Gizlilik Politikası
Son güncelleme: 23 Mayıs 2026 · Yürürlük: Brandok Dijital Medya Hizmetleri Ltd. Şti.
1. Kapsam
Brandok Dijital Medya Hizmetleri Ltd. Şti. ("Brandok", "biz"), performans pazarlaması ajansı olarak yönettiği marka hesapları adına reklam performans verisini analiz eden, iç kullanım odaklı bir operasyon platformudur. Bu Gizlilik Politikası, Brandok personelinin ve yetkili marka temsilcilerinin platformu kullanırken işlenen kişisel verilerin ve reklam hesap verisinin nasıl toplandığını, kullanıldığını, saklandığını ve silindiğini açıklar.
Brandok Dijital Medya Hizmetleri Ltd. Şti. son kullanıcıya (reklamları gören tüketiciye) yönelik bir uygulama değildir. Reklam verisi yalnızca ajansın yönettiği resmi yetkilendirilmiş Meta Business Manager ve Google Ads manager hesap ilişkileri üzerinden alınır.
2. Topladığımız veri
2.1 Ajans personeli (platform kullanıcısı)
- E-posta adresi (giriş ve yetkilendirme için)
- Magic link giriş doğrulama kodu (geçici, 5 dakika geçerli)
- Oturum çerezi ve cihaz IP adresi (güvenlik, brute force koruma)
- Platform içindeki aksiyon log'ları (öneri kabul/red, yorum, durum güncellemesi)
2.2 Marka temsilcileri (briefing portalı)
- Ad, soyad, e-posta, telefon
- Brief içeriği: marka hedefleri, bütçe notları, kampanya tercihi
- Yüklenen brief dosyaları (varsa)
2.3 Reklam hesap verisi (Meta / Google / Microsoft Ads, GA4, Search Console)
- Reklam hesap ve kampanya metadata'sı (ad, durum, bütçe, hedefleme)
- Performans metrikleri: gösterim, tıklama, harcama, CTR, CPC, dönüşüm, ROAS, frequency
- Demografik / yerelleştirme / cihaz / yerleştirme breakdown'ları (kişi-tanımlanamaz, agregat)
- Pixel sağlık durumu, server event sayısı (CAPI durum göstergesi)
- Instagram işletme hesabının medya metadata'sı (caption, post zamanı, etkileşim sayıları)
- Web analiz olayları (GA4) ve arama performansı (Search Console)
Brandok son kullanıcı tekil olarak tanımlanabilir bilgi (PII), e-posta listesi, telefon listesi veya özel kategori veri toplamaz. Meta'dan alınan tüm reklam metrikleri Meta'nın sunduğu agregat düzeyindedir.
3. Kullanım amacı
- Yönetilen marka hesapları için haftalık ve aylık performans raporları üretmek
- Reklam hesabı sağlık sorunlarını (faturalama kesintisi, onaylanmamış reklam, düşen performans) tespit etmek ve ajans içine alarm vermek
- Resmi Meta / Google rehberlerine ve hesap metriğine dayalı öneri üretmek
- Onaylanmış düşük riskli optimizasyonları ajans personelinin gözetiminde uygulamak
- Ajans içinde audit izi (kim ne yaptıysa) tutmak
Brandok reklam yayınlamaz, hedefleme yapmaz, son kullanıcıya gösterilen creative'i değiştirmez ve Meta / Google politikalarını bypass eden hiçbir aksiyon almaz.
4. Üçüncü taraflarla paylaşım
Brandok kişisel veriyi veya reklam verisini üçüncü taraflara satmaz, kiralamaz veya pazarlamaya açmaz.
