Gizlilik Politikası

01Kapsam ve veri sorumlusu

Bu politika, aurorayazilim.com web sitesini ziyaret ettiğinizde ve bize iletişim formu, telefon, WhatsApp veya e-posta ile ulaştığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Aurora Yazılım'dır; bu metin aynı zamanda KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma metnidir.

Adres: Akçay Mah. 90 Sk. No:14 Edremit, Balıkesir, Türkiye · Telefon: +90 541 557 57 59 · E-posta: info@aurorayazilim.com

Müşterilerimiz için kurduğumuz web siteleri, e-ticaret mağazaları ve yazılımlarda ziyaretçi ve müşteri verilerinin sorumlusu çoğunlukla ilgili işletmedir; Aurora bu verilere teknik hizmeti sunarken işletmenin talimatıyla ve sözleşme çerçevesinde erişir. O sitelerin gizlilik metni ilgili işletmeye aittir. Bu politika ayrıca Aurora Yazılım'ın Google Ads yönetim hizmetleri (Aurora Google Ads ve GoFly) kapsamında Google API'leri aracılığıyla erişilen verileri de kapsar; bu verilere ilişkin ayrıntılar "12. Google Kullanıcı Verileri" bölümündedir.

02Hangi verileri işliyoruz

Yalnızca talebinizi yanıtlamak için gerekli olan verileri işleriz. İletişim formunda şunlar istenir:

Özel nitelikli kişisel veri (sağlık, biyometrik vb.) istemiyoruz; lütfen formda ya da yazışmalarda bu tür bilgileri paylaşmayın. Site çocuklara yönelik değildir.

03Formlar: mesajlarınız sistemimizde saklanmaz

İletişim ve bayilik formlarına yazdığınız bilgiler web sitemizin veri tabanında veya sunucusunda kayıt altına alınmaz. Gönderdiğiniz mesaj yalnızca e-posta olarak şirket posta kutumuza iletilir; yazışma orada, her e-posta gibi tutulur.

Sunucuda yalnızca kötüye kullanımı önlemeye yönelik teknik kayıtlar bulunur: saatlik gönderim sınırı için IP adresi ve zaman bilgisini içeren kısa ömürlü bir sayaç ile reddedilen veya hatalı gönderimlerin teknik günlüğü. Bu kayıtlar mesaj içeriğinizi içermez.

04Çerezler ve Google Analytics

Site, çalışması için zorunlu olan kayıtların dışında yalnızca Google Analytics 4 kullanır ve bunu ancak analitik çerezlere izin verirseniz çerezlerle çalıştırır. Reklam veya pazarlama amaçlı çerez kullanmıyoruz. Tercihiniz bu sitede, tarayıcınızın yerel depolamasında saklanır ve istediğiniz zaman değiştirebilirsiniz.

Google Consent Mode v2 kullanılır: reddettiğinizde Google Analytics çerez yazmaz ve reklam kimliği okumaz; yine de Google'a çerezsiz, kimliksiz toplu ölçüm bildirimleri (ör. sayfanın görüntülendiği) gidebilir. Ayrıntılar ve çerez listesi için Çerez Politikası'na bakın.

Tercihlerinizi değiştirmek için: Çerez Tercihleri.

05Verileri neden ve hangi hukuki sebeple işliyoruz

• Talebinizi yanıtlamak ve teklif hazırlamak. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) ve formdaki onay kutusu.
• Sözleşme kurulduysa hizmeti yürütmek, faturalamak ve destek vermek. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-c, ç).
• Sitenin güvenliği ve kötüye kullanımın önlenmesi. Hukuki sebep: meşru menfaatimiz (m.5/2-f).
• Site kullanımını analiz etmek (Google Analytics). Hukuki sebep: açık rızanız; çerez tercihinizle verir, istediğiniz an geri alırsınız.
• Yasal yükümlülükler. Yetkili kurumların usulüne uygun taleplerinin karşılanması (m.5/2-ç).

Verilerinizi pazarlama listesine, sizden ayrıca izin almadan eklemeyiz; talebinizi yanıtlamak dışında bir amaçla kullanmayız.

06Aktarılan taraflar ve yurt dışına aktarım

Verilerinizi satmayız. Yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşırız:

• E-posta ve barındırma altyapısı: Form mesajınız şirket e-posta hesabımıza SMTP ile iletilir; site, barındırma sağlayıcımızın sunucusunda çalışır.
• Google (analiz, yalnız izninizle): Google Analytics verilerini Google Ireland Limited / Google LLC işler; sunucular yurt dışındadır.
• Google (harita): İletişim sayfasındaki Google Haritalar, sayfayı açtığınızda IP adresiniz gibi teknik verileri Google'a iletir.
• Mali müşavir, bankalar ve yetkili kurumlar: Sözleşme kurulursa fatura ve vergi yükümlülükleri için gerektiği kadar.
• Cloudflare (Google Ads hizmeti altyapısı): Ayrıntı için bkz. 12.

Google'a yapılan aktarımlar yurt dışına aktarımdır; KVKK m.9 uyarınca analitik için açık rızanıza, harita için hizmetin sunulması için zorunlu olmasına dayanır. Analiz izni vermezseniz analitik verisi çerezlerle aktarılmaz.

