Gizlilik Politikası

1. Biz kimiz

AFP.MONSTER'ı şu şirket işletir: FJORN LLC, a limited liability company organised under the laws of the State of Wyoming, USA (filing ID 2026-002021904) (adresi: 75 E 3rd St, Sheridan, WY 82801, USA; “biz”, “bizim”). Bu politika başka türlü belirtmedikçe, burada açıklanan kişisel verilerin veri sorumlusu biziz. Gizlilik iletişimi: [email protected].

Birleşik Krallık ve Avrupa Ekonomik Alanı (“AEA”) dahil dünya genelindeki müşterilere hizmet veriyoruz. Birleşik Krallık'taki kişiler için UK GDPR'a ve Data Protection Act 2018'e uyuyoruz. AEA'daki kişiler için AB GDPR'ına uyuyoruz. Kaliforniya sakinleri için 12. bölüme bakın.

2. Topladığımız veriler

• Hesap verileri: ad, e-posta, parola özeti (hash), Facebook kullanıcı kimliği ve bağladığınız Sayfalar ile Instagram hesapları.
• Bağlı hesap içeriği: bağlı Sayfalarınızdaki ve hesaplarınızdaki yorumlar ve gönderiler, bunları yazan kişilerin adları veya kimlikleri ve etkinleştirirseniz bağlı hesaplarınıza gönderilen özel mesajlar.
• Hizmette oluşturduğunuz kurallar, şablonlar ve ayarlar.
• Yapay zekâ asistanına yazdığınız metin ve yanıt vermesi için gereken otomasyon ayarları.
• Faturalama verileri: plan, tarihler, tutarlar, ülke, vergi bilgileri ve ödeme durumu. Tam kart numaranızı almayız ve saklamayız.
• Teknik ve kullanım verileri: IP adresi, cihaz ve tarayıcı verileri, günlükler ve kullanılan sayfalar.
• Bize gönderdiğiniz destek mesajları.
• 8. bölümde açıklanan çerez ve analiz verileri.

3. Verileri neden kullanırız ve hukuki sebebimiz

• Hizmeti ve hesabınızı sağlamak için (sözleşme).
• Ödemeleri, faturaları, vergileri ve iadeleri işlemek için (sözleşme ve yasal yükümlülük).
• Hizmeti güvenli tutmak ve kötüye kullanımı ile dolandırıcılığı önlemek için (meşru menfaat).
• Destek vermek ve size yanıt vermek için (sözleşme ve meşru menfaat).
• Kullanım verilerini kullanarak Hizmeti geliştirmek için (meşru menfaat; yasanın gerektirdiği hallerde açık rıza).
• Kendi reklamlarımızı Google ve Meta ile ölçmek için (meşru menfaat; çerezler için açık rıza, bkz. 8. bölüm).
• Makbuz ve planınızdaki değişiklikler gibi hizmet e-postaları göndermek için (sözleşme). Pazarlama e-postalarını yalnızca açık rızanızla göndeririz ve istediğiniz zaman abonelikten çıkabilirsiniz.
• Yasaya uymak ve hukuki taleplere yanıt vermek için (yasal yükümlülük ve meşru menfaat).

Hesaplarınıza yazan kişilerin yorumları ve mesajları için, Hizmetin bunları neden ve nasıl işleyeceğine siz karar verirsiniz ve biz bunları sizin adınıza işleriz. Bu durumda veri sorumlusu siz, veri işleyen biziz. Bir veri işleme sözleşmesine ihtiyacınız varsa bize e-posta gönderin.

4. Facebook ve Instagram izinleri

Bir hesabı bağladığınızda Meta, Hizmetin ihtiyaç duyduğu izinleri vermenizi ister. Bu izinleri yalnızca etkinleştirdiğiniz özellikler için ve Meta Platform Terms ile Developer Policies'e uygun olarak kullanırız. Örneğin: Sayfalarınızı listelemek için pages_show_list; yorumları okumak, gizlemek veya kaldırmak için pages_read_user_content ve pages_manage_engagement; özel yanıtlar göndermek için pages_messaging; yeni yorumları gerçek zamanlı almak için pages_manage_metadata; Instagram hesapları için de bunlara karşılık gelen Instagram izinleri.

5. Verilerinizi satmayız

Kişisel verileri satmayız. Verileri Google ve Meta ile yalnızca 8. bölümde açıklandığı şekilde kendi reklamlarımızı ölçmek için paylaşırız.

6. Verileri kimler alır

Verileri yalnızca Hizmeti işletmemize yardımcı olan sağlayıcılarla, verileri koruyan sözleşmeler çerçevesinde paylaşırız:

• Meta Platforms - Hizmetin üzerinde işlem yaptığı içeriğin kaynağı olan Graph API ve kendi reklamlarımızı ölçen Meta Pixel ile Conversions API.
• Google - web sitesi ve ürün analizi için Google Analytics 4 ve kendi Google Ads reklamlarımızın ölçümü.
• PostHog - ürün analizi ve oturum kayıtları (siteyi nasıl gezdiğiniz; yazılan metin maskelenir), AB'de barındırılır, yalnızca analiz onayınızla.
• Paddle - kartlı ödemeler için Merchant of Record'umuz. Paddle satıcı olarak ve ödeme verilerinizin bağımsız veri sorumlusu olarak hareket eder. Paddle'dan e-posta, ülke, plan, vergi bilgileri ve ödeme durumu gibi sınırlı veriler alırız.
• Cryptomus - kripto para ödemelerini işler. Ödeme tutarını ve sipariş ayrıntılarını alır.
• Cloudflare - ağ güvenliği, içerik dağıtımı ve dosya depolama.
• Altyapı sağlayıcıları: AB'de sunucu ve veritabanı barındırma, hizmet e-postalarının iletimi, yapay zekâ asistanına yanıt veren yapay zekâ model sağlayıcıları (yalnızca asistana yazdıklarınızı ve yanıt için gereken otomasyon ayarlarını alırlar ve bunları modellerini eğitmek için kullanmazlar) ve yalnızca bağlarsanız bildirimler için bir mesajlaşma hizmeti.
• Yasanın gerektirdiği hallerde profesyonel danışmanlar, düzenleyici kurumlar veya mahkemeler.