Operasyonel hizmet sağlayıcıları (yalnızca aşağıdakiler):
- Meta Platforms, Inc. — Marketing API, Graph API, Conversions API
- Google LLC — Google Ads API, GA4 Data API, Search Console API
- Microsoft Corporation — Graph API (takvim/Teams entegrasyonu)
- Hostinger International — VPS hosting (sunucu altyapısı)
- OpenAI L.L.C. — LLM öneri üreticisi (yalnızca agregat metrik geçer; PII geçmez)
- Sentry / Functional Software Inc. — Hata izleme (PII redact'li)
5. Saklama süresi
- Oturum çerezi ve giriş kodu: 5 dakika (kod), 14 gün (oturum)
- Performans metriği (agregat): 24 ay rolling window
- Brief içeriği: marka ile ilişki süresince + 6 ay arşiv
- Log ve audit izi: 12 ay
- LLM öneri çıktıları: 90 gün cache
6. Güvenlik
- Tüm trafik HTTPS (TLS 1.2+) ile şifrelidir
- API anahtarları ve token'lar üretim sunucusunda ortam değişkenlerinde tutulur, repoya yazılmaz
- Database SQLite, sunucu disk'inde tutulur; backup'lar şifreli
- Brute force koruma: 5 başarısız giriş denemesi 30 dakika kilit
- Rate limit, IP allowlist, trusted proxy header doğrulama
- CSRF ve session koruma (httponly, secure, samesite=strict cookie)
7. Veri silme talebi
Verinizin silinmesini istiyorsanız /data-deletion sayfasındaki adımları izleyin veya mcc@brandok.co adresine talep gönderin. Brandok 30 gün içinde verinizi siler ve onay e-postası gönderir.
Meta tarafından başlatılan otomatik silme talepleri Meta'nın Data Deletion Callback mekanizması üzerinden kabul edilir; sistem talep alındığında confirmation code üretir ve 30 günlük silme süresi başlar.
8. Meta veri kullanımı
Brandok Dijital Medya Hizmetleri Ltd. Şti. Meta'dan aşağıdaki verileri alır ve yalnızca burada belirtilen amaçlarla kullanır:
- ads_read: Yönetilen reklam hesabının kampanya, ad set, ad ve placement performans metrikleri (gösterim, tıklama, harcama, dönüşüm, CTR, CPC, ROAS). Amaç: ajansın haftalık ve aylık raporlama akışı, anomali tespiti, öneri üretimi.
- catalog_management: Bağlı ürün kataloğu ve katalog odaklı kampanya breakdown'ları. Amaç: katalog tabanlı kampanyaların (DPA, Advantage+ Shopping) ürün bazlı performansını göstermek.
- pixels_read_user: Pixel sağlık durumu ve event_source breakdown'ı. Amaç: CAPI/Pixel ölçüm kalitesini izlemek, kurulum sorununu erken yakalamak.
- instagram_basic: Bağlı Instagram işletme hesabının medya ve story metadata'sı. Amaç: organik post performansını reklam performansı yanında göstermek (cross-channel rapor).
- instagram_manage_insights / instagram_read_business_insights: Hesap ve medya düzeyi insights. Amaç: reach, takipçi, etkileşim agregatı. Tekil takipçi kimliğine dokunmuyoruz.
Meta'dan alınan veriler Brandok'un kendi SQLite veritabanında agregat düzeyde cache'lenir; Brandok bu veriyi reklam vermek, satmak veya yeniden dağıtmak için kullanmaz.
9. KVKK kapsamındaki haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel veriniz işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Münhasıran otomatik analiz sonucu aleyhinize bir sonuç çıkmışsa itiraz etme
KVKK talepleri için: mcc@brandok.co. Talepler 30 gün içinde yanıtlanır.
10. İletişim
Brandok Dijital Medya Hizmetleri Ltd. Şti.
E-posta: mcc@brandok.co
Web: https://panel.brandok.co
English Summary
Brandok Dijital Medya Hizmetleri Ltd. Şti. is an agency-internal performance marketing operations platform. We collect ad account metadata and aggregate performance metrics from Meta (Marketing API, Graph API), Google (Ads API, GA4, Search Console), and Microsoft (Graph) for advertiser brands that are under an authorized management relationship with the agency.
We do not sell or resell data. We do not show ads to consumers. We do not collect personally identifiable end-user data from Meta — only aggregate ad performance metrics that Meta exposes at the ad account level. Permissions we request from Meta and their purpose:
- ads_read — read aggregate performance metrics of managed ad accounts
- catalog_management — read product catalog metadata for catalog-based campaigns
- pixels_read_user — monitor pixel/CAPI health for managed accounts
- instagram_basic — read media metadata of connected Instagram business profile
- instagram_manage_insights — aggregate Instagram insights for cross-channel reporting
Data retention: 24 months rolling for aggregate metrics, 12 months for audit logs. To request data deletion, contact mcc@brandok.co or visit /data-deletion. We respond within 30 days.