Gizlilik Politikası

Hangi bilgileri topladığımızı, ne için kullandığımızı ve nasıl koruduğumuzu anlatır.

Veri sorumlusu / hizmet sağlayıcı:
SU AGENCY DANIŞMANLIK VE YAZILIM BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Bulgurlu Mah. Kızıltepe Sk. Malatya Teknokent, Teknokent-B No: 3/1, İç Kapı No: B12, Battalgazi / Malatya
Vergi dairesi / VKN: Fırat Vergi Dairesi — 7811093542
KEP adresi: [email protected]
E-posta: [email protected]
Telefon: 0507 579 44 74

1. Kapsam

Bu Gizlilik Politikası; susoftech.com ve alt alan adları üzerinden sunulan web sitesi, yönetim paneli ve bunlara bağlı hizmetler kullanılırken elde edilen bilgilerin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme için KVKK Aydınlatma Metni’ni, çerez kullanımı için Çerez Politikası’nı inceleyiniz.

2. Temel ilkelerimiz

Gereğinden fazlasını istemiyoruz. Formlarımızda yalnızca talebinizi karşılamak için gerekli alanları soruyoruz.
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz.
Kart bilgilerinizi görmüyoruz. Ödeme işlemleri lisanslı ödeme kuruluşlarının altyapısında gerçekleşir.
Ölçümlememiz çerezsizdir. Ziyaretçi sayımı için cihazınıza kimlik bırakmıyoruz; günlük değişen bir anahtarla geri döndürülemez özet kullanıyoruz.

3. Hangi bilgileri topluyoruz?

3.1. Sizin verdiğiniz bilgiler

İletişim ve teklif formları, canlı sohbet kutusu, telefon ve e-posta yoluyla ilettiğiniz ad-soyad, e-posta, telefon, firma adı ve mesaj içeriği. Müşteri olmanız hâlinde ayrıca fatura bilgileriniz.

3.2. Otomatik toplanan bilgiler

Ziyaretiniz sırasında sunucu kayıtlarımıza IP adresi, tarayıcı ve cihaz bilgisi, görüntülenen sayfalar, ziyaret zamanı ve varsa sizi yönlendiren adres kaydedilir. Bu bilgiler güvenlik ve istatistik amacıyla tutulur.

3.3. Sayfada geçirilen süre

Hangi sayfada ne kadar kaldığınız yalnızca analitik çerezlere onay vermeniz hâlinde ölçülür. Sayaç yalnızca sayfa görünürken çalışır; sekmeyi arka plana aldığınızda durur.

4. Bilgileri ne için kullanıyoruz?

Talebinize dönüş yapmak ve teklif hazırlamak.
Hesabınızı ve aboneliğinizi yönetmek, fatura düzenlemek.
Destek taleplerinizi çözmek ve teknik sorunları gidermek.
Sitenin güvenliğini sağlamak, saldırı ve kötüye kullanımı engellemek.
Hangi içeriğin işe yaradığını anlamak ve siteyi geliştirmek.
Onay vermeniz hâlinde kampanya ve duyuru göndermek.

5. Google hesaplarınız ve Google API hizmetleri

SUSOFTECH uygulamaları — SUSOFTECH Mağaza Paneli, E-Com Asistan ve SU AGENCY Reklam Yönetimi — Google hesabınıza yalnızca siz açıkça yetki verdiğinizde bağlanır. Bağlantı Google'ın kendi izin ekranı (OAuth) üzerinden kurulur; hangi izinleri verdiğinizi o ekranda görürsünüz ve dilediğiniz an geri alabilirsiniz. Google hesabınızın parolasını hiçbir zaman görmez ve saklamayız. Bu bölüm, Google hesabınızdan alınan verilere (Google kullanıcı verisi) nasıl eriştiğimizi, bu veriyi nasıl kullandığımızı, nasıl koruduğumuzu, kimlerle paylaştığımızı ve ne zaman sildiğimizi açıklar.

5.1. Hangi Google verilerine erişiyoruz?

Yalnızca bağlantı kurduğunuz hizmetin verisine, verdiğiniz izin kapsamında erişiriz. Bağlamadığınız bir hizmetten hiçbir veri alınmaz.

