Pavern Gizlilik Politikası

Pavern'a hoş geldiniz. Gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, Sosyal Medya Yönetim (SMM) platformumuzu ve tam yönetimli hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Hesap Bilgileri: Abone olduğunuzda ad, e-posta adresi ve ödeme bilgileriniz.

Bağlı Sosyal Medya Hesapları: Hesaplarınızı (X/Twitter, LinkedIn, YouTube, Instagram, Facebook, TikTok) OAuth ile bağladığınızda kimlik doğrulama tokeni alırız. Sosyal medya şifrelerinizi SAKLAMAYIZ.

Platform Verisi: Yalnızca Pavern panonuzda göstermek üzere analitik verileri (beğeniler, görüntülenmeler, etkileşim) çekeriz.

Verilerinizi yalnızca Pavern'ın temel işlevlerini sağlamak için kullanırız:

• AI araçlarımız ve panonuz aracılığıyla sizin adınıza içerik yayınlamak, planlamak ve yönetmek.
• Yalnızca yönetilen bir görev atadığınızda Pavern ekibinin içerik oluşturmanıza yardımcı olmasına izin vermek.
• Performans analitiği oluşturmak.

Pavern çeşitli üçüncü taraf API'lar kullanır. Pavern'ı kullanarak bu platformların gizlilik politikalarını da kabul etmiş olursunuz:

Google/YouTube: Pavern's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. YouTube Terms of Service · Google Privacy Policy

X (eski adıyla Twitter): X Geliştirici Sözleşmesi'ne sıkı şekilde uyarız. X verilerini toplu otomasyon, spam veya yetkisiz gözetim için kullanmayız. Koşullar ve Gizlilik Politikası

Meta (Facebook ve Instagram): Meta Platform Koşulları ve Geliştirici Politikalarına uyarız. Yalnızca OAuth ile yetki verdiğin hesaplara ve içeriğe erişiriz; şifreni asla almayız. Instagram · Facebook

TikTok: TikTok Geliştirici Hizmet Koşullarına uyarız. Yalnızca kendi hesabına yayınlamak için yetki verdiğin içeriğe erişiriz. Koşullar ve Gizlilik Politikası

LinkedIn: LinkedIn API Kullanım Koşullarına uyarız. Yalnızca açık onayınla, senin adına kendi profiline paylaşım yaparız. Koşullar ve Gizlilik Politikası

Kişisel verilerinizi satmıyoruz. Verilerinizi yalnızca şu taraflarla paylaşırız:

• Pavern Ekibi: 'Tam Yönetimli' planlarımızı kullanırsanız, çalışma alanınıza atanmış ekibimiz görevlerinizi yerine getirmek için içerik takviminize sınırlı erişime sahip olur.
• Hizmet Sağlayıcıları: Stripe gibi güvenli barındırma ve ödeme işlemcileri.

Pavern'ın sosyal medya hesaplarınıza erişimini istediğiniz zaman doğrudan sosyal medya ayarlarınızdan veya Pavern panosundan iptal edebilirsiniz. Hesap silindikten sonra verileriniz ve erişim tokenleriniz 30 gün içinde sunucularımızdan güvenli şekilde silinir. Google/YouTube erişimini yönet veya iptal et

Az sayıda çerez ve benzeri tarayıcı depolama yöntemi kullanırız. İlk ziyaretinizde bir banner aracılığıyla onayınızı isteriz.

• Kesinlikle gerekli. Bunlar oturumunuzu açık tutar, formlarımızı botlara karşı korur (Cloudflare Turnstile) ve çerez tercihinizi hatırlar (pavern_cookie_consent, yaklaşık bir yıl boyunca saklanır). Site bunlar olmadan çalışamaz, bu nedenle onay gerektirmezler.
• Analitik ve pazarlama. Şu anda herhangi bir analitik veya reklam çerezi kullanmıyoruz. Gelecekte bunları eklersek, yalnızca banner üzerinden kabul ettikten sonra yüklenecekler.
• Tercihinizi yönetme. Kararınızı istediğiniz zaman değiştirebilirsiniz; tarayıcınızdaki pavern_cookie_consent çerezini veya bu sitenin verilerini temizleyerek banner yeniden görüntülenir. Çerezleri tarayıcı ayarlarınızdan da engelleyebilirsiniz, ancak bu durumda bazı gerekli özellikler çalışmayı durdurabilir.

Verilerinizin korunmasını, özellikle hesap kimlik bilgileriniz ve bağladığınız sosyal hesapların erişim tokenleri gibi hassas verileri ciddiye alıyoruz. Aşağıdaki önlemleri uygularız:

• Aktarım sırasında şifreleme. Sizinle Pavern arasındaki ve Pavern ile bağlı platformlar (Google, Meta, X, LinkedIn, TikTok ve diğerleri) arasındaki tüm trafik, şifreli HTTPS/TLS bağlantıları üzerinden iletilir.
• Şifreli token saklama. Bağlı sosyal hesaplarınızın erişim ve yenileme tokenleri, saklama sırasında AES-256-GCM ile şifrelenerek tutulur. Bunlar hiçbir zaman tarayıcınıza gönderilmez veya günlüklere düz metin olarak yazılmaz.
• Kimlik bilgisi koruması. Hesap şifreleri yalnızca tuzlanmış, tek yönlü karma (hash) değerleri olarak saklanır, asla düz metin olarak tutulmaz ve hesabınızı daha da korumak için iki faktörlü kimlik doğrulama (2FA) kullanılabilir.
• Erişim denetimleri. Verilere erişim, kimlik doğrulama ve role dayalı izinlerle sınırlandırılır ve dahili erişim en az ayrıcalık ilkesine uyar.
• Ödeme verileri. Tam kart numaranızı saklamayız. Ödemeler, PCI-DSS uyumlu bir ödeme sağlayıcısı tarafından işlenir.
• Veri en aza indirme ve silme. Yalnızca hizmeti sunmak için gereken verileri toplar ve bunları yalnızca gerekli olduğu sürece saklarız. Herhangi bir hesabın bağlantısını istediğiniz zaman kesebilir veya silme talebinde bulunabilirsiniz; erişimi iptal etmek, o veriyi kullanma yeteneğimizi anında ortadan kaldırır.
• Google kullanıcı verileri (Limited Use). Google API'leri aracılığıyla elde edilen veriler yalnızca talep ettiğiniz özellikleri sunmak için kullanılır ve Limited Use gereklilikleri dahil olmak üzere Google API Services User Data Policy ile uyumlu şekilde işlenir. Asla satılmaz veya reklam için kullanılmaz.