GİZLİLİK · KVKK · GOOGLE ADS API

Gizlilik, Kişisel Verilerin Korunması ve Çerez Politikası

Son güncelleme: 18 Ekim 2026

Bu politika, www.usakotocekici.com web sitesinin ziyaretçi takip faaliyetlerini ve Ziyaretçi Pro adlı, WordPress yönetiminde kullanılan Google Ads bağlantılı trafik analiz ve IP hariç tutma uygulamasını açıklar.

İki farklı veri işleme alanı vardır: (1) Web sitesine gelen ziyaretçilerin izinli analitik verileri ve güvenlik kayıtları; (2) site yöneticisinin kendi Google Ads hesabına verdiği OAuth yetkisi ile kampanya düzeyindeki IP hariç tutma işlemleri. Site ziyaretçileri Google hesabı bağlamak zorunda değildir.

1. Veri sorumlusu ve iletişim

Web sitesi ve Ziyaretçi Pro uygulamasının işletmecisi: Uşak Oto Çekici (www.usakotocekici.com). Kişisel veri talepleri ve uygulama desteği için info@usakotocekici.com adresini kullanabilirsiniz.

İletişim adresi: Durak Mahallesi, Üçyıldız Sokak, No:52, Merkez / Uşak, Türkiye. Telefon: 0506 429 46 02.

2. Hangi veriler toplanır?

2.1. Web sitesi ziyaretleri ve güvenlik

IP adresi, erişim tarihi ve saati, sayfa yolu, ziyaret edilen bölümler ve yönlendiren sitenin adresi (mümkün olduğunda sorgu parametreleri çıkarılarak).
Tarayıcı, işletim sistemi, cihaz türü ve tarayıcı tarafından sağlanması halinde cihaz modeli; GeoLite2 IP veritabanından tahmini ülke, il ve ilçe bilgileri. Bu bilgiler GPS düzeyinde kesin konum değildir.
Aynı tarayıcıyı tanımaya yarayan rastgele vt_id tanımlayıcısı, oturum tanımlayıcısı, ziyaret/tekrar ziyaret ve güvenlik olay kayıtları.
Google reklam parametreleri (ör. gclid, gbraid, wbraid, utm_campaign), reklam iniş saati, kampanya etiketi ve telefon/WhatsApp düğmesine tıklanıp tıklanmadığı. Reklam tıklama kimlikleri analiz katmanında geri çözülemeyen HMAC özeti halinde kaydedilir.

Telefon veya WhatsApp bağlantısına tıklanması, bir aramanın veya görüşmenin gerçekleştiğini doğrulamaz. Bağlantıya tıklanmasından telefon numaranız ya da WhatsApp yazışma içeriğiniz otomatik olarak elde edilmez. Tarayıcıdan hassas GPS konumu veya rehber verileri alınmaz.

2.2. Google Ads hesabını bağlayan site yöneticisi

Google Ads bağlantısı yalnızca site yöneticisinin Google OAuth izin ekranında açıkça yetki vermesiyle kurulur. Kullanılan izin kapsamı: https://www.googleapis.com/auth/adwords.

Bu kapsam üzerinden uygulama, yetkilendirilmiş Google Ads müşteri/hesap ID'si, kampanya ID'si ve IP hariç tutma kriteriyle ilgili işlem bilgilerini kullanır; uygun güvenlik koşullarında kampanyaya IP hariç tutma kriteri ekler, gerektiğinde eklediği kriteri kaldırır. Google Ads API yanıtından kriterin kaynak adı ve işlem sonucu kaydedilebilir.

OAuth erişim/yenileme belirteçleri ve istemci kimlik bilgileri, Google Ads'e yetkili API isteği gönderebilmek ve bağlantıyı yenileyebilmek için işlenir. Uygulama, Google kullanıcılarının Gmail mesajlarını, Google Drive dosyalarını, kişilerini veya Google hesap şifrelerini talep etmez.

3. Veriler hangi amaçlarla kullanılır?

Web sitesi ziyaret istatistiklerini, yaklaşık trafik kaynaklarını, sık ziyaret edilen sayfaları ve yeniden girişleri ölçmek.
Google Ads kaynaklı trafik ile telefon/WhatsApp düğmesi etkileşimlerini ilişkilendirmek ve inceleme için şüpheli trafik göstergeleri üretmek.
Yetkilendirilmiş Google Ads hesabında, işletmecinin seçtiği kampanyaya IP hariç tutma uygulamak, işlemi kaydetmek, süresi dolduğunda veya yönetici istediğinde geri almak.
İstenmeyen yoğun istekleri tespit etmek, sistem güvenliğini ve yönetici erişimini sağlamak, kötüye kullanım olaylarını incelemek.

