Gizlilik Politikası ve KVKK Aydınlatma Metni

Gizlilik Politikası ve KVKK Aydınlatma Metni

⚠️ BU BELGE TASLAK AŞAMASINDADIR. Köşeli parantez içindeki alanlar gerçek şirket bilgileriyle doldurulmalı, tamamı hukuk danışmanınız tarafından onaylanmalıdır. Onaylanana ve gerçek bilgilerle güncellenene kadar nihai/bağlayıcı değildir.

Son güncelleme: [TARİH]

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla [ŞİRKET TİCARİ UNVANI] ("Postonay", "biz") tarafından, aşağıda açıklanan kapsamda işlenmektedir.

• Adres: [AÇIK ADRES]
• Vergi Dairesi / VKN: [VERGİ DAİRESİ / VKN]
• MERSİS No: [MERSİS NO]
• E-posta: info@postonay.com

2. Topladığımız Veriler

• Hesap verileri: Ad soyad, e-posta, telefon, rol (ajans/marka), şifre (hash'lenmiş)
• Ajans/marka verileri: Ajans/marka adı, logo, fatura bilgileri
• İçerik verileri: Yüklenen görsel/video, başlık, açıklama, planlanan tarih/saat, yorumlar
• Kullanım/log verileri: IP adresi, tarayıcı bilgisi, işlem geçmişi (kim neyi ne zaman onayladı/paylaştı)
• Ödeme verileri: iyzico üzerinden işlenir; kart bilgileri Postonay sunucularında saklanmaz
• Sosyal medya bağlantı verileri**: Bkz. Madde 3 — ayrı ve özel olarak açıklanmıştır

3. Instagram/Facebook (Meta) Entegrasyonu Kapsamında İşlenen Veriler

Bu bölüm, Hizmet'in Instagram/Facebook ile bağlantısını açıkça ve ayrıca açıklar.

3.1. Ne zaman toplanır? Yalnızca Kullanıcı, kendi rızasıyla Meta'nın (Facebook/Instagram) OAuth yetkilendirme ekranından "İzin Ver"e bastığında.

3.2. Hangi veriler toplanır?

• Bağlanan Facebook Sayfası'nın veya Instagram (Business/Creator) hesabının kimliği (Page ID / IG Business Account ID), adı ve kullanıcı adı.
• Meta'nın verdiği erişim jetonu (access token) — yalnızca Kullanıcı'nın onayladığı içeriği o hesaba paylaşmak için kullanılır.
• Meta API'sinin döndürdüğü paylaşım sonucu (gönderi kimliği, başarı/hata durumu).

3.3. Hangi veriler TOPLANMAZ? Bağlı hesabın takipçi listesi, özel mesajları, yorumları veya paylaşım sonrası etkileşim/istatistik verileri toplanmaz veya okunmaz. Postonay yalnızca içerik paylaşımı (pages_manage_posts, instagram_content_publish vb.) için gereken minimum izinleri talep eder; pages_read_engagement gibi Meta'nın Sayfa listesini görüntülemek için önkoşul olarak zorunlu kıldığı izinler yalnızca bu amaçla istenir, etkileşim verisi okumak için kullanılmaz.

3.4. Bu veriler ne için kullanılır? Yalnızca Kullanıcı'nın Hizmet üzerinden oluşturup onayladığı içeriği, Kullanıcı'nın bağladığı sosyal medya hesabına (anında veya planlanan zamanda) paylaşmak için. Başka hiçbir amaçla (reklam, profil oluşturma, üçüncü taraflarla paylaşım) kullanılmaz.

3.5. Ne kadar süre saklanır? Erişim jetonu, Kullanıcı bağlantıyı kesene ya da Meta jetonu geçersiz kılana kadar saklanır. Bağlantı kesildiğinde jeton derhal ve kalıcı olarak silinir.

3.6. Nasıl silinir/bağlantı nasıl kesilir? Kullanıcı, uygulama içinden ("Sosyal Hesaplar" → "Bağlantıyı Kes") ya da Meta hesap ayarlarından (Ayarlar → Uygulamalar ve Web Siteleri) bağlantıyı istediği an kesebilir. Ayrıntılı adımlar için: Veri Silme Talimatları.

4. Verilerin İşlenme Amaçları ve Hukuki Sebepleri (KVKK m.5/6)

Verileriniz; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), Şirket'in hukuki yükümlülüklerini yerine getirmesi (m.5/2-ç), veri sahibinin açık rızası (Meta entegrasyonu için, m.5/1) hukuki sebeplerine dayanılarak; Hizmet'in sunulması, faturalandırma, destek, güvenlik ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

5. Verilerin Aktarılması

Verileriniz; yalnızca Hizmet'in çalışması için zorunlu hizmet sağlayıcılarla (sunucu barındırma, ödeme altyapısı — iyzico, e-posta gönderimi) ve yalnızca Kullanıcı'nın açıkça yetkilendirdiği paylaşım işlemi için Meta Platforms, Inc. ile paylaşılır. Başka hiçbir üçüncü tarafla satılmaz/kiralanmaz/paylaşılmaz.

6. Veri Sahibinin Hakları (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini/silinmesini isteme dahil KVKK m.11'de sayılan haklarınızı kullanmak için info@postonay.com adresine başvurabilirsiniz. Sosyal medya bağlantı verilerinizin silinmesi için ayrıca bkz. Veri Silme Talimatları.

7. Veri Güvenliği

Erişim jetonları veritabanında şifrelenmiş olarak saklanır, iletişim HTTPS ile şifrelenir, erişim yetkilendirme ve loglama ile sınırlandırılır.

8. Politika Değişiklikleri

Bu politika güncellendiğinde, sayfa üzerindeki "Son güncelleme" tarihi değiştirilir; önemli değişikliklerde Kullanıcı ayrıca bilgilendirilir.

9. İletişim

Sorularınız/KVKK başvurularınız için: info@postonay.com