PostbitGiriş

KVKK Aydınlatma Metni

Son güncelleme: 11 Eylül 2026 · Veri sorumlusu: Mymed Bilişim Teknolojileri A.Ş. · İletişim: info@chambit.app

English summary

This is the disclosure notice required by Turkish data protection law (KVKK art. 10). The data controller is Mymed Bilişim Teknolojileri A.Ş. (Istanbul, Türkiye), which offers Postbitunder its Chambit brand. It explains what personal data we process (account email, organisation and brand details, encrypted social media tokens, published content and metrics, comments left by your followers, IP addresses used for rate limiting, and business contact data collected by our outbound sales module), why we process it, the legal bases under KVKK art. 5, the recipients and international transfers under art. 9, retention, and the eleven data subject rights under art. 11. Requests: info@chambit.app, answered within 30 days.

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

  • Ticaret unvanı: Mymed Bilişim Teknolojileri A.Ş.
  • Adres: Kavacık Mah. Ertürk Sk. Onat Plaza No:4 K:6 D:14 Kavacık / Beykoz / İstanbul
  • Vergi kimlik numarası: 6271150181
  • E-posta: info@chambit.app

Postbit, Mymed Bilişim Teknolojileri A.Ş.'nin Chambit markası altında sunduğu bir üründür. Bu metinde "biz" ifadesi Mymed Bilişim Teknolojileri A.Ş.'yi belirtir.

2. İşlediğimiz kişisel veri kategorileri

  • Kimlik ve iletişim verisi: hesap açılışında yalnızca e-posta adresiniz istenir; ad-soyad talep edilmez. Ekibinize davet gönderdiğinizde davet ettiğiniz kişinin e-posta adresi de kaydedilir.
  • Kimlik doğrulama verisi: şifreniz geri döndürülemez şekilde özetlenmiş (hash) olarak saklanır; açık hâliyle tarafımızca görülemez.
  • Organizasyon ve üyelik verisi: şirket/organizasyon adı ve organizasyondaki unvanınız.
  • Marka verisi: marka adı, sektör, hedef kitle, marka sesi, web sitesi adresi ve sistemin geçmiş paylaşımlardan damıttığı marka özeti ("marka beyni").
  • Sosyal hesap bağlantı verisi: bağladığınız hesapların erişim ve yenileme anahtarları (token). Platform şifreniz hiçbir zaman istenmez ve saklanmaz; tüm bağlantılar OAuth ile kurulur.
  • İçerik ve performans verisi: üretilen ve yayınlanan içerikler, onay/red geri bildirimleriniz, erişim ve etkileşim metrikleri.
  • Takipçi/yorum verisi (üçüncü kişilere ait): bağlı hesaplarınıza gelen yorumları panele taşırken yorumu yazan hesabın kullanıcı adı, platform kimliği, yorum metni ve beğeni sayısı kaydedilir. Bu kişiler sizin takipçilerinizdir; bu veriyi yalnızca yorumu size gösterip yanıtlamanızı sağlamak için işleriz.
  • İşlem güvenliği verisi: kimlik doğrulaması gerektirmeyen uçlarda kötüye kullanımı önlemek için IP adresiniz düz metin olarak hız sınırı tablosunda tutulur (bkz. bölüm 7), ayrıca sunucu kayıtları ve panel/API çağrı kayıtları oluşur.
  • Onay kaydı: kayıt sırasında Üyelik Sözleşmesi ve Kullanım Şartları'nı onayladığınıza dair belge adı, metin sürümü, onay zamanı ve onay anındaki IP adresiniz saklanır.
  • Satış/tanıtım modülü kapsamındaki üçüncü kişi verileri: ayrıca bölüm 8'de açıklanmıştır.

3. İşleme amaçlarımız

  • Üyelik kaydının oluşturulması, hesabınızın ve organizasyonunuzun yönetilmesi.
  • Hizmetin sunulması: içerik üretimi, içerik takvimi, onay akışı, sosyal platformlara yayın, yorum yönetimi ve raporlama.
  • Marka hafızasının işletilmesi — içeriklerin markanızın sesine ve geçmiş geri bildirimlerinize uygun üretilmesi.
  • Abonelik, deneme süresi ve faturalama süreçlerinin yürütülmesi.
  • Destek taleplerinin karşılanması ve hizmete ilişkin bildirimlerin gönderilmesi.
  • Bilgi güvenliğinin sağlanması: kötüye kullanım tespiti, hız sınırları, erişim kayıtları.
  • Sözleşme onayının ispatlanabilmesi ve yasal yükümlülüklerin yerine getirilmesi.
  • Ürünün tanıtılması ve potansiyel kurumsal müşterilere ulaşılması (yalnızca bölüm 8'deki kapsamda).

