Gizlilik Politikası

1. Veri sorumlusu ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında controller aşağıdaki kuruluştur:

Unvan

[ŞİRKET ADI]

Adres

[ADRES]

E-posta

destek@postinall.app

KEP adresi

[KEP ADRESİ]

VERBİS kaydı

[VERBİS KAYIT DURUMU / NUMARASI]

Köşeli parantezle işaretli alanlar, hizmeti işleten kuruluşun bilgileriyle doldurulur. Herhangi bir gizlilik sorusu, veri talebi veya şikâyet için yukarıdaki e-posta adresini kullanabilirsin.

2. Bu politikanın kapsamı

Bu politika, PostInAll mobil uygulaması, arka uç servisleri ve bu web sitesi için geçerlidir. Yayın yaptığın platformların (Instagram, TikTok, YouTube, Threads, Facebook, Bluesky, Mastodon/NSosyal, Telegram, Discord ve benzerleri) kendi gizlilik politikaları geçerlidir; içeriğin o platformlara ulaştıktan sonraki işlenmesinden ilgili platform sorumludur.

PostInAll uygulamasının çalışma mantığı gereği sunucu taraflı bir medya boru hattı vardır: bazı platformlar videoyu doğrudan cihazından değil, bizim erişilebilir bir adresimizden çeker. Bu nedenle video geçici olarak bizim depolamamızdan geçer. Süre ve silme kuralları için bkz. 10. bölüm.

3. İşlediğimiz veriler, amaçları ve hukuki dayanağı

Aşağıdaki tablo, işlediğimiz tüm kişisel veri kategorilerini, işleme amacını, KVKK ve GDPR kapsamındaki hukuki dayanağını ve saklama süresini gösterir.

4. Verileri nasıl elde ediyoruz

• Doğrudan senden: hesap açarken, video ve metin girerken, destek yazarken, bu sitedeki formu doldururken.
• Bağladığın platformlardan: yalnızca sen o platforma OAuth ile izin verdikten sonra ve verdiğin izin kapsamıyla sınırlı olarak (hesap kimliği, kullanıcı adı, yayın sonucu, kota bilgisi, metrikler).
• Kullanım sırasında otomatik olarak: yayın kayıtları, hata kodları, uygulama ve işletim sistemi sürümü.

Üçüncü taraf veri simsarlarından, reklam ağlarından veya herhangi bir dış kaynaktan senin hakkında veri satın almıyoruz.

5. Meta platformları: Instagram, Threads, Facebook

Instagram Reels, Threads ve Facebook Sayfası Reels yayınları Meta'nın resmî geliştirici API'leri üzerinden yapılır. Bu bağlantıları kurduğunda:

5.1 Meta'dan aldığımız veriler

• Hesap/sayfa kimliği, kullanıcı adı, görünen ad, profil görseli adresi, hesap türü (Business/Creator)
• Yayın kotası kullanımı (kalan yayın hakkını yayın öncesinde canlı olarak sorgularız)
• Yayınlanan gönderinin kimliği ve kalıcı bağlantısı
• Yalnızca uygulama üzerinden yayınladığın içeriklere ait metrikler (izlenme, erişim, beğeni, yorum, paylaşım, kaydetme)

5.2 Meta'ya gönderdiğimiz veriler

• Videonun erişilebilir adresi veya dosyanın kendisi
• Başlık/açıklama metni ve seçtiğin platforma özel ayarlar

5.3 Meta Platform Verisi ile yapmadıklarımız

• Meta Platform Verisini satmıyoruz, kiralamıyoruz, veri simsarlarına veya reklam ağlarına aktarmıyoruz.
• Reklam hedeflemesi, profil çıkarımı veya kredi/sigorta gibi uygunluk kararları için kullanmıyoruz.
• Farklı kullanıcıların verilerini birleştirerek toplu veri seti oluşturmuyoruz.

