Gizlilik Politikası

AIMI ("biz", "platform"), Digital Fikirler tarafından işletilen bir SaaS hizmetidir. aimi.comup.net üzerinden erişilen platformumuzu kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu bu politika açıklar.

1. Hangi Verileri Topluyoruz

1.1 Hesap bilgileri

• İsim, e-posta adresi, şifre özeti (bcrypt hash)
• Şirket / web sitesi bilgileri (zorunlu olmayan profil alanları)
• Dil ve arayüz tercihleri

1.2 Bağlanan üçüncü taraf hesaplar (OAuth)

Platformumuzu kullanmak için aşağıdaki servislere bağlı hesaplarınızı OAuth 2.0 ile bağlayabilirsiniz. Şifrelerinize hiçbir şekilde erişimimiz olmaz; yalnızca sınırlı kapsamlı erişim token'ı saklarız (AES-256-CBC ile şifrelenmiş).

Servis	Erişim Kapsamı	Veri
Google Ads	adwords	Kampanya, reklam grubu, anahtar kelime metrikleri (harcama, tıklama, dönüşüm)
Google Analytics 4	analytics.readonly	Trafik kaynakları, oturum verileri, dönüşümler, e-ticaret olayları
Google Search Console	webmasters.readonly	Anahtar kelime sıralamaları, tıklama/gösterim, sayfa performansı
Google Indexing API	indexing	Yeni içeriklerin Google'a sunulması (kullanıcı tetiklemesiyle)
Meta Ads	ads_read, ads_management	Meta kampanya metrikleri (harcama, gösterim, dönüşüm)
Profil bilgisi	openid, email, profile	Hangi Google hesabıyla bağlandığınızı ayırt etmek için

1.3 Otomatik toplanan veriler

• Çerez ile saklanan oturum token'ı (HttpOnly, 24 saat geçerli)
• IP adresi (sadece güvenlik logları için, 30 gün sonra anonimleştirilir)
• Tarayıcı ve cihaz bilgisi (push bildirimi için)
• Sayfa kullanım istatistikleri (Cloudflare Web Analytics — çerezsiz)

2. Verileri Nasıl Kullanıyoruz

• Servis sağlama: Reklam, analitik ve SEO verilerinizi tek panelde göstermek
• Analiz ve AI önerileri: Google Gemini API üzerinden trend analizi ve optimizasyon önerileri üretmek
• Anomali tespiti: Metriklerinizdeki olağandışı değişimleri tespit edip uyarı göndermek
• Bildirimler: Tercihlerinize göre e-posta ve web push bildirimi
• Faturalandırma: iyzico üzerinden ödeme işlemleri (kart bilgilerinizi iyzico saklar, biz görmüyoruz)
• Hizmet iyileştirme: Toplu ve anonim kullanım istatistikleri

3. Veri Paylaşımı

Kişisel verilerinizi satmıyoruz, kiralamıyoruz veya pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz. Aşağıdaki hizmet sağlayıcılar yalnızca platformun çalışması için gerekli işlemleri yapar:

• Google APIs — Ads, GA4, GSC, Indexing, PageSpeed, Knowledge Graph (kendi hesabınızdan veri çekmek için)
• Google Gemini API — AI analiz çağrıları (metrik özetleri input, öneri çıktı; kişisel veri Gemini'ye gitmez)
• DataForSEO — SERP ve anahtar kelime verileri (sadece içerik analizi için, kullanıcı verisi geçmez)
• iyzico — Ödeme işleme (PCI-DSS uyumlu)
• Cloudflare — CDN ve DDoS koruması
• Plesk Hosting (Türkiye) — Sunucu altyapısı

Yasal bir zorunluluk olduğunda (mahkeme kararı, yasal yükümlülük) talep edilen verileri yetkili mercilerle paylaşırız.

4. Veri Saklama

• Hesabınız aktifken: Veriler tamamen saklanır. Geçmiş metrikler son 13 ay tutulur, daha eski veriler aylık özetlere indirgenir.
• Hesap silme talebi: 30 gün içinde tüm kişisel verileriniz kalıcı olarak silinir (anonim toplu istatistikler hariç).
• Comup uninstall: AIMI Comup üzerinden kaldırılırsa 90 günlük geri yükleme süresi başlar, sonra otomatik hard-delete olur.
• OAuth iptali: Bağlantıyı kestiğinizde access token + refresh token derhal sunucudan silinir.
• Log dosyaları: Hata logları 30 gün, denetim logları 1 yıl saklanır.

5. Çerezler ve Yerel Depolama

Platformumuz aşağıdaki çerez ve yerel depolamayı kullanır:

• aimi_token (HttpOnly, Secure, SameSite=Lax) — JWT oturum token'ı, 24 saat geçerli
• aimi_theme (localStorage) — Açık/koyu tema tercihi
• aimi_locale (localStorage) — Dil tercihi

Üçüncü taraf izleme çerezi kullanmıyoruz. Cloudflare Web Analytics çerezsiz çalışır.

6. Veri Güvenliği

• Tüm trafik HTTPS / TLS 1.3 üzerinden şifreli iletilir
• OAuth token'ları AES-256-CBC ile veritabanında şifreli saklanır
• Şifreler bcrypt (cost 10) ile hash'lenir
• JWT oturumları imzalı, kısa ömürlü ve HttpOnly cookie ile taşınır
• Content Security Policy, X-Frame-Options, HSTS başlıkları aktif
• Rate limiting ve OAuth state HMAC ile CSRF koruması
• Düzenli güvenlik denetimleri ve bağımlılık güncellemeleri

7. Kullanıcı Haklarınız (KVKK / GDPR)

Aşağıdaki haklara sahipsiniz:

• Erişim: Hesap ayarlarından verilerinizi görüntüleyebilirsiniz
• Düzeltme: Profil bilgilerinizi istediğiniz zaman güncelleyebilirsiniz
• Silme: Settings → Hesap → "Hesabı kalıcı sil" ile derhal silebilirsiniz
• Dışa aktarma: Verilerinizin makine okunabilir kopyasını talep edebilirsiniz ([email protected])
• İtiraz: İşlemenin durdurulmasını talep edebilirsiniz
• OAuth iptali: Settings → Bağlı Hesaplar üzerinden istediğiniz an üçüncü taraf bağlantısını kesebilirsiniz
• Google verilerinizin silinmesi: Bağlı Google hesabınızdan AIMI erişimini myaccount.google.com/permissions üzerinden de iptal edebilirsiniz

8. Çocuklar

AIMI 18 yaş altı kişilere yönelik bir hizmet değildir. Bilerek küçüklerden veri toplamayız. 18 yaş altı bir kişinin verisini topladığımızı fark edersek hesabı derhal sileriz.

9. Yurtdışı Veri Aktarımı

Sunucularımız Türkiye'de bulunsa da hizmet sağlayıcılarımız (Google, Cloudflare, iyzico, DataForSEO) verileri farklı ülkelerde işleyebilir. Bu transferler ilgili sağlayıcıların KVKK/GDPR uyumlu Standart Sözleşme Maddeleri (SCC) çerçevesinde gerçekleşir.

10. Politika Değişiklikleri

Bu politikada önemli bir değişiklik yaparsak, hesabınızla ilişkili e-posta üzerinden ve panel içi bildirimle en az 30 gün öncesinden haber veririz. Yürürlük tarihi her güncellemede sayfa başında belirtilir.

11. İletişim

Bu politika veya verileriniz hakkında soru veya talepleriniz için bizimle iletişime geçin:

• E-posta: [email protected]
• Şirket: Digital Fikirler — digitalfikirler.com
• Veri Sorumlusu Sicili (VERBİS): Kayıt sürecindedir