Gizlilik politikası

1. Biz kimiz

Bu politika, Ulumob Digital Marketing Ltd., Sarıyer / İstanbul ("UluMob", "biz") tarafından kişisel verilerin nasıl işlendiğini açıklar. İki grup kişiyi kapsar:

• Hesap sahipleri: UluMob web sitesini, panelini ve API'sini kullanan reklamverenler ve yayıncılar ile bizimle iletişime geçen herkes.
• Ziyaretçiler: UluMob reklam etiketinin çalıştığı bir sayfayı, alan adını, video oynatıcıyı veya Telegram Mini App'i görüntüleyen kişiler.

Hesap verileri bakımından veri sorumlusu sıfatıyla hareket ederiz. Reklam sunum verileri bakımından ise yürürlükteki mevzuata bağlı olarak tek başımıza ya da yayıncıyla birlikte bağımsız veri sorumlusu sıfatıyla hareket ederiz.

2. Hesap sahiplerine ilişkin veriler

Veri	Neden kullanırız
Ad, e-posta adresi, şifre (yalnızca hash olarak saklanır), roller, saat dilimi, dil	hesabınızı oluşturmak ve yürütmek, oturum açmanızı sağlamak, hizmet e-postaları göndermek
Şirket adı, adres, ülke, KDV numarası, finans iletişim e-postaları	faturalandırma, vergi ve doğrulama
Ödeme alma yöntemi bilgileri	yayıncı ödemelerini yapmak; şifrelenmiş olarak saklanır ve yalnızca maskelenmiş olarak gösterilir
Bakiye yüklemeleri, ücretler, yayıncı ödemeleri ve bakiye geçmişi	muhasebe, sahtekarlığın önlenmesi, yasal kayıt tutma
Kampanyalar, reklamlar, siteler, reklam alanları, ayarlar ve API anahtarı meta verileri	Hizmeti sunmak
Kayıt sırasında kullanılan referans bağlantısı ve referans veren hesap	referans programı kapsamında komisyonu aktarmak
Oturum verileri: IP adresi, user agent, son etkinlik	oturumunuzu açık tutmak ve hesabınızı korumak
İletişim formu dahil, bize gönderdiğiniz mesajlar	size yanıt vermek

Kartlı ödemeler Stripe tarafından işlenir. Tam kart numaralarını almayız veya saklamayız; yalnızca bir ödeme referansı ve durumu alırız.

3. Web sitemizde ve panelimizde çerezler

Yalnızca sitenin çalışması için gerekli olan çerezleri kullanırız:

• Oturum çerezi: panelde oturumunuzun açık kalmasını sağlar; belirli bir süre işlem yapılmadığında sona erer.
• XSRF-TOKEN: formları siteler arası istek sahteciliğine karşı korur; oturum süresince geçerlidir.
• ulumob_consent: çerez banner'ındaki tercihinizi hatırlar; 180 gün.
• ulm_ref: açtığınız bir referans bağlantısını hatırlar, böylece kaydolursanız referans komisyonu aktarılır; 30 gün.

Açık veya koyu tema ayarı tarayıcınızın yerel depolamasında (local storage) tutulur ve bize asla gönderilmez. Şu anda analiz veya pazarlama çerezi kullanmıyoruz. Güncel liste için çerezler sayfasına bakın.

4. Reklamları gören ziyaretçilere ilişkin veriler

Etiketimizi taşıyan bir sayfa reklam talep ettiğinde şunları işleriz:

• tarayıcı tarafından gönderilen IP adresi ve user agent;
• IP adresinden türetilen ülke, bölge ve şehir ile operatör, ISP ve bağlantı türü;
• user agent ve istemci ipucu (client hints) başlıklarından (veya yayıncı etiketinin tarayıcıdan okuduğu aynı değerlerden) türetilen cihaz türü, işletim sistemi ve sürümü, cihaz modeli, tarayıcı, tarayıcı sürümü ve tarayıcı dili;
• Sayfa bağlamı: anahtar kelime hedeflemesi için, reklamı isteyen sayfanın kısaltılmış yolu ve başlığı;
• yayıncı etiketinin oluşturduğu ve yayıncı sitesinin birinci taraf yerel depolamasında tuttuğu rastgele bir ziyaretçi ID'si (uv). Aynı kişiye aynı reklamın çok sık gösterilmemesi için gösterim sıklığı sınırlamasında kullanılır. ID'nin mevcut olmadığı durumlarda bunun yerine IP adresi ve user agent'ın bir hash değeri kullanılır;
• Reklam bağlamı: reklam alanı, site alan adı, yayıncı sub-ID'leri, reklam engelleyici tespit edilip edilmediği ve hangi reklamın sunulduğu;
• Olaylar: gösterimler, tıklama ID'leri (click ID; her tıklama için oluşturulan rastgele bir tanımlayıcı) ve her olayın zamanı;
• reklamverenler tarafından gönderilen dönüşüm postback'leri: tıklama ID'si, dönüşüm türü, bildirilen ödeme tutarı ve reklamverenin işlem numarası, ayrıca reddedilen postback'ler için gönderen sunucunun IP adresi.

Bu verileri reklamları seçmek ve sunmak, hedefleme ve gösterim sıklığı sınırlarını uygulamak, reklamverenleri faturalandırmak ve yayıncılara ödeme yapmak, botları ve sahte trafiği tespit etmek ve toplu raporlar üretmek için kullanırız. Reklamverenler kendi tıklamalarına ilişkin tıklama ID'si, ülke, cihaz ve ziyaretçi ID'si gibi bazı değerleri, hedef bağlantılarındaki URL makroları aracılığıyla alabilir.

