Gizlilik Politikası
1. Veri sorumlusu
Bu Gizlilik Politikası kapsamında veri sorumlusu BIGGEN TEKNOLOJİ VE YAZILIM ANONİM ŞİRKETİ (“Biggen”, “biz”)’dir.
- Adres: İÇ KAPI, Pancarlı, 58112 SK NO: 2 NO: 1, 27000 Şehitkamil/Gaziantep, Türkiye
- E-posta: biggenyazilim@gmail.com
- Web: ads.biggen.com.tr
- Ürün: BigAds
2. Kapsam ve tanımlar
Bu politika, ads.biggen.com.tr adresinde sunulan BigAds hizmetini kullandığınızda kişisel verilerinizin ve bağlı reklam platformu verilerinizin nasıl işlendiğini açıklar.
- Kullanıcı: panele kayıt olan ve oturum açan gerçek kişi.
- Workspace (firma): kullanıcıya bağlı reklam yönetim alanı; birden fazla workspace oluşturulabilir.
- Platform bağlantısı: Google Ads, Meta Ads veya Google Analytics (GA4) hesabını OAuth ile yetkilendirme.
- OAuth token: platform API’lerine erişim için kullanılan erişim/yenileme anahtarı; yalnızca sunucuda saklanır.
- Platform verisi: bağlı hesaplardan senkronize edilen kampanya, reklam ve performans metrikleri.
3. Topladığımız veriler
3.1 Hesap ve kimlik
- E-posta adresi ve kimlik doğrulama bilgileri (Supabase Auth üzerinden; şifreler düz metin olarak tarafımızca saklanmaz).
- Oturum çerezleri ve teknik oturum tanımlayıcıları.
3.2 Workspace ve ayarlar
- Workspace adı, aktif platform bağlantısı seçimleri, panel tercihleri.
- Ölçüm ve dönüşüm yapılandırma tercihleri (Google/Meta pixel, birincil dönüşüm olayları vb.).
3.3 OAuth bağlantıları
- Google Ads: hesap kimliği, hesap adı, OAuth erişim/yenileme token’ları (scope: adwords).
- Google Analytics (GA4): property kimliği, property adı, OAuth token’ları (scope: analytics.readonly).
- Meta Ads: reklam hesabı kimliği, hesap adı, işletme bilgisi, OAuth token’ları (ads_read, ads_management, business_management, pages_show_list, pages_read_engagement, pages_manage_ads).
3.4 Reklam ve performans verileri
- Kampanya, reklam grubu/set ve reklam kayıtları (ad, durum, bütçe, hedefleme özeti).
- Günlük metrikler: harcama, gösterim, tıklama, dönüşüm, CTR, CPC vb.
- Senkronizasyon zaman damgaları ve iş kuyruğu durumu.
3.5 Kreatif dosyalar
Kampanya sihirbazına yüklediğiniz görseller; depolama yolu workspace kimliği altında Supabase Storage (creatives bucket) içinde tutulur.
3.6 Teknik günlükler
Hata ayıklama, güvenilirlik ve kötüye kullanım önleme için sınırlı sunucu günlükleri (istek yolu, hata kodu, zaman). Token ve gizli anahtarların günlüklere yazılmaması hedeflenir.
| Kategori | Örnek veri | Kaynak |
|---|---|---|
| Hesap | E-posta | Kayıt / Supabase Auth |
| Bağlantı | Google Ads customer ID, Meta act ID | OAuth + API |
| Metrik | Günlük harcama, tıklama | Platform API sync |
| Kreatif | PNG/JPG dosyası | Kullanıcı yüklemesi |
4. Verileri nasıl kullanırız
- Hizmeti sunmak: oturum açma, workspace yönetimi, dashboard, reklam yöneticisi.
- Bağladığınız platformlarda sizin adınıza yetkilendirilmiş işlemler: kampanya oluşturma/düzenleme/durdurma, bütçe güncelleme, metrik okuma, GA4 hızlı bakış.
- Ölçüm ve dönüşüm durumunu göstermek; site tarama önerileri (tracking scan).
- Zamanlanmış senkronizasyon (cron) ile metrik güncellemek.
