1. Veri Sorumlusunun Kimliği
Rioforge Information Solutions (“Rioforge Digital Solutions” birimi; Hindistan Mikro, Küçük ve Orta Ölçekli İşletmeler Bakanlığı Udyam kayıt no. UDYAM-UP-02-0016102; Delhi, Hindistan) — telefon: +90 530 306 28 53, e-posta: merhaba@linksosyal.com. Veri sorumlusu Türkiye dışında yerleşiktir; Türkiye’de veri sorumlusu temsilcisi atandığında bilgileri bu bölümde yayımlanır.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik (ad, soyad) ve iletişim (e-posta, telefon) verileri
- Hesap ve organizasyon verileri (üyelik, rol, oturum ve güvenlik kayıtları)
- Bağladığın Instagram hesabına ait, senin talimatınla ve resmî API üzerinden işlenen herkese açık profil, yorum, mesaj ve etkileşim verileri
- Müşteri işlem verileri (sipariş, plan, fatura, iade ve ödeme sağlayıcı dönüşleri)
- İşlem güvenliği verileri (IP, cihaz, log kayıtları)
- Çerezler ve benzeri teknolojiler aracılığıyla işlenen veriler ve çerez tercih kaydı
- YZ işleme verileri (persona, otomatik yanıt üretimi için gönderilen metinler ve üretim kayıtları)
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması, hesabının ve organizasyonunun yönetilmesi
- Sözleşmesel yükümlülüklerin (abonelik, faturalama, teslimat, iade) yerine getirilmesi
- Ödeme altyapısı, e-Arşiv fatura ve muhasebe süreçlerinin yürütülmesi
- Hizmet güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, yasal yükümlülüklerin yerine getirilmesi
- Otomasyon, YZ destekli içerik üretimi ve analitik faaliyetler
- Açık rızanın bulunması hâlinde pazarlama ve ticari elektronik ileti faaliyetleri
4. Aktarılan Taraflar ve Aktarım Amaçları
Verilerin, hizmetin ifası ve yasal yükümlülükler ölçüsünde şu hizmet sağlayıcılara aktarılabilir:
Railway (barındırma, veritabanı, kuyruk ve yüklenen dosyalar) — veriler Avrupa Birliği’nde (Hollanda, europe-west4 bölgesi) barındırılır
Meta Platforms (Instagram API: bağlı hesabın profil, gönderi, yorum ve mesaj verileri; senin yetkinle)
Google Firebase Authentication (yalnızca “Google ile giriş” seçildiğinde kimlik doğrulama)
E-posta gönderimi (Resend veya SMTP sağlayıcısı): doğrulama, şifre sıfırlama ve bildirim e-postaları
Anthropic, PBC (Claude YZ modelleri — ABD): yalnızca bölüm 5’te sayılan YZ özellikleri için gereken yorum/mesaj metni; Anthropic’in ticari koşulları uyarınca API üzerinden gönderilen veriler modellerinin eğitiminde kullanılmaz
Ödeme hizmet sağlayıcıları (iyzico ve PayTR — Türkiye; Razorpay — Hindistan): yalnızca LinkSosyal plan ödemeleri; kart bilgileri bizde saklanmaz
Sentry (hata izleme): teknik hata kayıtları
Veriler AB’de (Hollanda) barındırılır ve veri sorumlusu Hindistan’dadır; bu nedenle yurt dışına aktarım söz konusudur. Bu aktarımlarda KVKK md. 9’un 7499 sayılı Kanun’la değişik rejimi (yeterlilik kararı, standart sözleşme ve Kurum’a bildirim, bağlayıcı şirket kuralları, yazılı taahhüt/Kurul izni ve arızi hâller) uygulanır.
5. Toplama Yöntemi ve Hukuki Sebep
Veriler; web sitesi, üretici paneli, herkese açık sayfalar, formlar, e-posta ve resmî API entegrasyonları üzerinden kısmen otomatik yollarla toplanır.
Hukuki sebepler: sözleşmenin kurulması/ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), hakkın tesisi (m.5/2-e), meşru menfaat (m.5/2-f) ve pazarlama ile zorunlu olmayan çerezler bakımından açık rıza (m.5/1).
6. KVKK m.11 Kapsamındaki Hakların ve Başvuru
İşlenip işlenmediğini öğrenme, bilgi talep etme, amacı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme, bildirim yapılmasını isteme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarına sahipsin. Ayrıntı ve tam liste Gizlilik Politikası’nın 12. bölümündedir.
Taleplerini merhaba@linksosyal.com adresine iletebilirsin; başvurular en geç 30 gün içinde sonuçlandırılır. Kişisel verilerinin Kanun’a aykırı olarak işlendiğini düşünüyorsan Kişisel Verileri Koruma Kurulu’na (www.kvkk.gov.tr) şikâyette bulunma hakkın da saklıdır.
7. VERBİS
Türkiye’de yerleşik olmayan veri sorumluları, çalışan sayısı ve bilanço eşiklerinden bağımsız olarak Veri Sorumluları Sicili’ne (VERBİS) kayıt olmak ve Türkiye’de yerleşik bir veri sorumlusu temsilcisi atamakla yükümlüdür. Bu kayıt ve temsilci atama süreci yürütülmektedir; tamamlandığında sicil ve temsilci bilgileri bu metinde yayımlanır.
8. Çerezler
Çerez kullanımımız ayrı bir metin olan Çerez Politikası’nda açıklanmıştır; zorunlu olmayan çerezler için açık rıza ayrı bir mekanizma üzerinden alınır.