Postire KVKK Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, postire.com internet sitesi ve Postire hizmetleri üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Postire; AI destekli sosyal medya postları, carousel içerikler, kampanya görselleri, caption ve benzeri dijital içerikler oluşturmanıza yardımcı olan bir içerik üretim platformudur.
Kısa özet: Postire’ı kullanırken hesap bilgileriniz, iletişim bilgileriniz, marka bilgileriniz, ödeme ve fatura bilgileriniz, kullanım kayıtlarınız, yüklediğiniz içerikler ve oluşturulan AI çıktıları hizmetin sunulması, güvenlik, ödeme, destek ve ürün geliştirme amaçlarıyla işlenebilir.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket / Şahıs Unvanı] tarafından aşağıda açıklanan amaçlar ve hukuki sebepler kapsamında işlenebilir.
| Veri Sorumlusu | postire.com |
|---|---|
| E-posta | [email protected] |
| Web Sitesi | postire.com |
2. İşlenen Kişisel Veri Kategorileri
Postire hizmetlerini kullanmanız, web sitemizi ziyaret etmeniz, hesap oluşturmanız, ödeme yapmanız veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel veriler işlenebilir.
| Veri Kategorisi | İşlenebilecek Veriler | Örnek Kullanım |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, kullanıcı adı, şirket/marka adı, hesap ID. | Hesap oluşturma, kullanıcı tanımlama, destek süreçleri. |
| İletişim Bilgileri | E-posta adresi, telefon numarası, destek taleplerinde paylaşılan iletişim bilgileri. | Hesap doğrulama, bildirim, destek, iletişim. |
| Müşteri İşlem Bilgileri | Satın alınan plan, abonelik bilgisi, ödeme durumu, işlem ID, iade/iptal kayıtları. | Ödeme, abonelik yönetimi ve faturalandırma. |
| Finans ve Fatura Bilgileri | Fatura bilgileri, vergi bilgileri, ödeme kayıtları, muhasebe kayıtları. | Fatura düzenleme, muhasebe, yasal yükümlülükler. |
| Marka ve İçerik Bilgileri | Marka adı, logo, renkler, sektör, hedef kitle, marka tonu, ürün/hizmet bilgileri, kampanya detayları. | Markaya uygun AI içerik ve görsel üretimi. |
| Kullanıcı İçerikleri | Promptlar, briefler, yüklenen görseller, ürün fotoğrafları, metinler, açıklamalar. | AI çıktı üretimi, proje oluşturma, galeri ve geçmiş kaydı. |
| Üretilen İçerikler | AI ile oluşturulan postlar, carousel görselleri, captionlar, hashtagler, kampanya metinleri. | Kullanıcıya çıktı sağlama, proje geçmişini tutma, kalite ve destek süreçleri. |
| Teknik Veriler | IP adresi, cihaz bilgisi, tarayıcı bilgisi, işletim sistemi, oturum bilgileri, log kayıtları. | Güvenlik, hata takibi, kötüye kullanım önleme, sistem performansı. |
| Kullanım Verileri | Sayfa görüntüleme, tıklama,, oluşturulan proje sayısı, son giriş tarihi. | Ürün analizi, kullanıcı deneyimi geliştirme, abonelik yönetimi. |
| Pazarlama Tercihleri | Bülten aboneliği, kampanya izinleri, çerez tercihleri, iletişim tercihleri. | Kampanya ve ürün duyuruları, izin yönetimi. |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Postire hesabının oluşturulması, yönetilmesi ve güvenliğinin sağlanması,
- AI destekli post, carousel, kampanya görseli, caption ve benzeri içeriklerin oluşturulması,
- Marka kitinizin kaydedilmesi ve içerik üretimlerinde kullanılması,
- Projelerinizin, galerinizin ve içerik geçmişinizin yönetilmesi,
- Deneme sürümü, abonelik, planların yönetilmesi,
- Ödeme, iade, iptal, fatura ve muhasebe süreçlerinin yürütülmesi,
- Kullanıcı destek taleplerinin alınması ve sonuçlandırılması,
- Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Hata takibi, performans analizi ve teknik iyileştirmelerin yapılması,
- Ürün özelliklerinin, kullanıcı deneyiminin ve hizmet kalitesinin geliştirilmesi,
- Yasal yükümlülüklerin yerine getirilmesi,
- Uyuşmazlık, talep, şikayet ve harcama itirazı süreçlerinin yürütülmesi,
- Açık rızanız bulunması halinde kampanya, bülten ve pazarlama iletişimlerinin gönderilmesi.
