Gizlilik Politikası

1. Veri sorumlusu ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında controller aşağıdaki kuruluştur:

Unvan

[ŞİRKET ADI]

Adres

[ADRES]

E-posta

destek@postinall.app

KEP adresi

[KEP ADRESİ]

VERBİS kaydı

[VERBİS KAYIT DURUMU / NUMARASI]

Köşeli parantezle işaretli alanlar, hizmeti işleten kuruluşun bilgileriyle doldurulur. Herhangi bir gizlilik sorusu, veri talebi veya şikâyet için yukarıdaki e-posta adresini kullanabilirsin.

2. Bu politikanın kapsamı

Bu politika, PostInAll mobil uygulaması, arkasındaki sunucular ve bu web sitesi için geçerlidir. Yayın yaptığın platformların (Instagram, TikTok, YouTube, Threads, Facebook, Bluesky, Mastodon/NSosyal, Telegram, Discord ve benzerleri) kendi gizlilik politikaları geçerlidir; içeriğin o platformlara ulaştıktan sonraki işlenmesinden ilgili platform sorumludur.

Videon yayınlanırken kısa bir süre bizim sunucumuzda durur. Bunun nedeni bazı platformların videoyu doğrudan telefonundan almaması, bizim verdiğimiz bir adresten kendisinin indirmesidir. Ne kadar durduğu ve nasıl silindiği için bkz. 10. bölüm.

3. İşlediğimiz veriler, amaçları ve hukuki dayanağı

Aşağıdaki tablo, işlediğimiz tüm kişisel veri kategorilerini, işleme amacını, KVKK ve GDPR kapsamındaki hukuki dayanağını ve saklama süresini gösterir.

4. Verileri nasıl elde ediyoruz

• Doğrudan senden: hesap açarken, video ve metin girerken, destek yazarken, bu sitedeki formu doldururken.
• Bağladığın platformlardan: yalnızca sen o platformun kendi ekranında izin verdikten sonra ve verdiğin iznin kapsamıyla sınırlı olarak (hesap kimliği, kullanıcı adı, yayın sonucu, kalan yayın hakkı, metrikler).
• Kullanım sırasında otomatik olarak: yayın kayıtları, hata kodları, uygulama ve işletim sistemi sürümü.

Üçüncü taraf veri simsarlarından, reklam ağlarından veya herhangi bir dış kaynaktan senin hakkında veri satın almıyoruz.

5. Meta platformları: Instagram, Threads, Facebook

Instagram Reels, Threads ve Facebook Sayfası Reels yayınları Meta'nın kendi resmî yayın yolu üzerinden yapılır. Bu bağlantıları kurduğunda:

5.1 Meta'dan aldığımız veriler

• Hesap/sayfa kimliği, kullanıcı adı, görünen ad, profil görseli adresi, hesap türü (Business/Creator)
• Kalan yayın hakkın (her yayından önce canlı olarak sorulur)
• Yayınlanan gönderinin kimliği ve kalıcı bağlantısı
• Yalnızca uygulama üzerinden yayınladığın içeriklere ait metrikler (izlenme, erişim, beğeni, yorum, paylaşım, kaydetme)

5.2 Meta'ya gönderdiğimiz veriler

• Videonun erişilebilir adresi veya dosyanın kendisi
• Başlık/açıklama metni ve seçtiğin platforma özel ayarlar

5.3 Meta Platform Verisi ile yapmadıklarımız

• Meta Platform Verisini satmıyoruz, kiralamıyoruz, veri simsarlarına veya reklam ağlarına aktarmıyoruz.
• Reklam hedeflemesi, profil çıkarımı veya kredi/sigorta gibi uygunluk kararları için kullanmıyoruz.
• Farklı kullanıcıların verilerini birleştirerek toplu veri seti oluşturmuyoruz.

5.4 Veri silme bildirimi (Data Deletion Callback)

Instagram veya Facebook hesabının ayarlarından uygulamamızın iznini kaldırdığında Meta bize bir veri silme bildirimi gönderir. Bu bildirimi aldığımızda ilgili platform bağlantısına ait verileri sileriz ve sana bir onay kodu ile bir durum sayfası adresi döndürürüz. Bu kodla silme işleminin durumunu her zaman veri silme durumu sayfasından sorgulayabilirsin.

