Gizlilik Politikası
Son güncelleme: Nisan 2026
1. Veri Sorumlusu
Bu Gizlilik Politikası; ADOR Ajans tarafından işletilen Yeyraplatformuna ilişkindir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden kuruluş ADOR Ajans'tır.
2. Toplanan Kişisel Veriler
Platformumuz, hizmet sunumu ve güvenlik amacıyla aşağıdaki kişisel verileri toplamaktadır:
- Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, profil fotoğrafı
- Hesap güvenlik bilgileri: Şifreli parola (bcrypt hash), oturum token'ları
- Instagram hesap bilgileri: Instagram kullanıcı adı, kullanıcı ID'si, profil görseli, takipçi sayıları, API erişim token'ı (şifreli olarak saklanır)
- İçerik verileri: Oluşturulan gönderiler, görseller, videolar, metin içerikleri, hashtag'ler, konum bilgileri
- Ödeme bilgileri: Fatura adı-adresi (kredi kartı bilgileri doğrudan saklanmaz; iyzico üzerinden işlenir)
- Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, giriş logları
- Kullanım verileri: Platform üzerindeki eylemler, sayfa görüntülemeleri, özellik kullanım istatistikleri
3. Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hesabınızın oluşturulması ve kimlik doğrulama
- Instagram içeriklerinizin zamanlanması ve otomatik olarak yayınlanması (Meta Graph API aracılığıyla)
- Abonelik ve fatura yönetimi
- Müşteri desteği ve platform bildirimleri (e-posta dahil)
- Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlarla bilgi paylaşımı
- Hizmet kalitesinin iyileştirilmesi ve analiz
4. Üçüncü Taraflarla Paylaşım
Verileriniz, hizmet sunumu kapsamında aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılabilir:
| Hizmet Sağlayıcı | Amaç | Aktarılan Veri |
|---|---|---|
| Meta (Facebook) | Instagram içerik yayınlama | Erişim token'ı, içerik verileri |
| iyzico | Ödeme ve abonelik işlemleri | İsim, e-posta, fatura adresi |
| Cloudflare R2 | Medya dosyası depolama | Yüklenen görsel ve videolar |
| Resend | E-posta bildirimleri | E-posta adresi, bildirim içeriği |
Bu hizmet sağlayıcılar, verilerinizi yalnızca belirtilen amaçlar için kullanmak ve KVKK/GDPR gereklilikleriyle uyumlu veri koruma önlemlerini almakla yükümlüdür.
5. Veri Saklama Süreleri
- Hesap verileri: Hesap silme talebinize kadar
- İçerik verileri: Siz silene kadar veya hesap silinmesinden itibaren 30 gün
- Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl (Türk Ticaret Kanunu)
- Log verileri: Güvenlik amacıyla 90 gün
- Instagram erişim token'ları: Token geçerliliği boyunca (Meta'nın belirlediği süre)
6. Çerez (Cookie) Politikası
Platformumuz oturum yönetimi ve analiz amacıyla çerez kullanmaktadır:
- Zorunlu çerezler: Oturum yönetimi için gereklidir (next-auth.session-token). Devre dışı bırakılamaz.
- Fonksiyonel çerezler: Kullanıcı tercihleri (tema, dil) için kullanılır.
- Analitik çerezler: Platform kullanımını anlamak için. Tarayıcı ayarlarından devre dışı bırakabilirsiniz.
7. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Erişim hakkı: Hangi kişisel verilerinizin işlendiğini öğrenme
- Düzeltme hakkı: Yanlış veya eksik verilerinizin düzeltilmesini talep etme
- Silme hakkı: Kişisel verilerinizin silinmesini ya da yok edilmesini talep etme
- İşlemeye itiraz hakkı: Verilerin işlenmesine ya da aktarılmasına itiraz etme
- Kısıtlama hakkı: Belirli koşullarda işlemenin kısıtlanmasını talep etme
- Şikayet hakkı: Kişisel Verileri Koruma Kurulu'na (KVKK) şikayette bulunma
Haklarınızı kullanmak için tugkankoc@gmail.com adresine kimliğinizi doğrulayan bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.
8. Güvenlik Önlemleri
Kişisel verilerinizi korumak amacıyla aşağıdaki teknik ve idari önlemler alınmaktadır:
- Parolalar bcrypt algoritmasıyla hashlenerek saklanır
- Instagram API token'ları AES-256 şifreleme ile veritabanında korunur
- Tüm veri iletimi HTTPS/TLS üzerinden gerçekleştirilir
- Veritabanı erişimleri rol tabanlı yetkilendirme ile sınırlandırılmıştır
- Düzenli yedekleme ve felaket kurtarma prosedürleri uygulanmaktadır
9. Politika Değişiklikleri
Bu Gizlilik Politikası, yasal değişiklikler veya hizmet güncellemeleri doğrultusunda güncellenebilinir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Güncel politikayı her zaman bu sayfadan inceleyebilirsiniz.
10. İletişim
Bu Gizlilik Politikası'na ilişkin sorularınız için: