Gizlilik Politikası

Pumpmedya olarak gizliliğinize değer veriyoruz. Bu politika, web sitemizi kullandığınızda hangi verileri topladığımızı, neden topladığımızı ve haklarınızı açıklar. Kişisel verilerinizin işlenmesine ilişkin detaylı bilgi için KVKK Aydınlatma Metni’ni de inceleyebilirsiniz.

Topladığımız Veriler

• Bize ilettiğiniz bilgiler: ad, e-posta, telefon, şirket, mesaj ve form/sohbet içerikleri
• Onayınızla: pazarlama kaynağı (UTM, reklam tıklama kimlikleri) ve kullanım/analitik verileri
• Teknik veriler: zorunlu çerezler aracılığıyla oturum, dil ve güvenlik bilgileri

Verileri Nasıl Kullanırız

• Taleplerinize yanıt vermek ve hizmet sunmak
• Site güvenliğini ve temel işlevleri sağlamak
• Onayınıza bağlı olarak pazarlama performansını ölçmek ve siteyi iyileştirmek

Çerezler

Zorunlu çerezleri sitenin çalışması için, analitik ve pazarlama çerezlerini ise yalnızca açık rızanızla kullanırız. Ayrıntılar ve tercih yönetimi için Çerez Politikası sayfamıza bakın.

Üçüncü Taraflarla Paylaşım

Verilerinizi satmayız. Yalnızca hizmet aldığımız barındırma, e-posta ve analitik sağlayıcılarıyla ve yasal yükümlülükler kapsamında yetkili kurumlarla, gerekli güvenlik tedbirleriyle paylaşabiliriz.

Google Hesabı Bağlantıları ve Google Kullanıcı Verisi

Bu bölüm yalnızca GrowthOS panelimizi kullanan müşterilerimiz için geçerlidir. Panelde kendi Google hesabınızı bağladığınızda aşağıdaki kurallar uygulanır. Siteyi yalnızca ziyaret ediyorsanız bu bölüm sizi ilgilendirmez.

Hangi izinleri isteriz ve neden

• Google Analytics (analytics.readonly): bağladığınız mülkün trafik ve dönüşüm raporlarını okuyup panelinizde göstermek için.
• Google Takvim (calendar.events): sizinle yaptığımız toplantılar için takviminize etkinlik oluşturmak ve Meet bağlantısı açmak için. Yalnızca bizim oluşturduğumuz etkinliklere dokunuruz.
• Google Search Console (webmasters.readonly): arama sorgularınızı, tıklama ve sıralama verilerinizi okuyup SEO raporlarınızı üretmek için.
• Google Ads (adwords): kampanya performansınızı okuyup panelinizde göstermek için. Yalnızca okuruz; Google Ads API'sinin salt okunur bir izni olmadığı için bu izin gereklidir.
• Merchant Center (content): ürün akışınızın durumunu ve onay hatalarını okuyup panelde göstermek için.

Ne saklarız

Google hesabınıza erişmek için verdiğiniz yetkilendirme jetonlarını, bağladığınız mülkün kimliğini ve adını, ve Google'dan çektiğimiz raporların gün bazında toplulaştırılmış halini saklarız. Ziyaretçilerinize ait kişi düzeyinde ham veri saklamayız. Gmail, Drive, kişiler ve fotoğraflar gibi hiçbir veriye erişim istemeyiz.

Nerede ve nasıl saklarız

Veriler Almanya'daki kendi sunucumuzda, Avrupa Birliği sınırları içinde tutulur. Erişim rol bazlı yetkilendirmeyle sınırlıdır, yalnızca hesabınızla ilgilenen ekip üyeleri görebilir. Tüm bağlantılar TLS ile şifrelenir. Yetkilendirme jetonları veritabanında şifrelenmiş olarak saklanır (AES-256-GCM).

Kimlerle paylaşırız

Google hesabınızdan aldığımız verileri satmayız, reklam hedefleme için kullanmayız, yapay zeka modeli eğitmek için kullanmayız ve hizmetin sunulması dışında hiçbir üçüncü tarafa aktarmayız. Yasal bir zorunluluk doğması halinde yalnızca yetkili kurumlara ve yalnızca zorunlu olduğu ölçüde aktarılır.

