Gizlilik Politikası
Son güncelleme: [DOLDUR: tarih]
Gizlilik Politikası
Son güncelleme: 19 Temmuz 2026
Veri Sorumlusu
Massimo Medya A.Ş. ("Worxxa", "biz"), İstanbul, Türkiye.
İletişim / veri sorumlusu temsilcisi: info@worxxa.com · Serhat Yürümez.
Bu politikanın kapsamı
Bu politika; Worxxa web sitesini (worxxa.com) ziyaret eden, hesap açan ve
Worxxa platformunu (erp.worxxa.com) kullanan herkesin verisinin nasıl
işlendiğini açıklar.
İşlediğimiz veriler
• Ziyaretçi verisi: IP, tarayıcı/cihaz bilgisi, ziyaret kayıtları, çerezler
(bkz. Çerez Politikası), form/iletişim talepleri.
• Hesap verisi: ad-soyad, e-posta, şirket/marka adı, rol, faturalama bilgisi.
• Hizmet (platform) verisi: İşletmenin kendi izniyle bağladığı Google, Meta,
TikTok, Shopify, Trendyol vb. hesaplarından okunan reklam, sayfa, sipariş ve
performans verisi — yalnız o işletmeye ait, kendi kiracı (tenant) alanında.
• Dönüşüm ölçümü verisi (opsiyonel, açık rıza ile): Dönüşüm olaylarına ait
kimlik anahtarı yalnızca geri döndürülemez biçimde hash'lenir (SHA-256).
Ham e-posta/telefon saklanmaz.
İşleme amaçları
Hizmeti sunmak ve sürdürmek; raporlama ve optimizasyon önerileri üretmek;
destek vermek; güvenlik ve dolandırıcılık önleme; yasal yükümlülükler;
(rıza varsa) pazarlama iletişimi.
Hukuki dayanak (KVKK m.5)
Sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve — dönüşüm
paylaşımı/pazarlama için — açık rıza. Rıza vermemek temel hizmet kullanımını
engellemez.
Google Kullanıcı Verileri ve Sınırlı Kullanım (Limited Use) Beyanı
Worxxa'nın Google API'lerinden aldığı bilgilerin kullanımı ve başka herhangi
bir uygulamaya aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil
olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na
(developers.google.com/terms/api-services-user-data-policy) uygundur.
• Erişim: Worxxa, Google hesabınızdan yalnızca sizin açıkça yetkilendirdiğiniz
verileri okur (Google Ads, Google Analytics, Search Console, Tag Manager,
YouTube, İşletme Profili). Her ürün için izni ayrı ayrı verirsiniz; bir ürüne
verdiğiniz izin diğerine erişim sağlamaz.
• Kullanım: Bu veriler yalnızca size platform içinde raporlama, analiz ve
sizin başlattığınız/onayladığınız işlemler (örneğin bir YouTube yorumuna
yanıt) için kullanılır. Google kullanıcı verileri reklam amacıyla kullanılmaz,
satılmaz, profilleme için üçüncü taraflara verilmez.
• Saklama: Erişim belirteçleri (token) şifreli (encrypted-at-rest) ve
kiracı-izole saklanır. Google'dan okunan performans kayıtları yalnızca sizin
hesabınızın raporları için tutulur.
• Paylaşım: Google kullanıcı verileri üçüncü taraflara aktarılmaz; yalnızca
hizmetin çalışması için zorunlu barındırma altyapısı (alt işleyen) ile
güvenlik ve hukuk gereklilikleri istisnadır. İnsan erişimi; açık izniniz,
güvenlik ihtiyacı veya yasal zorunluluk dışında yoktur.
• Silme: Google bağlantısını platform içinden ("Bağlantıyı kaldır") veya
myaccount.google.com/permissions adresinden istediğiniz an kaldırabilirsiniz;
ilişkili Google verileri makul süre içinde silinir.
Worxxa's use and transfer of information received from Google APIs to any
other app will adhere to the Google API Services User Data Policy, including
the Limited Use requirements.
Aktarım ve alıcılar
• Altyapı sağlayıcılar (işleyenler): Barındırma/bulut (Google Cloud), içerik
dağıtımı/güvenlik (Cloudflare) ve e-posta altyapısı — yalnız hizmeti sunmak
için, sözleşme ve gizlilik güvenceleriyle.
• Reklam platformları: Yalnız hash'li dönüşüm verisi, açık rıza ile
(Meta CAPI, Google Enhanced Conversions, TikTok Events API).
• Üçüncü taraflarla satış/kiralama YOK. Hizmet (platform) verisi yalnız hesap
sahibine gösterilir.
• Yurt dışı aktarım: Bazı sağlayıcılar/platformlar yurt dışı kaynaklıdır
(KVKK m.9); ilgili aktarım açık rıza ve/veya uygun güvencelerle yapılır.
Çerezler
Çerez kullanımı için bkz. Çerez Politikası (/cerez-politikasi).
Saklama ve silme
Veriler amaç süresince ve yasal sürelerce saklanır; amaç ortadan kalkınca,
hesap kapanınca veya silme talebinde silinir/anonimleştirilir. Silme talepleri
en geç 30 gün içinde sonuçlandırılır ve yazılı teyit verilir.
Haklarınız (KVKK m.11)
Bilgi talep etme, işlenip işlenmediğini öğrenme, düzeltme, silme, işlemeye
itiraz, rızayı geri çekme, zararın giderilmesini talep etme.
Başvuru: Veri Silme & Haklarım (/veri-silme) sayfası veya info@worxxa.com
(konu: "Veri Talebi").
Güvenlik
Şifreli kimlik bilgileri (encrypted-at-rest), hash-only kişisel
tanımlayıcılar, kiracı (tenant) izolasyonu, satır seviyesi erişim kontrolü,
denetim kaydı (audit) ve veri-kökeni izleme.
Değişiklikler ve iletişim