Gizlilik Politikası

01Kapsam ve veri sorumlusu

Bu politika planoraplanner.net adresindeki Planora web uygulamasını ve bu uygulamanın bağlantı kurduğu hizmetler üzerinden işlenen verileri kapsar. Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat dikkate alınarak işlenir. Bu metin aynı zamanda KVKK madde 10 kapsamındaki aydınlatma bilgilerini içerir.

Veri sorumlusu

Planora şu anda bir şirket tarafından değil, bireysel bir geliştirici tarafından geliştirilmekte ve yürütülmektedir. Bu metinlerdeki "Planora", "biz" ve "bize" ifadeleri, hizmeti geliştiren ve yürüten bu gerçek kişiyi ifade eder. KVKK kapsamında kişisel verilerinizin veri sorumlusu da bu gerçek kişidir.

Veri sorumlusunun adı soyadı ve yazışma adresi bu bölümde ayrıca yayımlanacaktır. Bu süre içinde kişisel verilerinize ve bu belgelere ilişkin tüm talepleriniz için info@planoraplanner.net adresine yazabilirsiniz.

İleride Planora'yı yürütmek üzere bir şirket kurulursa bu bölüm güncellenir ve değişiklik ayrıca duyurulur.

02İşlediğimiz veriler

Yalnızca hizmeti sunmak için gereken verileri işleriz. Planora'yı kullanırken işlenen veri grupları şunlardır:

Planora reklam göstermez; reklam veya pazarlama amaçlı takip araçları, üçüncü taraf analitik araçları ya da reklam çerezleri kullanmaz. Kişisel verilerinizi satmayız.

03Google, YouTube, LinkedIn ve Instagram izinleri

Sosyal medya hesaplarınızı yalnızca siz bağlarsınız; her bağlantıda ilgili platformun kendi izin ekranında hangi izinleri verdiğinizi görürsünüz. Şu anda Planora'ya bağlanabilen platformlar YouTube, LinkedIn ve Instagram'dır (Instagram bağlantısı kademeli olarak, yetkilendirilen hesaplara açılmaktadır).

Google ile giriş

"Google ile giriş" seçeneğinde yalnızca temel profil izinleri istenir (OpenID, e-posta adresi, ad ve profil fotoğrafı). Bu bilgiler hesabınızı oluşturmak ve oturum açmanızı sağlamak için kullanılır. Google'ın giriş sırasında verdiği erişim anahtarları (token) Planora'da kullanılmaz ve yeni bağlanan Google hesapları için veritabanına kaydedilmez; hesabınız yalnızca Google hesap kimliğinizle eşleştirilir.

YouTube

• youtube.readonly — bağladığınız kanalın adını, görselini ve video listesini panelde göstermek için.
• yt-analytics.readonly — kanal ve video istatistiklerini (izlenme, izlenme süresi vb.) panelde göstermek için.
• youtube.upload — yalnızca siz ayrıca izin verirseniz istenir; seçtiğiniz videoyu, sizin belirlediğiniz başlık, açıklama, gizlilik ve yayın zamanıyla kanalınıza yüklemek için.

İstatistikler ve video listesi panelde görüntülendiğinde YouTube'dan alınır; YouTube kotasını korumak için sunucu belleğinde en fazla 30 dakika tutulur ve veritabanına kaydedilmez. Veritabanında yalnızca kanal kimliği, kanal adı, kanal görseli, verilen izinler ve Planora üzerinden yüklediğiniz videoların yükleme kayıtları saklanır. Planora kanalınızdaki videoları silmez veya düzenlemez; Planora'dan bağlantıyı kesmeniz ya da hesabınızı silmeniz YouTube'a yüklenmiş videoları etkilemez. Videolar altındaki herkese açık yorumlar YouTube Data API ile okunur.

Planora, YouTube API Hizmetlerini kullanır. YouTube özelliklerini kullanarak YouTube Hizmet Şartları'nı kabul etmiş olursunuz. Google'ın verilerinizi nasıl işlediği Google Gizlilik Politikası'nda açıklanır.

LinkedIn

• openid, profile, email — bağladığınız LinkedIn hesabını tanımak ve adınızı ile profil fotoğrafınızı panelde göstermek için. Planora LinkedIn e-posta adresinizi saklamaz.
• w_member_social — sizin onayladığınız veya zamanladığınız gönderileri, metni ve görseliyle birlikte LinkedIn profilinizde paylaşmak için.