- Ürünü iyileştirmek, hataları gidermek ve yasal yükümlülüklere uymak.
Kişisel verilerinizi veya reklam platformu verilerinizi üçüncü taraflara satmıyor, kiralamıyor veya reklam amacıyla paylaşmıyoruz.
5. Hukuki dayanak
6698 sayılı KVKK ve (AB kullanıcıları için) GDPR kapsamında verileriniz aşağıdaki dayanaklarla işlenebilir:
- Sözleşmenin kurulması ve ifası: hesap oluşturma, panel hizmetinin sunulması.
- Açık rıza / meşru menfaat: OAuth ile platform bağlantısı kurarken ilgili platform izin ekranında verdiğiniz onay.
- Hukuki yükümlülük: resmi makam talepleri, kayıt tutma yükümlülükleri.
- Meşru menfaat: güvenlik, kötüye kullanım önleme, teknik loglama (haklarınız ile dengelenmiş).
6. Google kullanıcı verileri
Google OAuth ve Google Ads API / Google Analytics Data API aracılığıyla eriştiğimiz veriler (“Google kullanıcı verileri”) yalnızca BigAds içinde, sizin yetkilendirdiğiniz işlemler için kullanılır.
- Google Ads (adwords scope): kampanya yönetimi, metrik senkronizasyonu, dönüşüm/ölçüm durumu.
- Google Analytics (analytics.readonly scope): GA4 property’ye bağlı trafik ve demografi özetleri (hızlı bakış).
Google API Hizmetleri Kullanıcı Verisi Politikası kapsamında: Google kullanıcı verilerini yalnızca size hizmet sunmak için kullanırız; reklam ağlarına satmayız veya Limited Use dışında aktarmayız.
7. Google verilerinin paylaşımı ve aktarımı
Google kullanıcı verileri aşağıdaki taraflarla, yalnızca hizmeti sunmak amacıyla paylaşılır veya aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Google LLC | OAuth ve API çağrıları (sizin adınıza) | AB / ABD |
| Supabase Inc. | Veritabanı, auth, dosya depolama (veri işleyici) | AB / ABD |
| Vercel Inc. | Uygulama barındırma, HTTPS iletimi | AB / ABD |
Kimlerle paylaşılmaz: Google kullanıcı verileri veri simsarlarına, analitik pazarlama firmalarına, reklam ağlarına veya Biggen dışındaki üçüncü taraflara satılmaz veya pazarlama amacıyla ifşa edilmez. Yasal zorunluluk (mahkeme kararı, yetkili makam talebi) hariç.
Google veya GA bağlantısını Hesap Bağla sayfasından (sidebar: Hesap Bağla → ilgili kart → Kopar) kaldırdığınızda token’lar sunucu veritabanımızdan kaldırılır veya geçersiz kılınır.
8. Meta kullanıcı verileri
Meta OAuth ve Marketing API aracılığıyla eriştiğimiz veriler yalnızca bağladığınız Meta reklam hesabı ve yetkilendirdiğiniz Facebook Sayfaları kapsamında işlenir.
- Reklam hesabı listesi ve seçimi (business_management).
- Kampanya, reklam seti ve reklam yönetimi ile metrik okuma (ads_management, ads_read).
- Facebook Sayfası listesi ve sayfa bilgisi (pages_show_list, pages_read_engagement, pages_manage_ads).
Meta kullanıcı verilerini reklam amacıyla satmıyor veya Meta Platform Terms dışında kullanmıyoruz.
9. Meta verilerinin paylaşımı
Meta platform verileri Google verileri ile aynı alt işleyici modeliyle korunur: Supabase (saklama), Vercel (barındırma), Meta (API). Üçüncü tarafa satış veya pazarlama ifşası yoktur.
Meta bağlantısını Hesap Bağla sayfasından (sidebar: Hesap Bağla → Meta kartı → Kopar) kaldırdığınızda token’lar silinir veya kullanılamaz hale getirilir.