5.5 Erişimi kendin nasıl iptal edersin

• Instagram: Instagram uygulaması → Ayarlar → Web sitesi izinleri (Website permissions) → Uygulamalar ve web siteleri → PostInAll → kaldır.
• Facebook: facebook.com/settings?tab=business_tools → İş entegrasyonları → PostInAll → kaldır.
• Uygulama içinden: Hesaplar ekranı → ilgili hesap → Bağlantıyı kaldır. Bu işlem erişim iznini platformda da iptal eder ve bizdeki kopyayı siler.

6. TikTok

6.1 TikTok'tan aldığımız veriler

"Yeni gönderi" ekranını her açtığında TikTok'a senin hesabını sorarız. Bize gelen yanıt: takma adın, profil görselin, hesabın için geçerli görünürlük seçenekleri, izin verilen en uzun video süresi ve yorum/düet/birleştirme özelliklerinin açık olup olmadığı. Bu bilgiler yalnızca o ekranı doğru göstermek için kullanılır ve uygulamayı kapatana kadar tutulur.

6.2 TikTok'a gönderdiğimiz veriler

• Videonun bizdeki geçici adresi (TikTok videoyu oradan indirir) ya da dosyanın kendisi
• Başlık metni
• Senin seçtiğin görünürlük seviyesi
• Yorum, düet ve birleştirme tercihlerin
• Ticari içerik beyanın ve yapay zekâ ile üretilmiş içerik işaretin (işaretlediysen)

6.3 Erişimi kendin nasıl iptal edersin

TikTok uygulaması → Profil → Ayarlar ve gizlilik → Güvenlik ve izinler → Uygulama izinlerini yönet → PostInAll → izni kaldır. Uygulamamızın Hesaplar ekranından bağlantıyı kaldırman da aynı sonucu doğurur.

7. Google ve YouTube

7.1 Google/YouTube'dan aldığımız veriler

• Kanal kimliği ve kanal adı
• Yüklenen videonun kimliği, işlenme durumu ve gizlilik durumu
• Kalan yükleme hakkın
• Yalnızca PostInAll üzerinden yayınladığın videolara ait temel metrikler (izlenme, beğeni, yorum sayısı)

7.2 YouTube verisi için özel kurallar

• 30 gün kuralı: YouTube'dan yetkilendirmeyle aldığımız veriler en fazla 30 gün saklanır. Bu süre içinde veri ya YouTube'dan yeniden alınarak tazelenir ya da silinir.
• Harmanlama yok: YouTube verisi diğer platformların verileriyle birleştirilmez. Uygulama içindeki istatistik ekranlarında YouTube verisi ayrı bir blokta ve YouTube kaynağı belirtilerek gösterilir.
• Her yükleme senin tetiklemenle olur: arka planda kendiliğinden yükleme yapılmaz. Zamanlanmış yayınlarda da yayını başlatan, zamanı ve platformları onaylayan sensin.
• Reklam yok: YouTube verisini reklam amacıyla kullanmıyoruz ve üçüncü taraflara satmıyoruz.

7.3 Erişimi kendin nasıl iptal edersin

Google hesabının güvenlik ayarlarından uygulamamızın erişimini istediğin an kaldırabilirsin: https://security.google.com/settings/security/permissions. Erişimi kaldırdığında bizdeki izin kopyası da kullanılamaz hâle gelir ve ilk kullanım denemesinde silinir; hemen silinmesini istiyorsan uygulamanın Hesaplar ekranından bağlantıyı kaldır.

8. Diğer platformlar

• Bluesky: Giriş bilgilerin (kullanıcı adın ve uygulama parolan ya da verdiğin erişim izni) şifreli saklanır; yalnızca yayın için kullanılır.
• Mastodon / NSosyal: Hesabının bulunduğu sunucunun adresi ve o sunucuya verdiğin erişim izni saklanır. Bu sunucuları bizden bağımsız kişi ve kurumlar işletir; içeriğin oraya ulaştıktan sonrasından o sunucunun işletmecisi sorumludur.
• Telegram: Bize verdiğin bot anahtarı ve kanal kimliği şifreli saklanır. Bot anahtarı kanalında yayın yapma yetkisi taşıdığı için parola gibi işlenir ve hiçbir kayda yazılmaz.
• Discord: Verdiğin kanal adresi (webhook) şifreli saklanır; bu adres kanalına mesaj gönderme yetkisi taşıdığı için parola gibi işlenir.

9. Aktarımlar, hizmet sağlayıcılar ve yurt dışına aktarım

9.1 Kimlere aktarıyoruz

Bu sağlayıcılar veri işleyen sıfatıyla, yalnızca bizim talimatımızla ve sözleşmeyle sınırlanmış şekilde hareket eder. Liste, üretim ortamında fiilen kullanılan hizmetlere göre güncel tutulur.

9.2 Yurt dışına aktarım

Kullandığımız bulut altyapısı ve yayın yaptığın platformlar Türkiye dışında da sunucu işletmektedir. Bu nedenle kişisel verilerin yurt dışına aktarılabilir.

• KVKK: Aktarım, KVKK m.9 kapsamında standart sözleşme esas alınarak yapılır. Standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
• GDPR: AB dışına aktarımlarda GDPR Art.46(2)(c) uyarınca Standart Sözleşme Hükümleri (SCC) uygulanır.
• Seçtiğin platformlara aktarım, hizmetin doğası gereği ve senin talimatınla gerçekleşir; hangi platforma ne gönderileceğine her yayında sen karar verirsin.

10. Saklama süreleri ve silme

Hesabını sildiğinde hepsi birlikte gider: hesap kaydın, platform bağlantıların, videoların, taslakların ve zamanlanmış gönderilerin silinir; platformlara verdiğin izinler iptal edilir.

Bunun dışında kalan yalnızca ikisidir: kanunen saklamak zorunda olduğumuz kayıtlar (ör. mali kayıtlar) ve artık seni işaret etmeyen hâle getirilmiş istatistikler. Ayrıntı ve talep formu: hesap ve veri silme sayfası.

11. Güvenlik önlemleri

• Yolda şifreli: Telefonunla sunucumuz ve sunucumuzla platformlar arasındaki her şey şifreli hatla gider (TLS); arada kimse okuyamaz.
• İzinler kasada: Platformlara verdiğin izinlerin her biri kendine ait bir anahtarla şifrelenir, o anahtar da ayrı bir ana anahtarla kilitlenir (AES-256-GCM). Hiçbir kayda, hata raporuna veya geliştirici çıktısına yazılmazlar.
• Parolan bizde bile yok: Parolandan geri çevrilemez bir karşılık üretilip o saklanır (argon2). Parolanın kendisi hiçbir yerde tutulmaz — bu yüzden unutursan bulup söyleyemeyiz, ancak sıfırlayabilirsin.
• Yalnızca gerekeni isteriz: Platformlardan yalnızca yayın yapmaya ve sonucu okumaya yetecek izinler istenir.
• Videoya erişim kısa ömürlü: Video dosyanın adresi kısa süre geçerlidir ve süre dolunca çalışmaz.
• Toplamadığımız veri, sızmayan veridir: Uygulama galeri izni istemez, konum ve reklam kimliği toplamaz.
• Herkes yalnızca kendi verisini görür: Veritabanındaki her sorgu tek bir kullanıcıyla sınırlıdır.

Hiçbir sistem mutlak güvenlik sunmaz. Kişisel verilerin hukuka aykırı biçimde başkaları tarafından elde edildiğini tespit edersek, KVKK m.12/5 uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na, GDPR Art.33-34 uyarınca ise yetkili denetim otoritesine ve gerektiğinde sana bildirim yaparız.

12. Çerezler ve web sitesi

Bu web sitesi çerez kullanmaz. Analitik, reklam, ısı haritası veya sosyal medya izleme betiği bulunmaz; üçüncü taraf sunuculardan yazı tipi, betik veya görsel yüklenmez.

Tarayıcının kendi hafızasında yalnızca tek bir şey saklanır: seçtiğin görünüm teması (açık/koyu/sistem). Bu bilgi sunucuya gönderilmez, seni tanımlamaz ve tarayıcı verilerini temizlediğinde silinir. Bu nedenle çerez onayı bandı göstermiyoruz.