Instagram

Instagram bağlantısı Meta'nın "Instagram API with Instagram Login" yöntemiyle kurulur; Facebook hesabı veya Facebook Sayfası gerekmez, ancak Instagram hesabının profesyonel (İşletme veya İçerik Üreticisi) hesap olması gerekir. İstenen izinler:

• instagram_business_basic — bağladığınız Instagram hesabını tanımak; hesap kimliğini, kullanıcı adını ve hesap türünü almak için.
• instagram_business_content_publish — sizin onayladığınız veya zamanladığınız içerikleri (Gönderi, Hikâye, Reels, Kaydırmalı) Instagram hesabınızda paylaşmak ve paylaşımın sonucunu doğrulamak için.

Planora mesaj, yorum veya takipçi bilgilerinize erişim istemez. Veritabanında yalnızca Instagram hesap kimliğiniz, uygulamaya özel kimliğiniz, kullanıcı adınız, verilen izinler, şifrelenmiş erişim anahtarı ve süresi ile Planora üzerinden yaptığınız paylaşımların kayıtları (paylaşım türü, zamanı, durumu, Instagram gönderi kimliği ve bağlantısı) saklanır. Paylaşım sırasında Instagram'ın içeriği alabilmesi için görselin adresi, videolar için ise yalnızca kısa süre (en fazla 1 saat) geçerli imzalı bir adres Meta'ya iletilir. Planora Instagram hesabınızdaki gönderileri silmez veya düzenlemez.

Instagram özelliklerini kullanırken Instagram Kullanım Koşulları geçerlidir; Meta'nın verilerinizi nasıl işlediği Instagram Gizlilik İlkesi'nde açıklanır. Instagram'dan alınan veriler yalnızca size Planora özelliklerini sunmak için kullanılır; satılmaz, reklam amacıyla kullanılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.

Google kullanıcı verileri için Sınırlı Kullanım taahhüdü

Planora'nın Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google ve YouTube'dan alınan veriler yalnızca size Planora özelliklerini sunmak için kullanılır; reklam amacıyla kullanılmaz, satılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz. Bu veriler, yalnızca özelliğin çalışması, güvenlik veya yasal yükümlülükler için gerektiğinde ve bu politikada belirtilen hizmet sağlayıcılar aracılığıyla işlenir.

İzinleri geri alma

• Planora'da: Panel › Firma Bilgileri › Bağlantılar bölümünden YouTube, LinkedIn veya Instagram bağlantısını istediğiniz an kesebilirsiniz.
• Google tarafında: Google Hesabı › Üçüncü taraf erişimi sayfasından Planora'nın erişimini kaldırabilirsiniz.
• LinkedIn tarafında: Ayarlar › Veri gizliliği › İzin verilen hizmetler bölümünden erişimi kaldırabilirsiniz.
• Instagram tarafında: Instagram uygulamasında Ayarlar › Web sitesi izinleri › Uygulamalar ve web siteleri bölümünden Planora'yı kaldırabilirsiniz. Bu durumda Meta bize bildirim gönderir ve Planora'daki Instagram bağlantı bilgileriniz otomatik olarak silinir.

04İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK madde 5'teki hukuki sebeplere dayanarak işleriz:

• Hesabınızı oluşturmak, oturum açmanızı sağlamak ve hizmeti sunmak (içerik üretimi, takvim, kütüphane, istatistikler, paylaşım) — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Bağladığınız hesaplarda sizin adınıza paylaşım yapmak — sözleşmenin ifası; paylaşım yalnızca sizin onayınız veya zamanlamanızla yapılır.
• Hesap güvenliği (giriş kayıtları, kötüye kullanımın ve yetkisiz erişimin önlenmesi, şifre sıfırlama) — veri sorumlusunun meşru menfaati ve hukuki yükümlülükler.
• Destek taleplerinizi yanıtlamak — sözleşmenin ifası.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin talepleri — kanunlarda açıkça öngörülmesi ve hukuki yükümlülük.

05Yapay zekâ servisleri

Planora içerik üretmek için aşağıdaki yapay zekâ servislerini kullanır:

• OpenAI — görsel üretimi ve düzenlemesi, gönderi metni (caption) ve içerik önerileri. Bu amaçla istemleriniz, işletme profilinizdeki ilgili bilgiler, düzenlenen önceki görsel ve eklediğiniz ürün fotoğrafları OpenAI API'sine gönderilir.
• Photoroom — "Ürün görseli ekle" özelliğinde ürün fotoğrafınızın arka planını kaldırmak için yalnızca o fotoğraf gönderilir.

İşletme logonuz yapay zekâ servislerine gönderilmez; logo, üretilen görselin üzerine Planora sunucusunda eklenir. Bu servislere yalnızca istediğiniz içeriği üretmek için gereken veriler gönderilir ve bu servisler verileri kendi koşulları çerçevesinde işler. Yapay zekâ çıktılarının doğruluğu garanti edilemez; paylaşmadan önce içerikleri kontrol etmeniz gerekir.

