Gizlilik Politikası

İşbu Gizlilik Politikası, apiq.live'ı ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, APIQ platformunu reklamveren veya yayıncı olarak kullandığınızda ya da APIQ reklamlarının gösterildiği bir yayını izlediğinizde APIQ'in kişisel verileri nasıl işlediğini açıklar. İşbu Politika, AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR (Genel Veri Koruma Tüzüğü), "GDPR") kapsamındaki bilgilendirme metnimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metni ve geçerli ABD eyalet gizlilik kanunları kapsamındaki bilgilendirme metnimiz niteliğindedir.

1. Veri sorumlusu ve iletişim

1.1. Kişisel verilerinizin veri sorumlusu, sözleşme tarafınız olan APIQ şirketidir; bizimle sözleşmeniz yoksa etkileşimde bulunduğunuz şirkettir:

• APIQ Turkey Medya Teknolojileri Limited Şirketi, Esentepe Mah. Keskin Kalem Sk. Arya Plaza No: 17 İç Kapı No: 2, 34394 Şişli / İstanbul, Türkiye, vergi kimlik no. 0711004415 — Türkiye'deki reklamverenler, yayıncılar, irtibat kişileri ve ziyaretçiler için (KVKK kapsamında veri sorumlusu);
• APIQ Inc., 30 N Gould St, Ste R, Sheridan, Wyoming 82801, United States — diğer herkes için.

1.2. Gizlilikle ilgili her türlü soru veya talep için [email protected] adresine yazınız.

1.3. Yayın izleyicilerinin ve bağlantı tıklamalarının verileri bakımından veri sorumlusu, APIQ Turkey Medya Teknolojileri Limited Şirketi tarafından sözleşmeye bağlanan kampanyalar hariç, APIQ Inc.'dir. APIQ şirketlerinin işleme amaçlarını birlikte belirlediği hallerde (örneğin ortak sahteciliği önleme kayıtları) bunlar müşterek veri sorumlusudur; düzenlemenin özü [email protected] adresinden edinilebilir ve haklarınızı bunların herhangi birine karşı kullanabilirsiniz.

2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz

2.1. Web sitesi ziyaretçileri

• Veriler: IP adresi, tarayıcı ve cihaz türü, işletim sistemi, dil, yönlendiren sayfa, ziyaret edilen sayfalar, tarih ve saat ve onay vermeniz halinde çerez ve benzeri tanımlayıcılar ile kullanım istatistikleri.
• Amaçlar: web sitesini güvenli biçimde görüntülemek, kötüye kullanımı önlemek, dil tercihinizi hatırlamak ve — yalnızca onayınızla — ziyaretleri ve pazarlama faaliyetlerimizin etkinliğini ölçmek.
• Hukuki sebep: güvenli bir web sitesi işletmeye ilişkin meşru menfaatimiz (GDPR m. 6(1)(f); KVKK m. 5/2-f); analiz ve pazarlama çerezleri için açık rızanız (GDPR m. 6(1)(a); KVKK m. 5/1). Bkz. 13 numaralı madde.

2.2. Başvurular ve ticari irtibat kişileri

• Veriler: ad, şirket, unvan, kurumsal e-posta ve telefon numarası, ülke, mesajınızın içeriği ve iletişim geçmişimiz.
• Amaçlar: başvurunuzu yanıtlamak, medya planı veya teklif hazırlamak, ticari ilişkimizi yönetmek ve size APIQ hizmetleri hakkında ilgili bilgileri göndermek.
• Hukuki sebep: sözleşme kurulmasından önceki adımlar ve sözleşmenin ifası (GDPR m. 6(1)(b); KVKK m. 5/2-c); iş geliştirme ve işletmeler arası iletişime ilişkin meşru menfaatimiz (GDPR m. 6(1)(f); KVKK m. 5/2-f); elektronik pazarlama için kanunun gerektirdiği hallerde açık rıza. Pazarlamaya her zaman itiraz edebilirsiniz.

2.3. Reklamverenler ve ajanslar (hesap kullanıcıları)

• Veriler: hesap bilgileri (ad, kurumsal e-posta, görev, giriş verileri), şirket ve fatura verileri, sözleşmeler ve siparişler, kampanya ayarları, yazışmalar, ödeme kayıtları.
• Amaçlar: platformu sunmak, kampanyaları yürütmek ve raporlamak, fatura kesmek ve ödemeleri tahsil etmek, destek sağlamak, platformun güvenliğini sağlamak ve muhasebe ile vergi yükümlülüklerine uymak.
• Hukuki sebep: sözleşmenin ifası (GDPR m. 6(1)(b); KVKK m. 5/2-c); hukuki yükümlülükler (GDPR m. 6(1)(c); KVKK m. 5/2-ç); güvenlik ve sahteciliğin önlenmesine ilişkin meşru menfaatler (GDPR m. 6(1)(f); KVKK m. 5/2-f).

