YUEN hangi verileri toplar ve ne kadar saklar?

İletişim bilgileri, portal hesabı ve bağlanan reklam hesaplarının performans verileri toplanır. Kişisel veri kategorileri en çok 24 ay, faturalar yasal zorunlulukla 10 yıl (anonim) saklanır; erişim tokenları bağlantı kaldırılınca anında silinir.

YUEN müşteri verisini satar ya da yapay zekâ eğitiminde kullanır mı?

Hayır. Veri satılmaz, üçüncü taraflarla paylaşılmaz ve genel yapay zekâ modellerinin eğitiminde kullanılmaz. Google verisi Limited Use kurallarına tabidir; yalnızca kimliği ayrılmış, toplulaştırılmış istatistikler hizmeti geliştirmek için kullanılabilir.

Gizlilik Politikası ve KVKK Aydınlatma Metni

Ali Enes Keskin (YUEN Digital Agency) (“YUEN”, “biz”) olarak hizmetlerimizden yararlanan müşterilerimizin, platform kullanıcılarının ve web sitemizi ziyaret eden kişilerin gizliliğine önem veriyoruz. Bu metin, hangi verileri topladığımızı, Google ve Meta hesaplarınızdan aldığımız verileri ne için kullandığımızı, ne kadar sakladığımızı, kimlerle paylaşmadığımızı ve haklarınızı açıklar. 10. bölüm 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnidir.

1. Veri sorumlusu

Ünvan: Ali Enes Keskin (YUEN Digital Agency)
Adres: Sırakapılar Mah. Hastane Cad. Hulusi Kayaoğlu İşhanı No:17 İç Kapı No:3, Merkezefendi / Denizli
Vergi dairesi / no: Pamukkale Vergi Dairesi / 5460637343
E-posta: agencyyuen@gmail.com · Telefon: 0552 999 02 58 · Web: https://yuen.agency

2. Topladığımız veriler

a) Doğrudan bizimle paylaştığınız veriler

İletişim bilgileri: ad soyad, e-posta adresi, telefon numarası, şirket adı, şehir.
Talep içeriği: teklif / görüşme formunda ve portaldaki mesajlarda ilettiğiniz bilgiler ve ekler.
Fatura bilgileri: ticari ünvan, vergi dairesi ve numarası, fatura adresi.
Portal kayıtları: siparişler, içerik onayları ve yorumları, randevular, bildirim tercihleri, yapay zekâ Yardım asistanına yazdığınız sorular.

b) Hizmet kapsamında eriştiğimiz veriler (Google ve Meta)

Reklam yönetimi ve içerik hizmetleri kapsamında, açık yetkilendirmenizle Google ve Meta hesaplarınıza ait verilere erişiriz. Ayrıntı 3. bölümde.

c) Otomatik olarak toplanan veriler

Oturum ve güvenlik kayıtları: giriş zamanı, IP adresi, tarayıcı ve cihaz bilgisi.
İşlem kayıtları: portalda ve panelde yapılan her değişiklik için kim, ne zaman, ne yaptı (activity_log).

3. Google ve Meta verileri

Nasıl alırız

Google Ads: Google’ın resmî OAuth 2.0 izin ekranı üzerinden, yalnızca adwords kapsamıyla. Şifreniz bize ulaşmaz; verdiğiniz erişim anahtarı sunucuda AES-256-GCM ile şifreli saklanır. Google Ads API’si ile kampanya, reklam grubu, anahtar kelime, arama terimi ve günlük performans verilerini okuruz; yalnızca aktif paketinizde ve atanmış uzmanınızın onayıyla bütçe, durum, negatif kelime ve teklif değişikliği yazarız.
Google Drive: Müşteri OAuth’u kullanılmaz. YUEN’e ait bir hizmet hesabı (yuen-drive@yuen-platform.iam.gserviceaccount.com) yalnızca sizin paylaştığınız klasörü salt okunur (drive.readonly) görür; dosya listesini 10 dakika önbellekler, dosyaları yalnızca portalda size göstermek ve onayladığınız içerikleri yayınlamak için aktarır. Paylaşımı kaldırdığınız an erişim biter.
Meta (Facebook & Instagram): Facebook Login for Business ile; reklam hesabı (ads_read, ads_management), Sayfa (pages_show_list, pages_read_engagement, pages_manage_posts) ve Instagram işletme hesabı (instagram_basic, instagram_manage_insights, instagram_content_publish) izinleri. Meta’nın uygulama onayı tamamlanana kadar yalnızca okuma ve yayın kuyruğu (yayın yapılmaz) çalışır.

