Gizlilik Politikası

Sürüm ve geçerlilik

• Sürüm ve yürürlük tarihi: 30 Ekim 2026
• Son güncelleme: 30 Ekim 2026
• Metni yayımlayan: SemPost'u işleten şirket CS Digital Wonders LLC (ABD'nin Wyoming eyaleti hukukuna göre kurulmuş limited şirket; 30 N Gould St Ste N, Sheridan, WY 82801, ABD; "CS Digital Wonders", "biz").
• Değişikliklerin duyurulması: esaslı bir değişikliği yürürlüğe girmeden önce size e-postayla bildiririz . Anlatımın netleştirilmesi gibi küçük değişiklikler bu sayfanın sonundaki "Değişiklikler" bölümünde listelenir. Ayrıntılar 26. bölümdedir.
• Diller: bu politika aynı içerikle Türkçe (/tr/legal/privacy) ve İngilizce (/legal/privacy) olarak yayımlanır. İki metin arasında fark olursa, Kullanım Koşulları'nda olduğu gibi Türkiye'de yaşayan ya da yerleşik olanlar için Türkçe metin, diğer herkes için İngilizce metin esas alınır.

1. Özet

• SemPost, mağazanızdaki ürünlerden ya da bize verdiğiniz herhangi bir ürün sayfası adresinden sosyal medya gönderileri, görseller, videolar ve müzik üretir; bunları bağladığınız sosyal hesaplarda planlar ya da yayımlar.
• Hesabınız, girişiniz, güvenlik, faturalama kayıtları ve gönderdiğimiz e-postalar bakımından verilerinizin nasıl kullanılacağına biz karar veririz. Bu veriler bakımından veri sorumlusuyuz.
• Bir çalışma alanındaki içerik (ürünler, gönderiler, medya, bağlı sosyal hesapların verileri) bakımından çalışma alanının müşterisinin talimatıyla hareket ederiz. Bu veriler bakımından veri işleyeniz (bölüm 5).
• Kişisel verileri satmayız, reklam için kullanmayız ve yapay zekâ modeli eğitmek için kullanmayız.
• Sunucularımız Amerika Birleşik Devletleri'ndedir. Bazı hizmet sağlayıcılarımız başka ülkelerde çalışır (bölüm 15).
• Hesabınızı ve çalışma alanınızı uygulamadan silebilir, verilerinizi indirebilirsiniz ; bunları e-postayla da isteyebilirsiniz (bölüm 18 ve 19).
• Gizlilikle ilgili sorularınız için [email protected] adresine yazın.

2. İtiraz hakkınız

Kişisel verilerinizi meşru menfaatimize dayanarak işlediğimiz durumlarda, kendi özel durumunuzdan kaynaklanan sebeplerle her zaman itiraz etme hakkınız vardır. Bu kullanımlar 6. bölümde "meşru menfaat" diye işaretlenmiştir. İtiraz ederseniz, menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün, zorlayıcı meşru sebepler göstermedikçe ya da veri bir hakkın tesisi, kullanılması veya korunması için gerekmedikçe işlemeyi durdururuz.

Bugün kişisel verileri doğrudan pazarlama için kullanmıyoruz. İleride kullanırsak buna her zaman, gerekçe göstermeden itiraz edebilirsiniz; itirazınız üzerine işlemeyi durdururuz.

İtiraz etmek için [email protected] adresine yazın. Diğer haklarınız 18. bölümdedir.

3. Biz kimiz, bize nasıl ulaşırsınız

• Veri sorumlusu: CS Digital Wonders LLC (ABD'nin Wyoming eyaleti hukukuna göre kurulmuş limited şirket).
• Gizlilik soruları ve başvurular: [email protected]
• Destek: [email protected]
• Hukuki bildirimler ve resmî makamların talepleri: [email protected]
• Güvenlik sorunları: [email protected]
• Posta adresi (yazılı başvurular için de): CS Digital Wonders LLC, 30 N Gould St Ste N, Sheridan, WY 82801, ABD
• Avrupa Birliği ve Birleşik Krallık: bize doğrudan, [email protected] adresinden ya da posta adresimizden ulaşabilirsiniz.
• Türkiye: Türkiye'deki kişiler KVKK Aydınlatma Metni'ni de okuyabilir ve KVKK Başvuru Formu sayfamız üzerinden başvurabilir.
• Veri koruma görevlisi: atanmadı. Gizlilik sorularınızı ve başvurularınızı [email protected] adresine gönderin.

4. Bu politikanın kapsamı ve kullandığımız terimler

Hizmetler. Bu politika şunları kapsar:

• app.sempost.ai adresindeki SemPost uygulaması;
• Shopify yönetim panelinin içinde embed.sempost.ai üzerinden çalışan "SemPost: AI Social Media Posts" Shopify uygulaması;
• www.sempost.ai sitemiz ve www.sempost.ai/docs adresindeki yardım merkezimiz (docs.sempost.ai de oraya yönlenir);
• gönderdiğimiz e-postalar;
• yalnız çalışanlarımızın kullandığı yönetim sitesi admin.sempost.ai.

Kişiler. Şu kişileri kapsar:

• müşteriler ve çalışma alanlarının üyeleri ("kullanıcılar");
• bir çalışma alanına davet edilen kişiler;
• SemPost'u Shopify yönetim panelinden açan mağaza sahipleri ve personeli;
• kayıt, giriş ya da parola formlarımıza e-posta adresi yazan herkes;
• sitelerimizin ziyaretçileri;
• bize yazan kişiler;
• müşterilerimizin SemPost'ta işlediği içerikte verileri bulunan kişiler (bölüm 8).

Kapsam dışı. Sosyal ağların, Shopify'ın, Link'in (Stripe) ve bağladığınız mağaza ve sitelerin kendi gizlilik politikaları vardır. Bu politika, onların kendi politikalarına göre yaptıkları işlemleri kapsamaz.

Kullandığımız terimler:

• Çalışma alanı: SemPost'ta bir ekibin birlikte çalıştığı ortak alan. Her çalışma alanının en az bir sahibi vardır.
• Müşteri: çalışma alanını elinde tutan kişi ya da işletme.
• Üye: bir çalışma alanına İzleyici, Editör, Yönetici ya da Sahip rolüyle bağlı kullanıcı.
• Genel Yönetim: SemPost'u ayrı yönetim sitesi üzerinden işleten çalışanlarımız.
• Zernio: SemPost'un sosyal ağlara bağlandığı sosyal ağ geçidi.
• Link: sitemizde SemPost planlarını ve kredi paketlerini satıcı sıfatıyla (merchant of record) satan Stripe hizmeti.
• Kişisel veri: kimliği belirli ya da belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.

5. Rolümüz: veri sorumlusu mu, veri işleyen mi

Veri sorumlusu, kişisel verilerin hangi amaçla ve nasıl işleneceğine karar verendir. Veri işleyen, kişisel verileri veri sorumlusu adına ve onun talimatıyla işler.

Veri işleyen olduğumuz durumlarda verinin hangi amaçla ve nasıl işleneceğine müşteri karar verir ve müşterinin kendi gizlilik bildirimi geçerlidir. Müşteriye karşı yükümlülüklerimiz Veri İşleme Sözleşmesi'nde yazılıdır. Verileriniz bir müşterinin içeriğinde yer alıyorsa ve haklarınızı kullanmak istiyorsanız lütfen o müşteriye başvurun. Bize başvurursanız talebinizi müşteriye iletiriz ya da veri sorumlusu olduğumuz konularda kendimiz cevaplarız.

6. İşlediğimiz kişisel veriler

Aşağıda her kategori için veriyi, amacı, hukuki sebebi, verinin kaynağını, kimlere aktarıldığını ve ne kadar saklandığını açıklıyoruz. Alıcıların tam listesi 14. bölümde, bütün saklama süreleri 16. bölümdedir.

Hukuki sebepler. Şu terimleri kullanıyoruz:

• Sözleşme: işleme, kaydolduğunuz hizmeti sunmak ya da kaydolmadan önce istediğiniz adımları atmak için gereklidir (GDPR m.6/1-b; KVKK m.5/2-c).
• Hukuki yükümlülük: işlemeyi bir kanun gerektirir (GDPR m.6/1-c; KVKK m.5/2-ç).
• Meşru menfaat: işleme bizim ya da müşterinin meşru menfaati için gereklidir ve bu menfaat, sizin menfaatlerinizden, temel hak ve özgürlüklerinizden üstün tutulmaz (GDPR m.6/1-f; KVKK m.5/2-f). Menfaati her seferinde belirtiriz. İtiraz edebilirsiniz (bölüm 2).
• Hakkın korunması: işleme bir hakkın tesisi, kullanılması veya korunması için zorunludur (KVKK m.5/2-e; GDPR bakımından bunun için meşru menfaate dayanırız).
• Rıza: onay vermişsinizdir (GDPR m.6/1-a; KVKK m.5/1, açık rıza). Bu politikada anlatılan hiçbir işlemeyi bugün rızaya dayandırmıyoruz.

6.1 Hesap

• Veri: e-posta adresi; ad; arayüz dili; tema; yalnız Argon2id özeti olarak saklanan parola; hesap durumu; başarısız giriş sayaçları ve kilit durumu; son giriş zamanı; e-postanın doğrulandığı zaman; Kullanım Koşulları'nı kabul ettiğiniz zaman ve kabul ettiğiniz sürüm; Koşullarda duyurulan değişikliklerden hangisini size en son e-postayla bildirdiğimiz.
• Amaç: hesabınızı açmak, giriş yapmanızı sağlamak, uygulamayı seçtiğiniz dil ve temada göstermek ve hesabınızla ilgili size ulaşmak.
• Hukuki sebep: sözleşme.
• Kaynak: siz; kayıt formunda ya da bir daveti kabul ettiğinizde. Shopify için 11. bölüme bakın.
• Alıcılar: barındırma ve e-posta sağlayıcılarımız. Bir formda bot denetimi çalıştığında Cloudflare Turnstile bir denetim belirtecini ve IP adresinizi alır (bölüm 6.3).
• Saklama: hesabınızı silene kadar .
• Bilmeniz gerekenler:
  • Biri, hesabı bulunan bir e-posta adresiyle kaydolmaya çalışırsa o adrese "hesabınız zaten var" e-postası göndeririz; ikinci bir hesap açmayız.
  • E-posta adresinizi doğrulamadan giriş yapamazsınız.
  • Parola belirlediğinizde parolanın bilinen veri sızıntılarında geçip geçmediğini Have I Been Pwned hizmetiyle denetleriz. Parolanın kendisini asla göndermeyiz; yalnız parolanın tek yönlü (SHA-1) özetinin ilk beş karakterini göndeririz.
  • Adınızı, arayüz dilinizi ve temanızı profilinizden değiştirebilirsiniz. E-posta adresiniz gibi başka bir bilgiyi düzeltmek için bize yazın.

