Gizlilik Politikası

1. Veri sorumlusu ve kapsam

My Marketing Mix platformu MAD CAT LABS YAPAY ZEKA VERİ BİLİMLERİ VE YAZILIM ANONİM ŞİRKETİ tarafından işletilir. Ticaret sicil no: 1140106; MERSİS: 0610168252400001.

Adres: Seyrantepe Mah. Gökdeniz Sk. No: 15 İç Kapı No: 6 Kağıthane / İstanbul, Türkiye. Gizlilik, kişisel veri ve hesap talepleri için [email protected] adresinden veya +90 (212) 274 67 33 numarasından bize ulaşabilirsiniz.

Bu politika; web sitemizi, uygulamamızı, API'lerimizi, Strategy Lab, Asset Creation, Marketing Mix, raporlama, destek, entegrasyonlar ve ilgili SaaS hizmetlerini kapsar.

2. Rolümüz: veri sorumlusu ve veri işleyen

Hesap yönetimi, faturalama, kullanıcı güvenliği, ürün kullanımı, pazarlama tercihleri ve destek süreçlerinde veri sorumlusu olarak hareket ederiz.

Müşterinin platforma yüklediği kampanya verileri, briefler, dosyalar, marka varlıkları, entegrasyon çıktıları ve müşteri adına işlenen pazarlama verileri bakımından, sözleşme ve müşteri talimatları çerçevesinde veri işleyen konumunda olabiliriz.

3. Verileri hangi kaynaklardan alırız?

• Doğrudan sizden: hesap oluşturma, demo talebi, iletişim formu, destek talebi, ödeme/fatura bilgileri, kampanya briefleri, dosya yüklemeleri, promptlar, yorumlar ve geri bildirimler.
• Platform kullanımınızdan otomatik olarak: oturum kayıtları, IP adresi, cihaz/tarayıcı bilgisi, güvenlik logları, hata kayıtları, kullanım olayları, token yenileme kayıtları ve ürün içi işlem geçmişi.
• Bağladığınız entegrasyonlardan: reklam hesapları, analytics hesapları, CRM kayıtları, kampanya performansı, kitle/segment verileri, dosya veya tasarım kaynakları ve bağlantı izinleri.
• Kurumsal hesap yöneticilerinden: şirket/workspace üyeliği, rol, davet, yetki, plan ve abonelik bilgileri.
• İş ortakları ve hizmet sağlayıcılardan: ödeme onayı, e-posta teslim durumu, destek kayıtları, güvenlik uyarıları ve operasyonel servis kayıtları.

4. İşlediğimiz veri kategorileri

• Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon, şirket, görev, ekip üyeliği, hesap ve kimlik doğrulama kayıtları.
• Hesap ve yetki verileri: kullanıcı rolleri, şirket/workspace üyelikleri, izinler, davetler, oturum ve güvenlik kayıtları.
• Müşteri içeriği: kampanya briefleri, sohbet mesajları, dosyalar, görseller, dokümanlar, brand kit varlıkları, promptlar, yorumlar, revizyonlar, üretim çıktıları ve rapor içerikleri.
• Pazarlama ve performans verileri: kampanya, bütçe, dönüşüm, kanal performansı, CRM, analytics, reklam hesabı, marketing mix modelleme verileri, senaryo çıktıları ve optimizasyon önerileri.
• Entegrasyon verileri: Google, Meta, LinkedIn, TikTok, Canva, HubSpot, Salesforce ve benzeri üçüncü taraf servislerden yetkilendirdiğiniz kapsamda gelen hesap, kampanya, performans ve izin bilgileri.
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, işletim sistemi, dil/locale, loglar, hata kayıtları, güvenlik olayları, kullanım metrikleri, çerezler ve yerel depolama kayıtları.
• Ticari kayıtlar: plan, abonelik, teklif, sözleşme, fatura, ödeme durumu, tahsilat, talep ve destek kayıtları.
• İletişim ve tercih verileri: ürün duyurusu tercihleri, e-posta bildirimleri, destek yazışmaları, demo/etkinlik talepleri ve pazarlama izinleri.

5. İşleme amaçları

• Hesap oluşturmak, kullanıcıları doğrulamak, şirket/workspace yapısını yönetmek ve yetkilendirme yapmak.
• Strategy Lab, Asset Creation, Marketing Mix, raporlama, entegrasyon, otomasyon ve destek hizmetlerini sunmak.
• Yapay zeka destekli brief, analiz, içerik, görsel, rapor, öneri ve modelleme çıktıları üretmek.
• Bağladığınız reklam, analytics, CRM ve yaratıcı üretim araçlarından veri çekmek, senkronize etmek ve görselleştirmek.
• Güvenliği sağlamak, kötüye kullanımı önlemek, hata gidermek, servis kalitesini ölçmek ve ürün geliştirmek.
• Faturalama, muhasebe, tahsilat, sözleşme yönetimi, yasal saklama ve resmi merci taleplerini yerine getirmek.
• İzin verdiğiniz ölçüde ürün duyuruları, pazarlama iletişimleri ve etkinlik davetleri göndermek; zorunlu oturum, güvenlik ve ürün içi kullanım kayıtlarını yürütmek.
• Toplulaştırılmış veya kimliksizleştirilmiş verilerle ürün performansını, özellik kullanımını, kapasite ihtiyacını ve servis kalitesini analiz etmek.

6. Hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
• Bir hakkın tesisi, kullanılması veya korunması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
• Kanunlarda açıkça öngörülmesi.
• Gerekli durumlarda açık rıza.

7. Yapay zeka, otomasyon ve modelleme

Platform; brief hazırlama, strateji üretme, kampanya analizi, içerik üretimi, raporlama, görsel düzenleme, OCR, marketing mix modelleme ve optimizasyon önerileri için yapay zeka sistemleri kullanabilir.

Müşteri tarafından sağlanan içerikler, talep edilen çıktıyı üretmek, bağlamı korumak, proje akışını sürdürmek, kalite ve güvenlik kontrolleri yapmak için teknik olarak işlenir.

Yapay zeka çıktıları; reklam, bütçe, hedefleme, tasarım, rapor veya strateji önerisi niteliğinde olabilir. Bu çıktılar nihai karar yerine geçmez; yayınlama, bütçe ayırma ve üçüncü taraf platformlarda kullanma kararı kullanıcıya aittir.

Kişisel verileri, hukuki veya benzer şekilde önemli sonuç doğuran tamamen otomatik kararlar almak amacıyla tek başına kullanmayız. Böyle bir özellik devreye alınırsa kullanıcıya gerekli bilgilendirme, inceleme ve itiraz mekanizmaları sağlanır.

8. Entegrasyonlar ve üçüncü taraf servisler

Kullanıcı tarafından bağlantı verilen entegrasyonlarda veri işleme kapsamı, ilgili platformun izin ekranında ve bağlantı ayarlarında verilen yetkilere bağlıdır. Entegrasyonu kaldırdığınızda yeni veri çekimi durdurulur; ancak geçmiş kayıtlar sözleşme, güvenlik ve yasal saklama gerekleri kapsamında tutulabilir.

Entegrasyonlar; hesap adları, kampanya kimlikleri, performans metrikleri, kreatif varlıklar, kitle/segment verileri, CRM kayıtları, rapor çıktıları veya yetki tokenları gibi verilerin işlenmesine neden olabilir.

Üçüncü taraf servislerin kendi gizlilik politikaları, güvenlik uygulamaları, veri saklama süreleri ve API kuralları ayrıca geçerlidir.

9. Veri paylaşımı ve alıcı grupları

Veriler; bulut altyapı, depolama, e-posta, bildirim, analitik, ödeme, destek, güvenlik, yapay zeka modeli sağlayıcıları, entegrasyon sağlayıcıları, yetkili kamu kurumları ve iş ortaklarıyla hizmetin gerektirdiği ölçüde paylaşılabilir.

Kurumsal hesaplarda şirket yöneticileri; kullanıcı üyeliği, rol, proje, aktivite, dosya, rapor, destek talebi ve fatura bilgilerine şirket hesabının yönetimi için erişebilir.

Hukuki yükümlülükler, resmi talepler, denetim, tahsilat, sözleşme ifası, güvenlik incelemesi, birleşme/devralma veya şirket yeniden yapılandırması gibi durumlarda gerekli ölçüde veri paylaşımı yapılabilir.

Kişisel bilgileri satmayız. Çapraz bağlamsal davranışsal reklamcılık, yeniden hedefleme veya kampanya ölçümü için pazarlama teknolojileri etkinleştirildiğinde, bu faaliyetler uygulanabilir mevzuata göre gerekli tercih/onay mekanizmalarına ve Çerez Politikası'ndaki açıklamalara tabi yürütülür.

10. Yurt dışına aktarım

Hizmetlerin bulut altyapısı, entegrasyon sağlayıcıları, yapay zeka modeli sağlayıcıları, destek araçları veya operasyonel hizmetleri Türkiye dışında konumlanabilir. Bu nedenle kişisel verileriniz, hizmetin sunulması için yurt dışına aktarılabilir veya yurt dışında işlenebilir.

Yurt dışına aktarım gerektiğinde KVKK, GDPR ve uygulanabilir mevzuata uygun aktarım mekanizmaları; yeterlilik kararları, uygun güvenceler, standart sözleşme maddeleri, veri işleme sözleşmeleri veya açık rıza gibi uygun dayanaklarla uygulanır.

11. Çerezler, yerel depolama ve izleme teknolojileri

Çerez ve benzeri teknolojiler; oturum açma, refresh token yenileme, güvenlik, OAuth akışları, dil yönlendirmesi, ürün içi tercihlerin hatırlanması ve editör deneyiminin sürdürülmesi için kullanılır.

