Gizlilik Politikasi
Son guncelleme: 5 Nisan 2026
1. Genel Bakis
Unifyad ("biz", "bizim", "Platform"), unifyad.io adresi uzerinden hizmet veren bir reklam analiz ve optimizasyon platformudur. Bu gizlilik politikasi, platformumuzu kullanirken toplanan, islenen ve saklanan kisisel verilere iliskin uygulamalarimizi aciklamaktadir.
2. Toplanan Veriler
Platformumuz asagidaki veri kategorilerini toplar:
- Hesap Bilgileri: Ad, soyad, e-posta adresi, ajans/sirket adi
- Platform Baglanti Verileri: Google Ads, Meta Ads, TikTok Ads, GA4, Adjust, Shopify ve Google Search Console hesap baglantilari icin OAuth erisim token'lari
- Reklam Performans Verileri: Kampanya metrikleri (harcama, gosterim, tiklama, donusum, gelir), kreatif performans verileri
- Web Analitik Verileri: GA4 trafik verileri, GSC organik arama verileri
- Teknik Veriler: IP adresi, tarayici bilgisi, erisim log'lari
3. Verilerin Kullanim Amaci
Toplanan veriler asagidaki amaclarla kullanilir:
- Reklam kampanyalarinin performans analizi ve raporlamasi
- AI destekli optimizasyon onerileri olusturulmasi
- Cross-platform veri birlestirme ve unified dashboard sunulmasi
- Anomali tespiti ve otomatik uyari sistemleri
- SEO analizi ve teknik site denetimi
- Kullanici deneyiminin iyilestirilmesi
4. Veri Saklama ve Guvenlik
Verileriniz Supabase altyapisinda, Avrupa (Frankfurt) bolgesindeki sunucularda saklanir. Asagidaki guvenlik onlemleri uygulanmaktadir:
- Tum iletisim TLS/SSL ile sifrelenmektedir
- OAuth token'lari Supabase Vault ile sifrelenerek saklanir
- Row Level Security (RLS) ile ajans bazli veri izolasyonu saglanir
- API erisimi JWT token dogrulamasi ile korunur
- Gunluk otomatik guvenlik taramasi yapilir
5. Ucuncu Taraf Hizmetler
Platformumuz asagidaki ucuncu taraf hizmetleri ile entegre calisir:
- Google APIs: Google Ads, Google Analytics 4, Google Search Console — OAuth 2.0 ile yetkilendirilmis erisim
- Meta (Facebook) APIs: Meta Ads — OAuth ile yetkilendirilmis erisim
- TikTok Ads API: Kampanya verileri
- Adjust: Mobil attribution verileri
- Shopify API: E-ticaret verileri
- Anthropic Claude API: AI analiz ve oneri motoru
- OpenAI API: Metin embedding'leri (arama optimizasyonu)
- Supabase: Veritabani ve kimlik dogrulama
- Vercel: Web uygulamasi barindirma
- Railway: Backend API barindirma
Bu hizmetlere yalnizca hizmet saglamak icin gerekli minimum veri aktarilir. Her ucuncu taraf hizmetin kendi gizlilik politikasi gecerlidir.
6. Google API Hizmetleri — Limited Use Bildirimi
Unifyad's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Bu kapsamda:
- Google API'lerinden alinan veriler yalnizca kullanicinin gordugu Unifyad ozelliklerinde kullanilir.
- Google kullanici verisi ucuncu taraflara aktarilmaz (hizmetin ayakta tutulmasi icin gerekli altyapi saglayicilari — Supabase veritabani gibi — ve yasal zorunluluklar haric).
- Google kullanici verisi reklam gosterimi, retargeting veya ilgi alanina dayali reklamcilik icin kullanilmaz.
- Google kullanici verisine insan erisimi yalnizca su hallerde mumkundur: (a) kullanicinin acik rizasi, (b) guvenlik sorusturmasi, (c) yasal zorunluluk, (d) anonimlestirilmis operasyonel istatistik.
- Google kullanici verisi genel amacli AI/ML modeli egitiminde kullanilmaz.
6.1. Istenen Google OAuth Scope'lari
Asagidaki scope'lar yalnizca ilgili urun baglantisini kullanici acikca baslattiginda istenir. Her scope, tabloda aciklanan ozelligi besler.
| Scope | Alinan veri | Kullanim amaci | Saklama |
|---|---|---|---|
.../auth/adwords | Bagladiginiz Google Ads hesabindaki kampanya, ad group, ad, keyword, search terms ve performans metrikleri. | Ad Manager dashboard'lari, anomali tespiti, AI optimizasyon onerileri, Creative Report. | Hesap aktifken cache'lenir; disconnect sonrasi 30 gun icinde silinir. |
.../auth/analytics.readonly | Bagladiginiz GA4 property'deki trafik, conversion event ve audience ozet metrikleri. | Cross-platform funnel analizi, unified dashboard, GA4 sayfasi. | Aynisi. |
.../auth/webmasters.readonly | Bagladiginiz site icin Search Console top queries, top pages, click/impression ve ortalama pozisyon verisi. | SEO Manager organik arama raporu, keyword gap analizi, SEO AI agent. | Aynisi. |
Bu scope'lari istediginiz zaman Entegrasyonlar sayfasindan veya dogrudan Google Hesabi izinler sayfasindan iptal edebilirsiniz.
7. Cerez Politikasi
Platformumuz temel islevsellik icin gerekli cerezleri kullanir:
- Oturum cerezleri: Kullanici girisi ve oturum yonetimi
- Tercih cerezleri: Dil ve tema tercihleri
Reklam veya takip amaçlı ucuncu taraf cerezleri kullanilmamaktadir.
8. Kullanici Haklari
KVKK ve GDPR kapsaminda asagidaki haklara sahipsiniz:
- Kisisel verilerinize erisim talep etme
- Verilerinizin duzeltilmesini isteme
- Verilerinizin silinmesini talep etme ("unutulma hakki")
- Veri islemesine itiraz etme
- Veri tasinabilirligi talep etme
- Platform baglantilarini istediginiz zaman iptal etme
Bu haklarinizi kullanmak icin info@unifyad.io adresine e-posta gonderebilirsiniz.
9. Veri Saklama Suresi
Hesap verileri, hesabiniz aktif oldugu surece saklanir. Hesap silme talebi uzerine tum kisisel verileriniz 30 gun icinde kalici olarak silinir. Anonim istatistiksel veriler saklama suresi sinirlamasi olmaksizin tutulabilir.
10. Degisiklikler
Bu gizlilik politikasi zaman zaman guncellenebilir. Onemli degisiklikler yapildiginda kayitli e-posta adresinize bildirim gonderilecektir. Platformu kullanmaya devam etmeniz, guncellenmis politikayi kabul ettiginiz anlamina gelir.
11. Iletisim
Gizlilik ile ilgili sorulariniz icin:
E-posta: info@unifyad.io
Web: unifyad.io