1. Kapsam ve işletmeci
Bu politika, İST Açık Hava Reklamcılığı ve Dijital Baskı Merkezi San. Tic. Ltd. Şti. tarafından işletilen Apsuva AI Ads uygulamasının Google Ads bağlantısını, analizlerini, reklam hazırlığını ve ilişkili kayıtlarını açıklar. Mağazadan alışverişe ilişkin gizlilik ve KVKK metinlerinden ayrıdır.
2. Erişilen ve oluşturulan bilgiler
- Google Ads hesabının kimliği, adı, para birimi ve saat dilimi; yetki kapsamındaki kampanya, reklam grubu, reklam içeriği, anahtar kelime, arama terimi, bütçe, hedefleme ve zamanlama bilgileri.
- Seçilen rapor dönemine ait gösterim, tıklama, maliyet, dönüşüm ve dönüşüm değeri ile desteklenen gün/saat, bölge, cihaz ve reklam ağı kırılımları.
- Google bağlantısını sürdürebilmek için gereken OAuth istemci ve bağlantı bilgileri, yenileme belirteci ve API yetkilendirme bilgileri.
- Kullanıcının yazdığı talepler, ürün ve hedef sayfa bilgileri, kampanya briefleri; oluşturulan reklam taslakları, analiz sonuçları, sohbet geçmişi, araç işlemleri, onay ve işlem kayıtları.
- Ölçüm ve sipariş eşleştirme işlevleri kullanılırsa Google reklam tıklama kimliği (GCLID), sipariş veya talep kimliği, işlem durumu, tutar ve para birimi, zaman, il, kaynak kanal ve rıza bilgileri de kaydedilebilir. Bu kayıtlar reklam performansı ile işletmenin sonuçlarını ilişkilendirmek için kullanılır.
3. Kullanım amaçları ve izin
Bilgiler; yetkili reklam hesabının performansını incelemek, raporlamak, anahtar kelime ve bütçe araştırması yapmak, reklam metni/taslağı hazırlamak, değişiklik önizlemek ve ayrıca onaylanan desteklenen reklam yönetimi işlemlerini yürütmek için kullanılır. İşlem kayıtları, yapılan değişikliklerin izlenmesi ve sorunların incelenmesi içindir.
Google bağlantısı Google Ads erişim kapsamını ister. Bu bağlantı akışı Gmail veya Google Drive içeriğine erişim izni istemez. Bağlantı izni ile belirli bir reklamı etkinleştirme ya da bütçeyi artırma onayı farklı adımlardır.
4. Saklama ortamı ve koruma
Apsuva AI Ads’in ana uygulaması ve kayıtları, işletmenin kullandığı yeni Windows bilgisayarında yerel olarak tutulur. Uygulama, Google Ads ve yapılandırılmış yapay zekâ servisleriyle internet üzerinden iletişim kurar. Aşağıda açıklanan sorgu, işlem ve yapay zekâ bağlamı bu dış hizmetlere gönderilebilir; yerel saklama, bütün verilerin yalnız bilgisayarda kaldığı anlamına gelmez.
Uygulama kayıt deposunda hesap ayarları, rapor geçmişi ve rapor anlık görüntüleri, analizler, taslaklar, sohbetler ve işlem kayıtları tutulur. Varsayılan kayıt deposu SQLite’tır; yapılandırılmış kurulumlarda PostgreSQL desteği de bulunur.
Bağlantı sırları uygulama tarafından AES-256-GCM ile şifrelenerek saklanır. Şifreleme anahtarı uygulamanın veri ortamında tutulur. Rapor ve sohbet kayıtlarının tamamı için veritabanı düzeyinde şifreleme iddiasında bulunulmaz. Çalışan yedekleme işlemi veritabanını ve bu anahtarı yedekleyebilir; yedeklerin erişim kontrolü de önem taşır.
5. Ne kadar süre saklanır?
Rapor geçmişi, taslak, sohbet, işlem kaydı, kalıcı bağlantı bilgisi ve yedekler için uygulamada belirli bir gün sonunda bütün verileri otomatik silen genel bir süre kuralı bulunmaz. Bu kayıtlar yetkili işletmeci tarafından temizlenene veya ilgili kayıt deposu ve yedekleri silinene kadar tutulabilir. Yeni bir rapor almak, eski rapor anlık görüntülerinin tamamını silmez.
Google bağlantısı sırasında kullanılan geçici yetkilendirme oturumu bellekte tutulur, tek kullanımlıdır ve 10 dakika geçerlidir; uygulama yeniden başlatıldığında kaybolur. Bu süre kalıcı Google bağlantı belirtecinin, sohbetlerin veya raporların silinme süresi değildir.
