Pavern Gizlilik Politikası

Pavern'e hoş geldiniz. Gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, sosyal medya yönetimi (SMM) platformumuzu ve Managed hizmetimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Hesap bilgileri: Abone olduğunuzda ad, e-posta adresi ve ödeme bilgileriniz.

Bağlı sosyal medya hesapları: Hesaplarınızı (X/Twitter, LinkedIn, YouTube, Instagram, Facebook, TikTok) OAuth ile bağladığınızda kimlik doğrulama tokenleri alırız. Sosyal medya şifrelerinizi asla saklamayız.

Platform verileri: Yalnızca Pavern panelinizde göstermek üzere analitik verileri (beğeniler, görüntülenmeler, etkileşim) çekeriz.

Verilerinizi yalnızca Pavern'in temel işlevlerini sağlamak için kullanırız:

• AI araçlarımız ve paneliniz aracılığıyla sizin adınıza içerik yayınlamak, zamanlamak ve yönetmek.
• Yalnızca Managed eklentisini kullanıyorsanız, size atanan uzmanın sizin adınıza içerik oluşturmasına izin vermek.
• Performans analitiği oluşturmak.
• Yalnızca izin verdiyseniz ürün haberleri ve kampanyalarla ilgili e-posta göndermek.

Pavern, çeşitli üçüncü taraf API'leri kullanır. Pavern'i kullanarak bu platformların gizlilik politikalarını da kabul etmiş olursunuz:

Google/YouTube: Pavern, YouTube API Hizmetlerini kullanır. Pavern'i kullanarak YouTube Hizmet Şartları'na tabi olmayı kabul edersiniz. Pavern'in Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Limited Use gereklilikleri dahil olmak üzere Google API Services User Data Policy ile uyumlu şekilde gerçekleşir. YouTube Hizmet Şartları ve Google Gizlilik Politikası

X (eski adıyla Twitter): X Geliştirici Sözleşmesi'ne sıkı şekilde uyarız. X verilerini toplu otomasyon, spam veya yetkisiz gözetim için kullanmayız. Koşullar ve Gizlilik Politikası

Meta (Facebook ve Instagram): Meta Platform Koşulları ve Geliştirici Politikalarına uyarız. Yalnızca OAuth ile yetki verdiğiniz hesaplara ve içeriğe erişiriz; şifrenize asla erişmeyiz. Instagram ve Facebook

TikTok: TikTok Geliştirici Hizmet Koşullarına uyarız. Yalnızca kendi hesabınıza yayınlamak için yetki verdiğiniz içeriğe erişiriz. Koşullar ve Gizlilik Politikası

LinkedIn: LinkedIn API Kullanım Koşullarına uyarız. Yalnızca açık onayınızla, sizin adınıza kendi profilinizde ve yöneticisi olduğunuz, bağladığınız şirket sayfalarında paylaşım yaparız. Koşullar ve Gizlilik Politikası

Kişisel verilerinizi satmıyoruz. Verilerinizi yalnızca şu taraflarla paylaşırız:

• Pavern ekibi: Managed eklentisini kullanırsanız, hesabınıza atanan uzman (Lancer), görevlerinizi yerine getirmek için içeriğinize ve zamanlanmış gönderilerinize sınırlı erişime sahip olur.
• Hizmet sağlayıcılar: Barındırma, e-posta, SMS, AI ve ödeme hizmetlerini bizim adımıza yürüten sağlayıcılar. Kim olduklarını ve nerede bulunduklarını 9. bölümde listeliyoruz.

Pavern'in sosyal medya hesaplarınıza erişimini istediğiniz zaman doğrudan sosyal medya ayarlarınızdan veya Pavern panelinden iptal edebilirsiniz. Hesap silindikten sonra verileriniz ve erişim tokenleriniz 30 gün içinde sunucularımızdan güvenli şekilde silinir. Google/YouTube erişimini yönet veya iptal et

Az sayıda çerez ve benzeri tarayıcı depolama yöntemi kullanırız. İlk ziyaretinizde bir banner aracılığıyla onayınızı isteriz.

• Kesinlikle gerekli. Bunlar oturumunuzu açık tutar, formlarımızı botlara karşı korur (Cloudflare Turnstile) ve çerez tercihinizi hatırlar (pavern_cookie_consent, yaklaşık bir yıl boyunca saklanır). Site bunlar olmadan çalışamaz, bu nedenle onay gerektirmezler.
• Analitik ve pazarlama. Şu anda herhangi bir analitik veya reklam çerezi kullanmıyoruz. Gelecekte bunları eklersek, yalnızca banner üzerinden kabul ettikten sonra yüklenecekler.
• Tercihinizi yönetme. Kararınızı istediğiniz zaman değiştirebilirsiniz: tarayıcınızdaki pavern_cookie_consent çerezini veya bu sitenin verilerini temizlediğinizde banner yeniden görüntülenir. Çerezleri tarayıcı ayarlarınızdan da engelleyebilirsiniz, ancak bu durumda bazı gerekli özellikler çalışmayı durdurabilir.

Verilerinizin korunmasını, özellikle hesap kimlik bilgileriniz ve bağladığınız sosyal hesapların erişim tokenleri gibi hassas verileri ciddiye alıyoruz. Aşağıdaki önlemleri uygularız:

• Aktarım sırasında şifreleme. Sizinle Pavern arasındaki ve Pavern ile bağlı platformlar (Google, Meta, X, LinkedIn, TikTok ve diğerleri) arasındaki tüm trafik, şifreli HTTPS/TLS bağlantıları üzerinden iletilir.
• Şifreli token saklama. Bağlı sosyal hesaplarınızın erişim ve yenileme tokenleri, saklama sırasında AES-256-GCM ile şifrelenerek tutulur. Bunlar hiçbir zaman tarayıcınıza gönderilmez veya günlüklere düz metin olarak yazılmaz.
• Kimlik bilgisi koruması. Hesap şifreleri yalnızca tuzlanmış, tek yönlü karma (hash) değerleri olarak saklanır, asla düz metin olarak tutulmaz ve hesabınızı daha da korumak için iki faktörlü doğrulama (2FA) kullanılabilir.
• Erişim denetimleri. Verilere erişim, kimlik doğrulama ve role dayalı izinlerle sınırlandırılır ve dahili erişim en az ayrıcalık ilkesine uyar.
• Ödeme verileri. Tam kart numaranızı saklamayız. Ödemeler, PCI-DSS uyumlu bir ödeme sağlayıcısı tarafından işlenir.
• Veri en aza indirme ve silme. Yalnızca hizmeti sunmak için gereken verileri toplar ve bunları yalnızca gerekli olduğu sürece saklarız. Herhangi bir hesabın bağlantısını istediğiniz zaman kesebilir veya silme talebinde bulunabilirsiniz; erişimi iptal ettiğinizde bu verileri kullanma imkânımız anında sona erer.
• Google kullanıcı verileri (Limited Use). Google API'leri aracılığıyla elde edilen veriler yalnızca talep ettiğiniz özellikleri sunmak için kullanılır ve Limited Use gereklilikleri dahil olmak üzere Google API Services User Data Policy ile uyumlu şekilde işlenir. Asla satılmaz veya reklam için kullanılmaz.

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnimizdir.

Veri sorumlusu: Pavern, TAPTAKE BİLİŞİM TEKNOLOJİ SATIŞ HİZMETLERİ YAZILIM SANAYİ TİCARET ANONİM ŞİRKETİ (Batı Mah. Hat Boyu Cad. İntay İş Hanı Bl. No: 28/28, Pendik, İstanbul, Türkiye) tarafından işletilmektedir. Bu şirket, Pavern kullanıcılarının, Lancer'ların ve pavern.com ziyaretçilerinin bu politikada açıklanan kişisel verileri bakımından veri sorumlusudur. Müşterilerimizin Pavern üzerinden işlediği başka kişilere ait veriler (bağlı hesaplarına gelen yorum ve mesajlar, e-posta kampanyası abone listeleri gibi) bakımından veri sorumlusu ilgili müşterimizdir; Pavern bu verileri yalnızca müşterinin talimatı doğrultusunda veri işleyen sıfatıyla işler. Bu verilere ilişkin taleplerinizi ilgili hesabın sahibine iletebilirsiniz.

İşlediğimiz veriler: Kimlik ve iletişim verileri (adınız, kullanıcı adınız ve e-posta adresiniz; kayıt sırasında veya profilinizde eklerseniz telefon numaranız, şehriniz ve profil açıklamanız; SMS ile iki adımlı doğrulamayı açarsanız bu doğrulama için kullandığınız telefon numarası); müşteri işlem verileri (paketiniz, abonelik ve ödeme kayıtlarınız; kart bilgileriniz bizde değil, ödeme sağlayıcısında işlenir); oluşturduğunuz veya yüklediğiniz içerikler ile destek ekibimize gönderdiğiniz mesajlar; bağladığınız sosyal hesaplardan gelen veriler (erişim tokenleri, kendi gönderileriniz ve yanıtlarınız, analizler); işlem güvenliği verileri (IP adresi, tarayıcı bilgisi, oturum ve log kayıtları, giriş ve doğrulama olayları); Lancer'lar için gönderdiğiniz başvuru (ad soyad, e-posta adresi, telefon numarası, doğum tarihi, şehir ve ülke, deneyim, beceriler, portfolyo bağlantısı ve motivasyon metni), performans kayıtları (müşteri puanları ve yorumları, uyarılar ve uyuşmazlık sonuçları) ve ödeme bilgileri (Payoneer e-posta adresi ve kazançlar).

Toplama yöntemi: Elektronik ortamda: pavern.com üzerindeki formlar ve panel aracılığıyla, OAuth ile bağladığınız sosyal platformlardan, çerezler aracılığıyla (7. bölüm), destek görüşmelerinden ve hizmeti kullandığınız sırada sunucu kayıtlarından otomatik olarak.

