Uygulama Gizlilik Politikası

1. Biz Kimiz ve Bu Politika Neyi Kapsar

Bu politika, Vevona Digital'in (“Vevona”, “biz”) Meta platformlarına bağlanmak için kullandığı “Vonasis” uygulaması (Meta Uygulama Kimliği: 1590068918338235) üzerinden elde edilen veriler için geçerlidir.

Vonasis, Vevona ürünlerinin müşterilerimize ait Facebook Sayfaları, Instagram profesyonel hesapları ve WhatsApp Business hesaplarıyla güvenli biçimde bağlantı kurmasını sağlar. Başta VonaHub (sosyal medya yönetimi) olmak üzere, Meta hesap bağlantısı sunan Vevona ürünleri bu uygulamayı kullanır. Bir Vevona ürününde Facebook, Instagram veya WhatsApp hesabınızı bağladığınız anda bu politika geçerli olur.

vevona.com web sitesinin ziyaretçi verileri bu politikanın değil, ayrı bir metnin konusudur: Gizlilik Politikası.

Şirket

Vevona Digital

Adres

Folkart Towers A Kule Kat:35 No:3509, Bayraklı, İzmir

E-posta

info@vevona.com

Telefon

+90 506 843 94 96

Ürünlerimizi kullanan işletme, kendi takipçileri, müşterileri ve mesajlaştığı kişilerle ilgili veriler bakımından veri sorumlusudur; Vevona bu verileri işletme adına ve onun talimatıyla işler (veri işleyen). İşletmenin kendi hesap bilgileri bakımından ise veri sorumlusu Vevona'dır.

2. Hangi Verilere Erişiyoruz

Meta platformlarındaki verilere yalnızca işletme hesabınızı Meta'nın kendi giriş ve izin ekranı üzerinden siz bağladığınızda ve yalnızca o ekranda onay verdiğiniz izinler kapsamında erişiriz. Bağlamadığınız hesaplara, kişisel Facebook profilinizdeki paylaşımlara, arkadaş listenize veya kişisel mesajlarınıza erişmeyiz.

Bağladığınız hesaplar ve verdiğiniz izinlere göre aşağıdaki verileri işleyebiliriz:

• Hesap ve profil bilgileri — bağlantıyı yapan kişinin adı ve Meta kullanıcı kimliği; Facebook Sayfası, Instagram profesyonel hesabı ve WhatsApp Business hesabının adı, kimliği, kullanıcı adı, profil görseli ve temel bilgileri.
• Gönderiler ve medya — hesaplarınızda yayımlanan ya da ürünlerimiz üzerinden yayımladığınız gönderi, hikâye, reels, görsel, video ve açıklamalar.
• Yorumlar — gönderilerinize yazılan yorumlar ve yanıtlar ile yorumu yazan hesabın herkese açık adı ve kullanıcı adı.
• Direkt mesajlar — Facebook Sayfanıza ve Instagram hesabınıza gelen mesajlar, verdiğiniz yanıtlar ve mesajlaştığınız kişinin adı, kullanıcı adı ve profil görseli.
• İstatistikler — erişim, gösterim, etkileşim, takipçi sayısı ve takipçi demografisi gibi toplu performans verileri.
• Reklam verileri — reklam hesabı, kampanya, reklam seti, reklam, bütçe, harcama ve performans bilgileri.
• Potansiyel müşteri formları — Meta potansiyel müşteri reklamlarındaki formları dolduran kişilerin formda paylaştığı bilgiler (ör. ad, e-posta, telefon).
• WhatsApp Business mesajları — WhatsApp Business hesabınıza gelen ve hesabınızdan gönderilen mesajlar, mesajlaştığınız kişinin telefon numarası ve profil adı, mesaj şablonları ve iletim durumları.
• Erişim anahtarları — bağlantı sırasında Meta'nın verdiği ve hesabınıza sizin adınıza erişmemizi sağlayan anahtarlar (token).

Her ürün yalnızca sunduğu özellikler için gereken izinleri ister. Hangi izinleri verdiğinizi Facebook ve Instagram ayarlarınızdan her zaman görebilir ve geri alabilirsiniz.

