Verinizi ne için kullandığımızı açıkça bilin.

01

Veri sorumlusu ve kapsam

ClickTidy hizmet işletmecisi, bu web sitesi ve doğrudan hesap ilişkisi için veri sorumlusudur. Müşteri sitelerinden tracker yoluyla gelen verilerde roller, müşteri yapılandırmasına ve yürürlükteki mevzuata göre ayrıca değerlendirilir.

• Resmî talep kanalı /contact sayfasıdır.
• Her tenant ve site verisi mantıksal kapsam kontrolleriyle ayrılır.

02

İşlediğimiz veri kategorileri

Hesap ve çalışma alanı verileri, teknik güvenlik kayıtları, site/tracker olayları, reklam atıf parametreleri ve sizin başlattığınız platform bağlantısı verileri işlenebilir.

• Ad, e-posta, şirket, rol ve isteğe bağlı telefon.
• Kısaltılmış/özetlenmiş IP ve ağ sinyalleri, cihaz-tarayıcı bilgisi, sayfa ve oturum olayları.
• OAuth hesap kimliği, seçilen reklam hesabı/kampanya/ad set tanımları ve doğrulama durumu.
• İletişim formu içeriği ve işlem denetim kayıtları.

03

İşleme amaçları

Veriler; hesabı açmak, tracker sağlığını göstermek, ücretli trafik risk sinyallerini üretmek, kararları açıklamak ve yalnız onaylanan platform aksiyonlarını yürütmek için kullanılır.

• Kimlik doğrulama, güvenlik ve kötüye kullanım önleme.
• Trafik kalitesi analizi, raporlama ve destek.
• Yasal yükümlülük, audit ve uyuşmazlık yönetimi.

04

Hukuki dayanak ve tercih

İşleme; sözleşmenin kurulması/ifası, meşru güvenlik menfaati, yasal yükümlülük ve gerekli yerde açık rıza veya çerez tercihinize dayanabilir.

• Pazarlama izni hizmet kullanımının şartı değildir.
• Platform bağlantısını dilediğiniz zaman kesebilirsiniz.

05

Google ve hizmet sağlayıcılar

Google ile giriş, Google Ads bağlantıları ayrı yetki akışlarıdır. Yalnız sizin başlattığınız OAuth kapsamında gerekli sağlayıcılarla veri alışverişi yapılır.

• Doğrulanmamış, bekleyen, başarısız ve live-verified durumlar ayrı tutulur.
• Hizmet sağlayıcılar amaçla sınırlı ve erişim kontrollü kullanılır.

06

Saklama ve silme

Veri, hizmet amacı, sözleşme ve yasal yükümlülük için gerekli süreden uzun tutulmamalıdır. Saklama işleri tenant/site politikasına göre zamanlanır; silme talebi yasal istisnalar dikkate alınarak uygulanır.

• Sıfırlama tokenları 30 dakika geçerli ve tek kullanımlıktır.
• OAuth state kayıtları kısa ömürlü ve tek kullanımlıdır.
• Audit kayıtları güvenlik ve hesap verebilirlik amacıyla kontrollü tutulur.

07

Güvenlik önlemleri

Aktarım güvenliği, tenant kapsamı, CSRF koruması, oran sınırlama, şifreli hassas alanlar ve redacted loglar gibi katmanlı kontroller uygulanır. Hiçbir sistem mutlak güvenlik garantisi veremez.

• Parolalar geri döndürülemez güvenli hash ile saklanır.
• Ham parola sıfırlama ve OAuth tokenları loglanmaz.
• Yetki değişiklikleri ve platform mutasyonları audit edilir.

08

Haklarınız

Uygulanabilir mevzuata göre verinize erişme, düzeltme, silme, işlemeyi sınırlama, itiraz etme ve taşınabilirlik talebinde bulunma haklarınız olabilir. Kimlik doğrulaması talebin güvenliği için gerekir.

• Talebinizi /contact üzerinden iletebilirsiniz.
• Yetkili denetim makamına başvuru hakkınız saklıdır.

09

Çerezler ve yerel tercihler

Zorunlu oturum, CSRF, tema ve dil tercihleri hizmetin çalışması için kullanılabilir. Reklam amaçlı izleme varsayılan ürün davranışı değildir; consent-aware tracker tercihi dikkate alır.

• Oturum çerezi HttpOnly ve yapılandırmaya göre Secure/SameSite kullanır.
• Tema ve dil tercihleri kullanıcı deneyimi amacıyla saklanır.

10

Değişiklikler ve iletişim

Ürün veya mevzuat değiştiğinde bu politika güncellenebilir. Önemli değişiklikler sürüm tarihiyle yayınlanır; gizlilik talepleri ve sorular için iletişim sayfasını kullanabilirsiniz.

• Güncel sürüm her zaman bu URL’de yayınlanır.
• Değişiklikler geriye dönük sahte rıza üretmez.