KVKK Aydınlatma Metni

1. Veri sorumlusu

brandcorner.co üzerinden toplanan kişisel verilerin veri sorumlusu SAAS CORNER DANIŞMANLIK VE EĞİTİM HİZMETLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ, Mehmet Ali Paşa Mah. Ogün Sok. No:1, Kocaeli, Türkiye'dir ("Brand Corner"). Brand Corner, Corner Group'un bir parçasıdır.

MERSİS No: 0735223096400001 · Vergi No: 7352230964 (Alemdar Vergi Dairesi) · Ticaret Sicil No: 37886 (Kocaeli Ticaret Sicili Müdürlüğü)

Kişisel verilerinizle ilgili bize [email protected] adresinden ulaşabilirsiniz.

2. İşlenen kişisel veriler

Kişisel verileriniz elektronik ortamda, doldurduğunuz formlar aracılığıyla ve bağlamayı seçtiğiniz sosyal medya hesaplarından platformun resmî bağlantısı (OAuth) aracılığıyla toplanır.

• Hesap bilgileri: kayıt sayfasında girdiğiniz ad, e-posta adresi, hesap türü (marka, influencer veya ajans), sayfa dili ve parolanızın tuzlanmış özeti (parolanın kendisi saklanmaz).
• Onay kaydı: bu metni okuduğunuzu ve Kullanım Koşulları'nı kabul ettiğinizi onayladığınız tarih ve saat.
• Panel verileri: panelde eklediğiniz profil bilgileri (örneğin şehir, biyografi, ilgi alanları, takipçi sayılarıyla sosyal medya hesapları), kampanyalar ve başvurular.
• Güvenlik kayıtları: her kayıt ve giriş denemesi IP adresiniz ve girilen e-posta adresiyle kaydedilir. Her yeni hesap da adınız, e-posta adresiniz, hesap türü, dil ve IP adresinizle kaydedilir; IP adresi olmayan bir kopyası ekibimizin e-posta kutusuna gönderilir.
• Oturum anahtarı: giriş yaptığınızda tarayıcınıza kaydedilen ve her panel isteğiyle gönderilen giriş anahtarı.
• Gönderiler: influencer olarak panelde tek tek veya CSV dosyasıyla kaydettiğiniz gönderilerin bağlantısı, platformu, türü, tarihi, açıklaması, kapak görseli bağlantısı ve her gün için girdiğiniz beğeni, yorum, izlenme ve erişim sayıları. Instagram hesabınızı bağlarsanız son Instagram gönderileriniz de bu listeye kendiliğinden eklenir (aşağıya bakın). Gönderilerinizi panelde yalnızca siz görürsünüz.

Bağlı sosyal medya hesapları

Panelde Profil → Sosyal hesaplar bölümünden Instagram, TikTok, YouTube veya LinkedIn hesabınızı bağlayabilirsiniz. Bağlamak isteğe bağlıdır. Girişi platformun kendi sayfasında yapar ve Brand Corner'a erişim izni verip vermeyeceğinize orada karar verirsiniz (OAuth); sosyal medya parolanızı hiçbir zaman görmez ve saklamayız. Bir sosyal medya hesabı yalnızca bir Brand Corner hesabına bağlanabilir.

Hesabı bağladığınızda platform bize, aşağıdaki verileri sizin adınıza okumamızı sağlayan bir erişim anahtarı (access token) ve bazı platformlarda bir yenileme anahtarı (refresh token) verir. Verileri bağladığınız anda ve hesap bağlı kaldığı sürece yaklaşık günde bir kez okuruz:

Bunlardan şunları saklarız:

• bağlantı kaydı: platform, kullanıcı adınız (veya kanal adınız), hesap kimliği, bağlantı tarihi ve durumu, varsa son hata;
• AES-GCM ile şifrelenmiş erişim ve yenileme anahtarları, geçerlilik tarihleri ve verilen izinlerle birlikte;
• her okumada bir toplam ve ortalama kaydı: takipçi veya abone sayısı, ortalama izlenme, beğeni ve yorum, bunların dayandığı gönderi sayısı ve tarih;
• yalnızca Instagram için son 12 gönderiniz: bağlantısı, türü, tarihi, açıklaması ve görsel veya kapak bağlantısı, her gün için bir kayıtla beğeni, yorum, izlenme ve erişim sayıları. Bunlar panelinizin Gönderiler bölümünde görünür ve yalnızca siz görürsünüz. TikTok, YouTube ve LinkedIn'de tek tek gönderilere ait sayıları saklamayız.

Yukarıda sayılan Instagram gönderi bilgileri dışında gönderilerinizin veya videolarınızın içeriğini, açıklamalarını, mesajlarınızı ya da takipçilerinizin kim olduğunu okumaz ve saklamayız; sizin adınıza paylaşım yapmaz, yorum yazmaz, beğenmez veya mesaj göndermeyiz. Erişim anahtarları yalnızca hizmetimiz tarafından bu verileri okumak için kullanılır, panelde gösterilmez.