Ne için kullanırız

Reklam performansını raporlamak ve kural + yapay zekâ ile öneri üretmek (öneriler uzman onayından geçer).
Onayladığınız içerikleri planlanan saatte Instagram / Facebook hesabınızda yayınlamak.
Drive klasörünüzdeki dosyaları portalda göstermek ve içerik takvimine bağlamak.
Hizmet kalitesini ölçmek (toplu, kişiselleştirilmemiş istatistikler).

Toplulaştırılmış istatistik: YUEN, hizmeti ve öneri kurallarını geliştirmek için kimliği ayrılmış, toplulaştırılmış istatistikler kullanabilir; kimliği belirli müşteri verisi model eğitiminde kullanılmaz.

Ne için kullanmayız

Reklam / pazarlama amacıyla üçüncü taraflara aktarmak, satmak ya da kiralamak.
Başka müşterilerimizin verisiyle birleştirmek ya da karşılaştırma dışında başka müşterilere göstermek.
Yapay zekâ modellerini eğitmek: veriler yalnızca o anki cevap için model sağlayıcısına (Anthropic) iletilir; veri eğitimde kullanılmaz; sağlayıcı yalnızca kısa süreli güvenlik amaçlı tutar, kalıcı saklamaz.
Kredi değerliliği, sigorta ya da reklam hedefleme profili oluşturmak.

Google API Hizmetleri Kullanıcı Verileri Politikası’na uyum

YUEN Platform’un Google API’lerinden aldığı bilgilerin kullanımı ve başka uygulamalara aktarımı, Google API Services User Data Policy’ye ve bu politikanın Sınırlı Kullanım (Limited Use) gereklerine uygundur. Google kullanıcı verilerini yalnızca kullanıcıya görünen özellikleri sağlamak ve iyileştirmek için kullanırız; reklam sunmak için kullanmayız; insanların okumasına yalnızca açık izninizle, güvenlik amacıyla ya da yasal zorunlulukla izin veririz; üçüncü taraflara aktarmayız.

Meta Platform Şartları’na uyum

Meta verilerini Meta Platform Terms ve Developer Policies’e uygun işleriz: yalnızca tanımlı amaç için, izin verdiğiniz kapsamda, şifreli saklayarak; Meta’dan gelen veri silme taleplerini /veri-silme sayfasındaki süreçle yerine getiririz.

4. Kullanım amaçları ve hukuki sebep

Talebinize dönüş yapmak ve teklif hazırlamak (sözleşmenin kurulması).
Sözleşmeye konu hizmetleri yürütmek: reklam kampanyalarını kurmak, yönetmek, raporlamak; içerik üretmek ve onayınıza sunmak; dosya paylaşımı (sözleşmenin ifası).
Faturalandırma, muhasebe ve vergi yükümlülükleri (hukuki yükümlülük).
Bilgi güvenliği, hata ayıklama ve kötüye kullanımın önlenmesi (meşru menfaat).
Ücretsiz plandaki kullanıcılara hizmet tanıtımı: yalnızca kendi verileriniz üzerine, nazik ve seyrek; her e-postada vazgeçme bağlantısı (meşru menfaat / açık rıza).

