Gizlilik politikası.

1. Veri sorumlusu

Bu web sitesi ve ajans hizmetleri kapsamında işlenen kişisel verilerin veri sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında aşağıdaki şirkettir.

2. Politikanın kapsamı

Bu politika iki ayrı alanı birlikte anlatır:

• Web sitemizi ziyaret edenler. lightcollector.com.tr üzerinde toplanan veriler ve çerez kullanımı.
• Ajans hizmeti verdiğimiz işletmeler. Müşterilerimizin bize erişim verdiği reklam hesapları, Facebook sayfaları ve Instagram hesapları üzerinde yaptığımız işlemler — buna Meta platformlarında kullandığımız “Lightcollector Otomasyon” uygulaması dahildir.

Sitemizde başka sitelere bağlantı verilebilir. Bu politikanın kapsamı yalnız bizim yürüttüğümüz hizmetlerdir; bağlantı verilen sitelerin kendi gizlilik uygulamalarından sorumlu değiliz.

3. Web sitesinde işlenen veriler

3.1 İletişim formu

İletişim sayfamızdaki formu doldurduğunuzda yalnız şu alanlar bize iletilir: ad soyad, e-posta adresi, telefon numarası ve mesaj metni. Bu bilgiler yalnızca talebinize dönüş yapmak ve teklif/proje sürecini yürütmek için işlenir.

Form içeriği web sunucusunda bir veritabanına kaydedilmez ve günlük dosyalarına yazılmaz; doğrudan info@lightcollector.com.tr adresine e-posta olarak iletilir ve orada saklanır. Hukuki dayanak: talebiniz üzerine sözleşme öncesi görüşmelerin yürütülmesi ve meşru menfaat (KVKK m.5/2; GDPR m.6/1-b ve 6/1-f).

3.2 İstenmeyen gönderim (spam) koruması

Formun kötüye kullanılmasını engellemek için aynı bağlantıdan gelen gönderim sıklığını sınırlıyoruz. Bunu yaparken IP adresiniz ham hâliyle diske yazılmaz; yalnızca geri döndürülemez bir özet (SHA-256) ile gönderim zaman damgası sunucunun geçici alanında tutulur. Bu kayıt yalnızca bir saatlik bir pencere için anlamlıdır ve içeriğinde mesajınız yer almaz; işlevini yitiren kayıtlar düzenli olarak silinir. Ayrıca formda insanların görmediği gizli bir alan (“bal küpü”) bulunur; yalnızca otomatik botları elemeye yarar.

3.3 Sunucu kayıtları

Sitemiz Hostinger altyapısında barındırılmaktadır. Barındırma sağlayıcısı, tüm web sunucularında olduğu gibi teknik güvenlik ve hata takibi amacıyla erişim kayıtları (IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi) tutabilir. Bu kayıtlar pazarlama amacıyla kullanılmaz.

3.4 Analitik ve reklam takibi

Bu politikanın yayım tarihi itibarıyla sitede analitik veya reklam izleme kodu bulunmamaktadır. Google Analytics, Google Tag Manager, Meta Pixel veya benzeri bir izleyici yüklenmemekte; ziyaretçi davranışı profillenmemekte ve reklam hedeflemesinde kullanılmamaktadır. İleride böyle bir araç eklenmesi hâlinde bu politika güncellenir ve sayfanın başındaki tarih yenilenir.

3.5 Yazı tipleri

Sayfa tipografisi için Google Fonts servisinden “Inter” yazı tipi yüklenir. Bu teknik istek sırasında IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir; bu aktarım bakımından Google'ın kendi gizlilik politikası geçerlidir.

4. Çerezler

Sitemizde reklam, hedefleme veya analitik çerezi kullanılmaz. Yalnızca tek bir teknik çerez vardır:

Tarayıcınızın ayarlarından çerezleri her zaman engelleyebilir veya silebilirsiniz; bu çerezin engellenmesi sitenin çalışmasını bozmaz, yalnızca hata mesajı gösterimini etkiler.

5. Meta hesapları ve “Lightcollector Otomasyon” uygulaması

Light Collector bir reklam ajansıdır. Müşterilerimize sosyal medya ve dijital reklam hizmeti verirken, onların açık izniyle Meta platformlarındaki varlıklarına erişiriz. Bu erişim, Meta Business Manager üzerinden ilgili işletmenin bize verdiği yetkiyle kurulur.

Bu iş için Meta'da “Lightcollector Otomasyon” adlı bir uygulama tanımımız bulunur (uygulama kimliği: 1125712919788301). Uygulama tüketiciye açık bir ürün değildir; yalnızca ajansın kendi ekibi tarafından, hizmet verdiğimiz hesapların yönetimi için kullanılır. Facebook veya Instagram kullanıcılarından bu uygulama üzerinden giriş yapmalarını istemiyoruz.

5.1 Hangi verilere erişiyoruz

• Reklam hesabı verisi: kampanya, reklam seti ve reklam yapıları; harcama, erişim, gösterim, tıklama, sonuç gibi performans istatistikleri.
• Facebook sayfası verisi: sayfa gönderileri, gönderi etkileşim ve erişim istatistikleri.
• Instagram işletme hesabı verisi: paylaşılan içerikler ve bunlara ait istatistikler (erişim, etkileşim, kaydetme vb.), hesap düzeyinde toplu takipçi istatistikleri.
• İçerik yayınlama: yetkilendirildiğimiz sayfa ve Instagram hesaplarında, müşterinin onayladığı içerikleri yayınlama.

İstatistikleri Meta toplulaştırılmış biçimde sunar; tek tek takipçilerin kimliğini görmeyiz ve böyle bir veri talep etmeyiz.

5.2 Bu veriyi ne için kullanıyoruz

• Kampanya kurmak, optimize etmek ve raporlamak.
• İçerik planlamak, yayınlamak ve performansını ölçmek.
• İlgili müşteriye özel aylık performans raporları hazırlamak.

5.3 Ne yapmıyoruz

• Bu verileri satmıyor, kiralamıyor veya reklam ağlarına devretmiyoruz.
• Bir müşterinin verisini başka bir müşteri için kullanmıyoruz.
• Meta'dan aldığımız veriyi, hizmet ilişkisi dışında bir amaçla işlemiyoruz.
• Kişisel mesaj içeriklerini üçüncü taraflarla paylaşmıyoruz.

5.4 Yetki sınırı ve geri alma

Erişim yetkilerimiz “en dar yetki” ilkesine göre ayrılmıştır: raporlama ve ölçüm işleri yalnızca okuma yetkisiyle, reklam kurma ve içerik yayınlama ise ayrı ve açık onaya bağlı bir yetkiyle yürütülür. Reklamları yayına alma gibi bütçe harcatan adımlar her zaman müşterinin onayıyla gerçekleşir.

Bir işletme verdiği erişimi istediği an geri çekebilir; nasıl yapılacağı aşağıdaki bölümde adım adım anlatılmıştır.

7. Saklama süreleri

Saklama süresi dolduğunda veya işleme amacı ortadan kalktığında veriler, KVKK ve ilgili mevzuat uyarınca silinir, yok edilir ya da anonim hâle getirilir.

8. Paylaşım ve yurt dışına aktarım

Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara devretmiyoruz. Veriler yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde şu kategorilerde işlenir:

• Barındırma sağlayıcısı (Hostinger) — web sitesinin çalışması.
• E-posta altyapısı (Google Workspace) — info@ kutusuna gelen mesajlar.
• Meta Platforms — reklam ve sosyal medya hizmetinin doğası gereği.
• Yetkili kamu kurumları — yalnızca kanunen zorunlu hâllerde.

Bu sağlayıcıların bir kısmı sunucularını yurt dışında bulundurur; dolayısıyla veriler yurt dışına aktarılabilir. Aktarım, KVKK'nın ilgili hükümleri ve GDPR kapsamında standart sözleşme hükümleri gibi mekanizmalar çerçevesinde yapılır.

9. Haklarınız

KVKK m.11 ve — Avrupa Birliği'nde bulunuyorsanız — GDPR uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• İşlemenin sınırlandırılmasını ve verinizin taşınabilirliğini talep etme (GDPR).
• İşlemeye itiraz etme ve verdiğiniz açık rızayı geri alma.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun şekilde; kimliğinizi tespite yarayan bilgilerle birlikte info@lightcollector.com.tr adresine ya da yukarıdaki posta adresimize yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre KVKK m.13 uyarınca kanunda öngörülen süre içinde (en geç otuz gün) sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK m.14).

10. Güvenlik

Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla, verinin niteliğine uygun düzeyde teknik ve idari tedbirler alırız: site trafiği HTTPS ile şifrelenir; platform erişim anahtarları yetkisiz erişime kapalı biçimde saklanır ve kaynak kod deposunda tutulmaz; erişimler en dar yetki ilkesine göre yapılandırılır (raporlama ve ölçüm için yalnız okuma; değişiklik yapan işler için ayrı ve onaya bağlı yetki).

Bununla birlikte, internet üzerinden yapılan hiçbir veri aktarımı veya elektronik saklama yönteminin mutlak güvenliği sağlayamayacağını belirtmek isteriz; alınan tedbirlere rağmen mutlak güvenlik taahhüt edilememektedir.

11. Politikadaki değişiklikler

Hizmetlerimizin veya ilgili mevzuatın değişmesi hâlinde bu politika güncellenebilir. Yürürlükteki sürüm bu adreste yayımlanır ve sayfanın başındaki “son güncelleme” tarihi yenilenir; politikanın yürürlük tarihi, o tarihtir. Kapsamlı bir değişiklik olması hâlinde hizmet verdiğimiz işletmeler ayrıca bilgilendirilir.

Bu politikaya ve politikadan doğabilecek uyuşmazlıklara Türk hukuku uygulanır; yetkili merciler İstanbul (Anadolu) mahkemeleri ve icra daireleridir. Politikanın Türkçe metni ile aşağıdaki İngilizce özet arasında farklılık bulunması hâlinde Türkçe metin esas alınır.

12. İletişim

Bu politikayla, verilerinizle veya silme talebinizle ilgili her konuda bize yazın:

13. English summary

Data controller: Lightcollector Medya Prodüksiyon Reklam ve Yazılım Ticaret Ltd. Şti. (“Light Collector”), Emek Mah. Nutuk Sk. No: 20/4, Sancaktepe / İstanbul, Türkiye — info@lightcollector.com.tr.

Website. Our contact form collects only your name, e-mail, phone number and message, and forwards them by e-mail to info@lightcollector.com.tr. As of the publication date of this policy, the site runs no analytics or advertising trackers and sets only one technical cookie (lc_form_hata, 120 seconds, shown on form errors). Rate limiting stores a SHA-256 hash of the IP address — not the raw address — as a short-lived technical record, which is deleted once it no longer serves that purpose.

Meta app. Light Collector is an advertising agency. Our Meta app “Lightcollector Otomasyon” (app ID 1125712919788301) is an internal tool used by our own team to manage the ad accounts, Facebook Pages and Instagram accounts of client businesses that have granted us access through Meta Business Manager. We read advertising performance data, Page and Instagram content and aggregated insights, and we publish content that the client has approved. We never sell, rent or transfer this data to third parties, and we do not use one client's data for another. The app is not a consumer product and does not ask people to log in with Facebook.

Data deletion instructions. To request deletion of your data, e-mail info@lightcollector.com.tr with the subject “Data deletion request”, stating your name or business name, the e-mail/phone you used with us, and any related Facebook Page or Instagram username. Requests are handled within the period prescribed by Turkish law (under Article 13 of Law No. 6698, no later than thirty days depending on the nature of the request), and the outcome is communicated to you. Records we are legally required to keep (invoices, contracts) are retained for their statutory retention period; where this applies, we state it in our response.

To revoke our access yourself: go to business.facebook.com → Settings → Business Settings → Users → Partners (or the relevant Page / ad account / Instagram account under Accounts), select Light Collector and choose Remove. For a personal Facebook account: Settings & Privacy → Settings → Apps and Websites with Business Integrations → Remove. Once the removal is completed, our access to that asset ends. This English text is a summary; in case of any discrepancy, the Turkish text above prevails.