İşletmeyi satarsak veya yeniden yapılandırırsak, veriler aynı korumalarla yeni sahibine geçebilir.

7. Uluslararası aktarımlar

ABD merkezliyiz, sunucularımız AB'dedir ve bazı sağlayıcılar başka ülkelerdedir. Kişisel verileri Birleşik Krallık'tan veya AEA'dan dışarı aktardığımızda, yeterlilik kararı, UK International Data Transfer Agreement veya Addendum ya da AB Standart Sözleşme Maddeleri gibi bir hukuki güvence kullanırız. Bu güvencenin bir kopyasını bizden isteyebilirsiniz.

8. Çerezler ve benzeri teknolojiler

Kesinlikle gerekli çerezler oturumunuzu açık tutar ve Hizmeti güvende tutar. Bunlar için açık rıza gerekmez.

Analiz çerezleri (Google Analytics, PostHog) ve pazarlama çerezleri (Meta Pixel), çerez bannerımızda kabul edene kadar kapalıdır. Seçiminizi her sayfanın altındaki “Çerez ayarları” bağlantısıyla istediğiniz zaman değiştirebilirsiniz.

Çerezlerden ayrı olarak, sunucularımız Google ve Meta'ya hesap kaydı veya satın alma gibi az sayıda dönüşüm olayı gönderir. Bu olaylar sizi çerezle değil, özetlenmiş (geri döndürülemez) bir e-posta adresiyle tanımlar ve cihazınızda hiçbir şey saklanmaz. Bunları, kendi reklamlarımızı ölçmedeki meşru menfaatimize dayanarak göndeririz. İstediğiniz zaman e-posta ile itiraz edebilirsiniz; bunun üzerine sizinle ilgili olay göndermeyi durdururuz.

9. Verileri ne kadar süre saklarız

• Hesap verileri: hesabınız açık olduğu sürece.
• Bağlı hesaplardaki içerik: planınız etkin olduğu sürece. Planınız sona erdikten sonra, daha erken silmemizi istemediğiniz sürece bu verileri 60 gün sonra sileriz.
• Hesabınızı sildikten sonra, geri yükleyebilmeniz için 30 gün saklarız, ardından sileriz.
• Faturalama kayıtları: vergi ve muhasebe hukukunun gerektirdiği süre boyunca (genellikle 6 ila 7 yıl).
• Günlükler: kısa bir süre, yalnızca güvenlik ve hata ayıklama için gerektiği kadar.

10. Verilerinizi silme

Hesabınızı hesap ayarlarınızdan veya şu adrese e-posta göndererek silebilirsiniz: [email protected]. Yasa gereği saklamamız gereken veriler hariç, silme taleplerini 30 gün içinde işleme alırız.

Uygulamamızı Facebook veya Instagram hesabınızdan kaldırırsanız, uygulama üzerinden aldığımız verilerin silinmesini de isteyebilirsiniz. Konusu “Data deletion” olan, hesabınızın e-postasını veya Facebook adını içeren bir e-postayı şu adrese gönderin: [email protected]. Bu sayfa, Meta veri silme talimatları URL'mizdir: https://afp.monster/tr/privacy-policy#data-deletion.

11. Haklarınız

Bizden şunları isteyebilirsiniz: verilerinizin bir kopyasını vermemizi; düzeltmemizi; silmemizi; kullanımını sınırlamamızı veya kullanıma itiraz etmenizi; başka bir hizmete taşımamızı; ve açık rızanızı istediğiniz zaman geri çekmenizi. Bir ay içinde yanıt veririz. E-posta adresi: [email protected]. Kimliğinizi doğrulamamız gerekebilir.

Müşterilerimizden birine bir yorum veya mesaj yazdıysanız, o müşteriyle ya da yukarıdaki e-posta adresinden bizimle de iletişime geçebilirsiniz.

12. Kaliforniya sakinleri

CCPA ve CPRA'da tanımlandığı şekliyle kişisel bilgileri satmayız. Kaliforniya sakinleri, şu adrese e-posta göndererek kişisel bilgileri öğrenmeyi, silmeyi veya düzeltmeyi ve bağlamlar arası davranışsal reklamcılık için paylaşımdan çıkmayı (opt out) isteyebilir: [email protected]. Bu haklarınızı kullandığınız için size farklı davranmayız.

13. Çocuklar

Hizmet 18 yaş ve üzerindeki kişiler içindir. Çocuklardan bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize e-posta gönderin, biz de bu verileri sileriz.

14. Güvenlik

İletim sırasında şifreleme, erişim kontrolleri ve günlük kaydı gibi teknik ve idari tedbirler uygularız. Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali sizi etkilerse, bildirim konusunda yasaya uyarız.

15. Şikâyetler

Önce bize şu adresten yazın: [email protected]. Ayrıca Birleşik Krallık Information Commissioner's Office'e şu adresten ico.org.uk/make-a-complaint veya AEA'daki ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

16. Değişiklikler

Bu politikayı güncelleyebiliriz. Yeni sürümü yeni bir tarihle burada yayımlarız. Esaslı değişiklikler için size e-posta ile veya Hizmet içinde bildirim yaparız.