Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 22 Eylül 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ, adres: Caferağa Mah. Moda Cad. No:5 Kadıköy/İSTANBUL. Kişisel verilerinize ilişkin sorularınız ve başvurularınız için: support@briftek.com.tr.

2. Bu metnin kapsamı

DAX’ın kişisel veri işlediği her şey: Açık Web Reklam Deneyimi Endeksi’nin herkese açık sayfaları, ücretsiz medya planı taraması, audit talepleri ve müşteri hesapları ile içlerindeki analizler, siparişler, listeler ve siteler. Hizmetin kendisi Kullanım Koşulları’nda anlatılır.

3. İşlenen veriler, amaçları ve hukuki sebepleri

Ücretsiz tarama

Bir benchmark pazarı ve en fazla 5 internet sitesi alan adı girersiniz. Bunları yalnızca taramanızı hazırlamak için kullanırız. Bunun için alan adları, kamuya açık ve birleştirilmiş ölçümler döndüren Google Chrome UX Report API’sinde sorgulanır; Google’a sizinle ilgili hiçbir bilgi değil, yalnızca alan adları gönderilir. İnternet sitelerinin alan adları kural olarak kişisel veri değildir. Sonuç bağlantınızın çalışmaya devam etmesi için yalnızca sonuç sayfanızda gösterilenleri saklarız.

IP adresiniz

Ücretsiz tarama, kayıt, giriş denemesi ve site kontrolü sayısını sınırlamak için istekler IP adresine ya da hesaba göre sunucu belleğinde sayılır. Bu sayaçlar diske yazılmaz ve en geç bir gün içinde sıfırlanır. Barındırma hizmeti sağlayıcımız, güvenlik amacıyla IP adreslerini içeren teknik erişim kayıtlarını en fazla 30 gün tutabilir. Hukuki sebep, hizmeti korumaya yönelik meşru menfaatimizdir (KVKK m. 5/2-f).

Audit talepleri

Bir taramadan tam audit talep ederseniz iş e-posta adresiniz, eklerseniz şirketiniz ve mesajınız, ilgili tarama ile talep ve onay zamanı yalnızca audit hakkında sizinle iletişime geçmek için işlenir. Hukuki sebep açık rızanızdır (KVKK m. 5/1); rızanızı dilediğiniz zaman support@briftek.com.tr adresine yazarak geri alabilirsiniz.

Hesabınız ve ekibiniz

Adınız soyadınız, iş e-posta adresiniz, şirket adınız ve beyan ettiğiniz şirket türü, kullandığınız dil, e-postanızı doğruladığınız ve son giriş yaptığınız zaman ile ekipteki rolünüz. Şifrenizin kendisini asla saklamayız; yalnızca geri çevrilemez bir özetini tutarız. Hesap sahibi bir çalışma arkadaşını davet ettiğinde, davet göndermek için onun e-posta adresi işlenir. Bu veriler hesabı açmak ve yürütmek, giriş yapmanızı sağlamak, ekibi yönetmek ve hizmetin gerektirdiği e-postaları göndermek için kullanılır. Hukuki sebep, şirketinizle kurulan sözleşmenin kurulması ve ifasıdır (KVKK m. 5/2-c); davet edilen çalışma arkadaşları için şirketinizin sipariş ettiği hizmeti sunmaya yönelik meşru menfaatimizdir (m. 5/2-f).

Fatura, sipariş ve ödeme

Şirket unvanı, yetkili kişi, fatura e-postası ve telefonu, vergi numarası ve dairesi, fatura adresi; her sipariş, tutarı ve ödendiği tarih. Ödeme havale ya da EFT ile yapılır: ödemeyi eşleştirmek için banka hesap hareketimizde görünen gönderen ve açıklama bilgisini görürüz; kart ya da banka hesap bilgisi saklamayız. Bu veriler sipariş almak, erişimi açmak ve fatura kesmek için kullanılır. Hukuki sebepler sözleşmenin ifası (KVKK m. 5/2-c) ve ticari defter ile vergi kayıtlarını saklama yükümlülüğümüzdür (m. 5/2-ç).

