← Ana Sayfaya Dön

Gizlilik Politikası

Yürürlük tarihi: 31 Ekim 2026

İndoles Yazılım Anonim Şirketi ("Aduardo", "biz") olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu politika, aduardomind.com adresinde sunduğumuz yapay zekâ destekli marka yönetimi ve sosyal medya otomasyon platformunda ("Hizmet") hangi verileri işlediğimizi, ne için kullandığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı anlatır.

1. Veri sorumlusu

  • Unvan: İndoles Yazılım Anonim Şirketi
  • Adres: Kara Hasan Sokak No: 7A, Beşiktaş/İstanbul
  • MERSİS numarası: 0478104423800001
  • İletişim: destek@aduardomind.com

2. Hangi verileri işliyoruz

2.1 Sizin verdiğiniz veriler

  • Ad, soyad ve e-posta adresi; girdiyseniz kullanıcı adı; Google ile giriş yaptıysanız Google hesap kimliğiniz.
  • Şifreniz (yalnızca tek yönlü şifrelenmiş olarak).
  • Şirket/marka adı, sektör ve marka bilgileri (marka DNA'sı, brifler).
  • Profilinize yazarsanız kurum, unvan ve telefon numarası.
  • Fatura bilgileri (ödemeler etkinleştirildiğinde): fatura unvanı, adres, şehir, ülke ve kimlik numarası (Türkiye için T.C. kimlik numarası, diğer ülkeler için pasaport numarası). Kimlik numarası şifreli saklanır. Kart kaydettiğinizde son doğrulanan IP adresiniz de bu kayıtta tutulur; yenileme ödemelerinde ödeme sağlayıcısına iletilir ve her yeni kayıtta üzerine yazılır.
  • Kayıtlı kart (ödemeler etkinleştirildiğinde): kart numarasının tamamını saklamayız. Ödeme sağlayıcısının verdiği kart anahtarları (şifreli), kartın son dört hanesi, son kullanma ay ve yılı, kart ailesi ve türü ile kart takma adı saklanır.
  • Logonuz, yüklediğiniz yazı tipi dosyaları ve kütüphaneye yüklediğiniz görseller. Yazı tipi yüklemesinde yükleyen kişi, tarih ve onaylanan metnin sürümü de kaydedilir.
  • Reklam filmi etkinleştirildiğinde: referans olarak yüklediğiniz video (30 gün saklanır).
  • Demo talebi formuna yazdığınız bilgiler. Hesabınızı demo talebiniz üzerine ekibimiz açar; talep kaydı hesabınızla ilişkilendirilir.
  • Asistana (web veya WhatsApp/Telegram) yazdığınız mesajlar ve gönderdiğiniz fotoğraf, ses veya video.
  • Markanızın WhatsApp veya Telegram botuna yazan kişilerin telefon numarası veya Telegram sohbet kimliği. Bu kimlik konuşma kaydında saklanır. Mesajlar 90 gün sonra silinir; kimlik ise konuşma kapatılıp 90 gün geçtiğinde veya hesap silindiğinde konuşma kaydıyla birlikte silinir (bkz. bölüm 11).
  • Merkezi WhatsApp numarası etkinleştirildiğinde: numarayı hesabınızla eşleştiren kişilerin WhatsApp kullanıcı kimliği (BSUID) açık olarak, telefon numarası şifreli ve tek yönlü özet olarak; WhatsApp grup üyelerinin görünen adı, maskelenmiş numarası, WhatsApp kullanıcı kimliği (BSUID) ve numaranın tek yönlü özeti; WhatsApp kullanıcı kimliği vermediğinde numaranın şifreli bir kopyası da.
  • Reklam sipariş verisi (markanız mağazasından sipariş verisi gönderirse): sipariş numarası, tarih, tutar, para birimi, şehir, kampanya kaynağı (UTM) ve müşteri kimliğinin geri çevrilemez özeti. Bu veride markanın kendi müşterileri için biz markanın adına işleyen tarafız; veri sorumlusu markadır.

2.2 Bağladığınız hesaplardan gelen veriler. Meta (Facebook, Instagram, reklam hesabı, WhatsApp), Google (Google Ads, Analytics, Search Console, İşletme Profili), LinkedIn veya Telegram hesaplarınızı bağladığınızda şunlar işlenir:

  • Erişim anahtarları (token). Şifreli saklanır.
  • Sayfa/hesap adı, kimlik numarası ve profil bilgileri.
  • Paylaşım ve sayfa performans ölçümleri (beğeni, yorum, erişim, gösterim, tıklama vb.).
  • Reklam hesabı verileri: kampanya ve reklam adları, hedefleme, harcama ve sonuç ölçümleri.
  • Google arama sorgusu verileri (Search Console'u bağlarsanız).
  • Instagram gönderi alt yazıları.