Hesap kimliği (temel profil): Google hesabınızın e-posta adresi, ad-soyad ve profil görseli. Yalnızca hangi hesabın bağlı olduğunu panelde gösterebilmek ve doğru hesapla çalıştığımızı doğrulamak için kullanılır.
Google Ads API: Reklam hesabı kimliği ve adı; kampanya, reklam grubu, reklam ve anahtar kelime yapınız; gösterim, tıklama, maliyet ve dönüşüm istatistikleri; dönüşüm eylemleri ve bütçe bilgileri. Yazma yetkisi verdiyseniz kampanya, bütçe ve reklam değişiklikleri yalnızca sizin talebiniz veya onayınızla yapılır.
Merchant Center / Content API for Shopping: Satıcı hesabı kimliği; ürün feed'leriniz, ürün ve varyant kayıtları, fiyat ve stok bilgisi, ürün onay/ret durumları ve ürün performans raporları.
Google Business Profile API: İşletme adı, adres, konum, telefon, çalışma saatleri ve kategori bilgileri; işletmenize bırakılan yorumlar ve bu yorumlara verilen yanıtlar; yayımladığınız gönderiler ve işletme performans özetleri.
Search Console ve Google Analytics API: Site performans raporları (arama sorguları, gösterim, tıklama, ortalama sıralama, dizine ekleme durumu) ve toplulaştırılmış ziyaret/davranış istatistikleri. Bu kapsamda bireysel ziyaretçi kimliği alınmaz.
Erişim ve yenileme jetonları: Bağlantının sürmesi için Google tarafından verilen jetonlar. Jetonlar şifreli olarak saklanır, size özeldir ve başka bir müşterinin hesabıyla ilişkilendirilmez.

5.2. Bu verileri ne için kullanıyoruz?

Panelde ve raporlarda reklam, ürün, işletme profili ve arama performansınızı göstermek.
Talebiniz üzerine kampanya, bütçe, ürün feed'i ve işletme profili işlemlerini yürütmek.
Ürün, stok ve fiyat verisini mağazanızla eşlemek; hatalı veya reddedilen ürünleri bildirmek.
Yorumları tek ekranda toplamak ve sizin yazdığınız/onayladığınız yanıtları yayımlamak.
Hizmetin çalışmasını sağlamak, hataları gidermek, destek taleplerinizi çözmek ve kötüye kullanımı önlemek.

Verileri yalnızca size hizmeti sunmak için gereken ölçüde işleriz. İşlem kayıtlarımız, hangi işlemin ne zaman ve kimin talebiyle yapıldığını gösterecek şekilde tutulur.

5.3. Hangi amaçlarla kullanmıyoruz?

Google hesabınızdan alınan verileri aşağıdaki amaçlarla kullanmıyoruz ve üçüncü taraflara bu amaçlarla aktarmıyoruz:

Hedefli, kişiselleştirilmiş, yeniden hedefleme (retargeting) veya ilgi alanına dayalı reklam göstermek.
Veri brokerlarına, bilgi satıcılarına ya da başka herhangi bir alıcıya satmak veya aktarmak.
Kredi değerliliği tespiti, kredi veya borç verme kararları.
Pazarlanabilir veri tabanı veya profil havuzu oluşturmak.
Genelleştirilmiş ya da kişiselleştirilmemiş yapay zekâ (AI) veya makine öğrenmesi (ML) modelleri geliştirmek, iyileştirmek veya eğitmek. Google API'lerinden alınan veriler bu amaçla hiçbir biçimde kullanılmaz.

Google kullanıcı verisi insanlar tarafından okunmaz; yalnızca şu durumlar istisnadır: açık izninizi vermeniz, güvenlik ihlali veya kötüye kullanım incelemesi, hukuken zorunlu hâller ve verinin toplulaştırılarak kimliksizleştirilmiş hâle getirilmiş olması (iç raporlama).

5.4. Paylaşım ve aktarım

Google hesabınızdan alınan verileri satmıyoruz. Paylaşım yalnızca şu hâllerde olur:

Sizin talimatınızla: ör. hesabınıza erişmesini istediğiniz ajans yetkilisi veya kendi ekip üyeniz.
Hizmetin çalışması için zorunlu altyapı sağlayıcıları: barındırma ve yedekleme hizmetleri. Bu sağlayıcılar veriyi yalnızca bizim adımıza, talimatımızla ve gizlilik yükümlülüğü altında işler.
Hukuki zorunluluk: yetkili makamların mevzuata uygun talebi.

Sunucularımız Türkiye'dedir. Google API'leriyle kurulan bağlantı, veriyi doğrudan Google'ın altyapısından alır; bu kapsamda Google'ın kendi gizlilik politikası da geçerlidir.