07Saklama süresi

Talebiniz sonuçlanmadıysa verilerinizi görüşme için gerekli süre boyunca; sözleşme kurulduysa mevzuatın öngördüğü süreler (ticari defter ve belgeler için genellikle 10 yıl) boyunca saklarız. Süre dolduğunda verileri siler, yok eder veya anonim hale getiririz. Güvenlik amaçlı IP kayıtları kısa süre tutulur. Çerez ve yerel depolama kayıtlarının süreleri Çerez Politikası'ndadır.

08KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca bize başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenmişse düzeltilmesini istemek
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini istemek ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etmek
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek

Açık rıza verdiyseniz, rızanızı istediğiniz zaman geri çekebilirsiniz; geri çekme, öncesindeki işlemlerin hukuka uygunluğunu etkilemez.

09Başvuru yöntemi

Taleplerinizi info@aurorayazilim.com adresine, kimliğinizi teyit edebileceğimiz bilgilerle yazılı olarak iletebilir ya da Akçay Mah. 90 Sk. No:14 Edremit, Balıkesir adresine yazılı başvuru yapabilirsiniz. Başvurunuzu niteliğine göre en geç 30 gün içinde sonuçlandırırız (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Yanıtımızı yetersiz bulursanız yanıtı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).

10Güvenlik

Sitemiz HTTPS ile sunulur; form gönderimleri oturum jetonu, bot koruması ve gönderim sınırı ile korunur, posta kutusuna erişim yetkili kişilerle sınırlıdır. Hiçbir internet iletimi mutlak güvenli olmadığından, mesajlarınızda şifre, kart bilgisi gibi hassas bilgiler paylaşmamanızı rica ederiz.

11Değişiklikler

Bu politikayı mevzuat veya hizmetlerimiz değiştiğinde güncelleriz. Güncel metin her zaman bu sayfada yayınlanır; son güncelleme tarihi sayfanın başındadır.

12Google Kullanıcı Verileri (Aurora Google Ads / GoFly)

12.1 Hangi Google verilerine erişiyoruz

Google hesabınızla yetkilendirme yaptığınızda, Google Ads API (https://www.googleapis.com/auth/adwords izni) aracılığıyla yalnızca şu verilere erişiriz:

• Google Ads hesap kimlikleri, hesap adları, para birimi, saat dilimi ve yönetici (MCC) hesap ilişkileri
• Kampanya, reklam grubu, anahtar kelime, negatif anahtar kelime, reklam, öğe (asset), hedefleme, teklif stratejisi ve bütçe ayarları
• Performans metrikleri: gösterim, tıklama, maliyet, dönüşüm ve dönüşüm değeri; cihaz, konum, saat ve gün kırılımları
• Arama terimi raporları ve açılış sayfası performansı
• Dönüşüm işlemleri ve hedefleri, etiketler, öneriler, değişiklik geçmişi
• Faturalama kurulumunun durumu (kart veya banka bilgisi değil)

Kitle listelerinde yalnızca liste adı ve boyutu gibi meta verileri okuruz; liste üyelerine ait kişisel verilere (e-posta, telefon vb.) erişmeyiz ve bu tür veri yüklemeyiz. Gmail, Drive, Kişiler gibi başka Google hizmetlerine erişmeyiz.

12.2 Verileri nasıl kullanıyoruz

Google verilerini yalnızca size sunduğumuz şu özellikler için kullanırız:

• Reklam performansınızı raporlamak
• Sizin isteğinizle kampanya oluşturmak ve düzenlemek; duraklatma, bütçe, anahtar kelime ve reklam değişiklikleri
• Bütçe aşımını önleyen korumalar ve abonelik bitiminde kampanyaları duraklatmak
• Size öneriler sunmak

Google Ads hesabınızda yapılacak her değişiklik önce size önizleme olarak gösterilir ve ancak açık onayınızdan sonra uygulanır. Google verilerini reklam hedefleme, profil çıkarma, kredi değerlendirmesi veya bu özellikler dışındaki hiçbir amaçla kullanmayız.

12.3 Paylaşım ve aktarım

Google kullanıcı verilerini satmayız ve reklamcılara, veri simsarlarına veya bilgi satıcılarına aktarmayız. Veriler yalnızca şu durumlarda başka taraflarca işlenir:

• (a) Hizmeti çalıştırmak için zorunlu altyapı sağlayıcıları: Cloudflare (sunucusuz çalışma ortamı ve şifreli anahtar-değer deposu) ve barındırma sağlayıcımız
• (b) Yasal bir zorunluluk ya da yetkili kurumların usulüne uygun talebi
• (c) Açık onayınızla

12.4 Yapay zekâ

Google kullanıcı verilerini yapay zekâ veya makine öğrenmesi modellerini geliştirmek ya da eğitmek için kullanmayız. İleride size özel bir özellik için Google verisi bir yapay zekâ sağlayıcısına iletilirse, bu yalnızca o özelliği sunmak amacıyla ve veriyi model eğitiminde kullanmayacağını sözleşmeyle taahhüt eden sağlayıcılarla yapılır; bu politika önceden güncellenir.

