Gizlilik Politikası

Son güncelleme: 27.09.2026

ADTOUCH LABS TÜRKİYE BİLGİ TEKNOLOJİLERİ TİC. LTD. ŞTİ. (“AdTouch Labs” veya “Şirket”) olarak, kurumsal yapay zekâ yazılımları, hazır web sitesi şablonları, dijital pazarlama ve teknik destek hizmetleri sunarken bize emanet edilen bilgilerin gizliliğini temel bir sorumluluk olarak görüyoruz. Bu Gizlilik Politikası, adtouchlabsturkiye.com internet sitesi ve sunduğumuz hizmetler kapsamında gizliliğe yaklaşımımızı, aldığımız güvenlik önlemlerini ve genel ilkelerimizi açıklar. Kişisel verilerinizin işlenmesine ilişkin yasal aydınlatma KVKK Aydınlatma Metni’nde, çerez kullanımına ilişkin ayrıntılar ise Çerez Politikası’nda yer alır; bu politika söz konusu metinlerle birlikte uygulanır.

1. Temel İlkelerimiz

• Hukuka ve dürüstlük kurallarına uygunluk: Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işleriz.
• Veri minimizasyonu: Yalnızca belirli, açık ve meşru amaçlar için gerekli olan verileri toplarız. Formlarımızda zorunlu alanları asgari düzeyde tutarız.
• Amaçla sınırlılık: Verileri topladığımız amaç dışında kullanmayız ve satmayız.
• Şeffaflık: Hangi verileri neden işlediğimizi, kimlerle paylaştığımızı ve ne kadar süre sakladığımızı açıkça belirtiriz.
• Tercihlerinize saygı: Analitik ve pazarlama çerezleri ile ticari elektronik iletiler yalnızca onayınızla kullanılır; onayınızı dilediğiniz zaman geri alabilirsiniz.

2. Hangi Bilgileri Topluyoruz?

Özetle; bize formlar aracılığıyla ilettiğiniz bilgileri (ad, soyad, şirket, e-posta, telefon, ilgilendiğiniz ürün ve mesajınız), müşteri hesabı ve sipariş bilgilerini, fatura ve ödeme sonucu bilgilerini, siteyi kullanımınız sırasında oluşan teknik bilgileri (IP adresi, tarayıcı bilgisi, erişim kayıtları) ve onay vermeniz halinde analitik ve pazarlama çerezleriyle elde edilen bilgileri işleriz. Başvurularınızın ispatı için başvurunun yapıldığı sayfa, tarih ve saat, IP adresi, tarayıcı bilgisi ile onayladığınız metnin sürümü kaydedilir. Ayrıntılı liste, amaçlar, hukuki sebepler ve saklama süreleri için KVKK Aydınlatma Metni’ni inceleyiniz.

Kart bilgileriniz, ödeme sırasında doğrudan lisanslı ödeme kuruluşu iyzico tarafından işlenir; Şirket kart numaranızı, son kullanma tarihini veya güvenlik kodunu görmez ve saklamaz.

3. Yapay Zekâ ve Verileriniz

• Site içerikleri: Blog içeriklerimizin bir kısmı, editoryal kontrol altında Google Gemini yapay zekâ modeli yardımıyla hazırlanabilir. Bu süreçte modele kişisel veri gönderilmez.
• Kurumsal ürünlerimiz: AdTouch Legal, NeuroAds, StayPanel, Meditouch, Belediye Yapay Zekâ ve BrainCommerce ürünlerimizi kullanan kurumların bu ürünlerde işlediği veriler bakımından ilgili kurum veri sorumlusu, Şirket ise veri işleyendir. Bu veriler, kurumla yapılan sözleşme ve veri işleme sözleşmesi çerçevesinde yalnızca kurumun talimatları doğrultusunda ve hizmetin sunulması amacıyla işlenir; sözleşmede aksi açıkça kararlaştırılmadıkça genel amaçlı yapay zekâ modellerinin eğitiminde kullanılmaz.
• Otomatik karar: İnternet sitemizde, ziyaretçiler veya başvuru sahipleri hakkında hukuki sonuç doğuran, münhasıran otomatik sistemlere dayalı karar alınmaz.

