Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası, [Şirket unvanı] ("Poki", "biz") tarafından sunulan Poki mobil uygulaması (iOS ve Android), hellopoki.com adresindeki web sitesi ve web paneli ile bunlara bağlı hizmetlerde ("Hizmet") kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

Poki, küçük ve orta ölçekli işletmeler için yapay zeka destekli bir sosyal medya ve reklam asistanıdır: markanızı öğrenir, içerik takvimi kurar, görsel, video ve paylaşım metni üretir, yetki verdiğinizde Instagram ve Facebook'ta sizin adınıza paylaşır ve Meta ile Google Ads reklamlarınızı belirlediğiniz kurallar içinde yönetir.

Hizmeti kullanarak bu politikayı okuduğunuzu kabul etmiş olursunuz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki ayrıntılı aydınlatma metnimiz ayrıca yayımlanmıştır; Avrupa Ekonomik Alanı veya Birleşik Krallık'ta bulunan kullanıcılar için GDPR / UK GDPR hükümleri uygulanabildiği ölçüde geçerlidir.

2. Veri sorumlusu

Veri sorumlusu: [Şirket unvanı], [Adres]. MERSİS no: [MERSİS numarası]. E-posta: [Gizlilik / KVKK başvuru e-postası]. Genel destek: [email protected].

[Varsa veri koruma görevlisi / irtibat kişisinin adı ve e-postası]

3. Topladığımız veriler

Hizmeti sunabilmek için aşağıdaki veri kategorilerini işliyoruz. Sizden doğrudan aldığımız veriler dışında kalanlar, Hizmeti kullanırken otomatik olarak ya da bağladığınız platformlardan yetkiniz dahilinde elde edilir.

• Hesap bilgileri: ad soyad, e-posta adresi, isteğe bağlı telefon numarası, şifre (yalnız geri döndürülemez özet olarak saklanır), dil ve tema tercihi, bildirim ayarları.
• Çalışma alanı ve marka verileri: işletme adı, sektör, logo, marka renkleri ve yazı tipleri, hedef kitle tanımı, ürün ve hizmet bilgileri, kampanya ve özel gün tercihleri, seçtiğiniz strateji.
• Yüklediğiniz içerikler: ürün fotoğrafları, videolar, referans görseller, yazılı ya da sesli yönergeler, dış ses için seçtiğiniz ses örnekleri.
• Üretilen içerikler: Poki'nin sizin için ürettiği görseller, videolar, paylaşım metinleri, dış sesler, içerik planları, raporlar ve bunlara ait taslak, onay ve yayın kayıtları.
• Bağlı hesaplar: Instagram ve Facebook sayfalarınız, Meta reklam hesaplarınız ve Google Ads hesaplarınız için verdiğiniz erişim belirteçleri (şifrelenmiş olarak saklanır); bu hesapların herkese açık profil bilgileri, paylaşım ve reklam performans ölçümleri; DM asistanını açtıysanız gelen mesajlar ve verilen yanıtlar.
• Ödeme ve abonelik verileri: plan, kredi bakiyesi, kredi hareketleri, fatura ve işlem kayıtları. Kart bilgileri Poki'de tutulmaz; ödemeler Stripe (web), Apple App Store ve Google Play üzerinden alınır.
• Kullanım ve cihaz verileri: uygulama sürümü, işletim sistemi, cihaz modeli, IP adresi, oturum zamanları, kullanılan ekranlar ve özellikler, bildirim belirteci (push token).
• Hata kayıtları: uygulama çöktüğünde veya hata oluştuğunda Sentry aracılığıyla toplanan hata izi, cihaz ve sürüm bilgisi ile kullanıcı kimliği.
• Destek yazışmaları: bize e-posta ya da uygulama içinden ilettiğiniz talepler ve ekleri.

Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep etmiyoruz; lütfen yüklediğiniz içeriklerde bu tür verilere yer vermeyin.

