Taslak: yayına almadan önce hukuk danışmanı onayı gerekir. Köşeli parantezli alanlar şirket bilgileriyle doldurulmalıdır.
Gizlilik politikası
SaltOS'un hangi kişisel veriyi hangi amaçla işlediğini, kimlere aktardığını, ne kadar sakladığını ve ilgili kişinin haklarını anlatır.
Yürürlük tarihi ve sürüm: 2026-09-10
1.Kim, hangi sıfatla işliyor
SaltOS, [Şirket unvanı] tarafından işletilen bir yazılım hizmetidir. Şirketin adresi [adres], MERSİS numarası [MERSİS no], KEP adresi [KEP adresi], iletişim e-postası [iletişim e-postası].
İki ayrı sıfat söz konusudur ve ayrımı bilmek önemlidir:
- Veri sorumlusu. Hizmete kayıt olan kişilerin hesap verisi, oturum kaydı, faturalama bilgisi ve destek yazışması için sorumlu [Şirket unvanı] şirketidir.
- Veri işleyen. Ajansların kendi çalışma alanlarına yükledikleri içerik — müşteri kişileri, brief metinleri, kreatif dosyalar, görev ve mesajlar — için veri sorumlusu ilgili ajanstır. SaltOS bu veriyi yalnızca ajansın talimatıyla barındırır ve işler; kendi amaçları için kullanmaz, satmaz, üçüncü taraflara pazarlama amacıyla açmaz.
Ajanslarla arasındaki veri işleyen ilişkisinin şartları [veri işleme sözleşmesi bağlantısı] ile ayrıca düzenlenir.
2.İşlenen kişisel veriler
Aşağıdaki tablo, hizmetin çalışması için tutulan kayıtları veri kategorisine göre listeler. Tabloda görünmeyen bir kategori toplanmıyor demektir.
| Veri kategorisi | İçerik | Nerede tutulur |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, profil görseli (isteğe bağlı) | Kullanıcı kaydı |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti, iki adımlı doğrulama gizli anahtarı ve yedek kodları (şifreli), başarısız deneme sayacı | Kimlik kayıtları |
| İşlem güvenliği | Oturum kaydı (IP adresi, tarayıcı bilgisi, son kullanma zamanı), denetim kaydı (kim, ne zaman, neyi değiştirdi; IP adresi ve tarayıcı bilgisi) | Oturum ve denetim kaydı |
| Tercih | Dil, saat dilimi, para birimi, bildirim tercihleri ve sessiz saat ayarı | Kullanıcı kaydı |
| İçerik | Görev, yorum, mesaj, brief, kreatif dosya, rapor, takvim kaydı ve tutulan süre kayıtları | Çalışma alanı |
| Müşteri kişileri | Ajansın müşterisi adına eklenen kişilerin adı, e-posta adresi, telefonu, unvanı ve notu | Çalışma alanı |
| Reklam platformu verisi | Kampanya, reklam seti ve reklam adları; günlük ölçümler (gösterim, tıklama, harcama, dönüşüm). Ölçümler toplu düzeydedir, tekil kişi verisi içermez | Çalışma alanı |
| Platform erişimi | Reklam hesaplarına bağlanmak için alınan erişim ve yenileme jetonları; şifreli saklanır ve arayüzde bir daha gösterilmez | Bağlantı kaydı |
| Yapay zekâ kullanımı | Asistanla yapılan konuşmalar, üretim istekleri ve model maliyeti sayaçları | Çalışma alanı |
Reklam platformlarından gelen form başvurusu bildirimlerinde yalnızca başvurunun kimlik numarası alınır. Başvuru formunun içeriği — ad, telefon, e-posta — SaltOS'a aktarılmaz ve hiçbir tabloda tutulmaz.
Özel nitelikli kişisel veri (sağlık, din, üyelik, biyometri) toplanmaz. Bu tür veriyi çalışma alanına yüklememek ajansın sorumluluğundadır.
3.Toplama yöntemi ve hukuki sebep
Veri üç yoldan gelir: kişinin kendisinin doldurduğu formlar (kayıt, davet, profil, müşteri kişisi ekleme), hizmetin otomatik ürettiği kayıtlar (oturum, denetim, sunucu günlüğü) ve ajansın bağladığı üçüncü taraf hesapların programlama arayüzleri (Meta, Google Ads, Google Analytics 4, TikTok).
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın açılması, hizmetin sunulması, çalışma alanı üyeliğinin yönetilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Faturalama ve mali kayıtların tutulması | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, m.5/2-ç) |
| Oturum güvenliği, kötüye kullanımın önlenmesi, istek sınırı, denetim kaydı | Meşru menfaat (m.5/2-f) |
| Hizmetle ilgili zorunlu bildirimler ve sistem uyarıları | Sözleşmenin ifası (m.5/2-c) |
| Ürün duyurusu ve pazarlama iletisi gönderilmesi | Açık rıza (m.5/1) — verilmediğinde hizmet aksamaz |
| Yurt dışındaki sunucu ve model sağlayıcılarına aktarım | KVKK m.9 kapsamında uygun aktarım koşulu — 5. bölüme bakınız |
4.Verinin nerede durduğu
Uygulama sunucusu, veritabanı, dosya deposu ve yedekler Hetzner Online GmbH altyapısında, Almanya'daki veri merkezlerinde barındırılır. Almanya Avrupa Ekonomik Alanı içindedir; barındırma açısından veri Avrupa sınırları dışına çıkmaz.
