Gizlilik Politikası

Son güncelleme: 7 Eylül 2026

Postruva ("biz"), işletmelerin, ajansların ve içerik üreticilerinin sosyal medya hesaplarını tek panelden yönetmesini sağlayan bir yazılım hizmetidir (postruva.com). Bu politika, hizmeti kullanırken hangi verilerinizi topladığımızı, neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar. KVKK (6698 sayılı Kanun) ve GDPR kapsamında veri sorumlusu Postruva'dır.

1. Topladığımız veriler

Hesap verileri

• Ad, e-posta adresi ve şifreniz (şifreler geri döndürülemez biçimde hash'lenir).
• Oluşturduğunuz çalışma alanları ve ekip üyelikleri.

Fatura bilgileri (yalnızca ücretli plan satın alırsanız)

• Ad soyad ya da ticari unvan, T.C. kimlik numarası (bireysel) ya da vergi kimlik numarası ve vergi dairesi (kurumsal), adres, şehir, telefon.
• Bu bilgiler fatura düzenlemek ve ödeme kuruluşunun (iyzico) kimlik doğrulaması için zorunludur. Kart bilgileri bize hiç ulaşmaz; yalnızca iyzico'nun ödeme sayfasında girilir.

Instagram verileri (yalnızca hesabınızı bağlarsanız)

Instagram Professional hesabınızı bağladığınızda, Meta'nın Instagram API'si üzerinden ve yalnızca sizin onayladığınız izinler dahilinde şunlara erişiriz:

• Profil bilgileri (instagram_business_basic): kullanıcı adı, ad, profil fotoğrafı, biyografi, takipçi/takip/gönderi sayıları.
• Gönderiler ve istatistikleri (instagram_business_basic, instagram_business_manage_insights): gönderi listesi, açıklamalar, küçük görseller, erişim, beğeni, yorum, kaydetme, paylaşım ve izlenme sayıları; hesap düzeyinde günlük erişim, görüntülenme ve profil ziyareti.
• İçerik yayınlama (instagram_business_content_publish): sizin oluşturduğunuz gönderileri, sizin belirlediğiniz zamanda hesabınızda yayınlamak.
• Yorumlar (instagram_business_manage_comments): gönderilerinize yapılan yorumları göstermek ve sizin yazdığınız yanıtları iletmek.
• Mesajlar (instagram_business_manage_messages): gelen kutunuzdaki mesajları göstermek ve sizin yazdığınız ya da sizin tanımladığınız kurallarla gönderilen yanıtları iletmek.

Erişim belirteçleri (access token) veritabanımızda AES-256-GCM ile şifrelenmiş olarak saklanır; hiçbir zaman düz metin olarak tutulmaz ya da dışa aktarılmaz.

Yüklediğiniz içerikler

• Yayınlamak için yüklediğiniz görseller ve yazdığınız açıklamalar.
• AI Studio'ya girdiğiniz brief'ler ve marka profili bilgileri.
• AI video için seçtiğiniz ilk/son kare görselleri ve stok görsel arama sorgularınız.
• Uygulama içi geri bildirim düğmesiyle yazdığınız mesajlar; web sitesi tasarım talebi formunu doldurursanız ad, e-posta, telefon ve bütçe aralığı.

Teknik veriler

• Oturum çerezi (giriş durumunuzu korumak için zorunlu). Reklam ya da takip çerezi kullanmıyoruz.
• Sunucu günlükleri (IP adresi, istek zamanı, hata kayıtları) — 30 gün.

2. Verileri neden işliyoruz

• Hizmeti sunmak: gönderi planlama ve yayınlama, analiz, gelen kutusu, AI içerik önerileri.
• Hesabınızı güvende tutmak ve hataları gidermek.
• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi reklam amacıyla kullanmıyor, satmıyor ve üçüncü taraflara pazarlama için vermiyoruz.

3. Yapay zeka özellikleri

AI Studio ve haftalık analiz özeti, Anthropic'in Claude modelini kullanır. Bu özellikleri kullandığınızda marka profiliniz, brief'iniz ve gönderilerinizin açıklama/istatistik özetleri ve marka profilinde verdiğiniz web sitesinin taranan metni işlenmek üzere Anthropic'e iletilir. Gelen kutusunda AI yanıt taslağıistediğinizde (bir kural tanımlayarak ya da mesajdaki AI taslak düğmesine basarak), yanıtlanacak mesaj ya da yorumun metni, aynı konuşmadaki son birkaç mesaj ve gönderenin kullanıcı adı da taslak üretilmesi için Anthropic'e iletilir; bunları kullanmazsanız mesajlarınız AI sağlayıcısına gitmez. Anthropic, API üzerinden gelen verileri model eğitiminde kullanmaz. Instagram erişim belirteçleriniz ve şifreleriniz hiçbir zaman AI sağlayıcısına gönderilmez.

