Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu: Opus Growth, Talat KOÇ şahıs işletmesinin ticari markasıdır (Gökalp Vergi Dairesi, Türkiye). İletişim: support@opus-growth.com

Opus Growth ("Şirket", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklandığı şekilde işliyoruz. Bu metin hem aydınlatma yükümlülüğümüzü hem de gizlilik politikamızı kapsar.

1. İşlenen Veriler#

• Kimlik ve iletişim: ad-soyad, e-posta (Google girişinden), fatura bilgileri.
• Hesap ve yetkilendirme: bağladığınız platformlara ait OAuth yetkilendirmeleri — Google (Google Ads, Search Console, Analytics 4, YouTube, Tag Manager, İşletme Profili), Microsoft Advertising, LinkedIn, TikTok ve Meta (Facebook/Instagram) erişim jetonları (tamamı şifreli saklanır) ile ilgili hesap kimlikleri. ChatGPT Ads (OpenAI) bağlantısı, OpenAI Ads Manager'da oluşturduğunuz Ads API anahtarıyla kurulur; bu anahtar da şifreli saklanır.
• Reklam ve ölçümleme verileri: yalnızca sizin talebinizle, hizmeti sunmak için Google Ads API, Microsoft Advertising API, LinkedIn Marketing API, TikTok Marketing API, Meta Marketing API ve OpenAI Ads API'den (ChatGPT Ads) çekilen kampanya/performans verileri; ayrıca yetki verdiğiniz ölçüde Search Console, Analytics 4, YouTube ve Tag Manager verileri.
• Data Studio (Looker Studio) raporları: Data Studio bağlayıcımızı kullanırsanız Data Studio, Claude ya da ChatGPT'de kullandığınız Opus Growth girişiyle bağlanır; anahtar yoktur. Bağlayıcı giriş jetonunu kendi Google hesabınızda tutar; bizim tarafımızda bağlantı diğer yapay zeka uygulaması bağlantıları gibi kaydedilir ve panelinizdeki Bağlı yapay zeka uygulamaları listesinde görünür, oradan kaldırabilirsiniz. Belirlediğiniz rapor markasını (ad, logo, renk) da saklarız. Rapor verisi, Data Studio istediğinde bağlı hesaplarınızdan okunur, en fazla 30 dakikalık kısa bir önbellekte tutulur ve kendi Google hesabınızdaki Data Studio'ya iletilir. Bağlayıcı anahtarıyla kurulmuş eski bağlantılarda o anahtarın yalnız geri döndürülemez bir özetini (hash) saklarız.
• SEO ve AEO verileri: SEO Intelligence eklentisini kullandığınızda sorgularınız (alan adı, anahtar kelime, rakip) ve dönen sonuçlar hesabınıza bağlı olarak en fazla 30 gün saklanır. Amaç, aynı sorguyu tekrarladığınızda veriyi ikinci kez satın almak zorunda kalmamanızdır; saklanan sonuç kredi harcanmadan size geri verilir ve ne zaman alındığı belirtilir. Dilediğiniz an taze sorgu çalıştırabilirsiniz. Bu veriler yalnızca sizin hesabınıza aittir, başka müşterilerle paylaşılmaz veya birleştirilmez.
• Kullanım ve teknik veriler: işlem kayıtları (audit log), hizmet kullanım kayıtları, IP, çerez verileri.
• Ödeme verileri: kart bilgileriniz Şirket tarafından saklanmaz; ödeme tamamen Paddle altyapısında işlenir.
• Topluluk forumu: forumu kullanırsanız görünen adınız, mesajlarınız, IP adresiniz ve denetim kayıtları. Ayrıntılar 12. maddededir.

2. İşleme Amaçları ve Hukuki Sebepler#

Verileriniz; hizmetin sunulması ve sözleşmenin ifası (KVKK m.5/2-c), yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç), bir hakkın tesisi/korunması (m.5/2-e) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak; üyelik yönetimi, faturalandırma, güvenlik, destek ve hizmet iyileştirme amaçlarıyla işlenir.

