Reklam Ölçümü Aydınlatma Metni

1. Veri sorumlusu ve mevcut durum

Veri sorumlusu MercanWorks OÜ (N-XPlus), sicil 17413775; Paavli tn 5a/1, 10412 Tallinn, Estonya. İletişim: [email protected]. Bu metin n-xplus.com üzerindeki isteğe bağlı analitik ve reklam dönüşüm ölçümünü kapsar; başvurunuzun değerlendirilmesi başvuru aydınlatmasında açıklanır.

Google Analytics 4 (GA4) analitiği yalnız analitik izninizle etkindir. Google Ads reklam ölçümü yalnız ayrı reklam izninizle etkindir. Ads açılmadan önceki tercihler yeni ölçüm izni sayılmaz; ayrı ve güncel seçiminiz istenir.

2. Olaylar, veri kapsamı ve amaç

Ölçüm sayfa ziyaretini ve üç başvuru/kullanım olayını ayırır: Başvuru Tamamlandı, sunucuda başvuru ve belgenin başarıyla kaydedilmesidir; GA4’te generate_lead adlı önemli etkinliktir (dönüşüm). Başvuru Başlatıldı, ilk gerçek form etkileşimidir. Hesaplama Tamamlandı, hesaplama aracında kullanıcı etkileşimi sonrası geçerli sonuç üretilmesidir. Son iki olay yalnız yardımcı analizdir; başvuru, müşteri veya satış sayısı değildir.

İlgili izniniz sonrasında Google etiketi; reklam tıklama/çerez tanımlayıcıları, IP adresi, bağlantı/tarayıcı/cihaz bilgisi, olay zamanı ve kişisel bilgilerden temizlenmiş sayfa bilgisi işleyebilir. Tekrar sayımını önleyen rastgele işlem tanımlayıcısı başvuru kaydıyla ilişkilendirilebilir; anonim veri değildir. Amaç reklamların hesaplama kullanımı ve başvuruya katkısını değerlendirmektir.

Ad, e-posta, telefon, VKN/TCKN, belge, mağaza bilgisi, serbest metin, hesaplama girdileri ve tutarları veya bunların hashleri Google’a gönderilmez. Enhanced Conversions, Customer Match, Google Signals, yeniden pazarlama ve reklam kişiselleştirmesi kullanılmaz. GA4’ün otomatik form, arama, bağlantı ve kaydırma ölçümleri kapalıdır.

Kullanılan ölçüm kodları

Google etiketi www.googletagmanager.com/gtag/js adresinden yalnız izin sonrasında yüklenir. GA4 olayları www.google-analytics.com, region1.google-analytics.com veya region1.analytics.google.com üzerinden iletilebilir. Google Ads ölçüm istekleri www.googleadservices.com, googleads.g.doubleclick.net, stats.g.doubleclick.net, ad.doubleclick.net, pagead2.googlesyndication.com ve Google alan adlarına iletilebilir. Ölçüm kimlikleri herkese açık hizmet tanımlayıcılarıdır; kullanıcı kimliği veya erişim anahtarı değildir. Başvuruya satış geliri atanmaz (0 TRY). GA4 ve Ads sayıları farklı ilişkilendirme kuralları taşıyabilir; birbirine eklenerek müşteri sayısı hesaplanmaz.

3. Hukuki sebep ve seçim

İsteğe bağlı analitik ve reklam ölçümünün hukuki sebebi KVKK m.5/1 ve GDPR m.6/1(a) kapsamındaki açık rızadır. İlgili analitik/reklam depolaması ve Google bağlantıları geçerli izin öncesinde başlamaz; ret halinde çerezsiz ölçüm isteği de gönderilmez. İzin vermemek hesaplama veya başvuruyu engellemez. Aydınlatma ile izin ayrı işlevlerdir; bu metni okumanız izin verdiğiniz anlamına gelmez.

Kabul et / Reddet / Tercihler aynı ekranda sunulur; kabul ve ret düğmeleri aynı büyüklükte ve tek tıklamalıdır. Kaydırmak, sessizlik ve siteye devam etmek izin sayılmaz. Analitik ve reklam varsayılan kapalı, ayrı tercihlerdir. “Kabul et” etkin kategorilere izin verir; “Reddet” ikisini de kapatır. Kişiselleştirme her durumda kapalıdır. Çerez tercihleri

4. Alıcılar ve yurt dışı aktarımı

GA4 hizmetinin sağlayıcısı Google Ireland Limited (İrlanda); küresel işleme altyapısında Google LLC (ABD) ve Google’ın açıkladığı alt işleyenler yer alabilir. İzinli ölçüm sırasında yukarıdaki çevrim içi tanımlayıcılar ve olay bilgileri Türkiye dışındaki sunucularda işlenebilir. Google Analytics için hizmet koşulları, veri işleme şartları ve bu şartlarda açıklanan GDPR aktarım güvenceleri geçerlidir.

