Gizlilik Politikası

Son güncelleme: 04 September 2026

Bu Gizlilik Politikası, Cube Ajans ("biz", "Ajans") tarafından işletilen reklam yönetim panelinin (bu belgede "Hizmet" olarak anılacaktır) kullanıcılarına ve panel üzerinden hizmet verilen firmalara ("Müşteri") ait kişisel verilerin ve işletme verilerinin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Cube Ajans tarafından hazırlanmıştır.

1. Veri Sorumlusu

2. Toplanan Veriler

Hizmet kapsamında aşağıdaki veri kategorileri işlenir:

• Hesap verileri: panel kullanıcısının adı, e-posta adresi, telefon numarası, rolü ve giriş kayıtları.
• Firma/işletme verileri: Müşteri'nin ticari unvanı, iletişim bilgileri, sektörü ve reklam bütçesi gibi panelde tanımlanan işletme bilgileri.
• Reklam hesabı verileri: Müşteri'nin Ajans'a yetki verdiği Google Ads hesabı ve/veya Meta (Facebook/Instagram) reklam hesabı, Sayfa, Instagram işletme hesabı, ürün kataloğu ve piksel kimliklerine ait kampanya, reklam grubu, reklam, harcama, tıklama, gösterim ve dönüşüm verileri.
• Faturalama verileri: Hizmet karşılığı düzenlenen fatura/kayıt bilgileri.

3. Meta (Facebook/Instagram) Platformları Üzerinden Erişilen Veriler

Hizmet, Müşteri'nin açık rızasıyla ve yalnızca Müşteri'nin kendi reklam hesabını, Sayfasını, Instagram işletme hesabını ve ürün kataloğunu Ajans adına yönetebilmek amacıyla Meta Marketing API ve Instagram API'sini kullanır. Bu kapsamda talep edilen izinler ve kullanım amaçları:

• ads_management / ads_read: reklam kampanyalarının oluşturulması, düzenlenmesi ve performans verilerinin okunması.
• business_management: Ajans'a yetki veren işletmenin Business Manager varlıklarının yönetimi.
• pages_show_list / pages_read_engagement: Müşteri'nin bağladığı Facebook Sayfası'nın ve mevcut gönderilerinin listelenip reklam olarak seçilebilmesi.
• instagram_manage_insights: Sayfa'ya bağlı Instagram işletme hesabının profil bilgisi, mevcut gönderi/hikaye içeriğinin okunması ve reklam olarak seçilebilmesi; hesap performans verilerine (insights) erişim.
• catalog_management: Müşteri'nin ürün kataloğunun okunması ve ürünlerin katalog reklamlarında (DPA) kullanılabilmesi.

Bu izinlerle erişilen tüm veriler yalnızca ilgili Müşteri adına reklam yönetimi, raporlama ve yapay zekâ destekli optimizasyon önerileri üretmek için kullanılır; Ajans'ın kendi pazarlama faaliyetleri için veya üçüncü taraflarla ticari amaçla paylaşılmaz, satılmaz veya kiralanmaz. Erişim, yalnızca Müşteri'nin panelde Ajans'a açıkça bağladığı hesap ve varlıklarla sınırlıdır.

4. Verilerin İşlenme Amaçları

• Google Ads ve Meta reklam kampanyalarının Müşteri adına oluşturulması, izlenmesi ve optimize edilmesi,
• Performans raporlarının ve panodaki (dashboard) metriklerin hazırlanması,
• Yapay zekâ destekli reklam önerilerinin (bütçe, hedef kitle, kampanya türü vb.) üretilmesi,
• Faturalama ve tahsilat süreçlerinin yürütülmesi,
• Hesap güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

5. Verilerin Saklanma Süresi

Veriler, Müşteri ile Ajans arasındaki hizmet ilişkisi devam ettiği sürece ve ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır. Hizmet ilişkisinin sona ermesi ve yasal saklama yükümlülüklerinin dolması hâlinde veriler silinir veya anonim hâle getirilir. Müşteri, bir Google/Meta hesabının panel üzerinden bağlantısını kaldırdığında, Ajans o hesaba API erişimini derhâl durdurur.

6. Veri Güvenliği

Erişim kimlik bilgileri (OAuth token'ları) şifreli olarak saklanır, sisteme erişim rol tabanlı yetkilendirme ile sınırlandırılır ve tüm veri trafiği şifreli bağlantı (HTTPS) üzerinden taşınır.

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca kişisel verisi işlenen herkes; verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahiptir. Bu haklar, aşağıdaki iletişim bilgileri üzerinden Ajans'a yazılı olarak iletilerek kullanılabilir.

8. Üçüncü Taraf Paylaşımı

Veriler; Google LLC (Google Ads API) ve Meta Platforms, Inc. (Marketing API / Instagram API) dışında, yalnızca Hizmet'in teknik altyapısını sağlayan sunucu/e-posta hizmet sağlayıcıları ile ve yalnızca teknik zorunluluk hâlinde paylaşılır. Bunların dışında hiçbir üçüncü tarafla ticari amaçla veri paylaşımı yapılmaz.

9. Çerezler

Hizmet, yalnızca oturum açma durumunu sürdürmek amacıyla zorunlu oturum çerezi kullanır; üçüncü taraf reklam/izleme çerezi kullanılmaz.

10. Değişiklikler

Bu politika zaman zaman güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır.

12. Veri Silme Talebi

Hizmet kapsamında hakkınızda işlenen kişisel verilerin (hesap bilgileriniz, panelde tanımlı işletme/reklam hesabı verileriniz) silinmesini talep edebilirsiniz. Bunun için info@cubeajans.com adresine, hesabınızla ilişkili e-posta adresinizi ve talebinizi belirten bir e-posta göndermeniz yeterlidir. Talebiniz kimlik teyidinin ardından, yasal saklama yükümlülüklerimizin izin verdiği ölçüde ve en geç 30 gün içinde işleme alınır; işlem tamamlandığında tarafınıza bilgi verilir. Bir Google veya Meta reklam hesabının panel üzerinden bağlantısının kaldırılması talebi de aynı şekilde bu e-posta adresine iletilebilir; bağlantı kaldırıldığında Ajans'ın o hesaba API erişimi derhâl sona erer.

13. İletişim