Gizlilik Politikası

Bu Gizlilik Politikası, CiroFly markası altında sunulan raporlama ve analiz panelinin («Platform») kullanımı sırasında işlenen kişisel verilere ilişkin genel çerçeveyi açıklar.

Platform; dijital reklam ajansları ve marka ekipleri tarafından reklam ve mağaza performans verilerinin tek ekranda görüntülenmesi amacıyla kullanılır.

Veri sorumlusu: Brand On Reklam Ajansı – Mehmet Buğra Kılıçarslan (CiroFly hizmeti). Sorularınız için: info@cirofly.com

Platform kapsamında aşağıdaki veri türleri işlenebilir:

• Hesap bilgileri: ad, soyad, e-posta, şifre (şifrelenmiş), firma/ajans adı, rol bilgisi.
• Kullanım verileri: oturum kayıtları, panelde yapılan işlemlerin güvenlik ve hata kayıtları.
• Marka ve performans verileri: reklam harcaması, tıklama, gösterim, erişim, mağaza cirosu, sipariş adedi ve benzeri iş metrikleri.
• Entegrasyon bilgileri: bağladığınız reklam ve mağaza hesaplarına erişim için gerekli teknik kimlik bilgileri (ör. API erişim anahtarları); bu bilgiler şifreli saklanır.

Kişisel ve iş verileriniz yalnızca aşağıdaki amaçlarla işlenir:

• Hesap oluşturma, kimlik doğrulama ve panele erişim sağlama.
• Bağlı kanallardan performans verisini çekme, saklama ve size sunma.
• PDF/ZIP rapor üretimi ve panel içi analiz özellikleri.
• Hizmet güvenliği, kötüye kullanımın önlenmesi ve teknik destek.
• Yasal yükümlülüklerin yerine getirilmesi.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verileriniz; sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat ve açık rızanızın gerektiği hallerde açık rıza hukuki sebeplerine dayanılarak işlenebilir.

Pazarlama iletişimi yalnızca izin vermeniz halinde yapılır.

Platform altyapısı güvenilir bulut hizmet sağlayıcıları üzerinde çalışır (ör. barındırma, veritabanı, kimlik doğrulama). Reklam ve mağaza verileri, bağlantı kurduğunuz platformların API'leri üzerinden alınır.

Hizmet sağlayıcılarımız yalnızca hizmetin sunulması için gerekli ölçüde veriye erişir; verileriniz üçüncü taraflara satılmaz veya reklam amaçlı paylaşılmaz.

Bunun iki istisnası vardır ve ikisi de yalnızca CiroFly'ın kendi reklamlarının ölçümü içindir: (1) Web sitemizdeki pazarlama çerezleri — yalnızca çerez penceresinde izin verirseniz Meta Pixel ve Meta Dönüşüm API'si kullanılır (ayrıntı: Çerez Politikası); izniniz yoksa ziyaretinize ilişkin hiçbir veri gönderilmez. (2) Satın almalar — CiroFly'da ücretli bir ödeme yaptığınızda, ödeme sırasında kabul ettiğiniz bu koşul gereği satın alma bilgisi (tutar, para birimi, e-posta adresinizin ve kullanıcı kimliğinizin geri çözülemez SHA-256 özeti) Meta Dönüşüm API'si aracılığıyla Meta Platforms Ireland Ltd.'ye (yurt dışı) iletilir. Bu bilgilendirme ödeme penceresinde, ödemeden önce gösterilir.

Yurt dışına aktarım söz konusu olduğunda KVKK'da öngörülen şartlara uygun hareket edilir.

CiroFly, Meta Platforms, Inc. («Meta») API'lerine yalnızca sizin veya ajansınızın bağladığı hesaplar için ve yalnızca verdiğiniz izinler kapsamında erişir.

Meta'dan alınan veriler yalnızca size hizmet sunmak için kullanılır: raporlama, sizin onayınızla yapılan reklam yönetimi işlemleri ve WhatsApp üzerinden markanız adına gönderilen mesajlar. Meta verileri satılmaz; reklam hedeflemesi veya profil oluşturma amacıyla kullanılmaz; veri aracılarına aktarılmaz ve başka müşterilerle paylaşılmaz.

Bu veriler hizmetin sunulması için altyapı sağlayıcılarımız (Supabase, Vercel, Hetzner) ve panel içi yapay zekâ özellikleri kullanıldığında yapay zekâ sağlayıcılarımız (Anthropic, Google) tarafından yalnızca bizim adımıza ve talimatımızla işlenir.

Erişilen veri türleri:

• Reklam hesapları: kampanya, reklam seti ve reklam bilgileri; harcama, gösterim, tıklama, erişim ve dönüşüm gibi performans metrikleri.
• Reklam yönetimi: panelde onayladığınız işlemler (ör. reklamı duraklatma/açma, bütçe değişikliği, kampanya ve reklam oluşturma) sizin adınıza Meta'ya iletilir. Onayınız olmadan hiçbir değişiklik yapılmaz.
• Facebook Sayfaları ve Instagram işletme hesapları: hesap adı ve kimliği ile reklamda kullanmayı seçtiğiniz gönderiler.
• WhatsApp Business: işletme hesabı ve telefon numarası kimlikleri, mesaj şablonları ve markanız adına gönderilen mesajların iletim durumu.
• Erişim anahtarları (token): şifreli saklanır ve yalnızca ait olduğu marka için kullanılır.

Meta bağlantınızı dilediğiniz an panelde Entegrasyonlar ekranındaki «Bağlantıyı kes» düğmesiyle kaldırabilirsiniz; erişim anahtarı derhal silinir ve Meta'dan yeni veri çekilmez.

Erişimi Meta tarafından da geri alabilirsiniz: Facebook'ta Ayarlar ve Gizlilik → Ayarlar → İşletme Entegrasyonları (veya Uygulamalar ve İnternet Siteleri) altında CiroFly'ı kaldırmanız yeterlidir.

Meta'dan alınıp saklanan verilerin tamamen silinmesini info@cirofly.com adresine yazarak talep edebilirsiniz; talepler en geç 30 gün içinde tamamlanır. Ayrıntılı adımlar: cirofly.com/yasal/meta-veri-silme

Hesap verileriniz üyelik süresince ve hesap kapatıldıktan sonra yasal saklama yükümlülükleri kadar tutulabilir.

Performans verileri, hizmetin sunulması ve geçmiş dönem raporlaması için marka bazında saklanır; silme talebiniz üzerine makul sürede değerlendirilir.

KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri bilme ve itiraz etme haklarına sahipsiniz.

Taleplerinizi info@cirofly.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

Bu politika gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde kayıtlı kullanıcılara makul yollarla bilgi verilir.