Gizlilik Politikası
Gain Up; Google Ads, Meta Ads ve LinkedIn Ads hesaplarını tek panelde toplayan, yapay zekâ destekli öneriler ve kampanya yönetimi sunan bir dijital pazarlama yazılımıdır. Bu politika, gainupads.com ve Gain Up paneli (app.gainupads.com ve bağlı alan adları) kullanılırken hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar.
1. Veri sorumlusu
Unvan: Innovex Dijital Teknoloji ve Ticaret Anonim Şirketi
Adres: Muallimköy Mah. Deniz Cad. Bilişim Vadisi T.G.B. 1. Etap Sitesi 1.1.C1 Blok No: 143/8 İç Kapı No: Z01 Gebze / Kocaeli
MERSİS no: 0465156452700001
E-posta: gaye@innovexdijital.com
2. Topladığımız veriler
- Hesap bilgileri: ad soyad, e-posta adresi, şirket adı ve şifrenizin geri döndürülemez biçimde şifrelenmiş (hash'lenmiş) hâli.
- Bağlı reklam hesabı yetkileri: Google Ads, Meta veya LinkedIn hesabınızı bağladığınızda platformun resmi izin ekranında onay verdiğiniz kapsamda oluşturulan erişim ve yenileme anahtarları (OAuth jetonları). Reklam platformu şifrelerinizi hiçbir zaman istemeyiz ve görmeyiz.
- Reklam hesabı verileri: bağladığınız hesaplardaki kampanya, reklam grubu, reklam, anahtar kelime ve hedefleme ayarları; harcama, gösterim, tıklama, dönüşüm ve dönüşüm değeri gibi performans metrikleri; dönüşüm işlemleri ve hesap bilgileri (hesap adı, para birimi, saat dilimi).
- Meta içerik bilgileri: Meta hesabınızı bağladığınızda, reklamda kullanmayı seçebilmeniz için Facebook Sayfalarınızın ve bağlı Instagram işletme hesaplarınızın adı ile son gönderileri (görsel önizlemesi, açıklama metni, bağlantı).
- Panelde girdiğiniz bilgiler: işletme profili, Marka Kılavuzu cevapları, strateji sihirbazı cevapları, yüklediğiniz reklam görselleri, GainyAI sohbet mesajları ve marka hafızası kayıtları.
- Teknik veriler: oturum jetonu (tarayıcınızın yerel depolamasında), güvenlik ve hata kayıtları (IP adresi, istek zamanı).
3. Verileri nasıl kullanıyoruz
- Reklam hesaplarınızın performansını panelde göstermek, raporlamak ve karşılaştırmak,
- Sizin talimatınızla kampanya oluşturmak, duraklatmak, başlatmak, bütçe ve hedefleme değiştirmek; bunları yaptığınız kurallara göre otomatik uygulamak,
- Hesap verinize dayanan yapay zekâ önerileri, günlük özet ve GainyAI cevapları üretmek,
- Ölçüm ve kurulum kontrolleri yapmak,
- Hesabınızın güvenliğini sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek.
Reklam hesabı verilerinizi reklam satmak, profil çıkarıp üçüncü kişilere sunmak ya da başka bir markaya fayda sağlamak için kullanmayız. Markalar arası karşılaştırmalar yalnızca anonim ve toplulaştırılmış veriyle ve sektör başına en az 5 marka olduğunda yapılır.
4. Google kullanıcı verileri
Google Ads hesabınızı bağladığınızda Gain Up, Google Ads API'ye https://www.googleapis.com/auth/adwords izniyle erişir. Bu izinle yalnızca erişim verdiğiniz Google Ads hesaplarının kampanya, reklam, anahtar kelime, dönüşüm ve performans verilerini okuruz ve sizin panelde verdiğiniz talimatlarla bu hesaplarda değişiklik yaparız.
Gain Up'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
- Google kullanıcı verilerini yalnızca panelde size sunduğumuz ve sizin kullandığınız özellikleri sağlamak ve geliştirmek için kullanırız.
- Bu verileri; bu özellikleri sağlamak için gerekli olmadıkça, yasal bir zorunluluk olmadıkça ya da birleşme, devralma veya varlık satışı durumunda sizin açık onayınız alınmadıkça üçüncü kişilere aktarmayız.
