Gizlilik Politikası
Son güncelleme: 2 Ağustos 2026 · Yürürlük tarihi: 2 Ağustos 2026
Bu politika, Ege Mert Özcan ("Madvise", "biz") tarafından sunulan Madvise hizmetinin kişisel verileri nasıl işlediğini açıklar. Hizmeti kullanarak veya Madvise üzerinden yürütülen bir reklam yoluyla bizimle iletişime geçerek bu politikada açıklanan uygulamaları kabul etmiş olursunuz.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Ege Mert Özcan'dir (şahıs şirketi).
Adres: Mustafa Kemal Mahallesi, Bilişim İnovasyon Merkezi, ODTÜ Teknokent No:280 D:G, 06510 Çankaya / Ankara
E-posta: info@pursula.com
Sorumluluk ayrımı (önemli): Madvise üzerinden reklam veren işletmeler, kendi müşterilerine ("lead") ait verilerin asıl veri sorumlusudur. Madvise bu lead verilerini ilgili işletme adına ve talimatıyla işlerken büyük ölçüde veri işleyen sıfatıyla hareket eder. Madvise'ın kendi müşteri (işletme) hesaplarına ilişkin veriler bakımından ise veri sorumlusu Madvise'dır. Bu ayrımın sonuçları için ilgili işletme ile aramızdaki veri işleme sözleşmesi esas alınır.
Madvise'ın ticari yapısı yakın dönemde bir anonim şirkete devredilecektir. Devir gerçekleştiğinde veri sorumlusu bilgileri bu sayfada güncellenir ve önemli bir değişiklik olarak ayrıca duyurulur.
2. Madvise Ne Yapar?
Madvise, küçük ve orta ölçekli işletmelerin reklamlarını tek tıkla yayınlamasına, reklam verilerini sade bir dile çevrilmiş halde görmesine ve yapay zekâ destekli öneriler almasına olanak tanır. Ürünün ayırt edici özelliği, bir reklamdan gelen ilgilinin (lead) hangi reklam içeriğinden geldiğini ve nihai satış sonucunu ilişkilendirebilmesidir.
Hizmet bugün Meta (Facebook/Instagram/WhatsApp) reklamlarını kapsar; Google Ads entegrasyonu isteğe bağlı bir ek kanal olarak sunulur ve yalnızca siz kendi Google Ads hesabınızı bağladığınızda devreye girer.
Bu işlevler, aşağıda açıklanan kişisel verilerin işlenmesini gerektirir.
3. İşlediğimiz Kişisel Veriler
3.1. İşletme (Müşteri) Verileri
Madvise'ı kullanan işletmelere ve onların yetkili kullanıcılarına ait veriler:
- Kimlik ve iletişim bilgileri (ad-soyad, e-posta, telefon, işletme adı).
- Hesap ve kimlik doğrulama verileri (şifrelenmiş parola, oturum bilgileri; Google ile giriş kullanıyorsanız Google'ın bize ilettiği ad, e-posta ve profil görseli).
- Bağlı hesap verileri (Meta sayfa/reklam hesabı kimliği, WhatsApp Business hesabı bilgileri, bağladıysanız Google Ads müşteri kimliği).
- Marka ve ürün bilgileri (marka beyni içeriği, ürün/hizmet kataloğu, analiz için eklediğiniz web sitesi adresleri).
- Kullanım ve sistem logları (işlem kayıtları, IP adresi, cihaz/tarayıcı bilgisi).
- Faturalama ve abonelik bilgileri (varsa).
3.2. Lead (Son Kullanıcı) Verileri
Bir işletmenin reklamına tıklayıp mesajlaşma kanalları (WhatsApp, Messenger, Instagram DM) üzerinden iletişime geçen kişilere ait, işletme adına işlenen veriler:
- Mesajlaşma kimliği ve profil adı (ör. WhatsApp telefon numarası veya platform kullanıcı kimliği).
- Gönderilen mesajların içeriği.
- Reklam atıf (referral) verisi — mesajın hangi reklam/içerikten geldiğini gösteren bilgi.
- Satış tarafından işaretlenen sonuç durumu (ör. ulaşıldı → ilgilendi → randevu → satış) ve varsa satış tutarı.
- İlgili rıza kaydı (varsa).
3.3. Reklam Performans Verileri
Meta'dan ve (bağladıysanız) Google Ads'ten alınan, çoğunlukla toplu/istatistiksel nitelikteki kampanya verileri: gösterim, tıklama, başlatılan mesaj sayısı, dönüşüm ve harcama gibi metrikler.
