Gizlilik Politikası

Dekstr, ÖMER ÖGEDAY İNAN ticari unvanlı şahıs işletmesi (vergi dairesi: Urla) tarafından işletilir; adres: İskele Mahallesi, 2018/8 Sk. No: 8, Urla/İzmir, Türkiye. Bu politikada anlatılan kişisel veriler bakımından veri sorumlusu biziz. Verinle ilgili her konu için privacy@dekstr.co adresine yazabilirsin.

dekstr.co'yu ziyaret etmek: site hiçbir analitik aracı, reklam pikseli veya takip çerezi yüklemez. Dili değiştirirsen tek bir tercih çerezi (gos_locale) seçimini hatırlar; tema ve dil tercihin ayrıca tarayıcının yerel depolamasında tutulur ve bize gönderilmez. Her web sitesinde olduğu gibi, barındırma sağlayıcımız sayfaları sunabilmek için IP adresin gibi teknik verileri işler.

Bekleme listesi: e-posta adresin, kullandığın site dili, hangi kayıt formunu kullandığın (örneğin ana sayfa veya bir blog yazısı) ve kayıt zamanın. Kayıttan sonra isteğe bağlı olarak aylık reklam harcaması aralığını söyleyebilirsin; söylersen bu aralığı saklarız. Her yeni kayıt için kendimize bir e-posta bildirimi de göndeririz.

Görüşme planlama: bekleme listesine katıldıktan sonra Cal.com üzerinden bizimle görüşme ayarlayabilirsin. O sayfayı Cal.com işletir; orada girdiğin bilgiler (adın ve e-postan gibi) bize randevu olarak ulaşır ve Cal.com'un kendi gizlilik politikasına da tabidir.

Hesap: Dekstr ürünü (app.dekstr.co) şu anda yalnızca davet edilen kullanıcılara açıktır. Google ile giriş yaptığında adın, e-posta adresin ve Google hesap tanımlayıcın bize iletilir; seni ve üyesi olduğun çalışma alanlarını tanımak için saklanır. Bir oturum çerezi girişini en fazla 30 gün açık tutar.

Bağlı kaynaklar: açıkça bağladığın hesaplardan gelen veri. Google Analytics 4, Search Console ve Google Ads bir sonraki bölümde anlatılıyor. Ödeme ve pazaryeri hesapları (Stripe, iyzico, PayTR, Shopify, Trendyol, n11) için bir API anahtarı girersin; Dekstr ödemeleri, siparişleri ve iadeleri okur ve yalnızca para birimi başına günlük toplamları saklar (sipariş sayısı, brüt ve net tutar, iadeler ve kaynağın izin verdiği yerde yeni müşteri sayısı). Alıcıların adını, adresini veya kart bilgisini saklamaz. Dekstr bu hesaplara hiçbir şey yazmaz.

Dekstr'de oluşturdukların: şirket ve hedef kitle tanımın, yazdığın içerik brief'leri ve olgular, üretilen taslaklar, açıklamalar (caption), görseller ve kısa videolar, onayların (hangi gönderiyi kimin, ne zaman onayladığı) ve yayınlanmış gönderilerin bağlantısı, platform kimliği ve istatistikleri.

Dekstr'in Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Limited Use (Sınırlı Kullanım) şartları dahil olmak üzere Google API Services User Data Policy'ye (https://developers.google.com/terms/api-services-user-data-policy) uygun olacaktır.

Google ile giriş (openid, email, profile): adın, e-posta adresin ve Google hesap tanımlayıcın; yalnızca girişini yapmak ve hesabını tanımak için kullanılır.

Google Analytics 4 (analytics.readonly): kanal bazında günlük oturum, etkileşimli oturum ve anahtar olay sayıları. Trafiğinin nereden geldiğini göstermek, ücretli trafiği sitende gerçekte olanla karşılaştırmak ve ziyaretleri Dekstr'in senin için yayınladığı gönderilere bağlamak için kullanılır.

Google Search Console (webmasters.readonly): arama sorguları, yönlendirdikleri sayfalar ve günlük tıklama, gösterim ve ortalama sıralama. Organik talebi parasını ödediğin taleple karşılaştırmak için kullanılır.

Google Ads (adwords): erişebildiğin reklam hesaplarının listesi ve kampanya başına adı, durumu, türü, para birimi ve günlük maliyet, gösterim, tıklama ve dönüşüm. Google, Ads için salt-okunur bir kapsam sunmaz; Dekstr bu erişimi yalnızca rapor okumak için kullanır. Kampanya, bütçe veya reklam oluşturmaz, düzenlemez, durdurmaz ya da silmez.