Kişisel verileriniz hiçbir koşulda satılmaz ve reklam amacıyla üçüncü taraflara aktarılmaz.

4. Hukuki sebepler (KVKK m.5)

Hangi verinin hangi hukuki sebebe dayanarak işlendiği aşağıdadır:

  • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): hesap açılışı, e-posta ve şifre özeti, organizasyon ve marka bilgileri, sosyal hesap bağlantı anahtarları, içerik üretimi ve yayını, abonelik ve deneme süresinin yürütülmesi.
  • Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mali mevzuat kapsamında tutulması gereken kayıtlar ve yetkili kamu kurumlarının talepleri.
  • Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Üyelik Sözleşmesi ve Kullanım Şartları onayına ilişkin kayıtların (sürüm, zaman, IP) ispat amacıyla saklanması.
  • Veri sorumlusunun meşru menfaati (m.5/2-f): bilgi güvenliği ve kötüye kullanımın önlenmesi amacıyla IP adresi ve sunucu kayıtlarının işlenmesi; bağlı hesaplara gelen yorumların panele taşınması; ürünün tanıtımı kapsamında bölüm 8'de açıklanan işletme iletişim verilerinin işlenmesi.

Hizmetin sunulması için açık rızanıza dayanan bir işleme faaliyeti bulunmamaktadır; ileride açık rıza gerektiren bir işleme eklenirse ayrıca ve önceden onayınız istenir.

5. Toplama yöntemi

  • Doğrudan sizden: kayıt formu, panel içindeki marka/organizasyon formları, davet ekranı, destek yazışmaları.
  • Otomatik yollarla: siz bağlantı kurduktan sonra sosyal platformların API'leri üzerinden gelen içerik, metrik ve yorum verileri; çerezler ve benzeri yerel depolama (bkz. Çerez Politikası); sunucu kayıtları ve hız sınırı kayıtları.
  • Kamuya açık kaynaklardan: yalnızca bölüm 8'de anlatılan satış/tanıtım modülü kapsamında, işletmelerin kamuya açık kayıtları ve kendi internet siteleri.

6. Aktarılan taraflar ve yurt dışına aktarım (KVKK m.9)

Hizmetin teknik olarak sunulabilmesi için verileriniz aşağıdaki hizmet sağlayıcılarda işlenir. Bu sağlayıcıların tamamı yurt dışında yerleşiktir; dolayısıyla ilgili veriler yurt dışına aktarılmaktadır.

  • Supabase — veritabanı, kimlik doğrulama ve dosya depolama (bu metinde sayılan verilerin tamamı)
  • Netlify — uygulama barındırma ve sunucu kayıtları
  • Anthropic (Claude) — marka bilgisi ve brief, üretilen içerik, satış modülünde incelenen site metni ve gelen cevap metni
  • fal.ai — görsel/video üretim istemleri (prompt)
  • Higgsfield — video üretim istemleri
  • ElevenLabs — seslendirilecek metin
  • Resend — gönderilen e-postaların alıcı adresi ve gövdesi
  • Google Places API — satış modülündeki işletme arama sorguları
  • Meta/Instagram, TikTok, Pinterest — yayınlanan içerik ve erişim anahtarları; bu platformlardan bize metrikler ve yorumlar gelir

Verilerin fiziksel olarak hangi ülkedeki sunucularda tutulduğu hizmet sağlayıcının altyapısına göre değişebilir; bu bilgiyi info@chambit.app adresine yazarak talep edebilirsiniz. Aktarımlar KVKK m.9 kapsamında ve yalnızca hizmetin sunulması için gerekli olan veriyle sınırlı olarak yapılır; aktarımın dayandırıldığı hukuki mekanizmaya ilişkin bilgi de aynı adresten talep edilebilir. Sosyal platform verilerinin kullanımı ilgili platformların geliştirici politikalarına tabidir.