AI video üretiminde İngilizce video komutu ve seçtiğiniz ilk/son kare görselleri Segmind'in video üretim API'sine iletilir; stok görsel aramalarında yalnızca arama sorgusu Pexels'e gider. Bu servislere Instagram verileriniz, e-posta adresiniz ya da fatura bilgileriniz gönderilmez.

3a. Meta platform verileri

Instagram API üzerinden aldığımız veriler ("Platform Verileri") yalnızca yukarıda sayılan hizmet amaçlarıyla ve Meta'nın Platform Koşulları ile Geliştirici Politikaları'na uygun olarak işlenir. Platform Verileri satılmaz, reklam amacıyla kullanılmaz, profil oluşturmak için birleştirilmez ve yalnızca hizmeti sunan alt işleyicilerle (barındırma) paylaşılır. Meta talep ettiğinde ya da Instagram bağlantısını kaldırdığınızda Platform Verileri silinir; ayrıca Meta'nın veri silme geri çağrısına (data deletion callback) bağlıyız.

4. Verileri kimlerle paylaşıyoruz

Her sağlayıcıya yalnızca ilgili özelliği kullandığınızda ve o işlem için gereken veri gider:

• Meta Platforms, Inc. / Meta Platforms Ireland Ltd. (ABD / İrlanda) — Instagram API işlemleri (yayınlama, yanıtlama, veri çekme). Aktarılan veri: yayınladığınız içerik, yanıtlarınız, hesap erişim belirteci. Ne zaman: yalnızca Instagram hesabınızı bağladığınızda ve talimatınızla.
• Hetzner Online GmbH (Almanya) — sunucu, veritabanı ve medya barındırma. Aktarılan veri: hizmette tutulan tüm veriler (AB içindeki veri merkezinde barındırılır). Ne zaman: sürekli.
• Anthropic PBC (ABD) — yapay zeka metin üretimi ve analiz (Claude). Aktarılan veri: marka profili, brief'ler, gönderi açıklama ve istatistik özetleri, marka profilinde verdiğiniz web sitesinin taranan metni, sektör araştırması için arama sorguları; gelen kutusunda AI yanıt taslağı istediğinizde (kural ya da mesajdaki AI taslak düğmesi) yanıtlanacak mesaj/yorum metni, son birkaç mesaj ve gönderenin kullanıcı adı; haftalık ürün analizi için uygulama içi geri bildirim metinleri ve hata özetleri. Eğitimde kullanılmaz. Ne zaman: AI özelliklerini kullandığınızda; geri bildirim metinleri haftada bir toplu olarak.
• Segmind (ABD / Hindistan) — yapay zeka video üretimi. Aktarılan veri: İngilizce video komutu ve seçtiğiniz ilk/son kare görselleri. Ne zaman: yalnızca AI video üretirken.
• Pexels GmbH (Almanya) — stok görsel arama. Aktarılan veri: arama sorgusu metni; önizleme görselleri tarayıcınızdan Pexels CDN'inden yüklendiği için IP adresiniz ve tarayıcı bilginiz. Ne zaman: yalnızca stok görsel aradığınızda.
• Google LLC (ABD) — tasarım editöründe yazı tipleri (Google Fonts). Aktarılan veri: yazı tipi dosyası isteğiyle IP adresiniz ve tarayıcı bilginiz; başka veri gitmez, çerez yerleştirilmez. Ne zaman: yalnızca tasarım editörünü açtığınızda.
• Resend Inc. (ABD) — işlemsel e-postalar (doğrulama, şifre sıfırlama, bildirimler). Aktarılan veri: e-posta adresiniz ve ileti içeriği. Ne zaman: ilgili e-posta gönderilirken.
• iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) (Türkiye) — ödeme alınması ve alıcı kimlik doğrulaması. Aktarılan veri: ad soyad / unvan, e-posta, TCKN veya VKN, adres, şehir, telefon, IP adresi; kart bilgileri yalnızca iyzico'nun sayfasında girilir ve bize ulaşmaz. Ne zaman: yalnızca ücretli plan satın alırken.
• Yetkili kamu kurum ve kuruluşları — yalnızca hukuki zorunluluk halinde.

