Gizlilik Politikası

KVKK kapsamında veri sorumlusu Tahir Yıldız’dır. İletişim: yildiztahir@gmail.com. Hizmetin teknik altyapısı Türkiye dışındaki bulut sağlayıcıları (Supabase, Netlify) ile sunulmakta olup, veri aktarımları KVKK Madde 9 kapsamında açık rızanız alınarak gerçekleştirilir.

Hizmeti sağlayabilmek için aşağıdaki verileri topluyoruz:

• Hesap bilgileri: Ad-soyad, e-posta adresi, şifre özetiniz (hash). Kayıt sırasında siz veriyorsunuz.
• Instagram hesap bilgileri: Bağladığınız Instagram hesabının kullanıcı adı, kullanıcı kimliği (IG user ID), profil fotoğrafı bağlantısı, hesap tipi, erişim anahtarı (access token). Bu bilgiler, Instagram’ın resmi OAuth akışı ile izniniz dahilinde alınır.
• Etkileşim verileri: Hizmetin çalışması için Instagram’dan webhook üzerinden gelen yorumlar, DM içerikleri, hikâye yanıtları, gönderi bilgileri. Bu veriler otomasyon kurallarınızı çalıştırmak için kısa süreliğine işlenir ve gönderim kayıtlarında saklanır.
• Hizmet kullanım verileri: Oluşturduğunuz otomasyonlar, tetikleyici kuralları, gönderilen mesaj kayıtları, hata günlükleri.
• Teknik veriler: IP adresi, tarayıcı tipi, oturum çerezi. Yalnızca oturum açma ve güvenlik amacıyla.

• Sözleşmenin ifası (KVKK 5/2-c): Hesabınızı oluşturmak, bağladığınız Instagram hesabı için yorum/DM otomasyonu sağlamak, ücretlendirme.
• Meşru menfaat (KVKK 5/2-f): Hizmetin güvenliğini sağlamak, kötüye kullanımı tespit etmek, hata ayıklamak.
• Açık rıza (KVKK 5/1): Instagram’dan gelen mesaj ve yorum içeriklerinin işlenmesi, yurt dışına aktarılması.
• Yasal yükümlülük (KVKK 5/2-ç): Vergi mevzuatı gereği fatura ve ödeme kayıtlarının saklanması.

Verileriniz, hizmetin sunulması için aşağıdaki taraflarla, asgari ölçüde paylaşılır:

• Meta Platforms, Inc. (Instagram): Hesabınız adına yorum/DM almak ve göndermek için. Sadece izin verdiğiniz Instagram hesabı için işlem yapılır.
• Supabase Inc. (ABD): Veritabanı ve kimlik doğrulama altyapısı. Verileriniz şifrelenmiş bağlantı üzerinden saklanır.
• Netlify Inc. (ABD): Web uygulamasının ve sunucusuz fonksiyonların barındırılması.

Verileriniz reklam, satış veya pazarlama amaçlı hiçbir üçüncü tarafa satılmaz veya kiralanmaz.

• Hesap bilgileri: Hesabınız aktif olduğu sürece + silme talebinden sonra 30 gün.
• Instagram erişim anahtarı: Hesap bağlantısını kestiğinizde derhal silinir.
• Gönderim kayıtları: 12 ay.
• Fatura ve ödeme kayıtları: Türk Ticaret Kanunu’nun gerektirdiği süre (10 yıl).
• Hata günlükleri: 90 gün.

Verileriniz şifreli bağlantı (TLS 1.3) üzerinden iletilir. Veritabanı seviyesinde satır bazlı güvenlik (Row Level Security) uygulanır; yani başka bir kullanıcı sizin verilerinize erişemez. Instagram erişim anahtarları üretim ortamında şifrelenmiş halde saklanır. Ödeme bilgileri tarafımızca tutulmaz; ödeme sağlayıcısının (PCI-DSS uyumlu) altyapısı kullanılır.

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü tarafları bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen koşullarda silinmesini veya yok edilmesini isteme,
• İşleme sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme.

Bu haklarınızı kullanmak için yildiztahir@gmail.com adresine yazılı başvuru yapabilirsiniz. Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt veririz.

Sadece oturum açma ve güvenlik amaçlı zorunlu çerezler kullanılır. Pazarlama veya analitik takip çerezi kullanılmaz.

Hizmet 13 yaşın altındaki kullanıcılara yönelik değildir. 13 yaş altı bir kullanıcıya ait veri topladığımızı fark edersek derhal sileriz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri kayıtlı e-posta adresinizden bildiririz. Güncel sürüm her zaman bu sayfada yayınlanır; en üstteki “Son güncelleme” tarihi geçerlidir.

KVKK başvuruları: yildiztahir@gmail.com
Genel iletişim: yildiztahir@gmail.com