2.4. Yayıncılar ve yayıncı ajansları

• Veriler:
• kimlik ve iletişim verileri: ad, takma ad, e-posta, mesajlaşma uygulaması kullanıcı adı, ülke, dil, doğum tarihi veya yaş teyidi;
• kanal verileri: Twitch, Kick, YouTube, TikTok ve diğer platformlardaki kanal adları ve bağlantıları ile takipçi sayısı, izleyici sayıları, yayın süresi ve sıklığı, kategoriler ve kitle coğrafyası gibi herkese açık kanal istatistikleri;
• doğrulama verileri: her reklam gösterimi anında yayın çıktısının ekran görüntüleri, zaman damgaları, izleyici sayıları, APIQ OBS eklentisinin ve kaplamalarının (overlay) teknik kayıtları;
• ödeme ve vergi verileri: yasal ad, adres, vergi kimlik numarası, banka veya ödeme hesabı bilgileri, faturalar, ödeme geçmişi;
• yazışmalar ve destek geçmişi.
• Amaçlar: sizi sisteme almak ve doğrulamak, kanalınızı kampanyalarla eşleştirmek ve reklamverenlere sunmak, reklamı iletmek ve doğrulamak, kazançları hesaplamak ve ödemek, Geçersiz Trafiği ve sahteciliği tespit etmek, destek sağlamak, tavsiye programlarını yürütmek ve vergi ile kara para aklamanın önlenmesine ilişkin kanunlara uymak.
• Hukuki sebep: sözleşmenin ifası (GDPR m. 6(1)(b); KVKK m. 5/2-c); hukuki yükümlülükler (GDPR m. 6(1)(c); KVKK m. 5/2-ç); sahteciliğin önlenmesine, reklamverenlere doğru faturalandırmaya ve eşleştirmemizi geliştirmeye ilişkin meşru menfaatlerimiz (GDPR m. 6(1)(f); KVKK m. 5/2-f); sizin tarafınızdan alenileştirilmiş herkese açık kanal verileri (KVKK m. 5/2-d).

2.5. APIQ reklamı içeren yayınların izleyicileri

• APIQ tek tek izleyicileri tanımlamaz. Yayın platformlarının yayımladığı izleyici sayılarını kullanırız; tek tek izleyicilere ilişkin bilgileri kullanmayız.
• Bir APIQ reklam bağlantısına (yayında, sohbette veya bir tarayıcı uzantısı aracılığıyla) tıklarsanız, IP adresinizi, tarayıcı ve cihaz verilerinizi, tıklama zamanını, tıklanan bağlantıyı ve yönlendiren sayfayı işler, ardından sizi reklamverenin sayfasına yönlendiririz. Amaçlar: tıklamaları saymak, geçersiz tıklamaları ve sahteciliği tespit etmek ve reklamverenlere toplulaştırılmış istatistikler sunmak. Hukuki sebep: reklamı ölçmeye ve korumaya ilişkin meşru menfaatimiz (GDPR m. 6(1)(f); KVKK m. 5/2-f). Reklamverenler yalnızca toplulaştırılmış istatistikler alır.
• Doğrulama için kullanılan yayın çıktısı ekran görüntüleri, izleyicilerin herkese açık biçimde görüntülenen kullanıcı adlarını veya sohbet mesajlarını tesadüfen içerebilir. Ekran görüntülerini yalnızca reklam gösterimlerini doğrulamak için kullanır, bunlara erişimi sınırlar ve 5 numaralı maddede belirtilen saklama süresi içinde sileriz.
• APIQ tarayıcı uzantısını kurarsanız, uzantı yalnızca APIQ Reklam Materyallerini tespit etmek ve tıklanabilir hale getirmek için yayın sayfalarını okur, rastgele bir kurulum tanımlayıcısını ve ayarlarınızı yerel olarak saklar ve yukarıda sayılan tıklama verilerini bize gönderir. Diğer sayfaları, gezinme geçmişinizi veya formların içeriğini okumaz.
• APIQ, reklamverenlerin izleme etiketlerini yönlendirme sayfalarında, kaplamalarında (overlay) veya tarayıcı uzantısında yüklemez. Yönlendirmeden sonra reklamverenin web sitesi, çerezleri ve pikselleri dahil kendi işlemelerinden sorumludur.