Tekrarlanan reklam inişleri kendi başına kesin geçersiz reklam tıklaması kanıtı sayılmaz. Otomatik IP hariç tutma, yalnızca ilgili yönetici ayarları ve güvenlik kontrolleri izin verdiğinde çalışır; mobil/paylaşımlı IP durumları incelemeye ayrılabilir.

4. Veri işleme yöntemi ve hukuki dayanak

Veriler, ziyaret sırasında tarayıcı ve sunucu arasındaki teknik iletişim, izinli birinci taraf çerezler, form/etkileşim kayıtları ve yöneticinin Google OAuth üzerinden açıkça verdiği erişim izni yoluyla elde edilir.

Analitik amaçlı zorunlu olmayan çerezler için, uygulanabilir mevzuat uyarınca açık rıza istenir; izin verilmeden bu çerezlerle analitik kayıt başlatılmaması hedeflenir. Teknik ve güvenlik amaçlı kayıtlar, yalnızca somut işleme faaliyeti bakımından uygun düşen 6698 sayılı KVKK m.5/2'deki hukuki şartlar dahilinde ve ölçülülük esasına göre değerlendirilir. Google Ads hesabı yetkisi, hesap sahibinin OAuth izin ekranı üzerinden verdiği uygulama erişim izniyle kullanılır; bu izin KVKK kapsamındaki yükümlülüklerin yerine geçmez.

5. Çerezler ve izin tercihleri

Tanımlayıcı	Amaç	Öngörülen süre
`vt_id`	İzinli tekrar ziyaret analizi ve tarayıcı tanıma	180 güne kadar
`vt_session`	Analitik ziyaret oturumunu ayırma	Tarayıcı oturumu
`vt_optout`	Analitik tercihinin reddedildiğini hatırlama	180 güne kadar
Yerel tarayıcı depolaması	Analitik rıza tercihi, kısa süreli giriş/oturum ve reklam ilişkilendirme bilgisi	Tercih değişene, süre dolana veya tarayıcı temizlenene kadar

İzin vermek zorunlu değildir. Seçiminizden sonra aşağıdaki düğmeyle tercih ekranını yeniden açabilirsiniz. İznin geri alınması halinde tarayıcıya bağlı analitik kayıtların silinmesi için sistem isteği gönderilir; teknik güvenlik kayıtları yasal şartları varsa ayrı süreyle tutulabilir.

6. Verilerin paylaşımı ve yurt dışına aktarım

Veriler işletmecinin kullandığı hosting/WordPress altyapısında saklanır ve yalnızca yetkilendirilmiş yönetici erişimine açılır. Barındırma, yedekleme ve teknik destek sağlayıcıları, hizmetin yerine getirilmesi için gereken ölçüde erişim sağlayabilir. IP'den yaklaşık konum bilgisi yerel GeoLite2 veritabanı üzerinden hesaplanabilir; IP'nin bu amaçla MaxMind'e çevrimiçi gönderilmesi gerekmemektedir.

Google Ads entegrasyonunda, yalnızca yetkilendirilen reklam hesabındaki kampanyaya IP hariç tutma kriteri eklemek veya kaldırmak için gerekli kampanya/hesap bilgisi ve IP adresi Google Ads API'sine gönderilir. OAuth bağlantısı kurulurken Google'ın yetkilendirme sunucularıyla erişim/yenileme belirteci alışverişi yapılır. Google, verileri kendi hizmet koşulları ve gizlilik kurallarına göre işleyebilir; Google altyapısı nedeniyle sınır ötesi işleme veya aktarım söz konusu olabilir. Uygulanabilir yurt dışı veri aktarım şartları ayrıca değerlendirilir.

Google'dan alınan veriler üçüncü kişilere satılmaz, veri komisyoncularına aktarılmaz veya başka firmalara pazarlama amacıyla sunulmaz. Google API verileri, burada açıklanan uygulama işlevleri dışında ilgisiz profilleme ya da genel amaçlı yapay zekâ modeli eğitimi için kullanılmaz.

7. Veri güvenliği

HTTPS bağlantısı, WordPress yönetici yetkisi, veritabanı erişim kontrolleri, yetki sınırlaması ve uygulama düzeyinde şifreleme mekanizmaları kullanılır. Google OAuth gizli bilgileri ve yenileme belirteci WordPress yapılandırma anahtarlarına dayalı şifreleme ile saklanacak şekilde uygulama tasarlanmıştır; kısa ömürlü erişim belirteçleri önbellekte tutulabilir. IP hariç tutma işlemleri ve geri alma olayları denetim kayıtlarıyla takip edilir.

