Sürüm 3.0
KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kişi tarafından işlenmektedir.
| Veri sorumlusu | Berkut Eray Bozkaya (gerçek kişi tacir) |
| İşletme adı | AddApp / TheAddApp |
| Adres | İlkbahar Mah. Güneypark Küme Evler No: 19B İç Kapı No: 9 Çankaya / ANKARA |
| Telefon | +90 312 577 12 61 |
| E-posta | info@theaddapp.com |
| İnternet sitesi | https://www.theaddapp.com |
| Vergi Dairesi / VKN | Seğmenler / 1840690412 |
Bu metin; AddApp tarafından sunulan reklam yönetimi, sosyal medya yönetimi, reklam otomasyonu, yapay zekâ destekli içerik üretimi, kampanya raporlaması ve üçüncü taraf reklam platformlarıyla entegrasyon hizmetleri kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.
VERBİS Kayıt Durumu: Veri sorumlusu, Kişisel Verileri Koruma Kurulu'nun istisna kriterleri (çalışan sayısı ve yıllık mali bilanço eşikleri) kapsamında VERBİS kayıt yükümlülüğünden muaftır; ancak Kanun kapsamındaki aydınlatma ve veri güvenliği yükümlülüklerine tam olarak uymaktadır.
Dipnot: Bu istisna, Kişisel Verileri Koruma Kurulu'nun 2018/87 ve 2023/1154 sayılı Kararlarına dayanmaktadır.
2. İşlenen Kişisel Veriler
2.1. Hesap ve kullanıcı verileri
| Kategori | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi, T.C. Kimlik Numarası (bkz. 2.2) |
| İletişim | E-posta adresi, telefon numarası, adres, il/ilçe, posta kodu |
| Müşteri işlem | Şirket unvanı, vergi numarası, vergi dairesi, web sitesi adresi |
| Finans | Fatura bilgileri, cüzdan hareketleri, ödeme kayıtları |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum ve yetkilendirme jetonları, giriş kayıtları |
| Cihaz | Bildirim jetonu, platform bilgisi, dil tercihi |
| Pazarlama | İzin durumu, iletişim tercihleri |
2.2. T.C. Kimlik Numarası hakkında
Bireysel (şahıs) müşterilere fatura düzenlenebilmesi için T.C. Kimlik Numarası işlenmektedir. Bu veri yalnızca faturalandırma ve yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılır, pazarlama amacıyla kullanılmaz ve üçüncü kişilerle yalnızca e-fatura entegratörü ve yetkili kamu kurumlarıyla paylaşılır.
2.3. Hizmet kapsamında işlenen üçüncü kişi verileri
AddApp, kullanıcılarının reklam ve sosyal medya faaliyetleri kapsamında üçüncü kişilere ait verileri de işleyebilir:
| Veri | Kaynak |
|---|---|
| Reklam formu (lead) cevapları — ad, telefon, e-posta ve formda sorulan alanlar | Google/Meta/TikTok lead formları |
| Sosyal medya mesaj içerikleri ve gönderen bilgileri | Bağlı sosyal medya hesapları |
| Web sitesi ziyaretçi olayları ve özetlenmiş (hash'lenmiş) e-posta/telefon | AddApp Etiketi (tag.js) |
Önemli: Bu verilerde veri sorumlusu, ilgili AddApp kullanıcısıdır (reklam veren); AddApp veri işleyen sıfatıyla hareket eder. İlgili kişilere karşı aydınlatma yükümlülüğü reklam verene aittir. Bu ilişki, reklam verenle imzalanan Veri İşleyen Sözleşmesi ile düzenlenir.
2.4. Özel nitelikli kişisel veriler
AddApp, hizmet kapsamında özel nitelikli kişisel veri işlemeyi amaçlamaz. Kullanıcılar, reklam içerikleri veya lead formu alanları aracılığıyla sağlık, cinsel hayat, din, ırk, siyasi görüş, sendika üyeliği, biyometrik veya genetik veri toplamamakla yükümlüdür.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- İnternet sitesi ve mobil uygulama üzerindeki formlar,
- Hesap oluşturma, kampanya oluşturma ve ödeme akışları,
- Reklam platformlarıyla kurulan yetkilendirme (OAuth) bağlantıları,
- E-posta, telefon ve destek kanalları,
- Çerezler ve benzeri teknik izleme araçları
yoluyla tamamen veya kısmen otomatik yollarla elde edilmektedir.
4. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md.5) |
|---|---|
| Hesabın oluşturulması, kimlik doğrulama, hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| Kampanya oluşturma, yayınlama, optimizasyon ve raporlama | Sözleşmenin kurulması ve ifası |
| Ödeme işlemleri, cüzdan yönetimi, fatura düzenlenmesi | Sözleşmenin ifası + Kanunlarda açıkça öngörülme (VUK, TTK) |
| Destek taleplerinin karşılanması | Sözleşmenin ifası + Meşru menfaat |
| Sistem ve hesap güvenliği, yetkisiz erişim ve dolandırıcılığın önlenmesi | Meşru menfaat + Hukuki yükümlülük |
| Yasal yükümlülüklerin yerine getirilmesi, kamu kurumu taleplerinin cevaplanması | Hukuki yükümlülük |
| Hizmetin geliştirilmesi ve iyileştirilmesi | Meşru menfaat (kimliği belirsiz hâle getirilmiş veriler üzerinde) |
| Uyuşmazlıklarda hakkın tesisi ve savunulması | Hakkın tesisi, kullanılması veya korunması |
| Yapay zekâ ile içerik üretimi | Açık rıza |
| Yurt dışına veri aktarımı gerektiren işlemeler | Açık rıza (bkz. Bölüm 6) |
| Referans ve vaka çalışması kullanımı | Açık rıza |
| Ticari elektronik ileti gönderimi | Ayrı izin (6563 sayılı Kanun + İYS) |
Açık rıza son çaredir. Yukarıda başka bir hukuki sebebe dayanan işlemeler için sizden ayrıca rıza istenmez ve bu işlemeler rıza vermemenizden etkilenmez. Rıza gerektiren işlemeler ayrı ayrı düzenlenmiştir (A3).
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK md.8 ve md.9'a uygun olarak şu alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Reklam platformları (Google, Meta, TikTok, LinkedIn) | Kampanyaların yayınlanması ve ölçümlenmesi |
| Yapay zekâ hizmet sağlayıcıları | Reklam metni ve görseli üretimi |
| Bulut depolama ve sunucu sağlayıcıları | Medya ve veri saklama |
| Ödeme kuruluşu | Ödeme işlemlerinin gerçekleştirilmesi |
| E-fatura entegratörü | Fatura düzenlenmesi ve GİB'e iletim |
| SMS ve e-posta gönderim sağlayıcıları | Doğrulama kodu ve bildirim gönderimi |
| Mali müşavir, avukat ve denetim hizmeti sağlayıcıları | Yasal ve mali yükümlülükler |
| Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri | Kanunen zorunlu hâller |
5.1. AddApp, kullanıcı verilerini bağımsız üçüncü kişilerin kendi reklam, pazarlama, yeniden hedefleme veya profilleme amaçları için satmaz, kiralamaz veya paylaşmaz.
6. Yurt Dışına Veri Aktarımı
Hizmetin sunulabilmesi için kişisel verileriniz, aşağıda isim ve amaçlarıyla belirtilen yurt dışında yerleşik hizmet sağlayıcılara aktarılmaktadır:
| Sağlayıcı | Aktarılan veri | Amaç |
|---|---|---|
| Google (Google Ads, Google Business) | Kampanya, dönüşüm ve lead verileri, hesap yetkilendirme bilgileri | Reklam yayını ve ölçümleme |
| Meta Platforms (Facebook, Instagram) | Kampanya, dönüşüm, lead ve mesajlaşma verileri | Reklam yayını, sosyal yayın, mesajlaşma |
| TikTok | Kampanya, dönüşüm ve lead verileri | Reklam yayını ve sosyal yayın |
| (entegrasyon şu an devre dışıdır) | Reklam ve sosyal yayın | |
| OpenAI | Kullanıcının girdiği brief metni, ürün/marka bilgisi ve yüklediği görseller | Reklam metni ve görseli üretimi |
| Google (Gemini) | Aynı içerikler (yedek sağlayıcı olarak kullanıldığında) | Görsel üretimi |
| DigitalOcean | Yüklenen ve üretilen medya dosyaları | Medya depolama |
| Resend | E-posta adresi ve ileti içeriği | Transaksiyonel e-posta gönderimi |
| Google Cloud Translation | TikTok kampanyalarında çevrilecek metin | Metin çevirisi |
6.1. 12 Mart 2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanun ile değişik KVKK md.9 uyarınca yurt dışına aktarımın asıl hukuki zemini, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin akdedilmesi ve Kurul'a bildirilmesi (veya Bağlayıcı Şirket Kuralları)dır; açık rıza, yalnızca bu güvenceler sağlanamadığı hâllerde başvurulan istisnai bir yoldur.
