Bu Gizlilik Politikası; MetaRect ("biz") tarafından sunulan metarect.com web sitesi ve MetaRect reklam optimizasyon platformu ("Hizmet") kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.
1. Kapsam ve veri sorumlusu
Bu politika; web sitemizi ziyaret eden kişileri, form dolduran kişileri, Hizmet'i kullanan müşterilerimizi ve müşteri hesaplarına yetkilendirilen kullanıcıları kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu MetaRect olarak hareket eder. Müşterilerimizin kendi son tüketicilerine ait verileri (ör. mağaza siparişlerindeki alıcı bilgileri) bakımından ise müşterimiz veri sorumlusu, MetaRect veri işleyen konumundadır.
2. Topladığımız veriler
- İletişim ve başvuru verileri: Formlarda paylaştığınız ad soyad, e-posta, telefon, şirket adı, web sitesi, e-ticaret altyapısı, reklam bütçesi aralığı ve mesaj içeriği.
- Hesap verileri: Hizmet hesabı oluşturduğunuzda ad, e-posta, şirket bilgileri, rol ve tercih bilgileri.
- Meta platform verileri: Facebook ile giriş yapıp yetki verdiğinizde, 3. bölümde ayrıntılandırılan veriler.
- Mağaza verileri: E-ticaret mağazanızı bağladığınızda, 4. bölümde ayrıntılandırılan veriler.
- Teknik veriler: IP adresi, tarayıcı bilgisi, erişim zamanı ve güvenlik kayıtları. Sitemizde reklam veya üçüncü taraf takip çerezi kullanılmaz (bkz. Çerez Politikası).
3. Meta platform verileri
Hizmet, Meta Platforms, Inc.'in ("Meta") resmi API'lerini (Facebook Login, Marketing API ve Conversions API) kullanır. Meta hesabınızla giriş yaptığınızda ve izin verdiğinizde aşağıdaki verilere erişiriz:
- Temel profil bilgileri: Uygulamaya özel Facebook kullanıcı kimliğiniz, adınız ve (izin verirseniz) e-posta adresiniz.
- İşletme ve reklam varlıkları: Seçtiğiniz işletme hesapları, reklam hesapları, sayfalar ve pikseller (
business_management,pages_show_list). - Reklam verileri: Kampanya, reklam seti, reklam ve kreatif bilgileri ile harcama, gösterim, tıklama, dönüşüm gibi performans metrikleri (
ads_read). - Reklam yönetimi: Yalnızca sizin onayladığınız veya sizin tanımladığınız kurallar çerçevesinde bütçe, teklif ve yayın durumu değişiklikleri (
ads_management).
Meta verilerini yalnızca size Hizmet'i sunmak için kullanırız. Bu veriler; satılmaz, kiralanmaz, veri aracılarına aktarılmaz, size veya başkalarına ait olmayan reklam hedeflemesinde kullanılmaz, kişilerin kredi, sigorta veya istihdam uygunluğunu değerlendirmek için kullanılmaz. Meta'dan alınan veriler Meta Platform Koşulları ve Geliştirici Politikaları'na uygun şekilde işlenir.
Erişim anahtarları (access token) sunucularımızda şifrelenmiş olarak saklanır ve yalnızca Hizmet'in çalışması için kullanılır. Verdiğiniz yetkiyi dilediğiniz an Facebook'ta Ayarlar ve gizlilik → Ayarlar → Uygulamalar ve internet siteleri bölümünden veya MetaRect panelinden kaldırabilirsiniz. Yetki kaldırıldığında Meta'dan yeni veri çekilmez.
4. E-ticaret mağaza verileri
Shopify, ikas, Ticimax veya T-Soft mağazanızı bağladığınızda; sipariş (tutar, ürünler, tarih, durum, iade/iptal), ürün (ad, varyant, fiyat, maliyet, stok) ve müşteri istatistikleri (yeni / geri dönen müşteri ayrımı) verileri alınır. Conversions API'ye sipariş olayı gönderildiğinde alıcının e-posta ve telefon gibi tanımlayıcıları, Meta'ya iletilmeden önce SHA-256 algoritmasıyla geri döndürülemez şekilde özetlenir (hash). Bu işlem müşterimizin talimatıyla ve onun veri sorumluluğunda yapılır.
