Gizlilik Politikası

1. Hangi verileri işliyoruz?

• Hesap verileri: e-posta adresiniz ve şifreniz (geri döndürülemez şekilde özetlenmiş). Ad-soyad istemiyoruz. Ekip çalışması için ayrıca şirket/organizasyon adı, organizasyondaki unvanınız ve davet ettiğiniz kişilerin e-posta adresleri işlenir.
• Marka verileri: marka adı, sektör, hedef kitle, marka sesi, web sitesi adresi ve sistemin geçmiş paylaşımlardan damıttığı marka özeti ("marka beyni").
• Sosyal hesap bağlantıları: Instagram, TikTok, Pinterest gibi platformların erişim ve yenileme anahtarları. Platform şifreleriniz hiçbir zaman istenmez ve saklanmaz — tüm bağlantılar OAuth ile kurulur. Anahtarların şifrelenmesine ilişkin doğru ve güncel durum bölüm 4'te açıklanmıştır.
• İçerik ve metrikler: bağlı hesapların geçmiş paylaşımları, erişim/etkileşim metrikleri, Postbit'in ürettiği içerikler ve bunlara verdiğiniz onay/red geri bildirimleri.
• Takipçilerinizin yorum verileri: bağlı hesaplarınıza gelen yorumlar panele taşınırken yorumu yazan hesabın kullanıcı adı, platform kimliği, yorum metni ve beğeni sayısı kaydedilir. Bunlar sizin değil, takipçilerinizin kişisel verileridir; yalnızca yorumu size gösterip yanıtlamanızı sağlamak için işlenir ve reklam amacıyla kullanılmaz.
• IP adresi: kimlik doğrulaması gerektirmeyen uçların kötüye kullanılmasını engellemek için IP adresiniz hız sınırı tablosunda düz metin olarak tutulur. Ayrıca üyelik onayının ispatı için onay anındaki IP adresi kaydedilir. Ayrıntı ve saklama davranışı için bölüm 5'e bakın.
• Kullanım verileri: panel etkinliği, API/MCP çağrıları, sunucu ve hata kayıtları.
• Müşterimiz olmayan kişilerin verileri: satış ve tanıtım modülümüz kapsamında işlenen işletme iletişim verileri — bölüm 6'da ayrıca açıklandı.

2. Hangi amaçlarla işliyoruz?

• Hizmetin sunulması: içerik üretimi, planlama, otomatik yayın, raporlama.
• Marka hafızasının işletilmesi: içeriklerin markanızın sesine ve geçmiş geri bildirimlerinize uygun üretilmesi.
• Yorumların panele taşınması ve yanıtlanabilmesi.
• Faturalama, destek ve hizmet bildirimleri.
• Güvenlik: kötüye kullanım tespiti, hız limitleri, erişim kayıtları.
• Sözleşme onayının ispatlanması ve yasal yükümlülüklerin yerine getirilmesi.
• Ürünün tanıtılması ve potansiyel kurumsal müşterilere ulaşılması (yalnızca bölüm 6 kapsamında).

Kişisel verileriniz hiçbir koşulda satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz. İşleme faaliyetlerinin hukuki sebepleri (KVKK m.5) KVKK Aydınlatma Metni'nde kalem kalem açıklanmıştır.

3. Alt işleyiciler ve yurt dışına aktarım

Hizmetin çalışması için verileriniz aşağıdaki hizmet sağlayıcılarda işlenir. Bu sağlayıcıların tamamı yurt dışında yerleşiktir; ilgili veriler bu ölçüde yurt dışına aktarılır.

• Supabase — veritabanı, kimlik doğrulama, dosya depolama
• Netlify — uygulama barındırma ve sunucu kayıtları
• Anthropic (Claude) — yapay zekâ metin üretimi ve analiz (marka bilgisi, brief, üretilen içerik; satış modülünde incelenen site metni ve gelen cevap metni)
• fal.ai — yapay zekâ görsel/video üretimi (istemler)
• Higgsfield — yapay zekâ video üretimi (istemler)
• ElevenLabs — seslendirme (seslendirilecek metin)
• Resend — işlemsel ve tanıtım e-postaları (alıcı adresi ve mail gövdesi)
• Google Places API — satış modülündeki işletme arama sorguları
• Meta/Instagram, TikTok, Pinterest — bağladığınız hesaplara yayın API'leri; bu platformlardan bize metrik ve yorum verisi gelir

Sosyal platform verilerinin kullanımı ilgili platformların geliştirici politikalarına tabidir (ör. Meta Platform Şartları).

4. Erişim anahtarlarının korunması

Bu konuda olduğundan iyi bir tablo çizmemek için durumu olduğu gibi anlatıyoruz:

• Yeni bağlanan hesapların erişim ve yenileme anahtarları AES-256-GCM ile şifrelenerek saklanır. Şifreleme anahtarı uygulama ortamında tutulur, veritabanında bulunmaz.
• Şifreleme devreye alınmadan önce oluşturulmuş eski kayıtlar hâlâ şifresiz durumda okunabilmekte ve kademeli olarak taşınmaktadır. Bu nedenle "tüm anahtarlar şifrelidir" demiyoruz.
• Bağlantıyı panelden kestiğinizde ilgili anahtar geçersiz kılınır. Bağlantıyı ilgili sosyal platformun kendi ayarlarından da her an iptal edebilirsiniz.
• Platform şifreleriniz hiçbir aşamada istenmez ve saklanmaz.

5. Saklama ve silme

• Hesap, organizasyon ve marka verileri hesabınız aktif olduğu sürece; yasal yükümlülük gerektiren kayıtlar (fatura vb.) mevzuattaki süre boyunca saklanır. Sabit bir azami süre taahhüdünde bulunmuyoruz.
• Sosyal hesap bağlantısını kestiğinizde ilgili anahtar derhal geçersizleşir; hesabınızı sildiğinizde tüm marka verileri makul süre içinde kalıcı olarak silinir.
• Hız sınırı (IP) kayıtları: bu kayıtlar için zamanlanmış ve kesin bir silme işi bulunmuyor. Bir günden eski kayıtlar, tabloya yeni bir kayıt düştüğünde olasılıksal olarak (yaklaşık %1 ihtimalle) temizleniyor — yani bir IP kaydı bir günden uzun süre kalabilir. Bunu gizlemek yerine olduğu gibi belirtiyoruz.
• MCP/API erişimlerini Ayarlar → API & MCP'den istediğiniz an iptal edebilirsiniz; iptal anında bağlantı kopar.

7. Çerezler

Postbit yalnızca oturum ve panel tercihleri için zorunlu çerezler kullanır; analitik veya reklam çerezi kullanmaz. Kullanılan çerezlerin tam listesi, süreleri ve tarayıcıdan silme yöntemi için Çerez Politikası'na bakın.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok edilmesini isteme, aktarılan üçüncü kişileri bilme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Hakların tam listesi ve başvuru usulü KVKK Aydınlatma Metni'nde yer alır. Talepleriniz için: info@chambit.app — en geç 30 gün içinde yanıtlanır.

9. Değişiklikler

Bu politika güncellendiğinde bu sayfada yayınlanır; önemli değişikliklerde kayıtlı e-postanıza bildirim gönderilir.