Yasal
Gizlilik Politikası
Son güncelleme
Taslak. Bu metin avukat onayı bekliyor; onaydan sonra ifadeler değişebilir. Sorularınız için info@raxads.com.
Kısaca
- Yalnız hizmeti vermek için gereken bilgiyi topluyoruz. Bilgilerinizi satmıyoruz, reklam amacıyla kullanmıyoruz.
- Google Ads verinizi yalnız size panelde göstermek, reklamlarınızı yönetmek ve iyileştirmek için kullanıyoruz.
- Panel veritabanımız Avrupa Birliği'ndedir. Bazı hizmet sağlayıcılarımız (Google, Anthropic, Cloudflare) ABD şirketleridir.
- Google Ads hesabınız sizindir. Erişimimizi istediğiniz an Google Ads'ten kaldırabilirsiniz.
Kişisel verilerinizin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metni'ndedir; çerezler için Çerez Politikası'na bakın.
Biz kimiz
raxads, Türkiye'deki yerel işletmelerin Google Haritalar'da ve Google aramalarında görünmesine yardım eden bir dijital pazarlama ajansıdır. Bu politika raxads.com sitesini ve müşteri panelini (raxads.com/panel) kapsar. Şirket unvanımız, adresimiz ve diğer künye bilgilerimiz İletişim ve Künye bölümündedir.
Hangi bilgileri topluyoruz
Siteyi ziyaret ettiğinizde
- Teknik bilgiler: IP adresiniz ve tarayıcı bilgileriniz, siteyi size ulaştırmak ve saldırılara karşı korumak için sunucu sağlayıcımız Cloudflare'den geçer. Araçlarımızda kötüye kullanımı sınırlamak için IP adresinizin geri çevrilemeyen bir özetini (hash) 30 gün tutarız; IP adresinizin kendisini saklamayız.
- Araçlara yazdıklarınız: İşletme Profili Ekspertizi gibi araçlara yazdığınız işletme adı ve ilçe.
- Bize yazdıklarınız: WhatsApp ya da e-postayla yazdığınızda adınız, numaranız ya da e-posta adresiniz ve mesajınız.
Müşteri paneli hesabı açtığınızda
- Hesap bilgileri: ad soyad, e-posta adresi, isteğe bağlı cep telefonu. Parolanızı açık hâliyle saklamayız; yalnız geri çevrilemeyen özetini tutarız.
- Oturum bilgileri: giriş zamanı ve kısaltılmış cihaz/tarayıcı bilgisi (açık oturumlarınızı size göstermek ve kapatabilmeniz için).
- Onay kayıtları: aydınlatma metnini okuduğunuzu ve yurt dışı aktarıma onay verdiğinizi gösteren, değiştirilemez kayıtlar.
- İşletme bilgileri: işletme adı, web sitesi, telefon, adres, hizmet bölgesi, hizmetler, çalışma saatleri, aylık reklam bütçesi.
- İşlem kayıtları: panelde ve reklam hesabınızda kimin, ne zaman, neyi değiştirdiği (değişiklik günlüğü ve denetim kaydı).
İzlenen WhatsApp bağlantısı
Müşterilerimizin sitelerindeki izlenen WhatsApp bağlantısına (raxads.com/w/…) tıklandığında yalnız tıklama zamanını ve varsa Google reklam tıklama kimliğini (gclid) kaydederiz. Tıklayan kişinin IP adresini, tarayıcı bilgisini, numarasını ya da mesajını kaydetmeyiz; kişi doğrudan WhatsApp'a yönlenir.
Bilgileri ne için kullanıyoruz
- Hizmeti sunmak: paneli çalıştırmak, reklam ve harita performansınızı göstermek, raporlamak.
- Reklamlarınızı yönetmek: sizin onayladığınız ya da sizin koyduğunuz sınırlar içindeki değişiklikleri Google Ads hesabınızda uygulamak.
- Paranızı korumak: aylık bütçe tavanı ve site kontrolü gibi kurallarınızı uygulamak, sorun olduğunda sizi ve ekibimizi uyarmak.
- Güvenlik: hesabınızı korumak, kötüye kullanımı ve dolandırıcılığı önlemek.
- Sizinle iletişim: hesap doğrulama, parola sıfırlama, hizmet bildirimleri. Pazarlama iletisi yalnız ayrıca onay verirseniz gönderilir.
- Yasal yükümlülüklerimizi yerine getirmek.
