Gizlilik politikası

Bu politikada açıklanan işlemeler bakımından veri sorumlusu:

Halis Sarıca – Ninja Agency
Horozluhan Mah. Günpınar Sk. No: 33 İç Kapı No: 1, Selçuklu / Konya, Türkiye
E-posta: [email protected]
Telefon: +90 535 308 52 78

Bu politika veya verileriniz hakkında her türlü sorunuz için [email protected] adresinden bize ulaşabilirsiniz. Veri koruma irtibat kişisi: [email protected].

Bu politika şunları kapsar:

• https://ninjagency.com internet sitemiz;
• reklam ve danışmanlık hizmetlerimiz;
• Meta reklamlarını yönetmek için geliştirdiğimiz ve https://app.ninjagency.com adresinden erişilebilen web uygulamamız Ninja Panel (Meta App ID: 764342293314597).

Bir kurumsal müşteri adına veri işlediğimizde (örneğin bir reklamverenin potansiyel müşteri verileri veya reklam hesaplarının içeriği), o müşterinin veri işleyeni ya da hizmet sağlayıcısı sıfatıyla hareket ederiz; veri sorumlusu müşterinin kendisidir. Bu durumda müşterinin kendi gizlilik politikası da geçerlidir.

• Teknik veriler: IP adresi, talebin tarih ve saati, ziyaret edilen sayfalar, tarayıcı ve cihaz bilgileri. Sunucularımız bu bilgileri güvenlik ve hata analizi amacıyla erişim kayıtlarında tutar. Kötüye kullanımı önlemek için kendi veritabanımızda sakladığımız IP adresleri takma adlandırılır (hash’lenir).
• Çerezler ve benzeri teknolojiler: zorunlu çerezler ve yalnızca onayınız hâlinde analitik (Google Analytics) ve pazarlama (Meta Pixel) çerezleri. Ayrıntılar çerez politikamızda yer alır.
• İletişim formu: ad, e-posta, telefon, şirket, seçtiğiniz hizmet ve bütçe, mesajınız ve onay verdiğiniz an.
• Veri silme talepleri: ad, e-posta, paylaşmanız hâlinde Facebook adınız veya kimliğiniz (ID), talebinizin ayrıntıları ve durumu.

Platform kullanıcılarının hesap verileri: ad, e-posta adresi, şifre (yalnızca tuzlanmış hash olarak saklanır), rol ve erişim atamaları, giriş zamanları ve işlemlerin denetim kaydı.

Meta’dan alınan Platform Verileri. Bir işletme Ninja Panel uygulamasına Facebook Login for Business ile bağlandığında veya Business Manager’ına erişim verdiğinde, resmi Meta API’leri üzerinden ve yalnızca o işletmenin bizimle paylaştığı varlıklar için şu verileri alırız:

• bağlantıyı yetkilendiren kişinin Meta kullanıcı kimliği (ID) ve adı ile Meta tarafından verilen erişim anahtarı (şifreli saklanır);
• Business Manager bilgileri: işletme kimlikleri ve adları, paylaşılan varlıklara hangi kişilerin ve sistem kullanıcılarının erişimi olduğu;
• reklam hesabı bilgileri: kimlikler, adlar, durum, para birimi, saat dilimi, harcama limitleri, harcanan tutarlar ve Meta’nın gösterdiği ödeme yöntemi açıklaması (örneğin kart türü ve son dört hane; tam kart numarası asla alınmaz);
• kampanyalar, reklam setleri, reklamlar ve kreatifler: ayarları, bütçeleri, takvimleri, hedeflemeleri ve durumları ile reklamlarda kullanılan görseller, videolar ve metinler;
• performans verileri: gösterim, erişim, tıklama, harcama ve dönüşüm gibi toplu metrikler;
• Facebook Sayfaları ve Instagram işletme hesapları: kimlikler, adlar, kullanıcı adları, profil fotoğrafları, takipçi sayıları, reklam için seçilen gönderiler ve Sayfa erişim anahtarları (şifreli saklanır);
• pikseller/veri setleri ve ürün katalogları: kimlikler, adlar, ayarlar ve toplu olay istatistikleri;
• özel hedef kitleler: adlar, büyüklükler ve ayarlar. Müşteri listeleri Meta’ya gönderilmeden önce tarayıcınızda hash’lenir (SHA-256); ham listeleri saklamayız;
• reklamverenin anlık formlarına gönderilen potansiyel müşteri bilgileri: form sorularına verilen yanıtlar (örneğin ad, e-posta, telefon) ve form üst verileri. Bu yanıtlar şifreli saklanır ve yalnızca formun sahibi olan reklamveren ile onun yetkilendirdiği kişiler tarafından görülebilir;
• Meta’nın bu varlıklardaki değişikliklerle ilgili olarak webhook adresimize gönderdiği bildirimler.

