Güvenlik

Güvenlik ve Veri Koruma

Bu sayfa, adall'ın verinizi nasıl koruduğunu tek yerde anlatır. Kurumsal satın alma, kalite ve bilgi güvenliği ekiplerinin sorduğu soruların cevapları buradadır; bir madde eksikse tech@adall.io adresine yazın, bu sayfaya ekleriz. Bilgilendirme amaçlıdır; sözleşme hükümleri Kullanım Şartları ve Veri İşleme Sözleşmesi'ndedir.

Kısaca

adall reklam hesaplarınıza yalnızca resmi API'lerle (Google Ads API, Meta Marketing API vb.) bağlanır; şifrenizi hiçbir zaman görmez, ekran kazıma ya da otomatik tarayıcı kullanmaz.
Platformların verdiği erişim anahtarları şifreli kasada tutulur; düz metin olarak hiçbir yere yazılmaz.
Her müşterinin verisi ayrı çalışma alanında tutulur; başka bir müşterinin verisine erişilemediği her sürümde otomatik testlerle denetlenir.
adall'ın reklam hesabınızda yaptığı her değişiklik önce doğrulanır, kaydedilir ve geri alınabilir; harcama sınırlarını siz koyarsınız.
Veriniz satılmaz, reklam hedeflemesinde kullanılmaz, yapay zekâ modeli eğitiminde kullanılmaz.

Şirket

Pariette Teknoloji Ltd. Şti. (Türkiye'deki müşteriler): Maslak Mah. Ahievran Cad. No: 11-2, Olive Plaza, 34398 Sarıyer / İstanbul. Maslak Vergi Dairesi, VKN 7211005729. MERSİS 0721100572900001. KEP: pariette@hs06.kep.tr. Telefon: +90 538 257 84 62. E-posta: tech@pariette.com.
Pariette Inc (diğer ülkelerdeki müşteriler): 8 The Green, Ste D, Dover, Kent County, DE 19901, ABD. EIN 30-1424178. Telefon: +1 302 754 3461.
Güvenlik ve veri koruma iletişimi: tech@adall.io
Sözleşmeler ve onaylar yalnızca elektronik ortamda yapılır; ıslak imzalı kâğıt sözleşme düzenlenmez.

Verinin bulunduğu yer

Türkiye'deki müşteriler: uygulama ve veritabanı Türkiye'de, CloudSpark veri merkezlerinde (İstanbul, Ankara, İzmir). Bu müşterilerin verisi Türkiye'de işlenir ve saklanır.
Diğer ülkelerdeki müşteriler: uygulama ve veritabanı Hostinger, Boston (ABD).
Yedekler ve dosyalar: Cloudflare R2 nesne depolaması, şifreli.
Tüm alt işleyenler, konumları ve işledikleri veriler: Alt İşleyenler ve Veri Konumu.

Hangi veriyi işliyoruz, hangisini işlemiyoruz

Reklam verisi: kampanya yapısı, ayarlar, harcama, gösterim, tıklama, dönüşüm, arama terimleri, konum, cihaz ve saat raporları, değişiklik geçmişi.
Satış verisi (isterseniz): sitenizin gönderdiği sipariş ve potansiyel müşteri kayıtları: tutar, para birimi, tarih, sipariş numarası, reklam tıklama kimliği.
Müşterilerinizin kişisel verisi: yalnızca alıcı izin verdiyse ve yalnızca SHA-256 ile özetlenmiş (geri döndürülemez) e-posta ve telefon. Özetleme sizin sitenizde yapılır; açık e-posta ya da telefon adall'a hiç gelmez.
Kullanıcı hesabı: ad, e-posta, parola özeti, dil, oturum ve güvenlik kayıtları.
İşlemediğimiz veriler: kart bilgisi (ödeme sağlayıcısında kalır), reklam platformu şifreleri, müşterilerinizin açık iletişim bilgileri, özel nitelikli kişisel veriler.

Şifreleme

Aktarım sırasında: tüm bağlantılar HTTPS (TLS) ile şifrelidir; sunucular arası iç trafik dışarıya açık değildir.
Platform erişim anahtarları: zarf şifreleme ile kasada tutulur (XChaCha20-Poly1305). Her şifreli kayıt kendi satırına, çalışma alanına ve amacına bağlıdır; başka bir yere kopyalansa çözülmez. Kasa anahtarları yalnızca sunucu ortamındadır ve döndürülebilir. Her kasa erişimi kayda geçer.
Kısa ömürlü erişim token'ları yalnızca çalışan işlemin belleğinde tutulur, veritabanına yazılmaz.
Parolalar: yalnızca tek yönlü özet (hash) olarak saklanır.
Yedekler: her gece alınan veritabanı yedeği age ile şifrelenir; açma anahtarı sunucuda durmaz.

Erişim kontrolü

Roller: Sahip, Yönetici, Analist ve İzleyici. Her rol yalnızca kendi yetkisindeki işlemleri yapabilir; yetkiler sunucuda denetlenir.
İki adımlı doğrulama: her kullanıcı açabilir; kurtarma kodları ve kilitlenme koruması vardır.
Oturumlar: belirli bir süre işlem yapılmayınca kapanır; tüm oturumlar tek tıkla kapatılabilir.
Kötüye kullanım koruması: giriş, kayıt ve parola sıfırlama hız sınırıyla korunur; kayıtta bot koruması (Cloudflare Turnstile) ve riskli IP denetimi uygulanır.
Reklam hesabı yetkisi: varsayılan bağlantı salt okunurdur. Değişiklik yetkisi ayrı ve açık bir adımla verilir. Platform bağlantısı kaldırıldığında erişim anahtarı platformda iptal edilir ve kasadan silinir.

adall çalışanlarının erişimi

adall çalışanları verinizi yalnızca sizin onayladığınız, süreli ve salt okunur bir destek görünümüyle, bir güvenlik incelemesinde ya da yasal zorunlulukta görebilir.
Her erişim, sizin etkinlik kaydınızda görünür.
Üretim sunucusuna erişim kurucu ekiple sınırlıdır; sırlar yalnızca sunucu ortam değişkenlerinde tutulur, kodda ya da kayıtlarda bulunmaz.

