Gizlilik Politikası

1. Kimiz?

SosyalQ, işletmelerin sosyal medya içeriklerini yapay zekâ yardımıyla hazırlayıp onaylamasını, planlamasını ve yayınlamasını sağlayan bir hizmettir. Hizmeti TheQ Bilişim (“biz”) sunar; kişisel verileriniz bakımından veri sorumlusuyuz.

[Ticari unvan, adres, MERSİS ve vergi numarası [eklenecek]]

İletişim: [KVKK/gizlilik başvuru e-posta adresi [eklenecek]]

2. Hangi verileri topluyoruz?

Yalnızca hizmeti sunmak için gereken verileri işleriz:

• Hesap bilgileri: ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özet olarak), e-posta doğrulama durumu, Kullanım Şartları/Gizlilik Politikası'nı kabul ettiğiniz zaman ve kabul ettiğiniz metnin sürümü.
• Oturum bilgileri: oturum belirteci, IP adresi ve tarayıcı/cihaz bilgisi (oturum güvenliği için).
• Firma ve işletme profili: firma adı, web sitesi, sektör, faaliyet açıklaması, ürün ve hizmetler, hedef kitle, hizmet bölgesi, marka tonu/renkleri/anahtar sözcükleri, kaçınılacak konular, hedefler, kullanılan platformlar, paylaşım sıklığı, logo ve eklediğiniz rakip bilgileri (ad, web sitesi, herkese açık Instagram kullanıcı adı).
• Web sitesi analizi: isterseniz firmanızın herkese açık web sayfalarının metni okunur (robots.txt kurallarına uyulur, hız sınırlıdır); kişisel veriler ayıklanır ve yalnızca profil önerisi üretmek için kullanılır.
• İçerik: paylaşım metinleri, etiketler, yüklediğiniz veya yapay zekâyla üretilen görseller, onay/ret ve planlama bilgileri, yapay zekâ isteklerinin girdileri (konu, profil bilgileri) ve çıktıları.
• Bağlı sosyal hesaplar: platformdaki hesap/sayfa kimliği, kullanıcı adı, görünen ad, profil görseli adresi, verilen izinler, erişim belirteçleri (şifreli saklanır) ve Meta'nın uygulamaya özel kullanıcı kimliği. Yorumlarınızı, mesajlarınızı, takipçi listenizi veya başkalarının kişisel verilerini istemeyiz ve saklamayız.
• Kredi ve paket bilgileri: kredi hareketleri (yükleme, harcama, iade), seçtiğiniz paket. Ödeme açıldığında ödeme işlemi ödeme kuruluşu tarafından yapılır; kart bilgileriniz bizde saklanmaz.
• Bildirimler ve işlem kayıtları: uygulama içi bildirimler ve hassas işlemlerin (ör. hesap bağlama, onay, silme talebi) kim tarafından ne zaman yapıldığını gösteren denetim kayıtları. Bu kayıtlara kişisel veri yazılmaz.
• Çerezler: yalnızca hizmetin çalışması için gerekli çerezler (bkz. Çerez Politikası).

3. Verileri neden kullanıyoruz?

• Hesabınızı oluşturmak, doğrulamak ve hizmeti sunmak (sözleşmenin kurulması ve ifası).
• Sizin için yapay zekâyla paylaşım metni ve görseli üretmek, onay akışını, takvimi ve otomatik yayını çalıştırmak.
• Sosyal medya hesaplarınıza sizin onayınızla yayın yapmak ve bağlantı durumunu izlemek.
• Kredi ve ödeme kayıtlarını tutmak, hileyi ve kötüye kullanımı önlemek, güvenliği sağlamak (meşru menfaat).
• Yasal yükümlülüklerimizi yerine getirmek ve hak taleplerini yanıtlamak.

4. Verileri kimlerle paylaşıyoruz? (alt işleyenler)

Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla çalışırız. Verileri yalnızca ilgili hizmetin gerektirdiği kadar paylaşırız; reklam amacıyla satmayız veya paylaşmayız.

