yalnız son 30 gün. Çalışma sona erdiğinde ya da silme talebinden itibaren en geç 30 gün içinde silinir. Meta'ya yapılan değişikliklerin kaydı (kim, ne zaman, ne değişti) bu sürenin istisnasıdır: güvenlik ve hesap verebilirlik için ilişki bitiminden ya da silme talebinden sonra 1 yıl saklanır, sonra silinir.

Üçüncü taraflar. Supabase (veritabanı), Hostinger (sunucu ve e-posta gönderimi) verileri yalnız ajans adına ve hizmeti sunmak için işler. Ajansın yetkili kullanıcısı, Panel'i kendi hesabıyla bağladığı yapay zekâ asistanı (Anthropic Claude) üzerinden sorgulayabilir; o sorguya giren veriler Anthropic'e iletilir. Claude'un önerdiği her değişiklik uygulanmadan önce ajans sahibinin onayından geçer. Yasal zorunluluk hâlinde yetkili makamlarla paylaşım yapılabilir.

Silme talebi. Verilerinizin silinmesini iletisim@gdijital.com.tr adresine e-postayla isteyebilirsiniz; talep en geç 30 gün içinde yerine getirilir ve sonuç e-postayla bildirilir. Meta tarafında erişimi kendiniz de hemen kaldırabilirsiniz. Adımlar: Veri silme talimatları.

4. Google kullanıcı verileri

Ajans, danışanlarının Google Ads hesaplarına yönetici olarak eklenmiş kendi Google hesabını Panel'e bir kez bağlar. Bağlantı Google'ın OAuth onay ekranıyla yapılır ve şu izinleri ister: Google Ads (https://www.googleapis.com/auth/adwords), e-posta adresi ve OpenID.

Erişilen veriler: bağlanan Google hesabının e-posta adresi; bu hesabın erişebildiği Google Ads hesaplarının kimliği, adı, para birimi ve saat dilimi; kampanya, reklam grubu ve reklamların adı, durumu, türü, bütçesi ve reklam metni başlıkları; günlük harcama, gösterim, tıklama, dönüşüm ve dönüşüm değeri.

Kullanım: bu veriler yalnız reklam performansını raporlamak için kullanılır: ajansın reklam monitörü, uyarılar ve raporlar ile ilgili danışanın kendi paneli. Panel Google Ads hesaplarında hiçbir değişiklik yapmaz (kampanya oluşturmaz, bütçe veya teklif değiştirmez); yalnız okur. Veriler reklam hedeflemesi, kullanıcı profili çıkarma, satış veya yapay zekâ modeli eğitimi için kullanılmaz.

Saklama: Google'ın verdiği yenileme jetonu AES-256-GCM ile şifrelenerek saklanır; arayüzde ve danışanlara hiçbir zaman gösterilmez. Hesap listesi ve günlük metrikler Panel'in veritabanında tutulur. Erişim satır düzeyinde güvenlikle sınırlandırılmıştır: her danışan yalnız kendisine bağlanan reklam hesabının verisini görür.

Paylaşım: Google kullanıcı verileri üçüncü kişilere satılmaz, kiralanmaz ve reklam amacıyla aktarılmaz. Yalnız ilgili danışana ve ajansa gösterilir. Ajansın yetkili kullanıcısı, Panel'deki raporları kendi hesabıyla bağladığı yapay zekâ asistanı (Anthropic Claude) üzerinden de sorgulayabilir; bu erişim o kullanıcının yetkisiyle sınırlıdır. Panel'i çalıştırmak için kullanılan altyapı hizmetleri (sunucu, veritabanı) verileri yalnız ajans adına barındırır.

Silme ve geri alma: ajans bağlantıyı Panel'in Ayarlar sayfasından kaldırabilir; bu işlem jetonu Google'da da geçersiz kılar ve şifreli jetonu siler. Erişim ayrıca myaccount.google.com/permissions adresinden de geri alınabilir. Geçmiş metriklerin silinmesi aşağıdaki iletişim adresinden istenebilir.

G Panel'in Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar.

5. Paylaşım ve altyapı

Veriler satılmaz ve reklam amacıyla paylaşılmaz. Panel; sunucu barındırma, veritabanı (Supabase) ve e-posta gönderimi için altyapı sağlayıcılarından hizmet alır. Bu sağlayıcılar verileri yalnız ajans adına ve hizmeti sunmak için işler. Yasal zorunluluk hâlinde yetkili makamlarla paylaşım yapılabilir.