İşleme amaçları ve hukuki sebepler: Bu verileri hesabınızı açmak ve yönetmek, seçtiğiniz hizmeti sunmak, ödemeleri almak, destek taleplerini yanıtlamak, hizmetin güvenliğini sağlamak ve olası uyuşmazlıklarda haklarımızı korumak; Lancer'lar bakımından ayrıca başvuruları değerlendirmek, Lancer'ları müşterilere sunmak, iş kalitesini takip etmek, uyuşmazlıkları çözmek ve ödemeleri yapmak amacıyla işleriz. Hukuki sebepler; sizinle kurduğumuz sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), fatura ve muhasebe kayıtlarının saklanması gibi hukuki yükümlülüklerimizin yerine getirilmesi (m. 5/2-ç), ödeme itirazları veya hesap askıya alma gibi olası uyuşmazlıklarda bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla hizmetin güvenliğini sağlama ve kötüye kullanımı önlemeye yönelik meşru menfaatimizdir (m. 5/2-f). Bunların hiçbiri uygulanmıyorsa önce açık rızanızı alırız. Ürün haberleri ve kampanyalarla ilgili e-postaları bu şekilde, yalnızca izin verdiyseniz göndeririz (KVKK m. 5/1); bu izni her e-postadaki abonelikten çıkma bağlantısıyla veya e-posta tercihlerinizden istediğiniz zaman geri alabilirsiniz. Bir AI sistemi, güven düzeyi yüksek olduğunda bir Lancer başvurusunu otomatik olarak onaylayabilir veya reddedebilir ya da haftalık görevlerle ilgili bir uyuşmazlığı otomatik olarak karara bağlayabilir; bu karara itiraz edip bir kişi tarafından yeniden incelenmesini, Başvuru başlığında açıklandığı şekilde bize yazarak isteyebilirsiniz.

Saklama süresi: Kişisel verileri yalnızca amacın gerektirdiği süre boyunca saklarız. Hesabınızı sildiğinizde verileriniz 6. bölümde açıklandığı şekilde silinir; fatura ve muhasebe kayıtları gibi kanunen saklamakla yükümlü olduğumuz kayıtlar ise kanunda öngörülen süre boyunca saklanır. Güvenlik kayıtları (IP adresi, tarayıcı bilgisi, giriş ve doğrulama olayları; e-posta adresinizi içerebilir) güvenliğin sağlanması ve hukuki haklarımızın korunması amacıyla en fazla 180 gün saklanır ve hesabınızı silmiş olsanız da bu sürenin sonunda otomatik olarak silinir.

Aktarılan taraflar: Yalnızca yukarıdaki amaçların gerektirdiği ölçüde: talimatınızla, kendi hesaplarınızda yayın yapmak ve veri okumak için bağladığınız sosyal platformlara (Meta, Google/YouTube, X, LinkedIn, TikTok); Managed eklentisi veya yayınladığınız bir iş için seçtiğiniz, bağımsız çalışan Lancer'a; Lancer seçebilmeleri için müşterilere, Lancer'ın adını, profil etiketini ve ortalama puanını; aşağıda listelenen ve verileri bizim adımıza işleyen hizmet sağlayıcılarına; ödemenizi alan ödeme sağlayıcısına ve kanunen zorunlu olduğunda yetkili kamu kurumlarına.

Yurt dışına aktarım: Sunucularımızın tamamı ve hizmet sağlayıcılarımızın birçoğu Türkiye dışında bulunduğundan kişisel veriler yurt dışına aktarılır.

• Namecheap (ABD): uygulama ve veritabanı sunucularımızın barındırılması.
• Cloudflare (ABD, küresel ağ): içerik dağıtımı, güvenlik, yük dengeleme ve dosya depolama.
• Google (ABD): Lancer başvurularının ve uyuşmazlıkların incelenmesi dahil AI özellikleri (Vertex AI ve Gemini API) ve bunlara ait depolama.
• Resend (ABD): giriş, faturalama ve bildirim e-postaları gibi hizmet e-postalarının ve izin verdiyseniz pazarlama e-postalarının gönderilmesi.
• Twilio (ABD): SMS ile iki adımlı doğrulamayı açtığınızda doğrulama kodlarının gönderilmesi.
• Payoneer (ABD): Lancer'lara ödeme yapılması.
• Ödeme sağlayıcısı: ödeme sayfasında adı belirtilen ve ödemenizi satıcı olarak alan sağlayıcı; Türkiye dışında bulunabilir.
• Sosyal platformlar: bağladığınız platformlar yurt dışındadır; veriler onlara yalnızca sizin talimatınızla gider.
• Lancer'lar (her ülkeden): Managed eklentisi veya bir iş için seçtiğiniz Lancer Türkiye dışında bulunabilir; içeriğinizi, marka ayarlarınızı ve adınızı yalnızca verdiğiniz işi yapmak için alır.

Haklarınız: KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru: Taleplerinizi Pavern hesabınıza kayıtlı e-posta adresinizden [email protected] adresine veya yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunca belirlenen ücreti talep edebiliriz. Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya 30 gün içinde cevap vermememiz hâlinde, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. AB'de veya Birleşik Krallık'ta yaşıyorsanız GDPR'ın tanıdığı haklara da sahipsiniz; yerel veri koruma otoritenize şikâyette bulunma hakkı da bunlara dahildir.