Gizlilik politikası

Kapsam

Bu politika, [Şirket unvanı] (“ReplyHook”, “biz”) tarafından https://replyhook.app adresinde sunulan ReplyHook hizmetinde işlenen kişisel verileri açıklar. Hizmet, Instagram profesyonel hesap sahiplerinin (“Müşteri”) kendi hesaplarına gelen yorum ve mesajlara Instagram’ın resmi API’si üzerinden otomatik yanıt vermesini sağlar.

Hangi verileri işliyoruz

• Müşteri hesabı: ad, e-posta, şifre özeti (şifreni düz metin saklamayız), Google ile girişte Google kullanıcı kimliği, oturum bilgileri.
• Bağlanan Instagram hesabı: Instagram hesap kimliği, kullanıcı adı, profil fotoğrafı adresi ve şifreli erişim anahtarı (token). Instagram şifren hiçbir zaman bize ulaşmaz.
• Yorum yapan ve mesaj gönderen kişiler: Instagram kullanıcı kimliği, kullanıcı adı, yorumun ilk 200 karakteri, asistan açıksa mesaj içerikleri ve gönderim durumları.
• İzlenen linkler: tıklama zamanı ve tarayıcı bilgisinin tek yönlü özeti. IP adresi saklanmaz.
• Sunucu kayıtları: hata ayıklama için teknik günlükler. Günlüklere token ve mesaj içeriği yazılmaz.
• Tanıtım sitesi ziyaretçileri: yalnızca çerezlere izin verirsen Google Analytics aracılığıyla sayfa görüntülemeleri, yaklaşık konum, cihaz ve tarayıcı bilgisi. İzin vermezsen bu veriler toplanmaz.

Neden işliyoruz

• Hizmeti sunmak: Müşterinin kurduğu kurallara uyan yorumlara özel mesaj göndermek, yorumları yanıtlamak, istatistik göstermek.
• Tekrar gönderimi önlemek ve Meta’nın mesajlaşma kurallarına (24 saat penceresi, yorum başına tek özel yanıt) uymak.
• Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler.

Saklama süreleri

Yorum metinleri 30 gün sonra silinir. Tekrar önleme kayıtları 7–30 gün içinde silinir. Webhook ham olayları 14 gün tutulur.

Müşteri hesabı ve ayarları, hesap silinene kadar saklanır. Instagram hesabı bağlantısı kaldırıldığında o hesaba ait kurallar, gönderimler ve konuşmalar silinir.

Paylaşım ve aktarım

Verileri satmayız ve reklam için kullanmayız. Hizmetin çalışması için şu hizmet sağlayıcılarla gerekli ölçüde veri paylaşılır: Meta Platforms (Instagram API), barındırma sağlayıcısı, e-posta gönderim sağlayıcısı ve sohbet asistanı açıksa Anthropic (Claude API; yalnız ilgili konuşma ve Müşterinin bilgi tabanı gönderilir). Tanıtım sitesinde çerezlere izin verirsen ziyaret istatistikleri için Google Analytics (Google LLC) kullanılır; reklam özellikleri kapalıdır.

Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; aktarım KVKK’nın 9. maddesine uygun şekilde yapılır.

Haklarınız ve silme

Verilerine erişme, düzeltme ve silme talebin için info@sefayilmaz.dev adresine yazabilirsin. Müşteriler hesaplarını panelde Ayarlar bölümünden kendileri silebilir.

Instagram kullanıcıları, Instagram ayarlarından uygulamanın erişimini kaldırabilir ya da veri silme isteği gönderebilir; bu durumda ilgili veriler otomatik olarak silinir ve durum https://replyhook.app/data-deletion adresinden onay koduyla izlenebilir.

Güvenlik

Erişim anahtarları AES-256-GCM ile şifrelenir, bağlantılar HTTPS ile korunur, her müşterinin verisi veritabanı düzeyinde satır bazlı izolasyonla ayrılır.

İletişim

[Şirket unvanı] · [Adres] · info@sefayilmaz.dev