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebepler kapsamında işlenebilir.
| Hukuki Sebep | Postire Açısından Örnek İşleme Faaliyeti |
|---|---|
| Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | Üyelik oluşturma, hizmet sunma, plan içeriklerinin kullanımı, AI içerik üretimi. |
| Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi | Fatura, muhasebe, vergi kayıtları, resmi kurum taleplerinin karşılanması. |
| Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlık, iade, chargeback, harcama itirazı, destek ve şikayet kayıtları. |
| İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat | Güvenlik, fraud önleme, hata takibi, ürün geliştirme, kullanım analizi. |
| Açık rıza | Pazarlama iletişimi, zorunlu olmayan çerezler, bazı yurt dışı aktarım süreçleri. |
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya otomatik olmayan yollarla toplanabilir:
- Postire.com üzerindeki üyelik, giriş, ödeme, iletişim ve destek formları,
- Kullanıcı paneli, marka kiti, proje oluşturma ve içerik üretim ekranları,
- Platforma yüklediğiniz görseller, logolar, ürün fotoğrafları ve metinler,
- Çerezler, log kayıtları, analiz araçları ve benzeri teknolojiler,
- Ödeme kuruluşları tarafından paylaşılan ödeme ve işlem bilgileri,
- E-posta, sosyal medya, destek kanalları ve benzeri iletişim yöntemleri,
- Yasal merciler, hizmet sağlayıcılar ve iş ortakları aracılığıyla gelen bilgiler.
6. Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarım Amaçları
Kişisel verileriniz, aşağıdaki alıcı gruplarına, belirtilen amaçlarla aktarılabilir:
| Alıcı Grubu | Aktarım Amacı | Örnek |
|---|---|---|
| Bulut, Sunucu ve Depolama Hizmet Sağlayıcıları | Verilerin barındırılması, yedeklenmesi ve güvenli şekilde saklanması. | Kendi sunucularınız, Cloudflare R2, CDN, yedekleme altyapıları. |
| AI Servis Sağlayıcıları | Prompt, brief, marka verisi ve görseller üzerinden AI çıktısı oluşturulması. | OpenAI veya kullanılan diğer AI servisleri. |
| Ödeme Kuruluşları | Ödeme, abonelik, iade, chargeback, fatura ve finansal süreçlerin yürütülmesi. | Param, PayTR, iyzico veya kullanılan ödeme altyapısı. |
| E-posta ve Bildirim Servisleri | Hesap doğrulama, işlem bildirimi, sistem duyurusu ve izinli pazarlama iletişimi. | Resend, SendGrid, Mailgun vb. |
| Analitik, Hata İzleme ve Ürün Geliştirme Araçları | Performans analizi, hata takibi, kullanıcı deneyimi ve ürün geliştirme. | Google Analytics, PostHog, Sentry, Microsoft Clarity vb. |
| Hukuk, Muhasebe ve Danışmanlık Hizmetleri | Yasal süreçler, muhasebe, vergi, sözleşme ve danışmanlık işlemleri. | Avukat, mali müşavir, danışmanlar. |
| Yetkili Kamu Kurumları ve Adli Merciler | Mevzuat gereği bilgi/belge sunulması ve resmi taleplerin karşılanması. | Mahkemeler, icra müdürlükleri, düzenleyici ve denetleyici kurumlar. |
7. Yurt Dışına Veri Aktarımı
Postire tarafından kullanılan bazı teknoloji sağlayıcıları, AI servisleri, bulut altyapıları, analitik araçları, e-posta gönderim servisleri veya hata izleme sistemleri yurt dışında yerleşik olabilir ya da verileri yurt dışındaki sunucularda işleyebilir.
Bu nedenle kişisel verileriniz, hizmetin sağlanması ve teknik süreçlerin yürütülmesi amacıyla yurt dışına aktarılabilir. Yurt dışına veri aktarımı, KVKK ve ilgili mevzuata uygun şekilde; açık rıza, uygun güvence, standart sözleşmeler, yeterlilik kararı veya mevzuatta öngörülen diğer aktarım mekanizmalarına dayanılarak yapılır.
8. Özel Nitelikli Kişisel Veriler
Postire, normal kullanım kapsamında sizden özel nitelikli kişisel veri talep etmez. Sağlık verileri, biyometrik veriler, dini inanç, siyasi görüş, sendika üyeliği, ceza mahkumiyeti, genetik veriler ve benzeri özel nitelikli kişisel verileri platforma yüklememenizi öneririz.
