Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası, [ŞİRKET UNVANI] tarafından [WEB SİTESİ] adresinde ve uygulama içinde sunulan Roasive hizmetleri için geçerlidir. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme için KVKK Aydınlatma Metni'ni, çerezler için Çerez Politikası'nı inceleyiniz.

2. Topladığımız veriler

• Hesap verileri: e-posta, ad-soyad, şifre (yalnız tek yönlü özet olarak, kimlik doğrulama sağlayıcısında), sosyal giriş (Google/GitHub) ile gelen temel profil bilgileri.
• Bağlantı verileri: reklam ve mağaza platformlarından OAuth ile alınan erişim belirteçleri. Belirteçler sunucu tarafında saklanır, tarayıcıya ve diğer kullanıcılara gösterilmez.
• Platform verileri: kampanya, reklam, harcama, dönüşüm, ürün, katalog ve sipariş verileri.
• İçerik: yüklediğiniz medya, AI ile ürettiğiniz görsel/video ve metinler, sohbet geçmişi, iş akışları.
• Kullanım ve güvenlik verileri: oturum, hata kayıtları, IP adresi, tarayıcı bilgisi.
• Ödeme verileri: ödeme sağlayıcısı işlem referansı ve fatura bilgileri. Kart bilgileri bizde saklanmaz.

3. Verileri nasıl kullanıyoruz

• Hizmeti sunmak, raporlar ve öneriler üretmek, sizin onayınızla reklam değişikliklerini uygulamak.
• Yapay zekâ özelliklerini çalıştırmak. Verileriniz, sağlayıcı sözleşmelerinin izin verdiği ölçüde, AI sağlayıcılarının genel modellerini eğitmek için kullanılmaz; bu konudaki sağlayıcı koşulları değiştikçe bu metin güncellenir.
• Faturalandırma, destek ve güvenlik.
• Ürünü geliştirmek için toplu ve anonimleştirilmiş istatistikler üretmek.

Verilerinizi satmayız. Reklam hesaplarınızda yapılacak değişiklikler, platformdaki onay akışından geçmeden uygulanmaz.

4. Yapay zekâ ve otomasyon

AI ajanları ve iş akışları; bütçe, kreatif ve performans önerileri üretebilir. Bu öneriler bilgi amaçlıdır; nihai karar ve platform politikalarına uygunluk sorumluluğu kullanıcıdadır. Otomatik kurallar yalnız sizin tanımladığınız sınırlar ve onay ayarları dahilinde çalışır.

5. Paylaşım ve alt işleyenler

Hizmeti sunmak için çalıştığımız başlıca sağlayıcılar: Supabase (veritabanı, kimlik doğrulama, depolama; [VERİ BARINDIRMA BÖLGESİ]), [UYGULAMA BARINDIRMA SAĞLAYICISI] (barındırma), OpenAI, Runway, Pollo AI, Stability AI (yapay zekâ), Stripe, iyzico, PayTR (ödeme), Paraşüt (e-fatura), Resend (e-posta), Upstash (zamanlanmış görevler), Slack/Telegram/WhatsApp (yalnız bağladığınızda). Bu sağlayıcıların bir kısmı yurt dışında bulunur; aktarımlar KVKK m.9'a uygun güvencelerle yapılır.

6. Güvenlik

• Aktarımda TLS şifreleme; veritabanında satır düzeyi güvenlik (RLS) ile kullanıcı bazlı erişim izolasyonu.
• Erişim belirteçleri ve sırlar yalnız sunucu tarafında, istemciye kapalı sütunlarda tutulur.
• Yönetici işlemleri rol tabanlı yetkilendirme ve denetim kaydı ile izlenir.
• Ücretli ve hassas işlemler için hız sınırları ve onay akışları uygulanır.

Hiçbir sistem mutlak güvenlik garantisi veremez; bir veri ihlali tespit edilmesi hâlinde KVKK ve Kurul kararları uyarınca ilgili kişilere ve Kurul'a bildirim yapılır.

7. Saklama ve silme

Hesabınızı sildiğinizde veya bir entegrasyonun bağlantısını kaldırdığınızda ilgili belirteçler derhal silinir; diğer veriler yasal saklama süreleri dolduğunda silinir veya anonimleştirilir. Ayrıntılar için KVKK Aydınlatma Metni'ne bakınız.

8. Çocuklar

Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altı kişilere ait veri toplanmaz.

9. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde veya e-posta ile duyururuz. Sorularınız için: [İLETİŞİM E-POSTASI] · [TELEFON] · [MERKEZ ADRESİ].