Yasal
Gizlilik Politikası
Bu politika, Ekinci Yazılım olarak ekinciyazilim.com üzerinden ve Growth OS platformu aracılığıyla işlediğimiz kişisel verileri açıklar. Hangi veriyi neden aldığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve verileriniz üzerindeki haklarınızı sade bir dille anlatmayı amaçlar.
Son güncelleme:
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Ekinci Yazılım'dır.
- Unvan: Ekinci Yazılım
- Adres: İsmet Kaptan Mah., 1364. Sk. No:14 D:603, 35210 Konak/İzmir, Türkiye
- E-posta: [email protected]
2. Bu politikanın kapsamı
Politika iki ayrı yüzeyi kapsar: herkese açık tanıtım sitemiz (ekinciyazilim.com) ve yalnızca müşterilerimizin giriş yaptığı Growth OS platformu.
Growth OS, müşterilerimizin içerik üretimini, sosyal medya ve Google İşletme yayınlarını, web sitesi güncellemelerini ve dijital görünürlük ölçümlerini tek yerden yönettiği bir platformdur. Platformdaki verilerin önemli bir kısmı, müşterimizin kendi izniyle bağladığı üçüncü taraf hesaplardan gelir.
3. İşlediğimiz veriler
- Hesap verileri: Ad soyad, e-posta adresi, profil görseli ve rol bilgisi. Google ile giriş yaptığınızda bu bilgiler Google hesabınızdan alınır.
- Firma verileri: Müşteri firmanın adı, iletişim bilgileri, web sitesi adresi ve platform üzerinde oluşturulan içerikler.
- Bağlı hesap verileri: Bağladığınız Google, Meta (Facebook/Instagram) ve LinkedIn hesaplarına ait erişim jetonları ile hesap/sayfa adları. Jetonlar şifrelenmiş olarak saklanır.
- Ölçüm verileri: Google hizmetlerinden toplanan toplu (agrega) performans metrikleri — gösterim, tıklama, oturum, arama sıralaması gibi.
- Teknik kayıtlar: Güvenlik ve hata teşhisi amacıyla tutulan işlem kayıtları: işlem zamanı, kullanıcı kimliği, işlem türü ve sonucu. Bu kayıtlar içerik metni ya da yorum metni taşımaz.
- İletişim formu: Bize yazdığınızda paylaştığınız ad, e-posta ve mesaj içeriği.
4. Google kullanıcı verileri ve Sınırlı Kullanım taahhüdü
Growth OS, yalnızca sizin açık onayınızla ve yalnızca aşağıdaki tabloda belirtilen amaçlarla Google hizmetlerine erişir. Onay ekranında hangi izinleri istediğimizi görürsünüz ve bu izinleri istediğiniz an geri alabilirsiniz.
| Google hizmeti | İzin | Ne için kullanıyoruz |
|---|---|---|
| Google ile giriş | Ad, e-posta, profil görseli | Platforma güvenli giriş ve hesabınızın tanınması. |
| Google Analytics 4 | Salt okunur | Web sitenizin trafiğini, kanallarını ve dönüşümlerini panelinizde göstermek. Hiçbir veri değiştirilmez. |
| Google İşletme Profili | Okuma ve yazma | Görünürlük metriklerinizi, yorumlarınızı ve profil bilgilerinizi okumak; onayınızla adınıza gönderi paylaşmak. |
| Google Search Console | Salt okunur | Sitenizin hangi aramalarda göründüğünü okuyup takip edilecek anahtar kelimeleri önermek. |
- Satmayız: Google'dan alınan hiçbir veriyi satmayız, kiralamayız ya da pazarlama amacıyla üçüncü taraflara aktarmayız.
- Reklam için kullanmayız: Bu veriler reklam hedefleme, profil çıkarma veya kredi değerlendirme amacıyla kullanılmaz.
- İnsan okumaz: Google verilerinizi insanlar okumaz. İstisnalar: açık onayınızla verdiğiniz destek talebi, güvenlik soruşturması, hukuki zorunluluk ve verinin kimliksizleştirilerek toplu istatistiğe dönüştürülmesi.
- Yapay zekâya verilmez: Google'dan alınan veriler, genel amaçlı yapay zekâ modellerinin eğitilmesinde kullanılmaz.
5. İşleme amaçlarımız ve hukuki sebepler
- Sözleşmenin ifası: Hizmeti sunmak, içerik üretmek ve yayınlamak, panelinizi çalıştırmak (KVKK m.5/2-c).
- Meşru menfaat: Platform güvenliğini sağlamak, kötüye kullanımı önlemek, hizmet kalitesini ölçmek ve hataları teşhis etmek (KVKK m.5/2-f).