İnternet üzerinde hiçbir yöntem sıfır risk garanti etmediğinden, güncellemeler, hesap güvenliği ve sunucu erişimlerinin korunması ayrıca önem taşır.

8. Saklama ve silme

Ziyaretçi ve Pro analiz kayıtları için varsayılan saklama süresi 30 gündür. Yönetim panelindeki ve sunucudaki ayarlar değiştirilmişse fiili süre farklı olabilir. Süresi dolan analiz/güvenlik kayıtları yapılandırılmış temizlik görevleriyle silinir; işlem, zamanlanmış görevlerin çalışmasına bağlıdır. Dışa aktarılmış raporlar ve yedeklerin kendi güvenli saklama/silme süreçleri ayrıca yönetilir.

Google Ads IP hariç tutma işlemlerinde, incelenmiş veya geri alınmış olay kayıtları analitik saklama süresi içinde temizlenebilir. Aktif, başarısız ya da sonucu belirsiz engelleme kayıtları, işlemin güvenli biçimde sonuçlandırılması ve geri alınmasının denetlenmesi için daha uzun tutulabilir. OAuth bağlantısı WordPress panelinden kesildiğinde yenileme belirteci uygulama ayarlarından kaldırılır; bunun Google hesabında da iptal edilmesi için aşağıdaki izin kaldırma yöntemi kullanılabilir.

Veri silme, erişim veya bilgi talebini info@usakotocekici.com adresine iletebilirsiniz. Talebin kimliği ve hukuki uygunluğu doğrulanarak KVKK çerçevesinde değerlendirilir.

9. Google hesabı erişimini iptal etme

Google Ads yetkisi veren yönetici, WordPress yönetiminde Ziyaretçi Pro → Ads IP Engelleme bölümünden bağlantıyı kesebilir. Ayrıca Google Hesabı → Üçüncü taraf bağlantıları bölümünden Ziyaretçi Pro erişimini kaldırabilir. Bu işlemler gelecekteki API erişimini durdurur; önceden oluşturulmuş kampanya IP hariç tutma kriterlerinin ayrıca kontrol edilmesi ve gerekiyorsa Google Ads'den kaldırılması gerekebilir.

10. KVKK kapsamındaki haklar

6698 sayılı KVKK m.11 çerçevesinde hakkınızda kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını öğrenme, mevzuatta aranan koşullarda düzeltme veya silme talebinde bulunma ve diğer yasal haklarınızı kullanabilirsiniz. Başvurular için info@usakotocekici.com iletişim kanalı kullanılabilir; resmi başvuru yöntemleri ve veri sorumlusunun yasal kimliği geçerliliğini korur.

11. Politika değişiklikleri

Yeni özellik, hukuki gereklilik veya veri işleme değişikliklerinde bu sayfa güncellenir ve son güncelleme tarihi yenilenir. Google kullanıcı verilerinin kullanımını etkileyen önemli değişiklikler için uygun bilgilendirme ve gerekiyorsa yeni izin süreçleri uygulanır.

Privacy overview for Google OAuth review (English)

App: Ziyaretçi Pro, operated for the Uşak Oto Çekici website. Contact: info@usakotocekici.com. The app is an administrator-facing WordPress analytics and Google Ads IP-exclusion tool, not a consumer Google sign-in service.

Google data access: After an administrator authorizes the https://www.googleapis.com/auth/adwords scope, the application uses the authorized Google Ads customer and campaign IDs, OAuth credentials/tokens and campaign criterion operation results. It uses the Google Ads API to add and remove IP exclusion criteria in the designated advertising campaign. It does not request Gmail, Drive, Contacts or Google account passwords.

Website data: With analytics consent, the site records IP address, visit timestamp, coarse IP-based location, device/browser information, visited page path, advertising source/campaign tags, hashed Google Ads click IDs and phone/WhatsApp button click events. Separate proportionate security logs may be maintained under applicable law.

Use and sharing: Data is used for visitor statistics, traffic-abuse review, conversion-button analytics and the authorized Google Ads IP exclusion feature. Necessary customer/campaign identifiers and IP exclusion values are transmitted to Google Ads API; tokens are exchanged with Google OAuth endpoints. Infrastructure processors may have limited access. We do not sell Google user data or use it for unrelated advertising profiles or AI model training.

Protection and retention: HTTPS, admin access controls and encrypted OAuth secret storage are used. Analytics events default to 30 days; settings may change this period. Active or unresolved exclusion records may be retained until resolution. Users can request access/deletion at the contact email. Admins can disconnect the app and revoke access through Google Account permissions. This page describes the implemented feature set; operational settings must be maintained consistently with it.

Ziyaretçi Pro uygulaması hakkında · Uşak Oto Çekici ana sayfa