Sohbeti sıfırlama işlemi yeni bir sohbet oturumu başlatır; geçmiş kayıtların veya yedeklerin tamamen silindiği anlamına gelmez. Bir silme talebinin kapsamı ve işlemin sonucu destek kanalı üzerinden ayrıca bildirilir; bu metin doğrulanmamış bir tamamlanma süresi vaat etmez.
6. Erişim ve hizmet sağlayıcılarla paylaşım
Uygulamayı çalıştıran ortama ve yedeklerine erişimi olan yetkili işletme operatörleri kayıtları yönetebilir. Uygulamanın yerel paneli, ayrı bir herkese açık bulut üyelik hizmeti olarak sunulmaz. İşletmeci, cihaz/çalışma ortamı erişimini yalnız yetkili kişilerle sınırlandırmalıdır.
Google’a bağlantı ve erişim bilgileri, reklam hesabı kimlikleri, rapor ve kelime araştırması sorguları; kullanıcı onayıyla yürütülen işlemlerde ilgili kampanya, reklam içeriği, bütçe veya zamanlama değişiklikleri iletilir. Google bu istekleri kendi hizmetleri ve geçerli politikaları kapsamında işler.
Çevrimdışı dönüşüm aktarımı ayrıca kullanılabilir hâle getirilip ilgili yetki ve onaylar tamamlanırsa GCLID, sipariş kimliği, işlem zamanı, tutar/para birimi ve rıza bilgileri Google’ın Data Manager hizmetine gönderilebilir. Bu aktarım, ölçüm kayıtlarının yerelde oluşturulmasından ve standart Google Ads bağlantısından ayrıdır; ilk Ads bağlantısı tek başına bu aktarımın çalıştığını göstermez.
Yapay zekâ işlevi kullanıldığında seçili model hizmetine kullanıcı talebi, yakın sohbet bağlamı, brief, Google Ads hesap kimlikleri ile rapor/analiz özetleri, anahtar kelime ve ölçüm bağlamı gönderilebilir. Reklam metni üretiminde katalog metinleri, ürün özellikleri, hedef URL, seçilen arama terimleri ve kullanıcının yönlendirmeleri de kullanılabilir. Bu nedenle veriler yalnız cihazda kalıyor veya hiçbir dış servise gönderilmiyor şeklinde bir güvence verilmez.
Yapay zekâ servisi ve model kurulum ayarlarıyla seçilir. Uygulamanın mevcut entegrasyonunda Command Code varsayılan servis adresi ve uyumlu model servisleri desteği vardır. Dış sağlayıcının saklama, kayıt ve model eğitimi koşulları kullanılan hizmete bağlıdır; uygulamadaki sıfır saklama isteği seçeneği tek başına sağlayıcının gerçekten hiçbir kayıt tutmadığını kanıtlamaz. Kullanılan sağlayıcı ve aktarım kapsamı için destek kanalına başvurulabilir.
Uygulama, işlem zamanı ve eylemi ile yapay zekâ çağrısının amacı, süresi ve kullanım miktarı gibi teknik kayıtlar tutar. Bu tanıtım ve politika sayfalarına erişimde web sunucusunda olağan erişim/hata kayıtları oluşabilir; bu sayfalar Google hesabı bağlamaz veya reklam hesabı verisi istemez.
7. Google bağlantısını kaldırma ve silme talebi
Google Hesabınızın üçüncü taraf bağlantıları bölümünde ilgili uygulamanın erişimini kaldırabilirsiniz. Bu, uygulamanın ileride Google hesabınıza erişmesini durdurmaya yöneliktir; daha önce alınmış yerel raporları, taslakları, sohbetleri veya yedekleri kendiliğinden silmez.
Apsuva AI Ads bağlantı bilgilerinin ve kayıtlı verilerinizin silinmesini istemek için info@istanbuldijitalbaskimerkezi.com.tr adresine başvurun. Talebinizde ilgili reklam hesabını ve silinmesini istediğiniz kayıt kapsamını belirtin; şifre, OAuth belirteci veya API anahtarı göndermeyin. İşletmeci yetkinizi doğrulayarak mevcut kayıt deposu ve yedekler kapsamını değerlendirir ve sonucu size bildirir.
Mevcut uygulamada bütün Ads verilerini ve yedeklerini tek işlemle kalıcı olarak silen bir kullanıcı düğmesi sunulmaz. Bağlantı iptali, verilerin silinmesi ve Google Ads hesabındaki kampanyaların durdurulması ayrı işlemlerdir.
8. Güncellemeler ve iletişim
Bu metin uygulamanın erişim, saklama veya paylaşım davranışı değiştiğinde güncellenir. Son güncelleme: 9 Ekim 2026. Gizlilik, erişim ve silme başvuruları için aşağıdaki işletme destek kanalları kullanılabilir.