KVKK Aydınlatma Metni, Gizlilik ve Çerez Politikası

Bu bölüm, LazerMen'in Google API'lerini nasıl kullandığını ve bu API'ler aracılığıyla erişilen Google kullanıcı verilerinin nasıl kullanıldığını, saklandığını, korunduğunu ve paylaşıldığını açıklar. Google Cloud projemizde ve Google OAuth onay ekranında kullanılan uygulama adı LazerMen'dir; sorumlusu 1. bölümde belirtilen veri sorumlusudur.

Kullanılan Google API'leri ve amaçları

LazerMen, Google API'lerini yalnız kendi Google Ads hesabını, Google Analytics 4 mülkünü ve Search Console mülkünü yönetmek ve raporlamak için, LazerMen'in Google Cloud projesinde çalışan iç araç ve sunucu kodu ile kullanır. Bu aracı, LazerMen adına ve LazerMen'in talimatıyla reklam yönetimini yürüten ajans çalıştırır; çalıştırırken yapay zekâ destekli bir raporlama ve otomasyon hizmetinden yararlanılır. Araç başka işletmelere ya da kişilere hizmet olarak sunulmaz.

• Google Ads API: kendi reklam hesabımızdaki kampanya, reklam grubu, reklam, anahtar kelime, bütçe ve dönüşüm ayarlarını oluşturmak ve güncellemek; kampanya performans raporlarını almak.
• Google Ads Anahtar Kelime Planlayıcı (Google Ads API üzerinden): reklam vereceğimiz anahtar kelimeleri seçmek için arama hacmi, rekabet düzeyi ve teklif aralığı tahminlerini almak.
• Data Manager API (kurulum aşamasında): nitelikli bulunan teklif taleplerini, aşağıda açıklandığı şekilde Google Ads'e çevrimdışı dönüşüm olarak bildirmek.
• Google Analytics Admin API ve Google Analytics Data API: sitemizin Google Analytics 4 mülkünün ayarlarını (veri akışı, anahtar etkinlikler, özel boyutlar, veri saklama süresi, Google Ads bağlantısı) yönetmek ve site kullanımı ile dönüşüm raporlarını almak.
• Search Console API: lazermen.com mülkünün site haritasını göndermek ve sitenin Google aramasındaki görünürlük raporlarını almak. (Alan adı sahipliği API ile değil, Search Console arayüzünde elle doğrulanır.)

Erişilen Google kullanıcı verileri

Web sitemiz ziyaretçilerden Google hesabıyla giriş yapmalarını istemez ve ziyaretçilerin Google hesaplarındaki verilere erişmez. Google API'leriyle yalnız LazerMen'e ait hesaplardaki şu verilere erişilir:

• Google Ads: hesap ayarları; kampanya, reklam grubu, reklam, anahtar kelime ve bütçe bilgileri; gösterim, tıklama, maliyet ve dönüşüm raporları; arama terimleri raporu.
• Google Ads Anahtar Kelime Planlayıcı: anahtar kelimelerin aylık arama hacmi, rekabet düzeyi ve teklif aralıkları. Bu veriler LazerMen hesabına ait değildir; Google'ın toplu (anonim) tahmin verisidir.
• Google Analytics 4: mülk ve veri akışı ayarları; ziyaret, etkinlik ve dönüşüm sayılarını trafik kaynağına (organik, ücretli vb.), sayfaya ve cihaza göre gösteren toplu raporlar.
• Search Console: hizmet hesabının eriştiği mülk listesi ve yetki düzeyi, site haritası bilgileri; arama sorgusu, sayfa, tıklama, gösterim ve ortalama konum raporları.

Bu erişim, LazerMen'in Google Cloud projesindeki bir hizmet hesabıyla sağlanır. Hizmet hesabına bu hesaplarda yalnız işin gerektirdiği yetkiler verilir.

Data Manager API ile Google'a gönderilecek bilgiler

Bu bildirim henüz başlamamıştır; başladığında aşağıdaki sınırlarla yapılacaktır ve başlamadan önce bu bölüm ile "Son güncelleme" tarihi güncellenir.