4a. Yurt dışına aktarım ve KVKK

Ödeme kuruluşu iyzico dışındaki sağlayıcılar Türkiye dışındadır. 6698 sayılı KVKK m.9 uyarınca bu aktarım için kayıt sırasında açık rızanızı alıyoruz; aydınlatma metni ve rıza beyanı KVKK sayfasında. Çerez kullanımımız çerez politikasında, güvenlik uygulamalarımız güvenlik sayfasında anlatılır.

4b. Kullanım istatistikleri

Ürünü geliştirmek için hangi özelliklerin ne sıklıkta kullanıldığına dair toplulaştırılmış, kişiyi tanımlamayan istatistikler tutarız (ör. "bu hafta 120 gönderi planlandı"). Açıklamalarınız, mesajlarınız ve yorumlarınız ürün araştırması için okunmaz. Uygulama içi geri bildirim düğmesiyle yazdığınız mesajlar ve hata kayıtlarının özetleri, haftalık ürün analizi için toplu olarak Anthropic'e iletilir; geri bildirime kişisel bilgi yazmak zorunda değilsiniz.

5. Saklama süresi

• Hesap verileri: hesabınız silinene kadar. Hesabı sildiğinizde veritabanı kayıtları ve yüklediğiniz medya dosyaları anında silinir.
• Instagram verileri ve belirteçler: bağlantıyı kaldırdığınız ya da hesabınızı sildiğiniz anda silinir. Bağlı kaldığı sürece belirteç düzenli olarak yenilenir.
• Yedekler: en fazla 14 gün (yerel ve site dışı kopya); silinen veriler yedeklerden de bu süre içinde temizlenir.
• Teknik kayıtlar: sunucu günlükleri boyuta göre döner (servis başına en fazla 30 MB); kullanım olayları 90 gün, dış servis çağrı kayıtları 60 gün, sistem olay kayıtları 90 gün sonra silinir.
• Fatura bilgileri ve ödeme belgeleri: Vergi Usul Kanunu gereği 10 yıl muhasebe kayıtlarında saklanır; hesabınızı silseniz de yasal süre dolana kadar tutulur ve başka amaçla kullanılmaz.

6. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve taşınabilirlik haklarına sahipsiniz. Instagram bağlantınızı Ayarlar sayfasından istediğiniz an kaldırabilir, hesabınızı yine Ayarlar altından tamamen silebilirsiniz. Ayrıntılı adımlar için veri silme sayfasına bakın. Diğer talepleriniz için merhaba@postruva.comadresine yazın; 30 gün içinde yanıtlarız.

7. Güvenlik

Tüm trafik TLS ile şifrelenir. Erişim belirteçleri şifreli saklanır, veritabanı ve kuyruk sistemleri internete kapalıdır, sunucu güvenlik duvarı ve otomatik güvenlik güncellemeleriyle korunur.

8. Değişiklikler

Bu politikayı güncellediğimizde tarihi yukarıda belirtir, önemli değişiklikleri e-posta ile bildiririz.

İletişim ve veri sorumlusu

Privacy Policy (English summary)

Postruva is a social media management tool. When you connect an Instagram Professional account we access, strictly within the permissions you grant, your profile information, your posts and their insights, and — if you use those features — your comments and direct messages, in order to publish content you create, show you analytics, and let you reply from one inbox. If you ask for an AI reply draft (via a rule or the draft button), the message being answered, the last few messages of that thread and the sender's username are sent to Anthropic. Access tokens are stored encrypted (AES-256-GCM) and are deleted the moment you disconnect the account or delete your Postruva account. Data is hosted in the EU (Hetzner). AI features send your brand profile, briefs and post summaries to Anthropic's Claude API; Anthropic does not train on API data. AI video generation sends the English video prompt and the first/last frame images you pick to Segmind; stock-image search sends only your search query to Pexels. If you buy a paid plan we collect billing details (name or company name, Turkish ID or tax number, address, phone) required by Turkish tax law and pass them to our payment provider iyzico (Türkiye); card details are entered only on iyzico's page and never reach us. Billing records are kept for 10 years as required by law. We do not sell data or use it for advertising. You can disconnect Instagram or delete your account at any time from Settings, or request deletion at merhaba@postruva.com. See /data-deletion for step-by-step instructions.

Meta Platform Data. Data obtained through the Instagram API is used only to provide the features described above, in accordance with Meta's Platform Terms and Developer Policies. We do not sell Platform Data, use it for advertising, or combine it to build profiles; it is shared only with our hosting sub-processor. We delete Platform Data when you disconnect your account, when you delete your Postruva account, or upon a request from Meta, and we support Meta's data deletion callback.