Gizlilik politikası

Bu politika, Burak Dağlı (Digiwings) (“Digiwings”, “biz”) tarafından işletilen digiwings.net sitesi ve Digiwings uygulaması (app.digiwings.net) için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Burak Dağlı’dır; adresi Gökçek Mah. 360. Sk. Ak Toprak Apt. No:10 İç Kapı No:8, Sincan / Ankara (Sincan Vergi Dairesi, VKN 2670596040). Avrupa Ekonomik Alanı’ndaki kullanıcılar için GDPR’daki haklar da geçerlidir.

Hangi verileri işliyoruz

Erken erişim başvurusu: ad soyad, iş e-postası, şirket, web sitesi, ajans/marka bilgisi, müşteri sayısı, reklam bütçesi aralığı, kullandığınız kanallar, eklediğiniz not, başvuru dili, IP adresi ve başvuru zamanı.

Hesap ve güvenlik: ad, e-posta, şifrenizin geri döndürülemez özeti (şifrenin kendisi değil), rol ve yetkiler, oturum kayıtları, giriş denemeleri (IP adresi, tarayıcı bilgisi, zaman) ve yönetim işlemlerinin denetim kaydı.

Bağladığınız hesaplardan gelen veriler: Google Ads, Google Analytics 4, Google Search Console, Google Merchant Center ve ileride Meta Ads hesaplarınızdan kampanya, reklam grubu, ürün ve sayfa adları; harcama, gösterim, tıklama, dönüşüm, gelir, oturum gibi performans ölçümleri; hesap kimlikleri. Bu veriler çoğunlukla işletme verisidir; kişisel veri içermemesi beklenir.

Google bağlantısı: Google hesabınızın e-posta adresi ve kimliği, verdiğiniz izinlerin listesi ve Google’ın verdiği erişim anahtarı (refresh token). Anahtar şifrelenerek saklanır.

Neden işliyoruz

• Başvurunuzu değerlendirmek ve sizinle iletişim kurmak (sözleşme öncesi adımlar, açık rızanız).
• Hesabınızı açmak, oturumunuzu yönetmek ve hizmeti sunmak (sözleşmenin ifası).
• Hesabınızı ve sistemi kötüye kullanıma karşı korumak (meşru menfaat, hukuki yükümlülük).
• Bağladığınız hesaplardan rapor ve kontrol listesi üretmek (sözleşmenin ifası).

Verilerinizi reklam amacıyla kullanmıyor, satmıyor ve kişisel profil çıkarmak için kullanmıyoruz.

Google API verileri

Digiwings’in Google API’lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası ve bu politikadaki Sınırlı Kullanım (Limited Use) şartlarına uygundur. Buna göre:

• Google verilerini yalnızca size Digiwings’in rapor ve kontrol özelliklerini sunmak için kullanırız.
• Google verilerini reklam göstermek, satmak ya da veri aracılarına aktarmak için kullanmayız.
• Google verilerini genel amaçlı yapay zekâ veya makine öğrenmesi modelleri geliştirmek ya da eğitmek için kullanmayız.
• Çalışanlarımız Google verilerinizi ancak açık izninizle, güvenlik amacıyla, yasal zorunlulukla ya da veriler toplu ve anonim hâle getirildikten sonra iç işleyiş için görebilir.

Google bağlantısını uygulamadaki kaynaklar sayfasından ya da Google hesap izinleri sayfasından istediğiniz an kaldırabilirsiniz.

Kimlerle paylaşıyoruz

Verilerinizi yalnızca hizmeti sunmamıza yardım eden hizmet sağlayıcılarla, gerektiği kadar paylaşırız:

• OVHcloud — sunucu barındırma (veri merkezi Kanada).
• Cloudflare — alan adı, güvenlik, bot koruması (Turnstile) ve çerezsiz ziyaret istatistikleri.
• Google Workspace — e-posta gönderimi.
• Windsor.ai — bazı hesaplarda veri çekme aracı olarak (doğrudan Google bağlantısına geçilene kadar).
• Have I Been Pwned — yeni şifrenin sızmış şifre listelerinde olup olmadığını kontrol etmek için; şifrenin kendisi değil, özetinin yalnızca ilk 5 karakteri gönderilir.

Yasal bir zorunluluk olmadıkça verilerinizi başka kimseyle paylaşmayız.

Yurt dışına aktarım

Sunucularımız Kanada’dadır ve hizmet sağlayıcılarımızın bir kısmı Türkiye dışında veri işler. Bu aktarımlar KVKK’nın 9. maddesi ve GDPR’ın ilgili hükümleri çerçevesinde yapılır. Aktarımın dayanağı, hesap açılırken ve erken erişim başvurusunda verdiğiniz açık rızadır; rızanızı geri alırsanız hesabınızı kapatır ve verilerinizi sileriz.

Ne kadar saklıyoruz

• Erken erişim başvurusu: karar verildikten sonra en fazla 12 ay; hesap açılırsa hesap süresince.
• Hesap verileri: hesabınız açık olduğu sürece.
• Giriş denemeleri: 90 gün. Uygulama hata kayıtları: 30 gün. Ham platform cevapları: 90 gün.
• Bağlı hesap verileri ve Google erişim anahtarı: bağlantı ya da hesap kaldırılana kadar; kaldırıldıktan sonra en geç 30 gün içinde silinir. Yedeklerden silinmesi yedek döngüsü kadar sürebilir.

Güvenlik

Bütün bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde saklanır, erişim anahtarları şifrelenir, sunucu dışarıya kapalıdır ve yalnızca Cloudflare üzerinden erişilir. Hesaplar tekrarlanan hatalı girişlere karşı kilitlenir.

Haklarınız

KVKK’nın 11. maddesi ve GDPR kapsamında verilerinize erişme, düzeltilmesini, silinmesini, işlemenin kısıtlanmasını ve taşınmasını isteme, itiraz etme ve rızanızı geri alma hakkınız vardır. Taleplerinizi burak@digiwings.net adresine gönderin; en geç 30 gün içinde cevaplarız. Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Verilerinizin silinmesi için veri silme sayfasına bakın.

Çerezler

Sitede yalnızca zorunlu çerezler kullanılır. Ayrıntılar çerez politikasında.

Değişiklikler

Bu politikayı değiştirirsek bu sayfadaki tarihi güncelleriz; önemli değişiklikleri hesap sahiplerine e-postayla bildiririz.

İletişim

Burak Dağlı (Digiwings), Gökçek Mah. 360. Sk. Ak Toprak Apt. No:10 İç Kapı No:8, Sincan / Ankara — burak@digiwings.net