Verileriniz Güvende,
Haklarınız Korunuyor

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verileriniz aşağıdaki şirket tarafından işlenmektedir:

Bu Gizlilik Politikası; web sitemizi ziyaret eden kullanıcılar, platformumuza kayıt olan influencer'lar, markalar, ajanslar ve iş ortaklarımıza ait kişisel verilerin nasıl toplandığı, işlendiği, aktarıldığı ve korunduğunu açıklamaktadır.

2.1 Doğrudan Sağladığınız Veriler

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, kimlik numarası (fatura/sözleşme gerektiren işlemler için)
• İletişim Bilgileri: E-posta adresi, telefon numarası, işletme/ev adresi
• Profil Bilgileri: Kullanıcı adı, şifre (hashlenmiş), profil fotoğrafı, biyografi
• Sosyal Medya Bilgileri: Instagram, TikTok, YouTube, Twitter/X, Twitch, Kick hesap adları ve erişim izni verilen platform verileri
• Finansal Bilgiler: Vergi numarası, IBAN (ödeme işlemleri için), fatura bilgileri
• İş Bilgileri: Şirket adı, sektör, ürün/hizmet açıklaması, kampanya tercihleri
• İletişim Formu Verileri: Gönderdiğiniz mesaj içerikleri ve başvuru notlarınız

2.2 Otomatik Olarak Toplanan Veriler

• Teknik Veriler: IP adresi, tarayıcı türü ve versiyonu, işletim sistemi, cihaz bilgisi
• Davranışsal Veriler: Ziyaret edilen sayfalar, tıklanan bağlantılar, oturma süresi, giriş/çıkış zamanları
• Çerezler: Oturum çerezleri, tercih çerezleri, analitik çerezler (detay için Bölüm 7)
• Log Verileri: Sunucu erişim kayıtları, hata logları

2.3 Üçüncü Taraflardan Alınan Veriler

• Sosyal medya platformlarının API'leri aracılığıyla erişim izni verdiğiniz profil ve istatistik verileri
• İş ortaklarımız aracılığıyla bize iletilen referans verileri

Kişisel verilerinizi KVKK Madde 5 ve 6'da öngörülen aşağıdaki hukuki sebeplere dayanarak işlemekteyiz:

• Açık Rıza (KVKK Md. 5/1): Pazarlama iletişimi, çerez kullanımı ve sosyal medya verisi işleme gibi zorunlu olmayan faaliyetler için açık rızanız alınır. Rızanızı her zaman geri çekebilirsiniz.
• Sözleşmenin Kurulması veya İfası (KVKK Md. 5/2-c): Hesap oluşturma, kampanya yönetimi, ödeme işlemleri gibi hizmet sunumunun zorunlu kıldığı işlemler.
• Yasal Yükümlülük (KVKK Md. 5/2-ç): Muhasebe kayıtları, vergi mevzuatı, Ticaret Kanunu ve diğer yasal düzenlemelerden doğan yükümlülükler.
• Meşru Menfaat (KVKK Md. 5/2-f): Güvenlik, dolandırıcılık önleme, hizmet kalitesi iyileştirme gibi temel haklarınıza zarar vermeksizin yürütülen faaliyetler.

Kişisel verilerinizin güvenliğini sağlamak için hem teknik hem de idari önlemler alıyoruz.

Teknik Güvenlik Önlemleri

• SSL/TLS Şifreleme: Tüm veri iletimi 256-bit SSL sertifikası ile şifrelenmektedir.
• Şifre Güvenliği: Kullanıcı şifreleri güçlü kriptografik hash algoritmaları (bcrypt/Argon2) ile saklanmaktadır. Şifreleriniz hiçbir zaman düz metin olarak tutulmaz.
• API Token Şifreleme: Üçüncü taraf platform erişim token'ları AES-256-GCM algoritmasıyla şifrelenmiş olarak veritabanında saklanmaktadır.
• Erişim Kontrolü: Rol bazlı yetkilendirme (RBAC) sistemi ile verilerinize yalnızca yetkili personel erişebilir.
• Güvenlik Duvarı: WAF (Web Application Firewall) ve DDoS koruma sistemleri aktif olarak çalışmaktadır.
• CSRF Koruması: Tüm form işlemlerinde CSRF token doğrulaması uygulanmaktadır.
• Düzenli Yedekleme: Veriler düzenli aralıklarla yedeklenmekte; yedekler şifreli olarak saklanmaktadır.

İdari Güvenlik Önlemleri

• Çalışanlarımız KVKK eğitiminden geçmekte ve gizlilik sözleşmesi imzalamaktadır.
• Veri işleme faaliyetleri düzenli iç denetimlerle kontrol edilmektedir.
• Olası bir veri ihlali durumunda KVKK Md. 12/5 uyarınca 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılır.

Kişisel verilerinizi üçüncü taraflarla yalnızca aşağıdaki durumlarda ve gerekli ölçüde paylaşmaktayız:

6.1 İş Ortakları ve Müşteriler

• Influencer kampanyaları kapsamında; markalar, reklam verenler veya ajanslarla profil bilgileriniz (paylaşmayı kabul ettiğiniz veriler) paylaşılır. Bu paylaşım sözleşme kapsamında ve izninizle gerçekleşir.

