Gizlilik ve kişisel veriler
Hangi veriyi neden işlediğimizi, ne kadar sakladığımızı ve haklarını nasıl kullanacağını sade bir dille anlatıyoruz (KVKK ve GDPR).
Son güncelleme: 14 Kas 2026Özet
- Topladığımız veriler
- Hesap bilgileri (e-posta, görünen ad, dil), çalışma alanı ve ekip üyelikleri, ilan ve kampanya içerikleri, anlaşma ve mesaj kayıtları, ödeme ve hak ediş kayıtları, güvenlik kayıtları (oturum, cihaz, IP). Sosyal hesap verileri yalnız senin izin verdiğin bağlantılardan ve kaynak etiketiyle alınır.
- Neden işliyoruz
- Hizmeti sunmak (pazaryeri, anlaşma, teslim, ödeme), sözleşmeyi yerine getirmek, yasal yükümlülükler (vergi, muhasebe), güvenlik ve kötüye kullanımın önlenmesi. Pazarlama ve analiz yalnız açık rızanla yapılır.
- Pazaryerinde kimlik koruması
- İlanlarda kullanıcı adın, iletişim bilgin ve profil fotoğrafın gösterilmez. Marka kimliğini ancak sözleşme kurulunca görür; sözleşme öncesi mesajlarda iletişim bilgisi paylaşılamaz. Kamuya açık bir hesabın içeriği ve metriklerinden tanınabileceğini unutma; tam gizlilik vaat edilmez.
- Saklama süreleri
- Her veri kategorisinin saklama süresi ve yasal dayanağı panelde "Gizlilik" sayfasında listelenir. Süresi dolan veri otomatik silinir ya da anonimleştirilir; muhasebe kayıtları yasal süre boyunca tutulur.
- Hakların
- Verilerinin bir kopyasını indirebilir, düzeltilmesini veya hesabının silinmesini isteyebilirsin. Panelde Ayarlar → Gizlilik bölümünden talebini başlatır, durumunu oradan izlersin. Pazarlama iletilerinden her zaman tek tıkla çıkabilirsin.
- Aktarım ve hizmet sağlayıcılar
- Veriler barındırma, e-posta gönderimi ve (devreye alındığında) ödeme kuruluşları gibi hizmet sağlayıcılarla yalnız hizmet için gerekli ölçüde paylaşılır. Verini satmayız.
Tam metin
Veri sorumlusu
Kişisel verilerinin veri sorumlusu, İngiltere ve Galler'de 14955675 sicil numarasıyla kayıtlı Hero Invest Ltd şirketidir. Yazışma adresi: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Gizlilikle ilgili bütün sorular ve talepler için: [email protected] ya da panelde Ayarlar → Gizlilik.
Bu metin; Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve 2018 tarihli Veri Koruma Yasası, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki bilgilendirme yükümlülüğünü yerine getirmek için hazırlanmıştır.
Bir Marka ya da Ajans, kendi müşteri ve takipçi listelerini otomasyon özellikleriyle işlediğinde o veriler bakımından veri sorumlusu Marka veya Ajanstır; biz onların talimatıyla hareket eden veri işleyeniz.
İşlediğimiz veriler
- Hesap ve kimlik: e-posta, görünen ad, parola özeti, dil ve saat dilimi, yaş beyanı, iki adımlı doğrulama kayıtları.
- Workspace ve iş verileri: ekip üyelikleri ve roller, profil, medya kiti, ilanlar, kampanyalar, teklifler, sözleşme kayıtları, teslimler, mesajlar, değerlendirmeler.
- Ödeme ve finans: Anlaşma ve abonelik tutarları, fatura bilgileri, hak ediş ve ödeme kayıtları, ödeme hesabı bilgisi (IBAN şifreli saklanır). Kart numarası gibi ödeme aracı verilerini biz saklamayız; bunlar Ödeme Kuruluşunda işlenir.
