Gizlilik Politikası

1. Biz kimiz

Orhan Aypars Çelik (Şahıs işletmesi; "Savra Security" markasıyla hizmet verir). Adres: Günaltay Mahallesi 4725 Sokak No: 4, Karabağlar / İzmir. Kadifekale Vergi Dairesi, VKN 2391406321.

Savra Security, Google Ads reklamlarına gelen şüpheli ve geçersiz olabilecek tıklamaları inceleyen ve kullanıcının yetki verdiği ölçüde Google Ads hesabına süreli IP hariç tutma ekleyip kaldıran bulut tabanlı bir yazılımdır. Savra, Google tarafından geliştirilmiş, sahiplenilmiş veya onaylanmış bir ürün değildir; Google Ads, Google LLC'nin ticari markasıdır.

2. Hesap açarken aldığımız bilgiler

Hesap oluşturma ve oturum açma, kimlik doğrulama hizmet sağlayıcımız Clerk üzerinden yapılır. E-posta ve şifre ile kayıt olursanız e-posta adresiniz; Google ile oturum açarsanız Google hesabınızdaki ad, e-posta adresi ve profil görseli Clerk'e iletilir. Şifreniz Clerk tarafından saklanır, Savra şifrenizi göremez. Clerk, oturum güvenliği için oturumun açıldığı IP adresini ve tarayıcı bilgisini de işler.

Ekibinizle çalışmak için bir kuruluş (organizasyon) oluşturursanız kuruluş adı ve üyelerin rolleri saklanır.

3. Ödeme ve fatura bilgileri

Üyelik başlatırken fatura için ad soyad veya unvan, e-posta, telefon, fatura adresi ve isteğe bağlı olarak vergi veya T.C. kimlik numaranızı alırız. Kart bilgileriniz doğrudan PayTR'nin güvenli ödeme sayfasına girilir; kart numarası ve güvenlik kodu Savra sunucularına ulaşmaz. PayTR kartınızı kendi altyapısında saklar ve Savra'ya yalnızca kartı temsil eden bir belirteç verir. Bu belirteç şifrelenerek saklanır; ayrıca kartınızı tanıyabilmeniz için son 4 hane, kart markası ve son kullanma ay/yılı tutulur.

PayTR tekrarlayan tahsilatlarda ödeme yapan kişinin IP adresini ister; bu adres şifreli olarak saklanır ve yalnızca tahsilat için kullanılır.

4. Google hesabı bağlantısı ve Google Ads verileri

Savra'nın Google Ads hesabınızı inceleyebilmesi için Google'ın OAuth ekranında açıkça yetki vermeniz gerekir. Savra yalnızca Google Ads API kapsamını (https://www.googleapis.com/auth/adwords) ister; Gmail, Drive, kişiler veya profil bilgileriniz gibi başka bir Google verisine erişim istemez. Hangi verilerin okunduğu, hangi işlemlerin yapılabildiği ve yetkinin nasıl geri alınacağı Google Ads Bağlantısı ve Veri Erişim Politikası'nda ayrıntılı olarak anlatılır.

Savra'nın Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Services User Data Policy'ye uygun olarak yapılır. Google'dan alınan veriler yalnızca size gösterilen Savra özelliklerini sunmak için kullanılır; reklam göstermek, yeniden pazarlama, kredi değerlendirmesi veya veri satışı için kullanılmaz, üçüncü kişilere satılmaz ve başka müşterilerle paylaşılmaz.

Reklam hesabınız ve içindeki veriler size aittir. Savra bu veriler üzerinde mülkiyet iddia etmez; yalnızca hizmeti sunmak için, verdiğiniz yetki kapsamında ve yetki süresince kullanır.