6.2 İki adımlı doğrulama

• Veri: doğrulayıcı uygulamanızın şifreli saklanan gizli anahtarı; yalnız anahtarlı özet olarak saklanan on kurtarma kodu; bir kodun iki kez kullanılmasını önleyen kayıtlar.
• Amaç: girişte ikinci bir adımla hesabınızı korumak.
• Hukuki sebep: sözleşme; çalışma alanı üyeleri için iki adımlı doğrulamayı zorunlu tuttuğunda meşru menfaat (hesapların güvenliği).
• Kaynak: siz.
• Saklama: iki adımlı doğrulamayı kapattığınızda ya da hesabınızı sildiğinizde silinir.

6.3 Oturumlar, giriş güvenliği ve kötüye kullanımın önlenmesi

• Veri:
  • Oturumlar: IP adresi; tarayıcı bilgisi (en çok 300 karakterlik kullanıcı aracısı bilgisi); oturumun başladığı ve son kullanıldığı zaman; sona ereceği ya da sonlandırıldığı zaman. Oturum belirtecinin yalnız tek yönlü (SHA-256) özetini saklarız. Uygulama oturumu 7 gün kullanılmazsa, her durumda da en geç 30 gün sonra sona erer.
  • Giriş denemeleri: yazılan e-posta adresi (bu adresle açılmış bir hesap olmasa da), IP adresi, tarayıcı bilgisi, denemenin başarılı olup olmadığı ve başarısızsa nedeni.
  • E-posta bağlantı belirteçleri: e-posta adresi, amaç ve belirtecin özeti. Doğrulama bağlantıları 48 saat, parola sıfırlama bağlantıları 1 saat geçerlidir.
  • Bellekte kısa süre tutulan güvenlik kayıtları: hız sınırları için IP adresi ya da e-posta adresi (en çok 1 saat); başarısız girişleri saymak için e-posta adresinin özeti (15 dakika); girişin ikinci adımı için geçici belirteçler (5 dakika).
  • Bot denetimi: Cloudflare Turnstile kayıtta, 3 başarısız denemeden sonra girişte, "parolamı unuttum", parola sıfırlama ve doğrulama e-postasını yeniden gönderme formlarında, davet kabulünde ve yönetim sitesine girişte çalışır. Cloudflare denetim belirtecini ve IP adresinizi alır.
• Amaç: hesapların ve hizmetin güvenliğini sağlamak; parola tahminini ve kötüye kullanımı tespit edip durdurmak; oturumlarınızı görmenizi ve sonlandırmanızı sağlamak.
• Hukuki sebep: sözleşme (oturumlar); meşru menfaat (hesapları ve hizmeti yetkisiz erişime ve kötüye kullanıma karşı korumak); bir kanun trafik bilgisinin saklanmasını gerektiriyorsa hukuki yükümlülük.
• Kaynak: siz ve tarayıcınız; otomatik olarak.
• Alıcılar: Cloudflare (bot denetimi); barındırma sağlayıcımız.
• Saklama: süresi dolan ya da sonlandırılan oturumlar 30 gün ; giriş denemeleri 90 gün ; e-posta bağlantı belirteçleri süresi dolduktan sonra 7 gün ; bellekteki kayıtlar kendiliğinden silinir.
• Bilmeniz gerekenler: 10 başarısız girişten sonra hesap 15 dakika kilitlenir; her yeni kilitte süre uzar. Parola sıfırlama ya da değiştirme diğer oturumlarınızı kapatır. Uygulamada oturumlarınızı (IP adresi ve tarayıcı) görebilir, birini ya da diğerlerinin tamamını kapatabilirsiniz.

6.4 Çalışma alanı, ekip ve davetler

• Veri: çalışma alanının adı, dili, saat dilimi ve ülkesi (ülke isteğe bağlıdır); çalışma alanını kimin açtığı; plan ve deneme tarihleri; abonelik durumu (bölüm 6.9); üyelikler ve roller; davetler: davet edilenin e-posta adresi, önerilen rol, daveti gönderen, davet belirtecinin özeti ve son geçerlilik zamanı (7 gün).
• Amaç: çalışma alanını yürütmek ve planın sınırlarını uygulamak; sahiplerin ve yöneticilerin ekibi yönetmesini sağlamak; çalışma alanının bölgesinde hangi özelliklerin kullanılabileceğini belirlemek. Yoruma DM gibi bazı özellikler bölgeye bağlıdır. Bölgeyi çalışma alanının ülkesinden, ülke seçilmemişse saat diliminden belirleriz.
• Hukuki sebep: sözleşme; davet edilenler bakımından meşru menfaat (çalışma alanının birlikte çalıştığı kişileri davet edebilmesi).
• Kaynak: siz; davet edilenin e-posta adresi bakımından daveti gönderen üye.
• Alıcılar: e-posta sağlayıcımız. Davet e-postasında daveti gönderen üyenin adı ve e-posta adresi ile çalışma alanının adı görünür.
• Saklama: çalışma alanı verileri çalışma alanı silinene kadar ; davetler kabul edildikten, geri alındıktan ya da süresi dolduktan sonra 30 gün .

6.5 Mağaza bağlantıları ve ürün verileri

• Veri:
  • Mağaza bağlantısı: mağazanın adresi, bağlantı türü, Client ID, şifreli gizli anahtar ve erişim belirteçleri, verilen izinler ve para birimi.
  • Ürün verileri: ürün adları, açıklamaları, fiyatları, görselleri, stok durumu, indirimler ve ürünün kimliği ya da sayfa adresi; otomasyon kuralları için kuralın kullandığı ürünlerin günlük fiyatı ve mağaza olaylarının ayrıntıları (ürün adı ve görseli); bir video projesinin konusu olan ürün.
  • Okunan ürün sayfaları: sayfanın adresi ve sayfadan okuduklarımız. Her site için alan adının tek yönlü özetini, sitenin mağazalarınızdan biri olup olmadığını ve aylık bir sayıyı tutarız. Bu sayede çalışanlarımız bir çalışma alanının kaç farklı mağaza için içerik ürettiğini görebilir.
• Amaç: ürünlerinizi okumak ve onlardan içerik üretmek.
• Hukuki sebep: sözleşme. Ürün içeriğinde geçen kişisel veriler bakımından veri işleyeniz (bölüm 5).
• Kaynak: mağazanız (Shopify, kendi Shopify uygulamanız, WooCommerce), uygulamalara açık arayüzü üzerinden; adresini bize verdiğiniz herkese açık ürün sayfaları.
• Nasıl okuruz:
  • Shopify: yalnız ürünleri, stoku ve indirimleri, isteğe bağlı olarak da pazarları, satış kanallarını, dilleri ve çevirileri okuma izni isteriz. Müşteri ya da sipariş verisi için hiçbir zaman izin istemeyiz (bölüm 11).
  • WooCommerce: yalnız okuma izni olan bir anahtar ya da anahtarsız, herkese açık Store API.
  • Ürün sayfaları: yalnız herkese açık https adresleri. Sunucumuz sayfayı ve aynı sitedeki en çok iki ilgili adresi okur; kendisini "SemPostBot/1.0" olarak tanıtır. Site sizin değil, sunucumuzun IP adresini görür. Etsy'nin kuralları okumaya izin vermediği için Etsy sayfalarını reddederiz.
  • Ürün listeleri önbellekte en çok 10 dakika tutulur.
• Saklama: anahtarlar ve belirteçler mağaza bağlantısını kesene kadar; ürün verileri çalışma alanı var oldukça. İkisi de çalışma alanıyla birlikte silinir.

6.6 Ürettiğiniz ve yayımladığınız içerik

• Veri: yapay zekâyla üretilen metinler, görseller, videolar ve seslendirmeler; yüklediğiniz dosyalar; gönderiler (metin, medya ve ilk yorum, bağlantı ve UTM etiketleri, Yoruma DM ayarları ve mesaj metni gibi seçenekler); gönderiyi kimin oluşturduğu, onayladığı ya da incelediği ve inceleme notları; planlanan zaman; yayımlanan gönderinin bağlantısı; hatalar; her gönderinin durum değişikliklerinin kaydı ("gönderi olayları"); marka ayarları (marka adı, üslup, yasaklı kelimeler, etiketler, logo); otomasyon kuralları ve çalışma geçmişleri; hangi videoda hangi müzik parçasının kullanıldığı; onay ve teyit kayıtları (bölüm 6.12).
• Amaç: içerik üretmek, incelemek, planlamak ve yayımlamak; geçmişi göstermek; ayarlarınızı saklamak. Bir telif talebi gelirse ilgili bütün videoları bulabilmek için hangi videoda hangi parçanın kullanıldığını kaydederiz.
• Hukuki sebep: sözleşme. İçerikteki kişisel veriler bakımından veri işleyeniz (bölüm 5).
• Kaynak: siz ve ekibiniz; yapay zekâ sağlayıcıları (çıktılar); mağazanız.
• Alıcılar: yapay zekâ sağlayıcıları (bölüm 13); Zernio ve yayım yaptığınız sosyal ağlar; medyanın saklandığı Cloudflare R2.
• Yüklemeler: yüklediğiniz görselleri yeniden kodlar, içlerine gömülü üst verileri (kamera bilgisi ve konum gibi) sileriz. Videolar en çok 1080p'ye dönüştürülür.
• Saklama yeri: medya özel bir depolama alanında tutulur ve yalnız kısa süreli bağlantılarla açılır: uygulamada 5 dakika, yapay zekâ sağlayıcıları için 1 saat, yedek ağ geçidi için 24 saat. Yayım için Zernio'ya yüklenen medya orada en çok 6 gün yeniden kullanılabilir.
• İçerik Kimlik Bilgileri (Content Credentials): yapay zekâyla yapılan dosyalar SemPost'un imzaladığı bir C2PA kaydı taşır. Kayıt, dosyayı SemPost'un yaptığını, dosyanın tamamen mi kısmen mi yapay zekâyla üretildiğini ve bir başlığı belirtir. Dosya herkese açık olduktan sonra bu kaydı herkes okuyabilir; örneğin contentcredentials.org/verify adresinde. Gönderi yapay zekâyla üretilmiş medya içeriyorsa bunu ağa da bildiririz; böylece ağ kendi yapay zekâ etiketini gösterebilir. Ayrıntılar Yapay Zekâ İçerik Politikası'ndadır.
• Saklama: içerik çalışma alanı var oldukça; henüz gönderilmemiş gönderileri silebilirsiniz; medya 16. bölümdeki kurallara göre. Gönderi olayları çalışma alanı silindikten sonra da, tabi olduğumuz muhasebe ve vergi mevzuatının kayıtların saklanmasını öngördüğü süre boyunca saklanır ve çalışma alanını yalnız kimlik numarasıyla anar.