3. Aktarım#

Verileriniz; ödeme için Paddle, altyapı için sunucu sağlayıcımız Hetzner (sunucular Almanya'da, yedekler Finlandiya'da) ve ağ sağlayıcımız Cloudflare ve yalnızca sizin yetkilendirmenizle bağladığınız platformlar — Google (Google Ads, Search Console, Analytics 4, YouTube, Tag Manager API'leri), Microsoft (Advertising API), LinkedIn (Marketing API), TikTok (Marketing API), Meta (Marketing API) ve OpenAI (Ads API, ChatGPT Ads için) — ile, hizmetin gerektirdiği ölçüde ve sözleşmesel güvenceler dahilinde paylaşılır. Yapay zeka işlevi, kullandığınız asistana göre Anthropic (Claude) veya OpenAI (ChatGPT) altyapısında işlenir. Data Studio (Looker Studio) bağlayıcımızı kullanırsanız istediğiniz rapor verisi kendi Google hesabınız altında Google (Data Studio) hizmetine iletilir. Kendi reklamlarımızın ölçümü: kaydolduğunuzda, Opus Growth'u kullanmaya başladığınızda ya da abone olduğunuzda bu olayı, kendi kampanyalarımızı ölçebilmek için reklam verdiğimiz platformlara (Meta, TikTok ve ChatGPT Ads için OpenAI) bildiririz. E-posta adresinizin ve Meta için Opus Growth hesap numaranızın yalnız geri döndürülemez özetlerini (SHA-256 hash) göndeririz, açık hallerini asla göndermeyiz; bunlarla birlikte olayın adı ve bir reklamımızdan geldiyseniz o platformun tıklama kimliği gider. Opus Growth ekibi ve test hesapları hiçbir zaman bildirilmez ve bağladığınız reklam hesaplarındaki hiçbir veri bu amaçla kullanılmaz. Bu işlemeye support@opus-growth.com adresinden itiraz edebilirsiniz. Sayılan alıcıların tümü yurt dışında yerleşiktir; aktarım, KVKK m.9 kapsamında yalnız hizmetin ifası için gerekli olduğu ölçüde ve sözleşmesel güvencelerle yapılır.

Opus Growth'u işletmeniz ya da müşterileriniz adına kişisel veri işlemek için kullanıyorsanız, bu veriler için Veri İşleme Sözleşmemiz geçerlidir ve Kullanım Koşulları'nın bir parçasıdır.

4. Saklama ve Güvenlik#

Her veri türünü yalnız aşağıdaki süreler boyunca tutarız. Silinen veriler, dönerek yenilenen şifreli yedeklerimizden de en geç 12 ay içinde çıkar.

• Hesap ve profil verileri (ad, e-posta, dil, ayarlar): hesabınız açık olduğu sürece. Hesabınızın silinmesini istediğinizde en geç 30 gün içinde silinir.
• Platform yetkileri (erişim ve yenileme anahtarları, API anahtarları, bağlı hesap kimlikleri): platformun bağlantısını kesene ya da hesabınızı silene kadar. Bağlantıyı kestiğinizde saklanan anahtar hemen silinir.
• Data Studio bağlayıcısı: bağlantı ve rapor markanız, siz kaldırana ya da hesabınızı silene kadar saklanır; Data Studio için önbelleğe alınan rapor verisi en fazla 30 dakika tutulur.
• Reklam ve ölçüm verileri: siz ya da yapay zeka asistanınız istediğinde platformdan okunur, tam bir kopyası tutulmaz. Yalnız bir özelliğin ihtiyaç duyduğu kadarını saklarız: paneliniz için her raporun en son özeti, paylaşmayı seçtiğiniz rapor bağlantıları ve büyüme raporları için günlük Instagram takipçi sayıları. Bunlar hesabınız açık olduğu sürece tutulur ve hesapla birlikte silinir.
• SEO Intelligence sonuçları: 30 gün.
• Tıklama koruması kayıtları (tıklama koruma etiketimizi kurduysanız kendi sitenizdeki tıklamaların IP adresi, tıklama kimliği ve tarayıcı bilgisi): 90 gün.
• Bağlı hesaplarınızda yapılan işlemlerin kaydı: inceleyebilmeniz için hesabınız açık olduğu sürece. Hesapla birlikte silinir.
• Hizmet sağlığı verileri (araç adı, hata kodu, süre; içerik maskelenir): 13 ay.
• Web sitesi analitiği (ziyaret edilen sayfalar, oturum verileri): 13 ay.
• Destek yazışmaları ve geri bildirimler: 2 yıl. Çözülmüş destek talepleri: 1 yıl.
• Tek kullanımlık giriş kodları ve bağlantıları: oluşturulduktan 30 gün sonra silinir; her biri bir kez kullanılabilir; sizin istediğiniz kodlar 15 dakika geçerlidir.
• Ödeme ve fatura kayıtları: Türk vergi ve ticaret mevzuatının öngördüğü süre boyunca (en fazla 10 yıl). Hesap silindiğinde hesabınızla bağı kaldırılır.

