Toplanan Veriler
Social OS yalnızca hizmetin çalışması için gerekli verileri işler:
- Bağlanan hesapların kimlik bilgileri (hesap/kanal adı, hesap kimliği, profil görseli).
- Platformlardan alınan yetkilendirme belirteçleri (OAuth access ve refresh token'ları).
- Kullanıcının oluşturduğu içerikler (görsel, video, metin) ve yayın planları.
- Kullanıcının yayın öncesi seçtiği yayın ayarları (görünürlük, etkileşim ve ticari içerik tercihleri).
- Yayınlanan içeriklere ilişkin performans ölçümleri. Hangi metriklerin alınabildiği her platforma ve verilen izinlere göre değişir; bir metrik her platformda mevcut olmayabilir (ayrıntı için aşağıdaki platform ekleri).
Social OS; kimlik numarası, ödeme bilgisi, konum, sağlık verisi gibi hassas kişisel verileri toplamaz. Bağlanan hesapların takipçilerine veya izleyicilerine ait kişisel veriler toplanmaz.
Verilerin Kullanımı
Veriler yalnızca kullanıcının açıkça başlattığı işlemler için kullanılır: içerik yayınlama, planlama ve performans raporlama. Her yayın işlemi kullanıcı tarafından elle onaylanır; uygulama kullanıcının doğrudan eylemi olmadan hiçbir gönderi paylaşmaz.
Platformlardan alınan veriler üçüncü taraflara satılmaz, reklam amacıyla kullanılmaz veya paylaşılmaz, yapay zekâ modellerine eğitim verisi olarak verilmez ve insan tarafından okunmaz. Tek istisna: kullanıcının açık talebi, yasal zorunluluk veya güvenlik ihlali soruşturması.
Social OS, platformlardan aldığı verilerle kullanıcılar hakkında profil oluşturmaz veya mevcut profilleri zenginleştirmez; veriler yalnızca kullanıcının kendi hesaplarını yönetmesi için işlenir.
Veri Koruma ve Güvenlik
Hassas verileri korumak için uyguladığımız mekanizmalar:
- İletim sırasında şifreleme: Tüm veri alışverişi HTTPS/TLS üzerinden şifreli yapılır.
- Saklama sırasında şifreleme: OAuth access ve refresh token'ları veritabanında düz metin olarak DEĞİL, simetrik şifreleme (Fernet/AES) ile şifrelenmiş bir kasada saklanır; şifreleme anahtarı uygulama sırları içinde ayrı tutulur.
- Erişim kontrolü: Panele erişim kimlik doğrulaması gerektirir; her kullanıcı yalnızca kendi bağladığı hesapların verilerine erişir. Veriler hesaplar ve markalar arasında izole edilir.
- En az yetki: Yalnızca hizmetin çalışması için gereken minimum kapsamlar talep edilir; daha geniş erişim istenmez.
Saklama Süresi ve Silme
Veriler yalnızca hizmet aktif olduğu sürece saklanır. Kullanıcı bir hesabın bağlantısını kaldırdığında ya da Meta uygulama kaldırma bildirimi gönderdiğinde, ilgili yetkilendirme belirteçleri (OAuth access/refresh token) şifreli kasadan anında ve kalıcı olarak silinir ve geçersiz kılınır; o hesaba ait bağlantı kaydı ve kopyalanmış içerik/ölçüm verileri de sistemden silinir. Silinen belirteçlerin ayrı bir yedeği tutulmaz. Uygulama günlüklerinde (log) kalabilecek teknik izler kişisel içerik barındırmaz ve rutin döngüde temizlenir.
Kullanıcı, tüm verilerinin silinmesini karabayiremrah1@gmail.com adresine e-posta göndererek talep edebilir; talep makul süre içinde yerine getirilir ve sonucu kullanıcıya bildirilir.
Haklarınız ve Bağlantıyı Kaldırma
Kullanıcı dilediği an: hangi hesapların bağlı olduğunu panelden görebilir, bir hesabın bağlantısını panelden kaldırabilir, verilerinin bir kopyasını veya silinmesini talep edebilir.
Bağlantı, ilgili platformun kendi ayarlarından da iptal edilebilir. Her platform için iptal adresi aşağıdaki platform eklerinde verilmiştir.
Meta — Instagram ve Facebook
Kullanıcı Instagram Business hesabını veya Facebook Sayfasını bağladığında Social OS aşağıdaki kapsamlara erişir:
instagram_basic— bağlanan Instagram hesabının kimliğini, adını ve erişilebilir medya bilgilerini okumak ve panelde göstermek için.instagram_content_publish— kullanıcının açıkça onayladığı içerikleri bağlı Instagram hesabında yayınlamak için.instagram_manage_insights— bağlı Instagram hesabının Insights metriklerini (erişim, görüntülenme, profil ziyareti, etkileşen hesap ve Meta'nın sunduğu diğer metrikler) yalnızca o hesabın performansını panelde göstermek için.pages_show_list— kullanıcının yönettiği Facebook Sayfalarını Meta'dan almak, listelemek ve bağlantı kurulacak sayfayı seçtirmek için.pages_read_engagement— yönetilen Facebook Sayfasındaki erişilebilir gönderi ve etkileşim verilerini okumak ve panelde göstermek için.pages_manage_posts— kullanıcının açıkça onayladığı içerikleri bağlı Facebook Sayfasında oluşturmak, gerektiğinde düzenlemek ve silmek için.instagram_manage_contents— kullanıcının açıkça talep ettiği durumlarda, bağlı Instagram hesabında bu uygulama üzerinden yönetilen bir gönderiyi kalıcı olarak silmek için.
