Gizlilik politikası
Son güncelleme: 14 Kasım 2026
Bu politika, datakingo'nun bağladığın hesaplardan hangi veriyi aldığını, ne için kullandığını, nerede sakladığını, kimlerle paylaştığını ve nasıl sildiğini anlatır. datakingo erken erişim aşamasındadır; burada yazanlar hizmeti kullanmaya başladığın andan itibaren geçerlidir.
1. Veri sorumlusu
Flaibee Technologies Dış Ticaret A.Ş. ("Flaibee", "biz"). datakingo bu şirketin markasıdır.
- Adres: Gülbahçe Mah. İçmeler Cad. No: 14/1 İç Kapı No: B05 Urla / İzmir
- E-posta: gizlilik@datakingo.com
2. Hangi veriyi hangi izinle alırız
| Kaynak | Verdiğin izin | Aldığımız veri |
|---|---|---|
| Google Ads | "Google Ads hesaplarınızı ve verilerinizi görüntüleyin, düzenleyin, oluşturun ve silin." (https://www.googleapis.com/auth/adwords) |
Hesap ve kampanya yapısı, bütçe, harcama, tıklama, gösterim, dönüşüm, anahtar kelimeler ve reklam metinleri |
| Google Analytics | "Google Analytics verilerinizi inceleme ve indirme" (yalnız okuma; https://www.googleapis.com/auth/analytics.readonly) |
Mülk listesi; ziyaret, trafik kaynağı, dönüşüm ve gelir raporları |
| Search Console | "Doğrulanmış siteleriniz için Search Console verilerini görüntüleme" (yalnız okuma; https://www.googleapis.com/auth/webmasters.readonly) |
Site listesi; arama sorgusu, sayfa, tıklama, gösterim ve sıra verisi |
| Senden doğrudan | — | Ad, e-posta, şirket adı; girdiğin maliyet kalemleri; belirlediğin sınırlar; verdiğin onaylar |
- Tırnak içindeki izin metinleri, Google'ın izin ekranında göründüğü biçimde yazılmıştır.
- Meta (Facebook ve Instagram reklamları) bağlantısı henüz açık değildir. Açılmadan önce istenecek izinler ve alınacak veri bu tabloya eklenir.
- İzin verdiğinde Google bize bir erişim anahtarı (token) verir. Hesabına bu anahtarla bağlanırız. Şifreni görmeyiz ve saklamayız.
- Google verisini, izin ekranında onay vermenden sonra Google'ın resmî programlama arayüzleri (API) üzerinden alırız. Doğrudan senden aldığımız bilgileri ve teknik güvenlik kayıtlarını elektronik ortamda, tamamen ya da kısmen otomatik yollarla elde ederiz.
- datakingo bu hesaplardan toplu rapor verisi okur. Sitenin ziyaretçilerini ya da müşterilerini tek tek tanıtan veri (ad, e-posta, telefon) istemez. Tüzel kişilere ait olup gerçek kişilerle ilişkilendirilemeyen kampanya verileri KVKK kapsamı dışındadır. Bağladığın hesap raporlarında üçüncü kişilere ait arızi bir kişisel veri yer alırsa Flaibee yalnız senin talimatınla hareket eden veri işleyen konumundadır.
- Bu site çerez ve analitik aracı kullanmaz. Barındırma sağlayıcısı, güvenlik için ziyaretlerin teknik kaydını (IP adresi, zaman) tutabilir.
3. Ne için kullanırız
- Reklam, analitik ve arama verini tek yerde göstermek ve kâr hesabını yapmak.
- Neyin değişmesi gerektiğine dair öneri hazırlamak.
- Senin onayladığın değişiklikleri reklam hesabında uygulamak.
- Kimin neyi ne zaman onayladığının kaydını tutmak.
- Güvenliği sağlamak, hataları bulmak, kötüye kullanımı önlemek.
- Yasal yükümlülükleri yerine getirmek (ör. fatura).
Yapmadıklarımız:
- Verini satmayız; reklam ağlarına ya da veri simsarlarına aktarmayız.
- Verini kendi reklamlarımız ya da başka bir müşterinin reklamları için kullanmayız.
- Bir müşterinin verisini başka bir müşteriye göstermeyiz.
