Kişisel verilerinizi nasıl işlediğimizi açıklar. Politika iki alanı kapsar: rooacreative.com web sitesi ile ajans hizmetlerimiz, ve ayrı bir ürün olan ROOA Panel uygulaması.
Bu politika, ROOA Creative tarafından yürütülen aşağıdaki iki alanı kapsar:
Bölüm 1 — ROOA Creative: rooacreative.com web sitesi, iletişim formu ve ajans hizmetlerimiz.
Bölüm 2 — ROOA Panel: panel.rooacreative.com adresinde çalışan, ajanslar için geliştirdiğimiz raporlama uygulaması. Bu bölüm yalnızca panele kayıtlı kullanıcıları ilgilendirir.
Her iki alanda da veri sorumlusu ROOA Creative'dir. Her türlü soru, talep ve veri sahibi başvurusu için: safaozturk@rooacreative.com
Bölüm 1 — ROOA Creative web sitesi ve ajans hizmetleri
1.1 Web sitesinde işlediğimiz veriler
İletişim formu: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı) ve mesajınız. Bu alanları yalnızca siz doldurup gönderdiğinizde işleriz.
Form gönderildiğinde mesaj hem e-posta ile bize iletilir hem de sunucumuzdaki veritabanına kaydedilir; böylece e-posta iletiminde bir sorun olsa bile talebiniz kaybolmaz.
Sunucu erişim kayıtları: hosting sağlayıcımız, sitenin güvenliği ve çalışması için IP adresi, tarih/saat ve tarayıcı bilgisini içeren standart erişim kayıtları tutar.
Formda otomatik spam gönderimini engellemek için gizli bir kontrol alanı (honeypot) bulunur; bu alan kişisel veri toplamaz.
1.2 Bu verileri neden işliyoruz
Talebinize yanıt vermek, teklif hazırlamak ve sizinle iletişim kurmak için.
Web sitesinin güvenliğini sağlamak ve teknik sorunları gidermek için.
Bu veriler pazarlama listesine eklenmez, satılmaz ve üçüncü taraflarla paylaşılmaz.
1.3 Çerezler ve takip teknolojileri
rooacreative.com çerez kullanmaz. Sitede Google Analytics, Meta Pixel veya benzeri bir analitik/reklam takip kodu bulunmaz.
Ziyaretiniz profillenmez, davranışsal reklamcılık amacıyla izlenmez.
1.4 Ajans hizmetleri kapsamında veri işleme
Bir müşterimiz adına reklam, sosyal medya veya web sitesi yönetimi yaptığımızda, o müşterinin hesaplarındaki verilere erişebiliriz. Bu kapsamda ROOA Creative veri işleyen sıfatıyla, yalnızca sözleşmenin amacı doğrultusunda hareket eder.
Müşteri hesaplarına ait erişim bilgileri yetkisiz kişilerle paylaşılmaz; iş ilişkisi sona erdiğinde erişimler kaldırılır.
1.5 Saklama süresi
İletişim formu mesajları, talebin karşılanması ve olası bir iş ilişkisinin takibi için makul bir süre saklanır; artık gerekli olmadığında silinir.
Bölüm 2 — ROOA Panel panel.rooacreative.com uygulaması
2.1 Panelde işlediğimiz veriler
Hesap bilgileri: ad, e-posta adresi, şifrelenmiş parola, rol ve yetki bilgisi, iki adımlı doğrulama ayarları.
Ajans ve müşteri kayıtları: işletme adı, web sitesi, iletişim bilgileri, marka bilgileri ve kullanıcının panele girdiği notlar.
Bağlı reklam ve analitik hesaplarından çekilen performans verileri (aşağıya bakınız).
Kullanım ve denetim kayıtları: oturum açma zamanları, IP adresi, yapılan kritik işlemler; güvenlik ve hata ayıklama amacıyla.
Faturalama ve kredi kullanım kayıtları.
Ödeme kartı bilgileri tarafımızdan işlenmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşları (iyzico / PayTR) üzerinden yapılır.