• Yapay zekâ sağlayıcıları (metin ve görsel üretimi): üretim için konu, firma profili ve marka bilgileriniz gönderilir. Sağlayıcı: [seçilecek ve burada adıyla belirtilecek].
• Meta Platforms (Facebook, Instagram, Threads): hesaplarınızı bağlamak ve içerikleri yayınlamak için; erişim belirteçleriniz ve yayınlanan içerik Meta'nın resmî API'leri üzerinden işlenir. Meta kendi gizlilik politikasına tabidir.
• Nesne depolama sağlayıcısı: logo ve görsellerin saklanması. Sağlayıcı/bölge: [seçilecek].
• E-posta gönderim sağlayıcısı: doğrulama, şifre sıfırlama ve davet e-postaları. Sağlayıcı: [seçilecek].
• Ödeme kuruluşu: PayTR (Türkiye) — ödeme sistemi devreye alındığında.
• Barındırma ve altyapı (veritabanı, kuyruk): [sağlayıcı ve bölge belirtilecek].
• Yetkili kurum ve kuruluşlar: mevzuattan doğan yükümlülükler çerçevesinde.

5. Yurt dışına aktarım

Yapay zekâ sağlayıcıları, Meta ve bazı altyapı/e-posta sağlayıcıları Türkiye dışında (ör. Avrupa Birliği, ABD) veri işleyebilir. Bu aktarımlar 6698 sayılı KVKK'nın 9. maddesindeki yöntemlerden biriyle (yeterlilik kararı, uygun güvenceler/standart sözleşme hükümleri vb.) ve gerekli bildirimler yapılarak gerçekleştirilir. [Aktarım dayanağı ve sözleşmelerin durumu hukuki incelemede netleştirilecek.]

6. Ne kadar saklıyoruz?

• Hesabınız ve verileriniz, hesabınız açık kaldığı sürece saklanır.
• Firma hesabı silme talebinde 30 günlük bekleme süresi tanınır; bu süre içinde talebinizi iptal edebilirsiniz. Süre sonunda firmanıza ait tüm veriler, dosyalar ve erişim belirteçleri kalıcı olarak silinir.
• Bir sosyal hesabı kaldırdığınızda erişim belirteçleri hemen silinir.
• Meta tarafında uygulamayı kaldırırsanız ilgili hesaplarla bağlantı kesilir, belirteçler silinir; Meta'dan veri silme talebi gelirse Meta kaynaklı veriler silinir veya anonimleştirilir. Silme talebinin durumu herkese açık bir sayfadan izlenebilir.
• Denetim kayıtları kişisel veri içermez ve silme işleminin yapıldığını göstermek için tutulur.
• Yedeklerde saklama süresi: [belirtilecek].

7. Verilerinizi nasıl koruyoruz?

• Erişim belirteçleri AES-256-GCM ile şifrelenerek saklanır ve kayıtlara yazılmaz.
• Her firmanın verisi veritabanı düzeyinde diğer firmalardan yalıtılır (satır düzeyinde güvenlik).
• Şifreler geri döndürülemez biçimde saklanır; oturumlar iptal edilebilir.
• Yetkiler rol bazlıdır (sahip, yönetici, editör).
• Hiçbir yöntem %100 güvenli değildir; olası bir ihlalde mevzuatın öngördüğü bildirimleri yaparız.

8. Özel nitelikli kişisel veriler

Sağlık gibi özel nitelikli kişisel verileri (ör. hasta fotoğrafları, tedavi öncesi/sonrası görseller, hasta bilgileri) SosyalQ'ya yüklemeyin. Sağlıkla ilgili bir alanda çalışıyorsanız bu konuda kayıt sırasında ayrıca uyarılırsınız; ilgili kişiden yazılı açık rıza almadan bu tür içerik kullanmaktan firmanız sorumludur.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, itiraz etme ve zarar halinde tazminat isteme haklarına sahipsiniz. Ayrıntılar KVKK Aydınlatma Metni'ndedir. Başvuru: [KVKK/gizlilik başvuru e-posta adresi [eklenecek]]

10. Çocuklar

SosyalQ işletmelere yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya e-posta ile duyururuz; güncel sürüm her zaman bu sayfadadır.