5.4 Veri silme bildirimi (Data Deletion Callback)

Instagram veya Facebook hesabının ayarlarından uygulamamızın iznini kaldırdığında Meta bize bir veri silme bildirimi gönderir. Bu bildirimi aldığımızda ilgili platform bağlantısına ait verileri sileriz ve sana bir onay kodu ile bir durum sayfası adresi döndürürüz. Bu kodla silme işleminin durumunu her zaman veri silme durumu sayfasından sorgulayabilirsin.

5.5 Erişimi kendin nasıl iptal edersin

• Instagram: Instagram uygulaması → Ayarlar → Web sitesi izinleri (Website permissions) → Uygulamalar ve web siteleri → PostInAll → kaldır.
• Facebook: facebook.com/settings?tab=business_tools → İş entegrasyonları → PostInAll → kaldır.
• Uygulama içinden: Hesaplar ekranı → ilgili hesap → Bağlantıyı kaldır. Bu işlem tokenı platformda da iptal eder ve bizdeki kopyayı siler.

6. TikTok

6.1 TikTok'tan aldığımız veriler

Composer'ı her açtığında TikTok'un creator info ucunu çağırırız. Buradan gelen veriler: takma adın, profil görselin, hesabın için geçerli görünürlük seçenekleri, izin verilen en uzun video süresi ve yorum/düet/birleştirme özelliklerinin açık olup olmadığı. Bu veriler yalnızca composer'ı doğru göstermek için kullanılır ve oturum boyunca önbelleklenir.

6.2 TikTok'a gönderdiğimiz veriler

• Videonun doğrulanmış alan adımızdan çekilecek adresi veya parçalı yüklenen dosyanın kendisi
• Başlık metni
• Senin seçtiğin görünürlük seviyesi
• Yorum, düet ve birleştirme tercihlerin
• Ticari içerik beyanın ve yapay zekâ ile üretilmiş içerik işaretin (işaretlediysen)

6.3 Erişimi kendin nasıl iptal edersin

TikTok uygulaması → Profil → Ayarlar ve gizlilik → Güvenlik ve izinler → Uygulama izinlerini yönet → PostInAll → izni kaldır. Uygulamamızın Hesaplar ekranından bağlantıyı kaldırman da aynı sonucu doğurur.

7. Google ve YouTube

7.1 Google/YouTube'dan aldığımız veriler

• Kanal kimliği ve kanal adı
• Yüklenen videonun kimliği, işlenme durumu ve gizlilik durumu
• Yükleme kotası kullanım bilgisi
• Yalnızca PostInAll üzerinden yayınladığın videolara ait temel metrikler (izlenme, beğeni, yorum sayısı)

7.2 YouTube verisi için özel kurallar

• 30 gün kuralı: YouTube'dan yetkilendirmeyle aldığımız veriler en fazla 30 gün saklanır. Bu süre içinde veri ya YouTube'dan yeniden alınarak tazelenir ya da silinir.
• Harmanlama yok: YouTube verisi diğer platformların verileriyle birleştirilmez. Uygulama içindeki istatistik ekranlarında YouTube verisi ayrı bir blokta ve YouTube kaynağı belirtilerek gösterilir.
• Her yükleme senin tetiklemenle olur: arka planda kendiliğinden yükleme yapılmaz. Zamanlanmış yayınlarda da yayını başlatan, zamanı ve hedefleri onaylayan sensin.
• Reklam yok: YouTube verisini reklam amacıyla kullanmıyoruz ve üçüncü taraflara satmıyoruz.

7.3 Erişimi kendin nasıl iptal edersin

Google hesabının güvenlik ayarlarından uygulamamızın erişimini istediğin an kaldırabilirsin: https://security.google.com/settings/security/permissions. Erişimi kaldırdığında bizdeki token kopyası da kullanılamaz hâle gelir ve ilk kullanım denemesinde silinir; hemen silinmesini istiyorsan uygulamanın Hesaplar ekranından bağlantıyı kaldır.