Facebook şifrelerini veya tarayıcı çerezlerini istemez, almaz ve saklamayız; tarayıcı otomasyonu kullanmayız.

• Ninja Panel uygulamasını ve hizmetlerimizi sunmak (reklam hesaplarını yönetmek, kampanya oluşturmak ve düzenlemek, raporlamak, potansiyel müşteri bilgilerini reklamverene iletmek, erişimi kontrol etmek): sözleşmenin ifası (GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)) ve bir müşteri adına hareket ettiğimiz durumlarda müşterinin belgelenmiş talimatları.
• Soru ve taleplerinizi yanıtlamak: sözleşme öncesi adımlar veya talebinize yanıt vermeye yönelik meşru menfaatimiz (GDPR Art. 6(1)(b) ve (f); KVKK Art. 5(2)(c) ve (f)).
• Sistemlerimizin güvenliğini sağlamak ve kötüye kullanımı önlemek: meşru menfaat (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)).
• Analitik ve pazarlama çerezleri: dilediğiniz zaman geri alabileceğiniz açık rızanız (GDPR Art. 6(1)(a); KVKK Art. 5(1); ePrivacy kuralları).
• Muhasebe ve vergi kayıtları ile hukuka uygun taleplerin yanıtlanması gibi hukuki yükümlülükler: GDPR Art. 6(1)(c); KVKK Art. 5(2)(ç).

Meta’dan gelen Platform Verilerini, Meta Platform Şartları’na uygun olarak yalnızca Ninja Panel hizmetini bu verileri paylaşan işletmeye sunmak için kullanırız. Platform Verilerini satmaz, lisanslamaz veya satın almayız; başka amaçlarla profil oluşturmak, reklamverenin kendi kampanyaları dışında kişileri hedeflemek ya da başkalarına hizmet sunmak için kullanmayız; veri simsarlarıyla veya reklam ağlarıyla paylaşmayız.

• Meta Platforms: reklamları yönetmek için Ninja Panel uygulamasını kullandığınızda, yaptığınız değişiklikler (örneğin yeni bir kampanya) Meta’ya API’leri üzerinden iletilir.
• Hizmet sağlayıcılar (veri işleyenler): barındırma sağlayıcımız (OWN SERVERS) ve e-posta sağlayıcımız ((belirtilmemiş)). Bu sağlayıcılar verileri yalnızca talimatlarımız doğrultusunda, gizlilik ve güvenlik yükümlülüğü getiren yazılı sözleşmeler çerçevesinde işler ve kendi amaçları için kullanamaz.
• Bu internet sitesinin analitik ve reklam iş ortakları, yalnızca onay vermeniz hâlinde: Google Ireland Ltd. (Google Analytics) ve Meta Platforms Ireland Ltd. (Meta Pixel).
• Birlikte çalıştığınız kurumsal müşteri: bir müşterinin ekibinde yer alıyorsanız, müşteri ve onun yetkilendirdiği kişiler kendi hesapları içindeki verileri görebilir.
• Resmî makamlar: kanunen zorunlu olduğu durumlarda.

Kişisel verileri asla satmayız.

Sunucularımız Amsterdam (NL) konumundadır. Meta, Google ve bazı hizmet sağlayıcılar verileri, Avrupa Ekonomik Alanı ve Türkiye dışı da dâhil olmak üzere bulunduğunuz ülkenin dışında işleyebilir. Bu durumlarda Avrupa Komisyonu’nun Standart Sözleşme Maddeleri ve yeterlilik kararları gibi uygun güvencelere, Türkiye’den yapılan aktarımlarda ise KVKK’nın 9. maddesinin öngördüğü güvencelere dayanırız.