- Hukuki yükümlülük: Vergi, ticaret ve elektronik ticaret mevzuatının gerektirdiği kayıtları tutmak (KVKK m.5/2-ç).
- Açık rıza: Google, Meta ve LinkedIn hesap bağlantıları ile pazarlama iletileri açık rızanıza dayanır ve rıza her an geri alınabilir.
6. Verileri kimlerle paylaşıyoruz
Verilerinizi satmıyoruz. Yalnızca hizmeti çalıştırabilmek için gereken altyapı sağlayıcılarıyla, gereken kadarıyla paylaşıyoruz:
| Sağlayıcı | Ne için | Paylaşılan veri |
|---|---|---|
| MongoDB Atlas | Veritabanı | Platformda tutulan tüm kayıtlar |
| Cloudinary | Görsel depolama ve dağıtım | Yüklediğiniz görseller |
| OpenRouter | Yapay zekâ ile metin ve görsel üretimi | Ürettiğiniz içeriğin konusu ve yönergeleri |
| GitHub | Web sitenize güncelleme yayınlama | Yayınlanan içerik ve site dosyaları |
| DataForSEO | Arama sıralaması ölçümü | Takip edilen anahtar kelime ve konum bilgisi |
| Google, Meta, LinkedIn | Yayın ve ölçüm | Yalnızca sizin bağladığınız hesaplara ait içerik ve istekler |
7. Saklama süresi ve güvenlik
- Erişim jetonları: AES-256-GCM ile şifrelenerek saklanır ve yalnızca veri katmanında çözülür. Bağlantıyı kestiğinizde jeton silinir ve mümkün olduğunda Google tarafında da iptal edilir.
- Hesap ve firma verileri: Hizmet ilişkisi sürdüğü sürece; sona ermesinden sonra hukuki zorunluluklar gerektirdiği ölçüde (kural olarak 10 yıl) saklanır.
- Ölçüm verileri: Geçmiş karşılaştırması yapılabilmesi için hizmet süresince saklanır. Bağlantıyı kesmeniz geçmiş verileri silmez; talebiniz üzerine silinir.
- İşlem kayıtları: Güvenlik ve denetim amacıyla 12 ay saklanır.
- Teknik önlemler: Aktarımda TLS, sır bilgilerde şifreleme, rol ve firma bazlı erişim kısıtları, her yazma işleminde yetki doğrulaması.
8. Çerezler
Tanıtım sitemizde yalnızca sitenin çalışması için gerekli çerezleri kullanırız. Growth OS platformunda oturumunuzu açık tutan bir kimlik çerezi kullanılır; bu çerez zorunludur ve reddedilmesi hâlinde giriş yapılamaz.
Müşterilerimizin kendi web sitelerine kurduğumuz ölçüm etiketleri, ziyaretçi onayı alınmadan ölçüm yapmayacak biçimde yapılandırılır: onay verilene kadar tüm izleme kategorileri reddedilmiş kabul edilir.
9. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Erişimi geri alma ve verilerinizi silme
Bağlı hesaplarınızın erişimini iki yoldan kaldırabilirsiniz:
- Platform üzerinden: Hesaplar ve Web Analitiği ekranlarındaki “Bağlantıyı kes” düğmesi; jetonu siler ve mümkün olduğunda Google tarafında da iptal eder.
- Google üzerinden: myaccount.google.com/permissions adresinden Ekinci Yazılım erişimini doğrudan kaldırabilirsiniz.
- Hesabınızın tamamen silinmesi: [email protected] adresine yazmanız yeterlidir. Talebiniz en geç 30 gün içinde sonuçlandırılır ve yasal saklama yükümlülüğü bulunmayan tüm veriler silinir.
11. Yurt dışına aktarım
Kullandığımız altyapı sağlayıcılarının bir kısmı sunucularını Türkiye dışında barındırır. Bu aktarımlar, KVKK'nın 9. maddesine uygun olarak ve sağlayıcıların standart sözleşmesel güvenceleri çerçevesinde yapılır.
12. Çocukların gizliliği
Growth OS bir işletme aracıdır ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuklardan veri toplamayız; böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz.
13. Politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Esaslı bir değişiklik olduğunda sayfanın üst kısmındaki güncelleme tarihi değişir ve platform kullanıcılarına e-posta ile bilgi verilir.
14. İletişim
Gizlilikle ilgili her türlü soru, talep ve başvurunuz için [email protected] adresine yazabilir veya İsmet Kaptan Mah., 1364. Sk. No:14 D:603, 35210 Konak/İzmir, Türkiye adresine posta gönderebilirsiniz. Başvurularınızı en geç 30 gün içinde yanıtlıyoruz.