3. Verileri Ne İçin Kullanıyoruz

• İçerik yayınlama — hazırladığınız veya onayladığınız gönderileri seçtiğiniz zamanda hesaplarınızda yayımlamak. Onayınız olmadan sizin adınıza içerik yayımlamayız.
• Gelen kutusu ve yanıtlar — yorum ve mesajları tek panelde göstermek, sizin ve ekibinizin yanıt vermesini sağlamak.
• Yapay zekâ destekli yanıtlar — bu özelliği açtığınızda gelen mesaj ve yorumlara yanıt önerisi hazırlamak ya da belirlediğiniz kurallar içinde otomatik yanıt vermek. Özellik kapalıyken bu amaçla veri işlenmez.
• Raporlama — hesap ve reklam performansınızı raporlamak, içerik planınız için öneri sunmak.
• Reklam yönetimi — talimatınızla kampanya oluşturmak, düzenlemek, durdurmak, sonuçlarını göstermek ve potansiyel müşteri formlarına gelen başvuruları size iletmek.
• WhatsApp mesajlaşma — müşterilerinizle WhatsApp Business üzerinden yazışmanızı sağlamak.
• Güvenlik ve destek — bağlantı sorunlarını tespit etmek, kötüye kullanımı önlemek ve destek taleplerinizi yanıtlamak.

Meta platformlarından aldığımız verileri satmayız, kiralamayız ve veri aracılarına aktarmayız. Bu verileri kendi reklamlarımız veya ilgisiz üçüncü tarafların reklamları için hedefleme ya da profil çıkarma amacıyla kullanmayız. Kişiler hakkında kredi, sigorta, istihdam veya konut gibi uygunluk kararları vermek için de kullanmayız.

4. Hukuki Dayanak

Türkiye'de 6698 sayılı KVKK, Avrupa Birliği ve Birleşik Krallık'ta GDPR / UK GDPR hükümleri uygulanır. Verileri şu hukuki sebeplere dayanarak işleriz:

• Sizinle yaptığımız hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Hizmetin güvenliğini sağlama ve kötüye kullanımı önleme gibi meşru menfaatlerimiz (KVKK m.5/2-f, GDPR m.6/1-f).
• Hukuki yükümlülüklerimizin yerine getirilmesi (KVKK m.5/2-ç, GDPR m.6/1-c).

İşletmeler, takipçilerinin ve müşterilerinin verilerini ürünlerimiz üzerinden işlerken bu kişileri aydınlatmaktan ve kendi hukuki dayanaklarını sağlamaktan sorumludur.

5. Kimlerle Paylaşıyoruz

Verileri yalnızca hizmeti verebilmek için gerekli olduğu ölçüde, bizim adımıza ve talimatımızla çalışan hizmet sağlayıcılarla paylaşırız:

• Barındırma ve altyapı sağlayıcıları — verilerin saklandığı sunucu, veritabanı, yedekleme ve ağ güvenliği hizmetleri.
• Yurt dışındaki yapay zekâ hizmet sağlayıcıları (ABD ve AB) — yapay zekâ destekli yanıt, içerik ve rapor özelliklerini kullandığınızda, yalnızca o işlem için gereken içerik (ör. ilgili mesaj veya yorum metni, gönderi metni ya da görseli) iletilir.

Bu sağlayıcılar sözleşmeyle bağlıdır; verileri yalnızca bizim talimatımızla ve bu politikadaki amaçlar için işleyebilir, kendi amaçları için kullanamaz. Meta platform verilerini yapay zekâ modeli eğitmek için kullanmayız; hizmet sağlayıcılarla da bu verileri kendi modellerini eğitmek için kullanmalarına izin vermeyen koşullarla çalışırız.

Yapay zekâ hizmet sağlayıcıları ABD ve AB'de bulunduğu için bu paylaşım yurt dışına aktarım niteliğindedir. Aktarımlar KVKK m.9'da öngörülen güvencelere (ör. standart sözleşme) ve GDPR kapsamında Avrupa Komisyonu'nun standart sözleşme maddelerine dayanılarak yapılır.

Yayımladığınız içerikler ve gönderdiğiniz yanıtlar, doğası gereği Meta platformlarına iletilir. Bunun dışında verileri yalnızca mevzuatın zorunlu kıldığı hallerde yetkili kamu kurum ve kuruluşlarıyla paylaşırız.