Bağlantı sırasında en fazla 10 dakika geçerli, tek kullanımlık bir güvenlik kodu tutarız; kod kullanıldığında silinir.

Bu verileri yalnızca kitle sayılarınızı panelinizde ve 4. bölümde açıklandığı şekilde Brand Corner'daki markalara ve ajanslara göstermek ve Instagram gönderilerinizi panelinizde listelemek için kullanırız. Satmaz, reklam için ya da yapay zekâ modellerini eğitmek için kullanmayız.

YouTube: Brand Corner, YouTube verilerini okumak için YouTube API Hizmetleri'ni kullanır. YouTube kanalınızı bağlayarak YouTube Hizmet Şartları'na tabi olmayı kabul edersiniz. Google'ın verilerinizi nasıl işlediği Google Gizlilik Politikası'nda açıklanır. Paneldeki bağlantıyı kesmenin yanı sıra Brand Corner'ın erişimini istediğiniz zaman Google güvenlik ayarları sayfasından kaldırabilirsiniz.

Google API Hizmetleri: Brand Corner'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olur.

İletişim formu

İletişim sayfasındaki formu gönderdiğinizde mesajınız form hizmetimize iletilir ve Cloudflare D1 veritabanında saklanır. Kayıt şunları içerir: adınız, e-posta adresiniz, mesajınız, girdiyseniz şirket adınız (isteğe bağlı), sayfa ve web sitesi adı, tarih ve saat, IP adresiniz ve tarayıcınızın kullanıcı aracısı (user-agent) bilgisi. IP adresi ve kullanıcı aracısı dışındaki bilgilerin bir kopyası size cevap verebilmemiz için ekibimizin e-posta kutusuna gönderilir. Bu verileri yalnızca mesajınızı cevaplamak için kullanırız. Form göndermek isteğe bağlıdır; bize doğrudan [email protected] adresinden de yazabilirsiniz.

Web sitesi üzerinden online ödeme alınmaz, ödeme bilgisi toplanmaz. Sosyal medya parolanızı hiçbir zaman istemeyiz.

3. İşleme amaçları ve hukuki sebepler

Hakkınızda yalnızca otomatik işlemeye dayalı karar vermiyor, verilerinizi profilleme için kullanmıyoruz.

4. Aktarım

• Cloudflare, Inc.: web sitesini barındırır (Cloudflare Pages), form ve hesap hizmetini ve veritabanını çalıştırır (Cloudflare Workers ve D1), form e-postalarını iletir (Cloudflare Email Routing).
• E-posta sağlayıcımız: bildirimlerin geldiği e-posta kutusunu barındırır.
• Meta (Instagram), TikTok, Google (YouTube) ve LinkedIn: yalnızca hesabını bağladığınız platform. Girişi platformun sayfasında yaparsınız; hizmetimiz ardından erişim anahtarınızla 2. bölümde açıklanan verileri platformdan ister, bağlantıyı kestiğinizde de TikTok ve Google'dan erişimimizi iptal etmelerini ister. Her platform verilerinizi kendi politikasına göre işler: Instagram, TikTok, Google, LinkedIn.
• Diğer Brand Corner üyeleri: panelin paylaştığı bilgileri görür. Giriş yapmış influencer'lar açık kampanyaları sahibinin hesap adıyla görür; markalar ve ajanslar listelenmiş influencer profillerini (ad, biyografi, şehir, ilgi alanları, takipçi sayılarıyla sosyal medya hesapları) görür; kampanya sahibi, kampanyasına başvuran veya davet edilen her influencer'ın adını ve profilini görür; influencer da başvurularında kampanya sahibinin adını görür. Bir influencer sosyal medya hesabını bağlarsa, o influencer'ın profilini ya da başvurduğu veya davet edildiği kampanyayı görebilen markalar ve ajanslar hesabın kullanıcı adını ve son sayılarını (takipçi veya abone, ortalama izlenme, beğeni ve yorum, okuma tarihi) da görür. Marka veya ajans hesabının kendi bağladığı hesapların sayılarını yalnızca o hesap görür. E-posta adresleri, erişim anahtarları, sosyal medya hesap kimlikleri ve kaydettiğiniz gönderiler diğer üyelere gösterilmez.
• Kamu kurumları: kanunen zorunlu olduğunda.

Kişisel verilerinizi satmıyor, reklamverenlerle paylaşmıyoruz.

Cloudflare Amerika Birleşik Devletleri merkezlidir ve küresel bir ağ işletir; verileriniz ABD dahil Türkiye dışında işlenebilir. E-posta sağlayıcımız ve hesap bağladıysanız Meta, TikTok, Google ve LinkedIn de verileri başka ülkelerde işleyebilir. KVKK 9. madde uyarınca Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler veya bağlayıcı şirket kuralları gibi uygun güvencelere dayanıyoruz.

5. Saklama süreleri

• Hesap bilgileri, onay kaydı, profil, kampanyalar, başvurular ve kaydettiğiniz gönderiler: hesabınız açık kaldığı sürece. Hesabınızın kapatılmasını ve bu verilerin silinmesini isteyebilirsiniz (bkz. 6. bölüm).
• Bağlı sosyal medya hesabının erişim anahtarları, kitle sayıları ve aktarılan Instagram gönderileri: hesap bağlı kaldığı sürece. Bağlantıyı kestiğinizde bunları hemen sileriz; hesabınız kapanana kadar yalnızca bağlantının kesildiğini gösteren kaydı (platform, kullanıcı adı ve tarihler) tutarız. Aynı platformda farklı bir hesap bağlarsanız önceki hesabın sayıları ve aktarılan gönderileri silinir. Kendi girdiğiniz gönderiler etkilenmez.
• Erişimi yalnızca platform tarafında kaldırırsanız yeni veri okuyamayız; ancak saklanan sayılar ve gönderiler, paneldeki bağlantıyı kesene veya silinmesini isteyene kadar kalır.
• Bağlantı sırasında kullanılan tek kullanımlık güvenlik kodları: en fazla 10 dakika.
• Oturumlar: 30 gün veya çıkış yapana kadar; süresi dolan oturumlar otomatik silinir.
• Kayıt ve giriş denemesi kayıtları: 1 gün.
• İletişim formu mesajları: Talebinizi yanıtlamak için gereken süre ve mevzuattaki saklama süreleri boyunca saklanır; sonra silinir veya anonimleştirilir.
• Kayıt kaydındaki IP adresi: kötüye kullanımı önlemek için tutulan diğer IP adresleri gibi 2 yıl.

Bu sürelerin sonunda tuttuğumuz verileri siler, yok eder veya anonim hale getiririz.

6. KVKK 11. madde kapsamındaki haklarınız

Bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Sosyal medya hesabı bağlantısını kesme ve verilerin silinmesi

Instagram, TikTok, YouTube veya LinkedIn hesabınızın bağlantısını kesmek ve ondan aldığımız verileri sildirmek için:

1. Brand Corner'a giriş yapın ve paneli açın.
2. Profil → Sosyal hesaplar bölümüne gidin.
3. Hesabın yanındaki Bağlantıyı kes düğmesine basın ve onaylayın.

Bunun üzerine hesabın erişim anahtarlarını, onun için sakladığımız tüm kitle sayılarını ve Instagram'da Gönderiler bölümünüze eklediğimiz gönderileri hemen sileriz; markalar ve ajanslar sayıları artık görmez. Kendi girdiğiniz gönderiler kalır. TikTok ve YouTube'da platformdan Brand Corner'ın erişimini iptal etmesini de isteriz.

Erişimi platform tarafında da kaldırabilirsiniz:

• Instagram: Instagram uygulamasında Ayarlar ve hareketler → Web sitesi izinleri → Uygulamalar ve web siteleri, ya da web'de Uygulamalar ve web siteleri.
• TikTok: TikTok uygulamasında Ayarlar ve gizlilik → Güvenlik ve izinler → Uygulama ve hizmet izinleri.
• YouTube: Google güvenlik ayarları sayfası.
• LinkedIn: Ayarlar → Veri gizliliği → İzin verilen hizmetler.

Erişimi orada kaldırmak yeni veri okumamızı durdurur ama sakladığımız verileri tek başına silmez; bu yüzden paneldeki bağlantıyı da kesin ya da bize yazın.

Giriş yapamıyorsanız veya silme işlemini bizim yapmamızı istiyorsanız, Brand Corner hesabınızın e-posta adresinden [email protected] adresine platformu ve kullanıcı adını belirterek yazın. Bağlantı kaydı dahil verileri siler, en geç 30 gün içinde e-postayla bildiririz. Brand Corner hesabınızın kapatılmasını ve gönderileriniz ile bağlı tüm hesaplar dahil bütün verilerinin silinmesini de aynı şekilde isteyebilirsiniz.

7. Başvuru

Başvurularınızı [email protected] adresine e-postayla ya da SAAS CORNER DANIŞMANLIK VE EĞİTİM HİZMETLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ, Mehmet Ali Paşa Mah. Ogün Sok. No:1, Kocaeli, Türkiye adresine yazılı olarak iletebilirsiniz. Talep üzerine işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen ücret alınabilir (m. 13). Başvurunuz reddedilir, cevabımızı yetersiz bulur veya süresinde cevap almazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz (m. 14).

Ayrıca bkz. Kullanım Koşulları (İngilizce).