Gizlilik Politikası

1. Toplanan Veriler

Socimato, hizmet sunabilmek için aşağıdaki verileri toplar:

• Hesap Bilgileri: E-posta adresi ve şifreniz (bcrypt ile hash'lenerek saklanır).
• API Anahtarları: Sağladığınız üçüncü taraf API anahtarları (AES-128-CBC ile şifrelenerek saklanır).
• Kanal Bilgileri: Bağladığınız sosyal medya kanallarının kimlik bilgileri (şifrelenerek saklanır).
• İçerik Verileri: Oluşturduğunuz konular, zamanlamalar ve AI tarafından üretilen gönderiler.
• Kullanım Verileri: Oturum açma zamanları ve platform içi işlemler.

2. Verilerin Kullanım Amaçları

• Hesabınızı oluşturmak ve yönetmek.
• AI destekli içerik üretimi ve otomatik yayınlama hizmetini sağlamak.
• Abonelik ve ödeme işlemlerini yürütmek (iyzico Sanal POS aracılığıyla).
• Hizmet kalitesini iyileştirmek ve teknik sorunları çözmek.
• Güvenlik ihlallerini tespit etmek ve önlemek.

3. Veri Güvenliği

• Şifreler bcrypt algoritması ile hash'lenerek saklanır.
• API anahtarları ve kanal kimlik bilgileri AES-128-CBC ile şifrelenir ve HMAC-SHA256 ile imzalanır.
• Tüm iletişim HTTPS üzerinden gerçekleşir.
• Veritabanı erişimi güvenlik duvarı kuralları ve şifreli bağlantı ile korunur.
• Oturum yönetimi güvenli çerezler (httpOnly, secure, sameSite) ile sağlanır.

4. Üçüncü Taraf Hizmetler

Platform, işlevselliğini sağlamak için aşağıdaki üçüncü taraf hizmetleri kullanır:

• Supabase: Veritabanı barındırma (PostgreSQL).
• Vercel: Uygulama barındırma ve dağıtım.
• iyzico Sanal POS: Ödeme işleme. Kart bilgileriniz doğrudan iyzico'nun PCI-DSS sertifikalı altyapısında işlenir; Platform kredi kartı bilgilerinizi saklamaz.
• OpenAI / Google Gemini: Sizin API anahtarlarınızla AI içerik üretimi.
• TikTok API: İçerik yayınlama (Login Kit ve Content Posting API). Ayrıntı için aşağıdaki 5. bölüme bakın.
• Instagram / YouTube / Twitter / Telegram API: İçerik yayınlama.

Bu hizmetlerin kendi gizlilik politikaları geçerlidir.

5. TikTok Entegrasyonu ve TikTok Verileri

TikTok hesabınızı bağlamak isteğe bağlıdır. Bağlantı TikTok Login Kit (OAuth 2.0) ile kurulur; giriş ve izin onayı tamamen tiktok.com üzerinde gerçekleşir ve TikTok şifreniz hiçbir zaman Socimato'ya girilmez, tarafımızca görülmez veya saklanmaz.

İstediğimiz izinler

• user.info.basic: Bağlanan hesabı tanımak için görünen adı ve open_id değerini okuruz.
• video.publish: Zamanladığınız videoyu Content Posting API ile yüklemek ve paylaşım öncesi hesabınızın izin verdiği gizlilik seviyelerini sorgulamak için.

Bu ikisi dışında TikTok izni talep etmiyoruz.

TikTok'tan sakladığımız veriler

• Erişim ve yenileme anahtarları (AES-128-CBC ile şifreli, HMAC-SHA256 ile imzalı).
• Hesabın open_id değeri ve görünen adı.
• Zamanladığınız video, açıklama metni ve sizin seçtiğiniz paylaşım ayarları.
• Paylaşımın sonucu (başarılı/hatalı) ve zamanı.

Yapmadıklarımız

• TikTok akışınızı, takipçi listenizi veya mesajlarınızı okumayız.
• Hesabınız adına yorum, beğeni veya takip işlemi yapmayız.
• TikTok verilerinizi hiçbir üçüncü tarafa satmayız, aktarmayız veya reklam amaçlı kullanmayız.
• Gizlilik seviyesini biz belirlemeyiz; her paylaşımda seçimi siz yaparsınız.

Erişimi kaldırma

Kanallar sayfasından TikTok kanalını sildiğiniz anda saklanan anahtarlar da silinir ve Socimato hesabınıza erişemez. Dilerseniz TikTok tarafından da iptal edebilirsiniz: Ayarlar → Güvenlik ve izinler → Uygulama izinleri. Hesabınızın tüm verisinin silinmesi için veri silme sayfamıza bakabilirsiniz.

6. Çerezler

Platform, oturum yönetimi için gerekli çerezleri kullanır. Bunlar:

• Oturum çerezi: Giriş durumunuzu korumak için kullanılır (httpOnly, güvenli).

Reklam veya izleme çerezleri kullanılmaz.

7. Veri Saklama Süresi

• Hesap verileriniz, hesabınız aktif olduğu sürece saklanır.
• Hesap silme işlemi sonrası tüm verileriniz (kanallar, konular, zamanlamalar, gönderiler, API anahtarları) kalıcı olarak silinir.
• Yasal yükümlülükler gereği bazı veriler daha uzun süre saklanabilir.

8. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim ve bilgi talep etme.
• Verilerinizin düzeltilmesini veya silinmesini isteme.
• Veri işlemeye itiraz etme.
• Verilerinizin taşınabilirliğini talep etme.
• Hesabınızı ve tüm verilerinizi Ayarlar sayfasından silebilirsiniz.

9. Veri Paylaşımı

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz. Veriler yalnızca:

• Hizmeti sağlamak için gereken üçüncü taraf hizmet sağlayıcılarla (yukarıda listelenmiştir) paylaşılabilir.
• Yasal zorunluluk halinde yetkili makamlarla paylaşılabilir.

10. Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.

11. İletişim

Gizlilik ile ilgili sorularınız için destek@socimato.com adresinden bize ulaşabilirsiniz.