Pinterest hesabınızı bağladığınızda da aynı türden veriler (hesap ve pano adları, erişim anahtarı, pin ölçümleri) işlenir.

2.3 Otomatik toplanan veriler

  • IP adresi, tarayıcı türü ve cihaz bilgisi; giriş denemeleri kaydı. 12 ay saklanır.
  • Sistemin işleyişini izlemek için kendi veritabanımızda tuttuğumuz teknik olay kayıtları (hangi işlemin ne zaman çalıştığı, kullanıcı ve marka kimliği). Bu kayıtlar analitik iznine bağlı değildir ve 13 ay sonra silinir.
  • E-posta gönderim kayıtları. 13 ay saklanır.
  • Hata izleme kayıtları (Sentry). Hizmetin çalışması için gereklidir; meşru menfaate dayanırız. Sentry'ye yalnızca kullanıcı kimliğiniz gönderilir, e-posta adresiniz gönderilmez.
  • Ürün analitiği (PostHog, AB sunucuları). Hem tarayıcıdan hem sunucudan, yalnızca siz izin verirseniz çalışır; izin vermezseniz kişiye bağlı olay PostHog'a gönderilmez.
  • Veritabanı yedekleri: günlük yedekler ve 7 günlük anlık geri dönüş kaydı. Yedekler 7 gün tutulur.
  • Çerezler ve tarayıcı depolaması: bkz. Çerez Politikası.

2.4 Yapay zekânın ürettiği ve hafızada tuttuğumuz veriler

  • Marka DNA analizi, üretilen metin ve görseller, kampanya önerileri, içerik takvimi.
  • Vektör gömmeleri (marka hafızası için).
  • En başarılı reklamlarınıza ait kısa notlar (reklamın tema etiketleri, reklam seti/hedef kitle segmenti adı veya reklam adı, ve sonuçları). Bunlar yalnızca sizin markanız için Anthropic, Google Vertex AI ve OpenAI tarafından işlenir.
  • Üretilen içeriklerin örnek kayıtları: ürettiğimiz içerik ve onu üreten istek metni, içerik kalitesini izlemek ve iyileştirmek için örnek olarak saklanır. Sahibi olduğunuz markaların örnek kayıtları hesabınız silindiğinde silinir.
  • Sosyal kanıt (görsellere eklenen puan ve değerlendirme sayısı): verdiğiniz ürün sayfası adresini sunucumuz açar; ürün adı, puan, değerlendirme sayısı, kaynak adresi ve onaylayan kullanıcı kaydedilir; değerlendirme yapan kişilerin verisi alınmaz. Yüklediğiniz ürün görseli depolamada bir gün sonra silinir.

3. Verileri ne için kullanıyoruz

  1. Hesap açma, kimlik doğrulama, oturum yönetimi.
  2. İçeriklerinizi planlama, üretme ve yayınlama; marka analizi, kampanya ve reklam önerileri.
  3. Kullanım takibi, abonelik ve faturalama.
  4. Raporlar ve analitik.
  5. Destek ve iletişim.
  6. Güvenlik, kötüye kullanımı önleme, hata izleme.
  7. Yasal yükümlülükler.
  8. Ortak sektör içgörüleri ve, ileride, kendi yapay zekâ modellerimizin geliştirilmesi (bölüm 5).

4. Hukuki dayanak

  • Sözleşmenin ifası: Hizmetin sunulması için gerekli işleme.
  • Meşru menfaat: Hizmet güvenliği, hata izleme, dolandırıcılık ve deneme kötüye kullanımını önleme, ve ileride anonimleştirilmiş veri setleriyle kendi yapay zekâ ve algoritmalarımızı geliştirme (KVKK m. 5/2-f).
  • Açık rıza: Analitik (PostHog) ve zorunlu olmayan çerezler.
  • Hukuki yükümlülük: Vergi, muhasebe ve AB siyasi reklam beyanı yükümlülükleri.

5. Verilerinizi üç farklı kullanım için işleriz

  1. Kendi markanızın özellikleri. Verileriniz sizin markanız için içerik, öneri ve rapor üretmekte kullanılır.
  2. Ortak sektör içgörüleri (ortak havuz). Ortak havuz etkinleştirildiğinde, birçok markanın verisinden kimliksizleştirilmiş sektör içgörüleri üretir ve bunları diğer markalara öneri olarak sunarız.
  3. Anonimleştirilmiş veri setleriyle model geliştirme (ileride). Kendi yapay zekâ ve algoritmalarımızı anonimleştirilmiş veri setleriyle geliştirmeyi planlıyoruz; bu amaç bu politikayla duyurulur. Bugün müşteri verisiyle model geliştirme yapılmaz. Veri bu kullanıma ancak bunun için kurulacak sistem devreye alındığında ve mevcut kullanıcılara yapılan bildirimden 30 gün sonra girebilir.