Nasıl kullanılıyor: yalnızca Dekstr'de gördüğün özellikleri sunmak için — pano, bulgular, kitle paneli ve haftalık bülten. Haftalık bülteni ve kitle panelini yazmak için Dekstr bu veriden türetilmiş özetleri (örneğin haftalık oturum, tıklama, maliyet ve dönüşüm toplamları, kampanya adları ve en çok aranan sorgular) Anthropic'in Claude modeline gönderir; okuduğun metni o model yazar. İçerik üretimi için Anthropic'e giden istekler yalnızca senin yazdığın brief ve olguları içerir, Google verini içermez.

Yapmadıklarımız: Google kullanıcı verisini satmayız; yeniden hedefleme veya kişiselleştirilmiş reklamlar dahil hiçbir reklam amacıyla kullanmayız veya aktarmayız; kredi değerliliğini belirlemek ya da borç verme amacıyla kullanmayız; genelleştirilmiş yapay zekâ veya makine öğrenimi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmayız. Başkalarına yalnızca burada anlatılan özellikleri sunmak veya iyileştirmek, güvenlik, yasal yükümlülük ya da birleşme veya devralma gerektirdiğinde aktarırız.

İnsan erişimi: Dekstr'de hiç kimse Google kullanıcı verini okumaz; ancak belirli bir veri için izin verdiğinde (örneğin destek istediğinde), kötüye kullanımı incelemek gibi güvenlik amaçlarıyla gerektiğinde, yasa gerektirdiğinde ya da veri iç operasyonlar için birleştirilip anonimleştirildiğinde okunabilir.

Erişimi geri almak: Dekstr'de Bağla (Connect) sayfasından Google bağlantısını kes — bu, elimizdeki Google token'larını siler ve sonraki tüm okumaları durdurur. İzni Google tarafında da kaldırmak için https://myaccount.google.com/permissions adresini ziyaret et.

Dekstr, erişim verdiğin bir Instagram profesyonel hesabına gönderi yayınlayabilir. Her gönderi hesap başına ayrı bir satırdır ve ancak bir kişi tam o satırı onayladıktan sonra çıkar. Onaylanmamış hiçbir şey yayınlanmaz, gönderi beklerken onay geri çekilebilir ve saatini kaçıran gönderi geç yayınlanmaz, "gecikti" olarak işaretlenir.

Yayından sonra Dekstr, yayınladığı gönderilerin istatistiklerini — erişim, görüntülenme, beğeni, yorum sayısı, paylaşım, kaydetme ve toplam etkileşim — nasıl performans gösterdiklerini sana göstermek için okur. Yalnızca sayıları okur; yorumların metnini veya doğrudan mesajlarını okumaz.

Yayın erişim bilgileri yalnızca Dekstr'in işlettiği yayın sunucusunda tutulur, uygulama veritabanında asla tutulmaz. Instagram her görseli veya videoyu herkese açık bir web adresinden çektiği için, onaylanmış gönderilerin medyası o sunucuda hiçbir yerde listelenmeyen ama adresi bilen herkesin açabileceği bir adreste saklanır.

LinkedIn ve Facebook gönderilerini Dekstr yayınlamaz: bunları bir kişi elle paylaşır.

Dekstr'den içerik taslağı istediğinde, yazdığın brief ve olgular Anthropic'e (Claude) gönderilir ve gönderi metnini o yazar. Görseller ve kısa videolar, brief'inden türetilen bir görsel tarifle Higgsfield tarafından üretilebilir. Son görsel ve videoların oluşturulması (render) Dekstr'in işlettiği bir sunucuda çalışır. Üretilen içerik, sen onaylayana kadar taslaktır.

Bağlı kaynakların erişim token'ları, yenileme token'ları ve API anahtarları veritabanına yazılmadan önce AES-256-GCM ile şifrelenir ve Dekstr arayüzünde maskeli hâlde bile geri gösterilmez. Uygulama verisi Avrupa Birliği'nde (AWS, İrlanda) barındırılan yönetilen bir veritabanında durur; web sitesi ve uygulama Vercel üzerinde çalışır.