6.7 Sosyal hesaplar ve analitik

• Veri: hesabın kullanıcı adı, görünen adı, profil resminin bağlantısı, hesap kimliği, erişimin bitiş zamanı, bağlantının sağlığı, Pinterest panosu, saat dilimi ve içerik dili, hesabı hangi üyenin bağladığı; Zernio profil kimliği ve yalnız çalışma alanının Zernio profilinde çalışan şifreli bir anahtar; analitik: her gönderi için metninden bir alıntı (en çok 280 karakter), küçük resim bağlantısı, gönderinin bağlantısı ve ölçümleri (SemPost dışında yapılmış gönderiler dahil, 365 güne kadar geriye); günlük takipçi sayıları.
• Saklamadıklarımız: ağ parolaları, ağların erişim belirteçleri (bunları Zernio tutar) ve tek tek takipçiler ya da yorum yapanlar hakkında veri.
• Amaç: hesaplarınızda yayım yapmak; analitiği ve en uygun paylaşım saatlerini göstermek.
• Hukuki sebep: sözleşme. Kişisel veriler bakımından veri işleyeniz (bölüm 5).
• Kaynak: sosyal ağ, Zernio üzerinden.
• Saklama: hesap bağlı kaldıkça. Analitik saatte bir tazelenir; YouTube'dan ve Google İşletme Profili'nden gelen analitik hiçbir zaman 30 günden eski olmaz . Bir hesabın bağlantısını kestiğinizde LinkedIn'den gelen veriyi hemen sileriz; öbür ağlarda hesabın adını, resmini ve analitiğini 7 gün içinde sileriz . Çalışma alanının planı kapandığı için hesapların bağlantısını biz kestiğimizde hesapların adı, resmi ve analitik geçmişi çalışma alanı durdukça kalır; yukarıdaki YouTube, Google İşletme Profili ve LinkedIn kuralları yine uygulanır . Bağlama ve bağlantıyı kesme 10. bölümde anlatılmıştır.

6.8 Yoruma DM

Yoruma DM, Instagram ya da Facebook gönderinize seçtiğiniz bir anahtar kelimeyle yorum yapan kişiye tek bir özel mesaj gönderir. Varsayılan olarak kapalıdır ve yalnız bazı bölgelerde kullanılabilir.

• Veri: anahtar kelimeler, mesaj, bağlantı, düğme yazısı ve isteğe bağlı herkese açık yanıt. Bunlar gönderiyle birlikte saklanır.
• Mesaj gidenler: bu listeyi yalnız Zernio tutar. SemPost yorum yapan kişiler hakkında hiçbir veri saklamaz.
• Bağlantılar: bağlantı izleme kapalıdır. Bağlantı Zernio'nun yönlendirmesinden geçmez; tıklayan kimse izlenmez.
• Hukuki sebep: müşteri adına veri işleyeniz. Özelliği kullanmaya müşteri karar verir; hukuki sebebin bulunmasından ve ilgili kişilerin aydınlatılmasından müşteri sorumludur.
• Durdurma: otomasyonu durdurduğunuzda ya da hesabın bağlantısını kestiğinizde Zernio otomasyonu siler.

6.9 Faturalama, planlar ve kredi

• Veri: Stripe müşteri ve abonelik kimlikleri; abonelik durumu, faturalama aralığı ve dönemi, iptal, ödeme hatası ve ek süre bilgileri; Stripe'ın bize bildirdiği her iptalin kaydı (abonelik, ne zaman iptal edildiği, planın ne zaman sona erdiği ve iptali e-postayla ne zaman teyit ettiğimiz) ve sahiplere en son hatırlattığımız yıllık yenileme; ödeme uyarıları (Stripe kimlikleri, tahsilat kimliği, tutar, para birimi, neden; bir caymada ödenecek iade ve geri alınan krediler); çalışma alanının faturalama kanalı (Stripe ya da Shopify); Shopify faturalamasında çalışma alanına aktarılan Shopify abonelik bilgileri ve Shopify kullanım ücretleri (tür, ölçer, miktar, tutar, fatura dönemi); kredi ayırmaları ve kredi defteri (miktarlar, neden, işlemi yapan üye); sağlayıcının istek kimliğiyle birlikte yapay zekâ maliyet kayıtlarımız.
• Amaç: planları, ek sosyal hesapları ve kredi paketlerini satmak ve yürütmek; çift tahsilatı önlemek; iade ve itirazları yürütmek; maliyetlerimizi izlemek; ücretsiz denemeyi hesap başına ve mağaza başına bir kez vermek.
• Hukuki sebep: sözleşme; hukuki yükümlülük (muhasebe ve vergi kayıtları); meşru menfaat (maliyetlerimizi denetlemek; ücretsiz denemenin kötüye kullanılmasını önlemek).
• Kaynak: siz; Stripe; Shopify; sistemlerimiz.
• Alıcılar: Stripe (Link) ve Shopify (bölüm 12).
• Saklama: çalışma alanı var oldukça. Kredi defteri ve ödeme uyarıları çalışma alanı silindikten sonra da, tabi olduğumuz muhasebe ve vergi mevzuatının kayıtların saklanmasını öngördüğü süre boyunca saklanır ve çalışma alanını yalnız kimlik numarasıyla anar. İptal kayıtları, iptalden sonraki üç yıl boyunca, çalışma alanı silindikten sonra da saklanır. Deneme kuralı için 16. bölüme bakın.

6.10 Gönderdiğimiz e-postalar

• Türler: hesap e-postaları (e-posta doğrulama, "hesabınız zaten var", parola sıfırlama, parolanız değişti, davet, iki adımlı doğrulama açıldı ya da kapandı, yeni kurtarma kodları); Kullanım Koşulları'ndaki esaslı bir değişikliğin, yürürlüğe girmeden önce her hesap sahibine giden bildirimi; sitemizdeki bir satın almanın, satın alan üyeye giden teyidi; uygulamada yapılan bir caymanın, onaylandığı sırada gösterilen adrese giden alındı bildirimi; çalışma alanı sahiplerine, yıllık bir planın yenilenmesinden 30 gün önce giden hatırlatma ve iptal edilen bir aboneliğin teyidi; çalışma alanı sahiplerine ve yöneticilerine giden ve süresi dolmak üzere olan sosyal hesap erişimi, yayımlanamayan gönderiler, sosyal ağ geçidi kısa süre kullanılamadığı için bekleyen gönderiler, onay bekleyen gönderiler, yeniden bağlanması gereken mağazalar, otomasyon (dört tür), başarısız ödemeler ve kapanan planlar hakkındaki e-postalar; bir hesap silindiğinde, bir çalışma alanı silinmek üzereyken ya da silinmesi geri alındığında ve bir veri dışa aktarımı hazır olduğunda giden e-postalar ; açık planı olmayan ve 150 gündür kullanılmayan bir çalışma alanının sahiplerine giden uyarı (bölüm 16).
• Amaç: hizmeti yürütmek ve sizi hesabınız ve çalışma alanınız hakkında bilgilendirmek.
• Hukuki sebep: sözleşme; meşru menfaat (güvenlik bildirimleri).
• Alıcı: e-posta sağlayıcımız Resend; alıcının adresini, adları, çalışma alanının adını ve e-postadaki bağlantıları alır.
• Pazarlama yok: bütün e-postalarımız hizmet e-postasıdır; pazarlama e-postası göndermiyoruz. İleride göndermek istersek önce ayrıca onayınızı isteriz.
• İzleme yok: e-postalarımızda izleme pikseli ve izlenen bağlantı yoktur; Resend'de açılma ve tıklama izleme kapalıdır. Logomuz e-postanın içine gömülüdür, bir sunucudan yüklenmez.
• Saklama: Resend üzerinden gönderdiğimiz e-postaların kopyasını tutmayız.

6.11 Denetim günlüğü

• Veri: bir çalışma alanında ya da yönetim sitemizde kimin, neyi, ne zaman yaptığı (yaklaşık 110 tür işlem); kullanıcının IP adresi ve tarayıcı bilgisi; işlemin konusu ve ayrıntıları (bunlar yöneticilerimizin yazdığı gerekçeleri ve mağaza adreslerini içerebilir).
• Amaç: hesap verebilirlik ve güvenlik: sahiplerin ve yöneticilerin kendi çalışma alanlarında ne olduğunu görebilmesi; sorunların ve kötüye kullanımın incelenmesi.
• Hukuki sebep: meşru menfaat (işlemlerin güvenilir bir kaydını tutmak ve hizmeti korumak); bir kanun trafik bilgisinin saklanmasını gerektiriyorsa hukuki yükümlülük.
• Kimler görür: çalışma alanı sahipleri ve yöneticileri kendi çalışma alanlarının günlüğünü, üyelerin IP adresleri kısaltılmış olarak görür ; Genel Yönetim bütün kayıtları tam IP adresleriyle görür (bölüm 9).
• Saklama: 2 yıl. IP adresi ve tarayıcı bilgisi 1 yıl sonra , kişinin hesabı silindiğinde ise hemen boşaltılır . Kayıtlar yazıldıktan sonra değiştirilemez; tek istisna bu bilgilerin boşaltılmasıdır .