Yapay zeka asistanı

Panelimizde bir yapay zeka asistanı (PumpAI) bulunur. Siz ya da ekibimiz performansınızla ilgili bir soru sorduğunda, bağlı hesaplarınızdan gelen toplulaştırılmış metriklerin metin özeti isteğe eklenir; örneğin 30 günlük oturum toplamları, en çok ziyaret edilen sayfalar, en çok aranan sorgular ve kampanya harcaması. Bu özet, Anthropic'in ticari şartları kapsamında kullandığımız Claude API'si tarafından işlenir; bu şartlar verilerimizin modellerini eğitmek için kullanılmasını yasaklar. Kullanıcı düzeyinde ya da ham olay verisi gönderilmez, Google Takvim verisi hiçbir yapay zeka servisine gönderilmez. Google kullanıcı verisini hiçbir yapay zeka ya da makine öğrenmesi modelini oluşturmak, eğitmek veya geliştirmek için kullanmayız.

Google API'lerinden alınan ham veya türetilmiş kullanıcı verilerinin kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Sınırlı Kullanım

Google API'lerinden alınan bilgilerin Pumpmedya tarafından kullanılması ve başka taraflara aktarılması, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

İzni nasıl geri alırsınız

Panelde Growth bölümündeki Bağlantılar sayfasından bağlantıyı kaldırabilirsiniz. Kaldırdığınızda yetkilendirme jetonlarınız ve o bağlantıya ait metrikler sistemimizden silinir. Google hesabınızdaki yetkiyi ayrıca myaccount.google.com/permissions adresinden de geri alabilirsiniz. Verilerinizin silindiğine dair teyit isterseniz info@pumpmedya.com adresine yazmanız yeterlidir, talebi 2 iş günü icerisinde sonuçlandırırız.

Veri Güvenliği

Verilerinizi yetkisiz erişime karşı korumak için makul teknik ve idari tedbirleri (şifreleme, erişim kontrolü, bot/spam koruması) uygularız.

Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Detaylar ve başvuru için KVKK Aydınlatma Metni’ne bakın veya info@pumpmedya.com ile iletişime geçin.

Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır.

İletişim

Sorularınız için: info@pumpmedya.com

Birleşik Krallık ve AB'deki ziyaretçi ve müşteriler (UK GDPR / GDPR)

Birleşik Krallık veya Avrupa Ekonomik Alanı'nda bulunuyorsanız kişisel verilerinizin işlenmesine Türk hukukunun yanı sıra UK GDPR ve AB GDPR uygulanır. Veri sorumlusu Pumpmedya Yazılım ve Dijital Pazarlama A.Ş.'dir (Ankara, Türkiye).

Form, sohbet veya siparişle verdiğiniz bilgiler (ad, e-posta, firma, web sitesi adresi, mesaj) size yanıt vermek ve talep ettiğiniz hizmeti sunmak için işlenir (sözleşmenin ifası, m. 6/1-b); sitenin çalışması için gerekli teknik ve güvenlik verileri meşru menfaat kapsamında (m. 6/1-f); analitik ve pazarlama verileri yalnız açık rızanızla (m. 6/1-a) işlenir, rızanızı çerez ayarlarından her zaman geri alabilirsiniz.

Ücretli denetim siparişlerinde web sitesi adresiniz, e-postanız ve ödeme durumu raporu hazırlamak ve teslim etmek için işlenir. Kart ödemeleri iyzico Ödeme Hizmetleri A.Ş. tarafından işlenir; kart bilgileriniz bize ulaşmaz.

Verileriniz Türkiye'de ve sağlayıcılarımızın AB'de barındırılan altyapısında işlenir; Birleşik Krallık veya AEA dışına aktarımda standart sözleşme maddeleri gibi uygun güvenceler kullanılır. Veriler hizmetin sunulması ve yasal yükümlülükler için gerekli süre boyunca saklanır.

Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri alma haklarınız için info@pumpmedya.com adresine yazabilirsiniz; bir ay içerisinde yanıt veririz. Birleşik Krallık'ta denetim makamı ICO'ya şikayet hakkınız saklıdır.