Google hesabınızdan aldığımız veriler
Panelde "Google ile bağlanın" dediğinizde Google, raxads'ın Google Ads hesaplarınıza erişmesine izin verip vermediğinizi sorar. İzin verirseniz:
- Ne alıyoruz: Google hesabınızla erişebildiğiniz Google Ads hesaplarının listesini ve adlarını görürüz. Seçtiğiniz tek hesap için, yönetici hesabımızın gönderdiği bağlantı davetini sizin adınıza kabul ederiz.
- Erişim anahtarı: Google'ın verdiği kısa ömürlü erişim anahtarını yalnız hesap seçimi sürerken, şifrelenmiş olarak en çok 30 dakika tutar, sonra sileriz. Uzun ömürlü yenileme anahtarı (refresh token) istemeyiz ve saklamayız. Bağlantıdan sonra hesabınıza Google Ads'in kendi yönetici erişimi üzerinden erişiriz.
- Reklam verisi: bağlı hesabınızdaki kampanyalar, bütçeler, harcama, gösterim, tıklama, sonuçlar (dönüşümler), arama terimleri, kelimeler, reklam metinleri ve çağrı özetleri (süre, alan kodu).
- Ne için kullanıyoruz: yalnız bu hizmeti size sunmak için: panelde göstermek, raporlamak, kurallarınızı uygulamak, iyileştirme önermek ve sizin onayınızla ya da sizin koyduğunuz sınırlar içinde değişiklik yapmak. Her değişiklik panelinizdeki günlükte nedeniyle görünür ve geri alınabilir.
- Ne yapmıyoruz: Google verinizi satmayız; reklam hedeflemek, kişisel profil çıkarmak, kredi değerlendirmesi ya da başka bir müşteriye hizmet için kullanmayız; veri aracılarına vermeyiz.
- Kim görür: siz ve panelinize davet ettiğiniz kişiler. Ekibimiz yalnız destek, güvenlik ya da sizin isteğiniz üzerine ve her erişim kayıt altında olacak şekilde görür.
- Kimlere aktarılır: yalnız hizmeti sunmak için gereken alt işleyenlere: barındırma için Cloudflare, iyileştirme önerileri için Anthropic (aşağıya bakın). Kanun gereği yetkili kurumlara.
raxads'ın Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Yapay zekâ kullanımı
Kampanya taslağı hazırlamak, haftalık iyileştirme önermek ve işinizle ilgisiz aramaları ayıklamak için Anthropic'in Claude modellerini kullanırız. Bu işlerde Anthropic'e yalnız şunlar gider: işletme bilgileriniz (ad, kategori, hizmetler, bölge), sitenizin herkese açık metni, kelime ve arama terimleri, kampanya metrikleri ve reklam metinleri. Ad soyadınız, e-posta adresiniz, telefonunuz ve parolanız gönderilmez.
Anthropic'in ticari koşulları gereği API üzerinden gönderilen veriler modellerin eğitiminde kullanılmaz. Yapay zekâ Google Ads hesabınıza doğrudan erişemez; yalnız öneri üretir. Öneriler kod tarafından kurallara göre denetlenir ve yalnız sizin onayınızla ya da sizin belirlediğiniz sınırlar içinde uygulanır.
Kimlerle paylaşıyoruz
| Alıcı | Ne için | Hangi veri | Ülke |
|---|---|---|---|
| Cloudflare, Inc. | Barındırma, veritabanı, güvenlik, bot koruması | Sitedeki ve paneldeki tüm veriler (veritabanı AB'de) | Şirket ABD; veritabanı AB |
| Google LLC | Google Ads hesabınıza bağlanmak ve yönetmek | Google Ads hesap ve reklam verisi | ABD |
| Anthropic, PBC | Yapay zekâ önerileri | İşletme, site metni ve reklam verisi (kişi bilgisi yok) | ABD |
| Meta Platforms (WhatsApp) | Bize WhatsApp'tan yazdığınızda yazışma | Numara, ad, mesajlar | ABD / İrlanda |
| DataForSEO | Harita ve kelime verisi | Yalnız işletme adı ve anahtar kelime; kişisel veri gönderilmez | Avukatla teyit edilecek |
| E-posta gönderim hizmeti | Doğrulama, parola sıfırlama ve bildirim e-postaları | E-posta adresi ve e-posta içeriği | Sağlayıcı seçilince yazılacak |
Bunların dışında bilgilerinizi yalnız kanunen zorunlu olduğunda yetkili kurum ve kuruluşlarla paylaşırız.