6.12 Onay ve kabul kayıtları

• Veri:
  • Kullanım Koşulları'nı ne zaman, hangi sürümünü ve nerede kabul ettiğiniz: kayıtta, bir daveti kabul ederken, Shopify üzerinden ya da Koşullardaki esaslı bir değişiklikten sonra uygulamada yeniden (Kullanım Koşulları'nın 38. maddesi);
  • Shopify'dan açılan hesaplarda: hesap Shopify yönetim panelinde ilk kez açıldığında Kullanım Koşulları'nı Shopify üzerinden kabul edilmiş olarak kaydederiz . Uygulamanın her sayfası Kullanım Koşulları'na, bu politikaya ve KVKK Aydınlatma Metni'ne bağlantı verir;
  • sitemizde bir satın almadan önce (plan, kredi paketi ya da ek sosyal hesap): hizmetin hemen başlamasını istediğiniz ve bunun cayma hakkınız bakımından sonucunu kabul ettiğiniz, ait olduğu ödemeyle birlikte; satın alma Türkiye'deki bir tüketicinin olabilecekse ayrıca Ön Bilgilendirme Formu'nu ve Mesafeli Hizmet Sözleşmesi'ni okuduğunuzu teyit ettiğiniz ve bunların sürümü;
  • uygulamada yaptığınız bir cayma ("Sözleşmeden burada cay"): verdiğiniz ad, caymanın ait olduğu satın alma, alındı bildiriminin gittiği e-posta adresi, onayladığınız zaman, kullanılan IP adresi ve tarayıcı, ardından yapılanlar (kullanılan pay, ödenecek iade, geri alınan krediler, sona erdirilen abonelik) ve alındı bildirimini ne zaman gönderdiğimiz;
  • YouTube'a yükleme yapan otomasyon kurallarında: otomatik yüklemeye kimin, ne zaman ve izin metninin hangi sürümüyle izin verdiği;
  • Google İşletme Profili'ne gönderi yapan otomasyon kurallarında: otomatik gönderiye kimin, ne zaman ve izin metninin hangi sürümüyle izin verdiği;
  • YouTube kanallarında: kanalın çocuklara yönelik içerik yayımlamadığını kimin ve ne zaman teyit ettiği;
  • TikTok'a doğrudan yayında: yaptığınız seçimler ve TikTok'un beyanını gördüğünüzün teyidi; bunlar gönderiyle birlikte saklanır;
  • Koşulların her kabulünde ve satın almadan önce verilen her teyitte: zaman, metnin sürümü ve kullanılan IP adresi ile tarayıcı bilgisi.
• Amaç: neyin kabul edildiğini ve bir caymanın ne zaman yapıldığını ispat etmek, caymanın iadesini yapmak ve yayım yaptığımız platformların kurallarına uymak.
• Hukuki sebep: hukuki yükümlülük ve meşru menfaat (onayın, kabulün ve caymanın ispat edilebilmesi); hakkın korunması.
• Saklama: Koşulları kabul kayıtlarınız hesabınız var oldukça saklanır, hesabınızla birlikte silinir; bir satın almanın kendi kaydı, satın aldığınız sırada yürürlükte olan Koşulların sürümünü tutar. Satın almadan önce verdiğiniz teyitler hesabınız var oldukça saklanır; hesabınızı silerseniz sizinle bağı kalmadan ve IP adresi ile tarayıcı bilgisi olmadan, satın almadan sonraki üç yıl boyunca saklanır, çünkü tüketici mevzuatı satın almadan önce verilen bilgiyi ve onayı ispat edebilmemizi ister. Uygulamada yapılan bir cayma, yapıldığı tarihten sonraki üç yıl boyunca saklanır; hesabınızı daha önce silerseniz içindeki adınız, e-posta adresiniz, IP adresiniz ve tarayıcı bilginiz kaldırılır. Üç yılı dolan bu kayıtları günlük bir iş siler. Bir otomasyon kuralıyla, bir YouTube kanalıyla ya da bir gönderiyle birlikte saklanan izinler ve teyitler o öğeyle, en geç de çalışma alanıyla birlikte silinir.
• Bu politika hakkında: bu gizlilik politikasını kabul etmenizi istemeyiz; politika sizi bilgilendirir. Kaydolurken yalnız Kullanım Koşulları'nı kabul edersiniz; ayrı bir satır bu politikaya ve KVKK Aydınlatma Metni'ne bağlantı verir .

6.13 Teknik günlükler ve yedekler

• Uygulama günlükleri: uygulamanın yapılandırılmış günlükleri. E-posta adresleri ve gizli bilgiler (belirteçler, parolalar) maskelenir. Yavaş ya da başarısız isteklerde yalnız adres yolunu, yöntemi ve durumu kaydederiz.
• Web sunucusu günlüğü: IP adresi, zaman, yöntem, sorgu kısmı olmadan adres yolu, durum, sorgu kısmı olmadan yönlendiren sayfa ve tarayıcı bilgisi. Hata günlüğü isteğin tam satırını içerebilir.
• Veritabanı günlüğü: 500 milisaniyeden uzun süren sorgular. Bu kayıt, sorguda kullanılan ve kişisel veri olabilen değerleri de içerebilir .
• Amaç: hizmeti güvenle yürütmek, arızaları bulmak ve kötüye kullanımı incelemek.
• Hukuki sebep: meşru menfaat (güvenli ve kesintisiz çalışma); bir kanun trafik bilgisinin saklanmasını gerektiriyorsa hukuki yükümlülük.
• Saklama: günlükleri yalnız hizmeti güvenle yürütmek, arızaları ve kötüye kullanımı incelemek için gerektiği kadar tutarız; sunucumuz eski günlük dosyalarını, dosyaları yeniledikçe kendiliğinden siler .
• Yedekler: veritabanı Cloudflare R2'ye yedeklenir. Yedekler sunucumuzdan çıkmadan önce şifrelenir (AES-256). Her pazar günü tam yedek, her gün fark yedeği alınır; değişiklikler en geç 5 dakikada bir kaydedilir. 4 tam yedek, yani yaklaşık 4 haftalık yedek tutarız. Önbellek verileri ve medya dosyaları yedeklenmez. Sildiğiniz veriler, yedeklerin süresi dolana kadar, yani yaklaşık 4 hafta, yedeklerde kalabilir; bu sürede başka hiçbir amaçla kullanılmaz.

6.14 Site ziyaretçileri

• Veri: www.sempost.ai ve docs.sempost.ai'yi sunmak ve korumak için Cloudflare'in işlediği IP adresiniz ve tarayıcı bilginiz; çerez kullanmayan Cloudflare Web Analytics'in ziyaret sayıları.
• Sitelerde olmayanlar: giriş, sitelerin kendi çerezleri ve kişisel veri isteyen form. Bize e-postayla ulaşırsınız. Sitelerin tarayıcınızda tuttuğu tek şey, açık ya da koyu tema seçiminizdir.
• Amaç: siteleri sunmak ve korumak, ziyaretleri saymak.
• Hukuki sebep: meşru menfaat (sitelerimizi güvenle işletmek ve geliştirmek).
• Daha fazlası: Çerez Politikası.

6.15 Bize yazdığınızda

• Veri: bize gönderdikleriniz (adınız, e-posta adresiniz, mesajınız ve ekler gibi) ve cevabımız.
• Amaç: size cevap vermek, hak başvurularını ve şikâyetleri yürütmek ve bunu yaptığımızın kaydını tutmak.
• Hukuki sebep: hukuki yükümlülük (hak başvuruları ve şikâyetler); meşru menfaat (diğer sorulara cevap vermek).
• Saklama: başvurunuz ya da sorunuz sonuçlandıktan sonra, onunla ilgili bir şikâyet ya da hukuki uyuşmazlık mümkün olduğu sürece.

7. Verilerin kaynağı ve vermek zorunda olup olmadığınız

Kaynaklar. Kişisel verileri şu kaynaklardan alırız:

• sizden: kaydolduğunuzda, uygulamayı kullandığınızda ya da bize yazdığınızda;
• tarayıcınızdan ya da cihazınızdan, otomatik olarak (IP adresi, tarayıcı bilgisi, çerezler: bölüm 22);
• sizi davet eden üyeden (e-posta adresiniz);
• SemPost'u Shopify yönetim panelinden açtığınızda Shopify'dan (bölüm 11);
• mağazalarınızdan, uygulamalara açık arayüzleri üzerinden;
• adresini bize verdiğiniz herkese açık web sayfalarından (kamuya açık kaynaklar);
• sosyal ağlardan, Zernio üzerinden (hesap bilgileri ve analitik);
• ödemeler ve abonelikler hakkında Stripe'tan (Link) ve Shopify'dan;
• Cloudflare'den (bot denetiminin sonucu);
• yapay zekâ sağlayıcılarından (sizin için ürettikleri içerik).

Vermek zorunda olduklarınız.

• Hesap açmak için e-posta adresi, ad ve parola vermeniz gerekir. Bunlar olmadan hesap açamayız. Shopify'dan açılan hesaplar parola gerektirmez.
• Plan ya da kredi satın almak için Link'in ya da Shopify'ın istediği ödeme bilgilerini vermeniz gerekir.
• Mağaza ya da sosyal hesap bağlamak isteğe bağlıdır; ancak bunlar olmadan SemPost ürün okuyamaz ve yayım yapamaz. Mağaza yerine ürün sayfası adresleri verebilirsiniz.
• Çalışma alanının ülkesi ve iki adımlı doğrulama isteğe bağlıdır; çalışma alanınız iki adımlı doğrulamayı zorunlu tutuyorsa doğrulamayı açmanız gerekir.

8. İçeriğinizdeki başka kişilerin verileri

SemPost'ta işlediğiniz içerik başka kişilerin kişisel verilerini içerebilir. Örneğin:

• okuduğunuz ürün sayfalarında kişilerin adları, yorumları ya da fotoğrafları;
• ürün görsellerinizdeki modellerin ya da müşterilerin fotoğrafları;
• yazdığınız seslendirme metnindeki adlar ya da başka bilgiler;
• analitik için okunan, SemPost dışında yapılmış gönderilerin alıntıları ve küçük resimleri;
• bağladığınız sosyal hesapların kullanıcı adları ve profil resimleri (hesap bir içerik üreticisine ait olabilir);
• davet ettiğiniz kişilerin e-posta adresleri;
• Shopify personelinizin adları ve e-posta adresleri;
• gönderilerinize yorum yapıp Zernio üzerinden Yoruma DM mesajı alan kişiler.

Bu veriler bakımından müşteri adına veri işleyeniz (bölüm 5). Bu verileri kullanmak için hukuki sebebin bulunması, kanunun gerektirdiği durumlarda ilgili kişilerin aydınlatılması ve gereken hakların (örneğin bir kişinin fotoğrafını kullanma hakkının) alınmış olması müşterinin sorumluluğundadır. Kurallar Kabul Edilebilir Kullanım Politikası ve Yapay Zekâ İçerik Politikası'nda yazılıdır.

Yapay zekâyla üretilen sahnelerdeki kişiler sentetiktir; gerçek kişileri göstermez. SemPost'ta kişileri yüzünden ya da sesinden tanıyan bir özellik yoktur; gerçek kişilerin avatarı ya da ses kopyası yapılmaz. Böyle özellikler eklenirse, kanunun gerektirdiği durumlarda ayrı ve açık rıza isteriz.

Bu kişilerden biriyseniz ve haklarınızı kullanmak istiyorsanız müşteriye başvurun. [email protected] adresine de yazabilirsiniz; talebinizi müşteriye iletiriz.

9. Ekibinizin ve çalışanlarımızın görebildikleri

Çalışma alanının üyeleri. Bir çalışma alanının her üyesi diğer bütün üyelerin adlarını, e-posta adreslerini ve iki adımlı doğrulama durumlarını görebilir. Roller İzleyici, Editör, Yönetici ve Sahip'tir; üst roller daha fazla işlem yapabilir.

Sahipler ve yöneticiler. Çalışma alanı sahipleri ve yöneticileri çalışma alanının denetim günlüğünü, yani hangi üyenin neyi ne zaman yaptığını görebilir. Üyelerin IP adreslerini yalnız kısaltılmış olarak (IPv4'te ilk üç bölüm, IPv6'da ilk üç grup) görürler . Üyelerin tarayıcı bilgisini görmezler. Destek ekibimizin işlemleri günlükte, çalışanın adı, adresi ve notları olmadan görünür.

Davetler. Davet e-postasında daveti gönderen üyenin adı ve e-posta adresi ile çalışma alanının adı görünür.