8. Diğer platformlar

• Bluesky: Oturum bilgilerin (tanıtıcı ve uygulama parolası ya da OAuth oturumu) şifreli saklanır; yalnızca yayın için kullanılır.
• Mastodon / NSosyal: Bağlandığın sunucunun (instance) adresi ve erişim tokenı saklanır. Bu sunucular bağımsız üçüncü taraflarca işletilir; içeriğin oraya ulaştıktan sonraki işlenmesinden ilgili sunucunun işletmecisi sorumludur.
• Telegram: Bize verdiğin bot tokenı ve hedef kanal kimliği şifreli saklanır. Bot tokenı, kanalında yayın yapma yetkisi taşıdığı için gizli bilgi olarak işlenir ve hiçbir kayda yazılmaz.
• Discord: Verdiğin webhook adresi şifreli saklanır; bu adres kanalına mesaj gönderme yetkisi taşıdığı için gizli bilgi olarak işlenir.

9. Aktarımlar, hizmet sağlayıcılar ve yurt dışına aktarım

9.1 Kimlere aktarıyoruz

Bu sağlayıcılar veri işleyen sıfatıyla, yalnızca bizim talimatımızla ve sözleşmeyle sınırlanmış şekilde hareket eder. Liste, üretim ortamında fiilen kullanılan hizmetlere göre güncel tutulur.

9.2 Yurt dışına aktarım

Kullandığımız bulut altyapısı ve yayın yaptığın platformlar Türkiye dışında da sunucu işletmektedir. Bu nedenle kişisel verilerin yurt dışına aktarılabilir.

• KVKK: Aktarım, KVKK m.9 kapsamında standart sözleşme esas alınarak yapılır. Standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
• GDPR: AB dışına aktarımlarda GDPR Art.46(2)(c) uyarınca Standart Sözleşme Hükümleri (SCC) uygulanır.
• Seçtiğin platformlara aktarım, hizmetin doğası gereği ve senin talimatınla gerçekleşir; hangi platforma ne gönderileceğine her yayında sen karar verirsin.

10. Saklama süreleri ve silme

Hesabını sildiğinde; hesap kaydın, bağlı platform izinlerin, medyan, taslakların ve zamanlanmış gönderilerin silinir, platform tokenları iptal edilir. Yalnızca yasal saklama yükümlülüğüne tabi kayıtlar (ör. mali kayıtlar) ve seni tanımlamayan hâle getirilmiş istatistikler bu silmenin dışındadır. Ayrıntı ve talep formu: hesap ve veri silme sayfası.

11. Güvenlik önlemleri

• İletim güvenliği: Uygulama ile sunucu ve sunucu ile platformlar arasındaki tüm trafik TLS ile şifrelenir.
• Token kasası: Platform erişim izinleri zarf şifrelemeyle korunur: her token için ayrı bir veri anahtarı üretilir, veri anahtarı da ana anahtarla şifrelenir (AES-256-GCM). Tokenlar hiçbir kayda, hata raporuna veya hata ayıklama çıktısına yazılmaz.
• Parola: Parolan geri döndürülemez biçimde, güncel bir parola özet algoritmasıyla (argon2) saklanır; açık hâli hiçbir yerde tutulmaz.
• En az yetki: Platformlardan yalnızca yayın yapmak ve sonucu okumak için gereken izin kapsamları istenir.
• Medya erişimi: Video dosyalarına erişim kısa ömürlü ve imzalı adreslerle sınırlanır; süre dolduğunda adres geçersizleşir.
• Veri minimizasyonu: Uygulama medya izni deklare etmez, konum ve reklam kimliği toplamaz.
• Erişim denetimi: Tüm veritabanı sorguları kullanıcı kapsamlıdır; bir kullanıcının verisi başka bir kullanıcıya görünmez.

Hiçbir sistem mutlak güvenlik sunmaz. Kişisel verilerin hukuka aykırı biçimde başkaları tarafından elde edildiğini tespit edersek, KVKK m.12/5 uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na, GDPR Art.33-34 uyarınca ise yetkili denetim otoritesine ve gerektiğinde sana bildirim yaparız.

12. Çerezler ve web sitesi

Bu web sitesi çerez kullanmaz. Analitik, reklam, ısı haritası veya sosyal medya izleme betiği bulunmaz; üçüncü taraf sunuculardan yazı tipi, betik veya görsel yüklenmez.