Siteye bir Google reklamına tıklayarak geldiyseniz, 2. bölümde belirtilen reklam tıklama kimliği (gclid, gbraid ya da wbraid) teklif talebinizle birlikte bize ulaşır. Talebiniz LazerMen'in değerlendirmesinde nitelikli bulunursa, reklamın gerçek bir iş talebi getirip getirmediğini ölçmek ve Google Ads'in otomatik teklif stratejilerinin LazerMen'in kampanyalarını bu ölçüme göre ayarlaması için bu kimlik Data Manager API ile Google Ads'e çevrimdışı dönüşüm olarak gönderilebilecektir. Bu bildirim yalnız çerez tercihlerinizde reklam çerezlerine onay verdiyseniz yapılacaktır; onay vermediyseniz tıklama kimliğiniz Google'a gönderilmez. Bildirim şu bilgilerle sınırlı olacaktır: tıklama kimliği, talebin zamanı, talebe verilen benzersiz kimlik, varsa dönüşüm değeri ve reklam onayı (consent) durumu. Adınız, e-posta adresiniz, telefon numaranız, firma adınız, mesajınız ve dosyalarınız bu bildirimle gönderilmez.

Bu bildirim, 3. bölümde taleplerin hangi reklamdan geldiğinin ölçülmesi için belirtilen amaçla yapılacaktır. Hukuki sebebi, 4. bölümde reklam çerezleri için belirtilen açık rızanızdır (KVKK m.5/1): reklam çerezlerine onay vermediyseniz bu bildirim hiç yapılmaz. Bildirim, 5. bölümde belirtilen Google'a aktarımın bir parçası olacak ve aynı bölümdeki yurt dışına aktarım dayanağına tabi olacaktır.

Verilerin kullanımı

Google API'lerinden alınan veriler yalnız LazerMen'in kendi reklam kampanyalarını kurmak, yönetmek, ölçmek ve raporlamak ile web sitesinin Google aramasındaki ve Google Analytics'teki performansını izlemek için kullanılır. Kullanım, bu bölümde yazan amaçlarla sınırlıdır. Bu veriler:

• satılmaz; Google dışındaki reklam platformlarına, veri aracılarına ya da bilgi satıcılarına verilmez,
• yeniden pazarlama (retargeting), kişiselleştirilmiş ya da ilgi alanına dayalı reklam göstermek için kullanılmaz ve bu amaçla aktarılmaz; başka bir reklamverene aktarılmaz,
• kredi değerliliğini belirlemek ya da borç verme amacıyla kullanılmaz,
• Genel amaçlı yapay zekâ ya da makine öğrenimi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanılmaz.

Raporlar, LazerMen'in yetkili kişilerince, LazerMen adına reklam yönetimini yürüten ajansın yetkili kişilerince ve LazerMen adına çalışan yapay zekâ destekli araç aracılığıyla, yalnız kendi hesaplarını yönetmek için işlenir ve görüntülenir. Bunun dışında veriler insanlar tarafından yalnız güvenlik amacıyla (ör. kötüye kullanımın araştırılması), yasal bir yükümlülüğü yerine getirmek için ya da anonim ve toplu hâle getirilmiş olarak iç işleyiş amacıyla okunur.

Paylaşım ve aktarım

Google API'lerinden alınan veriler üçüncü kişilerle paylaşılmaz. Yalnız şu durumlar istisnadır:

• Google: veriler Google hizmetlerinden gelir; Data Manager API bildirimi başladığında doğrudan Google'a yapılır,
• LazerMen adına reklam yönetimini yürüten ajans (veri işleyen sıfatıyla): iç aracı LazerMen'in talimatıyla bu ajans çalıştırır; hesaplara, raporlara ve hizmet hesabı kimlik bilgilerine bu sıfatla erişir,
• 5. bölümde belirtilen barındırma hizmeti sağlayıcısı: sunucu kodumuz bu altyapıda çalıştığı için, yalnız hizmetin teknik olarak işlemesi amacıyla ve LazerMen adına,
• Yapay zekâ destekli raporlama ve otomasyon hizmeti (yurt dışında yerleşik): LazerMen'in iç aracını çalıştırmak için, yalnız LazerMen adına ve bu bölümdeki amaçlarla; bu veriler, hizmetin kullanıldığı hesaba uygulanan şartlar ve hesap ayarları uyarınca model eğitimine açılmaz,
• yürürlükteki mevzuatın ya da yetkili kamu kurumlarının zorunlu kıldığı hâller,
• birleşme, devralma ya da işletmenin devri hâlinde, ilgili hesap sahibinin önceden açık onayı alınarak.

Koruma önlemleri

• Kimlik bilgileri (hizmet hesabı anahtarı) web sitesinin koduna, kod deposuna, tarayıcıya ya da yapay zekâ asistanıyla yapılan sohbetlere konmaz; sunucu tarafında şifreli ortam değişkeninde ya da erişimi sınırlı cihazlarda saklanır.
• Google API'leriyle kurulan bütün bağlantılar HTTPS (TLS) ile şifrelenir.
• Hesaplara ve raporlara erişim yalnız LazerMen'in ve LazerMen adına reklam yönetimini yürüten ajansın yetkili kişileriyle ve LazerMen adına çalışan yapay zekâ asistanıyla; hizmet hesabı kimlik bilgilerine erişim ise yalnız bu yetkili kişilerle sınırlıdır.
• Kimlik bilgilerinin ele geçirildiğinden şüphelenilirse ilgili anahtar iptal edilir ve hizmet hesabının yetkileri kaldırılır.

Saklama ve silme

Google API'lerinden indirilen rapor dosyaları (CSV ve JSON çıktıları) en çok 12 ay saklanır, sonra silinir; bu süre dolmadan da ihtiyaç ortadan kalktığında silinir. Hesap ayarlarına ilişkin veriler ayrıca saklanmaz, her seferinde API'den okunur. Data Manager API ile gönderilecek tıklama kimliği ve talep bilgileri, teklif talebinizin parçası olarak 7. bölümdeki saklama sürelerine tabidir. Google'a ve bu hizmet sağlayıcılara iletilen bilgilerin bu şirketler tarafında saklanması kendi politikalarına tabidir. Verilerinizin silinmesini 9. bölümdeki başvuru yollarıyla isteyebilirsiniz.

Google API Services User Data Policy beyanı

Google API'lerinden alınan bilgilerin LazerMen tarafından kullanımı ve başka herhangi bir uygulamaya aktarılması, Limited Use (Sınırlı Kullanım) şartları dâhil Google API Services User Data Policy'ye uygundur.

LazerMen's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Değişiklikler ve iletişim

Google API'lerini kullanma biçimimiz değişirse bu bölüm, yeni kullanım başlamadan önce güncellenir ve sayfanın başındaki "Son güncelleme" tarihi değiştirilir. Bu bölümle ilgili sorularınız için veri sorumlusu Yakup Alim ile 0534 935 0770 numaralı telefondan, ykpalm@gmail.com adresinden ya da Esentepe Mah. 2950 Sok. Küçük Sanayi Sitesi 5. Blok No: 23, Sultangazi / İstanbul adresine yazarak iletişime geçebilirsiniz. Silme dâhil KVKK başvurularınız için 9. bölümdeki yollar geçerlidir.

Privacy policy summary in English

LazerMen (www.lazermen.com) uses the Google Ads API, Data Manager API, Google Analytics Admin API, Google Analytics Data API and Search Console API only through its own internal tool and server code, to manage and report on its own Google Ads account, Google Analytics 4 property and Search Console property. The internal tool runs in LazerMen's own Google Cloud project and is operated on LazerMen's behalf by the agency that manages its advertising, with the help of an AI-assisted reporting and automation service. Website visitors are never asked to sign in with Google, and no data in visitors' Google accounts is accessed.

Data accessed: Google Ads account settings, campaign and keyword data, performance, search terms and conversion reports; Keyword Planner estimates (search volume, competition and bid ranges — Google's aggregated data, not LazerMen's account data); GA4 property settings and aggregated reports by traffic source, page and device; the Search Console properties and permission level the service account has, sitemaps and search performance reports.

Data received from Google APIs is used only to manage, measure and report on LazerMen's own advertising and website performance. It is not sold; not transferred to advertising platforms other than Google or to data brokers; not used or transferred for serving ads, including retargeting, personalized or interest-based advertising; not used for credit or lending decisions; and not used to develop, improve or train generalized AI or machine learning models. It is shared only with Google; with the agency that manages LazerMen's advertising on its behalf, as a data processor; with our hosting provider on our behalf; with an AI-assisted reporting and automation service used to operate our internal tool on our behalf, where the account terms and settings that apply keep this data out of model training; where required by law; or as part of a merger, acquisition or sale of assets after obtaining explicit prior consent.

Offline conversion reporting through the Data Manager API has not started yet. When it starts, it will apply only if you accepted advertising cookies and your quote request, which came from a Google ad, is qualified. Only the ad click identifier (gclid, gbraid or wbraid), the request time, a unique request ID, a conversion value (if any) and the consent status will be sent to Google Ads; your name, email, phone number, company, message and files are not sent.

Credentials are kept out of the website code, the code repository, the browser and AI assistant conversations, and connections use HTTPS. Access to accounts and reports is limited to authorized people at LazerMen and at the agency acting on its behalf, and to the AI assistant they use. Report files downloaded from the APIs are kept for at most 12 months and then deleted. Questions and deletion requests can be sent to the data controller, Yakup Alim, at Esentepe Mah. 2950 Sok. Küçük Sanayi Sitesi 5. Blok No: 23, Sultangazi / İstanbul, by email at ykpalm@gmail.com or by phone at 0534 935 0770.