7. Saklama süreleri

  • Hesap, organizasyon ve marka verileri: hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde bu veriler makul süre içinde kalıcı olarak silinir.
  • Yasal saklama yükümlülüğü olan kayıtlar (ör. faturaya esas kayıtlar) mevzuatın öngördüğü süre boyunca saklanır.
  • Sosyal hesap anahtarları: bağlantıyı kestiğinizde ilgili anahtar geçersiz kılınır.
  • Hız sınırı (IP) kayıtları: bu kayıtlar için zamanlanmış ve kesin bir silme işi bulunmamaktadır; bir günden eski kayıtlar, tabloya yeni bir kayıt düştüğünde olasılıksal olarak (her yazma işleminde yaklaşık %1 ihtimalle) temizlenir. Yani bir IP kaydı bir günden uzun süre kalabilir. Bunu olduğu gibi belirtiyoruz; sabit bir azami süre taahhüt etmiyoruz.
  • Sözleşme onay kayıtları: ispat menfaatinin devamı süresince saklanır.

8. Müşterimiz olmayan üçüncü kişilerin verileri — satış ve tanıtım modülü

Postbit'i tanıtmak için, potansiyel kurumsal müşteri olabilecek işletmelere ulaşan bir modül işletiyoruz. Bu modül kapsamında, hesabımızda kaydı olmayan kişilerin verileri de işlenmektedir. Bunu açıkça belirtmeyi doğru buluyoruz:

  • Veri kaynağı: Türkiye'deki işletmelerin kamuya açık işletme kayıtları (Google Places API) ve işletmelerin kendi internet siteleri. Sitelerdeki iletişim bilgileri PostbitBot/1.0 tanımlı bir yazılımla okunur.
  • İşlenen veriler: firma adı, iletişim kişisinin adı, unvanı, e-posta adresi, telefon, adres, internet sitesi, LinkedIn ve Instagram adresleri, sektör, şehir, tarafımızca hesaplanan uygunluk skoru, notlar, gönderilen e-postaların metni ve gelen cevaplardan çıkarılan niyet bilgisi.
  • Otomatik değerlendirme: işletmenin site metni yapay zekâya (Anthropic/Claude) gönderilerek 0-100 arasında bir uygunluk skoru ve bir satış yaklaşımı önerisi üretilir; gelen cevaplar da aynı şekilde otomatik yorumlanır. Bu değerlendirme yalnızca bizim iletişim önceliğimizi belirler; ilgili kişi hakkında hukuki sonuç doğuran bir karar üretmez.
  • Hukuki sebep: KVKK m.5/2-f — veri sorumlusunun meşru menfaati. İşlenen veriler, işletmelerin ticari faaliyetleri kapsamında zaten kamuya açık şekilde yayımladıkları iletişim bilgileriyle sınırlıdır.
  • İletişim biçimi: e-postalar mesai saatleri içinde, günlük gönderim limitiyle ve aynı alıcıya en fazla üç kez gönderilir. Her iletide çıkış (listeden ayrılma) bağlantısı yer alır; bu bağlantıya tıklayan alıcıya bir daha ileti gönderilmez.
  • Haklarınız: bu kapsamda verisi işlenen kişiler de bölüm 9'daki tüm haklara sahiptir. Verinizin silinmesini istiyorsanız info@chambit.app adresine yazmanız yeterlidir.

9. İlgili kişi olarak haklarınız (KVKK m.11)

Bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını öğrenme,
  4. Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
  5. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  6. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
  7. KVKK m.7'deki şartlar çerçevesinde silinmesini isteme,
  8. KVKK m.7'deki şartlar çerçevesinde yok edilmesini isteme,
  9. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  10. Verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  11. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yöntemi

Taleplerinizi kimliğinizi tevsik edici bilgilerle birlikte info@chambit.app adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kurul'a şikâyette bulunma hakkınız saklıdır.

11. Güncellemeler

Bu aydınlatma metni güncellendiğinde bu sayfada yayımlanır ve yukarıdaki tarih güncellenir; önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir. İlgili diğer metinler: Gizlilik Politikası, Çerez Politikası, Üyelik Sözleşmesi ve Kullanım Şartları.