Çalışanlarımız (Genel Yönetim). Çalışanlarımız ayrı yönetim sitesi admin.sempost.ai üzerinden çalışır. Bu site Cloudflare Access, zorunlu iki adımlı doğrulama ve hassas işlemlerde 15 dakikadan eski olmayan ikinci bir adımla korunur. Genel Yönetim denetim günlüğünün tamamını tam IP adresleriyle görür. Çalışanlarımız güvenlik ya da destek için gerektiğinde hesapları askıya alabilir, kilitleyebilir ve iki adımlı doğrulamayı sıfırlayabilir; bu işlemler denetim günlüğüne yazılır. E-postayla gelen bir talep üzerine bir hesabı silebilir ya da bir çalışma alanının silinmesini başlatabilirler; bunun için yazılı gerekçe ve yenilenmiş bir ikinci adım gerekir, işlem yine denetim günlüğüne yazılır .

10. Sosyal hesaplar ve Zernio

Bağlama nasıl işler. SemPost sosyal ağlara, sosyal ağ geçidimiz Zernio üzerinden bağlanır. Bir hesap bağladığınızda ağın kendi sayfasında giriş yapar ve o sayfada gösterilen uygulamaya erişim izni verirsiniz. Bugün bu uygulama Zernio'nun uygulamasıdır. Instagram'ı Facebook ile (Instagram müziği için gerekir) ya da Instagram ile bağlayabilirsiniz. Desteklenen ağlar: Instagram, Facebook, Threads, TikTok, Pinterest, LinkedIn, YouTube, Google İşletme Profili ve Bluesky.

Erişim belirteçlerini kim tutar. SemPost sosyal ağların erişim belirteçlerini saklamaz; bunları Zernio tutar. SemPost çalışma alanının Zernio profil kimliğini, yalnız o profilde çalışan şifreli bir Zernio anahtarını ve 6.7. bölümde sayılan hesap bilgilerini saklar. Zernio'ya çalışma alanı kimliğini (bir başvuru numarası olarak) ve bundan türetilen bir profil adını, ayrıca yayımlanacak gönderileri, medyayı, seçenekleri ve Yoruma DM mesajlarını göndeririz. Zernio'ya e-posta adresinizi göndermeyiz.

Bağlantıyı kesmek. Bir hesabın bağlantısını kestiğinizde hesap, Yoruma DM otomasyonlarıyla birlikte Zernio'da silinir. LinkedIn'den gelen veriyi hemen sileriz; öbür ağlarda hesabın adını, resmini ve analitiğini 7 gün içinde sileriz . SemPost üzerinden yaptığınız gönderiler çalışma alanınızın geçmişinde kalır. Bağlantıyı kesmek, ağda yayımlanmış gönderileri silmez; isterseniz onları ağın kendisinde silebilirsiniz.

Hesapların kendiliğinden ayrılması. Deneme ücretli bir plana geçilmeden bittiğinde ve bir plan kapandığında (örneğin ödeme alınamadığında, abonelik dönem sonunda iptal edildiğinde ya da Shopify uygulaması kaldırıldığında) 48 saat sonra çalışma alanının hesaplarını Zernio'dan ayırırız. Hesapların adı, resmi ve analitik geçmişi çalışma alanı durdukça SemPost'ta kalır; böylece hesapları yeniden bağladığınızda yerinde olur. YouTube ve Google İşletme Profili analitiği yine hiçbir zaman 30 günden eski olmaz, LinkedIn verisi ise hemen silinir . Silinmeyi bekleyen bir çalışma alanının hesapları, çalışma alanı kalıcı olarak silinene kadar bağlı kalır (bölüm 19) .

Zernio'nun kendisi. Zernio'yu ZERNIO SOFTWARE SL (Carrer de Mallorca 2A, 17230 Palamós (Girona), İspanya; KDV numarası ESB88719281) işletir. Zernio'yu kullanmamıza Zernio'nun koşulları (zernio.com/tos, 9 Ekim 2026 sürümü) uygulanır. Veri işleme sözleşmesi (zernio.com/dpa, 19 Ekim 2026 sürümü) bu koşulların parçasıdır; bu nedenle ayrıca imza gerekmeden geçerlidir ve Zernio verileri bu sözleşmeye göre bizim adımıza işler. Zernio ana veritabanını Londra'da (PlanetScale aracılığıyla Amazon Web Services'te), medya dosyalarını Batı Avrupa'da (Cloudflare'de) tutar; kendi hizmet sağlayıcılarından bazıları ABD'dedir ve AB-ABD Veri Gizliliği Çerçevesi ya da standart sözleşme hükümleri kapsamındadır. Zernio kendi alt işleyenlerini zernio.com/subprocessors adresinde yayımlar ve yenilerini bize 14 gün önceden bildirir. Bir kişisel veri ihlalini bize 72 saat içinde bildirmek zorundadır. Zernio'yu kullanmamız sona erince verileri 10 iş günü içinde, yedeklerinden 30 gün, kayıtlarından (log) 90 gün içinde siler.

11. Shopify

Kurulum ve giriş. Bir mağaza SemPost uygulamasını kurup biri onu Shopify yönetim panelinde açtığında Shopify bize o kişinin e-posta adresini, adını ve soyadını, dilini, mağaza sahibi olup olmadığını ve e-posta adresinin Shopify tarafından doğrulanıp doğrulanmadığını verir. Doğrulanmış e-posta adresiyle parolasız bir SemPost hesabı açarız ya da bu adresle açılmış hesaba bağlarız. Doğrulanmamış bir e-posta adresi hesap açmaz ve bir hesaba bağlanmaz. Mağaza sahibi çalışma alanının sahibi olur; diğer personel editör olur. Personelden biri yeni bir mağaza için SemPost'u sahibinden önce açarsa sahip gelene kadar yönetici olur. Ayrıca mağazanın adresini, adını, saat dilimini ve Shopify kimliğini alırız. Shopify yönetim panelinin içinden gelen her istek, çerez yerine Shopify'ın verdiği kısa süreli bir belirteç taşır. SemPost'u Shopify'dan yeni bir sekmede açtığınızda bir dakika geçerli, tek kullanımlık bir kod kullanırız.

İzinler. Uygulama ürünleri, stoku ve indirimleri, isteğe bağlı olarak da pazarları, satış kanallarını, dilleri ve çevirileri okur. Mağazanızın müşterilerini ya da siparişlerini okuma izni yoktur. İleride müşteri ya da sipariş verisi gerektiren bir özellik eklersek Shopify'ın korunan müşteri verisi kurallarına uyarız ve önce bu politikayı güncelleriz.

Shopify'ın gizlilik istekleri. Shopify uygulamalara mağaza müşterileriyle ilgili gizlilik istekleri gönderir. Her isteğin imzasını denetler, imzası yanlış istekleri reddederiz.

• Müşteri verisi talebi ve müşteri verisinin silinmesi: mağazayı, istek türünü, istekte geçen sipariş sayısını ve zamanları kaydeder, isteği yanıtlanmış olarak işaretleriz; müşteri hakkında hiçbir şey tutmayız. SemPost Shopify'dan müşteri ya da sipariş verisi almaz; bu yüzden bu türden iade edilecek ya da silinecek bir verisi yoktur. Çalışma alanınızın içeriğinde müşteriyi aramayız: bir müşterinin bilgilerini gönderi metni gibi kendi içeriğinize siz yazdıysanız o içeriği kendiniz değiştirebilir ya da silebilirsiniz.
• Uygulamanın kaldırılması: uygulama kaldırıldığında mağazanın belirteçlerini ve mağaza bağlantısını sileriz. Çalışma alanının ücretini Shopify alıyorsa planı kapanır ve sosyal hesapları 48 saat sonra ayrılır.
• Mağaza verilerinin silinmesi (kaldırmadan 48 saat sonra): Shopify mağazanın verilerinin silinmesini ister. Saatlik bir iş, uygulamanın en az 48 saattir kaldırılmış olduğunu önce Shopify'a sorarak doğrular. Çalışma alanını bu kurulum açtıysa ve çalışma alanı için sitemizde hiç satın alma başlatılmadıysa (başlatılan satın alma çalışma alanına Stripe'ta bir müşteri kaydı açar) çalışma alanının tamamını sileriz: Zernio'daki sosyal profillerini, medyasını, verilerini ve başka bir çalışma alanına üye olmayan kullanıcılarını. Aksi halde yalnız mağazayı ve kurulumu kaldırırız. Shopify bunun için 30 gün tanır.
• Silmeden sonra kalanlar: Shopify'ın gizlilik isteklerinin kaydı (mağaza adresi), denemenin mağaza başına bir kez verilebilmesi için mağazanın Shopify kimliğinin tek yönlü özeti ve 16. bölümde sayılan, çalışma alanını yalnız kimlik numarasıyla anan kayıtlar.

Faturalama. App Store kurulumlarının ücretini Shopify alır (bölüm 12).

12. Ödemeler

Sitemizde: Link (Stripe). Sitemizden satın alınan planları ve kredi paketlerini, satıcı sıfatıyla (merchant of record), bir Stripe hizmeti olan Link satar. Link ödeme sayfasını gösterir; kart bilgilerinizi, fatura adresinizi ve vergi numaranızı alır; vergiyi hesaplar ve öder; makbuz ve fatura gönderir; ödeme desteği verir; bazı durumlarda iadeyi yapar ve itirazları yürütür; ödeme verilerinin silinmesi taleplerini karşılar. Ödeme sayfası ve müşteri portalı Stripe'ın kendi sayfalarında çalışır. Link ve Stripe bu verileri kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak işler.

• Stripe'a gönderdiklerimiz: çalışma alanının adı (müşteri adı olarak), satın alan üyenin e-posta adresi ve çalışma alanının kimliği.
• Tuttuklarımız: Stripe müşteri ve abonelik kimlikleri, aboneliğin durumu ve tarihleri, ödeme uyarıları (bölüm 6.9). Kart bilgisi, fatura adresi ya da vergi numarası almayız ve tutmayız. Stripe'ın bize gönderdiği bildirimlerin içeriğini saklamayız.
• İptal nedenleri: müşteri portalında aboneliği iptal ederseniz Stripe bir neden sorar ve bunu kendisi saklar.
• Kredi kullanıldıktan sonra iade: kredi kullandıktan sonra iade isterseniz Stripe'a çalışma alanının kredi kullanım özetini (hangi gün ne üretildiği) gönderebiliriz. Kararı Stripe verir.
• Link'e sorular: bir ödeme hakkında Link'e başvurursanız Link bizden satın alımınızla ilgili bilgi isteyebilir. Gerektiği kadarıyla cevap veririz.
• Link'te silme: Link'ten ödeme verilerinizin silinmesini isterseniz Stripe aboneliği iptal eder, bu satın almaya ilişkin kayıtlarındaki kişisel verileri siler ve bize e-postayla bildirir. Çalışma alanı bundan sonra plansız kalır ve sahiplerine e-posta gider.