2.6. İşe alım

Bizimle bir iş için başvurursanız, başvuru belgelerinizi başvurunuzu değerlendirmek için (sözleşme öncesi adımlar) işler ve süreç bittikten sonra, daha uzun bir süre için onay vermediğiniz sürece 6 ay boyunca saklarız.

2.7. Kaynaklar ve toplama yöntemi

Verileri doğrudan sizden (formlar, hesap, e-posta, mesajlaşma uygulamaları, OBS eklentisi, kaplamalar ve tarayıcı uzantısı), otomatik olarak (kayıtlar, tıklama yönlendirmeleri, çerezler), yayın platformlarının resmî API'lerinden ve herkese açık kanal bilgilerinden ve ticari irtibat kişileri için herkese açık mesleki kaynaklardan (şirket web siteleri, LinkedIn gibi mesleki ağlar, etkinlikler), işletmeler arası (B2B) veri sağlayıcılarından ve CRM zenginleştirme hizmetlerinden topluyoruz. Toplama; yukarıda belirtilen hukuki sebeplere dayanarak elektronik ortamda, telefonla veya yüz yüze gerçekleştirilir.

3. Üçüncü taraf platformlardan alınan veriler

3.1. APIQ, kanalları analiz etmek ve reklamı doğrulamak için herkese açık verileri ve YouTube API Hizmetleri ile Twitch API dahil yayın platformlarının resmî API'lerini, ayrıca diğer resmî API'leri ve herkese açık bilgileri kullanır. Kanalınızı bu hizmetler aracılığıyla APIQ'e bağlayarak YouTube Hizmet Şartları'na da bağlı olmayı kabul etmiş olursunuz. Google'ın veri işlemesi Google Gizlilik Politikası'nda açıklanmaktadır.

3.2. APIQ'i Google veya başka bir platform aracılığıyla yetkilendirdiğinizde, yalnızca onayladığınız izinlerin kapsadığı verileri (örneğin kanal tanımlayıcısı, kanal adı ve kanal istatistikleri) alırız. APIQ'in Google API'lerinden alınan bilgileri kullanımı ve başka bir uygulamaya aktarımı, Sınırlı Kullanım gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır. Google API'lerinden alınan verileri genelleştirilmiş yapay zeka veya makine öğrenimi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmayız.

3.3. APIQ'in Google hesabınıza erişimini dilediğiniz zaman Google güvenlik ayarları sayfası üzerinden, diğer platformlara erişimini ise o platformun güvenlik veya bağlı uygulamalar ayarlarından iptal edebilirsiniz. Erişimin iptali, APIQ'in o kanalda reklam iletmesini veya doğrulamasını engelleyebilir. Erişimi APIQ üzerinden iptal ederseniz, o yetkilendirme yoluyla elde edilen verileri 7 gün içinde; Google'ın güvenlik ayarları üzerinden iptal ederseniz 30 gün içinde sileriz. YouTube API Hizmetleri'nden elde edilen veriler en az 30 günde bir yenilenir veya silinir. Kendimizin oluşturduğu kayıtlar (doğrulama ekran görüntüleri, faturalama kayıtları) 5 numaralı maddede belirtildiği şekilde saklanır.

4. Otomatik işleme ve profilleme

4.1. APIQ; izleyici sayılarını tahmin etmek, kanalları kampanyalarla eşleştirmek, ekran görüntülerinde Reklam Materyallerini tanımak ve Geçersiz Trafiği tespit etmek için istatistiksel ve makine öğrenimi modelleri dahil otomatik sistemler kullanır.

4.2. Sahteciliği önleme sistemimiz, gösterimleri otomatik olarak ödemenin dışında tutabilir; bu, sizinle olan sözleşmemizin ifası için gereklidir (GDPR m. 22(2)(a)). Sistem, izleyici sayısı kalıpları, izleyicilere göre sohbet etkinliği, trafik kaynakları ve teknik kayıtlar gibi sinyalleri bilinen Geçersiz Trafik kalıplarıyla karşılaştırır; işaretlediği gösterimler için ödeme yapılmaz. Bir insan tarafından incelenmesini isteyebilir, görüşünüzü bildirebilir ve karara, karar hesabınızda gösterildikten sonra 30 gün içinde [email protected] adresine yazarak itiraz edebilirsiniz. Bilgisayarlı görü yalnızca Reklam Materyallerini tanımak için kullanılır; kişileri tanımlamak veya analiz etmek için asla kullanılmaz.

4.3. Yayın izleyicilerinin verilerini profilleme için kullanmayız.

5. Verileri ne kadar süre saklıyoruz

Kişisel verileri yalnızca yukarıda açıklanan amaçlar için gerekli olduğu süre boyunca saklarız:

Bu sürelerin sonunda veriler silinir veya anonim hale getirilir.