Tüm platform yetki anahtarları (Google, Microsoft, LinkedIn, TikTok, Meta, OpenAI) şifrelenmiş olarak (Fernet) saklanır ve erişim yetkilendirme kontrolleriyle sınırlandırılır.

Yapay zeka asistanları üzerinden gelen veriler: Opus Growth'u ChatGPT, Claude ya da başka bir yapay zeka asistanından kullandığınızda yalnız asistanın araçlarımıza gönderdiği istekleri (araç adı ve girdileri, örneğin bir hesap kimliği, tarih aralığı ya da bütçe tutarı) alır ve sonucu döndürürüz. Sohbet geçmişinizi almaz ve saklamayız. Girdiler isteği yerine getirmek için işlenir; hesaplarınızda değişiklik yapan işlemler yukarıda anlatılan işlem kaydına yazılır.

5. Haklarınız (KVKK m.11)#

Kişisel verilerinize erişme, düzeltme, silme, işlemeyi öğrenme ve itiraz etme haklarına sahipsiniz. Platform bağlantılarınızı Müşteri Paneli'nden anında kesebilirsiniz (saklanan yetki jetonu silinir). Diğer talepleriniz için support@opus-growth.com adresine yazabilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır.

6. Google Kullanıcı Verileri ve Sınırlı Kullanım (Limited Use)#

Opus Growth, Google hesabınıza yalnızca sizin OAuth yetkilendirmenizle ve yalnızca yetki verdiğiniz hesaplar için erişir (Google Ads, Search Console, Analytics 4, YouTube, Tag Manager ve İşletme Profili). Google API'lerinden alınan veriler, yalnızca size sunduğumuz kullanıcı tarafından talep edilen analiz ve reklam yönetimi özelliklerini sağlamak için kullanılır. Bu verileri reklam amacıyla kullanmaz, satmaz ve üçüncü taraflara aktarmayız; insan tarafından okunması yalnızca güvenlik, hukuki zorunluluk veya açık talebinizle yapılan destek hallerinde ve yürürlükteki kurallara uygun olarak gerçekleşir.

Pazarlama ve iletişim sınırı: Bağladığınız reklam hesaplarındaki hiçbir veri — hesapta yer alan iletişim bilgileri (ör. arama uzantısındaki telefon numarası) dahil — Şirket'in kendi pazarlama, satış veya tanıtım faaliyetleri için ya da sizinle hizmet dışı iletişim kurmak amacıyla kullanılmaz. Sizinle yalnızca kayıt olduğunuz e-posta adresi üzerinden ve hizmetle ilgili konularda iletişime geçeriz.

Opus Growth'in Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye uygundur.