5.5. Google verisini nasıl koruyoruz?

Tüm aktarım TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
Erişim ve yenileme jetonları şifrelenmiş olarak saklanır, panelde hiçbir zaman gösterilmez ve dışa aktarılmaz.
Her müşterinin verisi kendi hesabına izole edilir; bir müşterinin bağlantısıyla başka bir müşterinin verisine erişilemez.
Erişim, görevi gereği ihtiyaç duyan personelle sınırlıdır ve kayıt altına alınır.
Yetki kapsamları en az ayrıcalık ilkesine göre istenir; işin gerektirmediği izin talep edilmez.

5.6. Saklama, bağlantıyı kesme ve silme

Jetonlar ve Google'dan alınan veriler, bağlantı açık kaldığı sürece saklanır.
Bağlantıyı panelden “Google bağlantısını kes” ile sonlandırdığınızda jetonlar derhal silinir ve ilgili Google verileri en geç 30 gün içinde sistemlerimizden kaldırılır; yedeklerden 90 gün içinde düşer.
Yetkiyi doğrudan Google tarafından da geri alabilirsiniz: Google Hesabım → Üçüncü taraf uygulamalar. Bu durumda bağlantı çalışmaz hâle gelir ve aynı silme süreleri işler.
Hesabınızı kapattığınızda tüm Google bağlantıları sonlandırılır ve veriler aynı sürelerde silinir.
Silme talebinizi [email protected] adresine de iletebilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır.

5.7. Google API Hizmetleri Kullanıcı Verileri Politikası (Limited Use)

SUSOFTECH uygulamalarının Google API'lerinden aldığı bilgilerin kullanımı, Limited Use gereklilikleri dâhil olmak üzere Google API Services User Data Policy hükümlerine uygundur.

SUSOFTECH's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Bilgi güvenliği

Verilerinizin güvenliği için aldığımız teknik ve idari tedbirler:

Site trafiğinin tamamı SSL/TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
Yönetim paneline erişim kullanıcı adı-parola ve yetki seviyesi ile sınırlıdır; parolalar geri döndürülemez biçimde özetlenerek (bcrypt) saklanır.
Formlar ve panel işlemleri CSRF koruması ile, otomatik saldırılar bot koruması ve hız sınırı ile engellenir.
Veritabanı ve dosyalar düzenli olarak yedeklenir.
Sunucularımız Türkiye’de bulunmaktadır.
Kişisel verilere erişim, görevi gereği ihtiyaç duyan personelle sınırlıdır.

Bununla birlikte, internet üzerinden yapılan hiçbir aktarımın veya elektronik saklamanın %100 güvenli olduğu taahhüt edilemez. Bir veri ihlali yaşanması hâlinde, KVKK md. 12/5 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yapılır.

7. Çocukların gizliliği

Hizmetlerimiz ticari kullanıma yöneliktir ve 18 yaşından küçüklere yönelik değildir. Bilerek 18 yaşından küçüklerin kişisel verilerini toplamayız. Böyle bir verinin tarafımıza ulaştığını fark ettiğimizde gecikmeksizin sileriz.

8. Üçüncü taraf bağlantıları

Sitemizde başka sitelere bağlantılar ve gömülü içerikler (harita, sosyal medya) bulunabilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ilgili sitelerin kendi politikalarını incelemenizi öneririz. Gömülü içerikler, siz açıkça talep etmeden (düğmeye basmadan) yüklenmez.

9. Ticari elektronik ileti

Size ancak onayınız bulunması hâlinde kampanya, tanıtım ve duyuru içerikli ileti göndeririz. Her iletide ücretsiz ret imkânı yer alır; ayrıca İletişim sayfasından veya [email protected] adresine yazarak onayınızı geri alabilirsiniz. Ret talebiniz, ulaştığı tarihten itibaren üç iş günü içinde işleme alınır. Bu husustaki haklarınızı İleti Yönetim Sistemi (İYS) üzerinden de kullanabilirsiniz.

10. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda sayfanın altındaki güncelleme tarihi değişir; esaslı değişikliklerde ayrıca site üzerinden bilgilendirme yaparız.

11. İletişim

Gizlilikle ilgili her türlü soru ve talebiniz için [email protected] adresine yazabilir veya 0507 579 44 74 numarasından bize ulaşabilirsiniz.