Kullanımlar 2 ve 3'ün kaynakları. İkisi de markanın DNA'sından, hafızamızda tuttuğumuz içerik bilgisinden ve bu içerikle ilişkilendirilmiş reklam sonuçlarından (Meta reklam sonuçları dahil) oluşturulur. Ortak havuza ayrıca içeriğinizin Facebook ve Instagram'daki organik performans ölçümleri (erişim, etkileşim) ve kampanyalarınıza verdiğiniz puanlar girer; bunlar model geliştirmeye girmez. Meta'dan alınan ham veri doğrudan model eğitimine verilmez.

Meta reklam sonuçları nasıl işlenir. Meta reklam sonuçları markanızın içeriğine bağlanarak işlenir. Reklam adı veya reklam seti/hedef kitle segmenti adı ve toplulaştırılmış ölçümler (tıklama oranı, harcama getirisi, dönüşüm sayısı) aynı markanın hafıza satırlarında yer alabilir. Bu satırlar başka bir markaya gösterilmez; başka markalara yalnızca ortak havuz üzerinden, aşağıdaki kurallardan geçen yapılandırılmış alanlar ve ölçüm aralıkları olarak ulaşabilir.

Asla girmeyenler. Google'dan gelen veri bu iki kullanıma girmez. Meta mesaj ve yorum metni ile WhatsApp ve Telegram bot sohbetleri ve medyası bu iki kullanıma girmez. Pinterest ve ödeme verisi bu iki kullanıma girmez.

Havuzun kuralları. Havuz yalnızca yapılandırılmış alanlardan (sektör, kanal, hedef, biçim, tema etiketleri, ölçüm aralıkları) oluşur; reklam adı, başlık, açıklama veya alt yazı gibi serbest metin içermez. Bir sektör grubunun içgörüsü ancak en az 5 farklı markanın katkısıyla yazılır; hiçbir marka bir gruba orantısız katkı veremez. Her kayıt hangi markaların katkısıyla üretildiğini saklar; bir marka çıkarsa kayıtlardan çıkarılır.

Tek anahtar. Marka sahibi (OWNER) Ayarlar → Proje & Veri → Veri ve öğrenme altındaki "Ortak öğrenme ve model geliştirme" anahtarıyla markayı iki kullanımdan (2 ve 3) birlikte çıkarabilir. Anahtar varsayılan olarak açıktır. Kapatırsanız markanın verisi ikisine de katılmaz ve marka ortak havuzdaki sektör içgörülerini de artık kullanmaz.

Veri kullanım tablosu (düz anlatım). "Evet" o kullanımın o veri için yapılabileceğini, "Hayır" yapılmadığını gösterir. "Ortak havuz" sütunu yalnız ortak havuz etkinleştirildiğinde, "Model geliştirme" sütunu yalnız bunun için kurulacak sistem devreye alındığında ve bildirimden 30 gün sonra geçerlidir; o zamana kadar bu iki sütundaki hiçbir veri kullanılmaz.

VeriKendi markanızOrtak havuzModel geliştirme
Hesap, kimlik, faturaEvetHayırHayır
Marka bilgisiEvetEvet, yalnız yapılandırılmış alanlarEvet; marka adı, adres (URL), logo ve kişi adları çıkarılır; sektör grubu en az 5 marka
Üretilen içerik ve onay/ret/düzenlemeEvetToplulaştırılmışEvet; kişisel veri temizlenir; yüzü içeren görseller hariç
Kullanım olaylarıEvetHayırToplulaştırılmış
Google'dan gelen veriEvetHayırHayır
Meta reklam sonuçları (içeriğinizle ilişkilendirilmiş; reklam adı ve ölçümler)Evet (reklam adı dahil, yalnız aynı markanın hafızasında)Evet; yalnız yapılandırılmış alanlar ve ölçüm aralıkları; marka çıkarabilirToplulaştırılmış olarak; ileride, sistem devreye alındığında ve bildirimden 30 gün sonra
Facebook ve Instagram organik ölçümleri ile kampanya puanları (uygulamada ürettiğiniz içerikle ilişkilendirilmiş; erişim, etkileşim)EvetEvet; yalnız yapılandırılmış alanlar ve ölçüm aralıkları; marka çıkarabilirHayır
Meta mesaj/yorum metni ve WhatsAppEvetHayırHayır
PinterestEvetHayırHayır
Web asistan sohbetiEvetHayırEvet; ileride, kişisel veri temizlendikten sonra
WhatsApp ve Telegram bot sohbeti ve medyasıEvetHayırHayır
ÖdemelerEvetHayırHayır

