Gizlilik Politikası
Handover, küçük işletmelerin kendi fotoğraflarından sosyal medya gönderisi hazırlayan bir hizmettir. Hizmeti ZADE TECH YAZILIM ANONİM ŞİRKETİ (MERSİS 0996149395300001; Atatürk Mah. 537 Sk. No: 4, Güzelbahçe / İZMİR) sunar. Bu politika hangi verileri topladığımızı, neden ve nasıl kullandığımızı, kimlerle paylaştığımızı ve nasıl sildirebileceğinizi anlatır. Kişisel verilerinizle ilgili yasal haklarınız ve hukuki sebepler KVKK Aydınlatma Metni'ndedir.
1. Kısaca
- Yalnızca hizmet için gereken verileri toplarız.
- Verilerinizi satmayız ve reklam için paylaşmayız.
- Sitemizde reklam veya izleme çerezi, piksel ya da analiz aracı yoktur.
- Hiçbir gönderi, makine denetimi ve işletme sahibinin onayı olmadan yayımlanmaz.
- Verilerinizin silinmesini her zaman isteyebilirsiniz (§7).
2. Topladığımız veriler
Bize verdikleriniz:
- İşletmenizin internet sitesi adresi ve düzeltmeleriniz (ör. işletmenizi nasıl tanımladığınız).
- Yüklediğiniz fotoğraflar ve dosya adları; yüklerseniz logonuz.
- Gönderilerinizin görünümü: basılmasını istediğiniz ad, renkler, yazı tipleri, gönderilerinizin havası ve yazarsanız sloganınız.
- Gönderilere ilişkin tercihleriniz ve kararlarınız: düzenlemeler, zamanlamalar, onaylar ve retler.
- Bize yazdıklarınız.
- Kullanım Koşulları'nı kabul ettiğinizde, Koşulların ve KVKK Aydınlatma Metni'nin hangi sürümünü kabul ettiğinizi veya gördüğünüzü ve bunun ne zaman olduğunu kaydederiz; süresi Kullanım Koşulları'nın 1.2 maddesindedir.
- Google ile girdiğinizde Google'ın bize verdikleri: Google hesabınızın tanımlayıcısı, e-posta adresiniz ve Google'ın bu adresi doğrulayıp doğrulamadığı. Başka bir şey (ad, fotoğraf, dil) almayız. Bunları yalnızca sizi oturum açtırmak ve hesabınızı yürütmek için kullanırız. Reklam için kullanmaz, satmaz ve paylaşmayız.
İşletmenizin internet sitesinden okuduklarımız (siz adresini verdiğinizde, otomatik olarak): işletme adı, tanıtım metinleri, ürünler, logo, renkler, yazı tipleri, sitede yayımlanmış iletişim bilgileri ve çalışma saatleri, müşteri yorumları ve sitedeki fotoğraflar. Bu içeriği yalnızca sizin işletmeniz için gönderi hazırlamakta kullanırız.
Otomatik olarak oluşanlar: IP adresi ve tarayıcı bilgisi (giriş ve oturum güvenliği için), sistem kayıtları, çalışma alanınızda yapılanları ve zamanını gösteren değiştirilemez bir denetim kaydı (hangi gönderiyi kimin onayladığı veya reddettiği, bir gönderideki iddiaları kimin doğruladığı, markanın görünümünü kimin onayladığı, düzenlemeler, indirmeler, yüklemeler, plan ve ayar değişiklikleri; kuponla girilen plan dahil) ve bir gönderinin hangi modelle hazırlandığına dair kayıt (modele gönderilen istemleri saklamayız). Bir onay bağlantısıyla verilen onay, kişinin adıyla değil, bağlantının kendi numarasıyla kaydedilir. Bir markanın görünümünde yapılan değişikliklerde neyden neye değiştiği de kayıtta durur.
Bir kuponu uyguladığınızda bir kayıt da tutarız: kuponun kodu, çalışma alanınız ve hesabınız, kuponu uyguladığınız an, işletme beyanının ve Kullanım Koşulları'nın size gösterilen sürümleri, size gösterilen plan ve bitiş zamanı, dil ve IP adresiniz. Bunu, size neyin gösterildiğini ve neyi kabul ettiğinizi kanıtlamak ve kuponun kullanım sınırını uygulamak için kullanırız. Ne kadar saklandığı KVKK Aydınlatma Metni'nin 6. bölümündedir.