- Bu verileri reklam göstermek, reklam hedeflemek ya da veri komisyoncularına satmak için kullanmayız.
- Bu verileri kredi değerliliği belirlemek ya da borç verme amacıyla kullanmayız.
- Çalışanlarımız bu verileri yalnızca sizin onayınızla (ör. destek talebiniz), güvenlik amacıyla (ör. kötüye kullanım incelemesi), yasal zorunlulukla ya da anonim ve toplulaştırılmış iç işlemler için görebilir.
- Google kullanıcı verilerini genel amaçlı yapay zekâ modellerini eğitmek için kullanmayız. GainyAI cevaplarını üretmek için ilgili hesap verileri, yalnızca o cevabı üretmek amacıyla yapay zekâ hizmet sağlayıcımıza iletilir.
Google'a verdiğiniz erişimi istediğiniz an Google Hesabı › Üçüncü taraf erişimi sayfasından ya da panelde Entegrasyonlar › Bağlantıyı kaldır ile geri alabilirsiniz.
5. Meta ve LinkedIn verileri
Meta (Facebook, Instagram) ve LinkedIn hesaplarınız için de yalnızca platformun izin ekranında onayladığınız yetkiler kullanılır: reklam hesaplarının okunması ve yönetilmesi, Sayfa ve Instagram işletme hesabı bilgilerinin ve gönderilerinin reklamda kullanılmak üzere listelenmesi, kitle oluşturulması. Bu veriler de yalnızca size sunulan özellikler için kullanılır ve satılmaz. Meta erişimini Facebook › Ayarlar › İş Entegrasyonları'ndan, LinkedIn erişimini LinkedIn › Ayarlar › Veri gizliliği › İzin verilen hizmetler'den geri alabilirsiniz.
6. Paylaşım ve hizmet sağlayıcılar
Verilerinizi satmayız. Hizmeti sunabilmek için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği kadar paylaşırız:
- Barındırma ve veritabanı: Railway (uygulama sunucusu ve veritabanı), Vercel (web arayüzü).
- Yapay zekâ: Anthropic (GainyAI cevapları, öneriler ve metin önerileri üretmek için).
- E-posta: Resend (şifre sıfırlama ve bildirim e-postaları).
- Reklam platformları: Google, Meta ve LinkedIn; yalnızca sizin talimatlarınızın ilgili hesaba uygulanması için.
Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım 6698 sayılı KVKK'nın 9. maddesine uygun olarak yapılır. Yasal bir zorunluluk olduğunda yetkili kurumlarla paylaşım yapılabilir.
7. Veri güvenliği
Reklam hesabı erişim anahtarları veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır; şifreler bcrypt ile geri döndürülemez biçimde saklanır; tüm bağlantılar HTTPS ile şifrelidir. Her markanın verisine yalnızca o markanın kullanıcıları erişebilir. Bir veri ihlali olursa ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na en kısa sürede bildirim yapılır.
8. Saklama, bağlantıyı kaldırma ve silme
- Bir reklam hesabının bağlantısını kaldırdığınızda o hesaba ait erişim anahtarları ve panele aktarılmış kampanya verileri silinir.
- Hesabınızın ve tüm verilerinizin silinmesini gaye@innovexdijital.com adresine yazarak isteyebilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir.
- Diğer veriler, hesabınız açık olduğu sürece ve yasal saklama süreleri (ör. ticari kayıtlar için 10 yıl) boyunca saklanır, süre sonunda silinir ya da anonim hâle getirilir.
- Tanıtım amaçlı demo hesaplar (demo.gainupads.com) hayali veri içerir ve 48 saat sonra tüm verisiyle otomatik silinir.
9. Haklarınız
KVKK'nın 11. maddesi kapsamındaki haklarınız (verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme, itiraz vb.) ve başvuru yolları KVKK Politikası'nda ayrıntılı olarak yer alır.
10. Değişiklikler ve iletişim
Bu politikayı hizmetlerimizdeki ve mevzuattaki değişikliklere göre güncelleyebiliriz; güncel sürüm her zaman bu sayfadadır. Sorularınız için: gaye@innovexdijital.com.