- Verini kredi değerlendirmesi için kullanmayız.
- Google'dan aldığımız veriyi genel amaçlı ya da temel (foundational) yapay zekâ ve makine öğrenmesi modellerini oluşturmak, eğitmek ya da iyileştirmek için kullanmayız; bu veriyi böyle modellerle birlikte saklamayız.
Hukuki sebep, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesinin 2. fıkrasıdır:
- Sözleşmenin kurulması ve ifası (c bendi): raporlama, kâr hesabı, öneri ve onayladığın değişikliklerin uygulanması.
- Hukuki yükümlülük (ç bendi): fatura ve yasal kayıtlar.
- Meşru menfaat (f bendi): güvenlik, hata ve kötüye kullanımın önlenmesi, onay kaydı.
- Bir hakkın tesisi, kullanılması veya korunması (e bendi): onay ve işlem kayıtlarının olası uyuşmazlıklarda delil olarak saklanması.
4. Kimlerle paylaşırız
Verini yalnız hizmeti sana sunmak için, aşağıdakilerle paylaşırız:
- Google Cloud (altyapı). Veri Google Cloud sunucularında saklanır ve işlenir.
- Senin sohbet uygulaman. Yalnız senin onayınla. datakingo'yu bir sohbet uygulamasına (ör. Claude, ChatGPT) sen bağlarsın. Orada soru sorduğunda, yanıt için gereken veri o uygulamaya aktarılır ve o uygulamanın sağlayıcısının kendi şartlarına göre işlenir. Hangi uygulamayı bağlayacağını sen seçersin; bağlantıyı istediğin an kesebilirsin.
- Yapay zekâ modeli sağlayıcıları. datakingo'nun senin adına analiz ve öneri hazırladığı hizmetlerde veri, senin onayınla ve yalnız bu özelliği sunmak için şu sağlayıcılara aktarılır: Anthropic PBC, Google (Vertex AI ve Gemini) ve OpenAI. Bu sağlayıcıların, veri işleyen sıfatıyla standart veri işleme şartları (DPA) kapsamında sunduğu ve müşteri verisiyle model eğitilmeyen ticari (API) hizmetlerini kullanırız.
- Google ve Meta. Onayladığın değişiklik, uygulanmak üzere ilgili reklam hesabına gönderilir.
- Mali müşavirlik, e-belge altyapısı ve hukuk danışmanları. Yalnız faturalandırma, yasal yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması için.
- Yetkili makamlar. Yalnız yasa zorunlu kıldığında.
Şirket birleşmesi ya da devri hâlinde verini, önceden açık onayını almadan devretmeyiz.
Verini insanlar okur mu? Çalışanlarımız verini okumaz. Üç istisna vardır: senin açık onayın (ör. destek talebin ya da ekibimizin çalıştığı bir hizmet paketi), güvenlik incelemesi (kötüye kullanım ya da hata araştırması) ve yasal zorunluluk.
5. Google "Limited Use" beyanı
datakingo's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Türkçesi: datakingo, Google API'lerinden aldığı bilgiyi kullanırken Google API Hizmetleri Kullanıcı Verileri Politikası'na, "Sınırlı Kullanım" (Limited Use) şartları dahil, uyar.
Bu şartlar gereği Google'dan alınan veri:
- yalnız datakingo'da gördüğün özellikleri sunmak ve iyileştirmek için kullanılır;
- yalnız bu özellikleri sunmak için ve senin onayınla, güvenlik için ya da yasa gereği aktarılır;
- reklam sunmak, yeniden hedefleme ya da kişiselleştirilmiş reklam için kullanılmaz;
- senin açık onayın, güvenlik incelemesi ya da yasal zorunluluk dışında insanlar tarafından okunmaz.
6. Saklama süresi ve yeri
Veri, Google Cloud'un europe-west4 bölgesinde (Hollanda), yani Türkiye dışında saklanır; aktarım sırasında ve saklanırken şifrelenir. 4. bölümdeki bulut, yapay zekâ modeli, bağlı sohbet uygulaması ve reklam platformu sağlayıcıları da veriyi Türkiye dışında işleyebilir.
Yurt dışına aktarımın hukuki dayanağı KVKK'nın 9. maddesidir:
- Altyapı ve yapay zekâ modeli alt işleyenlerine yapılan sürekli aktarımlarda: KVKK m. 9/4-c kapsamındaki standart sözleşme güvencesi.