2.2 Bağlı hesaplar ve API erişimi
Kullanıcı açıkça izin verirse, panel aşağıdaki servislere bağlanır ve yalnızca okuma amacıyla veri çeker: Meta (Facebook/Instagram) Reklamları, Google Ads, Google Search Console, Google Analytics, Google Business Profile, Google Calendar, TikTok Ads, LinkedIn Ads.
LinkedIn bağlantısı kurulduğunda yalnızca reklam hesabı ve reklam performans raporlaması verileri okunur. Kişisel profil verisi, bağlantı listeleri ve mesajlar okunmaz; LinkedIn adına içerik yayınlanmaz.
Erişim ve yenileme jetonları (token) veritabanında şifrelenmiş olarak saklanır ve yalnızca ilgili hesabın verisini çekmek için kullanılır.
Bağlantıyı istediğiniz an panelden kaldırabilirsiniz; ayrıca ilgili sağlayıcının güvenlik ayarlarından da iptal edebilirsiniz. Bağlantı kaldırıldığında jeton silinir.
Bu servislerden çekilen veriler başka müşterilerle paylaşılmaz; her ajans yalnızca kendi verisini görür.
2.3 Yapay zekâ işleme ve üçüncü taraf sağlayıcılar
Panel, rapor ve içgörü üretmek için yapay zekâ servisleri kullanır. Bu amaçla, seçilen performans verileri ve işletme açıklamaları şu sağlayıcılara gönderilir: Anthropic, OpenAI, Google (Gemini) ve DataForSEO.
Bu sağlayıcılara gönderilen veriler rapor metnini üretmek için kullanılır. Gönderilen içerik, sağlayıcının kendi gizlilik politikasına ve veri işleme şartlarına tabidir.
Hesap parolaları, ödeme bilgileri ve erişim jetonları yapay zekâ sağlayıcılarına asla gönderilmez.
Ajanslar dilerse kendi API anahtarlarını bağlayabilir; bu durumda ilgili çağrılar doğrudan kendi sağlayıcı hesapları üzerinden yapılır.
2.4 Panel çerezleri ve oturum
Yalnızca uygulamanın çalışması için zorunlu çerezler kullanılır: oturum çerezi, CSRF güvenlik çerezi ve "beni hatırla" tercihi.
Reklam veya üçüncü taraf takip çerezi kullanılmaz; profilleme yapılmaz.
2.5 Saklama süresi ve silme
Veriler, hesap aktif olduğu sürece ve hizmetin gerektirdiği süre boyunca saklanır.
Bir müşteri kaydı silindiğinde, o müşteriye ait raporlar ve çekilmiş performans verileri de silinir.
Hesabınızın tamamen silinmesini talep edebilirsiniz. Yasal saklama yükümlülüğü bulunan faturalama kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanır.
Beta aşamasında test amaçlı oluşturulan veriler, geliştirme sürecinin bir parçası olarak silinebilir.
Bölüm 3 — Ortak hükümler her iki alan için geçerli
3.1 Güvenlik
Tüm trafik HTTPS üzerinden şifrelenir. Parolalar geri döndürülemez biçimde saklanır (hash).
API erişim jetonları ve harici hesap kimlik bilgileri veritabanında şifrelenmiş olarak tutulur.
Yönetici hesapları için iki adımlı doğrulama ve kritik işlemlerde parola yeniden doğrulaması uygulanır; kritik işlemler denetim günlüğüne yazılır.
Hiçbir sistem mutlak güvenlik sunamaz; bir güvenlik olayı fark ederseniz lütfen bize bildirin.
3.2 Haklarınız
KVKK (6698 sayılı Kanun) ve GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme ve verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz.
Taleplerinizi safaozturk@rooacreative.com adresine iletebilirsiniz. Başvurulara mevzuatın öngördüğü süre içinde yanıt verilir.
3.3 Bu politikadaki değişiklikler
Hizmetlerimiz ve ROOA Panel geliştikçe bu politika zaman zaman güncellenecektir. Güncel sürüm her zaman bu adreste yayımlanır ve yukarıdaki tarih değiştirilir.
3.4 İletişim
Gizlilik, veri işleme ve veri sahibi hakları konusundaki tüm sorular için:
