Google Ads Bağlantısı ve Veri Erişim Politikası

1. Savra neden Google Ads hesabınıza erişim ister

Savra iki iş için Google Ads hesabınıza erişir:

1. Sitenize gelen reklam ziyaretlerini Google Ads'teki kampanyalarınızla, tıklama ve geçersiz tıklama sayılarıyla karşılaştırarak şüpheli kaynakları göstermek,
2. Yalnızca siz açtığınızda: şüpheli IP adreslerini Google Ads hesabınızda süreli olarak hariç tutmak ve süresi dolunca kaldırmak.

Bu iki işin dışında Google Ads hesabınızdaki verileri kullanmaz ve hesabınızda başka bir değişiklik yapmaz.

2. Kullanılan OAuth kapsamı

Savra, Google'ın yetki ekranında yalnızca Google Ads API kapsamını ister: https://www.googleapis.com/auth/adwords. Bu kapsam Google tarafından tek parça olarak verilir; okuma ve yazmayı ayrı ayrı sınırlandırmaya izin vermez. Bu nedenle Savra, yazma yetkisini teknik olarak elinde bulundursa bile yazma işlemini aşağıda anlatılan ek onaylar olmadan yapmaz.

Savra profil, e-posta, Gmail, Drive, takvim veya kişiler gibi başka bir Google kapsamı istemez. Uzun süreli erişim için Google bir yenileme belirteci (refresh token) verir; Savra bu belirteci yalnızca bu politikada sayılan işler için kullanır.

3. Okunan veriler

Savra, reklam metinlerinizi, anahtar kelimelerinizi, kitle listelerinizi, dönüşüm verilerinizi, fatura bilgilerinizi veya tek tek tıklama kayıtlarınızı (click view) okumaz.

4. Sizin adınıza yapılabilecek işlemler

Savra'nın Google Ads hesabınızda yapabildiği tek işlem IP hariç tutmadır:

• Seçtiğiniz arama kampanyalarına kampanya düzeyinde IP hariç tutma eklemek ve kaldırmak,
• Kapsamı "tüm hesap" olarak seçerseniz hesap düzeyinde IP hariç tutma eklemek ve kaldırmak (Performance Max dahil bütün kampanyaları etkiler),
• Kendi eklediği kayıtları süresi dolunca (varsayılan 24 saat) veya siz geri aldığınızda kaldırmak.

Savra bütçe, teklif, reklam, anahtar kelime, hedefleme, kampanya durumu veya hesap ayarlarınızı değiştirmez; başkalarının eklediği IP hariç tutma kayıtlarını silmez.

5. Çalışma modları ve yazma koşulları

Bir projede gerçek Google Ads hesabına yazma yapılabilmesi için aşağıdaki koşulların hepsi aynı anda sağlanmalıdır:

1. Savra'nın sunucu düzeyindeki yazma anahtarı açık olmalı (Google yazma yolu doğrulanmadan açılmaz),
2. Proje sahibi veya yöneticisi, o projede gerçek hesaba yazmaya ayrıca ve açıkça onay vermiş olmalı (onay veren kullanıcı ve zaman kaydedilir),
3. Proje Manuel onay veya Otomatik koruma modunda olmalı,
4. Acil durdurma anahtarı kapalı olmalı.

Ayrıca saatlik işlem sınırı (varsayılan 10), ortak ağ (örneğin mobil operatör veya kurumsal ağ) şüphesinde otomatik işlem yapılmaması, en az iki bağımsız kanıt şartı ve izin listesi gibi güvenlik koşulları uygulanır.

6. Otomasyonu durdurma

• Proje ayarlarından modu Gözlem'e alarak yeni yazma işlemlerini durdurabilirsiniz.
• Acil durdurma anahtarı tüm yazma işlemlerini anında keser.
• Gerçek hesaba yazma onayını geri alabilirsiniz.
• Tek bir hariç tutmayı panelden tek tıkla geri alabilirsiniz.

Durdurma yeni işlemleri engeller; daha önce eklenmiş süreli kayıtlar süreleri dolunca Savra tarafından kaldırılır.

7. Hesap bağlantısını ve OAuth erişimini kaldırma

Bağlantıyı panelde Ads hesapları sayfasındaki "Bağlantıyı iptal et" düğmesiyle kaldırdığınızda Savra:

1. Hesabı bağlı olmaktan çıkarır ve o hesap için yeni okuma veya yazma işlemi başlatmaz,
2. Aynı yetkiyi kullanan başka bir bağlı hesap yoksa saklanan erişim ve yenileme belirteçlerini veritabanından siler,
3. Google'daki yetkiyi Google'ın iptal servisi üzerinden iptal etmeye çalışır; iptal sonucunu size gösterir.

Erişimi ayrıca Google hesabınızın Güvenlik bölümündeki "Üçüncü taraf uygulama ve hizmetler" sayfasından da kaldırabilirsiniz. Google yetkiyi geçersiz kıldığında (yetki kaldırma, şifre değişikliği, hesap kapanması gibi) Savra bunu bir sonraki istekte fark eder, belirteçleri siler, bağlantıyı geçersiz olarak işaretler ve panelde yeniden bağlanmanızı ister.

Bağlantıyı kaldırmadan önce Savra'nın eklediği etkin hariç tutmaları kaldırmanızı öneririz. Yetki kaldırıldıktan sonra Savra bu kayıtları Google Ads'ten silemez; panel, elle silebilmeniz için kayıtların listesini gösterir.

8. Yetki iptal edildiğinde verilerin akıbeti

• OAuth belirteçleri derhal silinir.
• Daha önce okunmuş kampanya adları, hariç tutma kayıtları ve günlük toplamlar, hesabınız açık kaldığı sürece geçmiş raporlarınızda görünmeye devam eder; hesabın kapatılmasıyla silinir. Bunların silinmesini daha önce isterseniz veri başvurusu yapabilirsiniz.
• Ziyaret kayıtları kendi saklama sürelerine göre silinir.

9. Belirteçlerin korunması

Erişim ve yenileme belirteçleri, veritabanına yazılmadan önce uygulama düzeyinde AES-256-GCM ile şifrelenir; şifreleme anahtarı veritabanından ayrı tutulur. Belirteçler tarayıcıya, e-postalara veya kayıt dosyalarına yazılmaz. Bağlantı sırasında state ve PKCE doğrulaması kullanılır; bağlantıyı başlatan oturumla geri dönen oturum eşleşmezse bağlantı reddedilir. Her müşterinin bağlantısı yalnızca kendi kuruluşu içinde kullanılabilir.

10. Google API Hizmetleri Kullanıcı Verileri Politikası

Savra'nın Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Services User Data Policy'ye uygun olacaktır. Buna göre Google Ads verileriniz:

• Yalnızca size Savra arayüzünde gösterilen özellikleri sunmak ve geliştirmek için kullanılır,
• Üçüncü kişilere satılmaz, reklam platformlarına veya veri simsarlarına aktarılmaz,
• Size veya başkalarına reklam göstermek, yeniden pazarlama ya da kişiselleştirilmiş reklam için kullanılmaz,
• Kredi değerliliği belirlemek veya borç verme amacıyla kullanılmaz,
• Başka müşterilerin hizmetini iyileştirmek için diğer müşterilerin verileriyle birleştirilmez,
• Savra çalışanlarınca ancak sizin belirli bir veri için açık talebiniz (örneğin destek talebi), güvenlik amacı (kötüye kullanım ya da hata incelemesi) veya yasal zorunluluk hâlinde görüntülenir.

11. Google API erişimi kesilirse

Savra'nın Google Ads API erişimi Google tarafından kısıtlanabilir, askıya alınabilir veya Google API'lerinde değişiklik yapılabilir. Böyle bir durumda Google Ads'ten okuma ve yazma işlemleri duraklar; site ziyaretlerinin incelenmesi ve panel çalışmaya devam eder, siz durumdan panel ve e-posta yoluyla haberdar edilirsiniz. Kesinti Savra kaynaklıysa ve hizmetin esaslı bir bölümünü uzun süre kullanılamaz hâle getirirse İptal, Cayma ve İade Politikası uygulanır.

12. Hesabın mülkiyeti ve yönetim hakkı

Google Ads hesabınızın sahibi ve yöneticisi sizsiniz. Savra'ya verdiğiniz yetki, hesabın mülkiyetini veya yönetim hakkını devretmez; istediğiniz an geri alınabilir. Yalnızca yönetme yetkiniz bulunan Google Ads hesaplarını bağlayabilirsiniz. Bir ajans olarak müşteri hesaplarını bağlıyorsanız, bu hesapların sahiplerinden gerekli yetki ve onayı almış olmanız gerekir.

13. İletişim

Google Ads bağlantısıyla ilgili sorularınız için: savrasecurity@gmail.com.