Gizlilik Politikası
Son güncelleme: 18 Haziran 2026 / 18 June 2026 · agent.mtomanagement.com
Veri Sorumlusu: MTO Yazılım ve Dijital Pazarlama Ticaret Limited Şirketi
Hasanpaşa Mah. Nabizade Sk. B Blok No:82 İç Kapı No:1, Kadıköy / İstanbul / 34720, Türkiye
Telefon: +90 216 606 55 34 · E-posta: info@mtomanagement.com
1. Hizmetin Kapsamı
MTO Management Agent (“MMA”, agent.mtomanagement.com) bir işletmeden-işletmeye (B2B) e-ticaret analitik ve raporlama aracıdır. Müşterilerimiz (markalar ve işletmeler) kendi reklam, sosyal medya ve ticaret platformu hesaplarını açık rızalarıyla MMA’ya bağlar; biz bu verileri yalnızca o müşteriye gösterge panelleri, performans ve karlılık raporları sunmak için işleriz. Bağlanan platform verileri bakımından müşteri veri sorumlusu, MMA ise veri işleyen konumundadır; hesap/kimlik verileri bakımından MMA veri sorumlusudur.
2. İşlediğimiz Veriler
- Hesap ve kimlik: ad, iş e-postası, oturum bilgisi (kimlik doğrulama sağlayıcımız WorkOS aracılığıyla).
- Bağlanan platform verileri (yalnızca okuma): reklam performansı (harcama, gösterim, tıklama, dönüşüm), sosyal medya/sayfa içgörüleri ve gönderi içerikleri, mağaza sipariş/ürün/müşteri toplulaştırmaları ve web analitiği. Bunlar büyük ölçüde işletme ve toplulaştırılmış analitik verilerdir.
3. Meta (Facebook & Instagram) Verileri
Meta bağlantısı Facebook Login for Business ile yapılır ve yalnızca müşterinin dialogda açıkça yetkilendirdiği reklam hesapları ve Facebook Sayfaları için geçerlidir. Erişim salt-okunurdur — MMA reklam veya içerik oluşturmaz, yayınlamaz ya da değiştirmez. Kullandığımız izinler: reklam tarafında ads_read, business_management; sayfa tarafında pages_show_list, pages_read_engagement, pages_read_user_content, read_insights. Sakladığımız: toplulaştırılmış metrikler ve görsel raporlama için gönderi küçük resimleri (Meta’nın süreli CDN bağlantıları saklanmaz, yalnızca önbelleğe alınmış kopya tutulur). Bağlantı kimlik bilgileri (token) şifrelenmiş olarak saklanır (bkz. §6).
4. İşleme Amacı ve Hukuki Dayanak
Verileri yalnızca hizmetin sunulması (sözleşmenin ifası) ve hizmetin iyileştirilmesi (meşru menfaat) amacıyla işleriz. İşleme; 6698 sayılı KVKK ve uygulanabildiği ölçüde GDPR’a uygun yürütülür. Verileri reklam amacıyla satmaz veya üçüncü taraflarla paylaşmayız.
5. Saklama Süresi
Veriler, müşteri hizmeti kullandığı sürece saklanır. Bir bağlantı kaldırıldığında ilgili token’lar ve veriler silinir; tüm verinin silinmesi talep edilebilir (bkz. Veri Silme Talimatları).
6. Güvenlik
Platform erişim token’ları Google Cloud KMS ile zarf şifrelemesi (envelope encryption) kullanılarak saklanır; tüm aktarım TLS ile şifrelenir; sistem en az yetki ilkesiyle çalışır. Veriler Avrupa Birliği (EU) bölgesinde barındırılır.
7. Üçüncü Taraflar / Veri İşleyenler
- Kaynak platformlar: Meta, Google (müşterinin yetkilendirdiği veriler).
- Altyapı: Google Cloud (barındırma, EU), WorkOS (kimlik doğrulama), PayTR (ödeme).
8. Haklarınız
KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsiniz. Talepleriniz için info@mtomanagement.com.
9. Veri Silme
Verilerinizi nasıl sildirebileceğinizi Veri Silme Talimatları sayfasında bulabilirsiniz.
10. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm her zaman bu adreste yayınlanır.
Privacy Policy (English)
Last updated: 18 Haziran 2026 / 18 June 2026
Data controller: MTO Yazılım ve Dijital Pazarlama Ticaret Limited Şirketi — Hasanpaşa Mah. Nabizade Sk. B Blok No:82 İç Kapı No:1, Kadıköy / İstanbul / 34720, Türkiye · +90 216 606 55 34 · info@mtomanagement.com
MTO Management Agent (“MMA”, agent.mtomanagement.com) is a business-to-business e-commerce analytics and reporting tool. Our customers (brands and businesses) connect their own advertising, social and commerce accounts with their explicit consent; we process that data solely to provide them dashboards and performance/profitability reports. For connected-platform data the customer is the controller and MMA is a processor; for account/identity data MMA is the controller.
Data we process
Account & identity (name, business email, session via WorkOS) and connected-platform data (read-only): advertising performance, social/page insights and post content, store order/product/customer aggregates and web analytics — largely business and aggregated analytics data.
Meta (Facebook & Instagram) data
The Meta connection uses Facebook Login for Business and applies only to the ad accounts and Facebook Pages the customer explicitly authorizes in the dialog. Access is read-only — MMA never creates, publishes or modifies ads or content. Permissions used: ads_read, business_management (ads); pages_show_list, pages_read_engagement, pages_read_user_content, read_insights (pages). We store aggregated metrics and cached post thumbnails for visual reporting (Meta’s expiring CDN URLs are not persisted); access tokens are stored encrypted.
Purpose, retention, security, third parties
We process data only to provide and improve the service (performance of contract / legitimate interest), under Türkiye’s KVKK and, where applicable, the GDPR. Data is retained while the customer uses the service and is deleted on disconnect or request. Tokens are KMS envelope-encrypted; all transport is TLS; data is hosted in the EU. Processors: Google Cloud (hosting, EU), WorkOS (auth), PayTR (billing); source platforms: Meta, Google. We do not sell your data.
Your rights & data deletion
You may access, correct, delete, object to processing of, and port your data (info@mtomanagement.com). See Data Deletion Instructions.