Analizler ve kayıtlı listeler

Bir medya planını analiz ettiğinizde Excel dosyası kendi tarayıcınızda okunur ve bize yalnızca DAX’ın ihtiyaç duyduğu sütunlar gönderilir: site alan adları ve varsa her satırın kategorisi, formatı, cihazı, CPM’i ve bütçesi. Dosyanın kendisi bilgisayarınızdan çıkmaz. Planlarda kişisel veri beklemeyiz; lütfen eklemeyin. Analizler, kayıtlı site listeleri ve kuralları yalnızca şirketinize görünür, diğer müşterilerin karşılaştırıldığı benchmark’a hiçbir zaman eklenmez ve ait oldukları pazarda tutulur. Hukuki sebep sözleşmenin ifasıdır (KVKK m. 5/2-c).

Site doğrulama ve düzeltme talepleri

Bir sitenin size ait olduğunu kanıtlamak için site eklerseniz alan adı, doğrulama kodu, doğrulamanın nasıl ve ne zaman yapıldığı ile siteyi kimin eklediği işlenir. Kontrol için sitenin DNS kayıtlarına bakarız ve siteden küçük bir dosya isteyebiliriz. Düzeltme isterseniz yazdığınız açıklama işlenir. Bu veriler listelerimizdeki düzeltmeleri yürütmek için kullanılır. Hukuki sebep sözleşmenin ifasıdır (KVKK m. 5/2-c).

E-postalar

Hizmetin gerektirdiği e-postaları göndeririz: e-posta doğrulama, şifre yenileme, davet, sipariş ve ödeme, erişim bitmeden hatırlatma, kayıtlı liste değişiklikleri ve Site İzleme güncellemeleri. Yeni kayıt, sipariş ve düzeltme taleplerinde yöneticilerimize ilgili kişinin adı, e-postası ve şirketi bildirilir. Hukuki sebepler sözleşmenin ifası (KVKK m. 5/2-c) ve hizmeti yürütmeye yönelik meşru menfaatimizdir (m. 5/2-f). Bülten ya da reklam e-postası göndermeyiz.

4. Çerezler ve tarayıcı depolaması

Giriş yaptığınızda oturumunuzu açık tutan tek bir çerez kullanırız: rastgele bir kod taşır (biz yalnızca özetini saklarız), betiklerce okunamaz ve 30 gün sonra ya da çıkış yaptığınızda sona erer. Giriş gerektiren hizmet için zorunludur. Reklam veya analitik çerezi kullanmayız. Analiz sayfalarında tarayıcınız yalnızca rapor rehberini açık mı kapalı mı bıraktığınızı hatırlar; bu bilgi cihazınızda kalır.

5. Verilerin toplanma yöntemi ve aktarıldığı taraflar

Veriler, bu sitedeki formlar ve hesabınız aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Verileri ve yedeklerini bizim adımıza saklayan barındırma hizmeti sağlayıcımıza (Amazon Web Services (AWS), Frankfurt, Almanya) ve e-postaların gönderildiği Amazon Web Services (Amazon SES), Amerika Birleşik Devletleri sağlayıcısına (bu kapsamda e-posta adresiniz ve e-postanın içeriği) aktarılır. Google’a yalnızca site alan adları gönderilir. Kanunen zorunlu hâllerde yetkili kurumlarla paylaşılabilir. Kişisel verileri satmayız.

Bir sağlayıcının verileri Türkiye dışında işlemesi hâlinde aktarım, KVKK m. 9 kapsamında öngörülen güvencelere (ör. Kurul’a bildirilen standart sözleşme) dayanılarak yapılır.

6. Saklama süreleri

• Tarama özetleri: 12 ay.
• Audit talepleri: sizinle son iletişimden itibaren 24 ay ya da rızanızı geri almanıza kadar (hangisi önce gelirse).
• Hesaplar, ekip üyeleri, analizler, kayıtlı listeler, siteler ve düzeltme talepleri: hesap var olduğu sürece. Hesap sahibi hesabı hesap sayfasından silebilir; bu durumda hemen silinir. Bize yazarak silinmesini isterseniz en geç 30 gün içinde silinir.
• Siparişler ve fatura kayıtları: ticaret ve vergi mevzuatı gereği 10 yıl; hesap silinse de.
• Oturumlar: en fazla 30 gün. E-posta doğrulama, şifre ve davet bağlantıları: 2 saat ile 7 gün arası.
• Yedekler: 30 gün; sonra her yedeğin üzerine yazılır.
• Bellekteki sayaçlar: bir gün. Erişim kayıtları: en fazla 30 gün.

7. KVKK m. 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde veya support@briftek.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

8. Değişiklikler

Kişisel verileri işleme şeklimiz değişirse bu metni ve tarihini güncelleriz; önemli değişiklikleri hesap sahiplerine e-postayla bildiririz.