Shopify App Store. SemPost'u Shopify App Store'dan kurduysanız ücreti Shopify, kendi koşulları ve gizlilik politikası çerçevesinde Shopify faturanızın bir parçası olarak alır. Aboneliği Shopify'dan okuruz (plan, dönem, denemenin bitişi, iptal, bekleyen değişiklik). Kredi paketleri ve ek sosyal hesaplar için kullanım ücretlerini Shopify'a bildiririz; bu bildirimlerde kişisel veri yoktur.

13. Yapay zekâ ile işleme

Neyi kime göndeririz. SemPost içerik üretmek için yapay zekâ sağlayıcılarını kullanır. Verinizi hangi sağlayıcının işleyeceği, özelliğe ve çalışma alanının yapay zekâ ayarlarında seçilen modellere bağlıdır.

Göndermediklerimiz. Yapay zekâ sağlayıcılarına e-posta adresiniz ya da parolanız gibi hesap bilgilerinizi veya ödeme verilerini göndermeyiz.

Sağlayıcı ayarları. Gemini API'de ücretli katmanı kullanır ve arayüzün izin verdiği yerde Google'dan istekleri saklamamasını isteriz. fal ürettiği dosyaları kendi sunucularında tutar; biz onları kendi depolama alanımıza kopyalarız. Ayrı bir sunucuda çalışan müzik motorumuz yalnız müzik notalarını alır ve hiçbir şey saklamaz.

Eğitim. SemPost içeriğinizi ya da kişisel verilerinizi yapay zekâ modeli eğitmek için kullanmaz. Anthropic ve Google (ücretli Gemini API'de), işletme müşterilerine yönelik koşulları gereği, API'leri üzerinden gönderdiklerimizi kendi modellerini eğitmek için kullanmaz. fal.ai ve sunduğu modellerin geliştiricileri gönderdiklerimizi fal.ai'nin işletme müşterilerine yönelik koşullarına göre işler (fal.ai Hizmet Şartları).

Etiketler. Yapay zekâyla yapılan dosyalar imzalı bir C2PA kaydı taşır; yapay zekâ medyası içeren gönderiler ağın yapay zekâ işaretiyle gider (bölüm 6.6).

Sizin denetiminiz. Yapay zekâ çıktısı yanlış olabilir; yayımlanmadan önce denetleyin. Her gönderinin bir kişi tarafından onaylanması gerekip gerekmediğini çalışma alanınızın onay kuralı belirler.

14. Kişisel verileri kimler alır

Kişisel verileri yalnız bu politikada anlatıldığı gibi paylaşırız. Hizmet sağlayıcılarımızın güncel listesi, bulundukları yer ve kullanılan aktarım güvencesiyle birlikte Alt İşleyenler sayfamızdadır.

Kodumuzda tanımlı olup kullanılmayanlar: ElevenLabs (metni sese dönüştürme), Upload-Post (yedek sosyal ağ geçidi) ve Brevo (alternatif e-posta sağlayıcısı). Bunlara hiçbir veri gitmez. Herhangi birini kullanmaya başlamadan önce Alt İşleyenler sayfasını güncelleriz. Kodumuzun saklandığı ve sınandığı GitHub'a kişisel veri gitmez.

Her hizmet sağlayıcı yalnız hizmeti için gerekeni alır; verileri nasıl kullanabileceği ve nasıl koruyacağı bizimle yaptığı sözleşmenin koşullarında belirlenir.

Şirket devri. Şirketimiz başka bir şirketle birleşir, devralınır ya da varlıklarının tamamını veya bir kısmını satarsa kişisel veriler bu işlemin parçası olarak yeni sahibine geçebilir. Bu olmadan önce size bildiririz.

15. Yurt dışına aktarım

Verilerin işlendiği yerler. Sunucularımız Amerika Birleşik Devletleri'ndedir. Bütün trafik Cloudflare'in ağından geçer. Medya dosyaları Cloudflare R2'de belirli bir bölgeye bağlanmadan saklanır: nerede tutulacaklarını Cloudflare seçer; bu yer Avrupa Birliği ve Türkiye dışında olabilir. Veritabanı yedekleri de, sunucumuzdan çıkmadan önce şifrelenerek, Cloudflare R2'de saklanır. Hizmet sağlayıcılarımız verileri Alt İşleyenler sayfasında gösterilen ülkelerde işler. Bu nedenle Avrupa Birliği'nde, Birleşik Krallık'ta, Türkiye'de ya da başka bir ülkedeyseniz verileriniz Amerika Birleşik Devletleri'ne ve başka ülkelere aktarılır.

Güvenceler. Kişisel verileri yalnız ülkenizin hukukunun kabul ettiği bir güvenceyle aktarırız:

• AB ve AEA'dan: AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) sertifikalı alıcılara Avrupa Komisyonu'nun yeterlilik kararına dayanarak; diğer alıcılara Avrupa Komisyonu'nun standart sözleşme maddeleriyle (2021).
• Birleşik Krallık'tan: sertifikalı alıcılara Veri Gizliliği Çerçevesi'nin Birleşik Krallık uzantısıyla; diğer alıcılara Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi (IDTA) ya da AB standart sözleşme maddelerine Birleşik Krallık Eki ile.
• Türkiye'den: KVKK'nın 9. maddesine göre: Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan yerlere bu karara dayanarak; yeterlilik kararı yoksa Kurul'un ilan ettiği standart sözleşmelerle. Standart sözleşmenin, imzalanmasından itibaren 5 iş günü içinde Kurum'a bildirilmesi gerekir. 9. maddenin altıncı fıkrasındaki istisnalara dayanan aktarımlar yalnız arızi olarak yapılır. Ayrıntılar KVKK Aydınlatma Metni'ndedir.

Kopyalar. Kullandığımız güvencelerin bir kopyasını [email protected] adresine yazarak isteyebilirsiniz. Veri korumayla ilgisi olmayan ticari hükümleri karartabiliriz.

16. Verileri ne kadar saklıyoruz

Kişisel verileri yalnız 6. bölümdeki amaçlar için gerektiği ya da bir kanunun öngördüğü süre kadar saklarız. Aşağıdaki süreleri günlük bir iş uygular .

Ücretsiz deneme. Web'deki ücretsiz deneme hesap başına bir kez verilir. Bu kuralı uygulamak için silinen hesapların e-posta adreslerini ya da bunların özetini saklamayız.

Link (Stripe), Shopify ve sosyal ağlar kendi kayıtlarını kendi politikalarına göre saklar. Hizmet sağlayıcılarımız verileri yalnız bizimle yaptıkları sözleşmenin izin verdiği süre kadar tutar (Zernio için 10. bölüme bakın).

17. Güvenlik

Kişisel verileri teknik ve idari tedbirlerle koruruz. Başlıcaları:

• Şifreleme: tarayıcınızla Cloudflare arasındaki ve Cloudflare ile sunucumuz arasındaki bağlantılar şifrelidir (TLS 1.2 ya da 1.3). Gizli anahtarlar, belirteçler ve iki adımlı doğrulama anahtarı veritabanında şifreli tutulur. Parolalar Argon2id özeti; oturum, bağlantı ve davet belirteçleri SHA-256 özeti; kurtarma kodları anahtarlı özet olarak saklanır. Yedekler sunucumuzdan çıkmadan önce şifrelenir; Cloudflare R2 de sakladığı dosyaları şifreler.
• Ayrım: her çalışma alanının verisi veritabanında satır düzeyinde güvenlikle ayrılır. Çalışma alanlarına hizmet veren veritabanı rolü, kullanıcı kimliklerinin ve platform ayarlarının tablolarını okuyamaz. Denetim günlüğü ve kredi defteri gibi temel kayıtlar yazıldıktan sonra değiştirilemez (tek istisna 6.11. bölümde anlatılmıştır). Yönetim sitesi uygulamadan ayrıdır.
• Giriş koruması: çalışma alanının zorunlu tutabildiği, isteğe bağlı iki adımlı doğrulama; çalışanlarımız için zorunlu iki adımlı doğrulama ve yenilenen ikinci adım; tekrarlanan başarısız denemelerden sonra hesap kilidi; bot denetimi; kullanılmadığında sona eren oturumlar; bilinen sızdırılmış parolalara karşı denetim.
• İstek koruması: siteler arası istek sahteciliğine karşı koruma, hız sınırları, sunucumuzun özel ağ adreslerine yönlendirilmesini önleyen bir koruma ve Stripe, Shopify ve diğer hizmetlerden gelen her bildirimde imza denetimi.
• Ağ: yönetim sitesi Cloudflare Access arkasındadır; sunucumuz web trafiğini yalnız Cloudflare'den kabul eder; veritabanına ve önbelleğe yalnız sunucunun kendisinden erişilebilir.
• Günlükler: uygulama günlüklerinde e-posta adreslerini ve gizli bilgileri maskeleriz.

Hiçbir sistem tamamen güvenli değildir. SemPost'un bir güvenlik sertifikası yoktur. Bir kişisel veri ihlali haklarınızı tehlikeye atarsa yetkili makama ve kanunun gerektirdiği durumlarda size, kanuni süreler içinde bildirimde bulunuruz. Bir güvenlik sorununu bildirmek için [email protected] adresine yazın. Ayrıntılar Güvenlik ve Sorumlu Bildirim sayfamızdadır.

18. Haklarınız

GDPR ve Birleşik Krallık GDPR'ına göre şu haklara sahipsiniz:

• kişisel verilerinize erişme ve bir kopyasını alma;
• yanlış ya da eksik verilerin düzeltilmesini isteme;
• verilerin silinmesini isteme ("unutulma hakkı");
• işlemenin kısıtlanmasını isteme;
• veri taşınabilirliği: bize verdiğiniz verileri yapılandırılmış ve makinece okunabilir bir biçimde alma ya da başka bir veri sorumlusuna gönderilmesini isteme;
• meşru menfaate dayanan işlemeye ve her zaman doğrudan pazarlamaya itiraz etme (bölüm 2);
• rızaya dayandığımız durumlarda, önceki işlemeyi etkilemeden rızanızı her zaman geri alma (bugün rızaya dayanmıyoruz);
• hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran ve yalnız otomatik işlemeye dayanan bir karara konu olmama (bölüm 23);
• bir denetim makamına şikâyette bulunma (bölüm 20).

KVKK'nın 11. maddesine göre şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik ya da yanlış işlenmişse düzeltilmesini isteme;
• 7. maddedeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme;
• düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

KVKK kapsamında nasıl başvuracağınız KVKK Başvuru Formu sayfamızda anlatılmıştır.

