Gizlilik Politikası

Bu Gizlilik Politikası, PostZeka hizmetini kullanırken hangi verileri neden topladığımızı, nasıl koruduğumuzu ve hangi haklara sahip olduğunu sade bir dille anlatır. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma için ayrıca KVKK Aydınlatma Metni'ni inceleyebilirsin.

1. Topladığımız veriler

• Hesap verileri: ad, e-posta, şifre (yalnız tek yönlü şifrelenmiş hâli), dil ve saat dilimi tercihi.
• Fatura verileri: fatura unvanı, adres, vergi bilgileri. Kart bilgilerin bizde değil, ödeme kuruluşunda saklanır.
• Marka kiti ve içerikler: yüklediğin logo, görsel, video, metinler ve ürettiğin tasarımlar.
• Bağlı sosyal hesap verileri: platformun izin verdiği ölçüde profil bilgileri, gönderiler, istatistikler ve erişim belirteçleri (token). Token'lar şifrelenmiş olarak saklanır.
• Kullanım verileri: oturum, cihaz/tarayıcı bilgisi, IP adresi, hata kayıtları ve (iznin varsa) analitik veriler.

2. Verileri ne için kullanıyoruz

• Hizmeti sunmak: içerik üretmek, zamanlamak, yayınlamak ve ölçmek.
• Ödeme almak, fatura düzenlemek ve yasal yükümlülükleri yerine getirmek.
• Güvenlik: kötüye kullanımı, spam'i ve yetkisiz erişimi önlemek.
• Hizmeti geliştirmek (toplulaştırılmış ve mümkün olduğunda anonim verilerle).
• İzin verdiysen pazarlama iletişimi göndermek. İzni istediğin zaman geri alabilirsin.

Bağlı sosyal hesaplarından gelen verileri reklam hedeflemesi için satmayız veya paylaşmayız. Yapay zekâ sağlayıcılarımız içeriklerini kendi modellerini eğitmek için kullanmaz (Anthropic ve OpenAI'ın ticari API koşulları, API üzerinden gönderilen verilerin model eğitiminde kullanılmamasını öngörür).

3. Paylaştığımız taraflar

Verilerini yalnız Hizmeti sunmak için gerekli hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşırız: barındırma (Türkiye'deki sunucularımız), yapay zekâ sağlayıcıları (Anthropic, OpenAI, ElevenLabs), sosyal ağ yayın altyapısı sağlayıcısı (bundle.social), ödeme kuruluşu (iyzico), e-fatura / e-arşiv hizmet sağlayıcısı (Paraşüt) ve senin bağladığın sosyal ağlar. Bunların bir kısmı yurt dışındadır; ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

4. Saklama süreleri

• Hesap ve içerik verileri: hesabın açık olduğu sürece; hesap silindiğinde 30 gün içinde kalıcı olarak silinir.
• Fatura ve ödeme kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl.
• Güvenlik ve erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuat gereği 2 yıl.

5. Güvenlik

Veriler aktarım sırasında TLS ile, erişim belirteçleri gibi hassas alanlar ise saklama sırasında AES-256 ile şifrelenir. Yetki kontrolleri, iki adımlı doğrulama, düzenli yedekleme ve erişim kayıtları uygulanır.

6. Haklarına nasıl ulaşırsın

Panelden verilerinin bir kopyasını indirebilir, hesabını silebilir ve bağlı sosyal hesaplarının bağlantısını kesebilirsin. Ayrıntılar için Veri Silme Talimatları'na bak. Diğer talepler için info@medyator.net adresine yazabilirsin.

7. Çerezler

Çerez kullanımımız Çerez Politikası'nda açıklanır. Zorunlu olmayan çerezler yalnız iznin varsa kullanılır.

8. Platform politikaları

YouTube hesabını bağladığında YouTube API Hizmetlerini kullanırız; bu durumda YouTube Hizmet Şartları ve Google Gizlilik Politikası da geçerlidir. Erişimi Google güvenlik ayarlarından iptal edebilirsin.

9. Mobil uygulama

PostZeka mobil uygulamasını (iOS ve Android) kullandığında, bu politikanın önceki bölümlerine ek olarak şunlar geçerlidir.

Ek olarak topladıklarımız

• Cihaz ve uygulama bilgisi: cihaz modeli, işletim sistemi ve uygulama sürümü, dil, saat dilimi, mağaza ülkesi — uygulamanın doğru çalışması, güncelleme ve güvenlik için.
• Cihaz kimliği ve oturumlar: bizim ürettiğimiz rastgele bir cihaz kimliği; oturumlarını görüp uzaktan kapatabilmen için. Reklam kimliği okunmaz.
• Bildirim belirteci: bildirim almak istersen; bildirim türlerini ve sessiz saatleri ayarlardan seçersin.
• Seçtiğin medya: yalnız seçtiğin ya da çektiğin fotoğraf, video ve video sesi; galerinin veya rehberinin tamamına erişmeyiz.
• Kullanım verisi: hangi özelliklerin kullanıldığı — yalnız kendi sunucularımızda, IP adresi olmadan, 90 gün; ayarlardan kapatabilirsin.
• Hata raporları: yalnız izin verirsen, kimliğinden arındırılmış ve maskelenmiş olarak hata izleme hizmetimize (Sentry) gönderilir.

Toplamadıklarımız: konum, reklam kimliği, rehberinin tamamı, biyometrik veri (yüz/parmak izi kilidi tamamen cihazında çalışır). Uygulama seni diğer şirketlerin uygulama ve sitelerinde izlemez; uygulamada reklam yoktur.

Yapay zekâ: Yapay zekâ özellikleri, gönderdiğin içeriği yurt dışındaki yapay zekâ sağlayıcılarına iletir; bu özellikler yalnız açık rıza vermen hâlinde açılır ve rızanı istediğin zaman geri alabilirsin.

Bağlı sosyal hesaplar: Bağlantı tarayıcıda kurulur; erişim belirteçleri cihazına gelmez, yalnız sunucularımızda şifreli saklanır.

Kontrol sende: Uygulamada Menü › Ayarlar › Gizlilik ve veriler bölümünden verilerinin kopyasını indirebilir, hesabını silebilir, rızalarını ve kullanım verisi paylaşımını yönetebilir, KVKK kapsamında başvuru yapabilirsin. Cihaz izinlerini (kamera, mikrofon, fotoğraflar, bildirimler) cihazının ayarlarından istediğin zaman kapatabilirsin.

Ayrıntılar: KVKK Aydınlatma Metni "7. Mobil uygulama" bölümü ve Saklama Süreleri.

10. İletişim