6.2 Hizmet Sağlayıcılar (Veri İşleyen Konumunda)

• Hosting/Altyapı: Sunucu ve veritabanı hizmetleri — veriler Türkiye veya AB sunucularında barındırılır
• E-posta Hizmetleri: Bildirim ve pazarlama e-postaları için SMTP altyapısı
• Analitik Araçlar: Platform kullanım analizi (anonim/pseudonim verilerle)
• Ödeme Altyapısı: Ödeme işlemleri için PCI-DSS uyumlu ödeme sağlayıcıları

6.3 Yasal Yükümlülük Kapsamında

• Mahkeme kararı, savcılık talebi veya yasal düzenleme gerektirdiği hallerde yetkili kamu kurumlarıyla paylaşım yapılabilir.
• Vergi denetimi, ticaret sicili gibi yasal yükümlülükler kapsamında ilgili kurumlarla.

Web sitemiz, sizi tanımak, tercihlerinizi hatırlamak ve hizmetlerimizi iyileştirmek amacıyla çerezler (cookie) kullanmaktadır.

Çerezleri Nasıl Kontrol Edebilirsiniz?

• Sitemizi ilk ziyaretinizde çerez tercihlerinizi belirleyebilirsiniz.
• Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı site özelliklerinin düzgün çalışmayabileceğini hatırlatırız.
• Analitik ve pazarlama çerezleri için verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.

Saklama süresi dolan veriler KVKK'nın 7. maddesi uyarınca geri dönülemez biçimde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

6698 sayılı KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Bilgi Alma Hakkı (Md. 11/a): Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
• Erişim Hakkı (Md. 11/b): Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı.
• İşleme Amacını Öğrenme (Md. 11/c): Verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme hakkı.
• Aktarım Bilgisi (Md. 11/ç): Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme hakkı.
• Düzeltme Hakkı (Md. 11/d): Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteme hakkı.
• Silme/Yok Etme Hakkı (Md. 11/e): KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı.
• Aktarım Bildirimi Hakkı (Md. 11/f): Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini talep etme hakkı.
• İtiraz Hakkı (Md. 11/g): İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkarılmasına itiraz etme hakkı.
• Zarar Tazminatı Hakkı (Md. 11/ğ): Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme hakkı.

Haklarınızı Nasıl Kullanırsınız?

Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: [email protected] adresine kimliğinizi doğrulayacak bilgilerle yazılı başvuru
• İletişim Formu: influencer360.com.tr/iletisim üzerinden "KVKK Başvurusu" konusuyla

Hizmetlerimiz 18 yaş altı bireylere yönelik değildir. 18 yaşın altındaki kişilerin platformumuza kayıt olmadığından emin olmak için gerekli önlemler alınmaktadır.

• Ebeveynler veya yasal vasiler, çocuklarının rızaları olmaksızın kişisel verilerini paylaştığından şüpheleniyorlarsa derhal bizimle iletişime geçmelidir.
• Bir çocuğun kişisel verisini yanlışlıkla topladığımızı tespit etmemiz durumunda bu veriler derhal silinir.

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler söz konusu olduğunda:

• Web sitemizde bu sayfada yeni versiyon yayımlanır ve "Son Güncelleme" tarihi değiştirilir.
• Kayıtlı kullanıcılara, özellikle haklar veya veri işleme koşullarını etkileyen değişikliklerde e-posta bildirimi gönderilir.
• Değişikliklerin yayımlanmasından sonra platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

Politikamızı düzenli olarak gözden geçirmenizi öneririz. Bu politikanın en güncel versiyonu her zaman influencer360.com.tr/gizlilik-politikasi adresinde yayımlanmaktadır.

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız, talepleriniz veya şikayetleriniz için bize ulaşabilirsiniz:

Hizmetlerimizin sunulması kapsamında kişisel verileriniz bazı durumlarda yurt dışındaki sunucu altyapısı veya hizmet sağlayıcılar aracılığıyla işlenebilmektedir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında aşağıdaki güvencelerle gerçekleştirilmektedir:

İnfluencer360 olarak verilerinizin korunması için azami özeni göstermekteyiz. Bununla birlikte, aşağıdaki durumlarda sorumluluğumuzun sınırlı olduğunu açıkça belirtmek isteriz:

• Kullanıcı Kaynaklı Güvenlik Açıkları: Şifrenizi üçüncü kişilerle paylaşmanız, zayıf şifre kullanımı, cihazınızın yetkisiz erişime açık bırakılması gibi kullanıcıdan kaynaklanan ihlallerden doğan zararlardan sorumlu değiliz.
• Mücbir Sebepler: Doğal afetler, siber saldırılar (DDoS, zero-day exploit vb.), altyapı sağlayıcısı kaynaklı kesintiler gibi kontrolümüz dışındaki olaylar sonucunda meydana gelen veri kayıplarında sorumluluğumuz yasal sınırlar çerçevesinde değerlendirilir.
• Üçüncü Taraf Platformlar: Sitemizde bağlantısı bulunan üçüncü taraf web sitelerinin veya sosyal medya platformlarının gizlilik uygulamalarından sorumlu değiliz. Bu siteleri kendi gizlilik politikaları kapsamında değerlendirmenizi öneririz.
• Yanlış veya Eksik Bilgi: Kullanıcıların bize yanlış veya eksik kişisel bilgi sağlaması durumunda bundan doğan sonuçlardan sorumlu değiliz.
• Tazminat Üst Sınırı: Kusurumuzdan doğan zararlar için tazminat yükümlülüğümüz, zararın doğduğu takvim yılı içinde bize ödediğiniz hizmet bedeli ile sınırlıdır; ücretsiz hizmetlerde bu sınır sembolik tutardadır.

