Bu politika, TrueThinks Ltd ("biz") web sitemizi ziyaret ettiğinizde veya Contentrue'yu kullandığınızda kişisel verileri nasıl ele aldığımızı açıklar. İngiltere ve Galler'de kayıtlı bir şirketiz (şirket numarası 16779253); kayıtlı adresimiz: 128 City Road, London, EC1V 2NX, United Kingdom. UK GDPR ve Data Protection Act 2018'e uyarız. Sorular ve talepler için: hello@contentrue.com.
1. Rollerimiz
- Veri sorumlusu. Hesabınız, faturalamanız, güvenlik, destek ve web sitemizin ile uygulamamızın kullanımı için kişisel verilerin neden ve nasıl kullanılacağına biz karar veririz; bu nedenle veri sorumlusuyuz.
- Veri işleyen. Contentrue'ya koyduğunuz içerik (marka materyalleri, medya, metinler, yorumlar vb.) ile sosyal hesaplarınızın ve kitlenizin verileri konusunda ne yapacağımıza siz karar verirsiniz; biz bunları veri işleyen olarak sizin adınıza işleriz. Bu şartlar Veri İşleme Ekimizde yer alır. Contentrue'yu yalnızca kendiniz için kullanan bir birey olsanız da, içeriğinizde başkalarına ait veri varsa bu veriler bakımından veri işleyen biziz.
2. Neleri topluyoruz
| Kategori | Örnekler | Kaynağı |
|---|---|---|
| Hesap | Ad, e-posta adresi, dil, giriş yöntemi (e-posta kodu veya Google), oturum bilgisi | Siz; "Google ile giriş"i seçerseniz Google |
| Çalışma alanı ve ekip | Üyeler, roller, davetler, etkinlik ve denetim kayıtları | Siz ve ekibiniz |
| Faturalama | Fatura e-postası ve adresi, KDV numarası, paket, faturalar, ödeme durumu ve bir Stripe müşteri referansı. Kart bilgileri Stripe'a gider; bunları görmeyiz ve saklamayız. | Siz; Stripe |
| Bağlı sosyal hesaplar | Hesap tanımlayıcıları, kullanıcı adları ve profil adları, yetkilendirdiğiniz erişim anahtarları, verilen izinler, yayın kotaları, performans istatistikleri (erişim, etkileşim vb.) ve etkinse yorum ve mesajlar | Bir hesabı bağladığınızda Meta (Instagram ve Facebook) ve X |
| İçeriğiniz | Marka kitleri, reçeteler, konular, istemler, yüklenen ve üretilen görsel, video ve ses dosyaları, metinler, zamanlamalar, incelemeler ve yorumlar; bunların içerdiği kişisel veriler dahil | Siz; talimatınızla yapay zekâ sağlayıcıları |
| Müşteri onaylayıcıları | Müşteri onay bağlantısında girilen ad ve yorumlar | Bağlantıyı kullanan kişi |
| Kullanım ve teknik veriler | IP adresi, cihaz ve tarayıcı bilgisi, sayfalar ve eylemler, kredi kullanımı, hata ve performans raporları, güvenlik kayıtları | Cihazınız; sistemlerimiz |
| İletişim | Bize gönderdiğiniz e-posta ve mesajlar, size gönderdiğimiz hizmet e-postaları | Siz; biz |
Özel nitelikli kişisel verileri bilerek toplamayız. Gerekmedikçe bunları İçeriğinize koymamanızı rica ederiz. Kişisel verileri satmayız ve reklam için kullanmayız.
