Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca veri sorumlusu sıfatıyla hareket eden: E²S Studio (Şahıs İşletmesi · Davutpaşa Vergi Dairesi · VKN: 7960782593), İstanbul, Türkiye. İletişim: info@e2sstudio.com

Bu metin üç grubu birden kapsar: e2sstudio.com ziyaretçileri, sosyal medya yönetim hizmetimizden yararlanan müşteriler ve bu hizmet sırasında verisi işlenen üçüncü kişiler (müşterimizin gönderilerine yorum yapan veya mesaj gönderen kişiler).

E²S Studio dijital ürün tasarımı ve geliştirmesi yapar. Ayrıca müşterilerine sosyal medya yönetim desteği sunar: müşterinin açık yetkilendirmesiyle, onun işletme hesapları için içerik hazırlar, yayınlar ve gelen yorum ile mesajlara yanıt taslakları üretir.

Hiçbir içerik, gönderi veya yanıt insan onayından geçmeden yayınlanmaz veya gönderilmez. Otomatik yayın yapılmaz.

• Site ziyaretçileri: iletişim formu aracılığıyla ilettiğiniz ad, e-posta adresi ve mesaj içeriği.
• Müşteri yetkilileri: ad-soyad, işletme adı, e-posta adresi, iletişim bilgisi ve faturalama bilgileri.
• Bağlı sosyal medya hesapları: hesap kimliği, sayfa veya profil adı ve platformdan alınan erişim anahtarları (token).
• Üçüncü kişiler: müşterimizin gönderilerine yapılan yorumlar ile gönderilen mesajlar; bunların kullanıcı adı, içerik ve zaman bilgisi.
• Ticari iletişim listeleri: işletme e-posta adresi, işletme adı ve İYS onay durumu.
• Teknik kayıtlar: hizmetin işleyişine dair hata ve işlem günlükleri.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) hiçbir koşulda toplanmaz. Kişisel veriler uygulama günlüklerine yazılmaz.

• İletişim taleplerini almak ve yanıtlamak.
• Hizmet sözleşmesini kurmak ve ifa etmek.
• Müşteri adına içerik üretmek, onaya sunmak ve onaylandıktan sonra yayınlamak.
• Gelen yorum ve mesajlara insan onaylı yanıt hazırlamak.
• Yalnızca açık rızası ve İYS onayı bulunan alıcılara ticari elektronik ileti göndermek.
• Hizmet güvenliğini sağlamak ve hataları gidermek.
• Yasal yükümlülükleri yerine getirmek.

• Sözleşmenin kurulması veya ifası (m.5/2-c): müşteri ve yetkili verileri, hesap yetkilendirmeleri.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, hata kayıtları, kötüye kullanımın önlenmesi.
• Hukuki yükümlülük (m.5/2-ç): mali ve ticari mevzuattan doğan saklama yükümlülükleri.
• Açık rıza (m.5/1 ve m.9): ticari elektronik ileti gönderimi ve yurt dışına aktarım.

Müşterilerimizin Instagram ve Facebook işletme hesaplarını yönetebilmek için Meta’nın resmî API’lerini kullanırız. Erişim yalnızca hesap sahibinin açık yetkilendirmesiyle başlar ve yalnızca o müşteriye hizmet vermek için kullanılır.

• Yalnızca hizmetin gerektirdiği izinleri talep ederiz: işletme hesabının temel bilgileri, içerik yayınlama, yorum ve mesajları görüntüleme ile yanıtlama.
• Meta kaynaklı verileri satmayız, kiralamaz ve pazarlama amacıyla üçüncü taraflara aktarmayız.
• Meta kaynaklı verileri reklam hedeflemesi, profilleme veya kredi/sigorta gibi uygunluk değerlendirmelerinde kullanmayız.
• Erişim anahtarları şifrelenmiş olarak saklanır; uygulama veritabanında açık biçimde tutulmaz.
• Yetkilendirme kaldırıldığında ilgili erişim anahtarları silinir ve hesaba erişimimiz sona erer.

Meta’nın kendi veri işleme uygulamaları bakımından Meta’nın gizlilik politikası geçerlidir.

Hizmeti sunabilmek için sınırlı sayıda hizmet sağlayıcı kullanıyoruz. Verileriniz bu sağlayıcılara yalnızca hizmetin gerektirdiği ölçüde iletilir:

• Meta Platforms — sosyal medya yayını ve mesajlaşma.
• Resend — e-posta gönderimi.
• Anthropic — içerik taslağı üretimi. Üretilen taslaklar her durumda insan onayına sunulur.
• Railway — uygulama barındırma.
• Vercel — web sitesi barındırma.

Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır. Yurt dışına aktarım KVKK m.9 çerçevesinde, açık rızanız veya Kanun’da öngörülen diğer şartlar kapsamında yapılır.

• İletişim formu mesajları: talebin sonuçlanmasından itibaren 2 yıl.
• Müşteri ve sözleşme verileri: hizmet ilişkisi boyunca ve sona ermesinden itibaren 10 yıl (TTK m.82).
• Erişim anahtarları: yetkilendirme kaldırılana kadar; kaldırıldığında derhal silinir.
• Yorum ve mesaj kayıtları: hizmet ilişkisi boyunca ve en fazla 1 yıl.
• Ticari iletişim onay kayıtları: onayın geçerliliğinin sona ermesinden itibaren 3 yıl.

Süre dolduğunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

• Erişim anahtarları AES-256-GCM ile şifrelenerek saklanır.
• Üretim sistemlerine erişim kimlik doğrulaması ile korunur ve asgari yetki ilkesiyle sınırlandırılır.
• Kişisel veriler ve sırlar uygulama günlüklerine yazılmaz.
• Yalnızca hizmetin gerektirdiği asgari veri toplanır.

Kişisel verileriniz bakımından şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için info@e2sstudio.com adresine "KVKK Başvurusu" konu başlığıyla yazabilirsiniz. Başvurunuzda ad-soyadınızı, iletişim bilginizi ve talebinizin konusunu açıkça belirtmeniz gerekir.

Talepler, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Veri silme talepleri için ayrıntılı yönerge Veri Silme Talebi sayfasındadır.

e2sstudio.com yalnızca sitenin çalışması için zorunlu çerezleri kullanır — örneğin dil tercihinizi hatırlayan çerez. Reklam, izleme veya analitik amaçlı çerez kullanılmamaktadır.

Bu metin güncellenebilir. Yürürlük tarihi sayfa başında belirtilir; esaslı değişiklik hâlinde müşterilerimizi e-posta ile bilgilendiririz.