Hesabınız silindiğinde sahibi olduğunuz markaların verileri ve ortak havuzdaki katkılarınız silinir. Bazı kayıtlar yasal yükümlülük, güvenlik veya başka kişilerin hakları nedeniyle hesap silinse de kalır (örneğin mali kayıtlar, AB siyasi reklam beyanı, deneme kötüye kullanım kaydı); bunların tamamı ve süreleri bölüm 11'de "Hesap silinse de kalan kayıtlar" başlığındadır. Silinen veriler veritabanı yedeklerinden en geç 7 gün içinde düşer. Bu kalan kayıtlar dışındaki kişisel verileriniz silinir; sizinle ilişkilendirilemeyen anonim kayıtlar kalabilir.

6. Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız, kiralamayız; eğitim veri setlerini ve modelleri üçüncü kişilere satmaz, lisanslamaz, devretmeyiz; verileriniz yalnız hizmeti sunmamıza yardım eden sağlayıcılarla gerektiği ölçüde paylaşılır.

Ayrıca iki durumda veri paylaşımı olur: (a) siz bir platformu (Meta, Google, LinkedIn, Telegram) bağlayıp o platformda içerik yayınlattığınızda veya mesaj aldığınızda veri o platforma gider; (b) mahkeme kararı veya yasal zorunluluk halinde yetkili makamlarla paylaşılır. Pinterest'i bağlayıp orada yayınlattığınızda veri Pinterest'e de gider.

İşleyiciler ve teslim kanalları. İşleyici, verileri adımıza işleyen sağlayıcıdır. Teslim kanalı, sizin mesaj almak veya göndermek için bağladığınız platformdur; veri oraya siz o kanalı seçtiğiniz için gider. "Google verisi" Google Ads, Analytics, Search Console, İşletme Profili verilerini ve Google ile giriş profilini; "Meta verisi" Sayfa/Instagram içgörülerini, Instagram gönderi alt yazılarını, reklam varlıklarını (hedefleme dahil), reklam ölçümlerini ve WhatsApp mesajlarını kapsar.

SağlayıcıTürGöreviGoogle verisiMeta verisiDiğer veri
Google Cloud (sunucular, dosya depolama, Vertex AI Gemini)İşleyiciBarındırma, depolama, yapay zekâ (Gemini ve Imagen, Vertex AI üzerinden)Evet: saklanan tüm Google verisi; Gemini rapor ve öneriler için ölçümleri alırEvet: saklanan tüm Meta verisi; Gemini ölçümleri ve hafıza satırlarını alırTüm hesap verisi
Anthropic (Claude)İşleyiciYapay zekâ: metin ve görsel analiziEvet: pazarlama zekâsı özeti toplulaştırılmış ücretli Google ölçümleri ve Search Console arama sorgusu metniyle çalışır; istemlerde hafıza satırları; asistan etkinleştirildiğinde kampanya/reklam adlarıEvet: aynı yollar ve hafıza satırlarındaki reklam adları; etkinleştirilirse Meta reklam görselleri üzerinde analizMarka DNA'sı, brifler
OpenAI (gpt-image)İşleyiciGörsel üretimiParçalar: başarılı kalıpların ilk cümlesi görsel istemlerine eklenir; reklam adı içerebilirAynı parçalar; reklam varyasyonu özelliği etkinleştirilirse kazanan Meta reklamının görseli, başlığı ve yaş/cinsiyet/yerleşim imzasıGörsel istemleri, referans görseller
CloudflareİşleyiciDNS, TLS vekili, Pages (ana site)Aktarım sırasındaAktarım sırasındaUygulamaya gelen tüm trafik Cloudflare üzerinden geçer
Google (yazı tipleri, Google ile giriş)Bağımsız hizmetUygulamadaki yazı tiplerinin ve Google ile giriş kütüphanesinin tarayıcınıza yüklenmesiHayırHayırTarayıcınızın IP adresi ve tarayıcı bilgisi
SentryİşleyiciHata izlemeArızi (hata metni, kayıtlar)Arızi (hata olaylarında segment adı, genel PDF adresi gibi)Kullanıcı kimliği (e-posta gönderilmez)
PostHog (AB)İşleyiciÜrün analitiğiAsgari: olay özellikleri, kimlikler, sayımlarAsgariKimlikler. Yalnız izninizle
Veridyenİşleyiciİşlemsel ve rapor e-postası gönderimi (SMTP)Evet: sağlık puanı, ölçümler ve yapay zekâ özeti içeren rapor e-postaları markanın kendi kullanıcılarınaEvet (aynı)Alıcı adresi
TelegramBağımsız hizmet: müşteri botlarında teslim kanalı ve bağımsız veri sorumlusu; operatör uyarılarında ileti hizmetiOperatör uyarıları kimlik, hata metni ve marka adı taşır; marka başına botlar asistan turunu yürütür ve rapor bulguları döndürebilirEvet, teslim kanalı olarak (Google ölçümlü rapor bulguları)Evet, teslim kanalı olarakMesaj içeriği
Meta (WhatsApp Cloud API)Teslim kanalıMarka başına WhatsApp botu (Telegram ile aynı asistan yolu)Evet, teslim kanalı olarak (Google ölçümlü rapor bulguları)Meta kaynaktırMesaj içeriği
LinkedInBağımsız hizmet: teslim kanalıBağladığınız LinkedIn hesabında içerik yayınıHayırHayırYayınlattığınız içeriğin metni ve görseli
fal.aiİşleyiciGörsel katman ayrıştırma; Studio'da arka plan kaldırma ve yazılı komutla görsel düzenlemeHayırHayırStudio'da işlenen görsel (yüklediğiniz veya ürettiğimiz), düzenleme komutu
HiggsfieldİşleyiciReklam filmi üretimi (özellik etkinleştirildiğinde)HayırHayırÜrün, ambalaj, logo, mekân ve el fotoğrafları, referans videolar, senaryo
ElevenLabsİşleyiciReklam filmi seslendirmesi (özellik etkinleştirildiğinde)HayırHayırSeslendirme metni
ApifyİşleyiciMarka araştırması, rakip taramaHayırHayır (yalnız herkese açık web verisi)Herkese açık hesap adları, sayfa adresleri, işletme adı ve şehir
iyzicoBağımsız veri sorumlusuÖdemeler (etkinleştirildiğinde)HayırHayırAd, soyad, T.C. kimlik veya pasaport numarası, e-posta, adres, IP, telefon, sepet, kart anahtarı