3. Neden kullanıyoruz ve hukuki dayanaklarımız
| Amaç | Hukuki dayanak (UK GDPR md. 6) |
|---|---|
| Hesabınızı oluşturmak ve işletmek, sizi doğrulamak, Hizmet'i sunmak, onayladığınız içeriği üretmek ve yayınlamak | Sözleşme |
| Ödeme almak, fatura kesmek, vergi ve muhasebe kayıtlarını tutmak | Sözleşme; yasal yükümlülük |
| Hizmet'i güvende tutmak, dolandırıcılık ve kötüye kullanımı önlemek, hataları gidermek, güvenilirliği izlemek | Meşru menfaat (güvenli ve güvenilir bir hizmet işletmek) |
| Sorularınızı yanıtlamak, hizmet iletileri göndermek (onaylar, başarısız paylaşımlar, süresi dolan bağlantılar, yenileme hatırlatmaları) | Sözleşme; meşru menfaat |
| Hizmet'i toplu kullanım verileriyle geliştirmek | Meşru menfaat |
| Bir gün yaparsak ürün haberleri veya pazarlama göndermek | Açık rıza veya PECR kapsamında mevcut müşteriler için "yumuşak izin"; her zaman kolay vazgeçme imkânıyla |
| Yasaya uymak, hukuka uygun taleplere yanıt vermek, hukuki iddiaları tespit etmek veya savunmak | Yasal yükümlülük; meşru menfaat |
| İçeriğinizdeki içerik ve kitle verilerini sizin için işlemek | Veri işleyen olarak talimatlarınız doğrultusunda (kendi hukuki dayanağınızdan siz sorumlusunuz) |
Meşru menfaate dayandığımız yerlerde bunu haklarınızla dengeledik; itiraz edebilirsiniz (bkz. bölüm 9).
4. Kimlerle paylaşıyoruz
- Bizim için barındıran, güvenliği sağlayan, ödeme alan, e-posta gönderen, izleyen veya içerik üreten hizmet sağlayıcılar (alt işleyenler); Alt İşleyenler sayfamızda listelenmiştir: DigitalOcean, Cloudflare, Stripe, OpenAI, Google (Gemini), Anthropic, Resend ve Sentry.
- İçerik yayınlamak, istatistik okumak ve etkinse yorumları yönetmek için kendi şartları kapsamında bağladığınız sosyal ağlar (Meta ve X).
- Belirlediğiniz rollere göre ekip üyeleriniz ve onay bağlantısı verdiğiniz kişiler.
- Yasanın gerektirdiği hallerde veya hakları korumak için danışmanlar, kurumlar ve diğerleri; işimiz satılır veya yeniden yapılandırılırsa halef (verileriniz için aynı korumalarla).
Yapay zekâ sağlayıcıları yalnızca bir isteği tamamlamak için gerekeni alır (örneğin bir istem, referans görseller ve seslendirilecek metin). Şartları varsayılan olarak içeriğinizle model eğitmelerine izin vermeyen, kurumsal veya API hizmetlerini kullanırız.
5. Yurt dışına aktarım
Uygulamamız ve veritabanımız, DigitalOcean'ın işlettiği Londra'daki (Birleşik Krallık) bir sunucuda çalışır; önünde içerik dağıtım ağı ve güvenlik vekili olarak küresel çalışan Cloudflare bulunur. Bazı diğer sağlayıcılar verileri Amerika Birleşik Devletleri'nde veya Birleşik Krallık dışındaki başka ülkelerde işler. Kişisel verileri Birleşik Krallık'tan, Birleşik Krallık yeterlilik kararı bulunmayan bir ülkeye aktardığımızda hukuka uygun bir güvence kullanırız: alıcı katılıyorsa UK-ABD veri köprüsü, aksi halde ICO'nun Uluslararası Veri Aktarım Sözleşmesi (IDTA) ya da AB Standart Sözleşme Hükümleri'ne UK Eki; gerektiğinde aktarım risk değerlendirmesiyle birlikte. Güvencelerin bir kopyasını hello@contentrue.com adresinden isteyebilirsiniz.
6. Ne kadar süre saklıyoruz
- Hesap verileri: hesabınız açık olduğu sürece; kapatıldıktan sonra silinir veya anonimleştirilir.