5. Saklama süreleri

Müşteri verisi ile ücretsiz analiz ziyaretçisinin verisi ayrı sürelere tabidir. Müşteri olduğunuzda kişisel veri kategorileri en çok 24 ay saklanır. Yalnızca ücretsiz analiz isteyip müşteri olmadıysanız, bize verdiğiniz site adresi ve e-posta ile üretilen rapor en çok 6 ay saklanır; rapor size gönderildikten sonra bu veriyi tutmak için bir sebebimiz kalmaz.

Veri	Süre	Not
Google / Meta erişim anahtarları (token)	Bağlantı kaldırılınca anında	Sunucudan silinir ve platform tarafında iptal edilir.
Reklam metrikleri (kampanya, kelime, arama terimi)	24 ay	Daha eski satırlar aylık temizlik işinde (ayın 1’i) silinir; hesap silinirse tümü kaldırılır.
Drive dosya listesi önbelleği	10 dakika	Dosyaların kendisi kopyalanmaz; yayın için geçici kopya en geç 1 saat içinde silinir.
Mesajlar, ekler, içerik takvimi, randevular	24 ay	Aylık temizlik işinde silinir; hesap silme ile birlikte tümü kaldırılır.
Yapay zekâ analiz ve sohbet kayıtları (müşteri)	24 ay	Model sağlayıcısında kalıcı saklanmaz.
Ücretsiz analiz istekleri (site adresi, e-posta, rapor)	6 ay	Müşteri verisi değildir; rapor gönderildikten sonra saklanmasını gerektiren bir sebep kalmaz. Aylık temizlik işinde silinir.
Faturalar ve mali kayıtlar	10 yıl	Vergi Usul Kanunu; hesap silinince kimlikten ayrılmış (anonim) tutulur.
Oturum ve işlem kayıtları	24 ay	Güvenlik amaçlı; aylık temizlik işinde silinir.
Toplulaştırılmış, kimliksiz istatistikler	Süresiz	Sektör × kanal × ay düzeyinde ortalama TO/CPA/ROAS; müşteri kimliği içermez.

6. Kimlerle paylaşırız, kimlerle paylaşmayız

Verilerinizi satmayız, kiralamayız, reklam ağlarına ya da veri aracılarına vermeyiz; başka müşterilerimizle paylaşmayız. Yalnızca hizmeti sunmak için zorunlu alt işleyicilerle, gereken ölçüde paylaşırız:

Supabase (veritabanı, kimlik doğrulama, dosya depolama; AB / Frankfurt) — veri işleyen.
Vercel (uygulama barındırma) — veri işleyen.
Google (Ads API, Drive API) ve Meta (Graph API) — verinin kaynağı; bizim yazdığımız değişiklikler bu platformlara iletilir.
Anthropic (Claude modelleri) — yapay zekâ analizleri ve asistan cevapları için yalnızca o anki isteğe gereken veri iletilir; veri eğitimde kullanılmaz; sağlayıcı yalnızca kısa süreli güvenlik amaçlı tutar, kalıcı saklamaz.
Resend / SMTP sağlayıcısı — bildirim e-postaları.
Mali müşavir ve yetkili kamu kurumları — yasal yükümlülükler kapsamında.

Altyapı sağlayıcılarının sunucuları yurt dışında bulunduğunda aktarım KVKK m. 9 şartlarına uygun yapılır (standart sözleşme / açık rıza).

7. Güvenlik

Erişim anahtarları AES-256-GCM ile şifreli; veriler satır bazlı erişim kurallarıyla (RLS) müşteri bazında ayrık; tüm iş mantığı sunucu tarafında; iletişim HTTPS; minimum izin ilkesi; Drive için hizmet hesabı yöntemi; haftalık yedek (büyüdükçe günlük; 8 hafta saklanır); erişim ve değişiklik kayıtları. Ayrıntı: Güvenlik ve erişim.

8. Çerezler

Zorunlu çerezler her zaman kullanılır. Analitik ve pazarlama çerezleri yalnızca çerez şeridinde izin verirseniz yüklenir; seçiminiz 12 ay saklanır ve altbilgideki “Çerez ayarları” bağlantısından her zaman değiştirilebilir. Onay verilmeden hiçbir analitik/pazarlama betiği çalışmaz (Google Consent Mode v2 varsayılanı “reddedildi”).