5. Sitenizdeki ziyaretlere ait teknik veriler

Sitenize eklediğiniz Savra ölçüm etiketi, ziyaretlerin gerçek bir kullanıcıdan mı yoksa otomatik bir kaynaktan mı geldiğini değerlendirmek için sınırlı teknik veri toplar: IP adresi, sorgu parametreleri temizlenmiş sayfa yolu, reklam tıklama kimlikleri (gclid, gbraid, wbraid, fbclid) ve UTM etiketleri, kaba tarayıcı sınıfı, sayfanın görünür kaldığı süre ve etkileşim sayısı.

Etiket form içeriği, tuş vuruşları, fare hareket izi, tam URL veya cihaz parmak izi toplamaz ve çerez bırakmaz. Ziyaretçi onay vermişse oturum kimliği yalnızca tarayıcının oturum deposunda (sessionStorage) tutulur; onay yoksa tarayıcıya hiçbir kimlik yazılmaz.

Ham IP adresi şifrelenir ve varsayılan olarak 7 gün sonra silinir. Analiz, her müşteriye özel bir anahtarla üretilen tek yönlü özet (HMAC) üzerinden yapılır; bu sayede bir müşterinin verisi başka bir müşterinin verisiyle eşleştirilemez. Veri merkezi IP'lerinin tespiti için Savra; AWS, Google Cloud, Oracle Cloud ve DigitalOcean'ın herkese açık IP aralığı listelerini indirir. Ziyaretçi IP adresleri bu sağlayıcılara gönderilmez.

Bu verilerde veri sorumlusu, etiketi sitesine ekleyen müşteridir; Savra veri işleyendir. Müşterinin kendi aydınlatma metninde ve çerez tercihlerinde bu işlemeye yer vermesi gerekir. Ayrıntı: Veri İşleme Sözleşmesi.

6. Verileri ne için kullanıyoruz

• Hesabınızı açmak, oturumunuzu yönetmek ve sizi tanımak,
• Aboneliğinizi başlatmak, deneme ve yenileme öncesi sizi bilgilendirmek, tahsilat ve iade yapmak, fatura düzenlemek,
• Reklam trafiğinizi incelemek, şüpheli kaynakları puanlamak, kararların gerekçesini göstermek ve yetki verdiğiniz ölçüde hariç tutma uygulamak,
• Hizmeti güvenli tutmak, hataları gidermek, kötüye kullanımı önlemek ve yapılan işlemlerin kaydını tutmak,
• Başvurularınızı ve destek taleplerinizi yanıtlamak, yasal yükümlülükleri yerine getirmek.

Verilerinizi profilleme yoluyla size reklam göstermek, veri satmak veya üçüncü kişilerin pazarlaması için kullanmayız. Savra'nın kendi reklamlarının ölçümü yalnızca çerez tercihlerinde onay verirseniz yapılır.

7. Otomatik kararlar

Savra, ziyaretleri kural tabanlı bir puanlama ile sınıflandırır. Bu puanlama bir kişi hakkında değil, IP adresi ve davranış örüntüsü hakkında yapılır ve Google'ın geçersiz tıklama kararı değildir. Otomatik koruma modunu açarsanız, belirlediğiniz eşikleri ve güvenlik koşullarını aşan kaynaklar Google Ads hesabınızda süreli olarak hariç tutulabilir. Her karar hangi kuraldan kaç puan aldığını gösterir, tek tıkla geri alınabilir ve izin listesiyle istisna tanımlanabilir.

8. Alt hizmet sağlayıcılar

Hizmeti sunabilmek için aşağıdaki sağlayıcılarla çalışırız. Her sağlayıcı yalnızca kendi görevi için gerekli verilere erişir.

Bu listede değişiklik olursa bu sayfa güncellenir. Ticari müşterilerimize yeni bir alt veri işleyen eklenmeden önce Veri İşleme Sözleşmesi'nde öngörülen şekilde bildirim yapılır. Yurt dışına aktarımlar için KVKK Aydınlatma Metni.