10. Alt işleyiciler
| Sağlayıcı | Rol | İşlenen veri |
|---|---|---|
| Supabase | Kimlik doğrulama, PostgreSQL, Storage | Hesap, token, metrik, kreatif |
| Vercel | Next.js barındırma | HTTP istekleri, sınırlı log |
| Ads + Analytics API | OAuth, reklam/analytics verisi | |
| Meta | Marketing API | OAuth, reklam verisi |
Alt işleyiciler kendi gizlilik politikalarına tabidir. Sözleşmesel ve teknik önlemlerle verilerin yalnızca talimatlarımız doğrultusunda işlenmesini hedefleriz.
11. Uluslararası aktarım
Veriler Türkiye’deki kullanıcılar için öncelikle hizmet sunumu amacıyla AB ve/veya ABD’de barındırılabilir (Supabase/Vercel bölge seçimine bağlı). Aktarım, sözleşmesel güvenceler (Standart Sözleşme Maddeleri / veri işleme sözleşmeleri) ve platform sağlayıcılarının uyum programları çerçevesinde gerçekleştirilir.
12. Saklama süreleri
- Hesap verileri: hesabınız aktif olduğu sürece; silme talebinden sonra makul süre içinde (yedekler dahil en geç 90 gün hedefi).
- OAuth token’ları: bağlantı aktifken; koparma veya hesap silmede derhal silme hedefi.
- Reklam metrikleri: hizmet sunumu için gerekli süre; workspace silinince kaldırılır.
- Kreatif dosyalar: workspace silinince veya kullanıcı silince kaldırılır.
- Teknik loglar: genelde 30–90 gün (operasyonel ihtiyaca göre).
13. Güvenlik ve hassas verilerin korunması
OAuth token’ları, API anahtarları ve reklam hesabı kimlikleri hassas veri sayılır. Uyguladığımız önlemler:
- TLS (HTTPS): tüm istemci-sunucu iletişimi şifreli.
- Token saklama: yalnızca sunucu tarafı (service role); tarayıcı veya mobil istemciye gönderilmez.
- Satır düzeyinde erişim kontrolü (RLS): kullanıcı oturumu token kolonlarını okuyamaz; güvenli görünümler (security invoker).
- Gizli anahtarlar: ortam değişkenlerinde; kaynak kodunda veya client bundle’da yok.
- Yetkilendirme: her API isteğinde oturum ve workspace sahipliği doğrulanır.
- Loglama: token ve secret sızıntısını önlemek için tasarım ve filtreleme.
Mutlak güvenlik garanti edilemez; güçlü şifre kullanın ve hesabınızı paylaşmayın.
14. Haklarınız
KVKK m.11 ve uygulanabilir GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşınabilirlik taleplerinde bulunabilirsiniz.
- Hesap Bağla sayfasından platform bağlantısını koparma.
- Hesap silme veya veri kopyası talebi: biggenyazilim@gmail.com adresine yazın.
- Google/Meta izinlerini ilgili platform hesabınızdan geri çekme.
15. Veri silme talimatları
Meta ve Google geliştirici programları kapsamında veri silme talepleri için:
- Bağlantı koparma: ads.biggen.com.tr → giriş → sidebar **Hesap Bağla** → ilgili Google/Meta/GA kartında **Kopar**.
- Hesap silme: biggenyazilim@gmail.com adresine “Hesap silme talebi” konulu e-posta gönderin; kayıtlı e-posta adresinizi belirtin.
- Yanıt süresi: talepler genelde 30 gün içinde yanıtlanır.
Silme sonrası yedeklerde kısa süreli kalıntı mümkündür; operasyonel yedekler döngüsel olarak silinir.
17. Çocuklar
Hizmet 18 yaş altına yönelik değildir. Bilerek çocuklardan veri toplamıyoruz.
18. Otomatik karar
Profilleme veya otomatik karar verme (KVKK m.11/f ve GDPR m.22 anlamında) uygulamıyoruz.
19. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişikliklerde sayfadaki “Son güncelleme” tarihi yenilenir. Kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
20. İletişim
Gizlilik soruları ve veri talepleri: biggenyazilim@gmail.com · BIGGEN TEKNOLOJİ VE YAZILIM ANONİM ŞİRKETİ · BigAds