5. Verileri kullanma amaçlarımız
- Hizmet'in sunulması: reklam ve satış verisinin birleştirilmesi, raporlama, öneri ve otomasyonların çalıştırılması,
- Başvuru ve iletişim taleplerinize yanıt verilmesi, kurulum ve destek süreçlerinin yürütülmesi,
- Hizmet'in güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi,
- Sözleşmesel ve yasal yükümlülüklerin (faturalandırma, mevzuattan doğan saklama yükümlülükleri) yerine getirilmesi.
6. Yapay zekâ ile işleme
Öneriler; reklam ve mağaza verilerinizin yapay zekâ modelleri ile analiz edilmesiyle üretilir. Bu analiz için gerekli veriler (kampanya metrikleri, ürün ve sipariş özetleri), sözleşmeyle bağlı yapay zekâ hizmet sağlayıcılarına veri işleyen sıfatıyla iletilebilir. Mümkün olan her durumda doğrudan kişiyi tanımlayan bilgiler (ad, e-posta, telefon, adres) bu analize dahil edilmez. Verileriniz, hizmet sağlayıcıların genel yapay zekâ modellerini eğitmek için kullanılmaz. Yapay zekâ önerileri bilgilendirme amaçlıdır; reklam hesabınızda değişiklik yalnızca sizin onayınızla veya sizin tanımladığınız kurallar çerçevesinde yapılır.
7. Paylaşım ve aktarım
Kişisel verileriniz yalnızca aşağıdaki durumlarda ve amaçla sınırlı olarak paylaşılır:
- Hizmet sağlayıcılar: Barındırma (Türkiye'de bulunan veri merkezi), e-posta gönderimi ve yapay zekâ analizi hizmeti aldığımız tedarikçiler; yalnızca talimatlarımız doğrultusunda ve gizlilik yükümlülüğü altında.
- Meta: Sizin talimatınızla Conversions API üzerinden gönderilen dönüşüm olayları ve onayladığınız reklam değişiklikleri.
- Yasal zorunluluklar: Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri.
Bazı hizmet sağlayıcılarımızın (ör. yapay zekâ hizmeti) sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın 9. maddesine uygun şekilde (Kurul tarafından ilan edilen standart sözleşmeler veya açık rızanız gibi) gerçekleştirilir. Meta'ya yapılan aktarımlar Hizmet'in doğası gereği Meta'nın veri işleme şartlarına tabidir.
8. Saklama süreleri
- İletişim ve başvuru kayıtları: talebin sonuçlanmasından itibaren en fazla 2 yıl,
- Hesap ve Meta/mağaza verileri: sözleşme süresince; hesabın kapatılmasından veya yetkinin kaldırılmasından sonra en geç 30 gün içinde silinir ya da anonimleştirilir,
- Faturalandırma kayıtları: ilgili mevzuatta öngörülen süre boyunca (Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıla kadar),
- Güvenlik kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca.
9. Güvenlik
Verileriniz TLS ile şifrelenmiş bağlantılar üzerinden iletilir; erişim anahtarları şifreli saklanır; sistemlere erişim yetkiyle sınırlandırılır ve kayıt altına alınır. Hiçbir sistem tamamen risksiz olmamakla birlikte, olası bir veri ihlalini mevzuatın öngördüğü sürelerde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz.
10. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@metarect.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ayrıntılar için KVKK Aydınlatma Metni'ne bakınız.
11. Verilerinizin silinmesi
Meta hesabınız aracılığıyla bize ulaşan verilerin ve diğer tüm kişisel verilerinizin silinmesini istediğiniz zaman talep edebilirsiniz. Facebook ayarlarınızdan MetaRect uygulamasını kaldırdığınızda silme talebi bize otomatik olarak iletilir ve size bir onay kodu verilir. Adım adım talimatlar ve talep durumu sorgulama için Veri Silme Talimatları sayfasını ziyaret edin.
12. Diğer hükümler
Çocuklar: Hizmet işletmelere yöneliktir; 18 yaşından küçüklerden bilerek veri toplamayız.
Değişiklikler: Bu politikayı güncelleyebiliriz. Önemli değişiklikleri sitemizde yayımlar ve kayıtlı müşterilerimize e-posta ile bildiririz. Güncel sürüm her zaman bu sayfada yer alır.
13. İletişim
MetaRect
E-posta: info@metarect.com