4. Bilgi Güvenliği Önlemleri

KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirler alırız. Başlıca önlemlerimiz şunlardır:

Teknik tedbirler

• Şifreli iletim: Siteyle aranızdaki tüm veri trafiği TLS (HTTPS) ile şifrelenir.
• Şifreli saklama: Hassas alanlar ve gizli anahtarlar sunucu tarafında güncel şifreleme algoritmalarıyla şifrelenerek saklanır; kullanıcı şifreleri geri döndürülemez biçimde, güçlü tek yönlü karma (hash) algoritmalarıyla saklanır.
• Erişim kontrolü: Yönetim paneline erişim, rol ve yetki bazlı olarak “bilmesi gereken” ilkesine göre sınırlandırılır.
• İki adımlı doğrulama: Yönetim paneline erişen personel için iki adımlı doğrulama (2FA) uygulanır.
• Kayıt ve izleme: Yönetim işlemleri ve güvenlik olayları kayıt altına alınır (log) ve düzenli olarak izlenir.
• Saldırı koruması: İçerik dağıtım ağı ve güvenlik duvarı hizmetleri, bot koruması (Cloudflare Turnstile), istek sınırlama, sahte istek (CSRF) koruması ve içerik güvenlik politikası (CSP) gibi önlemler kullanılır.
• Tek kullanımlık kodlar: SMS ve e-posta doğrulama kodları kısa süreli geçerlidir ve deneme sayısı sınırlandırılır.
• Yedekleme ve güncelleme: Veriler düzenli olarak yedeklenir; yazılım ve sunucu bileşenleri güvenlik güncellemeleriyle güncel tutulur.

İdari tedbirler

• Kişisel verilere erişen çalışanlar gizlilik yükümlülüğü altındadır ve periyodik olarak bilgilendirilir.
• Hizmet sağlayıcılarla, veri güvenliğine ilişkin yükümlülükleri içeren sözleşmeler yapılır.
• Ekip içi bildirimlerde yalnızca gerekli asgari bilgiye yer verilir.
• Saklama süresi dolan veriler, periyodik imha süreçleriyle silinir, yok edilir veya anonim hale getirilir.

Hiçbir iletim veya saklama yöntemi mutlak güvenlik sağlamaz. Buna karşın, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, KVKK m. 12/5 uyarınca durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildiririz.

5. Hesap Güvenliğiniz

Müşteri hesabınız için güçlü ve benzersiz bir şifre kullanmanızı, şifrenizi kimseyle paylaşmamanızı ve SMS doğrulama kodlarını üçüncü kişilere iletmemenizi öneririz. Şirket çalışanları hiçbir koşulda sizden şifrenizi veya doğrulama kodunuzu istemez. Hesabınızda yetkisiz bir işlem fark ederseniz derhal info@adtouchlabsturkiye.com adresine bildiriniz.

6. Paylaşım ve Yurt Dışına Aktarım

Kişisel verilerinizi satmayız. Verileriniz yalnızca hizmetlerimizi sunmak için çalıştığımız ödeme (iyzico), e-fatura (Paraşüt), SMS (Netgsm), altyapı ve güvenlik (Cloudflare), analitik ve reklam (Google, Meta, Yandex; yalnızca onayınızla), kurum içi bildirim (Telegram), e-posta ve sunucu barındırma hizmet sağlayıcılarıyla ve kanunen yetkili mercilerle, gerekli olduğu ölçüde paylaşılır. Verileriniz, bu hizmet sağlayıcıların altyapısına bağlı olarak Türkiye’de ve/veya yurt dışında bulunan sunucularda işlenebilir; yurt dışına aktarımlar KVKK m. 9’daki mekanizmalar çerçevesinde yapılır. Ayrıntılar için KVKK Aydınlatma Metni’ne bakınız.

7. Çocukların Gizliliği

Sitemiz ve hizmetlerimiz işletmelere ve 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin kişisel verilerini bilerek toplamayız. 18 yaşından küçük bir kişinin bize bilgi ilettiğini fark etmeniz halinde bize bildirmenizi rica ederiz; bu bilgiler en kısa sürede silinir.

8. Üçüncü Taraf Bağlantıları

Sitemiz, iş ortaklarımızın, sosyal medya platformlarının veya diğer üçüncü tarafların internet sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Şirket sorumlu değildir; ziyaret ettiğiniz her sitenin gizlilik politikasını incelemenizi öneririz.

9. Haklarınız

KVKK m. 11 kapsamında kişisel verilerinize ilişkin bilgi talep etme, düzeltme, silme ve itiraz gibi haklara sahipsiniz. Başvuru yöntemleri KVKK Aydınlatma Metni’nde açıklanmıştır. Pazarlama iletilerini dilediğiniz zaman ücretsiz olarak durdurabilirsiniz.

10. Değişiklikler

Bu politikayı hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir. Önemli değişiklikleri sitede ayrıca duyururuz.

11. İletişim

• Unvan: ADTOUCH LABS TÜRKİYE BİLGİ TEKNOLOJİLERİ TİC. LTD. ŞTİ.
• Adres: Skyport Rezidans No:1 Ofis 151, Beylikdüzü / İstanbul
• E-posta: info@adtouchlabsturkiye.com
• Telefon: +90 850 303 10 81