Gizlilik Politikası ve KVKK Aydınlatma Metni
Reklam Ustası ("Hizmet"), işletmelerin sosyal medya hesapları için içerik üretmesine, planlamasına ve paylaşmasına yardımcı olan bir yazılım hizmetidir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında hangi verileri neden işlediğimizi açıklar.
1. İşlediğimiz veriler
| Veri | Kaynak | Amaç | Saklama |
|---|---|---|---|
| Hesap bilgileri (ad, e-posta, şifre özeti) | Kayıt formu | Oturum açma, hesap yönetimi, bildirim | Hesap silinene kadar |
| Marka bilgileri (marka adı, logo, ürün ve hedef kitle açıklamaları, web sitesi) | Siz | İçerik üretimi | Marka silinene kadar |
| Facebook Sayfası ve Instagram profesyonel hesabı kimlikleri, sayfa adı, kullanıcı adı, Facebook kullanıcı kimliği ve adı | Meta Graph API (sizin onayınızla) | Sizin adınıza içerik yayınlamak, yorum ve performans verilerini göstermek | Bağlantı kaldırılana veya hesap silinene kadar |
| Meta erişim belirteçleri (access token) | Meta Graph API | Yayınlama ve okuma yetkisi | Şifreli (AES-256-GCM) saklanır; bağlantı kaldırıldığında anında silinir |
| Paylaşım performansı (beğeni, yorum, erişim, takipçi sayısı) | Meta Graph API | Raporlama ve içerik stratejisi | En fazla 24 ay |
| Yorumlar ve bahsetmeler (Meta webhook) | Meta | Yorum yanıtlama özelliği | En fazla 90 gün |
| Üretilen içerikler (görsel, video, metin) | Hizmet | Sizin kullanımınız | Siz silene veya hesap kapanana kadar |
| Kullanım ve teknik kayıtlar (IP adresi, tarayıcı, işlem zamanı) | Sunucu | Güvenlik, hata ayıklama, kota takibi | En fazla 12 ay |
2. Meta (Facebook / Instagram) verileri
Hizmet, Meta Platform Şartları'na uygun olarak yalnızca sizin açıkça onayladığınız izinlerle (pages_show_list, pages_manage_posts, pages_read_engagement, pages_manage_metadata, pages_manage_engagement, instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, business_management) çalışır. Bu veriler yalnızca sizin talimatınızla, sizin hesaplarınız için kullanılır; profil oluşturma, satış, reklam hedefleme veya üçüncü taraflara aktarım amacıyla kullanılmaz. Meta verileri hiçbir zaman başka müşterilerle paylaşılmaz.
3. Yapay zeka hizmet sağlayıcıları
İçerik üretimi için marka bilgileriniz ve içerik talimatlarınız aşağıdaki sağlayıcılara API üzerinden iletilir: OpenAI (metin ve görsel), Google (video), ElevenLabs (ses ve müzik). Bu sağlayıcılar verileri yalnızca isteği yanıtlamak için işler; API verileri modelleri eğitmek için kullanılmaz. Meta erişim belirteçleri ve şifreleriniz bu sağlayıcılara asla gönderilmez.
4. Yurt dışına aktarım
Yukarıdaki sağlayıcılar ve görsel barındırma (Cloudinary) hizmetleri sunucularını Türkiye dışında (AB ve ABD) tutabilir. Aktarım, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme hükümleri veya açık rızanız kapsamında yapılır.
5. Hukuki dayanak
Verileriniz KVKK m.5/2 (sözleşmenin kurulması ve ifası, meşru menfaat, hukuki yükümlülük) ve gerektiğinde açık rızanız (m.5/1) temelinde işlenir. GDPR kapsamında dayanak: Madde 6/1 (b), (c) ve (f).
6. Haklarınız
KVKK m.11 ve GDPR m.15-22 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz. Talepleriniz için burak@badex.net adresine yazın; en geç 30 gün içinde yanıt veririz. Silme için ayrıca Veri Silme sayfasındaki adımları kullanabilirsiniz.
7. Güvenlik
Şifreler scrypt ile özetlenir; erişim belirteçleri AES-256-GCM ile şifrelenir; tüm trafik HTTPS üzerinden taşınır; sunucu erişimi yetkili personelle sınırlıdır. Bir veri ihlali halinde KVKK'nın öngördüğü 72 saat içinde Kurul'a ve etkilenen kullanıcılara bildirim yapılır.
8. Çerezler
Yalnızca oturumunuzu sürdürmek için zorunlu bir oturum çerezi (badex_session, HttpOnly, Secure) kullanılır. Reklam veya takip çerezi kullanılmaz.
9. Değişiklikler
Bu politika güncellendiğinde tarih alanı değiştirilir ve önemli değişiklikler e-posta ile bildirilir.