Müşteriler arası yalıtım

Her kayıt bir çalışma alanına bağlıdır ve her sorgu o çalışma alanıyla sınırlanır.
Otomatik test paketi, her API adresini başka bir müşterinin kimlikleriyle çağırarak veri sızmadığını her sürümde denetler. Bu test geçmeyen kod yayına alınmaz.

Reklam hesabınızdaki değişiklikler

Her değişiklik önce platformun doğrulama modunda denenir, sonra uygulanır, ardından platformdan yeniden okunup doğrulanır.
Her değişiklik karar günlüğüne öncesi ve sonrasıyla yazılır ve geri alınabilir.
Günlük harcama sınırını ve adall'ın ne kadar kendi başına çalışacağını siz belirlersiniz. Sınırları kod uygular; yapay zekânın önerisi doğrudan reklam hesabınıza gitmez, önce kurallardan geçer.
Etkinlik kaydındaki girişler değiştirilemez ve silinemez.

Yapay zekâ kullanımı

adall'ın analiz ve sohbet özellikleri bir yapay zekâ sağlayıcısını (Anthropic Claude; çeviri için Google Gemini) kullanır.
Modele yalnızca hesaplanmış özet rakamlar ve özelliğin gerektirdiği metinler gider. Müşterilerinizin kişisel verisi ve erişim anahtarları gitmez.
Sağlayıcılar veriyi sözleşmeyle ve yalnızca bu hizmet için işler; verileriniz model eğitiminde kullanılmaz.
Rakamları kod hesaplar; model yalnızca yorumlar. Kararlar kurallardan ve sizin onayınızdan geçer.

Yedekleme ve sürekliliğe hazırlık

Veritabanı her gece yedeklenir; yedek şifrelenir, sağlama toplamıyla birlikte üretimden farklı bir sağlayıcıya (Cloudflare R2) yüklenir ve 35 gün saklanır.
Bir yedek başarısız olursa ya da son başarılı yedek 30 saatten eskiyse ekibe anında alarm gider.
Geri yükleme tatbikatla denenmiştir; büyüyen veriyle tatbikat üç ayda bir tekrarlanır.
Ham platform yanıtları ayrıca arşivlenir; bir hata olursa raporlar bu arşivden yeniden üretilebilir.

İzleme ve olay müdahalesi

Sunucu, kuyruklar, senkronlar, yedekler ve hata oranları sürekli izlenir; kritik durumlarda ekibe anında bildirim gider.
Hizmet durumu herkese açık sayfadadır: adall.io/status.
İhlal bildirimi: verinizi etkileyen bir güvenlik ihlalini öğrendiğimizde size gecikmeden ve en geç 72 saat içinde bildiririz: ne oldu, hangi veriler etkilendi, ne yaptık, sizin ne yapmanız gerekiyor. Veri sorumlusu olarak Kişisel Verileri Koruma Kurulu'na yapacağınız bildirim için gereken bilgiyi sağlarız.
Gerekirse platform erişim anahtarları toplu olarak iptal edilir ve yeniden bağlantı istenir.

Güvenli yazılım geliştirme

Kod değişiklikleri küçük ve kayıtlı adımlarla yapılır; her değişiklik yayından önce otomatik testlerden (1.600'ü aşkın test), statik kod analizinden ve biçim denetiminden geçer.
Mimari testler, reklam hesabına yazan kodun yalnızca tek ve denetimli bir kapıdan çağrılabildiğini zorlar.
Güvenlik tasarımı tehdit modeli ve OWASP tabanlı kontrol listesiyle yürütülür; bağımlılıklar güncel tutulur.
Kullanıcı tarafından yüklenen dosyalar kötü amaçlı yazılım taramasından (ClamAV) geçer; tarama yapılamazsa yükleme reddedilir.
Kayıtlarda (log) parola, token ya da müşteri tanımlayıcısı tutulmaz; kullanıcıdan gelen metin kısaltılarak kaydedilir.

Sertifikalar ve bağımsız denetimler

Bilgi güvenliği sertifikasyonu için bağımsız denetim süreci devam etmektedir; belgeler alındığında bu sayfada yayımlanır. Yukarıdaki kontroller şirket içinde uygulanır ve sürekli denetlenir.
Google'ın uygulama doğrulaması: marka doğrulaması tamamlandı; veri erişimi doğrulaması Google'ın incelemesindedir.
Kurumsal müşterilerin güvenlik soru formlarını yazılı olarak yanıtlarız.

Verinizin silinmesi ve iadesi

Verinizi istediğiniz zaman dışa aktarabilirsiniz; indirme bağlantısı 48 saat geçerlidir.
Çalışma alanını kapattığınızda 30 günlük bekleme süresinde geri açabilirsiniz; süre dolunca veriler tüm depolardan silinir ve silme kaydı tutulur.
Saklama süreleri: Gizlilik Politikası.

İlgili belgeler

Sürüm 2026-10-13