Meta'dan alınan veriler Meta Platform Şartları'na uygun kullanılır. Kullanıcı erişimi Facebook İş Araçları ayarlarından iptal edebilir. Ayrıca Meta Gizlilik Politikası geçerlidir.
Google — YouTube
Kullanıcı YouTube kanalını bağladığında Social OS, YouTube Data API v3 üzerinden yalnızca iki kapsama erişir:
youtube.upload— kullanıcının uygulama içinde oluşturup açıkça onayladığı videoları (YouTube Shorts) kendi kanalına yüklemek için.youtube.readonly— kullanıcının uygulama üzerinden yayınladığı videoların performans ölçümlerini kendi panelinde göstermek için. Yalnızca kullanıcının bağladığı kanala ait veriler okunur.
Social OS'in Google API'lerinden aldığı bilgileri kullanımı ve aktarımı, Google API Hizmetleri Kullanıcı Veri Politikası'na (Sınırlı Kullanım gereklilikleri dahil) tam olarak uygundur.
Social OS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google/YouTube verileri yalnızca yukarıdaki kullanıcıya yönelik işlevler için kullanılır; insan tarafından okunmaz, modellere eğitim verisi olarak verilmez, reklam için kullanılmaz ve üçüncü taraflara aktarılmaz. Kullanıcı erişimi dilediği an Google Hesap İzinleri sayfasından iptal edebilir. YouTube API Hizmetlerini kullanarak YouTube Hizmet Şartları'nı ve Google Gizlilik Politikası'nı kabul etmiş olursunuz.
TikTok
Kullanıcı TikTok hesabını bağladığında Social OS aşağıdaki kapsamlara erişir:
user.info.basic— hesabın temel bilgilerini (open_id, görünen ad, profil görseli) okumak ve panelde hangi hesaba yayın yapılacağını göstermek için.video.upload— kullanıcının oluşturduğu videoyu TikTok'a yüklemek için.video.publish— kullanıcının açıkça onayladığı videoyu Direct Post ile hesabına yayınlamak için.
Social OS, TikTok'a yayın göndermeden önce creator_info ucunu çağırarak hesabın güncel yayın ayarlarını okur ve bunları kullanıcıya gösterir. Yayın ancak kullanıcı aşağıdaki seçimleri elle yaptıktan sonra gönderilir:
- Görünürlük: Varsayılan değer yoktur; kullanıcı listeden kendisi seçmeden yayın gönderilemez.
- Etkileşim ayarları: Yorum, Düet ve Stitch izinleri varsayılan olarak kapalıdır; hesapta kapatılmış olanlar arayüzde de kapalı ve seçilemez gösterilir.
- Ticari içerik beyanı: İçerik bir marka veya ürün tanıtıyorsa kullanıcı bunu beyan eder ve türünü (kendi markası / marka işbirliği) seçer. Marka işbirliği içeriği gizli olarak yayınlanamaz.
Bu seçimler yayın kaydının bir parçası olarak saklanır ve yalnızca ilgili yayını TikTok'a göndermek için kullanılır.
TikTok'tan alınan veriler yalnızca kullanıcının kendi panelinde gösterilir; üçüncü taraflara aktarılmaz, reklam amacıyla kullanılmaz, modellere eğitim verisi olarak verilmez. Yetkilendirme belirteçleri diğer platformlarla aynı şifreli kasada saklanır (bkz. bölüm 03) ve bağlantı kaldırıldığında silinir.
Social OS, TikTok API'lerini TikTok İçerik Paylaşım Kuralları ve TikTok Geliştirici Hizmet Şartları'na uygun kullanır. Kullanıcı erişimi TikTok uygulamasında Ayarlar → Güvenlik ve izinler → Uygulama izinleri yolundan iptal edebilir. Ayrıca TikTok Gizlilik Politikası geçerlidir.
Yeni Platform Entegrasyonları
Social OS'e yeni bir platform entegrasyonu eklendiğinde, o platform için bu bölüme kendi başlığıyla ayrı bir ek yazılır: hangi kapsamlara erişildiği, hangi verilerin işlendiği, verilerin nasıl korunduğu ve erişimin nasıl iptal edileceği. Bu politikada yalnızca uygulamada fiilen mevcut olan entegrasyonlar listelenir.
Bağlanan tüm platformlar kendi gizlilik politikalarına ve geliştirici sözleşmelerine tabidir. Social OS, her platformun API'sini yalnızca ilgili sözleşmelerin izin verdiği kapsamda kullanır.
Politika Değişiklikleri
Bu politika, hizmete yeni özellik veya platform eklendiğinde güncellenir. Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın başındaki son güncelleme tarihi değiştirilir. Önemli değişikliklerde kullanıcılar panel üzerinden bilgilendirilir.
İletişim
Gizlilik ve veri talepleriniz için bize ulaşın: karabayiremrah1@gmail.com
Veri Silme (Data Deletion)
Bağladığınız Meta (Facebook/Instagram) hesaplarına ait verilerin silinmesini iki yolla talep edebilirsiniz:
- Uygulama üzerinden: Facebook Ayarlar → Uygulamalar ve Web Siteleri bölümünden Social OS'u kaldırın. Kaldırma anında sistemimize otomatik bildirim gelir; erişim anahtarlarınız, hesap bağlantılarınız ve kopyalanmış içerik verileriniz kalıcı olarak silinir.
- E-posta ile: karabayiremrah1@gmail.com adresine "veri silme" konulu bir e-posta gönderin; talebiniz 30 gün içinde tamamlanır ve size onay iletilir.
Silme işlemi geri alınamaz; yayın geçmişinizin platformlardaki (Instagram/Facebook) kopyaları bu işlemden etkilenmez — onlar kendi hesabınızdadır.