- Doğrulama: şirket ve kimlik doğrulama belgeleri, sosyal hesap sahipliği kanıtları.
- Sosyal hesap verileri: bağladığın hesapların kimliği, kanal bilgileri ve herkese açık ya da izin verdiğin metrikler (takipçi, izlenme, etkileşim).
- Teknik ve güvenlik: IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları, API istek günlükleri, hata ve denetim kayıtları.
- İletişim: destek talepleri, geri bildirimler, bildirim tercihleri ve rıza kayıtları.
- Numune gönderimi: teslimat adresi (şifreli saklanır, teslimattan sonra silinir).
- Kullanım ve analiz: yalnız analiz çerezlerine izin verdiysen, anonimleştirilmiş oturum kimliği ve deney ataması.
Sağlık, din, siyasi görüş gibi özel nitelikli kişisel verileri talep etmeyiz; bu tür verileri Hizmete yüklememelisin.
Verileri nereden alıyoruz
Verilerin büyük bölümünü doğrudan senden (kayıt, profil, yüklediğin içerik, yazışmalar) alırız. Ayrıca: bağladığın sosyal platformların API'lerinden senin yetkilendirdiğin kapsamda; Ödeme Kuruluşlarından işlem sonuçlarını; seni ekibine ya da bir programa davet eden kullanıcılardan e-posta adresini; cihazından otomatik olarak teknik verileri alırız.
İşleme amaçları ve hukuki sebepler
- Hesabını oluşturmak, Hizmeti sunmak, Anlaşma, teslim, ödeme ve abonelik süreçlerini yürütmek: sözleşmenin kurulması ve ifası (UK GDPR/GDPR md. 6(1)(b); KVKK md. 5/2-c).
- Fatura, muhasebe, vergi ve resmî makam taleplerine ilişkin yükümlülükler: hukuki yükümlülük (md. 6(1)(c); KVKK md. 5/2-ç).
- Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, risk değerlendirmesi, uyuşmazlıkların çözümü, hakların tesisi ve korunması, Hizmetin geliştirilmesi: meşru menfaat (md. 6(1)(f); KVKK md. 5/2-e ve 5/2-f).
- Pazarlama iletileri ve analiz çerezleri: açık rızan (md. 6(1)(a); KVKK md. 5/1). Rızanı dilediğin zaman geri alabilirsin; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.
- Sosyal hesap verilerinin alınması: bağlantıyı kurarken verdiğin yetki ve sözleşmenin ifası.
Sözleşmenin kurulması ve ifası için gerekli verileri vermezsen hesap açamaz ya da ilgili özelliği kullanamazsın.
Pazaryerinde görünürlük ve kimlik koruması
İlanlarda kullanıcı adın, iletişim bilgin ve profil fotoğrafın gösterilmez; karşı taraf kimliğini Anlaşma kurulduğunda görür. Herkese açık yaptığın profil, vitrin ve medya kiti bölümleri internette herkes tarafından görülebilir ve arama motorlarınca dizinlenebilir.
Herkese açık bir sosyal hesabın içeriği ve metriklerinden tanınabileceğini unutma; tam anonimlik taahhüt etmiyoruz.
Yapay zekâ özellikleri
Yapay zekâ asistanı ve öneri özellikleri için metinler, model sağlayıcısına gönderilmeden önce e-posta, telefon, IBAN, kart numarası, adres ve bağlantı gibi tanımlayıcılardan otomatik olarak maskelenir. Ham istem ve yanıt metinlerini saklamayız; yalnız kullanım ölçümleri ve güvenlik kayıtları tutulur. Verilerini model eğitimi için satmaz veya paylaşmayız.
Otomatik değerlendirme
Dolandırıcılığı ve kötüye kullanımı önlemek için işlemler otomatik risk puanlamasından geçer (ör. yeni hesap, olağan dışı tutar, iade ve uyuşmazlık oranı). Yüksek risk puanı bir ödemenin geçici olarak bekletilmesine yol açabilir; ancak hesabın kapatılması, para iadesi ve uyuşmazlık kararları gibi seni önemli ölçüde etkileyen kararlar bir insan tarafından verilir. Otomatik değerlendirmenin sonucuna itiraz edebilir ve insan incelemesi isteyebilirsin.
Verileri kimlerle paylaşıyoruz
Verilerini satmayız. Yalnız aşağıdaki alıcılarla, amaçla sınırlı ve gerekli ölçüde paylaşırız:
- Diğer kullanıcılar: Anlaşma kurduğun karşı taraf ve ekibin, işin yürütülmesi için gerekli bilgileri görür.
- Hizmet sağlayıcılar (veri işleyenler): sunucu barındırma ve altyapı, içerik dağıtım ve güvenlik ağı (Cloudflare), e-posta gönderimi, Ödeme Kuruluşları ve yapay zekâ model sağlayıcıları. Bu sağlayıcılar verileri yalnız talimatlarımız doğrultusunda ve sözleşmeyle güvence altına alınmış şekilde işler.
- Bağladığın üçüncü taraf platformlar: yalnız senin başlattığın bağlantı kapsamında.
- Profesyonel danışmanlar: avukat, denetçi ve muhasebeciler; gizlilik yükümlülüğü altında.
- Resmî makamlar: hukuken zorunlu olduğunda ya da haklarımızı korumak için gerektiğinde mahkemeler, düzenleyici ve vergi makamları, kolluk.
- İşletme devri: birleşme, devralma veya varlık devri hâlinde, bu politikadaki korumalar sürdürülerek devralan tarafa.
YouTube ve diğer sosyal platform bağlantıları
YouTube kanalını bağladığında YouTube API Hizmetlerini kullanırız. Bu özelliği kullanarak YouTube Hizmet Şartlarını (https://www.youtube.com/t/terms) kabul etmiş olursun; Google'ın verilerini nasıl işlediği Google Gizlilik Politikasında (https://policies.google.com/privacy) açıklanır. YouTube'dan yalnız salt okuma yetkisiyle kanal bilgilerini ve istatistiklerini alırız; içerik yayınlamaz, silmez veya değiştirmeyiz.
Bağlantıyı dilediğin zaman panelden kaldırabilirsin; kaldırdığında erişim belirteçlerini sağlayıcıda iptal eder ve sistemimizden sileriz. Erişimi ayrıca Google güvenlik ayarlarından (https://myaccount.google.com/permissions) kaldırabilirsin. Telegram bağlantısında yalnız kanal sahipliğini ve herkese açık kanal bilgilerini doğrularız.
Yurt dışına aktarım
Veri sorumlusu Birleşik Krallık'ta yerleşiktir; sunucularımız ve hizmet sağlayıcılarımız Türkiye'de, Birleşik Krallık'ta, Avrupa Ekonomik Alanı'nda ve Amerika Birleşik Devletleri'nde bulunabilir. Bu nedenle verilerin yerleşik olduğun ülke dışına aktarılabilir.
Aktarımlarda, uygulanacak hukukun öngördüğü güvencelere dayanırız: yeterlilik kararları, standart sözleşme hükümleri (AB Standart Sözleşme Maddeleri ve Birleşik Krallık Ek Protokolü) ve KVKK md. 9 kapsamındaki uygun güvenceler ya da açık rızan. Güvencelerin bir kopyasını bizden isteyebilirsin.
Saklama süreleri
Verileri, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca tutarız. Güncel süreler panelde Gizlilik sayfasında da listelenir:
- Oturum kayıtları: 30 gün.
- API istek günlükleri: 30 gün.
- Kısa bağlantı tıklama kayıtları: 90 gün.
- Yapay zekâ kullanım kayıtları (istem metni olmadan): 180 gün.
- Gönderilen e-posta kayıtları: 365 gün.
