Gizlilik Politikası & KVKK

Gizlilik Politikası

Bu Gizlilik Politikası, PostPilot ("biz", "PostPilot") tarafından sunulan sosyal medya içerik üretimi hizmetleri ve web sitesi (postpilot.[TLD]) kapsamında hangi kişisel verilerin, hangi amaçla, ne şekilde işlendiğini açıklar. Türkiye'de faaliyet gösteriyoruz ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusuyuz. Ayrıntılı KVKK bilgilendirmesi için bkz. KVKK Aydınlatma Metni.

1. Kim Olduğumuz

Veri Sorumlusu: [Şahıs adı / Şirket unvanı — placeholder]
Adres: [Adres placeholder]
E-posta: [e-posta placeholder]
Destek (e-posta & site asistanı): destek@postpilot.world

2. Topladığımız Veriler

PostPilot, restoran/kafe ve güzellik salonu işletmelerine sosyal medya içerik üretimi ("concierge" hizmeti) sunar. Hizmet kapsamında şu veri kategorilerini işleriz:

Not: Bugün itibarıyla hizmet manuel yürütülmektedir; Instagram/Facebook/Google İşletme Profili API entegrasyonu henüz devrede değildir. Bu politika, entegrasyon devreye girdiğinde geçerli olacak veri işleme unsurlarını da şeffaflık amacıyla şimdiden açıklar; entegrasyon canlıya alındığında politika ayrıca güncellenecek ve Meta/Google yetkilendirmesi sırasında ayrı bir izin ekranı gösterilecektir.

3. Verilerinizi Neden İşliyoruz

• İçerik üretim hizmetinin sunulması (görsel/metin/reels üretimi, marka brief'ine uygun içerik tasarımı)
• Sizinle iletişim kurma, teslimat ve onay süreçlerinin yürütülmesi (e-posta, site asistanı)
• Faturalandırma ve hizmet sözleşmesinin ifası
• (İleride) Sizin adınıza, sizin yetkilendirmenizle Instagram/Facebook sayfanıza veya Google İşletme Profilinize içerik yayınlama ve performans raporlama
• Hizmet kalitesinin iyileştirilmesi, hata ayıklama
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe mevzuatı)
• Web sitesi kullanımının anonim/toplu istatistiklerle ölçülmesi

Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz.

4. Yapay Zekâ Kullanımı ve Yurt Dışı Veri Aktarımı

İçerik üretim sürecinde yapay zekâ servisleri kullanıyoruz: metin/brief üretimi için Anthropic Claude API, görsel üretimi için [görsel üretim API sağlayıcısı — placeholder, ör. OpenAI/Midjourney/Stability]. Bu kapsamda:

• İşletmenize ait marka brief'i ve/veya paylaştığınız fotoğraflar, içerik üretmek amacıyla bu servislere işlenmek üzere gönderilebilir.
• Bu servis sağlayıcıları yurt dışında (öncelikle ABD merkezli) yer almaktadır; bu nedenle verileriniz KVKK anlamında yurt dışına aktarılmaktadır.
• Bu aktarım, hizmet sözleşmesinin ifası için gerekli olduğu ölçüde ve/veya açık rızanıza dayanılarak yapılır — ayrıntı için KVKK Aydınlatma Metni madde "Yurt Dışına Aktarım"a bakınız.
• Bu servis sağlayıcılarla verilerinizin kendi model eğitimlerinde kullanılmaması yönünde ticari sözleşme/ayar (opt-out) uygulanmaktadır [doğrulanacak — sağlayıcı API kullanım şartlarına göre teyit edilmelidir].

5. Meta (Instagram/Facebook) ve Google Platform Verileri

(İleride devreye girecek panel/API entegrasyonu için)

Instagram Business hesabınızı veya Google İşletme Profilinizi PostPilot'a bağladığınızda:

• Yalnızca sizin OAuth yetkilendirmesiyle onayladığınız izin kapsamındaki verilere (sayfa içerik yönetimi, temel istatistikler) erişiriz.
• Bu erişim jetonları (token) şifreli olarak saklanır, üçüncü kişilerle paylaşılmaz.
• Platform verilerini yalnızca sizin adınıza içerik yayınlamak ve performans raporu sunmak amacıyla kullanırız.
• Bu verilerin nasıl silineceği için bkz. Veri Silme Talimatı.
• Meta Platform Politikaları ve Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun şekilde işlenir; bu veriler reklam amacıyla kullanılmaz, satılmaz.