Opus Growth's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. LinkedIn Verileri#

LinkedIn Ads bağlantısı, yalnızca sizin OAuth yetkilendirmenizle ve yalnızca yetki verdiğiniz reklam hesapları için kurulur. LinkedIn Marketing API'den alınan veriler (reklam hesapları, kampanyalar, performans metrikleri) yalnızca talep ettiğiniz analiz ve reklam yönetimi işlevleri için kullanılır; reklam amaçlı kullanılmaz, satılmaz ve üçüncü taraflara aktarılmaz. Verilerin işlenmesi LinkedIn API Kullanım Koşulları'na uygundur. Erişim jetonunuz şifreli saklanır; bağlantıyı Müşteri Paneli'nden veya LinkedIn hesap ayarlarınızdan istediğiniz an iptal edebilirsiniz.

8. Meta (Facebook/Instagram) Verileri#

Meta Ads bağlantısı, yalnızca sizin Facebook Login yetkilendirmenizle ve yalnızca paylaştığınız reklam hesapları için kurulur. Meta Marketing API'den alınan veriler (reklam hesapları, kampanyalar, reklam setleri, performans metrikleri, Sayfa listeniz) yalnızca talep ettiğiniz analiz ve reklam yönetimi işlevleri için kullanılır; başka amaçla kullanılmaz, satılmaz ve üçüncü taraflara aktarılmaz. Verilerin işlenmesi Meta Platform Koşulları'na uygundur. Erişim jetonunuz şifreli saklanır; bağlantıyı Müşteri Paneli'nden kesebilir veya Facebook ayarlarınızdan uygulamayı kaldırıp veri silme talebi gönderebilirsiniz — Meta'nın veri silme çağrısı sistemimize bağlıdır ve talep anında saklanan tüm Meta yetkilendirme verileriniz kalıcı olarak silinir.

9. Microsoft Advertising Verileri#

Microsoft Advertising bağlantısı, yalnızca sizin OAuth yetkilendirmenizle ve yalnızca yetki verdiğiniz reklam hesapları için kurulur. Microsoft Advertising API'den alınan veriler (reklam hesapları, kampanyalar, reklam grupları, anahtar kelimeler, performans metrikleri, UET etiketleri ve dönüşüm hedefleri) yalnızca talep ettiğiniz analiz ve reklam yönetimi işlevleri için kullanılır; reklam amaçlı kullanılmaz, satılmaz ve üçüncü taraflara aktarılmaz. Verilerin işlenmesi Microsoft Advertising Sözleşmesi'ne uygundur. Erişim jetonunuz şifreli saklanır; bağlantıyı Müşteri Paneli'nden veya Microsoft hesap ayarlarınızdan istediğiniz an iptal edebilirsiniz.

10. TikTok Ads Verileri#

TikTok Ads bağlantısı, yalnızca sizin yetkilendirmenizle ve yalnızca yetki verdiğiniz reklam hesapları için kurulur. TikTok Marketing API'den alınan veriler (reklam hesapları, Business Center bilgileri, kampanyalar, reklam grupları, kreatifler, kitleler, pikseller ve performans metrikleri) yalnızca talep ettiğiniz analiz ve reklam yönetimi işlevleri için kullanılır; reklam amaçlı kullanılmaz, satılmaz ve üçüncü taraflara aktarılmaz. Verilerin işlenmesi TikTok Business Products (Data) Terms'e uygundur. Erişim jetonunuz şifreli saklanır; bağlantıyı Müşteri Paneli'nden veya TikTok Business Center ayarlarınızdan istediğiniz an iptal edebilirsiniz.

11. ChatGPT Ads (OpenAI) Verileri#

ChatGPT Ads bağlantısı, OpenAI Ads Manager'da oluşturup Opus Growth'a verdiğiniz Ads API anahtarıyla kurulur; her anahtar tek bir reklam hesabına aittir. Anahtar kaydedilmeden önce o hesapla doğrulanır, şifreli saklanır ve bir daha gösterilmez. OpenAI Ads API'den alınan veriler (reklam hesabı bilgileri, kampanyalar, reklam grupları, reklamlar, bağlam ipuçları, pikseller ve dönüşüm olayı ayarları, harcama sınırları ve performans metrikleri) yalnızca talep ettiğiniz analiz ve reklam yönetimi işlevleri için kullanılır; reklam amaçlı kullanılmaz, satılmaz ve üçüncü taraflara aktarılmaz. Bağlantıyı istediğiniz an Müşteri Paneli'nden ya da asistanınızdan isteyerek kesebilirsiniz; saklanan anahtar hemen silinir. Anahtarı OpenAI Ads Manager'dan da iptal edebilirsiniz.