6. Saklama süresi

Veriler danışanla çalışma ilişkisi sürdüğü müddetçe saklanır. İlişki sona erdiğinde ya da talep edildiğinde hesaplar ve ilgili veriler silinir; yasal saklama yükümlülükleri saklıdır.

7. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Platform jetonları şifreli saklanır. Her danışan yalnız kendi verisine erişebilir; bu sınır veritabanında uygulanır.

8. Çerezler

Panel yalnız oturumu sürdürmek için zorunlu çerezler kullanır. Reklam veya analiz çerezi kullanılmaz.

9. Haklarınız ve iletişim

KVKK'nın 11. maddesindeki haklarınızı (bilgi alma, düzeltme, silme, itiraz) kullanmak ya da bu politika hakkında soru sormak için iletisim@gdijital.com.tr iletişime geçebilirsiniz.

Meta (Facebook and Instagram) data (English)

What we read. Only from assets that the client has shared with G Dijital's Meta Business account and that are assigned to the Panel's system user: ad accounts (ID, name, currency, status); campaign, ad set and ad structure (name, status, objective, daily/lifetime budget, optimization and targeting settings, ad text, headline, thumbnail URL); daily performance metrics (spend, impressions, reach, frequency, clicks, conversions and conversion value, video views) and, for the last 30 days, aggregated breakdowns by placement, device, age and gender; the ad account activity log (changes, including the Meta name of the person who made them, and ad payments: amount, currency, transaction ID, date — no card or payment method details); the connected Facebook Page and Instagram business account (name, username, follower count, weekly reach and follow statistics, post captions, media URLs, like/comment counts and post insights). We do not access Meta users' personal profiles, messages or lead form responses.

How we use it. To manage and report on our clients' advertising: the agency's ad monitor and alerts, and the reports and growth page in each client's own panel. Changes that pass our in-app approval center (pause/activate, budget, duplicate, create new campaigns and ads in a paused state) are applied to Meta on the client's behalf, and every change is logged with who proposed it, who approved it and the before/after values. The data is not sold, not used for ad targeting or profiling, and not used to train AI models.

Where and how long we keep it. In the Panel database (Supabase, AWS Ireland — EU); the application server is in Germany (Hostinger, Frankfurt). The Meta access token is stored encrypted (AES-256-GCM) and never shown to anyone. Ad and social data is kept while we work with the client; breakdowns only for the last 30 days. It is deleted within 30 days after the relationship ends or after a deletion request. The log of changes made to Meta (who, when, what) is an exception: it is kept for 1 year after the relationship ends or after a deletion request, for security and accountability, then deleted.

Third parties. Supabase (database) and Hostinger (server and email delivery) process the data only on the agency's behalf. An authorized agency user can query the Panel through an AI assistant connected with their own account (Anthropic Claude); data included in those queries is sent to Anthropic. Every change Claude proposes requires the agency owner's approval before it is applied. Data may be disclosed to authorities where required by law.

Deletion. Request deletion by emailing iletisim@gdijital.com.tr; requests are completed within 30 days and confirmed by email. You can also remove our access in Meta yourself at any time — see Data deletion instructions.

Google user data (English summary)

G Panel is the client portal of G Dijital Pazarlama Ajansı. The agency connects its own Google account, which client businesses have added as an administrator to their Google Ads accounts, using Google OAuth with the Google Ads scope (https://www.googleapis.com/auth/adwords), email and OpenID. The app reads the list of accessible Google Ads accounts (ID, name, currency, time zone), the names, statuses, budgets and ad text of campaigns, ad groups and ads, and daily cost, impressions, clicks, conversions and conversion value. This data is used only to show advertising performance reports to the agency and to the client who owns the account. The app never makes changes to Google Ads accounts. The refresh token is stored encrypted (AES-256-GCM) and is never shown to anyone; metrics are stored in the app's database with row-level access control. Google user data is not sold, not shared for advertising, and not used to train AI models. The connection can be removed at any time in the app's settings (which also revokes the token) or at myaccount.google.com/permissions. G Panel's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Contact: iletisim@gdijital.com.tr.