1. Kim olduğumuz
CihanStudio, işletmeler için web, otomasyon, sosyal medya ve operasyon hizmetleri sunan bir AI-native stüdyodur. Bu politikayla ilgili her türlü soru ve talep için bize [email protected] adresinden ulaşabilirsin. Bu politika kapsamında veri sorumlusu CihanStudio'dur.
2. Hangi verileri topluyoruz
Bize doğrudan verdiğin bilgiler
- İletişim ve talep formlarında (örn. ücretsiz mini-analiz): ad, e-posta, telefon/WhatsApp numarası, web sitesi adresi ve hedef/talep açıklaman.
- E-posta veya mesaj yoluyla bizimle paylaştığın diğer bilgiler.
Otomatik toplanan teknik bilgiler
- IP adresi, yaklaşık coğrafi konum (şehir/ülke), tarayıcı ve cihaz bilgisi, erişim zamanı.
- Bu veriler güvenlik, kötüye kullanım (spam/bot) önleme ve hizmetin düzgün çalışması için işlenir.
Hizmet kapsamında yetkilendirdiğin hesap verileri
- Bir müşteri olarak sosyal medya veya operasyon hizmeti aldığında; LinkedIn, Instagram/Facebook, Pinterest gibi platformlardaki işletme hesabını içerik yayınlamak veya yönetmek üzere bize yetkilendirebilirsin. Bu durumda yalnızca yetkilendirdiğin kapsamda ve o iş için gerekli asgari veriye erişiriz (bkz. Bölüm 4).
3. Verileri neden ve nasıl kullanıyoruz
- Talep ettiğin analiz, teklif ve hizmetleri sunmak.
- Seninle iletişim kurmak (e-posta/WhatsApp üzerinden yanıt ve bilgilendirme).
- Yetkilendirdiğin sosyal medya hesaplarında, senin adına içerik üretmek, yayınlamak ve yönetmek.
- Hizmet kalitesini ölçmek, güvenliği ve kötüye kullanım önlemeyi sağlamak.
- Yasal yükümlülükleri yerine getirmek.
Verilerini satmayız. Kişisel verilerini reklam veya pazarlama amacıyla üçüncü taraflara satmayız, kiralamayız veya takas etmeyiz.
4. LinkedIn ve sosyal platform entegrasyonları
Bir işletme, sosyal medya yönetim hizmetimiz kapsamında hesabını yetkilendirdiğinde:
- Erişim yalnızca izinle ve sınırlı kapsamdadır. Yetkilendirme, ilgili platformun resmî OAuth akışı üzerinden yapılır; yalnızca sen/işletme tarafından onaylanan izin kapsamına (örn. o işletmenin sayfasında içerik yayınlamak) erişiriz.
- LinkedIn verisini yalnızca amacı için kullanırız. LinkedIn API üzerinden elde edilen bilgileri (yetkilendirilen şirket sayfası kimliği, yayın izni gibi) sadece yetkilendirilen içeriği yayınlamak ve yönetmek için kullanırız; başka amaçla işlemeyiz.
- Saklamaz ve satmayız. Platform verilerini gereğinden uzun saklamaz, üçüncü taraflara aktarmaz veya satmayız.
- Yetki her an geri alınabilir. İşletme, verdiği erişimi ilgili platformun (LinkedIn, Meta, Pinterest) uygulama/güvenlik ayarlarından ya da bize yazarak dilediği an iptal edebilir; iptal sonrası ilgili erişim durur.
- Bu entegrasyonlar, ilgili platformun kendi kullanım koşulları ve gizlilik politikalarına da tabidir.
5. Üçüncü taraf servisler
Hizmeti sunabilmek için güvenilir altyapı sağlayıcılarıyla (veri işleyenler) çalışırız:
- Cloudflare — site barındırma, CDN ve güvenlik.
- Resend — işlemsel e-posta iletimi (analiz sonucu, bilgilendirme).
- Sosyal platform API'leri ve entegrasyon araçları — LinkedIn, Meta (Instagram/Facebook), Pinterest gibi yetkilendirilen hesapların yönetimi için.
Bu sağlayıcılar verilerini yalnızca bize hizmet sağlamak amacıyla ve kendi gizlilik/güvenlik standartları çerçevesinde işler.
6. Çerezler
Sitemiz, temel çalışma ve güvenlik için gerekli minimum çerez/teknolojiyi kullanır. Kapsamlı takip veya reklam amaçlı üçüncü taraf çerezleri kullanmayı hedeflemeyiz. Tarayıcı ayarlarından çerezleri yönetebilirsin.
7. Verilerin saklanma süresi
Kişisel verilerini yalnızca toplanma amacının gerektirdiği süre boyunca veya yasal yükümlülükler kapsamında saklarız. Amaç ortadan kalktığında verileri sileriz veya anonimleştiririz. Yetkilendirdiğin hesap erişimleri, yetki geri alındığında sona erer.
8. Haklarını
KVKK ve (uygulanabildiği ölçüde) GDPR kapsamında; kişisel verilerine erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinin taşınmasını talep etme haklarına sahipsin. Bu haklarını kullanmak için [email protected] adresine yazabilirsin; talebini makul sürede yanıtlarız.
9. Veri güvenliği
Verilerini korumak için makul teknik ve idari önlemler alırız (erişim sınırlandırma, güvenli iletim, kimlik bilgilerinin şifreli saklanması). Hiçbir sistem %100 güvenli olmasa da, riski azaltmak için sürekli çalışırız.
10. Çocukların gizliliği
Hizmetlerimiz işletmelere yöneliktir ve 18 yaş altındaki kişilerden bilerek kişisel veri toplamayız.
11. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sayfanın üst kısmındaki "Son güncelleme" tarihini değiştiririz.
12. İletişim
English summary — LinkedIn API & international users
Privacy summary
CihanStudio provides web, automation and social-media management services for businesses. When a business authorizes us to manage its account on a platform such as LinkedIn, Meta (Instagram/Facebook) or Pinterest, the following applies:
- Access is granted only through the platform's official OAuth flow and is limited to the scopes the business approves (e.g. publishing content to that business's own page).
- We use LinkedIn API data (such as the authorized organization page identifier and posting permission) solely to publish and manage the authorized content — never for any other purpose.
- We do not sell, rent, or share this data, and we retain it no longer than necessary.
- The business can revoke our access at any time via the platform's settings or by emailing us; access ends upon revocation.
For any privacy request, contact [email protected].