Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

[Şirket unvanı], [Şirket adresi]. Türkiye temsilcisi: [Türkiye temsilcisi unvanı ve adresi]. VERBIS kayıt numarası: [VERBIS kayıt numarası]. İletişim: [kvkk@alan-adi].

2. İşlediğimiz veriler

• Hesap: ad, e-posta adresi, parolanızın geri döndürülemez özeti; oturum ve güvenlik için IP adresi ve tarayıcı bilgisi.
• Çalışma alanı: organizasyon adı, üyeler, roller ve davetler.
• Üretimler ve sohbetler: yazdığınız istemler ve brief’ler, Adsops ajanıyla sohbetleriniz, üretim ayarları, ürettiğiniz görsel, video, ses ve metinler, yüklediğiniz dosyalar, kaydettiğiniz markalar ve şablonlar.
• Meta reklam verileri (yalnızca Meta hesabınızı bağlarsanız): uygulamaya özel Meta kullanıcı kimliği; seçtiğiniz reklam hesaplarının adı, para birimi ve saat dilimi; kampanya, reklam seti ve reklam adları ile durumları; günlük harcama, gösterim, tıklama ve dönüşüm ölçümleri; reklam kreatiflerinin metinleri ve görsel referansları. Meta erişim belirteciniz şifrelenmiş olarak saklanır.
• Kreatifler ve analizler: yüklediğiniz görsel ve videolar, bunlardan üretilen analiz sonuçları; ekibinizin düzeltmeleri, test planları, gözlemleri ve öğrenim kayıtları.
• Faturalama ve krediler: plan, abonelik durumu, fatura kayıtları, kredi hareketleri ve kredi paketi satın alırken verdiğiniz onaylar (metnin sürümü ve onay zamanı). Kart bilgileriniz ödeme sağlayıcısında kalır; bize ulaşmaz.
• Teknik kayıtlar: güvenlik ve hata ayıklama için işlem ve hata kayıtları.

3. Amaçlar ve hukuki sebepler

Verilerinizi hizmeti sunmak, istediğiniz üretimleri yapmak, bağladığınız reklam hesaplarını raporlamak ve analiz etmek, kreatiflerinizi incelemek, hesabınızı ve çalışma alanınızı güvende tutmak, kötüye kullanımı önlemek, faturalamak ve yasal yükümlülüklerimizi yerine getirmek için işleriz. Hukuki sebeplerimiz KVKK madde 5/2 kapsamında sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğümüzün yerine getirilmesi (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimizdir (f). Açık rıza gerektiren işlemler için ayrıca rızanızı alırız.

4. Yapay zekâ ile üretim ve analiz

Bir üretim (görsel, video, ses, metin), bir kreatif analizi ya da Adsops ajanıyla bir sohbet başlattığınızda, işi yapmak için gereken içerik sunucularımız üzerinden o işi yapan yapay zekâ sağlayıcısına gönderilir; tarayıcınız bu sağlayıcılarla doğrudan bağlantı kurmaz ve hangi işin hangi sağlayıcıya gittiğine sunucularımız karar verir. Gönderilenler:

• Üretim sağlayıcıları (görsel, video, müzik, ses; konuşmanın yazıya dökülmesi): istem metni, ayarlar ve üretime eklediğiniz görsel, video ya da ses dosyaları.
• Avatar ve seslendirme sağlayıcısı: senaryo metni, seçtiğiniz ses ve işe eklediğiniz dosyalar.
• Dil modeli yönlendirme hizmeti (Adsops ajanı ve Auto Edit’in kurgu yönetmeni): sohbet mesajlarınız, brief’iniz, ajanın sizin adınıza okuduğu çalışma alanı özetleri (ör. Ad Board verileri) ve Auto Edit için videonuzdan alınan kareler ile transkript. Bu hizmet isteği seçtiği model sağlayıcısına iletir.
• Kreatif analizi sağlayıcısı: analiz etmek istediğiniz görsel ve videolar.

Sağlayıcıların ve konumlarının tam listesi: Alt İşleyiciler. Bir sağlayıcının kendisine gönderilen içeriği model eğitiminde kullanıp kullanmadığı ve ne kadar sakladığı, o sağlayıcıyla aramızdaki sözleşme koşullarına bağlıdır: [sahip, her sağlayıcı için bu koşulları doğrulayıp buraya yazacak]. Ürettiğiniz çıktılar sağlayıcıdan alınır ve çalışma alanınızın özel depolamasında saklanır (6. bölüm).

Yüklediğiniz görsel ve videoların içindeki konum (GPS), cihaz ve düzenleme bilgileri gibi meta veriler saklanmadan önce silinir.

