Kapsam ve veri sorumlusu
Bu politika; spectasync.com internet sitesini, SpectaSync tarafından sunulan dijital ürün ve yazılım hizmetlerini, müşteriye özel yönetim araçlarını ve Meta/Instagram entegrasyonunu kapsar.
Bu faaliyetlerde kişisel verilerin işleme amaç ve araçlarını belirlediği ölçüde veri sorumlusu SpectaSync’tir. İletişim adresimiz info@spectasync.com, telefonumuz +90 542 402 63 60; posta adresimiz Beşevler Mahallesi, Ahıska Caddesi No:21/A, 16110 Bursa, Türkiye’dir.
Belirli bir proje kapsamında müşteri adına veri işlediğimiz durumlarda müşteri veri sorumlusu, SpectaSync ise sözleşme ve talimatlarla sınırlı veri işleyen olabilir.
İşlenen veri kategorileri
- İletişim ve proje verileri: ad-soyad, şirket, e-posta, telefon, mesaj içeriği, teklif ve proje ayrıntıları.
- Teknik ve güvenlik verileri: IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, ziyaret edilen adresler ve hata-güvenlik kayıtları.
- Yetkili araç verileri: oturum bilgileri ve yalnızca hizmeti sunmak için kullanıcı tarafından girilen iş kayıtları. Bazı yetkili araçlar oturumu sürdürmek için zorunlu çerez veya tarayıcı yerel depolaması kullanabilir.
- Meta/Instagram bağlantı verileri: Instagram kapsamlı kullanıcı kimliği, profesyonel hesap kimliği, kullanıcı adı, hesap türü, verilen izinler, şifreli erişim anahtarı ve bağlantı/yenileme/sona erme zamanları.
Instagram parolanızı istemeyiz, görmeyiz ve saklamayız. Giriş ve izin işlemi doğrudan Instagram/Meta ekranında gerçekleşir.
Amaçlar ve hukuki sebepler
| Faaliyet | Amaç | Hukuki sebep |
|---|---|---|
| Site ve güvenlik | Sayfaları sunmak, performansı ve bilgi güvenliğini korumak, hataları gidermek. | Meşru menfaat; gerektiğinde hukuki yükümlülük. |
| İletişim ve teklif | Talebinizi yanıtlamak, ihtiyaç analizi ve teklif/sözleşme sürecini yürütmek. | Sözleşmenin kurulması veya ifası; meşru menfaat. |
| Müşteri araçları | Yetkili hizmeti çalıştırmak, oturumu ve kayıt bütünlüğünü korumak. | Sözleşmenin ifası; hukuki yükümlülük; meşru menfaat. |
| Instagram entegrasyonu | Yetkilendirdiğiniz profesyonel hesabın profil ve medya verilerini ilgili web sitesinde göstermek ve bağlantıyı yönetmek. | Açık yetkilendirmeniz ve hizmet sözleşmesinin ifası. |
Veriler web formları, e-posta, telefon/WhatsApp, sözleşme ilişkisi, sunucu kayıtları ve yetkilendirdiğiniz üçüncü taraf API’leri üzerinden otomatik veya kısmen otomatik yöntemlerle elde edilir.
Instagram entegrasyonu aydınlatması
Bir müşterinin web sitesinde Instagram içeriklerini göstermek için, o hesabın yetkili kullanıcısına süreli ve tek kullanımlık bir bağlantı göndeririz. Kullanıcı bağlantıyı kendi cihazında açar, Instagram’a doğrudan giriş yapar ve hangi izinleri vereceğini Instagram ekranında görür.
Entegrasyon; profesyonel hesap profilini ve izin verilen medya/istatistik bilgilerini Meta API üzerinden okumak için kullanılabilir. Yorum, mesaj veya içerik yayımlama gibi ek izinler yalnızca ilgili özellik gerçekten sunuluyorsa ve kullanıcı bunları ayrıca onaylamışsa kullanılır.