Platformumuz, sosyal medya platformları ve diğer üçüncü taraf hizmetlerle entegre çalışmaktadır. Bu entegrasyonlar kapsamında önemli hususları bilmenizi isteriz:

15.1 Sosyal Medya API Entegrasyonları

Hesabınızı sosyal medya platformlarıyla bağladığınızda, ilgili platformun kendi gizlilik politikası da devreye girer. Biz yalnızca size açıkça izin verdiğiniz verilere erişiriz; bu erişimi istediğiniz zaman platform ayarlarından iptal edebilirsiniz.

• Sosyal medya platformlarından aldığımız veriler yalnızca kampanya eşleştirme ve analitik amaçlarla kullanılır
• Platform erişim token'ları AES-256-GCM ile şifrelenmiş olarak saklanır ve hiçbir koşulda açık metin olarak loglanmaz
• Hesap bağlantısını kaldırdığınızda platform erişim yetkimiz anında sona erer

15.2 Harici Bağlantılar

Web sitemiz veya platformumuz üçüncü taraf web sitelerine bağlantı içerebilir. Bu sitelerin gizlilik uygulamaları kendi sorumluluklarındadır; biz bu siteler üzerinde denetim yetkisine sahip değiliz ve bu sitelerin içeriklerinden sorumlu tutulamayız.

15.3 Ödeme Hizmetleri

Ödeme işlemleri PCI-DSS uyumlu bağımsız ödeme altyapısı sağlayıcıları aracılığıyla gerçekleştirilmektedir. Kart bilgileriniz sistemlerimizde hiçbir şekilde depolanmamaktadır; bu bilgiler doğrudan ödeme sağlayıcısının güvenli ortamında işlenir.

Platformumuzu kullanarak aşağıdaki yükümlülükleri kabul etmektesiniz:

• Doğru Bilgi: Platforma kayıt sırasında ve sonrasında sağladığınız tüm kişisel bilgilerin doğru, güncel ve eksiksiz olduğunu beyan edersiniz. Bilgilerinizde değişiklik olması halinde derhal güncelleme yapmanız gerekmektedir.
• Hesap Güvenliği: Kullanıcı adı ve şifrenizin gizliliğini korumakla yükümlüsünüz. Hesabınıza yetkisiz erişim olduğunu tespit etmeniz durumunda derhal bize bildirmeniz gerekmektedir.
• Yasal Kullanım: Platformu yalnızca yasal amaçlarla kullanacağınızı, başkalarının kişisel verilerini izinsiz paylaşmayacağınızı ve telif hakkı ihlali oluşturacak içerik yüklemeyeceğinizi taahhüt edersiniz.
• Üçüncü Taraf Veriler: Başkalarına ait kişisel verileri paylaşırken (örneğin bir ekip üyesini davet ederken) ilgili kişinin bilgisi ve rızası olduğunu beyan ve taahhüt edersiniz.
• 18 Yaş Beyanı: Platforma kayıt olarak 18 yaşını doldurduğunuzu ya da yasal temsilcinizin onayı ile kayıt olduğunuzu beyan etmiş olursunuz.

Bu Gizlilik Politikası, Türkiye Cumhuriyeti hukuku ve özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde hazırlanmış olup uygulanmasında Türk hukuku esas alınacaktır.

17.1 Uyuşmazlık Çözüm Yolları

• Öncelikle Doğrudan Çözüm: Bu politikaya ilişkin herhangi bir uyuşmazlıkta öncelikle [email protected] adresi aracılığıyla doğrudan iletişime geçmenizi öneririz. Talebinizi 30 gün içinde yanıtlayacağız.
• KVK Kurulu: Talebinizin yanıtsız kalması veya yanıttan memnun olmamanız durumunda Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.
• Yargısal Yol: Tüm uyuşmazlıklarda İstanbul mahkemeleri ve icra daireleri yetkili ve görevlidir.

17.2 Dil

Bu politika Türkçe olarak hazırlanmıştır. Farklı dillerdeki çeviriler yalnızca bilgilendirme amaçlıdır; uyuşmazlık halinde Türkçe metin esas alınır.

17.3 Bölünebilirlik

Bu politikanın herhangi bir hükmünün yetkili mahkeme tarafından geçersiz veya uygulanamaz bulunması, diğer hükümlerin geçerliliğini etkilemez. Geçersiz hükmün yerini, amaca en yakın geçerli bir hüküm alır.