5. Kimlerle paylaşıyoruz

Verilerinizi satmayız. Hizmeti sunabilmek için aşağıdaki türde hizmet sağlayıcılarına, yalnızca gereken ölçüde aktarırız; her birinin adı, amacı, işlediği veri ve konumu Alt İşleyiciler sayfasındadır:

• Barındırma ve veritabanı (uygulama sunucusu, arka plan işleyicileri, web arayüzü).
• Dosya depolama: yüklediğiniz dosyalar, üretim çıktıları ve veri dışa aktarma dosyaları, özel ve süreli imzalı bağlantılarla.
• Yapay zekâ sağlayıcıları (4. bölüm).
• Meta Platforms: bağlantıyı kurmak, reklam verilerini okumak ve onayınızla duraklatılmış reklam oluşturmak için.
• E-posta gönderimi ve ödeme.
• Güvenlik ve işletim: bot koruması, kişisel veriden arındırılmış hata kayıtları, çalışma süresi izleme, şifreli yedekler.

Bir yapay zekâ istemcisini Ad Board’a bağlarsanız, onay ekranında seçtiğiniz reklam hesaplarının verileri sizin talimatınızla o istemciye aktarılır; istemci bizim alt işleyicimiz değildir ve kendi koşullarıyla işler.

Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK madde 9 uyarınca yürütülür: [avukat, her sağlayıcı için aktarım dayanağını — standart sözleşme ve Kurul’a bildirim — belirleyecek].

6. Meta hesabınızla ilgili

Meta hesabınızı bağladığınızda yalnızca sizin seçtiğiniz reklam hesaplarına erişiriz. Okuma izniyle raporları çekeriz. Yönetim izni verirseniz ve çalışma alanınızın admini Meta’ya yazmayı açarsa, yalnızca ekibinizdeki yöneticilerin onaylayıp gönderdiği, duraklatılmış durumda yeni reklamlar oluşturabiliriz. Varsayılan kural dört gözdür: teklifi onaylayan yönetici onu gönderemez, ikinci bir yönetici gönderir. Bütçenizi değiştirmez, reklam yayınlamayız. Bağlantıyı istediğiniz an kaldırabilir, verilerinizin silinmesini isteyebilirsiniz: Meta verilerinizin silinmesi.

7. Saklama süreleri

• Hesap ve çalışma alanı verileri: hesabınız açık kaldığı sürece.
• Üretim çıktıları, yüklediğiniz dosyalar, markalar ve şablonlar: siz ya da çalışma alanının bir düzenleyicisi silene, ya da çalışma alanı silinene kadar. Silinen bir dosya depolamadan da kaldırılır. Yarıda kalan yüklemeler bir saat sonra silinir.
• Adsops ajanıyla sohbetleriniz: hesabınız ya da sohbetin bulunduğu çalışma alanı silinene kadar.
• Veri dışa aktarma dosyaları: hazırlandıktan sonra 7 gün; sonra silinir.
• Meta verileri: bağlantınız sürdükçe. Bağlantı kapandıktan 90 gün sonra Meta’dan okunan raporlar ve reklam envanteri silinir; 30 ve 7 gün önce haber veririz, bu sürede yeniden bağlanırsanız korunur. Çalışma alanı admini silmeyi hemen de isteyebilir. Meta üzerinden verdiğiniz silme talebinde bağlantı ve ona dayanan tüm kayıtlar silinir.
• Başarısız eşitleme kayıtları: 90 gün.
• İşlem (denetim) kayıtları: 180 gün.
• Oturum kayıtları: en fazla 30 gün.
• Fatura kayıtları: vergi mevzuatının öngördüğü süre.
• Kredi paketi satın alırken verdiğiniz onaylar: satışın kanıtı olarak, hesabınız silinse de kimliğiniz çıkarılarak [avukatın belirleyeceği süre] boyunca.

8. Çerezler

Yalnızca oturumunuzu sürdürmek için zorunlu çerezler kullanırız. Reklam, izleme veya analiz çerezi kullanmayız. Ayrıntı: Çerez Politikası.

9. Güvenlik

Bağlantılar şifrelidir; Meta erişim belirteçleri AES-256-GCM ile şifrelenmiş olarak saklanır. Her çalışma alanının verisi yalnız o alanın üyelerince görülebilecek şekilde veritabanı düzeyinde ayrılmıştır. Özel dosyalara yalnız süreli imzalı bağlantılarla erişilir.

10. Haklarınız

KVKK madde 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

• Verilerinizin kopyası: Ayarlar › Hesap › Verilerimi indir ile hesabınızın, üyeliklerinizin, onaylarınızın, oluşturduğunuz markaların, şablonların, sohbetlerin ve üretim kayıtlarının, dosyalarınızın listesinin ve kişisel çalışma alanınızın kredi hareketlerinin bir kopyasını ZIP olarak kendiniz alabilirsiniz (günde bir kez; dosya 7 gün saklanır).
• Silme: hesabınızı kendiniz silebilirsiniz: Verilerinizin Silinmesi.
• Diğer talepler: [kvkk@alan-adi] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Başvuru yolları: KVKK Başvurusu.

11. Değişiklikler

Bu metni güncellediğimizde sayfanın başındaki tarih değişir; önemli değişiklikleri ayrıca bildiririz.