Sitede yalnızca tarayıcının kendi localStorage alanında, seçtiğin görünüm temasını (açık/koyu/sistem) hatırlamak için tek bir teknik değer saklanır. Bu değer sunucuya gönderilmez, seni tanımlamaz ve tarayıcı verilerini temizlediğinde silinir. Bu nedenle çerez onayı bandı göstermiyoruz.

Siteyi barındıran sağlayıcı, güvenlik ve kötüye kullanımın önlenmesi amacıyla teknik erişim kayıtları (IP adresi, tarayıcı bilgisi, istenen adres, zaman) tutabilir. Bu kayıtlar pazarlama amacıyla kullanılmaz.

Hesap silme formunu gönderdiğinde, girdiğin e-posta adresi ve varsa açıklaman sunucumuza iletilir; bunun dışında bu sitede veri toplayan bir form yoktur.

13. Çocukların verileri

PostInAll 18 yaşını doldurmamış kişilere yönelik değildir ve bilerek 18 yaş altındaki kişilerden kişisel veri toplamayız. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz. Bir çocuğun verisinin bizde bulunduğunu düşünüyorsan destek@postinall.app adresine yaz.

14. Haklarınız ve başvuru yolu

14.1 KVKK m.11 kapsamındaki haklarınız

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

14.2 GDPR Art.15-22 kapsamındaki haklarınız

• Art.15 — Erişim hakkı: hakkındaki verilerin bir kopyasını alma
• Art.16 — Düzeltme hakkı
• Art.17 — Silinme ("unutulma") hakkı
• Art.18 — İşlemenin kısıtlanmasını isteme hakkı
• Art.19 — Düzeltme/silme işlemlerinin alıcılara bildirilmesi
• Art.20 — Veri taşınabilirliği: verilerini yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir biçimde alma
• Art.21 — Meşru menfaate dayalı işlemeye itiraz hakkı
• Art.22 — Yalnızca otomatik işlemeye dayalı kararlara tabi olmama hakkı (böyle bir karar mekanizması kullanmıyoruz)

14.3 Başvuru nasıl yapılır?

Aşağıdaki yollardan biriyle başvurabilirsin:

• Sistemimizde kayıtlı e-posta adresinden destek@postinall.app adresine yazarak
• Islak imzalı dilekçeyle [ADRES] adresine göndererek veya elden teslim ederek
• Kayıtlı elektronik posta (KEP) adresinden [KEP ADRESİ] adresine göndererek
• Güvenli elektronik imza veya mobil imza ile imzalanmış ileti göndererek

Başvuruna en geç 30 gün içinde yanıt veririz (KVKK m.13). GDPR kapsamındaki talepler için yanıt süresi 1 aydır; talebin karmaşıklığına göre bu süre GDPR Art.12(3) uyarınca en fazla iki ay daha uzatılabilir ve uzatma gerekçesiyle birlikte sana bildirilir. Başvurular kural olarak ücretsizdir; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen hâllerde işlem maliyeti talep edilebilir.

Verilerinin bir kopyasını istiyorsan, kimliğini doğrulamak için ek bilgi isteyebiliriz; bu, başkasının verisini yanlış kişiye vermemek içindir.

14.4 Şikâyet hakkı

• Türkiye: Başvurunun reddedilmesi, yetersiz yanıt verilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
• Avrupa Birliği: Yerleşik olduğun, çalıştığın veya ihlalin gerçekleştiği AB üyesi ülkenin denetim otoritesine şikâyette bulunabilirsin (GDPR Art.77).

15. Politikadaki değişiklikler

Bu politikayı, hizmette veya mevzuatta değişiklik olduğunda güncelleriz. Her sürümün numarası ve güncelleme tarihi sayfanın başında yer alır. Önemli değişikliklerde (ör. yeni bir veri kategorisi, yeni bir aktarım alıcısı veya saklama süresinin uzaması) değişikliği yürürlüğe girmeden önce uygulama içinde ve kayıtlı e-posta adresine bildiririz.

Sorular için: destek@postinall.app