4. İşleme amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve Hizmeti sunmak.
• Markanızı analiz etmek, içerik takvimi ve strateji oluşturmak, yapay zeka ile içerik üretmek.
• Yetki verdiğiniz sosyal medya hesaplarında içerik yayımlamak, planlamak ve performansı ölçmek.
• Reklam hesaplarınızda belirlediğiniz bütçe ve kurallar çerçevesinde kampanyaları yönetmek ve raporlamak.
• Abonelik, kredi ve ödeme işlemlerini yürütmek; fatura düzenlemek; yasal muhasebe yükümlülüklerini yerine getirmek.
• Hizmet bildirimleri göndermek (üretim tamamlandı, onay bekliyor, yayın yapıldı, kredi azaldı vb.).
• Hata ve güvenlik olaylarını tespit etmek, Hizmetin kararlılığını ve güvenliğini sağlamak, kötüye kullanımı önlemek.
• Ürünü geliştirmek: hangi özelliklerin kullanıldığını anlamak ve önerileri iyileştirmek.
• Destek taleplerinizi yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek.

Öneri ve stratejilerimizi geliştirmek için anonimleştirilmiş ve toplulaştırılmış, sektör düzeyinde performans verileri (kişisel veri ve marka kimliği içermeyen; örneğin "gıda sektöründe Reels içerikleri akşam saatlerinde daha çok etkileşim alıyor" gibi) kullanılabilir. Bu veriler belirli bir kişiyle ya da işletmeyle ilişkilendirilemez.

5. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b): hesap, marka verileri, üretilen içerikler, bağlı hesaplar, abonelik.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c): fatura ve muhasebe kayıtları, erişim kayıtları, yetkili makam talepleri.
• Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): güvenlik, hata izleme, kötüye kullanımı önleme, ürün geliştirme için toplulaştırılmış istatistikler.
• Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a): yurt dışına aktarım gerektiren yapay zeka üretimi ve platform entegrasyonları için gerekli olduğu ölçüde, pazarlama iletileri ve rızaya bağlı diğer işlemler. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

6. Yapay zeka sağlayıcıları ve içerik üretimi

İçerik üretimi için yönergeleriniz, marka bilgileriniz ve yüklediğiniz görseller; metin ve görsel üretimi için OpenAI ve Google (Gemini), video üretimi için Higgsfield, dış ses için ElevenLabs gibi sağlayıcılara iletilir. Yalnız o üretim için gereken veri gönderilir; hesap şifreniz, ödeme bilgileriniz ve erişim belirteçleriniz hiçbir zaman bu sağlayıcılara iletilmez.

Bu sağlayıcılarla veri işleyen sıfatıyla sözleşme yapılır ve verilerinizin sağlayıcıların kendi modellerini eğitmek için kullanılmaması yönündeki seçenekler, sağlayıcı sunduğu ölçüde uygulanır. Sağlayıcıların saklama süreleri (örneğin kötüye kullanım denetimi için kısa süreli tutma) kendi politikalarına tabidir.

Yapay zeka çıktıları hatalı, eksik ya da uygunsuz olabilir. Yayımlamadan önce içerikleri gözden geçirmeniz önerilir; otopilot modunda yayın, sizin belirlediğiniz ayarlar ve onay tercihleriniz çerçevesinde yapılır.

7. Verilerin aktarıldığı taraflar

Verileriniz yalnız Hizmetin sunulması için gerekli olduğu ölçüde, aşağıdaki kategorilerdeki alıcılara aktarılır. Kişisel verilerinizi satmıyor, reklam ağlarıyla pazarlama amacıyla paylaşmıyoruz.

• Yapay zeka sağlayıcıları: OpenAI, L.L.C. (ABD); Google LLC — Gemini (ABD); Higgsfield (ABD); ElevenLabs Inc. (ABD).
• Sosyal medya ve reklam platformları: Meta Platforms, Inc. / Meta Platforms Ireland Ltd. (Instagram, Facebook, Meta reklamları); Google LLC (Google Ads). Bu platformlara yalnız yetki verdiğiniz işlemler için erişilir; platformların kendi gizlilik politikaları da geçerlidir.
• Ödeme ve mağazalar: Stripe, Inc. (web ödemeleri); Apple Inc. (App Store); Google LLC (Google Play). Kart bilgileri bu kuruluşlarda işlenir.
• Hata izleme: Functional Software, Inc. (Sentry).
• Barındırma ve altyapı: [Barındırma sağlayıcısı ve sunucu bölgesi]; nesne depolama (yüklenen ve üretilen medya): [Depolama sağlayıcısı ve bölgesi].
• E-posta ve bildirim gönderimi: [E-posta sağlayıcısı]; Apple Push Notification service ve Firebase Cloud Messaging (bildirimler).
• Yetkili kamu kurum ve kuruluşları: mevzuat gereği zorunlu olduğunda.
• Hukuk, muhasebe ve denetim danışmanları: yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu ölçüde.