- İçeriğiniz ve bağlı hesap verileri: çalışma alanınız var olduğu sürece. Bir çalışma alanı 90 gün boyunca etkin bir paket olmadan kalırsa (ve tarafımızca ücretsiz erişim verilmemişse), 14 gün ve 3 gün önceden e-posta göndererek silinmek üzere zamanlarız. Çalışma alanını kendiniz silerseniz ya da silinmek üzere zamanlanırsa, geri alınabilmesi için 7 gün salt okunur kalır, sonra içeriği ve medyası kalıcı olarak silinir (paketin bitişinden itibaren toplamda yaklaşık 97 gün). Bir sosyal hesabın bağlantısını keserseniz ya da platform uygulamamızı kaldırdığınızı bildirirse, o hesaptan aldığımız erişim anahtarlarını ve verileri sileriz.
- Faturalama ve vergi kayıtları: Birleşik Krallık vergi ve şirket hukukunun gerektirdiği şekilde 6 yıl. En azını saklar, silinen bir hesaba bağlı kullanım kayıtlarını anonimleştiririz.
- Güvenlik ve operasyon kayıtları ile hata raporları: bir olayı incelemek gerekmedikçe uygulama kayıtları günlük olarak döndürülür ve 30 gün saklanır; bir olayı incelemek gerekirse daha uzun tutulabilir. Hata raporlarını izleme sağlayıcımız sınırlı bir süre saklar.
- Yedekler: veritabanı günlük yedeklenir ve her yedek 14 gün saklanır. Yüklenen medya haftalık arşivlenir ve son 4 kopya tutulur. Yedekler, barındırma sağlayıcımızın erişimi kısıtlı altyapısında durur. Bu nedenle silinen veriler, ilgili kopyaların süresi dolana kadar yedeklerde kalır.
- Destek e-postaları: size yardım etmek ve takip işlemleri için gerektiği süre; sonra silinir.
7. Güvenlik
Riske uygun önlemler kullanırız: sizinle hizmetimiz arasındaki aktarımda şifreleme, personel için erişim denetimi ve en az yetki ilkesi, müşteri verilerinin çalışma alanı düzeyinde ayrıştırılması, sosyal hesap anahtarlarının güvenli işlenmesi, izleme ve yedekleme. Hiçbir sistem mükemmel güvenli değildir. Bir ihlal haklarınızı riske atacaksa size ve gerekirse ICO'ya bildirim yaparız.
8. Otomatik karar ve yapay zekâ
Yapay zekâyı istediğiniz içeriği üretmek için kullanırız. Hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran kararları yalnızca otomatik yollarla vermeyiz. İnsan onayı olmadan hesaplarınızda hiçbir şey yayınlanmaz. Bkz. Yapay Zekâ Şeffaflığı.
9. Haklarınız
UK GDPR kapsamında bilgilendirilme, verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, kullanımının kısıtlanmasını isteme veya itiraz etme, veri taşınabilirliği ve rızanızı her zaman geri çekme haklarına sahipsiniz. hello@contentrue.com adresinden bize ulaşın; bir ay içinde yanıt veririz ve kimliğinizi doğrulamanızı isteyebiliriz. Verilerinizin çoğunu uygulamadan kendiniz dışa aktarıp silebilirsiniz; bkz. Veri Silme. Bir müşterinin içeriğinde verisi bulunan biriyseniz önce o müşteriyle iletişime geçin; yanıtlamasına yardımcı oluruz. Ayrıca ico.org.uk adresinden veya 0303 123 1113 numaralı telefondan Information Commissioner's Office'e şikâyet etme hakkınız vardır. Önce durumu düzeltmemize fırsat vermenizi isteriz.
10. Çocuklar
Contentrue 18 yaş ve üzeri içindir. Çocukların kişisel verilerini bilerek toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize yazın, sileriz.
11. Çerezler
Yalnızca zorunlu çerezleri kullanırız. Bkz. Çerez Politikası.
12. Değişiklikler
Hizmetimiz veya yasa değiştikçe bu politikayı güncelleriz. En üstteki tarih son sürümü gösterir; esaslı değişiklikleri e-postayla veya uygulama içinde bildiririz.