Gizlilik Politikası

1. Kapsam ve iletişim

Bu politika, YEK Moda Panel’in yetkili kullanıcıları ve panelin bağlı Instagram hesapları üzerinden iletişim kurduğu kişiler için geçerlidir. Veri işleme, erişim veya silme talepleri için [email protected] adresiyle iletişime geçebilirsiniz.

2. TikTok OAuth verileri ve izinleri

Kullanıcı TikTok hesabını açıkça bağlamayı seçtiğinde, TikTok OAuth üzerinden hesap kimliği, görüntülenen profil adı, erişim ve yenileme belirteçleri, izin listesi ve belirteç geçerlilik tarihleri alınabilir. Panel yalnız user.info.basic, video.upload, video.publish ve uygulama onayı mevcutsa video.list izinlerini ister. Belirteçler kullanıcıya veya herkese açık sayfalara gösterilmez.

3. TikTok verilerinin kullanım amacı

TikTok verileri yalnız bağlı hesabı doğrulamak, kullanıcının seçtiği videoyu TikTok’a yüklemek veya kullanıcı açıkça onayladığında yayımlamak, işlem ve yayın durumunu doğrulamak için kullanılır. Panel TikTok hesabı adına otomatik paylaşım başlatmaz; gerçek yayın için açık kullanıcı onayı gerekir. Veriler satılmaz ve reklam/pazarlama amacıyla üçüncü kişilere aktarılmaz.

4. Instagram ve Facebook verileri

Bir işletme yetkilisi Instagram profesyonel hesabını Facebook ile Giriş üzerinden bağladığında panel şu izinleri ister: instagram_basic, instagram_content_publish, instagram_manage_insights, instagram_manage_messages, instagram_manage_comments, pages_show_list, pages_read_engagement, pages_manage_metadata, ads_read ve business_management. Yalnız Meta’nın verildiğini doğruladığı izinler kaydedilir. Bağlanacak Facebook Sayfası ve Instagram hesabını kullanıcı açıkça seçip onaylar. Meta verileri satılmaz ve reklam/pazarlama amacıyla üçüncü kişilere aktarılmaz.

Aşağıdaki verilerin tümüne yalnız ilgili işletmeye yetkili panel kullanıcıları, rollerinin izin verdiği ölçüde erişir. Bir işletmenin verileri başka işletmelerin kullanıcılarına gösterilmez.

4.1 Hesap ve Sayfa kimlikleri

• Veri: Instagram profesyonel hesap kimliği, kullanıcı adı, hesap türü, görünen ad, profil fotoğrafı adresi, bağlı Facebook Sayfası kimliği, verilen ve reddedilen izin listesi, mesaj bildirimi (webhook) abonelik durumu.
• Amaç: Doğru hesabı bağlamak, içerik yayınlamak ve gelen mesaj/yorum bildirimlerini doğru işletme ve markaya eşleştirmek. Kayıtlı bir hesaba ait olmayan bildirimler işlenmez.
• Saklama ve silme: Bağlantı sürdükçe saklanır. Kullanıcı panelden bağlantıyı kestiğinde kayıt iptal edilmiş duruma geçer, panel bu hesabı kullanmayı bırakır ve bekleyen yayınlar iptal edilir. Yayın geçmişi korunur. Kaydın tamamen kaldırılması, bağlantı sahibinin doğrulanmış silme talebiyle yapılır.

4.2 Erişim belirteçleri

• Veri: Facebook ile Giriş sonrasında alınan Sayfa erişim belirteci, belirtecin geçerlilik tarihi ve reklam geçmişi bağlandıysa ads_read kapsamlı kullanıcı belirteci.
• Amaç: Yalnız sunucu tarafında, yukarıdaki izinlerle Meta Graph API çağrıları yapmak için kullanılır.
• Saklama ve silme: Belirteçler veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır. Panel ekranlarında, herkese açık sayfalarda ve uygulama günlüklerinde gösterilmez. Bağlantı kesildiğinde belirteç kullanılmaz. Şifreli belirtecin kaldırılması bağlantı sahibinin doğrulanmış talebiyle yapılır. İzinler Meta hesap ayarlarındaki “İşletme Entegrasyonları” bölümünden her zaman geri çekilebilir.
• Erişim: Belirteçlere panel kullanıcıları erişemez; yalnız sunucu işlemleri kullanır.