Veriler nerede saklanıyor
Müşteri paneli veritabanı Cloudflare'in Avrupa Birliği yetki alanındaki sunucularındadır. Yukarıdaki tabloda ABD'de bulunan hizmet sağlayıcılarına aktarım, hizmetin sunulması için ve kanunun öngördüğü güvencelerle yapılır; ayrıntılar KVKK Aydınlatma Metni'ndedir.
Ne kadar saklıyoruz
- Panel oturumu: son kullanımdan sonra 30 gün.
- Google bağlanma sırasındaki geçici erişim anahtarı: en çok 30 dakika.
- IP özetleri (kötüye kullanım sınırı): 30 gün.
- Hesap ve işletme bilgileri: hesabınız açık kaldıkça. Hesabınızı kapattığınızda kişisel bilgileriniz 30 gün içinde silinir ya da anonim hâle getirilir.
- Değişiklik günlüğü, onay ve denetim kayıtları: olası uyuşmazlıklarda ispat için kanuni zamanaşımı süresince; bu kayıtlardaki kişisel alanlar hesap kapanınca anonimleştirilir.
- WhatsApp yazışmaları: 12 ay.
Güvenlik
- Tüm bağlantılar şifreli (HTTPS).
- Parolalar yalnız güçlü bir tek yönlü özet (PBKDF2) olarak saklanır; oturum anahtarlarının da yalnız özeti tutulur.
- Google'ın geçici erişim anahtarı şifrelenmiş saklanır ve kısa sürede silinir.
- Panelde rol bazlı yetki vardır (sahip, yönetici, izleyici); ekibimizin her işlemi değiştirilemez kayıt altındadır.
- Giriş ve kayıt denemeleri sınırlıdır.
Haklarınız ve erişimi kaldırma
KVKK'nın 11. maddesi kapsamındaki haklarınız (bilgi isteme, düzeltme, silme, itiraz ve diğerleri) ve başvuru yolları KVKK Aydınlatma Metni'nde yazılıdır.
Google Ads erişimimizi istediğiniz an kaldırabilirsiniz:
- Google Ads'te Yönetici › Erişim ve güvenlik › Yöneticiler bölümünden raxads yönetici hesabının bağlantısını kaldırın. Bundan sonra hesabınızdan veri alamayız ve değişiklik yapamayız.
- Google hesabınızın Üçüncü taraf erişimi sayfasından raxads'a verdiğiniz izni geri alabilirsiniz.
- Google'dan aldığımız verilerin silinmesini info@raxads.com adresinden isteyebilirsiniz; 30 gün içinde sileriz.
Çocuklar
Hizmetlerimiz işletmelere yöneliktir; 18 yaşından küçüklerin hesap açmasına izin vermiyoruz ve bilerek çocuklardan bilgi toplamıyoruz.
Bu politikadaki değişiklikler
Politikayı güncellediğimizde bu sayfadaki "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri panel kullanıcılarına e-postayla ya da panelde bildiririz; gerekirse onayınızı yeniden isteriz.
İletişim
Gizlilikle ilgili sorularınız için info@raxads.com adresine yazabilirsiniz. Künye bilgilerimiz İletişim ve Künye bölümündedir.
English summary
raxads is a digital marketing agency in Turkey that manages Google Ads campaigns for local businesses through a client dashboard (raxads.com/panel).
Google user data. When a client clicks "Connect with Google", we request the Google Ads scope to (1) list the Google Ads accounts the user can access and their names, and (2) accept, on the user's behalf, the link invitation sent by our manager (MCC) account for the single account the user selects. The short-lived access token is kept encrypted for at most 30 minutes during account selection and then deleted; we never request or store a refresh token. After linking, we access the account through our manager account to read campaign, budget, cost, click, conversion, search term, keyword, ad text and call summary data, and to make changes the client approves or that fall within limits the client sets. Every change is logged in the client's dashboard and can be reverted.
We use Google user data only to provide and improve user-facing features of this service. We do not sell it, use it for advertising, profiling or credit decisions, or transfer it to data brokers. It is shared only with subprocessors needed to run the service: Cloudflare (hosting, database in the EU) and Anthropic (AI suggestions; campaign metrics, search terms, keywords and ad texts only, no personal contact data; not used for model training under Anthropic's commercial terms). Humans read the data only for support, security, or at the client's request, and access is logged.
raxads' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Users can revoke access at any time by unlinking our manager account in Google Ads or at myaccount.google.com/permissions, and can request deletion of data received from Google by writing to info@raxads.com; we delete it within 30 days.