Sağlayıcılar verinizi kendi amaçlarıyla kullanabilir mi? Her sağlayıcı için yalnızca kendi sözleşme metninde dayanağı olanı yazıyoruz.

  • Anthropic. Anthropic verilerinizi kendi modellerini eğitmek dahil kendi amaçları için kullanamaz; onları yalnızca hizmetini bize sunmak için ve bizim talimatlarımızla işler. Kötüye kullanımla mücadele veya yasal yükümlülük için bir süre saklayabilir.
  • OpenAI. OpenAI verilerinizi modellerini geliştirmek veya eğitmek için kullanamaz; onları yalnızca hizmeti sunmak, yasalara uymak ve kötüye kullanımı önlemek için işler. Kötüye kullanım izleme kayıtları en fazla 30 gün saklanır.
  • Cloudflare. Cloudflare, uygulamamıza gelen trafikteki kişisel verileri yalnızca hizmetini bize sunmak için işler ve pazarlama ya da reklam amacıyla kullanamaz.
  • Sentry. Sentry kişisel verilerinizi yalnızca bizim talimatlarımızla işler; iznimiz olmadan kimliğinizi belirleyen verileri modellerini eğitmek için kullanamaz.
  • PostHog. PostHog, verilerinizi üçüncü tarafların kendi modellerini eğitmesi için kullandırmaz. PostHog verilerinizi yalnızca bizim talimatlarımızla işler; verilerinizin PostHog'un kendi ürün ve model geliştirmesinde kullanılmasını kapattık.
  • Veridyen. Veridyen e-postalarınızı ve kişisel verilerinizi yalnızca bizim talimatlarımızla ve e-posta gönderimi için işler; bunları kendi amaçları için kullanamaz. Veridyen giden e-postaları teslim edilebilirlik ve kötüye kullanımı önleme için Kanada merkezli MailChannels üzerinden iletir; iletim sırasında gönderici ve alıcı adresleri, başlıklar ve ileti içeriği yurt dışındaki sunuculardan geçer.
  • fal.ai. fal.ai, kendisine gönderdiğimiz görselleri hizmetini sunmak için işler. Şartları, bu içerikten türetilen anonim veya toplu verileri hizmetlerini geliştirmek ve yapay zekâ modellerini oluşturmak dahil kendi amaçları için kullanmasına izin verir. Gönderilen ve üretilen içerik fal.ai'de 90 güne kadar saklanabilir; üretilen dosyalar en az 7 gün herkese açık CDN adreslerinde durur.
  • Higgsfield. Reklam filmi özelliği etkinleştirildiğinde reklam filmlerimizi üreten Higgsfield, standart şartları gereği kendisine gönderdiğimiz görselleri, videoları ve metinleri yapay zekâ modellerini eğitmek ve geliştirmek için kullanabilir. Eğitimde kullanılmış içerik, önceden eğitilmiş modellerden çıkarılamaz.
  • ElevenLabs. Reklam filmi özelliği etkinleştirildiğinde reklam filmlerimizi seslendiren ElevenLabs, standart şartları gereği kendisine gönderdiğimiz seslendirme metinlerini hizmetlerini geliştirmek ve modellerini eğitmek için kullanabilir.
  • Apify. Apify, kendisine gönderdiğimiz isteklerdeki kişisel verileri veri işleme eki kapsamında veri işleyen olarak işler. Şartları, bu isteklerden türetilen ölçüm ve analiz gibi kullanım verilerini hizmetlerini geliştirmek dahil kendi amaçları için kullanmasına izin verir. Apify üzerinde çalıştırdığımız bazı araştırma araçları bağımsız geliştiricilere aittir. Bizimle aralarındaki sözleşme, kişisel verileri yalnızca talimatımızla ve yalnızca aracı çalıştırmak için işlemelerine izin verir; başka bir amaçla kullanmalarına izin vermez.
  • Telegram. Markanızın Telegram botuyla yapılan yazışmalar Telegram'ın sunucularından geçer; Telegram bu yazışmalar için kendi gizlilik politikasına tabi bağımsız bir veri sorumlusudur. Operatör uyarılarımız da Telegram üzerinden gider. Telegram bağımsız bir hizmettir. Telegram kendi gizlilik politikasında, özel sohbetlerin içeriğini reklam hedeflemesi veya başka ticari amaçlarla kullanmadığını belirtmektedir.
  • iyzico. Ödemeler etkinleştirildiğinde ödemeleriniz iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) aracılığıyla alınır. iyzico ödeme verilerinizi kendi Gizlilik & Kişisel Veri Politikası kapsamında veri sorumlusu sıfatıyla işler.

Kart bilgileri (ödemeler etkinleştirildiğinde). Kart numaranızın tamamını hiçbir zaman saklamayız. Kart, ödeme sağlayıcısının ödeme sayfasında girilir; biz yalnızca sağlayıcının verdiği kart anahtarlarını (şifreli), kartın son dört hanesini, son kullanma ay ve yılını, kart ailesini ve türünü ve kart takma adını saklarız.

Reklam amaçlı kullanım: Google'dan aldığımız veriyi reklam göstermek için kullanmayız ve satmayız. Hizmetimizde üçüncü taraf reklam ağı yazılımı (SDK) yoktur.

7. Google API verisi (Limited Use)

Google Ads, Analytics, Search Console veya İşletme Profili'ni bağladığınızda Google API'lerinden aldığımız veriyi yalnızca sizin markanıza yönelik Reklamlar ve Raporlar ekranlarını ve yapay zekâ önerilerini sunmak için kullanırız.

ADUARDO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google verisinden türetilen bulgular yalnızca aynı müşteriye iletilir: uygulama içinde, e-posta raporuyla veya müşterinin kendi Telegram/WhatsApp botu üzerinden.

  • Google API verisi genelleştirilmiş yapay zekâ modellerini eğitmek için kullanılmaz. Hiçbir eğitim kaydı yazıcısı reklam verisini okumaz.
  • Google Ads kaynaklı veri ortak sektör havuzuna girmez.
  • Ekibimiz bu veriyi bir insan olarak yalnızca güvenlik, hukuki zorunluluk, sizin onayınız (örneğin destek talebiniz) veya toplulaştırılmış iç operasyon amacıyla okur. İç doğrulama testleri yalnız iç/test marka hesapları üzerinde yapılır.
  • AB siyasi reklam beyanında onaylayan kişinin adı ve e-postası yasal yükümlülük nedeniyle 7 yıl saklanır; hesap silinse de silinmez.

8. Meta verisi

Meta Platform Şartları ve Geliştirici Politikaları'na bağlıyız. Meta'dan gelen mesaj ve yorum metni ile WhatsApp verisi ortak havuza ve model geliştirmeye girmez. Meta reklam sonuçları markanızın içeriğine bağlanarak işlenir; reklam adı veya reklam seti/hedef kitle segmenti adı ve toplulaştırılmış ölçümler aynı markanın hafıza satırlarında yer alabilir. Başka bir markaya yalnızca ortak havuz üzerinden, bölüm 5'teki kurallardan geçen yapılandırılmış alanlar ve ölçüm aralıkları olarak ulaşabilir.

9. Görsellerin ve raporların saklanması

Oluşturulan ve yüklenen görseller, videolar ve rapor PDF'leri, dosya adı bilinirse herkesin okuyabildiği bir depolama alanında saklanır; dosyaların listesi dışarıdan alınamaz. Çoğu dosyanın adında rastgele bir kimlik vardır, ancak hepsinde yoktur (örneğin Studio katman dosyalarının adı marka ve iş numarasından oluşur). Bağlantıyı bilen kişi içeriğe erişebilir. Bu bağlantıları, siz paylaşmadıkça yalnızca şu durumlarda başkasına iletiriz: (a) bir içeriği yayınlattığınızda görselin veya videonun bağlantısı yayınladığınız platforma gönderilir ve platform dosyayı oradan alır; (b) markanızın WhatsApp veya Telegram botu görsel gönderdiğinde görselin bağlantısı WhatsApp'a veya Telegram'a gönderilir; (c) Studio'da bir görseli katmanlarına ayırdığınızda, arka planını kaldırdığınızda veya yazılı bir komutla düzenlettiğinizde görselin bağlantısı (katmanlara ayırmada ayrıca işlem sırasında depolamaya yüklenen maske dosyalarının bağlantıları) görsel işleme sağlayıcımız fal.ai'ye gönderilir.

10. Güvenlik

  • İletişim TLS ile korunur.
  • Parolalar tek yönlü şifrelenir; sosyal medya erişim anahtarları şifreli (Fernet) saklanır.
  • Oturum yenileme anahtarı HttpOnly ve SameSite=Strict çerezde tutulur.
  • Rol tabanlı erişim denetimi ve hız sınırlaması uygulanır.

11. Saklama süreleri ve silme

  • Hesap verileri: Hesabınız açık olduğu sürece. Hesabı sildiğinizde 7 günlük bekleme süresinden sonra silinir; bu süre içinde giriş yaparsanız silme iptal olur.
  • Yedekler: Silinen veriler, yedeklerden en geç 7 gün içinde düşer. Veritabanı yedekleri (günlük yedekler ve 7 günlük anlık geri dönüş kaydı) 7 gün tutulur.
  • İçerik, kampanya, hafıza, rapor ve bağlantı verileri: Hesap açık olduğu sürece; hesapla birlikte silinir.
  • Üretilen içeriklerin örnek kayıtları: Hesap açık olduğu sürece; sahibi olduğunuz markaların kayıtları hesapla birlikte silinir.
  • Fatura bilgileri ve kayıtlı kart: Hesapla birlikte silinir; yalnız aşağıdaki mali kayıtlar saklanır.
  • Giriş kayıtları: 12 ay. Teknik olay kayıtları ve e-posta gönderim kayıtları: 13 ay. Hesap silinince bu kayıtlar da silinir.
  • Okunmuş bildirimler: 90 gün. Asistan mesajları: 90 gün. İçgörü (performans) verileri: 400 gün. Instagram hikâye ölçümleri gönderiyle birlikte silinir.
  • Asistan konuşma kaydı (markanızın botuna yazan kişinin telefon numarası veya Telegram sohbet kimliği dahil): konuşma kapatılıp 90 gün geçtiğinde veya hesap silindiğinde silinir. Kapatılmamış bir konuşmanın kaydı, mesajları silinse de durur.
  • Reklam sipariş verileri: 730 gün; sipariş olayları: 90 gün.
  • Asistan sohbet ekleri (fotoğraf, ses, video): süre tanımlıysa süre dolunca silinir.
  • Marka hafızası: Eski girdiler zamanla önce arşive alınır, sonra çalışma tablosundan silinir; arşiv hesap silinene kadar saklanır.
  • Hesap silinse de kalan kayıtlar. Aşağıdakiler hesabınız silindiğinde silinmez:
    • Mali kayıtlar: Başarılı veya iade edilmiş bir ödeme kaydınız varsa, yasal yükümlülük (TTK, VUK) nedeniyle kişi bağından arındırılmış olarak 10 yıl saklanır. Kayıtta tutar, para birimi, tarih, plan ve fatura dönemi, ödeme sağlayıcısının işlem ve ödeme formu numaraları ile muhasebe için gereken durum bilgileri kalır; kart bağı, sağlayıcının ham yanıtı ve hata metni silinir. Kalan her şey silinir.
    • Anonimleştirilmiş hesap kaydı: Saklanan bir kayıt (örneğin bir ödeme) hesabınıza bağlıysa, hesap satırınız silinmez ama anonimleştirilir: adınız, telefonunuz, kurum ve unvanınız, Google bağlantınız, iki adımlı doğrulama ve izin bilgileriniz silinir; e-posta adresiniz ve parolanız anlamsız değerlerle değiştirilir ve hesap kapatılır.
    • AB siyasi reklam beyanı: Google Ads'te bir AB siyasi reklam beyanını onayladıysanız, onaylayanın adı ve e-postası yasal yükümlülük nedeniyle 7 yıl saklanır.
    • Deneme kötüye kullanım kaydı: Deneme süresinin tekrar kötüye kullanılmasını önlemek için e-posta adresinizin tek yönlü özeti 730 gün saklanır (meşru menfaat).
    • Demo talebi: Demo formuna yazdığınız bilgiler satış kaydı olarak kalır; silinmesini destek@aduardomind.com adresinden isteyebilirsiniz.
    • WhatsApp grup kaydı: Grubu WhatsApp tarafında kapatabilmemiz için marka bağı kaldırılarak bir süre tutulur.
    • Ekibimizin yönetici hesapları: Hesap ekibimizden bir yöneticiye aitse, güvenlik denetim kaydı ve girdiği mali kayıtlar (sağlayıcı faturaları, iade kayıtları, döviz kurları) kalır; hesap yukarıdaki gibi anonimleştirilir.
    • Silme bildirimi: Hesabınızın silindiğini bildiren e-postanın gönderim kaydı (e-posta adresiniz dahil) 13 ay saklanır.
  • Token/kullanım kayıtları: Hesabın ömrü boyunca token defteri olarak tutulur. Sahibi olmadığınız markalarda sizinle bağı kaldırılır; kayıt o markanın defterinde kalır.
  • Sahibi olmadığınız markalar: Üyeliğiniz ve o markalardaki şablonlarınız, işleriniz ve konuşmalarınız silinir; o markalarda bağladığınız sosyal medya ve reklam hesaplarının bağlantısı kesilir ve marka sahibine bildirilir (adınız verilmez); bağlantıyı kimin kurduğunun kaydedilmediği eski bağlantılar bunun dışındadır ve markada kalır. Markaya yüklediğiniz dosyalar markada kalır ve marka sahibine geçer; takvim yorumlarınız kısa adınızla (ör. "Ayşe K.") kalır; markanın token defterindeki kayıtlar ve başlattığınız tasarım ve görsel çalışmaları markada kalır, sizinle bağı kaldırılır. Bir WhatsApp grubundaki telefon numaranız silinir, görünen adınız kalır.
  • Erişim anahtarları: Bağlantıyı kestiğinizde veya hesabı sildiğinizde kayıtlı erişim anahtarları bizim tarafımızda silinir. Bağlantıyı yalnızca marka sahibi kesebilir; bağlantı kesildiğinde bağlantı kaydı ve geçmiş rapor verileri markada kalır. Platformdaki erişim iznini bugün biz iptal etmeyiz; kaldırmak için platformun kendi ayarlarını (Meta, Google, LinkedIn, Pinterest) kullanın.
  • Dosyalar: Silme sırasında markanızın görselleri, videoları ve raporları depolamadan silinir. Adresi hiçbir kayıtta tutulmayan dosyalar (örneğin Pinterest video gönderileri için otomatik üretilen kapak görselleri) ve hesabınız silinmeden önce kaydı silinmiş dosyalar bulunamayabilir; bunlar kalabilir.

Hesap silme adımları Veri Silme sayfasında.

12. Haklarınız ve başvuru

KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analizle aleyhinize çıkan sonuca itiraz etme ve zarar giderimi isteme haklarına sahipsiniz.

Başvuru için: destek@aduardomind.com. Başvurular en geç 30 gün içinde yanıtlanır.

Model geliştirme amacına itiraz: marka sahibiyseniz Ayarlar → Proje & Veri → Veri ve öğrenme anahtarını kapatın; marka sahibi değilseniz (editör, görüntüleyici veya verisi bir markada bulunan kişi) destek@aduardomind.com adresine yazın, itirazınızı kaydederiz.

13. Yurt dışına aktarım

Sağlayıcılarımız Türkiye dışındaki sunucularda veri işleyebilir (bölüm 6 tablosu). Türkiye'deki e-posta sağlayıcımız Veridyen de giden e-postaları Kanada'daki bir iletim servisi üzerinden gönderir. Aktarımlar KVKK m. 9 çerçevesinde yapılır; sağlayıcı bazında dayanılan güvence hakkında destek@aduardomind.com adresinden bilgi alabilirsiniz.

14. Çocuklar

Hizmet 18 yaşın altındakilere yönelik değildir; bilerek 18 yaşın altındaki kişilerden veri toplamayız.

15. Değişiklikler ve bildirim

Önemli değişiklikleri kayıtlı e-posta adresinize bildiririz; güncel metin bu sayfadadır. Model geliştirme amacının eklenmesini mevcut kullanıcılara 30 gün önceden hem e-postayla hem uygulama içinde bildiririz; bu süre dolmadan eski verileriniz bu amaçla kullanılmaz.

16. İletişim

destek@aduardomind.com — aduardomind.com