Çerez	Amaç	Kategori
sb-*-auth-token (Supabase)	Oturumunuzu açık tutar	Zorunlu
yuen-dil, yuen-dil-oneri	Dil tercihi ve dil önerisi kapatıldı bilgisi	Zorunlu
yuen-para	Gösterim para birimi tercihi (₺/$/€)	Zorunlu
yuen-cerez	Çerez onayınız (analitik / pazarlama seçimi)	Zorunlu
_ga, _ga_* (Google Analytics 4)	Anonim ziyaret istatistikleri	Analitik
_gcl_au, _gcl_aw (Google Ads)	Reklam dönüşümü ölçümü ve yeniden pazarlama	Pazarlama
_fbp, _fbc (Meta Pixel)	Reklam dönüşümü ölçümü ve yeniden pazarlama	Pazarlama

Analitik ve pazarlama çerezleri yalnızca vitrin ve müşteri portalında kullanılır; e-posta adresi gibi kişisel veriler sunucu tarafında karmalanarak (SHA-256) iletilir. Uzman ve yönetim panellerinde izleme yoktur.

9. Silme ve erişim iptali

Erişimi kaldır (anında): Portal → Bağlantılarım. Anahtar silinir, Google / Meta tarafında iptal edilir.
Hesabımı sil (30 gün): Portal → Hesabım. 30 gün içinde geri alınabilir; süre dolunca tüm veriler silinir, faturalar anonim tutulur.
E-posta ile: agencyyuen@gmail.com — en geç 30 gün içinde sonuçlandırılır.
Adım adım talimat: /veri-silme.

10. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla Ali Enes Keskin (YUEN Digital Agency) tarafından kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz.

İşlenen kişisel veri kategorileri

Kimlik: ad, soyad.
İletişim: e-posta, telefon, adres.
Müşteri işlem: talep ve şikâyet kayıtları, sipariş ve hizmet geçmişi, mesajlar, içerik onayları.
Finans: fatura bilgileri, ödeme kayıtları.
Pazarlama / hizmet verisi: bağladığınız reklam hesaplarının performans verileri.
İşlem güvenliği: IP adresi, giriş ve işlem kayıtları.

Toplama yöntemi ve hukuki sebep

Veriler web sitesi formları, portal, e-posta, telefon, WhatsApp ve yüz yüze görüşmeler ile; Google ve Meta API’leri üzerinden açık yetkilendirmenizle elektronik ortamda toplanır. Hukuki sebepler: Kanun m. 5/2-c sözleşmenin kurulması veya ifası, m. 5/2-ç hukuki yükümlülük, m. 5/2-f meşru menfaat; bunların bulunmadığı hâllerde açık rızanız (m. 5/1).

Aktarım

6. bölümdeki alt işleyicilere ve talep hâlinde yetkili kamu kurumlarına, işleme amacıyla sınırlı olarak aktarılır. Yurt dışı aktarım Kanun m. 9’a uygun yapılır.

Haklarınız (Kanun m. 11)

Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini; Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (yapay zekâ önerileri uzman onayından geçer; otomatik karar yoktur).
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru

Taleplerinizi kimliğinizi tevsik edici bilgilerle birlikte agencyyuen@gmail.com adresine e-posta ile ya da Sırakapılar Mah. Hastane Cad. Hulusi Kayaoğlu İşhanı No:17 İç Kapı No:3, Merkezefendi / Denizli adresine yazılı olarak iletebilirsiniz. Talebiniz en geç otuz gün içinde ücretsiz sonuçlandırılır.

11. Değişiklikler ve iletişim

Bu metinde değişiklik yapabiliriz; güncel metin her zaman bu sayfada yayımlanır ve başlıkta son güncelleme tarihi belirtilir. Önemli değişikliklerde portal kullanıcılarına e-posta ile bilgi veririz. Sorularınız için agencyyuen@gmail.com.