6.2. AddApp, işbu metnin hazırlandığı tarih itibarıyla standart sözleşme sürecini henüz tamamlamamıştır. Bu süreç tamamlanana kadar yukarıdaki aktarımlar, Kanun'da sayılan istisnai hâllere veya açık rızanıza (A3 — R1) dayanılarak gerçekleştirilir. Standart sözleşme akdedilip Kurul'a bildirildiğinde, bu aktarımlar için ayrıca rızanız aranmayacaktır.
6.3. Yurt dışı aktarıma rıza vermemeniz hâlinde temel hesap işlevleriniz çalışmaya devam eder; ancak bu aktarımı zorunlu kılan özellikler (yapay zekâ ile içerik üretimi, reklam platformu entegrasyonu) kullanılamaz.
7. Otomatik Sistemlerle Yapılan İşlemler
AddApp, hizmetin bir parçası olarak otomatik çalışan optimizasyon sistemleri kullanır. Bu sistemler, kullanıcının belirlediği toplam bütçe sınırı içinde kalmak kaydıyla, her değişiklik için ayrıca onay alınmaksızın:
- reklam teklif tutarlarını ve stratejisini değiştirebilir,
- kampanyalar arasında bütçe dağılımını değiştirebilir,
- negatif anahtar kelime ekleyebilir,
- bütçe aşımı riskinde kampanyayı otomatik olarak duraklatabilir.
7.1. Bu işlemler kampanya performansına ilişkindir; kişiler hakkında hukuki sonuç doğuran veya kişileri önemli ölçüde etkileyen otomatik bir karar verme faaliyeti değildir.
7.2. Kullanıcı, otomatik optimizasyonu ayarlarından veya yazılı bildirimle kapatabilir.
7.3. KVKK md.11 uyarınca, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğması hâlinde buna itiraz etme hakkınız saklıdır.
8. Saklama Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari süreler kadar saklanır. Başlıca süreler:
| Veri | Saklama süresi |
|---|---|
| Hesap ve üyelik verileri | Hesap aktif olduğu sürece + genel zamanaşımı süresi |
| Fatura, muhasebe ve ödeme kayıtları | 10 yıl (VUK, TTK) |
| Reklam lead formu verileri | Kampanya bitiminden itibaren 12 ay |
| Sosyal medya mesajlaşma verileri | Hesap bağlantısı kesilene kadar |
| AddApp Etiketi olay verileri | 13 ay |
| Yetkilendirme (OAuth) jetonları | Bağlantı kesildiğinde derhal silinir |
| İşlem güvenliği ve erişim kayıtları | 2 yıl |
| Bildirim cihaz jetonları | Uygulama kaldırıldığında veya 12 ay hareketsizlikte |
| Yedekler | 30 gün içinde döngüsel olarak silinir |
Ayrıntılı süreler ve imha yöntemleri A9 Kişisel Veri Saklama ve İmha Politikası'ndadır.