6. Verilerinizi kimler alır

6.1. Kişisel verileri yalnızca gerekli olduğunda paylaşırız:

• barındırma ve içerik dağıtımı (örneğin Cloudflare), bulut altyapısı, e-posta ve ofis yazılımları, müşteri ilişkileri yönetimi (örneğin Attio), analiz (örneğin Google Analytics, yalnızca onayla), müşteri desteği ve ödeme sağlayıcıları gibi adımıza hareket eden hizmet sağlayıcılar (veri işleyenler). Bunlar verileri yalnızca talimatlarımız doğrultusunda ve veri işleme sözleşmeleri kapsamında kullanabilir;
• reklamverenler ve ajanslar: kanal bilgileri ve toplulaştırılmış kampanya istatistikleri ile teslimata ilişkin bir soruyu çözmek için gerektiğinde belirli gösterimlere ilişkin doğrulama kanıtları (örneğin ekran görüntüleri);
• yayıncılar: reklamın gösterilmesi için gerekli kampanya ve reklamveren bilgileri;
• ödemeleri yapmak ve almak için ödeme hizmeti sağlayıcıları ve bankalar;
• işbu Politika'daki amaçlar için APIQ'in bağlı şirketleri;
• gizlilik yükümlülükleri altında mesleki danışmanlar (avukatlar, denetçiler, vergi danışmanları);
• kanunun gerektirdiği hallerde veya hukuki taleplerin tespiti, kullanılması ya da savunulması için makamlar ve mahkemeler;
• birleşme, devralma veya varlık satışı halinde, işbu Politika'ya tabi olmak üzere bir alıcı veya halef.

6.2. Kişisel verileri para karşılığında satmayız. Yalnızca onayınızla kullanılan pazarlama çerezleri (bkz. 13 numaralı madde) hariç — bazı ABD eyalet kanunları bunları bağlamlar arası davranışsal reklamcılık için "paylaşım" olarak değerlendirmektedir — kişisel verileri bu amaçla paylaşmayız. Çerez onayınızı geri çekerek veya bir Küresel Gizlilik Kontrolü (Global Privacy Control) sinyali göndererek bundan vazgeçebilirsiniz.

7. Yurt dışına aktarımlar

APIQ uluslararası faaliyet gösterir ve kişisel veriler, kendi ülkeniz dışındaki ülkelere, Amerika Birleşik Devletleri, Türkiye ve Avrupa Ekonomik Alanı üye devletleri dahil, aktarılabilir ve orada işlenebilir. Veri koruma mevzuatının gerektirdiği hallerde, bu tür aktarımları bir yeterlilik kararı, alıcının sertifikalı olduğu durumda AB–ABD Veri Gizliliği Çerçevesi, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (ve Birleşik Krallık Eki) veya Türkiye'den yapılan aktarımlar için KVKK'nın 9. maddesinde öngörülen standart sözleşmeler ve diğer güvenceler ile koruruz. İlgili güvencelerin bir kopyasını [email protected] adresinden talep edebilirsiniz.

8. Güvenlik

Kişisel verileri; iletim sırasında şifreleme, role dayalı erişim kontrolleri, kayıt tutma ve düzenli yedekleme dahil uygun teknik ve idari tedbirlerle koruyoruz. Hiçbir sistem tamamen güvenli değildir; sizin için risk doğurması muhtemel bir kişisel veri ihlali meydana gelirse, bunu kanunun gerektirdiği şekilde size ve yetkili makamlara bildireceğiz.

9. Haklarınız

9.1. İtiraz hakkı. Meşru menfaatlere dayandığımız hallerde, kendi özel durumunuzdan kaynaklanan sebeplerle dilediğiniz zaman itiraz edebilirsiniz. Doğrudan pazarlamaya, gerekçe göstermeksizin her zaman itiraz edebilirsiniz.

9.2. Size uygulanan hukuka bağlı olarak ayrıca şu haklara sahipsiniz:

• kişisel verilerinize erişme ve bir kopyasını alma;
• yanlış verilerin düzeltilmesini isteme;
• verilerin silinmesini isteme;
• işlemenin kısıtlanmasını isteme;
• verilerinizi taşınabilir biçimde alma;
• açık rızanızı dilediğiniz zaman, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin geri çekme;
• hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama (bkz. 4 numaralı madde);
• KVKK (m. 11) uyarınca ayrıca, verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltme ve silme işlemlerinin bu üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme;
• ABD eyalet kanunları uyarınca, verilerinizi bilme, bunlara erişme, bunları düzeltme ve silme ile satış, paylaşım veya hedefli reklamcılıktan vazgeçme (bkz. 6.2 numaralı madde). Haklarınızı kullandığınız için size ayrımcılık yapmayacağız.

