Son güncelleme: 15 Eylül 2026
(1) İşbu Gizlilik Politikası, Join Ads'in kullanıcı ve Platform verilerinin korunmasına ilişkin genel yaklaşımını, üçüncü taraf entegrasyonlarını ve kullanılan teknoloji altyapısını açıklar. KVKK kapsamındaki yasal aydınlatma ayrıca KVKK Aydınlatma Metninde yer alır.
(1) Join Ads; verilerin hukuka uygun, belirli ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesini esas alır. Kullanıcıların kişisel verileri veri ticareti amacıyla satılmaz veya kiralanmaz.
(1) Kullanıcının Google hesabını bağlaması hâlinde Google Ads, Google Analytics, Google Search Console ve desteklenen diğer Google hizmetlerinden verilen yetkiler kapsamında veri alınabilir.
(2) Bu veriler yalnızca Kullanıcının talep ettiği Join Ads özelliklerinin sunulması amacıyla kullanılır ve Join Ads hizmetiyle ilgisiz veri ticareti veya benzeri amaçlarla kullanılmaz.
(3) Google Kullanıcı Verilerinin Paylaşılması: Google API'lerinden alınan veriler satılmaz, reklam amacıyla kullanılmaz ve üçüncü taraflarla yalnızca aşağıdaki durumlarda paylaşılır veya aktarılır: (a) Supabase: Google bağlantı bilgileri ve Kullanıcının talep ettiği raporlama verileri Supabase altyapısında saklanır; (b) Vercel: Platform Vercel altyapısında barındırılır ve veriler bu altyapı üzerinden işlenir; (c) OpenAI: Kullanıcı yapay zekâ özelliklerini (ör. sohbet, analiz, pazar araştırması) kullandığında, yanıtı üretmek için gerekli Google Ads, Google Analytics ve Search Console verileri OpenAI'ye iletilir; (d) Kullanıcının kendi yetkilendirmesi: Kullanıcı hesabına ekip üyesi veya ajans yetkisi tanımlarsa, yalnızca o kişilere atanan hesaplara ait veriler onlara gösterilir; (e) hukuki zorunluluk: yürürlükteki mevzuat veya yetkili makam talebi gereği.
(4) Join Ads, Google Kullanıcı Verilerini genelleştirilmiş yapay zekâ veya makine öğrenmesi modellerini geliştirmek ya da eğitmek amacıyla kullanmaz ve bu amaçla üçüncü taraflara aktarmaz.
(5) Hassas Verilerin Korunması: Google OAuth yenileme anahtarları (refresh token) yalnızca sunucu tarafında, satır bazlı erişim güvenliği (RLS) etkin bir veritabanında tutulur; tarayıcıya veya istemci tarafına iletilmez. Veri iletimi şifreli bağlantı (HTTPS/TLS) üzerinden yapılır. Verilere erişim kimlik doğrulama, kullanıcıya özel yetkilendirme ve rol bazlı izinlerle sınırlandırılır; her Kullanıcı yalnızca kendi hesabına ait verilere erişebilir. Join Ads çalışanları Google Kullanıcı Verilerini, Kullanıcının açık izni, güvenlik amaçları, hukuki zorunluluk veya hizmetin sürdürülmesi için gerekli teknik destek dışında görüntülemez.
(6) Kullanıcı, Google bağlantısını Platform üzerinden kaldırdığında Join Ads, ilgili yenileme anahtarını Google nezdinde iptal eder ve saklanan bağlantı bilgilerini siler. Kullanıcı ayrıca Google Hesabı ayarlarındaki "Hesabınıza erişimi olan üçüncü taraf uygulamalar" bölümünden de erişimi kaldırabilir.
(7) Join Ads'in Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Limited Use (Sınırlı Kullanım) şartları dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
(1) Kullanıcının Meta hesabını bağlaması hâlinde reklam hesabı, kampanya, reklam seti, reklam, bütçe, harcama, performans ve dönüşüm verileri verilen yetkiler kapsamında işlenebilir.
(2) Meta verileri yalnızca reklam yönetimi, analiz, raporlama, optimizasyon ve otomasyon hizmetlerinin sunulması için kullanılır.
(1) Kullanıcının TikTok reklam hesabını bağlaması hâlinde reklam hesabı, kampanya, reklam grubu, reklam, bütçe, harcama, performans, dönüşüm ve entegrasyon için gerekli diğer platform verileri verilen yetkiler kapsamında işlenebilir.
(2) TikTok verileri yalnızca Kullanıcının talep ettiği reklam yönetimi, analiz, raporlama, optimizasyon ve otomasyon hizmetlerinin sunulması amacıyla kullanılır.
(1) Join Ads bazı özelliklerinde üçüncü taraf yapay zekâ hizmetlerinden yararlanabilir. Yapay zekâ sistemlerine aktarılan veriler ilgili özelliğin çalışması için gerekli ölçüyle sınırlandırılır ve veri minimizasyonu ilkesi uygulanır.
(1) Join Ads'in teknik altyapısında Vercel, Supabase, OpenAI, Google, Meta, TikTok, ödeme hizmet sağlayıcıları ve iletişim/destek altyapısı sağlayıcıları kullanılabilir.
(2) Bu sağlayıcılara yalnızca sundukları hizmet için gerekli kapsamda erişim sağlanır.
(1) Tam kart numarası ve CVV gibi kart güvenlik bilgileri Join Ads'in kendi sunucularında saklanmaz.
(2) Join Ads; şifreli veri iletimi, kimlik doğrulama, rol ve yetki bazlı erişim, erişim kayıtları, güvenlik izleme ve OAuth erişimlerinin yönetimi gibi uygun teknik ve idari tedbirler uygular.
(1) Veriler yalnızca hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır. Hesabın kapatılması, kanunen saklanması zorunlu fatura, muhasebe, vergi ve uyuşmazlık kayıtlarının aynı anda silineceği anlamına gelmez.
(1) Ajans veya kurumsal müşterilerin kendi müşterileri veya çalışanlarına ilişkin verileri Join Ads üzerinden işlemesi hâlinde veri sorumlusu ve veri işleyen rolleri somut faaliyete göre belirlenir. Gerekli durumlarda ayrıca Veri İşleme Sözleşmesi veya DPA uygulanabilir.
(1) İşbu Politika mevzuat, Platform özellikleri, entegrasyonlar veya teknik altyapı değişikliklerine bağlı olarak güncellenebilir.
(2) Gizlilik ile ilgili sorular info@joinads.co adresine iletilebilir.