Bağladığınız sosyal medya hesaplarından aldıklarımız: §3'te ayrıntılı.
3. Instagram'dan, Facebook'tan ve TikTok'tan aldığımız veriler ve nedenleri
Instagram hesabınızı, Facebook Sayfanızı veya TikTok hesabınızı yalnızca siz bağlarsanız bağlarız. Bağlantıyı istediğiniz zaman Handover'dan kesebilir veya Instagram'ın, Facebook'un ya da TikTok'un ayarlarından uygulama erişimini kaldırabilirsiniz.
Yayımlama, Meta'nın ve TikTok'un kendi platformları üzerinden, bu platformların kurallarına ve kullanılabilirliğine bağlı olarak yapılır. Neyin bugün çalıştığını durum sayfamızda yayımlarız.
Instagram (Meta'nın "Instagram Girişi" ile):
| İzin | Aldığımız / yaptığımız | Neden |
|---|---|---|
instagram_business_basic | hesap kimliğiniz (user_id), kullanıcı adınız, hesap türünüz ve gönderi sayınız | doğru hesaba yayımladığımızı göstermek ve hesabın profesyonel hesap olduğunu doğrulamak |
instagram_business_content_publish | onayladığınız gönderiyi (görsel veya video ve altyazı) hesabınızda yayımlarız ve yayının bağlantısını (permalink) ile durumunu okuruz | onayladığınız gönderiyi zamanında yayımlamak ve yayımlandığını size göstermek |
| (her ikisi) | Meta'nın verdiği erişim anahtarları | yukarıdakileri sizin adınıza yapabilmek. Şifreli saklanır |
Instagram'dan takipçi listenizi, istatistiklerinizi, yorumlarınızı, mesajlarınızı veya mevcut gönderilerinizi almayız. Instagram şifrenizi hiçbir zaman istemeyiz ve görmeyiz.
Facebook (Meta'nın "Facebook Girişi" ile):
| İzin | Ne alırız veya yaparız | Neden |
|---|---|---|
pages_show_list | Bir Sayfa bağladığınızda, paylaşım yapabildiğiniz Sayfaların listesi ve her birinin adı ve numarası. Yalnızca seçtiğiniz Sayfayı saklarız. Birden fazla Sayfanız varsa liste, siz seçerken en çok on beş dakika bekler; siz seçer ya da vazgeçer vazgeçmez silinir | Sayfayı seçebilmeniz için |
pages_manage_posts | Bir Sayfa bağladığınızda ve onun için bir gönderiyi onayladığınızda, gönderiyi (fotoğraflar veya video ve altyazı) o Sayfada yayımlarız; “Facebook'tan kaldırın”a basarsanız kaldırırız | onayladığınız gönderiyi yayımlamak için |
pages_read_engagement | Yaptığımız tek gönderiyi geri okuruz: bağlantısını ve video ise işlenme durumunu. Sayfanızdaki başka hiçbir şeyi okumayız | gönderinin çıktığını size göstermek için |
| (hepsi) | Meta'nın Sayfa için verdiği erişim anahtarı ve Facebook uygulama kapsamlı kullanıcı numaranız (Facebook'un uygulamamıza sizin için verdiği bir numara). Birden fazla Sayfa arasında seçim yaparken, Meta'nın sizin için verdiği bir erişim anahtarını da en çok on beş dakika tutarız; siz seçer ya da vazgeçer vazgeçmez sileriz. Anahtarlar şifreli saklanır. | yukarıdakileri sizin adınıza yapabilmek ve Meta verilerinizin silinmesini istediğinizi bildirirse bağlantıyı bulabilmek için |
Facebook adınızı, e-posta adresinizi veya fotoğrafınızı, Sayfanızın takipçilerini, istatistiklerini, yorumlarını, mesajlarını veya diğer gönderilerini ya da Sayfayı başka kimin yönettiğini almayız. Facebook şifrenizi hiçbir zaman istemeyiz ve görmeyiz. Bir Sayfadaki gönderi herkese açıktır.