12. Topluluk Forumu#

forum.opus-growth.com adresindeki forumu kullandığınızda aşağıdaki verileri işleriz:

• Herkese açık veriler: seçtiğiniz görünen ad, paylaştığınız konu ve mesajlar, aldığınız beğeniler, seviyeniz ve rozetleriniz. Bunları herkes görebilir ve arama motorlarında yer alabilirler. E-posta adresiniz gösterilmez.
• Güvenlik verileri: mesajlarınızla birlikte kaydedilen IP adresi ile hız sınırı kayıtları. Spam ve çoklu hesapla kötüye kullanımı önlemek için kullanılır. Bir kişinin birden fazla hesap açmasını önlemek için forumu kullandığınız cihazın ve ağın korumalı bir özetini de tutarız: kendi güvenlik çerezimiz (ogf_d), ülke, tarayıcı türü ve bağlantının VPN ya da sunucu ağından gelip gelmediği. Bu özette ham IP adresi ve cihaz kimliği yer almaz, yalnız karşılaştırmaya yarayan şifreli bir değer tutulur; başka üyelere gösterilmez ve 180 gün sonra silinir. Sistem birbirine bağlı görünen hesapları gruplar, otomatik inceleme yalnız hesapların forumdaki davranışına bakar ve uzaklaştırma kararını her zaman Opus Growth ekibi verir.
• Denetim kayıtları: mesajın otomatik denetim sonucu ve gerekçesi, yaptığınız ve hakkınızda yapılan şikayetler, uyarı ve askı kayıtları.
• Özel mesajlar ve takip: takip ettiğiniz ve sizi takip eden üyeler, engellediğiniz üyeler, özel sohbetlerinizin üyeleri ve mesajları, okundu ve çevrimiçi bilgisi. Özel mesajları yalnız sohbetin üyeleri görür. Mesajlar spam ve kötüye kullanıma karşı otomatik olarak incelenir; ekibimiz bir mesajı, bağlamı için önceki birkaç mesajla birlikte, yalnız işaretlendiğinde ya da şikayet edildiğinde görür.

Amaç ve hukuki sebep: forumu işletmek ve paylaşımlarınızı yayımlamak (KVKK m.5/2-c, sözleşmenin kurulması ve ifası), forumu güvenli tutmak ve kötüye kullanımı önlemek (m.5/2-f, meşru menfaat) ve hukuki yükümlülüklerimizi yerine getirmek (m.5/2-ç).

Yapay zeka ile işleme: mesajlar yayımlanmadan önce Anthropic (Claude) altyapısında otomatik olarak denetlenir. Bir okur çeviri istediğinde mesaj aynı altyapıda çevrilir ve çeviri tekrar kullanılmak üzere saklanır. Bu aktarım 3. maddede açıklanan güvencelerle yapılır. Otomatik inceleme bir gönderiyi yalnızca bekletebilir ya da ekibimizin onayına gönderebilir; gönderiyi kaldırma, uyarı verme ve askı kararlarını Opus Growth ekibi verir. Her kararı gerekçesiyle e-postayla bildiririz ve her karara itiraz edebilirsiniz.

Saklama: mesajlarınız ve forum profiliniz, siz silene ya da hesabınızı silene kadar saklanır. Hesabınızı sildiğinizde forum profiliniz, mesajlarınız, açtığınız konular, beğeni ve şikayetleriniz de silinir. Silinen veriler 4. maddede belirtildiği gibi yedeklerden de çıkar.

Forum verileriniz için de 5. maddedeki haklarınızı support@opus-growth.com adresinden kullanabilirsiniz.