- Standart sözleşme kapsamı dışında kalan münferit işlemlerde ve kendi seçip bağladığın sohbet uygulamasına kendi komutunla yaptığın aktarımlarda: KVKK m. 9/6-a ve b uyarınca açık rızan ve sözleşmenin ifası için aktarımın zorunlu olması. Yurt dışında yeterlilik kararı bulunmadığı için doğabilecek olası riskler hakkında önceden bilgilendirilirsin.
| Veri | Ne kadar saklanır |
|---|---|
| Erişim anahtarları | Bağlantı sürdükçe. Bağlantı kesilince hemen geçersiz kılınır, 24 saat içinde silinir |
| Okunan reklam, analitik ve satış verisi; girdiğin bilgiler | Sözleşme sürdükçe. Sözleşme bitince ya da talebin üzerine 30 gün içinde silinir |
| Yedekler | 30 günlük döngüyle silinir |
| Onay ve işlem kayıtları | Sözleşme bitiminden sonra 10 yıl (yasal zamanaşımı süresi) |
| Fatura ve sözleşme kayıtları | 10 yıl (6102 sayılı Türk Ticaret Kanunu m. 82; vergi mevzuatı yönünden 5 yıl) |
| Teknik güvenlik ve erişim kayıtları (IP, zaman) | En çok 2 yıl |
| Bizimle yaptığın e-posta yazışmaları | Son yazışmadan sonra 1 yıl (sözleşme, onay veya resmî başvuruya konu olanlar ilgili yasal süre boyunca) |
7. Erişimi geri alma ve veri silme
Erişimi geri alma. Verdiğin izni istediğin an, bize sormadan geri alabilirsin:
- Google: Google Hesabı → Üçüncü taraf bağlantıları sayfasında datakingo'yu kaldır.
- Meta: bağlantı açıldığında yolu burada yazar.
İzni geri aldığında datakingo hesabına erişemez; erişim anahtarı 24 saat içinde silinir.
Veri silme. Verinin silinmesini istemek için gizlilik@datakingo.com adresine "Veri silme" konulu bir e-posta gönder. Hangi hesabın verisinin silineceğini yazman yeter. Kayıtlı e-posta adresinden yazarsan işlem hızlanır; o adrese erişemiyorsan hesabın sana ait olduğunu doğrulayıp talebini yine alırız.
- Talebini makul olan en kısa sürede ve en geç 30 gün içinde yerine getirir, sana yazılı olarak bildiririz.
- Silinen veri yedeklerden en geç 30 gün sonra çıkar.
- Onay ve işlem kayıtları ile fatura ve sözleşme kayıtları, 6. bölümdeki süre boyunca saklanır; bunun dışındaki verin silinir.
8. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca bize başvurarak şunları isteyebilirsin:
- kişisel verinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi almak;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- verinin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik ya da yanlış işlenmişse düzeltilmesini istemek;
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek ve bunun, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhine çıkan bir sonuca itiraz etmek;
- verinin kanuna aykırı işlenmesi yüzünden zarara uğradıysan zararının giderilmesini istemek.
Başvurunu; bizde kayıtlı e-posta adresinden gizlilik@datakingo.com adresine yazarak, güvenli elektronik imza ya da mobil imzayla veya 1. bölümdeki adrese yazılı olarak yapabilirsin. Başvuruda ad-soyad (yazılı başvuruda imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusunun bulunması zorunludur (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5).
Talebini en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti isteyebiliriz; başvurunun hatamızdan kaynaklanması hâlinde alınan ücret iade edilir.
Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan Kurul'a şikâyette bulunabilirsin. Süre, yanıtı öğrendiğin tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gündür.
9. İletişim
- Gizlilik ve veri talepleri: gizlilik@datakingo.com
- Genel sorular: destek@datakingo.com
10. Güncellemeler
Bu politikayı değiştirdiğimizde yeni metni bu sayfada yayımlar ve "Son güncelleme" tarihini değiştiririz. Verini kullanma biçimimiz değişirse hesabı bağlı olan herkese e-postayla haber verir, gerekiyorsa yeniden onay isteriz.