12.5 Limited Use beyanı

Aurora Yazılım'ın Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Limited Use (Sınırlı Kullanım) gereksinimleri de dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası (https://developers.google.com/terms/api-services-user-data-policy)'na uygundur.

12.6 Verileri nasıl koruyoruz

• Tüm bağlantılar HTTPS/TLS ile şifrelenir.
• Google yetkilendirme belirteçleri (token) yalnızca sunucu tarafında, erişimi kısıtlı bir depoda tutulur; tarayıcıya, kayıtlara veya üçüncü taraflara verilmez.
• Kayıtlarda belirteç ve gizli anahtarlar maskelenir.
• Hesapta değişiklik yapan işlemler tek kullanımlık, 15 dakika geçerli onay ile korunur.
• Sisteme erişim yetkili Aurora personeliyle sınırlıdır.

12.7 Saklama süreleri

12.8 Erişimi kaldırma ve silme

Aurora'nın Google hesabınıza erişimini istediğiniz an https://myaccount.google.com/permissions adresinden kaldırabilirsiniz. Kaldırdığınızda Aurora artık yeni veri çekemez. Saklanan Google verilerinin silinmesi için info@aurorayazilim.com adresine yazabilirsiniz; talebinizi 30 gün içinde sonuçlandırır, belirteçler dahil verilerinizi sileriz. Yasal saklama yükümlülüğü olan fatura kayıtları bunun dışındadır. Google Ads hesabınızın Aurora yönetici hesabıyla bağlantısını Google Ads › Yönetici hesaplar bölümünden istediğiniz an kaldırabilirsiniz; bize yazmanız halinde bağlantıyı en geç 3 iş günü içinde kaldırırız.

12.9 GoFly: Google Ads hesabının mağazanıza bağlanması

GoFly, AuroraSoft e-ticaret altyapısını kullanan mağazalara sunulan Google Ads yönetim hizmetidir. Mağaza panelinizdeki GoFly kurulum sihirbazında Google Ads müşteri kimliğinizi girdiğinizde ve önizlemeyi onayladığınızda, Aurora yönetici hesabı (MCC 290-791-1250) hesabınıza bağlantı daveti gönderir; bağlantı ancak siz daveti Google Ads'te kabul ettiğinizde kurulur. Bu kapsamda şu bilgileri işleriz:

• Mağazanız ile Google Ads müşteri kimliğiniz arasındaki eşleme ve bağlantının durumu (davet bekliyor, bağlı, kaldırıldı)
• Hesabınızın adı, para birimi, saat dilimi ve faturalandırma kurulumunun onaylı olup olmadığı (kart veya banka bilgisi değil)
• Kurulum sihirbazındaki adımlar ve tarihleri; hazırlık kontrollerinin sonuçları
• Hazırladığınız Search kampanya taslakları ve onay kayıtları

Bu bilgiler Aurora'nın Google Ads servisinde (Cloudflare Workers ve Cloudflare D1 veritabanı) tutulur; her mağaza yalnızca kendi hesabına ait bilgileri görür ve bir Google Ads hesabı aynı anda tek bir mağazaya bağlanabilir. Reklam harcaması doğrudan Google'a ödenir; GoFly reklam bütçenizi tahsil etmez ve kart bilgilerinizi hiçbir zaman almaz.

12.10 GoFly: Google ile giriş

GoFly'da "Google ile devam et" seçeneğini kullanırsanız Google hesabınızla iki ayrı izin verirsiniz ve her biri ayrı bir adımda istenir:

• Giriş (ad ve e-posta; openid, email, profile): Hangi Google hesabının bağlı olduğunu göstermek ve isteğe bağlı yönetici davetinde e-postanızı önermek için kullanılır. Adınızı saklamayız; e-posta adresiniz yalnızca şifreli bağlantı kaydında tutulur, ekranda maskeli gösterilir.
• Google Ads erişimi (adwords): Yalnızca erişebildiğiniz Google Ads hesaplarının listesini (müşteri kimliği, hesap adı, para birimi, saat dilimi, durum, yönetici hesabı olup olmadığı) göstermek ve seçtiğiniz hesabı, açık onayınızla, Aurora yönetici hesabına bağlamak için kullanılır. Kampanya işlemleri bu izinle yapılmaz; Aurora yönetici hesabı üzerinden ve her değişiklik için onayınızla yapılır.

Google'dan aldığımız yetkilendirme anahtarı yalnızca sunucu tarafında, AES-256 ile şifrelenmiş ve mağazanıza bağlı olarak saklanır; tarayıcıya, mağaza paneline, kayıtlara veya üçüncü taraflara verilmez. Google hesap kimliğinizin yalnızca tek yönlü özeti (hash) tutulur. Bağlantıyı mağaza panelindeki "Google bağlantısını kes" düğmesiyle ya da Google hesabınızın izinler sayfasından istediğiniz an kaldırabilirsiniz; panelden kaldırdığınızda izni Google'da da geri alır ve anahtarı hemen sileriz.