Siteyi barındıran sağlayıcı, güvenlik ve kötüye kullanımın önlenmesi amacıyla teknik erişim kayıtları (IP adresi, tarayıcı bilgisi, istenen adres, zaman) tutabilir. Bu kayıtlar pazarlama amacıyla kullanılmaz.

Hesap silme formunu gönderdiğinde, girdiğin e-posta adresi ve varsa açıklaman sunucumuza iletilir; bunun dışında bu sitede veri toplayan bir form yoktur.

13. Çocukların verileri

PostInAll 18 yaşını doldurmamış kişilere yönelik değildir ve bilerek 18 yaş altındaki kişilerden kişisel veri toplamayız. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz. Bir çocuğun verisinin bizde bulunduğunu düşünüyorsan destek@postinall.app adresine yaz.

14. Haklarınız ve başvuru yolu

Kısa yol: hesabında kayıtlı e-posta adresinden destek@postinall.app adresine ne istediğini yaz — verilerinin kopyası, düzeltme ya da silme. En geç 30 gün içinde yanıt veririz; ücretsizdir. Yalnızca silmek istiyorsan silme sayfasındaki form daha hızlıdır. Aşağıdaki iki liste, kanunun sana tanıdığı hakların tamamıdır.

14.1 KVKK m.11 kapsamındaki haklarınız

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

14.2 GDPR Art.15-22 kapsamındaki haklarınız

• Art.15 — Erişim hakkı: hakkındaki verilerin bir kopyasını alma
• Art.16 — Düzeltme hakkı
• Art.17 — Silinme ("unutulma") hakkı
• Art.18 — İşlemenin kısıtlanmasını isteme hakkı
• Art.19 — Düzeltme/silme işlemlerinin alıcılara bildirilmesi
• Art.20 — Veri taşınabilirliği: verilerini yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir biçimde alma
• Art.21 — Meşru menfaate dayalı işlemeye itiraz hakkı
• Art.22 — Yalnızca otomatik işlemeye dayalı kararlara tabi olmama hakkı (böyle bir karar mekanizması kullanmıyoruz)

14.3 Başvuru nasıl yapılır?

Aşağıdaki yollardan biriyle başvurabilirsin:

• Sistemimizde kayıtlı e-posta adresinden destek@postinall.app adresine yazarak
• Islak imzalı dilekçeyle [ADRES] adresine göndererek veya elden teslim ederek
• Kayıtlı elektronik posta (KEP) adresinden [KEP ADRESİ] adresine göndererek
• Güvenli elektronik imza veya mobil imza ile imzalanmış ileti göndererek

Başvuruna en geç 30 gün içinde yanıt veririz (KVKK m.13). GDPR kapsamındaki talepler için yanıt süresi 1 aydır; talebin karmaşıklığına göre bu süre GDPR Art.12(3) uyarınca en fazla iki ay daha uzatılabilir ve uzatma gerekçesiyle birlikte sana bildirilir. Başvurular kural olarak ücretsizdir; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen hâllerde işlem maliyeti talep edilebilir.

Verilerinin bir kopyasını istiyorsan, kimliğini doğrulamak için ek bilgi isteyebiliriz; bu, başkasının verisini yanlış kişiye vermemek içindir.

14.4 Şikâyet hakkı

• Türkiye: Başvurunun reddedilmesi, yetersiz yanıt verilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
• Avrupa Birliği: Yerleşik olduğun, çalıştığın veya ihlalin gerçekleştiği AB üyesi ülkenin denetim otoritesine şikâyette bulunabilirsin (GDPR Art.77).

15. Politikadaki değişiklikler

Bu politikayı, hizmette veya mevzuatta değişiklik olduğunda güncelleriz. Her sürümün numarası ve güncelleme tarihi sayfanın başında yer alır. Önemli değişikliklerde (ör. yeni bir veri kategorisi, yeni bir aktarım alıcısı veya saklama süresinin uzaması) değişikliği yürürlüğe girmeden önce uygulama içinde ve kayıtlı e-posta adresine bildiririz.

Sorular için: destek@postinall.app