Google Analytics, Google Ads, Meta Pixel/CAPI, TikTok, LinkedIn, Yandex Metrica, Hotjar ve benzeri araçlar etkinleştirildiğinde kullanılabilecek çerezler, amaçlar ve tercih yönetimi Çerez Politikası'nda ayrı olarak açıklanır.

12. Saklama ve imha

Kişisel veriler, işleme amacı için gerekli süre boyunca saklanır. Hesap verileri aktif hesap süresince; fatura ve muhasebe kayıtları yasal saklama süreleri boyunca; log ve güvenlik kayıtları makul güvenlik süreleri boyunca; pazarlama izinleri ise izin geri alınana kadar veya mevzuatın gerektirdiği süre boyunca tutulur.

Proje, brief, dosya, sohbet, rapor ve entegrasyon kayıtları hesap aktif olduğu veya sözleşmesel hizmetin sunulması için gerekli olduğu sürece tutulabilir. Hesap kapatma veya silme taleplerinde yasal saklama yükümlülükleri, uyuşmazlık kayıtları, güvenlik kayıtları ve yedekleme döngüleri saklıdır.

Saklama amacı sona erdiğinde veriler silinir, yok edilir, anonimleştirilir veya erişime kapatılır. Yedeklerdeki veriler olağan yedek döngüsü içinde kalabilir ve aktif sistemlere geri döndürülmedikçe ayrıca işlenmez.

13. Güvenlik

Kişisel verileri korumak için erişim kontrolü, rol bazlı yetkilendirme, loglama, izleme, yedekleme, şifreleme, gizli anahtar yönetimi ve tedarikçi güvenliği gibi makul teknik ve idari tedbirler uygularız.

Bununla birlikte hiçbir internet tabanlı sistem mutlak güvenlik garantisi veremez. Kullanıcılar güçlü parola kullanmalı, erişim yetkilerini güncel tutmalı ve API anahtarları ile entegrasyon tokenlarını güvenli saklamalıdır.

14. Çocukların gizliliği

Hizmetler, 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklardan kişisel veri toplamayı amaçlamayız.

Bir çocuğa ait kişisel verinin platforma iletildiğini düşünüyorsanız [email protected] adresinden bizimle iletişime geçebilirsiniz. Uygun doğrulama sonrasında gerekli silme veya erişim kısıtlama işlemleri değerlendirilir.

15. Kullanıcı kontrolleri ve tercihleri

Hesap bilgilerinizi, ekip üyeliklerinizi, entegrasyon bağlantılarınızı, bildirim tercihlerinizi ve bazı proje içeriklerinizi ürün arayüzünden yönetebilirsiniz.

Entegrasyonları kaldırabilir, tarayıcı çerezlerini ve site verilerini temizleyebilir, pazarlama iletişimlerinden çıkabilir veya destek üzerinden veri erişim/silme talebi iletebilirsiniz.

Kurumsal hesaplarda bazı veri silme, dışa aktarma veya erişim talepleri şirket yöneticisinin talimatına, sözleşmeye ve yasal saklama yükümlülüklerine bağlı olabilir.

16. Haklarınız

KVKK madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme talep etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

AB/AEA kullanıcıları GDPR kapsamında erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına sahiptir. Uygulanabilir ABD eyalet gizlilik kanunları kapsamındaki kullanıcılar; bilme, erişim, silme, düzeltme, belirli satış/paylaşım faaliyetlerinden vazgeçme, hassas kişisel bilginin kullanımını sınırlama ve ayrımcılığa uğramama haklarına sahip olabilir.

Hassas kişisel verileri, hizmeti sağlamak, güvenliği korumak veya yasal yükümlülükleri yerine getirmek için gerekli olmayan amaçlarla kullanmamaya çalışırız. Böyle bir işleme açık rıza veya özel bir hukuki dayanak gerektiriyorsa ilgili mekanizma ayrıca sunulur.

17. Başvuru ve şikayet

Taleplerinizi [email protected] adresine veya şirket adresimize yazılı olarak iletebilirsiniz. Talepler, mevzuatta öngörülen süreler içinde ve KVKK bakımından kural olarak en geç 30 gün içinde sonuçlandırılır.

Talebinize yanıt verebilmemiz için kimliğinizi, hesabınızı veya başvuru yetkinizi doğrulamamız gerekebilir. Yetkili temsilci aracılığıyla yapılan başvurularda temsil yetkisini gösteren belgeler talep edilebilir.

Ayrıca Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB/AEA'da yetkili veri koruma otoritesine, ABD'de ilgili eyalet otoritesine başvuru haklarınız bulunabilir.

18. Güncellemeler

Bu politika; ürün özellikleri, entegrasyonlar, hukuki gereklilikler veya operasyonel süreçlerdeki değişikliklere göre güncellenebilir. Önemli değişikliklerde makul bildirim yöntemleri kullanılır.