1. Veri Sorumlusu ve Kapsam
Veri sorumlusu: LinkSosyal (merhaba@linksosyal.com). Şirketleşme tamamlandığında ticari unvan, MERSİS numarası ve adres bilgileri bu bölümde yayımlanır.
Bu politika; web sitemizi, üretici panelini (dashboard), herkese açık bio/mağaza sayfalarını ve resmî API entegrasyonlarımızı kullanırken işlenen kişisel verileri kapsar. Üretici olarak kendi alıcıların ve takipçilerin bakımından ayrıca veri sorumlusu yükümlülüklerin bulunduğunu bölüm 3’te açıklıyoruz.
KVKK md. 11 kapsamındaki başvurularını merhaba@linksosyal.com adresine iletebilirsin; başvurun en geç 30 gün içinde yanıtlanır.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim verileri: ad, soyad, e-posta, varsa telefon numarası
- Hesap ve organizasyon verileri: üyelik, rol, ekip üyeliği, oturum ve güvenlik kayıtları, çerez tercih kaydı
- Bağlı Instagram/Meta hesap verileri: herkese açık profil bilgileri, gönderi ve yorum kimlikleri, yorum metinleri, yorum yapan kullanıcı adları, mesaj akışları, mention/etiket olayları, etkileşim olayları ve bunlara ilişkin teknik kimlikler — yalnızca senin açık yetkilendirmenle ve resmî Meta API’leri üzerinden
- Satıcı (üretici) tarafı verileri: ürünler, fiyatlar, stok, indirim kodları, kampanyalar, iade ve fatura kayıtları
- Alıcı ve CRM verileri: sipariş verenlerin ad, e-posta, telefon, adres ve sipariş detayları; lead formlarından gelen isim, e-posta/Instagram kimliği, etiket ve notlar
- Ürün yorumları, soru-cevap içerikleri ve yüklenen fotoğraflar (yorum sahibinin kendi fotoğrafı dâhil)
- İşlem verileri: siparişler, tahsilat ve iade kayıtları, ödeme sağlayıcısı (iyzico) dönüş ve doğrulama kayıtları — kart verisi Platform’da saklanmaz
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum açma kayıtları, hata ve erişim logları
- Yapay zekâ (YZ) işleme verileri: persona tanımı, örnek yanıtlar, otomatik yanıt için gönderilen mesaj/yorum metinleri ve üretim kayıtları
3. Rolleri Ayırt Et: Platform mu, Üretici mi?
Hesap, organizasyon ve platform kullanım verileri bakımından veri sorumlusu LinkSosyal’dir.
Üretici mağazasındaki alıcı, sipariş, teslimat ve alıcı–üretici mesajlaşma verileri bakımından LinkSosyal kural olarak üreticinin talimatıyla hareket eden veri işleyen konumundadır; bu verilere ilişkin aydınlatma yükümlülüğü satıcı üreticiye aittir ve aramızdaki veri işleme düzeni Kullanım Koşulları’na dayanır.
Kendi Instagram/Meta hesabından elde edilen veriler bakımından ilgili kişilere karşı aydınlatma yükümlülüğü, veriyi hangi amaçla topladığına göre üretici veya Platform’da olabilir; taraflar bu noktada KVKK md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun hareket eder.
Instagram/Meta, kendi ürünleri üzerinden yürüttüğü işlemler bakımından bağımsız veri sorumlusudur; Meta’nın veri işleme faaliyetleri Meta’nın kendi politikalarına tabidir.
4. İşleme Amaçları ve Hukuki Sebepler
KVKK uygulamasında işleme amacı ile hukuki sebep ayrı unsurlardır; her amaç için dayanağı aşağıda ayrı ayrı belirtilmiştir.
- Hizmetin kurulması, hesabın açılması ve sözleşmenin ifası (panel, bio sayfa, mağaza, otomasyonlar) — sözleşmenin ifası (KVKK m.5/2-c)
- Ödeme, fatura, teslimat ve iade süreçlerinin yürütülmesi — sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç)
- Fatura, muhasebe ve yasal saklama yükümlülükleri — hukuki yükümlülük (m.5/2-ç)
- Hesap güvenliği, kötüye kullanım, spam ve dolandırıcılık önleme, platform bütünlüğü — meşru menfaat (m.5/2-f)
- Talep, şikâyet ve uyuşmazlık yönetimi; hakkın tesisi, kullanılması veya korunması — meşru menfaat (m.5/2-f) ve hakkın tesisi (m.5/2-e)
- Otomasyonların çalıştırılması ve YZ destekli yanıt/içerik üretimi (senin talimatınla) — sözleşmenin ifası (m.5/2-c)
- Analitik ve hizmetin geliştirilmesi (toplulaştırılmış ölçüm) — meşru menfaat (m.5/2-f)
- Pazarlama ve ticari elektronik ileti — açık rıza (m.5/1); rızanı her zaman geri alabilirsin
- Zorunlu olmayan çerezler ve benzeri teknolojiler — açık rıza (m.5/1)
5. Yapay Zekâ ve Otomatik İşleme
Platform; yorum/mesaj yanıtlarının üretilmesi, içerik moderasyonu ve metin düzenleme için YZ hizmetlerinden yararlanır. Bu kapsamda ilgili metinler, yanıt üretmek amacıyla hizmet aldığımız YZ sağlayıcılarına aktarılabilir; bu sağlayıcılarla gizlilik ve veri işleme taahhütleri çerçevesinde çalışılır.