Yukarıdaki sağlayıcıların bir bölümü Türkiye dışında (özellikle ABD ve AB) yer alır. Yurt dışına aktarım, KVKK m. 9 uyarınca açık rızanıza ya da Kişisel Verileri Koruma Kurulu'nca öngörülen güvencelere (yeterlilik kararı, standart sözleşme, taahhütname) dayanılarak yapılır. GDPR kapsamında aktarımlar için Avrupa Komisyonu Standart Sözleşme Maddeleri ve varsa yeterlilik kararları esas alınır.

8. Saklama süreleri

• Hesap, marka ve içerik verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde kişisel verileriniz 30 gün içinde silinir ya da anonim hale getirilir; yedeklerden silinme bunu izleyen en fazla 14 gün içinde tamamlanır.
• Bağlı hesap erişim belirteçleri: bağlantıyı kaldırdığınızda ya da platform tarafında izni geri aldığınızda derhal silinir.
• Fatura, ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Erişim ve işlem kayıtları (log): 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süre boyunca ([süre]); güvenlik olayı incelemesi için gerekliyse inceleme sonuna kadar.
• Hata kayıtları (Sentry): 90 gün.
• Destek yazışmaları: talebin kapanmasından itibaren 2 yıl.
• Anonimleştirilmiş toplulaştırılmış istatistikler: süresiz (kişisel veri niteliği taşımaz).

9. Haklarınız

KVKK m. 11 ve uygulanabildiği ölçüde GDPR m. 15–22 kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnız otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• GDPR kapsamında ayrıca: veri taşınabilirliği, işlemenin kısıtlanması, rızayı geri alma ve yetkili denetim makamına şikâyet.

Taleplerinizi [Gizlilik / KVKK başvuru e-postası] adresine kayıtlı e-posta adresinizden ya da [Adres] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Hesabınızı ve tüm verilerinizi uygulama içinden de silebilirsiniz; adımlar Veri Silme Talimatları sayfasındadır.

10. Çerezler (web sitesi ve web paneli)

hellopoki.com web sitesi ve web paneli yalnız zorunlu çerezler kullanır:

• poki_at ve poki_rt: web panelinde oturumunuzu açık tutan güvenli (HttpOnly) oturum çerezleri.
• poki_locale: tanıtım sitesinde seçtiğiniz dili hatırlar.

Tanıtım sitesinde üçüncü taraf reklam veya izleme çerezi kullanılmaz. [İleride bir analitik aracı eklenirse burada adı, amacı ve süresi belirtilecek ve gerekiyorsa çerez onayı alınacaktır.] Tarayıcı ayarlarınızdan çerezleri silebilir ya da engelleyebilirsiniz; oturum çerezleri engellenirse web paneline giriş yapılamaz.

Mobil uygulama çerez kullanmaz; oturum bilgisi cihazın güvenli depolama alanında tutulur.

11. Çocuklar

Poki işletmelere yöneliktir ve 18 yaşından küçükler tarafından kullanılamaz. 18 yaşından küçük birine ait veri topladığımızı fark edersek bu veriyi derhal sileriz. Böyle bir durumdan şüpheleniyorsanız lütfen bize bildirin.

12. Güvenlik

Verileriniz aktarım sırasında TLS ile şifrelenir. Sosyal medya ve reklam hesaplarına ait erişim belirteçleri veritabanında şifrelenmiş olarak saklanır; şifreler yalnız geri döndürülemez özet olarak tutulur. Erişim, görevi gereği ihtiyaç duyan sınırlı sayıda personelle sınırlıdır ve kayıt altına alınır. Kart verisi hiçbir zaman sistemlerimizde tutulmaz.

Hiçbir sistem tam güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal tespit edersek, KVKK ve uygulanabildiği ölçüde GDPR'ın öngördüğü süre ve usulde sizi ve yetkili makamları bilgilendiririz.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içi bildirim ya da e-posta ile duyururuz; güncel sürüm her zaman bu sayfada, en üstteki tarihle yayımlanır. Değişiklikten sonra Hizmeti kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

14. İletişim

Gizlilikle ilgili sorularınız ve başvurularınız için: [Gizlilik / KVKK başvuru e-postası]. Genel destek: [email protected]. Posta adresi: [Şirket unvanı], [Adres].