4.3 Instagram Direkt mesajları

• Veri: Bağlı hesaba gelen ve panelden gönderilen mesajların metni, zamanı, gönderenin Instagram kimliği ve kullanıcı adı. Mesajlar Meta’nın anlık bildirimleriyle ve düzenli aralıklarla yapılan salt okunur geçmiş eşitlemesiyle alınır.
• Amaç: İşletmenin müşteri mesajlarını tek ekranda görmesi ve yanıtlaması, konuşma geçmişini müşteri kaydıyla eşleştirmesi ve kural tabanlı yanıt önerisi alması. Panel otomatik mesaj göndermez; yanıt yalnız yetkili kullanıcı panelde açıkça onayladığında gönderilir. Mesaj içerikleri yapay zekâ hizmetlerine gönderilmez.
• Saklama ve silme: Otomatik bir silme süresi uygulanmaz; kayıtlar silme talebine kadar saklanır. Doğrulanmış talepte o işletmedeki kişinin mesaj ve yorum kayıtları ile Instagram eşleştirme kaydı (Instagram kullanıcı kimliği, kullanıcı adı, görünen ad) silinir, müşteri kaydı anonimleştirilir. Aynı kişinin başka işletmelerdeki kayıtları bu talepten etkilenmez.
• Erişim: İşletmenin yetkili kullanıcıları görür. Yanıt göndermek için ayrıca müşteri iletişimi yetkisi gerekir.

4.4 Yorumlar

• Veri: İşletmenin kendi gönderilerine yazılan yorumların ve yanıtlarının metni, zamanı, yorumu yazanın Instagram kimliği ve kullanıcı adı, ilgili gönderi kimliği.
• Amaç: Yorumları gönderi bağlamıyla birlikte göstermek ve yetkili kullanıcının açıkça onayladığı yanıtı göndermek. Panel otomatik yorum yanıtı göndermez. Yorum metinleri yapay zekâ hizmetlerine gönderilmez.
• Saklama ve silme: Mesajlarla aynıdır: otomatik silme süresi yoktur; doğrulanmış talepte kişinin yorum kayıtları silinir.

4.5 Gönderiler

• Veri: İşletmenin kendi Instagram gönderilerinin kimliği, açıklaması, medya türü, medya adresi, kalıcı bağlantısı ve yayın tarihi. Gönderi görselleri panelin medya arşivine kopyalanabilir.
• Amaç: Gönderi arşivini göstermek, yorumların hangi gönderiye yazıldığını belirtmek, içerik planlamaya yardımcı olmak ve kullanıcının açıkça onayladığı içeriği instagram_content_publish ile yayınlamak.
• Saklama ve silme: Arşivde otomatik silme süresi olmadan saklanır; bağlantı sahibinin doğrulanmış talebiyle silinir.

4.6 İstatistikler

• Gönderi istatistikleri: Panelden yayınlanan gönderiler için erişim, gösterim, beğeni, yorum, kaydetme, paylaşım, profil ziyareti, oynatma, toplam etkileşim, Story yanıtı ve Story gezinme değerleri yayından sonraki belirli saatlerde okunur ve kaydedilir. Ölçüm sırasında takipçi sayısı da okunur. Bu veriler performans karşılaştırması ve yayın zamanı önerisi için kullanılır.
• Reklam istatistikleri (ads_read): Kullanıcı reklam geçmişini bağladığında reklam hesabının adı, durumu, para birimi ve saat dilimi ile kampanya, reklam seti ve reklam düzeyinde harcama, erişim, gösterim, tıklama, tıklama oranı, tıklama başı maliyet, eylem/dönüşüm değerleri ve reklam harcaması getirisi panelde görüntülenmek üzere istek anında okunur. Panel reklam oluşturmaz veya değiştirmez.
• Saklama ve silme: Kaydedilen gönderi istatistikleri otomatik silme süresi olmadan saklanır ve doğrulanmış talep üzerine silinir.

5. Diğer işlenen veriler

• Kullanıcının eklediği içerik, medya, yayın planı, ürün bilgileri ve marka tercihleri.
• Güvenlik ve hata çözümü için işlem ve denetim kayıtları.
• Yapay zekâ özelliği etkinse, kullanıcının başlattığı içerik üretimi ve ürün analizi için seçilen ürün görselleri, ürün bilgileri ve kullanıcının Yek Asistan’a yazdığı istek metni OpenAI’a gönderilir. Instagram mesaj ve yorum içerikleri bu işlemlere dahil edilmez.
• Panel trafiği Cloudflare bağlantısı üzerinden iletilir.

6. Saklama, güvenlik ve silme

TikTok OAuth belirteçleri sunucuda şifreli saklanır ve yalnız aktif entegrasyonun çalışması için kullanılır. Kullanıcı panelden bağlantıyı kaldırabilir, TikTok ayarlarından izni geri çekebilir veya e-posta ile silme talebi gönderebilir. Instagram ve Facebook bağlantısı için izinler Meta’daki “İşletme Entegrasyonları” bölümünden geri çekilebilir; bu işlem Meta erişimini durdurur ancak paneldeki kayıtları silmez. Kayıtların silinmesi için e-posta ile silme talebi gönderilmelidir. Doğrulanan taleplerde uygulanabilir hesap kimlikleri, şifreli belirteçler ve ilgili kişisel kayıtlar silinir ya da anonimleştirilir; yasal yükümlülükler ve yedek dönüşümü saklıdır. Ayrıntı için Veri Silme Talimatları sayfasına bakın.

7. Değişiklikler

Bu politika hizmet veya yasal gereksinimler değiştiğinde güncellenebilir. Güncel sürüm bu adreste yayımlanır.