3.4. Dönüşüm Ölçüm Verileri
Google Ads kanalını kullanmayı seçen işletmeler için, bir reklam tıklamasını gerçek satışa bağlamak amacıyla tıklama tanımlayıcıları (ör. GCLID) ve — yalnızca ilgili kişinin rızası varsa — karma (hash) haline getirilmiş e-posta/telefon gibi eşleştirme anahtarları işlenebilir. Bu veriler ayrı ve erişimi kısıtlı bir alanda tutulur, şifrelenir ve yalnızca dönüşüm ölçümü için kullanılır.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hizmetin sunulması, hesabın yönetimi | Sözleşmenin kurulması/ifası |
| Reklamların yayınlanması ve verilerinin senkronize edilmesi | Sözleşmenin ifası / meşru menfaat |
| Lead'lerin reklam içeriğiyle ve satış sonucuyla ilişkilendirilmesi | İşletmenin meşru menfaati / açık rıza (gerektiğinde) |
| Yapay zekâ destekli öneri ve içerik üretimi (yalnızca toplu metrik ve marka verisiyle) | Meşru menfaat |
| Dönüşüm ölçümü ve reklam performansının raporlanması | Meşru menfaat / açık rıza |
| Güvenlik, kötüye kullanımın önlenmesi, log tutulması | Meşru menfaat / hukuki yükümlülük |
| Yasal yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük |
Lead verilerine ilişkin açık rıza gerektiren hallerde rıza, ilgili işletme tarafından (genellikle mesajlaşmanın başında veya reklam akışında) alınır ve kayıt altında tutulur.
5. Verileri Nasıl Topluyoruz?
- Doğrudan sizden: hesap oluşturma, hizmeti kullanma ve bizimle iletişime geçme yoluyla.
- Mesajlaşma kanalları üzerinden: bir reklama tıklayıp mesaj gönderdiğinizde, Meta WhatsApp Business Platform (Cloud API) ve ilgili platform arayüzleri aracılığıyla.
- Reklam platformlarından: bağladığınız Meta ve (varsa) Google Ads hesabına ilişkin performans verilerinin API üzerinden senkronize edilmesiyle.
- Web sitenizden: "Siteni Geliştir" analizini çalıştırdığınızda, belirttiğiniz adresin herkese açık sayfalarını sunucu tarafında okuyarak. Bu analizde ziyaretçi verisi toplanmaz.
- Otomatik olarak: sistem ve güvenlik logları, çerezler ve benzeri teknolojiler yoluyla.
6. Verilerin Üçüncü Taraflara Aktarımı
Madvise kişisel verileri satmaz. Verileri yalnızca hizmeti sunmak için gerekli olduğu ölçüde ve aşağıdaki tedarikçilerle (veri işleyenlerle) paylaşır:
| Tedarikçi | Amaç | Aktarılan veri |
|---|---|---|
| Meta Platforms | Reklam yayını, WhatsApp/Messenger mesajlaşması ve performans verisi | Mesajlaşma lead verileri, reklam metrikleri |
| Google (Ads API, Data Manager, Google ile giriş) | İsteğe bağlı Google Ads yönetimi, dönüşüm ölçümü ve hesap girişi | Kampanya yapılandırması, dönüşüm/tıklama tanımlayıcıları, giriş için temel profil bilgisi |
| Anthropic (Claude API) | Yapay zekâ destekli öneri ve metin üretimi | Yalnızca toplu metrikler ve marka bilgisi — lead PII (telefon, ad, mesaj içeriği) aktarılmaz |
| Google (Gemini API) | Marka beyni üretiminde yedek sağlayıcı | Yalnızca marka bilgisi — lead PII aktarılmaz |
| fal.ai | Reklam görseli ve videosu üretimi | Görsel/video üretim talepleri ve yüklediğiniz ürün görselleri (lead PII içermez) |
| Supabase | Veritabanı, kimlik doğrulama ve depolama (AB bölgesi) | Tüm uygulama verileri (şifreli/erişim kontrollü) |
| Vercel | Ön yüz barındırma | Uygulama trafiği |
| Railway | Arka uç / işçi servisi barındırma | Uygulama verileri (işleme sırasında) |
Tasarımsal gizlilik önlemi: Öneri üreten yapay zekâ katmanına hiçbir lead kişisel verisi gönderilmez; yalnızca toplulaştırılmış reklam metrikleri iletilir.
6.1. Google Kullanıcı Verilerinin Kullanımı (Limited Use)
Google hesabınızla giriş yaptığınızda veya Google Ads hesabınızı Madvise'a bağladığınızda, Google API'lerinden edinilen bilgiler yalnızca sizin talimatınızla, sizin reklam hesabınızı yönetmek ve size raporlamak için kullanılır.
- Google API'lerinden alınan veriler satılmaz, reklam hedefleme veya reklam kişiselleştirme amacıyla kullanılmaz.
- Bu veriler, hizmeti sunmak için zorunlu olan tedarikçiler dışında üçüncü taraflara aktarılmaz; kredi puanlama veya benzeri amaçlarla kullanılmaz.
- İnsan gözüyle okuma yapılmaz — bunun tek istisnaları açık izniniz, güvenlik amacıyla yapılması gereken inceleme, hukuken zorunlu haller ve verinin toplulaştırılmış/anonim hale getirilmiş olmasıdır.