Otomasyonlar senin talimatınla ve senin belirlediğin kurallarla çalışır. Otomatik yanıtların insan eliyle üretilmediği durumlarda, ilgili mevzuatın gerektirdiği hallerde otomatik hizmet kullanıldığı ilgili kişiye açıklanır.
- YZ çıktıları senin onayına sunulur veya senin talimatınla gönderilir; nihai içerik sorumluluğu üreticiye aittir
- Münhasıran otomatik sistemlerle aleyhine bir sonuç doğması hâlinde KVKK m.11/(g) kapsamındaki itiraz hakkın saklıdır
6. Aktarım ve Yurt Dışına Aktarım
Veriler; hizmetin ifası için gerekli olduğu ölçüde barındırma ve altyapı, e-posta gönderim, analitik, ödeme (iyzico), YZ sağlayıcıları ve Meta/Instagram hizmetleriyle paylaşılır. Aktarım, ilgili amaç ve hukuki sebeple sınırlıdır.
Yurt dışına aktarımlarda KVKK md. 9’un 7499 sayılı Kanun’la değişik yeni rejimi uygulanır: (i) Kurul’un yeterlilik kararı bulunan ülke/sektör/kuruluşlara aktarım; yeterlilik kararı yoksa (ii) Kurul’ca ilan edilen standart sözleşmenin imzalanması ve Kurum’a bildirim, (iii) bağlayıcı şirket kuralları veya (iv) yazılı taahhüt ve Kurul izni; bunların bulunmadığı hâllerde Kanun’daki arıza hâllerine dayanılır.
Meta’nın Avrupa Ekonomik Alanı dışına yaptığı aktarımlar bakımından Meta’nın kendi aktarım mekanizmaları geçerlidir; Platform, Meta Platform Koşulları’nın ilgili veri aktarımı hükümlerine uygun hareket eder.
7. Meta/Instagram Verilerinin İşlenmesi
Platformu yalnızca resmî Meta API’leri üzerinden kullanırız; şifreni hiçbir aşamada istemeyiz veya saklamayız.
Meta Platform Koşulları uyarınca platform verilerini yalnızca bu politikada açıkça tanımlanan amaçlarla işleriz; bu politika Meta koşullarıyla çelişecek şekilde yorumlanamaz.
- Meta platform verilerini satmayız, lisanslamayız veya satın almayız
- Meta verilerini yeniden kimliklendirmeye, şifresini çözmeye veya tersine mühendislikle çözmeye çalışmayız
- Geçerli kullanıcı onayı olmadan Meta verileriyle kullanıcı profili oluşturmayız veya profili zenginleştirmeyiz
- Gözetleme amacıyla veya ayrımcılık yapan şekilde Meta verisi işlemeyiz
- Platform verilerini, işleme amacı ortadan kalkınca, sen çekildiğinde veya Meta talep ettiğinde sileriz; mevzuat gereği saklamamız gereken hâllerde bunun dayanağını belgeleriz
- Kullanıcıların verilerinin silinmesini talep edebileceği kolay erişilebilir bir mekanizma sunarız
8. Saklama Süreleri
Veriler; hizmet aktif olduğu sürece ve yasal saklama yükümlülükleri boyunca tutulur. Fatura ve muhasebe belgeleri bakımından kural olarak Vergi Usul Kanunu md. 253 uyarınca beş yıllık saklama süresi esas alınır; ticaret mevzuatı veya diğer mevzuat daha uzun bir süre öngörüyorsa bu süre uygulanır.
Hesabını sildiğinde aktarılmamış içeriklerin ve kişisel verilerin, yasal saklama sürelerinin bitiminde silinir veya anonim hâle getirilir. Meta platform verileri, Meta’nın talebi veya kullanıcının silme talebi üzerine derhâl silinir.
9. Veri Güvenliği ve İhlal Bildirimi
KVKK md. 12 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için uygun teknik ve idari tedbirleri alırız. Erişim belirteçleri (token) şifreli saklanır; erişimler yetki ve rol esasına göre sınırlandırılır.
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini tespit edersek, en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildiririz.
Meta platform verilerini etkileyen bir güvenlik olayı ortaya çıkarsa Meta’nın öngördüğü bildirim mekanizmalarına da uygun hareket ederiz.
10. Çerezler
Çerez kullanımımız ayrı bir metin olan Çerez Politikası’nda açıklanmıştır. Aydınlatma metni ile açık rıza metinleri ayrı belgelerdir; zorunlu olmayan çerezler için açık rıza yalnızca ayrı rıza mekanizması üzerinden alınır.
11. Çocukların Verileri
Platform 18 yaşından küçüklerin kullanımına yönelik değildir ve bilerek çocuklara ait kişisel veri toplamaz. Böyle bir verinin işlendiğini fark edersek sileriz.
12. KVKK md. 11 Kapsamındaki Hakların
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle aleyhine bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
13. Başvuru Yöntemi
Haklarına ilişkin taleplerini merhaba@linksosyal.com adresine iletebilirsin. Başvurun, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanır.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsin.
14. Değişiklikler
Bu politika gerektiğinde güncellenir; önemli değişiklikler e-posta ve site içi duyuruyla bildirilir. Güncel sürüm her zaman bu adreste yayımlanır.