- Veri dışa aktarım paketleri: 7 gün.
- Denetim, rıza ve finans kayıtları: yasal yükümlülükler ve zamanaşımı süreleri nedeniyle 10 yıl; kişisel tanımlayıcılar takma adla saklanır.
- Profil ve hesap verileri: hesap açık kaldığı sürece; silme talebinden sonra anonimleştirilir.
Süresi dolan veriler silinir, anonimleştirilir ya da takma ada dönüştürülür. Yedeklerdeki kopyalar yedek döngüsü tamamlandığında silinir.
Hakların
Uygulanacak hukuka göre şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenme ve bir kopyasını alma; yanlış veya eksik verilerin düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; işlemenin kısıtlanmasını isteme; meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz etme; verilerini taşınabilir biçimde alma; rızanı geri alma; yalnız otomatik işlemeye dayalı ve aleyhine sonuç doğuran kararlara itiraz etme; verilerin aktarıldığı üçüncü kişileri öğrenme; hukuka aykırı işleme nedeniyle zararının giderilmesini isteme (KVKK md. 11; UK GDPR ve GDPR md. 15–22).
Haklarını panelde Ayarlar → Gizlilik bölümünden (veri indirme, düzeltme ve hesap silme talepleri) ya da [email protected] adresine yazarak kullanabilirsin. Kimliğini doğrulamamız gerekebilir. Taleplerini en geç 30 gün içinde yanıtlarız; talep karmaşıksa hukukun izin verdiği ölçüde bu süre uzayabilir ve seni bilgilendiririz.
Hesap silme talebinde 14 günlük vazgeçme süresi vardır. Açık Anlaşması, bekleyen ödemesi ya da uyuşmazlığı bulunan bir workspace'in tek sahibiysen, bunlar sonuçlanana kadar silme tamamlanmaz. Silmeden sonra kişisel verilerin anonimleştirilir; finans ve denetim kayıtları yasal süre boyunca takma adla saklanır.
Yanıtımızdan memnun kalmazsan şikâyet hakkın vardır: Birleşik Krallık'ta Information Commissioner's Office (ico.org.uk), Türkiye'de Kişisel Verileri Koruma Kurulu (kvkk.gov.tr), AB'de yerleşik olduğun ülkenin veri koruma otoritesi.
Pazarlama iletileri
Hesap, güvenlik ve işlemlerinle ilgili zorunlu bildirimleri her durumda göndeririz. Tanıtım ve fırsat iletilerini yalnız iznin varsa göndeririz; her iletideki bağlantıdan ya da paneldeki bildirim tercihlerinden tek adımda çıkabilirsin.
Çerezler
Oturum, dil, tema ve güvenlik için zorunlu çerezler kullanırız. Analiz çerezleri yalnız izin verirsen çalışır. Tam liste, süreler ve tercihlerini değiştirme seçeneği Çerez Politikası sayfasındadır.
Güvenlik
Verilerini korumak için aktarımda şifreleme (TLS), hassas alanlarda saklamada şifreleme (ödeme hesabı, erişim belirteçleri, teslimat adresi), rol tabanlı ve workspace düzeyinde erişim denetimi, iki adımlı doğrulama, denetim kayıtları, şifreli yedekleme ve düzenli geri yükleme tatbikatı uygularız. Hiçbir sistem tümüyle güvenli değildir; bir veri ihlali hâlinde hukukun öngördüğü sürelerde ilgili otoriteyi ve etkilenen kişileri bilgilendiririz.
Çocuklar
Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçüklerden veri toplamayız. Böyle bir hesabı fark edersek kapatır ve verilerini sileriz. Bir çocuğun bize veri verdiğini düşünüyorsan lütfen bize yaz.
Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri yürürlüğe girmeden önce e-posta veya panel bildirimiyle duyururuz. Sayfanın başındaki tarih yürürlükteki sürümü gösterir.