9. Veri Güvenliği
AddApp, KVKK md.12 uyarınca uygun teknik ve idari tedbirleri alır:
Teknik: aktarımda ve veritabanı bağlantısında TLS şifrelemesi · reklam platformu yetkilendirme jetonlarının AES ile şifrelenerek saklanması ve anahtar rotasyonu · parolaların bcrypt ile özetlenmesi · oturum jetonlarının httpOnly çerezlerde tutulması · sosyal medya mesaj içeriklerinin şifreli saklanması · CSRF koruması, hız sınırlama ve giriş doğrulama · rol bazlı erişim kontrolü ve en az yetki prensibi · yönetici erişimlerinin denetim kaydı · e-posta ve telefon bilgisinin özetlenerek saklanması · veritabanı yedeklerinin erişimi kısıtlı, özel (public olmayan) bir bulut depolama alanında tutulması.
İdari: erişimin görev gereğiyle sınırlanması · personel ve alt yüklenici gizlilik taahhütleri · hesap silmede zincirleme silme ve anonimleştirme · güvenlik güncellemelerinin izlenmesi · güvenlik olayı ve ihlal bildirim süreci.
10. Üçüncü Taraf Platform Entegrasyonları ve Google API Sınırlı Kullanım Beyanı
10.1. Kullanıcı, reklam ve sosyal medya hesaplarını kendi iradesiyle AddApp'e bağlar. Bu bağlantı kapsamında alınan yetkiler, yalnızca kullanıcının talep ettiği hizmetin sunulması için kullanılır.
10.2. Kullanıcı, bağlantıyı AddApp arayüzünden veya ilgili platformun kendi hesap ayarlarından istediği an kesebilir. Bağlantı kesildiğinde yetkilendirme jetonları silinir.
10.3. Google API Sınırlı Kullanım Beyanı. AddApp'in Google API'lerinden elde ettiği bilgilerin kullanımı ve başkalarına aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Sınırlı Kullanım (Limited Use) gerekliliklerine uygundur. Google kullanıcı verileri; reklam amacıyla kullanılmaz, üçüncü kişilere satılmaz ve insan tarafından okunmaz — güvenlik amaçlı inceleme, kullanıcının açık talebi üzerine yapılan destek ve mevzuatın zorunlu kıldığı hâller saklıdır.
11. Çerezler
İnternet sitemizde kullanılan çerezler ve amaçları A5 Çerez Politikası'nda ayrıntılı olarak açıklanmıştır. Sitede analiz, ölçümleme, profilleme veya reklam amaçlı çerez kullanılmamaktadır.
AddApp Etiketinin (tag.js) müşteri sitelerinde set ettiği tıklama kimliği çerezleri (_aa_gclid, _aa_fbclid, _aa_ttclid) theaddapp.com'un değil, etiketin kurulu olduğu müşterinin sitesinin çerezleridir; bunlara ilişkin ayrıntılar A5 Çerez Politikası §8'de yer alır.
12. İlgili Kişinin Hakları
KVKK md.11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlarda silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
- Verdiğiniz açık rızayı her zaman geri alma
13. Başvuru Yöntemi
13.1. Haklarınızı kullanmak için başvurunuzu şu kanallardan iletebilirsiniz:
| Kanal | Adres |
|---|---|
| Yazılı (ıslak imzalı) | İlkbahar Mah. Güneypark Küme Evler No: 19B İç Kapı No: 9 Çankaya / ANKARA |
| E-posta | info@theaddapp.com (sistemde kayıtlı e-posta adresinizden) |
| Telefon | +90 312 577 12 61 (yazılı teyit istenir) |
13.2. Başvurunuzda, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in aradığı bilgiler bulunmalıdır. Hazır form için A10 İlgili Kişi Başvuru Formu'nu kullanabilirsiniz.
13.3. Başvurunuz en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
13.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet için önce veri sorumlusuna başvuru yapılmış olması şarttır.
14. Çocukların Verileri
AddApp hizmetleri 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplanmaz. Böyle bir verinin işlendiği tespit edilirse gecikmeksizin silinir.
15. Metinde Yapılabilecek Değişiklikler
15.1. Bu metin, mevzuat değişiklikleri veya hizmetlerdeki gelişmeler nedeniyle güncellenebilir.
15.2. Güncel sürüm daima theaddapp.com adresinde yayımlanır. Esaslı değişikliklerde kullanıcılar e-posta veya uygulama içi bildirimle bilgilendirilir.
16. Yürürlük
Bu Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer ve önceki tüm aydınlatma metinlerinin yerine geçer.