6. Meta Platform Şartlarına Uyum

Meta platformlarından aldığımız verileri Meta Platform Şartları ve Geliştirici Politikaları'na uygun olarak işleriz. Verileri yalnızca bu politikada açıklanan amaçlarla kullanırız ve Meta'nın talep etmesi halinde bu şartlara uyduğumuzu gösteren bilgileri sunarız.

Meta'nın kendi topladığı veriler Meta'nın gizlilik politikasına tabidir: Meta Gizlilik Politikası · Meta Platform Şartları

7. Saklama Süresi ve Silme

• Meta platformlarından alınan verileri, hesabınız bağlı kaldığı ve hizmeti kullandığınız sürece saklarız.
• Bir hesabın bağlantısını kaldırdığınızda o hesaba ait erişim anahtarları silinir; hesaptan alınan diğer veriler en geç 30 gün içinde silinir ya da anonim hâle getirilir.
• Ürün hesabınızı sildiğinizde veya Vonasis uygulamasını Facebook ya da Instagram ayarlarınızdan kaldırdığınızda da aynı süreç işler.
• Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura ve muhasebe kayıtları) mevzuattaki süre boyunca saklanır ve süre dolduğunda silinir.

Meta platformlarında yayımlanmış gönderiler Meta'da kalmaya devam eder; bunları doğrudan Facebook veya Instagram üzerinden silebilirsiniz. Silme adımlarının ayrıntısı: Veri Silme Talimatları.

8. Veri Güvenliği

• Meta erişim anahtarları veritabanında şifrelenmiş olarak saklanır.
• Ürünlerimiz ile sunucularımız ve Meta arasındaki tüm trafik HTTPS/TLS ile şifrelenir.
• Verilere erişim yalnızca görevi gereği ihtiyaç duyan yetkili çalışanlarla sınırlıdır ve rol bazlı kontrol edilir.
• Meta'dan yalnızca özelliklerin çalışması için gereken izinleri isteriz.
• Sunucu ve uygulama katmanında düzenli güncelleme ve yedekleme yapılır.

Bir veri ihlali yaşanması halinde KVKK ve GDPR'ın öngördüğü süreler içinde ilgili otoritelere, etkilenen işletmelere ve gerektiğinde Meta'ya bildirim yaparız.

9. Haklarınız

Bulunduğunuz ülkeye göre aşağıdaki haklara sahipsiniz. Türkiye'de KVKK m.11, AB ve Birleşik Krallık'ta GDPR m.15-22 kapsamında:

• Erişim — hakkınızda hangi verileri tuttuğumuzun bir kopyasını isteme.
• Düzeltme — yanlış veya eksik verinin düzeltilmesini isteme.
• Silme — verinizin silinmesini isteme (unutulma hakkı).
• İşlemeyi kısıtlama — belirli hallerde işlemenin durdurulmasını isteme.
• Veri taşınabilirliği — verinizi yapılandırılmış bir formatta alma.
• İtiraz — meşru menfaate dayalı işlemeye itiraz etme.

Talepleriniz için info@vevona.com adresine yazabilirsiniz; en geç 30 gün içinde dönüş yaparız. Sonuçtan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB veya Birleşik Krallık'ta ilgili denetim otoritesine şikâyette bulunma hakkınız saklıdır.

Verileriniz, takip ettiğiniz ya da mesajlaştığınız bir işletme tarafından ürünlerimiz üzerinden işleniyorsa talebinizi öncelikle o işletmeye iletmenizi öneririz. Bize yazarsanız talebinizi ilgili işletmeye iletir ve yerine getirilmesine destek oluruz.

10. Çocukların Verileri

Ürünlerimiz işletmelere yöneliktir ve 18 yaşından küçüklerin kullanımı için tasarlanmamıştır. Çocuklardan bilerek veri toplamayız; böyle bir veri fark edilirse gecikmeksizin silinir.

11. Değişiklikler

Bu politika güncellenebilir. Güncellemelerde sayfanın başındaki tarih değiştirilir; önemli değişiklikleri ayrıca ürün içinden veya e-posta ile duyururuz.

12. İletişim

Bu politika veya verileriniz hakkındaki her türlü soru için info@vevona.com adresine yazabilir ya da Folkart Towers A Kule Kat:35 No:3509, Bayraklı, İzmir adresine posta gönderebilirsiniz.