TikTok:
| İzin | Aldığımız / yaptığımız | Neden |
|---|---|---|
user.info.basic | open_id ve görünen adınız | doğru hesaba yayımladığımızı göstermek |
| (gönderi ekranı) | TikTok'un yayın öncesi verdiği takma ad, kullanıcı adı, profil resmi bağlantısı ve izin verilen gizlilik seçenekleri | TikTok'un kurallarına uygun gönderi ekranını göstermek. Bunları saklamayız |
video.publish | onayladığınız gönderiyi, seçtiğiniz ayarlarla hesabınıza gönderir ve işleme durumunu okuruz | onayladığınız gönderiyi yayımlamak |
| (hepsi) | TikTok'un verdiği erişim ve yenileme anahtarları | yukarıdakileri sizin adınıza yapabilmek. Şifreli saklanır |
Yapay zekâ etiketi. Instagram'a, Facebook'a veya TikTok'a bir gönderinin yapay zekâ ile üretildiğini yalnızca görseli, videosu veya sesi bir yapay zekâ modeliyle üretildiğinde bildiririz; platform bu durumda kendi etiketini gösterebilir. Sözlerinin yazılmasına bir yapay zekâ modelinin yardım ettiği bir gönderi için bu işareti göndermeyiz.
4. Verileri nasıl kullanırız
- İşletmeniz için, kendi fotoğraflarınızdan gönderi hazırlamak.
- Her gönderiyi yayımlanmadan önce otomatik olarak denetlemek (okunabilirlik, taşma, güvenli alan, gönderideki fiyat, sağlık, karşılaştırma gibi iddialar) ve onayınıza sunmak.
- Onayladığınız gönderiyi zamanında, bağladığınız hesapta yayımlamak.
- Hesabınızı ve sistemi korumak, kötüye kullanımı sınırlamak ve hataları gidermek.
- Size neyin gösterildiğini ve neyi onayladığınızı veya kabul ettiğinizi kanıtlamak ve bir kuponun kullanım sınırını uygulamak.
- Yasal yükümlülüklerimizi yerine getirmek.
- Bekleme listesine katıldıysanız, onayınızla, satışların açıldığını bildiren e-postayı ve ürün haberlerini size e-postayla göndermek (§13).
Verilerinizi başka bir amaçla kullanmaya başlamadan önce sizi bilgilendiririz.
5. Kimlerle paylaşırız
Satmayız. Kişisel verilerinizi ve Instagram, Facebook veya TikTok'tan gelen verileri satmaz, kiralamaz, lisanslamaz ve reklam için paylaşmayız.
Yalnızca hizmeti sunmak için gereken ölçüde şu hizmet sağlayıcılarla paylaşırız:
| Kim | Ne için | Nerede |
|---|---|---|
| Amazon Web Services (CloudFront, S3) | bu siteyi barındırmak ve size sunmak: sitemize yaptığınız istekler (IP adresi, tarayıcı bilgisi, istenen sayfa) ondan geçer. İstek kaydı tutmayız | sitenin dosyaları Almanya'da (Frankfurt); sayfalar size en yakın CloudFront noktasından sunulur |
| Google (Gemini API, ücretli) | gönderi hazırlamak ve denetlemek: fotoğraflar, işletme bilgileri (yazdıysanız sloganınız da), gönderi metinleri. Google, ücretli hizmette bunları ürünlerini geliştirmek için kullanmadığını ve kötüye kullanımı önlemek için sınırlı bir süre (55 gün) kaydettiğini belirtir | Google'ın tesisleri |
| Google (Google hesabı ile giriş) | "Google ile devam edin"i seçtiğinizde tarayıcınız Google'a gider ve Google bize kim olduğunuzu bildirir. Google bunu kendi gizlilik politikası çerçevesinde yürütür. Bu, Gemini API satırından ayrı bir hizmettir ve gönderilerinizin ya da fotoğraflarınızın hiçbirini almaz | Google'ın tesisleri |
Bekleme listesi için paylaştıklarımız §13'tedir.