Kullanıcı tarafından özel nitelikli kişisel veri içeren içerikler, görseller veya açıklamalar platforma girilirse, bu verilerin girilmesinden ve işlenmesine ilişkin gerekli izinlerin sağlanmasından kullanıcı sorumludur.
9. AI İçerik Üretimi Kapsamında Veri İşleme
Postire’da içerik üretimi yapılırken, kullanıcı tarafından girilen briefler, promptlar, marka bilgileri, ürün/hizmet açıklamaları, logolar, görseller ve benzeri içerikler AI çıktılarının oluşturulması için işlenebilir.
Bu bilgiler, tercih ettiğiniz post, carousel, kampanya görseli, caption, hashtag veya diğer içerik türlerinin oluşturulması amacıyla kullanılabilir. Bu süreçte ilgili veriler, kullanılan AI servis sağlayıcılarına aktarılabilir.
Platforma yüklediğiniz içeriklerin size ait olduğunu veya bu içerikleri kullanma ve işleme yetkisine sahip olduğunuzu kabul etmiş sayılırsınız.
10. Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir. Saklama süresinin sona ermesi halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
| Veri Türü | Örnek Saklama Süresi | Açıklama |
|---|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece | Hesap kapatıldığında yasal saklama süreleri saklı kalmak kaydıyla silinebilir. |
| Ödeme ve fatura kayıtları | Mevzuatta öngörülen süre kadar | Vergi, muhasebe ve ticari kayıt yükümlülükleri nedeniyle saklanabilir. |
| Kullanıcı içerikleri ve projeler | Hesap aktif olduğu sürece veya plan limitlerine göre | Kullanıcı tarafından silinmediği sürece galeri/proje geçmişinde saklanabilir. |
| Log kayıtları | Güvenlik ve yasal gereklilikler için makul süre | Güvenlik, hata analizi, kötüye kullanım önleme ve uyuşmazlık süreçleri için tutulabilir. |
| Destek kayıtları | Talebin sonuçlanmasından sonra makul süre | Hizmet kalitesi, uyuşmazlık ve talep takibi için saklanabilir. |
| Pazarlama izinleri | İzin geri çekilene kadar | Bülten, kampanya ve duyuru gönderimleri için kullanılır. |
11. Veri Güvenliği
Postire, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi, veri kaybını ve kötüye kullanımı önlemek amacıyla makul teknik ve idari tedbirleri alır.
- HTTPS/SSL kullanımı,
- Erişim yetkilendirme ve rol bazlı erişim kontrolü,
- Güçlü parola ve oturum güvenliği önlemleri,
- Sunucu ve veritabanı erişimlerinin sınırlandırılması,
- Loglama, izleme ve hata takip süreçleri,
- Yedekleme ve veri kurtarma süreçleri,
- Yetkisiz erişim ve kötüye kullanımın tespiti için teknik kontroller,
- Çalışan/iş ortağı erişimlerinin ihtiyaçla sınırlı tutulması.
12. İlgili Kişinin Hakları
KVKK madde 11 kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
13. Haklarınızı Nasıl Kullanabilirsiniz?
KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden bize iletebilirsiniz:
- E-posta: [email protected]
- Konu başlığı: KVKK Başvurusu
Başvurunuzda ad, soyad, iletişim bilgileri, talep konusu ve kimliğinizi doğrulamaya yardımcı olacak bilgileri açıkça belirtmeniz gerekir. Talebiniz, ilgili mevzuatta öngörülen süreler içerisinde değerlendirilir ve sonuçlandırılır.
14. Çerezler ve Benzeri Teknolojiler
Postire.com üzerinde çerezler ve benzeri teknolojiler kullanılabilir. Bu teknolojiler oturum yönetimi, güvenlik, tercihlerin hatırlanması, site performansının ölçülmesi, analitik ve pazarlama faaliyetleri için kullanılabilir.
Çerez kullanımı hakkında detaylı bilgi için Postire Çerez Politikası sayfasını inceleyebilirsiniz.
15. Aydınlatma Metninde Değişiklik
Postire, bu KVKK Aydınlatma Metni’ni zaman zaman güncelleyebilir. Güncel metin postire.com üzerinde yayımlandığı tarihte yürürlüğe girer.
Önemli değişiklikler olması halinde kullanıcılar uygun iletişim kanalları üzerinden bilgilendirilebilir.