• İletişim formu mesajları: bir sözleşmeyle sonuçlanmadıkça, son iletişimimizden itibaren en fazla 24 ay.
• Veri silme talepleri: talebi yerine getirdiğimizin kanıtı olarak en fazla 3 yıl.
• Onay kayıtları: son tercihinizden itibaren en fazla 3 yıl.
• Sunucu kayıtları: bir güvenlik olayının incelenmesi için gerekmedikçe en fazla 30 gün.
• Platform kullanıcı hesapları: hesap aktif olduğu sürece; hesap kapatıldıktan sonra 30 gün içinde silinir veya anonim hâle getirilir.
• Meta’dan alınan Platform Verileri: işletme Ninja Panel bağlantısını sürdürdüğü ve hizmetimiz aktif olduğu sürece. İşletme Ninja Panel bağlantısını kestiğinde, sözleşme sona erdiğinde, veriler hizmet için artık gerekli olmadığında veya doğrulanmış bir silme talebi alındığında, kanunen saklamamız gerekmedikçe bu verileri makul ölçüde mümkün olan en kısa sürede ve en geç 30 gün içinde sileriz. Bir bağlantı kaldırıldığında erişim anahtarları derhâl silinir.
• Faturalar ve sözleşme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca.

Verilerinizin silinmesini dilediğiniz zaman talep edebilirsiniz:

• veri silme sayfamızdaki adımları izleyip oradaki formu gönderin;
• ya da “Veri silme talebi” konu başlığıyla [email protected] adresine e-posta gönderin.

Bir işletmeyi Ninja Panel uygulamasına bağladıysanız, uygulamayı Facebook’ta Ayarlar ve gizlilik → Ayarlar → İşletme entegrasyonları (veya Uygulamalar ve internet siteleri) bölümünden de kaldırabilirsiniz. Bu işlem erişimimizi derhâl sonlandırır; elimizdeki verileri de silebilmemiz için ayrıca bir silme talebi gönderin. Her talebi bir referans koduyla teyit eder ve 30 gün içinde sonuçlandırırız.

Size uygulanan mevzuata bağlı olarak şu haklara sahipsiniz:

• verilerinize erişme ve bir kopyasını alma;
• yanlış verilerin düzeltilmesini isteme;
• verilerinizin silinmesini isteme;
• meşru menfaatimize dayanan işlemeler de dâhil olmak üzere işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme;
• veri taşınabilirliği;
• önceki işlemeleri etkilemeksizin rızanızı dilediğiniz zaman geri alma;
• bir denetim makamına şikâyette bulunma: örneğin ikamet ettiğiniz AB ülkesindeki makam, Hollanda’daki Autoriteit Persoonsgegevens, Almanya’daki bir veri koruma makamı veya Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK).

Türkiye’de bulunuyorsanız KVKK’nın 11. maddesinde sayılan haklara da sahipsiniz; bkz. KVKK aydınlatma metnimiz. Haklarınızı kullanmak için [email protected] adresine e-posta gönderin. Talebinizi bir ay içinde (KVKK kapsamında 30 gün içinde) yanıtlarız; kimliğinizi doğrulamanızı isteyebiliriz.

Kişisel verileri yetkisiz erişime, kayba, değiştirilmeye veya ifşaya karşı korumak için idari, teknik ve fiziksel önlemler uygularız. Bunlar arasında şifreli bağlantılar (HTTPS), erişim anahtarlarının ve gizli anahtarların şifreli saklanması, hash’lenmiş şifreler, rol tabanlı erişim kontrolü, her müşterinin verisinin ayrı tutulması, denetim kayıtları ve düzenli güncellemeler yer alır. Bir güvenlik olayı verilerinizi veya Platform Verilerini etkilerse, kanunun ve Meta Platform Şartları’nın gerektirdiği şekilde sizi, yetkili makamları ve Meta’yı bilgilendiririz.

İnternet sitemiz ve Ninja Panel işletmelere yöneliktir; 16 yaşından küçük çocuklara hitap etmez. Çocuklardan bilerek veri toplamayız.

Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Sayfanın başındaki yürürlük tarihi en güncel sürümü gösterir. Önemli değişiklikleri platform kullanıcılarına önceden bildiririz.