- Erişim kapsamı, yaptığınız işlemin gerektirdiği en dar yetkiyle sınırlıdır.
- Bağlantıyı istediğiniz anda Madvise ayarlarından veya Google Hesabınızın güvenlik ayarlarından kaldırabilirsiniz; kaldırdığınızda saklanan yetkilendirme jetonları silinir.
Madvise'ın Google API'lerinden aldığı bilgileri kullanması ve başkalarına aktarması, sınırlı kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Google Ads kanalında reklam harcaması doğrudan Google'a aittir ve sizin kendi Google Ads hesabınızdan tahsil edilir; Madvise bu harcamayı tahsil etmez. Ayrıntı için Kullanım Koşulları.
6.2. Yurt Dışına Aktarım
Yukarıdaki tedarikçilerin bir kısmı verileri Türkiye dışında (ör. AB veya ABD) işleyebilir. Bu aktarımlar KVKK m.9 uyarınca, uygun güvencelerin (standart sözleşme hükümleri, yeterlilik kararı veya gerekli hallerde açık rıza) sağlanmasıyla gerçekleştirilir. Birincil veri depolama AB bölgesinde yapılandırılmıştır.
7. Veri Güvenliği
Kişisel verileri korumak için aldığımız teknik ve idari tedbirler arasında şunlar yer alır:
- Lead telefon numaralarının ve hassas tanımlayıcıların hash'lenmesi.
- Veritabanı düzeyinde satır bazlı erişim kontrolü (Row-Level Security).
- Yetkilendirme jetonlarının ve tıklama tanımlayıcılarının yönetilen anahtarlarla şifrelenerek saklanması.
- İletim ve depolamada şifreleme.
- Rol bazlı erişim ve en az yetki ilkesi.
- AB bölgesinde barındırma ve düzenli güvenlik gözden geçirmeleri.
Hiçbir sistem %100 güvenli değildir; ancak verilerinizi sektör standardı önlemlerle korumak için makul tüm çabayı gösteririz.
8. Saklama Süreleri
Kişisel verileri yalnızca işleme amaçları için gerekli olduğu sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklarız:
| Veri türü | Saklama süresi |
|---|---|
| İşletme hesap verileri | Hesap aktif olduğu sürece ve kapanıştan sonra 6 ay |
| Lead verileri | İlgili işletmeyle olan sözleşmede belirlenen süre; belirlenmemişse kampanya bitiminden itibaren 12 ay |
| Dönüşüm ölçüm tanımlayıcıları (ör. tıklama kimlikleri) | En çok 90 gün |
| Yetkilendirme jetonları (Meta/Google bağlantıları) | Bağlantı kaldırılana kadar; kaldırıldığında derhal silinir |
| Sistem ve güvenlik logları | 90 gün |
| Yasal/mali kayıtlar | İlgili mevzuatın gerektirdiği süre (kural olarak 10 yıl) |
Süreler dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
9. İlgili Kişinin Hakları (KVKK m.11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için info@pursula.com adresine başvurabilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız.
Lead verilerine ilişkin talepler için öncelikle ilgili reklamı veren işletmeye başvurmanız gerekebilir; bu durumda talebinizi ilgili işletmeye yönlendiririz.
10. Hesap ve Veri Silme
Hesabınızın ve verilerinizin silinmesini istediğinizde info@pursula.com adresine hesabınızın e-postasından "Veri silme talebi" konulu bir e-posta göndermeniz yeterlidir. Talebi en geç 30 gün içinde sonuçlandırır ve sonucu size yazılı olarak bildiririz.
Silme talebinden bağımsız olarak, bağlı Meta veya Google hesaplarınızın yetkilendirmesini istediğiniz an ayarlardan kaldırabilirsiniz; bu işlem ilgili jetonları derhal siler. Yasal saklama yükümlülüğüne tabi mali kayıtlar, süresi dolana kadar saklanmaya devam eder.
11. Çerezler ve Benzeri Teknolojiler
Madvise web uygulaması; oturum yönetimi, dil tercihi (Türkçe/İngilizce) ve temel güvenlik için gerekli çerezleri kullanır. Analitik veya pazarlama amaçlı çerez kullanılıyorsa bunlar için ayrıca rıza alınır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması bazı işlevleri etkileyebilir.
12. Çocukların Gizliliği
Madvise 18 yaşından küçük kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz. Bir çocuğa ait veri işlediğimizi fark edersek bu veriyi sileriz.
13. Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde "Son güncelleme" tarihini güncelleriz ve gerektiğinde sizi ayrıca bilgilendiririz. Güncel sürüm her zaman bu sayfada yer alır.
14. İletişim
Gizlilikle ilgili her türlü soru, talep ve başvuru için:
Ege Mert Özcan
E-posta: info@pursula.com
Adres: Mustafa Kemal Mahallesi, Bilişim İnovasyon Merkezi, ODTÜ Teknokent No:280 D:G, 06510 Çankaya / Ankara