ABD eyalet gizlilik yasalarına göre. Yaşadığınız eyalete bağlı olarak; topladığımız kişisel bilgileri, bunları nasıl kullandığımızı ve kimlere açıkladığımızı öğrenme, bunlara erişme, bunları düzeltme ve sildirme, taşınabilir bir kopyasını alma ve kişisel bilgilerin satışından ya da paylaşımından, hedefli reklamdan ve belirli profillemeden vazgeçme haklarınız olabilir. Kişisel bilgileri satmayız ya da paylaşmayız; hedefli reklam için ya da hukuki veya benzer ölçüde önemli sonuç doğuran profilleme için kullanmayız. Haklarınızı kullandığınız için size farklı davranmayız. Bir talebi reddedersek cevabımıza yanıt vererek itiraz edebilirsiniz; sonucu size yazılı olarak bildiririz. Kimliğinizi ve temsilcinin yetkisini doğrulamanız halinde yetkili bir temsilci sizin adınıza başvurabilir.

Kaliforniya. Profilinizi uygulamada görebilir ve güncelleyebilir (bölüm 6.1), diğer verilerin düzeltilmesini bizden isteyebilirsiniz. Değişiklikleri size nasıl bildirdiğimiz 26. bölümde, İzleme (Do Not Track) sinyallerine nasıl karşılık verdiğimiz 25. bölümde yazılıdır.

Diğer ülkeler. Başka bir ülkede yaşıyorsanız yerel hukukunuz size benzer haklar tanıyabilir. Bize yazın, yardımcı olalım.

Haklarınızı nasıl kullanırsınız.

• Uygulamada: hesabınızı ya da çalışma alanınızı silebilir, verilerinizi indirebilir, profilinizi değiştirebilir, oturumları kapatabilir, mağazaların ve sosyal hesapların bağlantısını kesebilirsiniz (bölüm 19) .
• E-postayla: [email protected]. Hesabınız varsa lütfen hesabınızın e-posta adresinden yazın.
• Postayla: CS Digital Wonders LLC, 30 N Gould St Ste N, Sheridan, WY 82801, ABD.
• KVKK için: KVKK Başvuru Formu sayfamızdaki yollar.

Kimliğinizi doğrulamak için bilgi isteyebiliriz. Yalnız gerekeni ister ve bu bilgiyi yalnız bu amaçla kullanırız.

Cevap süreleri.

• GDPR ve Birleşik Krallık GDPR'ı: gecikmeden ve en geç bir ay içinde. Talep karmaşıksa ya da çok sayıda talep varsa bu süreyi en çok iki ay daha uzatabiliriz; bunu ilk ay içinde size bildiririz.
• KVKK: en kısa sürede ve en geç 30 gün içinde, ücretsiz.
• ABD eyalet yasaları: 45 gün içinde; yasanın izin verdiği durumlarda bu süreyi bir kez 45 gün uzatabilir ve bunu size bildiririz.

Cevaplar ücretsizdir. GDPR'a göre yalnız açıkça dayanaksız ya da aşırı taleplerde makul bir ücret isteyebilir ya da talebi reddedebiliriz.

19. Verilerinizi silmek ve indirmek

Hesabınızı silmek . app.sempost.ai'de Ayarlar › Profil'den (Shopify yönetim panelinin içinde bu düğme gösterilmez). Parolanızla ve kullanıyorsanız iki adımlı doğrulama kodunuzla onaylarsınız. Bir çalışma alanının sahibiyseniz önce sahipliği devretmeniz ya da o çalışma alanını silmeniz gerekir. Hesabınız Shopify'dan açıldıysa ve parolanız yoksa önce giriş sayfasındaki "Parolanızı mı unuttunuz?" bağlantısıyla bir parola belirlersiniz. Üyesi olduğunuz çalışma alanları, orada üretilen içeriği saklamaya devam eder; çünkü içerik çalışma alanına aittir. Bu kayıtlar sizi adınızla ya da e-posta adresinizle değil, yalnız bir iç kimlik numarasıyla anar: bir gönderiyi ya da başka bir öğeyi kimin oluşturduğu veya onayladığı ve kredi defterindeki bir işlemi kimin yaptığı. Hesabınız silindikten sonra bu numara artık sizi göstermez; bu nedenle adınız bu kayıtların yanında görünmez. Denetim günlüğündeki işlemlerinizin kayıtları kalır; içlerindeki IP adresiniz ve tarayıcı bilginiz boşaltılır. Satın almadan önce verdiğiniz teyitler ve uygulamada yaptığınız caymalar, satın almadan ya da caymadan sonraki üç yıl boyunca, sizinle bağı kalmadan ve adınız, e-posta adresiniz, IP adresiniz ve tarayıcı bilginiz olmadan saklanır (bölüm 6.12).

Bir çalışma alanını silmek . Yalnız sahip, Ayarlar › Çalışma alanı'ndan, çalışma alanının adını yazarak ve parolasıyla, kullanıyorsa iki adımlı doğrulama koduyla onaylayarak silebilir.

• Etkin bir Stripe aboneliği, dönem sonu beklenmeden önce iptal edilir. İade yapılıp yapılmayacağı Kullanım Koşulları ve İade ve İptal Politikası'nda yazılıdır.
• Çalışma alanının ücretini Shopify alıyorsa ya da çalışma alanında SemPost'un Shopify uygulaması kuruluysa önce uygulamayı Shopify yönetim panelinden kaldırırsınız. Shopify uygulamasının açtığı ve sitemizde hiç satın alma başlatılmamış bir çalışma alanı bundan yaklaşık 48 saat sonra silinir (bölüm 11); aksi halde yalnız mağaza kaldırılır, çalışma alanı kalır ve onu sonra Ayarlar › Çalışma alanı'ndan silebilir ya da bizden isteyebilirsiniz.
• Talep ettiğiniz anda çalışma alanı kapanır: yayın, otomasyon ve içerik üretimi durur.
• Silmeyi 7 gün içinde geri alabilirsiniz. Bu günlerde sosyal hesaplar Zernio'da bağlı kalır; silmeyi geri alırsanız hesapları yeniden bağlamanız gerekmez. 7. gün çalışma alanı kalıcı olarak silinir; sosyal hesapların bağlantısı kesilir ve hesaplar silinir.

Kalıcı silmenin kapsamı : çalışma alanının Zernio'daki profili; çalışma alanının depolama alanımızdaki bütün dosyaları; çalışma alanı ve ona bağlı bütün veriler; başka bir çalışma alanına üye olmayan kullanıcılar, oturumları, kodları, belirteçleri ve giriş denemeleriyle birlikte. Denetim günlüğünde silinen kişinin IP adresi ve tarayıcı bilgisi boşaltılır.

Kalanlar ve nedeni : denetim günlüğü, kredi defteri, gönderi olayları ve ödeme uyarıları, bunlar çalışma alanını artık yalnız kimlik numarasıyla anar; üç yıl boyunca da satın almalardan önce verilen teyitler, uygulamada yapılan caymalar ve iptal kayıtları. Bunları ne olduğunu ispat etmek, muhasebe için ve hukuki taleplere karşı savunma yapabilmek için saklarız (bölüm 16). Link (Stripe) ve Shopify kendi kayıtlarını kendi politikalarına göre saklar. Silinen veriler, yedeklerimizin süresi dolana kadar, yani yaklaşık 4 hafta, yedeklerde kalabilir. Sosyal ağlarda yayımlanmış gönderiler, siz ağda silene kadar orada kalır.

Verilerinizi indirmek .

• Çalışma alanı (sahipler ve yöneticiler, Ayarlar › Çalışma alanı'nda): JSON dosyalarından oluşan bir ZIP dosyası: çalışma alanı ve ayarları; üyeler (ad, e-posta adresi, rol) ve davetler; mağaza bağlantıları (gizli anahtarlar ve belirteçler olmadan); sosyal hesaplar; gönderiler (metin, zaman, durum, bağlantı) ve geçmişleri; otomasyon kuralları, çalışmaları ve olayları; analitik; marka ayarları; kredi defteri ve kredi paketleri; uygulamada göründüğü biçimiyle denetim günlüğü; 24 saat çalışan indirme bağlantılarıyla medya dosyalarının listesi.
• Kişisel (her kullanıcı, Ayarlar › Profil'de): profiliniz, üyelikleriniz, oturumlarınız, e-posta adresinizle yapılan giriş denemeleri, onay kayıtlarınız, uygulamada yaptığınız caymalar ve yaptığınız işlemlerin denetim kayıtları.
• Dosyayı arka planda hazırlar, hazır olunca size e-posta göndeririz. Dosyayı uygulamada, giriş yapmış olarak indirirsiniz; e-postanın kendisi dosyayı açmaz. Dosya hazır olduktan 24 saat sonra silinir. Günde bir kez isteyebilirsiniz.

E-postayla. Verilerinizin silinmesi ya da bir kopyası için [email protected] adresine de yazabilirsiniz. Çalışanlarımız bir hesabı silebilir ya da bir çalışma alanının silinmesini, uygulamadaki silmenin aynısıyla başlatabilir; bunun için yazılı gerekçe ve yenilenmiş bir ikinci adım gerekir . Kopya isterseniz uygulamada indirmenize yardım ederiz; giriş yapamıyorsanız talebinizi başka bir yolla karşılarız.

Meta (Facebook, Instagram, Threads) kullanıcıları: Veri Silme Talimatımıza bakın.

20. Şikâyetler

Bize. Kişisel verilerinizi ele alış biçimimizden memnun değilseniz lütfen önce bize bildirin. Şikâyetinizi şu yollarla iletebilirsiniz:

• [email protected] adresine e-postayla;
• postayla: CS Digital Wonders LLC, 30 N Gould St Ste N, Sheridan, WY 82801, ABD.

Şikâyetinizi aldığımızı 30 gün içinde teyit eder, gecikmeden inceler, sizi gelişmelerden haberdar eder ve sonucu gecikmeden bildiririz.

Bir makama.

• AB ve AEA: yaşadığınız ya da çalıştığınız ülkenin ya da ihlal iddiasının gerçekleştiği yerin veri koruma makamı. Avrupa Veri Koruma Kurulu bu makamları edpb.europa.eu adresinde listeler.
• Birleşik Krallık: Bilgi Komiserliği (Information Commissioner's Office), ico.org.uk/make-a-complaint.
• Türkiye: Kişisel Verileri Koruma Kurulu, kvkk.gov.tr. KVKK'nın 14. maddesine göre önce bize başvurmanız gerekir. Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz.
• Amerika Birleşik Devletleri: eyaletinizin yasası öngörüyorsa eyaletinizin başsavcılığı ya da gizlilik kurumu.

21. Çocuklar

SemPost yalnız 18 yaşını doldurmuş kişiler içindir ve çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. 18 yaşından küçük birinin bize kişisel veri verdiğini düşünüyorsanız bize yazın; bu veriyi sileriz.