Verini satmayız ve reklamverenlerle paylaşmayız. Şu sağlayıcılar veriyi bizim adımıza, her biri yalnızca kendi işlevi için işler: Vercel (web sitesi ve uygulamanın barındırılması, ABD); Turso (veritabanı, AWS eu-west-1, İrlanda); Google (giriş ve bağladığın Google hizmetleri); Anthropic (bülten, kitle paneli ve içerik taslakları için metin üretimi, ABD); Resend (haftalık bültenin ve hizmet e-postalarının gönderimi); Higgsfield (görsel ve video üretimi); Meta (Instagram yayını ve gönderi istatistikleri); Cal.com (görüşme planlama); Telegram (Dekstr ekibine giden bildirimler, örneğin onaylanmış bir gönderinin elle paylaşılması gerektiğinde, caption'ı dahil); Dekstr'in işlettiği bir sunucu (render ve yayın). LinkedIn bugün Dekstr'den hiçbir veri almaz; LinkedIn gönderileri elle paylaşılır.

Bağladığın ödeme ve pazaryeri hizmetleri (Stripe, iyzico, PayTR, Shopify, Trendyol, n11), senin talimatınla okuduğumuz kaynaklardır; onlara verini okumak için gereken API isteklerinden başka bir şey göndermeyiz.

Bağla (Connect) sayfasında bir kaynağın bağlantısını kesmek, o kaynak için tuttuğumuz erişim bilgilerini siler ve sonraki tüm okumaları durdurur. O kaynaktan daha önce alınmış veri, silinmesini isteyene kadar çalışma alanında kalır.

Hesap, çalışma alanı ve bağlı kaynak verisi çalışma alanın kullanımda olduğu sürece saklanır. Bekleme listesi kayıtları, silinmesini isteyene kadar tutulur. privacy@dekstr.co adresine yaz; bekleme listesi kaydını, hesabını veya çalışma alanı verini, saklanan erişim bilgileri dahil sileriz. Instagram'da yayınlanmış gönderiler, sen orada silene kadar Instagram'da kalır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Dekstr adıyla faaliyet gösteren ÖMER ÖGEDAY İNAN'dır; adres: İskele Mahallesi, 2018/8 Sk. No: 8, Urla/İzmir, Türkiye.

Amaçlar ve hukuki sebepler: verini bekleme listesini yürütmek ve seninle iletişime geçmek, hesabını oluşturmak ve güvenliğini sağlamak, kullandığın hizmeti sunmak (bağlı kaynakları okuma, analiz, haftalık bülten, içerik üretimi ve onaylı yayın) ve hizmetin güvenliğini sağlamak amaçlarıyla işleriz. Hukuki sebepler; seninle aramızdaki sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c), temel hak ve özgürlüklerine zarar vermemek kaydıyla güvenlik ve taleplerini yanıtlamak gibi meşru menfaatlerimiz için zorunlu olması (m. 5/2-f) ve hukuki yükümlülüklerimizi yerine getirmemiz için zorunlu olmasıdır (m. 5/2-ç).

Toplama yöntemi: elektronik ortamda; dekstr.co'daki formlar, Google ile giriş, bağladığın hesaplar ve API anahtarları ve üründe girdiğin bilgiler aracılığıyla.

Yurt dışına aktarım: hizmeti sunabilmek için kişisel veriler, yukarıda sayılan ve Türkiye dışında bulunan sağlayıcılara aktarılır — özellikle ABD'deki Vercel ve Anthropic ile İrlanda'daki (AB) veritabanı sağlayıcımıza.

KVKK 11. madde kapsamındaki hakların: kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; 7. madde çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Nasıl başvurulur: talebini Dekstr'de kullandığın e-posta adresinden privacy@dekstr.co adresine gönder ya da yukarıdaki adrese yazılı olarak ilet. Kim olduğunu ve ne talep ettiğini belirt. KVKK 13. maddede öngörülen süre içinde ücretsiz yanıtlarız.

Avrupa Birliği veya Avrupa Ekonomik Alanı'ndaysan kişisel verine erişme, düzeltilmesini isteme, silinmesini isteme, işlenmesini kısıtlama, taşınabilir biçimde alma, meşru menfaatimize dayanan işlemeye itiraz etme ve verdiğin herhangi bir rızayı her an geri çekme hakkın vardır. Yukarıda anlatılan hukuki sebeplere dayanırız: sözleşmenin ifası (GDPR m. 6(1)(b)), meşru menfaat (m. 6(1)(f)) ve hukuki yükümlülük (m. 6(1)(c)).

Bu hakları kullanmak için privacy@dekstr.co adresine yaz. Yaşadığın veya çalıştığın ülkedeki veri koruma otoritesine şikâyette bulunma hakkın da vardır.

Dekstr'in verinle yaptığı şey değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz.