KVKK aydınlatma metni

Ajansların kendi çalışma alanlarına yükledikleri veri bakımından veri sorumlusu ilgili ajans, veri işleyen ise [Şirket unvanı] şirketidir. Bu metin, şirketin veri sorumlusu sıfatıyla işlediği verilere ilişkindir.

• Kimlik ve iletişim. Ad soyad, e-posta adresi, isteğe bağlı profil görseli.
• İşlem güvenliği. Oturum kaydı, IP adresi, tarayıcı bilgisi, giriş denemeleri, denetim kaydı, şifre özeti, iki adımlı doğrulama kayıtları.
• Müşteri işlem. Çalışma alanı üyeliği, rol, davet kayıtları, tutulan süre kayıtları, hizmet kullanım sayaçları.
• Finans. Faturalama bilgileri, abonelik ve ödeme kayıtları.
• Mesleki deneyim ve iletişim (müşteri kişileri). Ajansın müşterisi adına eklenen kişilerin adı, unvanı, e-posta adresi, telefonu ve notu.
• İçerik. Görev, yorum, mesaj, brief, kreatif dosya, takvim kaydı ve rapor içerikleri.

Özel nitelikli kişisel veri işlenmemektedir. Reklam platformlarından alınan ölçüm verileri toplu düzeydedir ve tekil kişilere ilişkin veri içermez; form başvurusu bildirimlerinde yalnızca başvurunun kimlik numarası alınır, başvuru içeriği alınmaz.

• Hizmete kayıt olunması, hesabın açılması ve kimliğin doğrulanması.
• Çalışma alanı üyeliğinin, rollerin ve davetlerin yönetilmesi.
• Hizmetin sunulması: görev, kampanya, kreatif, rapor ve mesajların işlenmesi.
• Reklam hesaplarının bağlanması ve ölçüm verisinin senkronlanması.
• Yapay zekâ destekli üretim ve analiz özelliklerinin çalıştırılması.
• Sistem uyarıları, davet ve rapor bildirimlerinin iletilmesi.
• Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi.
• Kim neyi değiştirdi kaydının tutulması ve olası uyuşmazlıklarda ispat.
• Faturalama, tahsilat ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi.
• Talep ve şikâyetlerin karşılanması, destek verilmesi.

Yurt dışına aktarım KVKK m.9 kapsamında yapılır. Aktarımın hukuki dayanağı [standart sözleşme / taahhütname / bağlayıcı şirket kuralları — hangisiyse yazılacak]; ilgili belgeler talep hâlinde paylaşılır. Kurulun yeterli koruma bulunduğunu ilan ettiği ülkeler bakımından ayrıca koşul aranmaz.

Yapay zekâ özelliği çalışma alanı ayarlarından kapatılabilir; kapalıyken model sağlayıcılarına hiçbir aktarım yapılmaz.

Kişisel veriler üç yoldan, tamamen ya da kısmen otomatik yollarla toplanır:

• Kişinin kendisinin doldurduğu formlar: kayıt, giriş, davet kabulü, profil, müşteri kişisi ekleme, brief ve destek talebi.
• Hizmetin otomatik ürettiği kayıtlar: oturum, denetim kaydı, sunucu günlüğü, kullanım sayaçları.
• Ajansın kendi izniyle bağladığı üçüncü taraf hesapların programlama arayüzleri: Meta, Google Ads, Google Analytics 4, TikTok.

Hukuki sebepler:

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri kadar saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Kayıt türüne göre süreler gizlilik politikasının altıncı bölümünde tablo hâlindedir.

Hesap silindiğinde kişisel veriler silinir; ekip kayıtlarında kalan görev, yorum ve mesajlarda kişinin adı kaldırılır ve kayıt anonim hâle gelir. Müşteri portalı kullanıcısının hesabı silindiğinde, markaya ait kayıtlar ajansta kalır ve kişiye ait ad, e-posta ve telefon bilgileri anonimleştirilir.

Herkes veri sorumlusuna başvurarak kendisiyle ilgili olarak:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak [açık adres] adresine, kayıtlı elektronik posta ile [KEP adresi] adresine, güvenli elektronik imza veya mobil imza ile ya da daha önce bildirilmiş ve sistemde kayıtlı bulunan elektronik posta adresinden [iletişim e-postası] adresine iletilebilir.

Başvuruda ad soyad, Türkiye Cumhuriyeti vatandaşları için kimlik numarası, tebligata esas adres, varsa telefon ve elektronik posta adresi ile talep konusu yer almalıdır. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, öğrenme tarihinden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.

Bazı talepler başvuru beklemeden karşılanır. Profil bilgileri ayarlar bölümünden düzeltilebilir. Çalışma alanının sahibi, alanın tüm verisini makine okunur tek bir dosya hâlinde indirebilir; bağlantı yedi gün geçerlidir. Herkes kendi hesabını silebilir. Açık oturumlar tek tek sonlandırılabilir.