Bu Gizlilik Politikası, inf ("biz") tarafından işletilen umutcankoyuncu.com adresindeki influencer performans platformunun ("Platform") kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Platform, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu ölçüde GDPR'a uygun olarak işletilir. Veri sorumlusu inf'dir; iletişim: hello@inf.co.
1. Kimlerin verisini işliyoruz
- Marka ve ajans kullanıcıları: hesap açan işletme temsilcileri.
- Creator (influencer) kullanıcıları: Platform'a üye olan ve isteğe bağlı olarak sosyal medya hesaplarını bağlayan içerik üreticileri.
- Ziyaretçiler: herkese açık sayfaları görüntüleyenler.
2. Topladığımız veriler
- Hesap bilgileri: ad, e-posta, şifre (yalnızca özetlenmiş/hash olarak), şirket adı, fatura bilgileri.
- Profil bilgileri (creator): kullanıcı adı, kategori, şehir, biyografi, medya kiti içeriği ve creator'ın kendisinin beyan ettiği kitle bilgileri.
- Bağlı sosyal medya verileri (creator, yalnızca açık rızayla): creator "Hesabını bağla" adımında Instagram veya TikTok üzerinden açıkça izin verdiğinde, ilgili platformun resmi API'si aracılığıyla şunları alırız: hesap kimliği ve kullanıcı adı, profil fotoğrafı, takipçi/beğeni/video sayısı, gönderi ve videoların izlenme/beğeni/yorum/paylaşım sayıları ve (yalnızca Instagram'da) takipçi kitlesinin yaş, cinsiyet ve şehir dağılımı. Şifre, özel mesaj veya başka kullanıcıların kişisel verilerini almayız. Sosyal medya verisi yalnızca creator'ın kendi hesabına aittir.
- Kampanya ve işlem verileri: kampanya içerikleri, mesajlaşmalar, ödeme ve cüzdan hareketleri, affiliate/indirim kodu dönüşümleri.
- Teknik veriler: IP adresi, tarayıcı türü, oturum çerezleri, hata kayıtları.
3. Verileri neden ve hangi hukuki dayanakla işliyoruz
- Hesabınızı oluşturmak, oturumunuzu sürdürmek ve hizmeti sunmak (sözleşmenin ifası).
- Creator profillerini markalara doğrulanmış performans verisiyle göstermek; creator'ın bağladığı sosyal medya verileri bu amaçla creator'ın açık rızasına dayanarak işlenir ve creator bağlantıyı istediği an kesebilir.
- Kampanya ödemelerini escrow ile güvence altına almak, komisyon ve satış attribution hesaplamak (sözleşmenin ifası, meşru menfaat).
- Yasal yükümlülükler: fatura, muhasebe ve vergi kayıtları.
- Güvenlik, dolandırıcılık önleme ve hata ayıklama (meşru menfaat).
4. Meta (Instagram) ve TikTok verileri hakkında özel açıklama
Sosyal medya verileri yalnızca Instagram API ve TikTok Login Kit / Display API aracılığıyla, creator'ın kendi hesabı için verdiği yetki kapsamında çekilir. Bu veriler yalnızca creator'ın Platform içindeki profilini ve medya kitini beslemek, marka-creator eşleştirmesi yapmak ve kampanya performansını raporlamak için kullanılır. Verileri üçüncü taraflara satmayız, reklam ağlarına aktarmayız, Platform dışı amaçlarla kullanmayız. Kullanımımız Meta Platform Şartları ve TikTok Geliştirici Şartları'na tabidir. Creator bağlantıyı kestiğinde erişim belirteçleri ve çekilen veriler silinir; ayrıca creator Instagram veya TikTok uygulama ayarlarından inf'in yetkisini her zaman iptal edebilir.
5. Verileri kimlerle paylaşıyoruz
- Markalar ve ajanslar: creator'ın herkese açık profil bilgileri ve doğrulanmış performans metrikleri (özet düzeyinde) Platform'daki marka kullanıcılarına gösterilir. E-posta ve ödeme bilgileri gösterilmez.
- Hizmet sağlayıcılar: sunucu barındırma, e-posta gönderimi ve ödeme altyapısı. Bu sağlayıcılar verileri yalnızca bizim talimatımızla işler.
- Yasal zorunluluk: mahkeme kararı veya yetkili kurum talebi halinde.
6. Saklama süresi
Hesap verileri hesap açık olduğu sürece saklanır. Bağlı sosyal medya verileri creator bağlantıyı kesene veya hesabını silene kadar saklanır ve en fazla 90 günde bir yenilenir. Finansal kayıtlar yasal saklama süreleri (10 yıl) boyunca tutulur. Hesap silindiğinde diğer kişisel veriler 30 gün içinde silinir veya anonimleştirilir.
7. Haklarınız
KVKK madde 11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Talepleriniz için hello@inf.co adresine yazabilirsiniz; 30 gün içinde yanıtlarız. Veri silme adımları için Veri Silme sayfasına bakın.
8. Çerezler
Yalnızca oturumunuzu sürdürmek ve güvenlik (CSRF koruması) için zorunlu çerezler kullanırız. Takip veya reklam çerezi kullanmayız.
9. Güvenlik
Veriler şifreli bağlantı (HTTPS) üzerinden taşınır, şifreler geri döndürülemez şekilde hash'lenir, sosyal medya erişim belirteçleri yalnızca sunucu tarafında saklanır ve tarayıcıya gönderilmez. Erişim yetkili personelle sınırlıdır.
10. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde kayıtlı e-postanıza bildirim göndeririz. Sorular için: hello@inf.co