9. Güvenlik uygulamaları

• Tüm bağlantılar HTTPS ile şifrelenir.
• Google OAuth belirteçleri, kart belirteci, ham IP adresleri ve ödeme IP'si uygulama düzeyinde AES-256-GCM ile şifrelenerek saklanır; şifreleme anahtarı veritabanından ayrı tutulur.
• Her müşterinin verisi veritabanı düzeyinde kuruluş kimliğiyle ayrılır; bir kuruluşun kaydı başka bir kuruluşun kaydına bağlanamaz.
• Google bağlantısında state ve PKCE doğrulaması kullanılır; bağlantı oturumu şifreli, yalnızca sunucunun okuyabildiği (HttpOnly) ve 10 dakika geçerli bir çerezde tutulur.
• Google Ads hesabına yazma; sunucu düzeyinde bir anahtarla, proje bazında sizin onayınızla ve saatlik sınırlarla çalışır. Acil durdurma anahtarı tüm yazma işlemlerini anında keser.
• Kimin, ne zaman, hangi işlemi yaptığı işlem günlüğünde kaydedilir ve panelde görülebilir.
• Ödeme bildirimleri PayTR imzasıyla doğrulanır; doğrulanamayan bildirim işlenmez.

Hiçbir sistem tamamen risksiz değildir. Güvenlik tedbirlerimizi düzenli olarak gözden geçiririz, ancak belirli bir güvenlik sertifikasına sahip olduğumuzu iddia etmeyiz.

10. Ne kadar saklıyoruz

11. Hesap kapatma ve veri silme

• Google Ads bağlantısını panelde Ads hesapları sayfasından istediğiniz an kaldırabilirsiniz. Savra, Google'daki yetkiyi de iptal etmeye çalışır ve belirteçleri siler.
• Belirli bir IP adresine ait ziyaret kayıtlarını proje ayarlarından silebilirsiniz; bu adres için etkin bir hariç tutma varsa önce o kaldırılır.
• Aboneliğinizi panelde Üyelik sayfasından iptal edebilirsiniz.
• Hesabınızın ve kuruluşunuzun tamamen kapatılmasını [E-posta adresi eklenecek] adresine, hesabınızda kayıtlı e-posta adresinden yazarak isteyebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır; yasal saklama yükümlülüğü bulunan fatura ve ödeme kayıtları ilgili süre boyunca saklanır, diğer veriler silinir.

Hesap kapatılmadan önce Savra'nın Google Ads hesabınıza eklediği hariç tutmaların kaldırılmasını öneririz. Google bağlantısı kaldırıldıktan sonra Savra bu kayıtları kaldıramaz; panel, elle silebilmeniz için listelerini gösterir.

12. Veri ihlali durumunda

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrenirsek; ihlali durdurmak için gerekli tedbirleri alır, KVKK'nın 12. maddesi ve Kurul'un ilgili kararı uyarınca Kişisel Verileri Koruma Kurulu'na gecikmeksizin ve öğrenmemizden itibaren en geç 72 saat içinde bildirimde bulunur, etkilenen kişileri makul en kısa sürede bilgilendiririz. Ticari müşterilerimiz adına işlediğimiz verilerde ihlali ilgili müşteriye gecikmeksizin bildiririz.

13. Çocuklar

Savra işletmelere ve profesyonellere yönelik bir hizmettir; 18 yaşından küçüklerin hesap açması amaçlanmamıştır.

14. Politika değişiklikleri

Bu politikayı güncellediğimizde sürüm numarası ve tarih değişir. Önemli değişiklikleri (yeni bir veri türü, yeni bir kullanım amacı veya yeni bir alt hizmet sağlayıcı) yürürlüğe girmeden önce e-posta veya panel bildirimiyle duyururuz. Google verilerini daha önce açıklanmamış bir amaçla kullanmamız gerekirse bunu yapmadan önce onayınızı alırız.

15. İletişim

• E-posta: [E-posta adresi eklenecek]
• Telefon: [Telefon numarası eklenecek]
• Posta: Günaltay Mahallesi 4725 Sokak No: 4, Karabağlar / İzmir