1. Kim olduğumuz
CihanStudio, işletmeler için web, otomasyon, sosyal medya ve operasyon hizmetleri sunan bir AI-native stüdyodur. Bu politikayla ilgili her türlü soru ve talep için bize [email protected] adresinden ulaşabilirsin. Bu politika kapsamında veri sorumlusu CihanStudio'dur.
2. Hangi verileri topluyoruz
Bize doğrudan verdiğin bilgiler
- İletişim ve talep formlarında (örn. ücretsiz mini-analiz): ad, e-posta, telefon/WhatsApp numarası, web sitesi adresi ve hedef/talep açıklaman.
- E-posta veya mesaj yoluyla bizimle paylaştığın diğer bilgiler.
Otomatik toplanan teknik bilgiler
- IP adresi, yaklaşık coğrafi konum (şehir/ülke), tarayıcı ve cihaz bilgisi, erişim zamanı.
- Bu veriler güvenlik, kötüye kullanım (spam/bot) önleme ve hizmetin düzgün çalışması için işlenir.
Hizmet kapsamında yetkilendirdiğin hesap verileri
- Bir müşteri olarak sosyal medya veya operasyon hizmeti aldığında; LinkedIn, Instagram/Facebook, Pinterest gibi platformlardaki işletme hesabını içerik yayınlamak veya yönetmek üzere bize yetkilendirebilirsin. Bu durumda yalnızca yetkilendirdiğin kapsamda ve o iş için gerekli asgari veriye erişiriz (bkz. Bölüm 4).
3. Verileri neden ve nasıl kullanıyoruz
- Talep ettiğin analiz, teklif ve hizmetleri sunmak.
- Seninle iletişim kurmak (e-posta/WhatsApp üzerinden yanıt ve bilgilendirme).
- Yetkilendirdiğin sosyal medya hesaplarında, senin adına içerik üretmek, yayınlamak ve yönetmek.
- Hizmet kalitesini ölçmek, güvenliği ve kötüye kullanım önlemeyi sağlamak.
- Yasal yükümlülükleri yerine getirmek.
Verilerini satmayız. Kişisel verilerini reklam veya pazarlama amacıyla üçüncü taraflara satmayız, kiralamayız veya takas etmeyiz.
4. LinkedIn ve sosyal platform entegrasyonları
Bir işletme, sosyal medya yönetim hizmetimiz kapsamında hesabını yetkilendirdiğinde:
- Erişim yalnızca izinle ve sınırlı kapsamdadır. Yetkilendirme, ilgili platformun resmî OAuth akışı üzerinden yapılır; yalnızca sen/işletme tarafından onaylanan izin kapsamına (örn. o işletmenin sayfasında içerik yayınlamak) erişiriz.
- LinkedIn verisini yalnızca amacı için kullanırız. LinkedIn API üzerinden elde edilen bilgileri (yetkilendirilen şirket sayfası kimliği, yayın izni gibi) sadece yetkilendirilen içeriği yayınlamak ve yönetmek için kullanırız; başka amaçla işlemeyiz.
- Saklamaz ve satmayız. Platform verilerini gereğinden uzun saklamaz, üçüncü taraflara aktarmaz veya satmayız.
- Yetki her an geri alınabilir. İşletme, verdiği erişimi ilgili platformun (LinkedIn, Meta, Pinterest) uygulama/güvenlik ayarlarından ya da bize yazarak dilediği an iptal edebilir; iptal sonrası ilgili erişim durur.
- Bu entegrasyonlar, ilgili platformun kendi kullanım koşulları ve gizlilik politikalarına da tabidir.
5. Üçüncü taraf servisler
Hizmeti sunabilmek için güvenilir altyapı sağlayıcılarıyla (veri işleyenler) çalışırız:
- Cloudflare — site barındırma, CDN ve güvenlik.
- Resend — işlemsel e-posta iletimi (analiz sonucu, bilgilendirme).
- Meta / WhatsApp — talep ettiğin analizin ve yanıtların WhatsApp üzerinden iletilmesi.
- Google Analytics — sitenin toplu kullanım istatistiği (hangi sayfa ne kadar görüntülendi). Form içeriğine erişmez; kişi bazlı profilleme için kullanılmaz.
- Sosyal platform API'leri ve entegrasyon araçları — LinkedIn, Meta (Instagram/Facebook), Pinterest gibi yetkilendirilen hesapların yönetimi için.
Bu sağlayıcılar verilerini yalnızca bize hizmet sağlamak amacıyla ve kendi gizlilik/güvenlik standartları çerçevesinde işler. Sunucuları yurt dışında bulunur; form üzerinden veri gönderirken bu aktarıma ilişkin açık rızan alınır — ayrıntı ve rızayı geri alma yolu için Aydınlatma Metni.
6. Çerezler
Sitemiz, temel çalışma ve güvenlik için gerekli minimum çerez/teknolojiyi ve buna ek olarak Google Analytics ölçüm çerezlerini kullanır — bunlar hangi sayfanın ne kadar görüntülendiğini toplu olarak ölçer. Reklam veya yeniden hedefleme (retargeting) çerezi kullanmıyoruz, kişi bazlı profil çıkarmıyoruz. Tarayıcı ayarlarından çerezleri dilediğin an engelleyebilir veya silebilirsin.
7. Verilerin saklanma süresi
Kişisel verilerini yalnızca toplanma amacının gerektirdiği süre boyunca veya yasal yükümlülükler kapsamında saklarız. Amaç ortadan kalktığında verileri sileriz veya anonimleştiririz. Yetkilendirdiğin hesap erişimleri, yetki geri alındığında sona erer.
8. Haklarını
KVKK ve (uygulanabildiği ölçüde) GDPR kapsamında; kişisel verilerine erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinin taşınmasını talep etme haklarına sahipsin. Bu haklarını kullanmak için [email protected] adresine yazabilirsin; talebin en geç 30 gün içinde sonuçlandırılır. Hakların KVKK m.11 uyarınca madde madde Aydınlatma Metni'nde sayılmıştır.
9. Veri güvenliği
Verilerini korumak için makul teknik ve idari önlemler alırız (erişim sınırlandırma, güvenli iletim, kimlik bilgilerinin şifreli saklanması). Hiçbir sistem %100 güvenli olmasa da, riski azaltmak için sürekli çalışırız.
10. Çocukların gizliliği
Hizmetlerimiz işletmelere yöneliktir ve 18 yaş altındaki kişilerden bilerek kişisel veri toplamayız.
11. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sayfanın üst kısmındaki "Son güncelleme" tarihini değiştiririz.