Google Ads ölçümünde Google Ireland Limited ve Google LLC ilgili hizmet kapsamında veri sorumlusu olarak da hareket eder. Ads hesabımızda kabul edilmiş Google Ireland Limited Reklam Verme Programı Şartları, hizmet kapsamına göre Google’ın veri sorumluları arasındaki şartlarına atıf yapar; bu kabul GA4 ile aynı hizmet sözleşmesi değildir.

Türkiye’den yurt dışına aktarım KVKK m.9 kapsamındaki koşullara tabidir. Çerez rızası tek başına aktarım güvencesi oluşturmaz; Avrupa Komisyonu standart sözleşme maddeleri de Türk standart sözleşmesinin yerine kendiliğinden geçmez. Bu metin, Kuruma bir standart sözleşme bildirimi yapıldığına ilişkin beyan içermez. Uygulanabilir aktarım mekanizması ve güvenceler hakkında bilgi veya kopya talebi için [email protected] adresine başvurabilirsiniz.

Google’ın genel açıklamaları: iş ortağı sitelerinden gelen verilerin kullanımı ve Gizlilik Politikası.

5. Saklama ve izin kanıtı

Tercihiniz bu tarayıcıda en fazla 365 gün tutulur. Amaç/metin değişirse yeniden seçim istenir. Tercihi uygulamak için gerekli sınırlı yerel kayıt; seçim, sürüm ve zamandan oluşur, Google’a gönderilmez. Hukuki sebebi KVKK m.5/2(f) ve GDPR m.6/1(f) kapsamındaki tercihinize uyma meşru menfaatidir; reklam ölçümüne dayanak oluşturmaz.

Her izinli kategori için ayrı tekrar sayım kaydı en fazla 90 gün, yardımcı olayları tekilleştiren ortak ölçüm oturumu 30 dakika geçerlidir. Kayıtlar ve gerçek çerez envanteri Çerez Politikası içindedir. Tarayıcı kapalıyken yerel kayda erişilemediğinden süresi dolan kayıt bir sonraki ziyarette temizlenir.

Ölçülen gerçek başvuru için sunucuda ayrı bir asgari izin kanıtı saklanır: amaç, olumlu seçim, metin/arayüz sürümü, seçim ve sunucu kayıt zamanı, başvuruyla ilişki ve rastgele işlem numarası. Bu kayda yeni IP, tam user-agent, reklam tıklama kimliği veya iletişim bilgisi eklenmez; Google’a ve günlük rapora gönderilmez. Erişim yalnız yetkili sunucu işlemleriyle sınırlıdır.

Bu ispat kaydı, izinli işlemi ve hak taleplerini doğrulamak için KVKK m.5/2(e) ve GDPR m.6/1(c) kapsamındaki hesap verebilirlik yükümlülüğü amacıyla 365 gün tutulur; mevcut aylık temizlikte, normal çalışmada en geç 397 gün içinde silinir. Bu bir kanuni asgari süre iddiası değildir. Geçmiş kanıt gelecekte ölçüme izin vermez. Başvuru silinirse ilişkili kanıt da silinir.

GA4 olay/kullanıcı verisi saklama ayarı 14 aydır; kullanıcı verisi süresi yeni etkinlikle yenilenebilir. Toplulaştırılmış raporların tümü bu ayarın kapsamında değildir. Google’daki bütün kayıtların çerezle aynı gün silindiği taahhüt edilmez; Google’ın saklama açıklaması geçerlidir.

6. Geri alma

Çerez tercihleri üzerinden analitik ve reklam izinlerini ayrı ayrı geri alabilirsiniz. Geri alınan kategorinin sonraki ölçümü durur, erişilebilir birinci taraf kayıtları temizlenir ve yüklü Google kodunun çalışmasını bitirmek için açık sayfa yenilenir. Kaydedilmemiş alanları yeniden girmeniz gerekebilir; başvurunuz otomatik gönderilmez. İzin geri alındığında önceki hukuka uygun işlemeler geriye dönük hukuka aykırı hale gelmez. Daha önce Google’a ulaşan tüm bağımsız kayıtları anında sildiğimiz taahhüt edilmez.

7. Haklarınız ve başvuru

Uygulanabilir şartlarla bilgi ve erişim, işleme amacını ve alıcılarını öğrenme, düzeltme, silme/yok etme, kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma haklarınız vardır. KVKK kapsamında düzeltme/silmenin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işlemenin zararının giderilmesini isteme haklarınız saklıdır.

Taleplerinizi [email protected] veya yukarıdaki posta adresine iletebilirsiniz. Kimlik doğrulaması gerekli ölçüyle sınırlıdır. KVKK başvuruları en geç 30 gün, GDPR başvuruları kural olarak bir ay içinde yanıtlanır; GDPR kapsamındaki uzatma sebebi ilk ay içinde bildirilir. KVKK başvuru/şikâyet yolları ile Estonya denetim otoritesi Andmekaitse Inspektsioon veya yetkili diğer otoriteye başvuru hakkınız saklıdır.