22. Çerezler ve benzeri teknolojiler

Uygulama yalnız çalışması için gereken çerezleri ve dil gibi tercihlerinizi hatırlayan birkaç çerezi kullanır. Reklam ya da izleme çerezi kullanmayız. Çerez Politikamız her çerezi ve tarayıcı deposu öğesini, ne işe yaradığını ve ne kadar süre kaldığını listeler.

23. Otomatik kararlar

Hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran ve yalnız otomatik işlemeye dayanan kararlar vermeyiz.

Bazı otomatik denetimler sizi ve hizmeti korur: tekrarlanan başarısız girişlerden sonra hesap bir süre kilitlenir; bir bot denetimi çıkabilir; otomasyon kurallarının hazırladığı gönderiler, bir denetim örneğin bir fiyat iddiası ya da artık mevcut olmayan bir ürün bulduğunda taslakta tutulur. Bu denetimler haklarınız hakkında karar vermez. Bunları bir kişi inceleyebilir: bize yazın ya da gönderiyi kendiniz düzenleyip onaylayın. Stripe ödemelerde kendi dolandırıcılık denetimlerini bağımsız veri sorumlusu olarak yapar.

24. Platformlara özgü bilgiler

SemPost bu platformlara Zernio üzerinden bağlanır. Aşağıdaki kurallar, her platformda hesabınıza erişim alan uygulama için geçerlidir.

YouTube

• SemPost YouTube API Hizmetleri'ni kullanır. SemPost'un YouTube özelliklerini kullanarak YouTube Hizmet Şartları ile bağlı olmayı kabul edersiniz.
• Google'ın verilerinizi nasıl işlediği Google Gizlilik Politikası'nda anlatılır.
• Eriştiğimiz ve sakladığımız veriler: kanalınızın adı, resmi ve kimliği; sizin için yayımladığımız videolar; videolarınızın analitiği (başlıktan ya da açıklamadan bir alıntı, küçük resim bağlantısı, bağlantı ve ölçümler), SemPost dışında yayımladığınız videolar dahil (bölüm 6.7).
• Nasıl kullanır ve paylaşırız: planladığınız ya da onayladığınız videoları yayımlamak, analitiği ve en uygun paylaşım saatlerini çalışma alanınızın üyelerine göstermek için. Bu verileri, bizim için YouTube'a bağlanan Zernio ile ve barındırma ve depolama sağlayıcılarımızla paylaşırız. Reklam için kullanmayız.
• Otomatik yüklemeler: bir otomasyon kuralı YouTube'a ancak bir üye o kural için belirli bir izin verdikten sonra yükleme yapabilir; izni kimin, ne zaman verdiğini ve metnin sürümünü saklarız. YouTube hesabını kuraldan çıkararak yüklemeleri istediğiniz an durdurabilirsiniz.
• Erişimi geri almak: hesabın bağlantısını SemPost'ta kesmenin yanı sıra erişimi istediğiniz zaman Google'ın güvenlik ayarları sayfasından geri alabilirsiniz: security.google.com/settings/security/permissions.
• Silme: kanalınızın bağlantısını SemPost'ta keserseniz ya da verilerinin silinmesini isterseniz sakladığımız YouTube verilerini 7 gün içinde sileriz . Sakladığımız YouTube analitiği hiçbir zaman 30 günden eski olmaz: erişim çalıştığı sürece tazelenir, tazelenemediğinde (örneğin erişimi Google'ın sayfasında geri aldığınızda) silinir . Kanalın adı ve resmi, kanalın bağlantısını SemPost'ta kesene ya da silinmelerini bizden isteyene kadar kalır.
• Cihazlar ve üçüncü taraf içerik: SemPost reklam göstermez. Uygulamadaki gönderi küçük resimleri ve profil resimleri gibi bazı görseller doğrudan sosyal ağların, sosyal ağ geçidimizin ve mağazaların sunucularından yüklenir (bölüm 25). SemPost'un cihazınızda neyi sakladığı Çerez Politikası'nda anlatılmıştır.
• İletişim: gizlilik uygulamalarımızla ilgili soru ve şikâyetleriniz için [email protected] adresine yazabilirsiniz.

Google API'leri (YouTube ve Google İşletme Profili)

• Google API'lerinden aldığımız bilgileri, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verisi Politikası'na uygun olarak kullanırız.
• Bu verileri yalnız SemPost'ta gördüğünüz özellikleri sunmak için kullanırız. Bu özellikleri sunmak, güvenlik, kanuna uyum ya da önceden onayınızı alarak bir birleşme, devralma veya varlık satışı dışında başkasına aktarmayız. Satmayız; reklam için ya da kredi değerliliğini ölçmek için kullanmayız.
• Belirli veriler için onay vermediğiniz, güvenlik için (örneğin bir hatayı ya da kötüye kullanımı incelemek için) gerekmediği ya da kanun gerektirmediği sürece çalışanlarımız bu verileri okumaz.
• Google kullanıcı verilerini kullanma biçimimizi değiştirirsek size bildirir ve verileri yeni biçimde kullanmadan önce güncellenmiş politikaya onayınızı isteriz.

Google İşletme Profili

• Google İşletme Profili verilerini yalnız planladığınız ya da onayladığınız gönderileri yayımlamak ve analitiklerini göstermek için kullanırız.
• Google'ın politikalarına göre İşletme Profili API'lerinden gelen veri en çok 30 gün saklanabilir. Bu yüzden sakladığımız İşletme Profili analitiği hiçbir zaman 30 günden eski olmaz: erişim sürdükçe tazelenir, tazelenemediğinde silinir . Profilin adı ve resmi, profil bağlı kaldıkça saklanır.
• Otomatik gönderiler: bir otomasyon kuralı İşletme Profilinize ancak bir üye o kural için özel izin verdikten sonra gönderi yapabilir; izni kimin, ne zaman verdiğini ve metnin sürümünü saklarız.
• İşletme Profilinizin bağlantısını SemPost'ta istediğiniz zaman kesebilirsiniz. Bağlantı bunun üzerine Zernio'da silinir; verilerini 7 gün içinde sileriz .

Meta: Facebook, Instagram ve Threads

• 6.7. bölümde anlatılan hesap ve analitik verilerine erişir, planladığınız ya da onayladığınız gönderileri yayımlar ve açarsanız Yoruma DM'i Zernio üzerinden çalıştırırız (bölüm 6.8).
• Instagram'ı Facebook ile ya da Instagram ile bağlayabilirsiniz. Facebook ile bağlarken hangi sayfaları bağlayacağınızı seçersiniz; Instagram müziği yalnız bu yolla kullanılabilir.
• Verilerinizin silinmesi için Veri Silme Talimatımıza bakın. Bir güvenlik sorununu bildirmek için [email protected] adresine yazın ya da Güvenlik ve Sorumlu Bildirim sayfamıza bakın.

TikTok

• Hesabınızın adına, resmine ve paylaşım bilgilerine (günlük paylaşım sınırınız gibi) erişir, planladığınız ya da onayladığınız video ve fotoğrafları yayımlar ve analitiklerini gösteririz.
• Gönderiler varsayılan olarak TikTok'a taslak olarak gider; bunları TikTok uygulamasında siz yayımlarsınız. Doğrudan yayını seçerseniz gizlilik düzeyini kendiniz belirlersiniz (hiçbiri önceden seçili değildir), başkalarının yorum, düet ya da stitch yapıp yapamayacağını seçersiniz, varsa ticari içeriği beyan edersiniz ve kaydetmeden önce TikTok'un beyanını görürsünüz. Bu seçimleri gönderiyle birlikte TikTok'a iletiriz.
• TikTok'a giden içeriğe markamızı ya da filigranımızı koymayız.

LinkedIn

• Hesabınızın adına ve resmine erişir, planladığınız ya da onayladığınız gönderileri yayımlar ve analitiklerini gösteririz. LinkedIn'in kurallarına göre otomasyon kuralının LinkedIn için hazırladığı her gönderi bir kişinin onayını gerektirir.
• Hesabın bağlantısı kesildiğinde LinkedIn'den toplanan verileri hemen sileriz. Bu verilerin silinmesini bizden isterseniz talebinizi doğruladıktan sonra gecikmeden sileriz.

Pinterest

• Hesap adınıza, resminize ve panolarınıza erişir, seçtiğiniz Pin'leri yayımlar ve kendi Pin'lerinizin analitiğini gösteririz. Pinterest'in kurallarına göre yayımlanacak her Pin'i siz seçersiniz; otomasyon kuralları onayınız olmadan hiçbir zaman Pin yayımlamaz.
• Pinterest verilerini yapay zekâ modeli eğitmek için kullanmayız.
• Hesabın bağlantısını kestiğinizde adını, resmini ve analitiğini 7 gün içinde sileriz .

25. İzleme (Do Not Track) ve başkalarının izlemesi

İzlememe sinyali (Do Not Track). Sizi başka sitelerde izlemeyiz ve reklam teknolojisi kullanmayız. Tarayıcınız İzleme (Do Not Track) sinyali gönderse de göndermese de SemPost aynı şekilde çalışır.

Başkaları. Başka şirketlerin SemPost aracılığıyla, sitelerdeki etkinliğiniz hakkında kişisel veri toplamasına izin vermeyiz. SemPost'u kullanırken bazı üçüncü taraflar yine de veri alır:

• sitelerimizi koruyan ve bot denetimini çalıştıran Cloudflare;
• SemPost'u Shopify yönetim panelinde kullandığınızda App Bridge betiği çalışan Shopify;
• uygulamanın görsellerini sunucularından yüklediği sosyal ağlar, sosyal ağ geçidimiz ve mağazalar; tarayıcınızdan hangi sayfada olduğunuzu onlara söylememesini isteriz, ancak her görselde olduğu gibi IP adresinizi ve tarayıcı bilginizi görürler;
• herkese açık sitemizde çerez kullanmayan Cloudflare Web Analytics.

Uygulamada analitik, etiket yöneticisi, hata izleme, sohbet ya da reklam betiği yoktur.

26. Bu politikadaki değişiklikler

• Hizmetimiz ya da mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Sayfanın başındaki tarih, yürürlükteki sürümün yürürlük tarihini gösterir.
• Esaslı değişiklikler: yürürlüğe girmelerinden en az 30 gün önce size e-postayla bildiririz .
• Diğer değişiklikler: aşağıdaki "Değişiklikler" bölümünde listeleriz.
• Onay: bu politika bilgilendirme amaçlıdır; kabul etmenizi istemeyiz. Bir değişiklik onayınızı gerektiriyorsa (örneğin Google API'lerinden alınan verilerin yeni bir kullanımı ya da kanunun ancak rızayla izin verdiği yeni bir işleme), onayınızı ayrıca isteriz ve hizmetin sunulmasını buna bağlamayız.
• Önceki sürümleri talep üzerine iletiriz.

Değişiklikler