Privacy Policy (English)
Gain Up is a digital marketing software product that brings Google Ads, Meta Ads and LinkedIn Ads accounts into one dashboard and provides AI-assisted recommendations and campaign management. It is operated by Innovex Dijital Teknoloji ve Ticaret A.Ş., Muallimköy Mah. Deniz Cad. Bilişim Vadisi T.G.B. 1. Etap Sitesi 1.1.C1 Blok No: 143/8 İç Kapı No: Z01 Gebze / Kocaeli, Türkiye (contact: gaye@innovexdijital.com).
Data we collect
- Account data: name, email address, company name and a one-way hash of your password.
- Ad account authorizations: OAuth access and refresh tokens created when you connect Google Ads, Meta or LinkedIn through the platform's own consent screen. We never ask for or see your ad platform passwords.
- Ad account data: campaigns, ad groups, ads, keywords and targeting settings; performance metrics such as spend, impressions, clicks, conversions and conversion value; conversion actions and account details (name, currency, time zone).
- Meta content data: names of your Facebook Pages and connected Instagram business accounts and their recent posts, so that you can choose posts to use in ads.
- Information you enter: business profile, brand guide answers, strategy wizard answers, uploaded ad images, GainyAI chat messages and brand memory notes.
- Technical data: a session token in your browser's local storage, and security and error logs (IP address, request time).
How we use data
We use this data only to provide the features you use in Gain Up: showing and reporting the performance of your ad accounts, creating and changing campaigns on your instruction or according to rules you set, generating AI recommendations, daily summaries and GainyAI answers based on your account data, running measurement checks, and keeping your account secure. We do not sell your data and do not use it to serve or target advertising. Cross-brand benchmarks are only produced from anonymized, aggregated data and only when a sector has at least five brands.
Google user data
When you connect Google Ads, Gain Up accesses the Google Ads API with the https://www.googleapis.com/auth/adwords scope. We only read data from the Google Ads accounts you grant access to and make changes to those accounts on your instructions in the dashboard.
Gain Up's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- We use Google user data only to provide and improve the user-facing features of Gain Up that you use.
- We do not transfer Google user data to third parties except as necessary to provide those features, to comply with applicable law, or as part of a merger, acquisition or sale of assets with your consent.
- We do not use Google user data to serve advertisements, for retargeting or personalized advertising, or sell it to data brokers or information resellers.
- We do not use Google user data to determine creditworthiness or for lending purposes.
- Our staff do not read Google user data unless you give us permission (for example, for a support request), it is necessary for security purposes, it is required by law, or the data is aggregated and anonymized for internal operations.
- We do not use Google user data to develop, improve or train generalized artificial intelligence or machine learning models. To generate a GainyAI answer, the relevant account data is sent to our AI provider only for producing that answer.
You can revoke Gain Up's access at any time at Google Account › Third-party access or in Gain Up under Integrations › Disconnect.
Meta and LinkedIn data
For Meta and LinkedIn we use only the permissions you approve on their consent screens (reading and managing ad accounts, listing Pages, Instagram business accounts and posts for use in ads, creating audiences), only to provide the features you use. This data is never sold.
Service providers
We share data only as needed to run the service with: Railway (application server and database), Vercel (web interface), Anthropic (AI answers and recommendations), Resend (transactional email), and Google, Meta and LinkedIn (to apply your instructions to your accounts). These providers may process data outside Türkiye.
Security
Ad platform tokens are encrypted at rest with AES-256-GCM, passwords are hashed with bcrypt, and all traffic uses HTTPS. Each brand's data is accessible only to that brand's users.
Retention and deletion
When you disconnect an ad account, its tokens and the campaign data imported into Gain Up are deleted. You can request deletion of your account and all associated data by emailing gaye@innovexdijital.com; we complete such requests within 30 days. Other data is kept while your account is active and for legally required periods, after which it is deleted or anonymized. Demo accounts at demo.gainupads.com contain fictional data and are deleted automatically after 48 hours.
Your rights and contact
You have the rights described in Türkiye's Personal Data Protection Law No. 6698 (KVKK), including access, correction and deletion. Contact us at gaye@innovexdijital.com. We may update this policy; the current version is always published on this page.