9.3. Haklarınızı kullanmak için [email protected] adresine yazınız. Kimliğinizi doğrulamanızı isteyebiliriz. Talebinize bir ay içinde (GDPR) veya 30 gün içinde (KVKK) yanıt veririz; kanunun izin verdiği hallerde bu süre uzatılabilir. Talepler, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.

9.4. Ayrıca bir denetim makamına şikâyette bulunma hakkınız da vardır; özellikle yaşadığınız veya çalıştığınız AB ülkesinde ya da iddia edilen ihlalin gerçekleştiği yerde, Birleşik Krallık'ta Information Commissioner's Office'e ve Türkiye'de Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu). Önce endişenizi ele alma fırsatı verirseniz memnun oluruz.

10. Çocuklar

APIQ web sitesi ve platformu 18 yaş ve üzeri kişilere yöneliktir. Çocuklara ait kişisel verileri kendi amaçlarımız için bilerek toplamayız. Yayın izleyicileri APIQ tarafından tanımlanmaz (bkz. 2.5 numaralı madde). Bir çocuğa ait verileri tuttuğumuzu düşünüyorsanız lütfen [email protected] ile iletişime geçiniz, bunları sileceğiz.

11. Veri sağlama yükümlülüğü

Web sitesinde veri sağlamak isteğe bağlıdır. Formlarda, hesapta ve ödemeler için zorunlu olarak işaretlenen veriler, sözleşmenin kurulması ve ifası veya kanuna uyum için gereklidir; bunlar olmadan hizmeti sunamaz veya ödeme yapamayız.

12. Değişiklikler

İşbu Politika'yı güncelleyebiliriz. Güncel sürüm her zaman yürürlük tarihiyle birlikte bu sayfada yayımlanır. Esaslı değişiklikleri hesap sahiplerine e-posta ile veya hesap üzerinden bildireceğiz.

13. Çerezler

13.1. Çerezler nedir

Çerezler, bir web sitesinin cihazınızda sakladığı küçük metin dosyalarıdır. Benzeri teknolojiler, cihazınızdaki bilgileri başka yollarla saklar veya okur. Bazıları bir web sitesinin çalışması için zorunludur; diğerleri web sitesinin nasıl kullanıldığını anlamamıza veya pazarlamayı ölçmemize yardımcı olur. APIQ tarafından yerleştirilen çerezler "birinci taraf çerezleri"; web sitemiz aracılığıyla diğer şirketlerce yerleştirilen çerezler ise "üçüncü taraf çerezleri"dir.

13.2. Yaklaşımımız

• Kesinlikle gerekli teknolojiler, web sitesi ve hesap bunlar olmadan güvenli biçimde çalışamayacağından her zaman etkindir. Bunlar için kanun onay gerektirmez.
• Analiz ve pazarlama teknolojileri yalnızca çerez bannerında onay vermeniz halinde kullanılır. Siz onay verene kadar yüklenmezler. Tercihinizi dilediğiniz zaman değiştirebilirsiniz.

13.3. Ne kullanıyoruz

Kesin liste, web sitesi geliştikçe değişebilir; çerez bannerı her zaman güncel listeyi gösterir.

13.4. Tercihinizi yönetme

• Onayınızı dilediğiniz zaman değiştirmek veya geri çekmek için web sitesinin altbilgisindeki çerez ayarları bağlantısını kullanınız. Geri çekme, öncesindeki işlemeyi etkilemez.
• Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz. Kesinlikle gerekli çerezleri engellerseniz web sitesinin veya hesabın bazı bölümleri çalışmayabilir.
• Tarayıcınız bir Küresel Gizlilik Kontrolü (Global Privacy Control) sinyali gönderiyorsa, bunu pazarlama teknolojilerine itiraz olarak değerlendiririz.

13.5. Yayınlardaki reklam bağlantıları

Bir yayında veya sohbette bir APIQ reklam bağlantısına tıkladığınızda APIQ, cihazınıza çerez yerleştirmeden (içerik dağıtım ağımızın kesinlikle gerekli güvenlik çerezleri hariç) tıklamayı kaydeder ve yönlendirme sayfasında reklamverenlerin etiketlerini yüklemez (bkz. 2.5 numaralı madde). Yönlendirildiğiniz reklamverenin web sitesi, kendi politikası uyarınca kendi çerezlerini kullanır.