6. Verilerinizi Kimlerle Paylaşıyoruz

Yukarıdakiler dışında verileriniz üçüncü kişilerle paylaşılmaz.

7. Saklama Süreleri

• Aktif müşteri verileri (işletme bilgileri, brief, fotoğraflar): sözleşme ilişkisi devam ettiği sürece ve sona erdikten sonra [X — örn. 1 yıl, placeholder — netleştirilecek] süreyle, olası uyuşmazlık/talep sürecine karşı saklanır.
• Fatura/muhasebe kayıtları: Vergi Usul Kanunu uyarınca 5 yıl [güncellenmeli — güncel mevzuata göre teyit edilmeli].
• E-posta ve site asistanı yazışmaları: hizmet ilişkisi sona erdikten sonra [X ay/yıl — placeholder] içinde silinir, talep halinde daha erken silinir.
• Platform erişim jetonları (OAuth token): bağlantı kaldırıldığında veya hizmet sonlandığında derhal silinir; en geç [30 gün — placeholder] içinde.
• Web analitiği: Plausible'da kimliksiz, toplu veri olarak tutulur; kişisel veri içermez.
• Ücretsiz araç verileri: yalnızca tarayıcınızda (localStorage) tutulur, biz saklamayız; tarayıcı verilerinizi temizlediğinizde veya "temizle" tuşuna bastığınızda silinir.

Süreler dolduğunda veya işleme amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız

KVKK md.11 ve (uygulanabildiği ölçüde) GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme/yok etme, aktarıldığı üçüncü kişilere bildirilmesini isteme, itiraz etme ve zarara uğramanız halinde giderim talep etme haklarına sahipsiniz. Başvuru için bkz. KVKK Aydınlatma Metni ve Veri Silme Talimatı.

9. Çerezler ve Analitik

Web sitemizde çerez kullanmayan Plausible Analytics ile anonim, toplu trafik istatistiği tutuyoruz (kimlik tanımlama, IP saklama veya cihazlar arası takip yapılmaz). Ücretsiz araçlarımızda girdiğiniz veriler sunucularımıza gönderilmez, yalnızca tarayıcınızın localStorage'ında kalır — istediğiniz an tarayıcı verilerini temizleyerek silebilirsiniz.

10. Değişiklikler

Bu politika güncellenebilir; önemli değişikliklerde e-posta yoluyla bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayınlanır.

11. İletişim

Sorularınız için: destek@postpilot.world veya sitedeki asistandan yazabilirsiniz.

Çerezler ve Analitik — Kısaca

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Son güncelleme: [GG.AA.YYYY]

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, veri sorumlusu sıfatıyla [Şahıs adı / Şirket unvanı — placeholder] ("PostPilot") tarafından işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan: [Şahıs/Şirket unvanı — placeholder]
Adres: [Adres placeholder]
E-posta: [e-posta placeholder]
MERSİS/Vergi No: [placeholder]

Not: PostPilot hizmet aldığınız işletmenin gerçek kişi yetkilisi/sahibi olarak siz (veri sahibi), aynı zamanda PostPilot'un hizmet verdiği "işletme" tüzel kişi de olsa, sizinle ilgili işlenen ad-soyad, telefon, brief gibi veriler bakımından KVKK kapsamındasınız.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim bilgileri: ad-soyad, telefon numarası, e-posta
• İşletme/mesleki bilgiler: işletme adı, adresi, sektörü, marka brief'i
• Görsel veriler: işletmenize ait fotoğraf/video (bu görsellerde çalışanlarınız veya müşterileriniz görünüyorsa, onların rızasını almak sizin sorumluluğunuzdadır — bkz. madde 10 aşağıda)
• İletişim/işlem güvenliği kayıtları: E-posta ve site asistanı yazışma geçmişi
• Platform kimlik doğrulama verileri (ileride): Instagram Business/Facebook, Google İşletme Profili OAuth erişim jetonları ve bu hesaplara ait içerik/istatistik verileri
• İşlem güvenliği/finansal veriler: fatura bilgileri, ödeme kaydı (kart bilgisi tarafımızca saklanmaz; ödeme kuruluşu [placeholder] üzerinden işlenir)