Veritabanında kiracı ayrımı satır düzeyinde güvenlik politikalarıyla kurulur: uygulama, veritabanına tabloların sahibi olmayan bir rolle bağlanır ve bir çalışma alanının satırlarını başka bir çalışma alanının bağlamında okuyamaz. Kodda yapılacak tek bir hata kiracı sınırını aşmaya yetmez.
5.Aktarılan taraflar
Veri, yalnızca hizmetin çalışması için gereken taraflara ve gereken kadarıyla aktarılır. Aktarım yapılan tarafların tamamı aşağıdadır.
| Taraf | Aktarılan veri | Ülke |
|---|---|---|
| Hetzner Online GmbH | Barındırma kapsamındaki tüm veri (sunucu, veritabanı, dosya deposu, yedek) | Almanya |
| OpenRouter, Inc. | Yapay zekâ isteğinin içeriği: istem metni, marka bilgisi, brief ve seçilmiş kampanya özetleri. Kişisel veri içerebilir | Amerika Birleşik Devletleri |
| Model sağlayıcıları (OpenRouter üzerinden yönlendirilen sağlayıcı) | Aynı istek içeriği; hangi sağlayıcıya gittiği seçilen modele bağlıdır | [sağlayıcı listesi ve ülkeleri] |
| Meta Platforms, Google, TikTok | Reklam hesabına erişim jetonu ve kampanya işlemleri; ajansın kendi reklam hesabına yazdığı veriler | Amerika Birleşik Devletleri / İrlanda |
| E-posta sağlayıcısı [sağlayıcı unvanı] | Alıcının e-posta adresi ve gönderilen iletinin içeriği (bildirim, davet, rapor bağlantısı) | [ülke] |
| Ödeme ve faturalama sağlayıcısı [sağlayıcı unvanı] | Fatura bilgileri ve ödeme kaydı | [ülke] |
Yurt dışına yapılan aktarımlar KVKK m.9 kapsamındadır. Aktarım [standart sözleşme / taahhütname / bağlayıcı şirket kuralları — hangisiyse yazılacak] ile hukuki dayanağa bağlanmıştır; ilgili belge talep üzerine paylaşılır.
Yapay zekâ özelliği, çalışma alanı ayarlarından kapatılabilir. Kapalıyken OpenRouter'a hiçbir istek gitmez.
Bunların dışında veri satılmaz, reklam ağlarıyla paylaşılmaz ve profilleme amacıyla üçüncü taraflara açılmaz. Yetkili kamu kurumlarının kanuna dayalı talepleri istisnadır.
6.Saklama süreleri
Kayıtlar amacı ortadan kalktığında silinir. Silme elle değil, gece koşan bakım işleriyle yapılır; süresi dolan kayıt beklemez.
| Kayıt | Süre |
|---|---|
| Hesap ve içerik | Hesap ya da çalışma alanı silinene kadar |
| Silinen çalışma alanı | Silme talebinden 30 gün sonra kalıcı olarak temizlenir |
| Çöpe atılmış kreatif dosya | 30 gün sonra dosyasıyla birlikte kalıcı olarak silinir |
| Oturum kaydı | Süresi dolduğunda silinir |
| Denetim kaydı | 365 gün |
| Okunmuş bildirim | 60 gün |
| Yapay zekâ konuşma geçmişi | 180 gün |
| Veri dışa aktarma dosyası | 7 gün |
| Doğrulama ve şifre sıfırlama bağlantısı | Süresi dolduğunda silinir |
| Mali kayıtlar | İlgili mevzuatın öngördüğü süre — Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıla kadar |
7.Güvenlik önlemleri
- Bağlantılar aktarım katmanında şifrelenir; uygulama sunucusuna şifresiz istek kabul edilmez.
- Şifreler geri döndürülemez biçimde özetlenir; düz metin şifre hiçbir yerde tutulmaz.
- Platform erişim jetonları ve iki adımlı doğrulama gizli anahtarları şifreli saklanır.
- Kiracı ayrımı veritabanı düzeyinde satır düzeyi güvenlik politikalarıyla zorlanır.
- Müşteri portalı için varsayılan davranış reddir: bir tablo açıkça izin verilmedikçe müşteri rolüne kapalıdır.
- Yetki kontrolü sunucu tarafında yapılır; arayüzde düğme gizlemek yeterli sayılmaz.
- Kim neyi değiştirdi kaydı tutulur ve ayarlar bölümünden görüntülenebilir.
- İki adımlı doğrulama desteklenir ve çalışma alanı düzeyinde zorunlu kılınabilir.
8.İlgili kişinin hakları
KVKK m.11 uyarınca herkes kendisiyle ilgili olarak: kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Bu hakların bir kısmı uygulamanın içinden, başvuru beklemeden kullanılabilir: profil bilgileri düzeltilebilir, çalışma alanının tüm verisi tek dosya hâlinde indirilebilir, hesap silinebilir. Ayrıntı için KVKK aydınlatma metnine bakınız.
Başvurular [KEP adresi] ya da [iletişim e-postası] üzerinden yapılır ve en geç otuz gün içinde sonuçlandırılır.
9.Çerezler
SaltOS yalnızca zorunlu çerezler kullanır; analitik veya reklam çerezi çalıştırmaz. Ayrıntı için çerez politikasına bakınız.
10.Değişiklikler
Bu metin değişirse yürürlük tarihi güncellenir ve kayıtlı kullanıcılara e-postayla bildirilir. Esaslı bir değişiklikte, uygulamaya girişte yeniden onay istenir.