Bağlantıyı sürdürebilmek için erişim anahtarı uygulama veritabanında şifreli tutulur. Anahtar yalnızca yetkilendirilen hesap ve site bağlantısı için kullanılır; satılmaz, reklam profili oluşturmak için kullanılmaz ve yetkisiz başka müşterilerle paylaşılmaz.
Kullanıcı Instagram ayarlarından uygulama erişimini kaldırabilir. SpectaSync’te tutulan bağlantı kaydının da silinmesi için Veri Silme sayfasındaki adımlar izlenmelidir.
Çerezler ve tarayıcı depolaması
Genel tanıtım sayfalarında hâlen reklam, yeniden hedefleme veya ziyaretçi profili oluşturma amaçlı üçüncü taraf pazarlama çerezleri kullanmıyoruz. Yetkili araçlarda güvenli oturumun sürmesi için zorunlu çerezler; bazı yerel özelliklerde ise cihazınızdaki tarayıcı depolaması kullanılabilir.
İleride analitik veya pazarlama teknolojileri eklenirse bu politika ve gerekli olduğu ölçüde tercih/izin mekanizması güncellenecektir.
Verilerin aktarılması
Veriler yalnızca hizmetin gerektirdiği ölçüde barındırma ve teknik altyapı sağlayıcılarına, iletişimi seçtiğinizde e-posta/WhatsApp sağlayıcılarına, entegrasyonu kullandığınızda Meta/Instagram’a ve kanunen yetkili kamu kurumlarına aktarılabilir.
Meta ve bazı iletişim/altyapı sağlayıcıları yurt dışında hizmet verebilir. Böyle bir aktarım, yürürlükteki mevzuatın gerektirdiği güvence ve şartlar gözetilerek yapılır.
Saklama ve silme
Verileri yalnızca belirtilen amaç için gerekli süre, sözleşme ilişkisi ve zorunlu yasal saklama süreleri boyunca tutarız. Güvenlik kayıtları makul ve sınırlı sürelerle; iletişim ve proje kayıtları talebin/sözleşmenin niteliğine göre saklanır.
Instagram bağlantı verileri bağlantı aktif olduğu sürece tutulur. Bağlantı silindiğinde erişim anahtarı ve bağlantı kaydı aktif sistemden kaldırılır; teknik yedeklerde kalan kopyalar yedeklerin olağan döngüsü içinde silinir veya üzerine yazılır. Yasal zorunluluk varsa yalnızca gerekli kayıt sınırlı süreyle saklanabilir.
Bilgi güvenliği
Erişim sınırlandırma, aktarım sırasında HTTPS, hassas bağlantı anahtarlarında uygulama düzeyi şifreleme, süreli/tek kullanımlık davet bağlantıları, yedekleme ve kayıt izleme gibi makul teknik ve idari tedbirler uygularız.
Hiçbir internet aktarımı mutlak güvenlik garantisi vermez. Şüpheli bir durum fark ederseniz gecikmeden info@spectasync.com adresine bildirebilirsiniz.
Haklarınız ve başvuru
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamındaki şartlarla; verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme isteme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu info@spectasync.com adresine gönderebilirsiniz. Talebi doğrulamak için makul kimlik/yetki teyidi isteyebiliriz; parolanızı asla istemeyiz. Başvurular mevzuattaki süre ve yöntemlere göre, kural olarak en geç 30 gün içinde sonuçlandırılır.
Güncellemeler ve Meta reviewer summary
Hizmetler veya mevzuat değiştiğinde bu politika güncellenebilir. Önemli değişikliklerde sayfanın üstündeki tarih yenilenir ve uygun kanallardan bilgi verilir.
SpectaSync is a digital product and software studio. Its Instagram integration lets an authorized professional account owner connect their account on their own device. We store the Instagram scoped user/account IDs, username, account type, granted permissions, timestamps and an encrypted access token. We never receive or store the Instagram password. Data is used only to provide the requested website integration. Users can revoke access in Instagram and request deletion at spectasync.com/data-deletion or info@spectasync.com.
Gizlilikle ilgili bir sorunuz mu var?
Veriniz, Instagram bağlantınız veya haklarınız hakkında doğrudan bize yazabilirsiniz.