Reklam sunum verilerini birbiriyle ilgisiz siteler genelinde bireylerin profillerini oluşturmak için kullanmayız ve bu verileri satmayız.

Ülke, bölge, şehir ve ağ bilgisi kendi sunucularımızdaki bir veritabanında bulunur; bunun için IP adresi kimseye gönderilmez. IP konum verisi: DB-IP, CC BY 4.0 lisansıyla.

5. Hukuki dayanaklar

Mevzuatın hukuki bir dayanak gerektirdiği durumlarda şunlara dayanırız: sözleşmenin ifası (hesap verileri); yasal yükümlülükler (muhasebe ve vergi kayıtları); bir reklam ağını işletme, güvenliğini sağlama, faturalandırma ve sahte trafiği önleme konusundaki meşru menfaatler (reklam sunum verileri); ve bir yayıncının veya yerel mevzuatın gerektirdiği durumlarda açık rıza.

6. Saklama süreleri

• Hesap verileri: hesap açık olduğu sürece ve ardından yasal ve muhasebesel yükümlülükleri yerine getirmek için 10 yıl boyunca.
• Ham reklam sunum olayları (ClickHouse olay veritabanımızda saklanan gösterimler, tıklamalar, dönüşümler ve reddedilen postback'ler): 400 gün; ardından otomatik olarak silinir.
• IP adresi veya ziyaretçi ID'si içermeyen toplu istatistikler: raporlama ve muhasebe için gerekli olduğu sürece.
• İletişim mesajları: yanıtlamak ve takip etmek için gerekli olduğu sürece.

7. Veri işleyenler ve aktarımlar

Verileri bizim adımıza işleyen hizmet sağlayıcılarla çalışırız:

• kartlı ödemeler için Stripe;
• sunucular ve veritabanları için barındırma (hosting) sağlayıcımız;
• hizmet ve işlem e-postaları için e-posta gönderim sağlayıcımız;
• yayıncının seçtiği yöntemle yapılan yayıncı ödemeleri için ödeme sağlayıcıları (yayıncının seçtiği yöntemin bankası, PayPal, Payoneer veya kripto ağı).

Bazı sağlayıcılar ülkeniz dışında bulunabilir. Gerekli olduğu durumlarda aktarımlar standart sözleşme hükümleri veya yürürlükteki mevzuatın tanıdığı başka bir güvenceyle korunur.

8. Haklarınız

Yaşadığınız yere bağlı olarak, kişisel verilerinize erişme, bunları düzeltme, silme veya dışa aktarma, kullanımına itiraz etme veya kullanımını kısıtlama, rızanızı geri çekme ve bir veri koruma otoritesine şikayette bulunma haklarına sahip olabilirsiniz. Bazı ABD eyaletlerinde ikamet edenler, kişisel verilerin satışını veya paylaşılmasını da reddedebilir; bkz. satma veya paylaşma.

Talepte bulunmak için [email protected] adresine e-posta gönderin. Hesap sahipleri, hesaplarında kayıtlı adresten yazmalıdır. Reklam sunum verilerinin silinmesini isteyen ziyaretçiler, mümkünse yayıncı sitesinin yerel depolamasındaki ziyaretçi ID'sini de eklemelidir; aksi takdirde bir kişiyi olaylarla güvenilir şekilde ilişkilendiremeyiz.

9. Güvenlik

Ödeme bilgilerini ve postback gizli anahtarlarını saklanırken şifreleriz, şifreleri hash olarak saklarız, API anahtarlarının yalnızca hash değerlerini tutarız, tıklama ve gösterim bağlantılarını imzalarız ve personel erişimini her rolün ihtiyaç duyduğu kapsamla sınırlarız. Hiçbir sistem kusursuz şekilde güvenli değildir; mevzuatın gerektirdiği durumlarda bir veri ihlalini size bildiririz.

10. Çocuklar

Hizmet çocuklara yönelik değildir ve hesap sahiplerinin en az 18 yaşında olması gerekir.

11. Değişiklikler

Değişiklikleri yeni bir tarihle bu sayfada yayınlarız ve önemli değişiklikleri hesap sahiplerine e-posta ile veya panel üzerinden bildiririz.

12. İletişim

Ulumob Digital Marketing Ltd., Sarıyer / İstanbul. E-posta: [email protected].

13. Türkiye (KVKK) ile AB ve AEA (GDPR)

Bu bölüm, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veya AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında korunan kişiler içindir.

• Veri sorumlusu: Ulumob Digital Marketing Ltd., Sarıyer / İstanbul
• Ticaret sicil numarası: 458912-5
• Kişisel verilerle ilgili başvurular için iletişim: [email protected]
• Hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimiz: bu politikanın 2-5. bölümleri.
• Saklama süreleri: 6. bölüm.
• Verilerin aktarıldığı taraflar ve yurt dışına aktarım: 7. bölüm.
• Haklarınız ve nasıl kullanacağınız: 8. bölüm ve yürürlükteki hukukun tanıdığı diğer haklar.
• Şikâyet: Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB veya AEA'da ise ülkenizin veri koruma denetim makamına şikâyette bulunabilirsiniz.