Gizlilik Politikası

1. Veri sorumlusu

SFENKIA LTD (“Inflyze”, “biz”) — İngiltere ve Galler’de 16242031 sicil numarasıyla kayıtlı, kayıtlı adresi Unit 501 Leroy House, 434-436 Essex Road, London, England N1 3QP olan limited şirket — inflyze.com adresindeki platformu, business.inflyze.com ve blog.inflyze.com alt alan adlarını, mobil uygulamaları ve ilgili API'leri işletir. Gizlilik soruları ve veri sahibi başvuruları için legal@inflyze.com veya info@inflyze.com adreslerinden bize ulaşabilirsiniz.

2. Kapsam

Bu Gizlilik Politikası; sitemizi ziyaret ettiğinizde, hesap oluşturduğunuzda, akışı kullandığınızda, içerik paylaştığınızda, iş ilanlarına başvurduğunuzda, iş birliklerini yönettiğinizde, cüzdan ve ödemeleri kullandığınızda, doğrulama için sosyal hesap bağladığınızda veya destek ile iletişime geçtiğinizde geçerlidir. Çerez Politikamız ve Türkiye'deki kullanıcılar için KVKK Aydınlatma Metnimiz ile birlikte okunmalıdır.

3. Topladığımız kişisel veriler

Doğrudan sağladığınız verileri, platformu kullanımınız sırasında oluşan verileri ve bağlamayı seçtiğiniz entegrasyonlardan gelen verileri işleriz.

• Hesap verileri: ad, kullanıcı adı, görünen ad, e-posta, parola özeti, profil fotoğrafı, biyografi, dil tercihi, rol, yasaklama durumu, e-posta doğrulama durumu.
• Onboarding ve profil: profil tipi (influencer, şirket, ajans, sanatçı), anket yanıtları, hedefler, kaynak bilgileri, konum ve adres alanları.
• Doğrulama ve uyum: vergi levhası, ticaret sicil gazetesi, MERSİS, VKN, yetkili kimlik belgeleri, sektörel izinler, ISO/kalite belgeleri, influencer kimlik evrakları, IBAN ve banka bilgileri, sosyal hesap kullanıcı adları ve senkronize takipçi metrikleri, admin inceleme kayıtları.
• İçerik ve aktivite: gönderiler, hikayeler, yorumlar, beğeniler, repostlar, yer imleri, canlı yayınlar, iş ilanları, başvurular, iş birliği mesajları, sözleşme teklifleri, temsil talepleri, şikayetler, engellemeler, arama geçmişi, profil görüntülemeleri, gönderi analitiği.
• Mesajlaşma ve bildirimler: doğrudan mesajlar, iş birliği gelen kutusu, uygulama içi ve e-posta bildirim tercihleri.
• Ödeme ve cüzdan: Stripe müşteri kimliği, bakiye yükleme ve işlem kayıtları, çekim talepleri, komisyon hesaplamaları, ajans yönetilen kazançları.
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, işletim sistemi, oturum tanımlayıcıları, erişim/yenileme token'ları, Auth.js oturum çerezleri, dil çerezi, OAuth durum çerezleri, çerez tercih kayıtları, sunucu logları.
• Destek ve iletişim: iletişim formu mesajları, yardım merkezi talepleri ve ekibimizle yazışmalar.

4. Kişisel verileri kullanım amaçlarımız

Kişisel verileri Inflyze'ı işletmek, güvenliğini sağlamak ve geliştirmek için işleriz:

• Hesap oluşturma, kimlik doğrulama, e-posta doğrulama ve parola sıfırlama.
• Onboarding, profil yönetimi ve platform doğrulama süreçleri.
• Akış, arama, profil, iş ilanı, iş birliği, cüzdan ve ajans araçlarının sunulması.
• Ödeme, cüzdan yükleme, çekim, komisyon ve ilgili bildirimler.
• Hizmet, güvenlik, iş birliği ve iş ilanı bildirimleri; izin verilen pazarlama iletişimleri.
• Kötüye kullanım tespiti, şartların uygulanması, moderasyon ve şikayet yönetimi.
• Yasal yükümlülükler, resmi talepler ve hukuki savunma.
• Ürün performansını ve güvenilirliğini iyileştirmek için toplulaştırılmış analiz.

5. Hukuki sebepler

Konumunuza göre sözleşmenin ifası, meşru menfaat (güvenlik, dolandırıcılık önleme, ürün geliştirme), açık rıza (isteğe bağlı çerezler, belirli pazarlama, başlattığınız sosyal entegrasyonlar) ve hukuki yükümlülük dayanaklarına güvenebiliriz. Rıza gerektiren işlemlerde rızanızı istediğiniz zaman geri çekebilirsiniz.

6. Çerezler

Zorunlu işlev, tercih ve—yapılandırıldığında—toplu analitik için çerezler kullanırız. İlk ziyaretinizde ekranın altında tek seferlik bir çerez bildirimi gösteririz. Ayrıntılar için /cookie-policy sayfasına bakınız.

7. Paylaşım ve hizmet sağlayıcılar

Kişisel verilerinizi satmayız. Inflyze'ı işletmemize yardımcı olan sağlayıcılarla paylaşırız:

• Barındırma ve altyapı (ör. Vercel, PostgreSQL).
• Kimlik doğrulama ve OAuth (Google, Apple).
• Ödemeler (Stripe).
• Dosya yükleme ve depolama (UploadThing).
• Gerçek zamanlı sinyaller (Pusher Channels).
• Arka plan işleri ve e-posta (Inngest, işlem e-postası sağlayıcıları).
• Canlı yayın (LiveKit).
• Doğrulama için bağladığınız sosyal platform API'leri.
• Hukuk danışmanları ve yetkili makamlar (yasal zorunluluk halinde).

8. Yurt dışına aktarım

Verileriniz Türkiye, ABD, AB, Birleşik Krallık veya hizmet sağlayıcılarımızın barındırdığı diğer ülkelerde işlenebilir. Gerekli hallerde standart sözleşme maddeleri veya eşdeğer güvenceler uygulanır.

9. Saklama süresi

Verileri hesabınız aktif olduğu sürece ve hizmet sunumu, uyuşmazlık çözümü, sözleşme uygulaması ile yasal/mali yükümlülükler için gerekli olduğu kadar saklarız. Doğrulama belgeleri, mali kayıtlar ve güvenlik logları daha uzun süre tutulabilir.

10. Güvenlik

HTTPS, hash'lenmiş parolalar, JWT/refresh token kontrolleri, rol tabanlı admin erişimi, hız sınırlama ve izleme gibi teknik ve idari önlemler uygularız.

11. Haklarınız

KVKK, GDPR ve UK GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik ve rızayı geri çekme haklarına sahip olabilirsiniz. Başvurularınızı legal@inflyze.com adresine iletebilirsiniz; kimliğinizi doğrulamamız gerekebilir.

12. Çocuklar

Inflyze 16 yaş altına yönelik değildir. Bilerek çocuklardan veri toplamayız.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler bu sayfada yeni yürürlük tarihi ile yayımlanır.