Onayladığınız gönderiyi, sizin talimatınızla Instagram'a ve Facebook'a (Meta) ve TikTok'a göndeririz; orada platformun kendi gizlilik politikası geçerlidir. Kanunen zorunlu olduğunda yetkili makamlarla paylaşabiliriz.
6. Ne kadar saklarız
- Instagram, Facebook veya TikTok bağlantısını kestiğinizde erişim anahtarları hemen silinir.
Tüm süreler KVKK Aydınlatma Metni'nin 6. bölümündedir.
Google'ın bize veri vermesini durdurmak için Handover'ın erişimini Google hesabınızın ayarlarından kaldırabilirsiniz; bizde tutulanların silinmesini 7. bölümdeki yollarla istersiniz.
7. Verilerinizi nasıl sildirirsiniz
Tüm kullanıcılar, Instagram, Facebook veya TikTok'tan gelenler dahil, verilerinin silinmesini isteyebilir:
- Yalnızca Instagram, Facebook veya TikTok'un bize verdiği anahtarlar için: Handover'da bağlantıyı kesin. Erişim anahtarları hemen silinir.
- E-postayla: kayıtlı e-posta adresinizden support@zadetech.com adresine "Verilerimi silin" yazın. En geç 30 gün içinde yanıtlarız.
Ayrıntılı adımlar: Veri Silme Talimatları.
Bir çalışma alanında yapılanları ve zamanını kaydeden değiştirilemez denetim kaydı (başta onaylar ve retler olmak üzere iddia doğrulamaları, düzenlemeler, indirmeler, yüklemeler ile plan ve ayar değişiklikleri) talep üzerine silinmez; sözleşmenin sona ermesinden itibaren 5 yıl saklanır (bunun ne zaman olduğunu Kullanım Koşulları'nın 11.4 maddesi yazar) ve bunu size yazılı olarak bildiririz.
8. Çerezler ve tarayıcı depolaması
Sitemizde reklam, izleme veya analiz çerezi kullanmayız. Yalnızca şunlar vardır:
| Ad | Ne zaman | Ne için | Süre |
|---|---|---|---|
handover_session | Sitede veya uygulamada giriş yaptığınızda | Oturumunuzu açık tutar. JavaScript tarafından okunamaz (HttpOnly). | Tarayıcıyı kapatana kadar, en çok 24 saat. Girişte “Beni hatırlayın” kutusunu işaretlerseniz 30 gün; kullandıkça yenilenir. Çıkış yaptığınızda silinir. |
| Ad | Ne için | Ne kadar |
|---|---|---|
handover.locale | Sitede ya da uygulamanın kenar çubuğundaki dil menüsünden seçtiğiniz dil | Siz silene kadar, yalnızca bu cihazda |
handover.desk.language | Plan ekranında, ödeme adımındaki English / Türkçe düğmeleriyle seçtiğiniz dil | Siz silene kadar, yalnızca bu cihazda |
handover.funnel | Başlangıç adımlarındaki cevaplarınız, yarıda kalırsanız kaybolmasın diye | Yalnızca bu sekme; sekmeyi kapatınca silinir |
handover.orgId, handover.brandId | Uygulamada en son açtığınız çalışma alanı | Siz silene kadar, yalnızca bu cihazda |
handover.signIn.remember | Giriş e-postası istediğinizde “Beni hatırlayın” kutusunu işaretleyip işaretlemediğiniz, e-postadaki bağlantıyla giriş yaptığınızda da geçerli olsun diye | Yalnızca giriş e-postası istediğinizde yazılır ve 15 dakika boyunca okunur; giriş yaptığınızda silinir. Yalnızca bu cihazda |
Bu öğeleri tarayıcı ayarlarınızdan silebilirsiniz.
9. Güvenlik
- Instagram, Facebook ve TikTok erişim anahtarları, her hesap için ayrı bir anahtarla AES-256-GCM ile şifrelenerek saklanır.
- Onaylar, retler ve çalışma alanında yapılan diğer işlemler, uygulamanın sonradan değiştiremediği ve silemediği bir denetim kaydına yazılır.
- Bir gönderi, onaylandıktan sonra değiştirilirse onay geçersiz olur ve yeniden onay gerekir.
