Gizlilik Politikası

1. Topladığımız veriler

Hesap verileri: ad-soyad, e-posta, telefon, şirket ve fatura bilgileri.

Kullanım verileri: oturum kayıtları, IP adresi, tarayıcı bilgisi, Platform içi etkinlik.

Bağlantı verileri: bağladığınız üçüncü taraf hesaplardan, yalnızca yetkilendirdiğiniz kapsamda çekilen operasyonel veriler — reklam hesabı ve kampanya performansı (Meta Ads, Google Ads, TikTok Ads), profil, gönderi ve yorum verileri (Instagram, TikTok), Instagram hesabınıza gelen ve hesabınızdan gönderilen özel mesajların içeriği ile gönderen kişinin platform kimliği ve kullanıcı adı (Instagram), mağaza, ürün ve sipariş verileri (Shopify, Trendyol), arama performansı ve sayfa hızı verileri (Google Search Console, PageSpeed, Google Analytics 4).

İletişim verileri: Platform içindeki sohbete yazdığınız mesajlar ve yüklediğiniz ekler.

Marka varlıkları: yüklediğiniz logo, ürün görselleri ve kreatif üretimde kullanılan içerikler.

2. İşleme amaçları

Hizmeti sunmak (reklam yönetimi, içerik üretimi ve yayınlama, e-ticaret senkronizasyonu, raporlama), hizmeti iyileştirmek, hesap güvenliğini sağlamak, faturalama yapmak, yasal yükümlülükleri yerine getirmek ve açık rızanız varsa pazarlama iletişimi yapmak.

Üçüncü taraf platformlardan alınan veriler yalnızca ilgili platform özelliğini size sunmak için kullanılır; başka amaçla kullanılmaz, reklam amacıyla üçüncü kişilere satılmaz veya devredilmez.

Google API’lerinden alınan veriler Google API Hizmetleri Kullanıcı Verileri Politikası’na (Sınırlı Kullanım gereksinimleri dâhil) uygun kullanılır.

3. Üçüncü taraf entegrasyonlar

Hesaplarınızı resmî OAuth akışlarıyla bağlarsınız; şifreleriniz bize hiçbir zaman iletilmez. Erişim anahtarları AES-256 ile şifrelenerek saklanır.

Bağlanabilir servisler: Meta (Instagram, Meta reklam hesapları), Google (Analytics/GA4, Search Console, Google Ads), TikTok (organik hesap ve reklam hesabı), Shopify ve Trendyol.

Bağlantıyı Platform üzerinden veya ilgili platformun güvenlik/uygulama ayarlarından dilediğiniz an kaldırabilirsiniz; kaldırınca erişim anahtarları silinir.

4. Alt işleyiciler ve hizmet sağlayıcılar

Barındırma: Hetzner Online GmbH (Almanya) sunucularında, kendi yönettiğimiz altyapıda barındırılır. Görseller kendi yönettiğimiz sunucudaki dosya deposunda tutulur.

Yapay zeka model sağlayıcıları: metin ve görsel üretimi OpenRouter üzerinden yürütülür. Bu sağlayıcılara istekler marka kimliğiniz eklenmeden gönderilir; sağlayıcılarla model eğitiminde kullanılmama esasına dayalı API koşulları geçerlidir.

Diğer servisler: rakip ve sektör analizi verisi için Kulak.io, bildirim e-postaları için Resend.

Tüm alt işleyicilerle veri işleme sözleşmeleri ve sözleşmesel güvenceler uygulanır. Yasal zorunluluk hâlinde yetkili makamlarla paylaşım yapılabilir.

5. Veri izolasyonu ve güvenlik

Her markanın verisi veritabanı seviyesinde satır bazlı güvenlik (RLS) ile izole edilir; bir müşteri başka bir müşterinin verisine hiçbir koşulda erişemez.

Aktarım TLS ile, erişim anahtarları AES-256-GCM ile şifrelenir. Erişim; rol tabanlı yetkilendirme ve denetim kayıtları (audit log) ile sınırlanır.

Sektörel içgörü paylaşımı yalnızca kimliksizleştirme kapısından (PII temizliği + genelleştirme + k-anonimlik) geçen veriyle yapılır; hiçbir içgörü kaynağına geri izlenemez.

6. Saklama süresi ve silme

Veriler üyelik süresince ve yasal saklama yükümlülükleri boyunca tutulur; süre dolunca silinir veya anonimleştirilir.

Instagram özel mesajları, size cevap yazabilmek ve sohbetin geçmişini panelde gösterebilmek için tutulur; Instagram bağlantısını kaldırdığınızda veya silme talebinde bulunduğunuzda mesaj içerikleri silinir. Mesajların içeriği yapay zeka model eğitiminde kullanılmaz ve üçüncü kişilere satılmaz.

Hesap kapatma veya veri silme taleplerinizi [email protected] adresine iletebilir ya da Veri Silme Talimatları sayfasındaki adımları izleyebilirsiniz; talepler 30 gün içinde tamamlanır.

7. Yurt dışı aktarım

Yapay zeka sağlayıcıları ve bazı bağlı platformlar yurt dışında bulunduğundan, veriler KVKK m.9’a uygun güvencelerle (standart sözleşmeler, açık rıza veya Kurul kararlarına uygun mekanizmalar) yurt dışına aktarılabilir.

8. Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği haklarına sahipsiniz. Talepleriniz için [email protected] adresine yazın; 30 gün içinde ücretsiz yanıtlanır.