06Token ve veri güvenliği

• YouTube, LinkedIn ve Instagram erişim anahtarları (access/refresh token) veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır; yalnızca sunucuda çözülür ve tarayıcınıza hiçbir zaman gönderilmez.
• Şifreniz düz metin olarak saklanmaz; yalnızca bcrypt ile üretilmiş tek yönlü özeti tutulur.
• Bağlantı kurulurken sahte istekleri önlemek için tek kullanımlık, tahmin edilemez durum (state) değeri ve kısa ömürlü, yalnızca sunucunun okuyabildiği (httpOnly) çerezler kullanılır; YouTube bağlantısında ayrıca PKCE uygulanır. Meta'nın bağlantı kaldırma ve veri silme bildirimleri yalnızca Meta'nın imzasıyla doğrulandıktan sonra işlenir.
• Site ile tarayıcınız arasındaki tüm trafik HTTPS ile şifrelenir.
• Yüklemek üzere seçtiğiniz videolar (YouTube ve Instagram için ayrı ayrı) herkese kapalı (özel) depolarda tutulur ve yalnızca kısa süreli, imzalı adreslerle erişilir.
• Planora'yı yürüten geliştirici, yönetici hesabı üzerinden yalnızca destek, hesap yönetimi ve güvenlik için gereken bilgilere (hesap ve abonelik bilgileri, destek talepleri, güvenlik kayıtları) erişir.

Makul teknik ve idari önlemler almamıza rağmen internet üzerinden hiçbir aktarım veya saklama yöntemi tamamen risksiz değildir. Bir veri ihlali fark edersek mevzuatın öngördüğü bildirimleri yaparız.

07Hizmet sağlayıcılar ve veri aktarımı

Hizmeti sunabilmek için verileriniz aşağıdaki hizmet sağlayıcılar tarafından, yalnızca belirtilen amaçla işlenir:

• Vercel — uygulamanın barındırılması (sunucu bölgesi: Frankfurt, Almanya).
• Supabase — veritabanı ve dosya depolama (bölge: Frankfurt, Almanya).
• OpenAI ve Photoroom — yapay zekâ ile içerik üretimi (bkz. Yapay zekâ servisleri).
• Google — Google ile giriş, YouTube API'leri ve şifre sıfırlama e-postalarının gönderimi (Gmail).
• LinkedIn — LinkedIn bağlantısı ve paylaşım.
• Meta Platforms (Instagram) — Instagram bağlantısı ve paylaşım; paylaşılacak görsel ve videoların adresleri ile açıklama metni Instagram'a iletilir.
• Cloudflare — alan adı (DNS) yönetimi ve info@planoraplanner.net adresine gelen e-postaların yönlendirilmesi.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veya veriyi yurt dışında işleyebildiğinden, kişisel verileriniz KVKK madde 9'a uygun şekilde yurt dışına aktarılabilir. Bunun dışında verilerinizi yalnızca yasal bir zorunluluk veya yetkili bir merciin talebi olduğunda paylaşırız.

08Saklama ve görsellere erişim

Verilerinizi hesabınız açık olduğu sürece ve hizmetin gerektirdiği kadar saklarız. Belirli veriler için:

• YouTube'a yüklenecek video dosyaları geçicidir: YouTube videoyu işledikten sonra depomuzdan silinir. Hiç tamamlanmayan taslaklar 24 saat, başarısız veya kısıtlanan yüklemeler yeniden deneyebilmeniz için 7 gün, kontrol gerektiren yüklemeler 30 gün sonra silinir. YouTube bağlantısı 7 gün içinde yenilenmezse bekleyen yükleme iptal edilir ve dosya silinir.
• Instagram için yüklenen video dosyaları geçicidir: paylaşım yayımlandıktan, iptal edildikten veya hiç kullanılmadığında en geç 24 saat sonra depomuzdan otomatik silinir; hesabınızı sildiğinizde hemen silinir.
• Şifre sıfırlama kodları e-postada 20 dakika geçerlidir ve yalnızca özet (hash) değeri saklanır.
• LinkedIn erişim anahtarları LinkedIn tarafından 60 gün geçerli verilir; süre dolunca hesabı yeniden bağlamanız istenir.
• Instagram erişim anahtarları 60 gün geçerlidir; bağlantınız açık olduğu sürece süresi dolmadan otomatik olarak yenilenir. Yenilenemezse anahtar silinir ve hesabı yeniden bağlamanız istenir.
• Güvenlik kayıtları, güvenlik ve denetim amacıyla hesabınız silindikten sonra da saklanabilir.

Üretilen görsellere erişim

Yapay zekâ ile üretilen ve düzenlenen görseller, sosyal medya platformlarının görseli alabilmesi ve panelde hızlı gösterilebilmesi için tahmin edilmesi güç, rastgele adresler üzerinden erişilebilir şekilde saklanır. Bu adrese sahip olan herkes görseli açabilir; bu nedenle görsel bağlantılarını paylaşırken dikkatli olun. Paylaştığınız içerikler ise ilgili platformun görünürlük ayarlarına tabidir.

09Bağlantı kesme ve hesap silme

Bağlantıyı kesme

Bir sosyal medya bağlantısını kestiğinizde o hesaba ait erişim anahtarları ile hesap kimliği, adı ve görseli Planora'dan silinir; YouTube'da önbellekteki istatistikler de temizlenir. YouTube bağlantısında Google'a ayrıca erişimi iptal etme isteği gönderilir; LinkedIn ve Instagram genel bir iptal yöntemi sunmadığı için bu platformlardaki izni yukarıda belirtilen yerlerden kendiniz kaldırabilirsiniz.

Instagram veri silme talepleri

Planora'yı Instagram ayarlarınızdan kaldırdığınızda veya Meta üzerinden veri silme talebinde bulunduğunuzda Meta bize imzalı bir bildirim gönderir. Bu durumda o Instagram hesabına ait bağlantı bilgileri, erişim anahtarları ve Planora kayıtlarındaki Instagram gönderi kimlikleri ile bağlantıları silinir; hesabınız, işletme bilgileriniz ve Planora'da ürettiğiniz içerikler silinmez. Talebinizin durumunu size verilen onay koduyla Veri silme talebi sayfasından görebilirsiniz.

Hesabı silme

Hesabınızı Panel › Hesap › Hesabı sil bölümünden, şifrenizle (Google ile kayıtlı hesaplarda e-posta adresinizi yazarak) onaylayıp kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz ve şunları siler:

• hesap ve işletme bilgileriniz, logolarınız, bağlı sosyal medya hesaplarınız ve erişim anahtarları,
• gönderiler, takvim planları, sohbet geçmişi, tasarımlar, kütüphane, görevler ve içerik önerileri,
• destek talepleriniz, YouTube yükleme ve Instagram paylaşım kayıtları ile depodaki geçici video dosyaları,
• depolama alanındaki üretilmiş görselleriniz ve ürün görselleriniz.

Sosyal medya platformlarında yayımlanmış gönderiler ve videolar silinmez; bunları ilgili platformdan kendiniz kaldırabilirsiniz. Güvenlik kayıtları yukarıda belirtildiği şekilde saklanabilir. Hesabınıza erişemiyorsanız silme talebinizi info@planoraplanner.net adresine iletebilirsiniz.

10Çerezler ve yerel depolama

Planora yalnızca hizmetin çalışması için zorunlu çerezleri ve tarayıcı depolamasını kullanır:

• Oturum çerezleri (NextAuth) — giriş yaptığınızı hatırlamak (en fazla 30 gün), sahte isteklere karşı koruma (CSRF) ve girişten sonra doğru sayfaya dönmek için.
• Bağlantı akışı çerezleri — YouTube, LinkedIn veya Instagram bağlarken akışı güvenle tamamlamak için; yalnızca sunucunun okuyabildiği ve en fazla 10 dakika geçerli.
• Tarayıcı depolaması (localStorage) — tema (açık/koyu) ve dil tercihinizi hatırlamak için.

Reklam, pazarlama veya analitik çerezi kullanılmaz. Planora, YouTube API Hizmetlerini yalnızca kendi sunucusundan kullanır; bu hizmetler aracılığıyla cihazınızda çerez veya benzeri bilgi saklamaz ve okumaz, sayfalarına YouTube oynatıcısı gömmez.

11KVKK kapsamındaki haklarınız

KVKK madde 11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı, kimliğinizi doğrulayabilmemiz için hesabınızda kayıtlı e-posta adresinden info@planoraplanner.net adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır. Hesap bilgilerinizin çoğunu panelden kendiniz görüntüleyebilir, düzeltebilir ve silebilirsiniz.

12Değişiklikler

Planora'ya yeni özellik veya platform eklendiğinde ya da veri işleme şeklimiz değiştiğinde bu politikayı güncelleriz. Güncel sürüm her zaman bu sayfadadır; sayfanın başındaki "Son güncelleme" tarihi değişikliği gösterir. Önemli değişiklikleri ayrıca uygulama içinde veya e-posta ile duyururuz.

13İletişim

Bu politika veya kişisel verileriniz hakkındaki sorularınız için info@planoraplanner.net adresine yazabilirsiniz. Hizmetin kullanım şartları için Kullanım Koşulları'na bakabilirsiniz.