3. Kişisel Verilerin İşlenme Amaçları

• Sözleşmesel hizmetin (sosyal medya içerik üretimi) ifası ve yönetimi
• Müşteri ilişkileri yönetimi, talep/şikâyet takibi
• Faturalandırma, muhasebe ve yasal yükümlülüklerin yerine getirilmesi
• (İleride) Sizin adınıza sosyal medya/işletme profili hesaplarına içerik yayınlanması ve performans raporlaması
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi

4. Kişisel Veri İşlemenin Hukuki Sebepleri (KVKK md.5-6)

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; web sitesi formu, site asistanı, e-posta, hizmet sözleşmesi imzalanması sırasında sözlü/yazılı paylaşım ve (ileride) Instagram/Facebook/Google API'leri üzerinden verdiğiniz OAuth yetkilendirmesi yoluyla, otomatik ve otomatik olmayan yöntemlerle toplanır.

6. Kişisel Verilerin Aktarılması

Yurt içi: Muhasebe/mali müşavir, hosting/altyapı sağlayıcı [Türkiye'de ise belirtiniz], yetkili kamu kurum ve kuruluşları (yasal talep halinde).

Yurt dışına aktarım: İçerik üretim sürecinde kullanılan yapay zekâ servisleri (Anthropic Claude API, [görsel üretim API sağlayıcısı]) ile Instagram/Facebook (Meta Platforms, Inc.) ve Google İşletme Profili API'leri yurt dışında (öncelikle ABD) konumlu olup, bu servislere veri aktarımı KVKK md.9 kapsamında yurt dışına kişisel veri aktarımı teşkil eder.

7499 sayılı Kanun ile değişik KVKK md.9 uyarınca yurt dışına aktarım şu sıralamayla mümkündür: (i) Kişisel Verileri Koruma Kurulu'nca "yeterli korumaya sahip" ilan edilen bir ülkeye aktarım, (ii) yeterli koruma bulunmuyorsa, veri sorumlusu ile alıcı arasında Kurul'un belirlediği standart taahhütnamenin imzalanıp Kurul'a bildirilmesi veya Bağlayıcı Şirket Kuralları, ya da (iii) açık rızanızın alınması.

PostPilot bu aktarımı [seçilecek: (a) açık rızanıza dayanarak / (b) Kurul'un standart taahhütname formatı imzalanarak / (c) her ikisinin kombinasyonuyla — avukat onayında netleştirilecek] gerçekleştirmektedir. Hizmet sözleşmesi imzalarken veya panele kayıt olurken bu konuda ayrıca açık rızanız alınır; rızanızı istediğiniz zaman geri çekebilirsiniz (rızanın geri çekilmesi, geri çekilme öncesi yapılan işlemlerin hukuka uygunluğunu etkilemez, ancak sonraki hizmet sunumumuzu kısıtlayabilir).

7. Saklama Süresi

Bkz. Gizlilik Politikası madde 7.

8. Kişisel Veri Sahibinin Hakları (KVKK md.11)

KVKK md.11 uyarınca bize başvurarak:

• a) Kişisel verinizin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Eksik/yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK md.7 çerçevesinde silinmesini/yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Not: PostPilot hizmetinde bugün itibarıyla profilleme veya münhasıran otomatik karar mekanizmasıyla kişi hakkında sonuç doğuran bir işleme bulunmamaktadır; AI, içerik üretiminde araç olarak kullanılmakta olup üretilen içerik yayına alınmadan önce insan onayından geçmektedir [doğrulanacak — operasyonel süreçle teyit edilmeli].

9. Başvuru Yolu

Yukarıdaki haklarınızı kullanmak için talebinizi:

• Yazılı olarak: [Adres placeholder] adresine ıslak imzalı dilekçe ile, veya
• Güvenli elektronik imza/mobil imza ile: [e-posta placeholder] adresine kayıtlı elektronik posta (varsa KEP) üzerinden

iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret talep edilebilir [güncellenmeli]). Talebinizin reddedilmesi hâlinde, gerekçesi yazılı olarak veya elektronik ortamda tarafınıza bildirilir; bu cevaptan veya 30 günlük sürenin geçmesinden itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Üçüncü Kişilerin Görsellerine İlişkin Not

Bize ilettiğiniz fotoğraf/videolarda işletmenizin çalışanları veya müşterileri görünüyorsa, bu kişilerin görsellerinin ticari amaçla (sosyal medya içeriği olarak) kullanılması için gerekli izin/rızayı almak işletmeniz sıfatıyla sizin sorumluluğunuzdadır. PostPilot yalnızca sizin onayladığınız/ilettiğiniz görselleri işler.