- Müşteri onay bağlantıları imzalıdır, tek bir müşteriyle sınırlıdır ve 14 gün sonra geçersiz olur.
Bir veri ihlali olursa, Kanun gereği en kısa sürede sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.
10. Güvenlik açığı bildirimi
Handover'da bir güvenlik açığı bulduysanız lütfen support@zadetech.com adresine yazın. En kısa sürede yanıt veririz.
11. Çocuklar
Handover işletmeler için bir hizmettir. 18 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplamayız.
Avrupa Birliği, Avrupa Ekonomik Alanı veya Birleşik Krallık'taysanız
Hesap verilerinizin veri sorumlusu Türkiye'de kurulu ZADE TECH YAZILIM ANONİM ŞİRKETİ'dir. Bu verileri sizinle veya işletmenizle olan sözleşmeyi yerine getirmek (GDPR m. 6/1-b), fatura ve sipariş kayıtlarını saklamak gibi hukuki yükümlülüklerimizi yerine getirmek (m. 6/1-c) ve Hizmet'in güvenliğini sağlamak, onayları ve size neyin gösterildiğini ispat edebilmek ve bir kuponun kullanım sınırını uygulamak yönündeki meşru menfaatimiz için (m. 6/1-f) işleriz. Verileriniz Almanya'da saklanır; bulunduğumuz Türkiye'de ve 5. bölümde sayılan sağlayıcılar eliyle de işlenir. Avrupa Komisyonu'nun Türkiye için bir yeterlilik kararı yoktur. Verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma haklarınız vardır. support@zadetech.com adresine Türkçe veya İngilizce yazabilirsiniz; bir ay içinde yanıtlarız. Yaşadığınız ülkenin veri koruma kurumuna (Birleşik Krallık'ta Information Commissioner's Office) şikâyette bulunabilirsiniz. Bir işletmenin yüklediği içerikteki kişisel veriler bakımından veri sorumlusu o işletmedir; biz onun adına işleriz.
12. Değişiklikler ve iletişim
Bu politikayı değiştirirsek güncel sürümü bu sayfada yayımlarız. Hesabınız olduğunda önemli değişiklikleri size e-postayla önceden bildiririz.
İletişim: ZADE TECH YAZILIM ANONİM ŞİRKETİ, Atatürk Mah. 537 Sk. No: 4, Güzelbahçe / İZMİR · support@zadetech.com
13. Bekleme listesi
- Adınızı ve e-posta adresinizi saklıyoruz. Listeye hukuka uygun olarak e-posta gönderebilene kadar listeye gönderdiğimiz tek e-posta, katılımınızı doğrulayan e-postadır.
- Bekleme listesine sitedeki formdan katılabilirsiniz. Katılmak isteğe bağlıdır: kutuyu işaretleyip “Katılın”a basmadıkça hiçbir şey eklenmez.
- Bekleme listesine katılırsanız adınızı, e-posta adresinizi, (verirseniz) işletme adınızı ve onayınızın kaydını saklarız; yalnızca satışların açıldığını bildiren e-postayı ve ürün haberlerini size e-postayla göndermek için.
- Listeyi Amazon Web Services'in Frankfurt'taki sunucularında saklar ve e-postaları oradan göndeririz.
- Katıldıktan sonra 24 saat içinde onayınızı bildiren bir e-posta alırsınız.
- Aynı yerden gelen tekrarlı denemeleri sınırlamak (saatte en fazla 5) için IP adresinizin gizli bir anahtarla oluşturulmuş tek yönlü özetini bir sayaçta tutarız; sayaç en geç 2 saat sonra süresi dolar ve veritabanı onu kendiliğinden siler. IP adresinizin kendisi saklanmaz.
- Listeden istediğiniz zaman çıkabilirsiniz: her e-postadaki bağlantıyla veya support@zadetech.com adresine yazarak. En geç üç iş günü içinde e-posta göndermeyi durdururuz. Onayınızın kaydını ispat için 3 yıl saklar, sonra sileriz.
- Hukuki sebepler, süreler ve haklarınız: KVKK Aydınlatma Metni, 10. bölüm.