Bu politika, Bazarscope hizmetini kullanırken hangi verilerin toplandığını, ne için kullanıldığını, kimlerle paylaşıldığını ve haklarınızı açıklar. Hizmetin işletmecisi [Şirkətin hüquqi adı] (VÖEN [VÖEN], [Hüquqi ünvan], Bakı, Azərbaycan), kişisel verilerinizi Azerbaycan Cumhuriyeti'nin “Kişisel Veriler Hakkında” Kanunu'na uygun olarak işler. Sorularınız için: [privacy@domen.az].
1Hangi verileri topluyoruz
Hesap verileri. Kayıt sırasında e-posta adresiniz, adınız (isteğe bağlı) ve şifreniz. Şifre yalnızca geri döndürülemez biçimde (argon2 hash) saklanır, biz de göremeyiz. Google ile giriş yaparsanız Google'dan e-postanızı, adınızı ve Google hesabınızın kalıcı kimliğini alırız. Google şifrenizi görmeyiz.
Güvenlik verileri. Son giriş zamanı, oturumların IP adresi ve tarayıcı bilgisi (user agent). Bunlar hesabınızı korumak, şüpheli girişleri tespit etmek ve istek sınırlarını uygulamak içindir.
Sizin girdikleriniz. Analiz için eklediğiniz Instagram hesap adları (kendi işletmeniz ve rakipler), site adresleri, anahtar kelimeler, içerik takvimindeki gönderiler, metinler ve yüklediğiniz görseller.
Herkese açık işletme verileri. Eklediğiniz hesaplar için yalnızca herkese açık veriler:
- Instagram: profil (ad, görsel, takipçi sayısı, bio bağlantısı), gönderiler ve istatistikleri, yorumların metni, tarihi ve beğeni sayısı;
- Meta Reklam Kütüphanesi (Ad Library) ve Google Ads Transparency: herkese açık reklamlar;
- bio'da gösterilen sitenin herkese açık sayfası.
Yorum yapanların kullanıcı adlarını ve profillerini saklamayız. Şifre istenmez ve hiçbir Instagram hesabına giriş yapmayız.
Kullanım verileri. Kredi işlemleri (hangi özelliğin ne zaman kullanıldığı) ve hizmetin çalışması için gereken teknik kayıtlar.
2Verileri ne için kullanıyoruz
- hesabınızı oluşturmak, sizi tanımak ve giriş yapmanızı sağlamak;
- hesabınızı rakiplerinizle karşılaştırmak, istatistikleri, özetleri ve haftalık raporu hazırlamak;
- yorumları yapay zekâyla analiz etmek (ton, konular, sorular, şikâyetler), içerik fikirleri ve pazarlama planı oluşturmak;
- hizmet e-postaları göndermek: onay, şifre sıfırlama, haftalık rapor ve kredi uyarıları;
- bağladığınızda gönderilerinizi Instagram'da paylaşmak;
- hizmeti korumak, hataları bulmak ve kötüye kullanımı önlemek.
Verilerinizi satmıyoruz ve reklam amacıyla kullanmıyoruz.
3Kimlerle paylaşıyoruz (hizmet sağlayıcılar)
Hizmeti sunmak için aşağıdaki sağlayıcıları kullanıyoruz. Verileri yalnızca bizim talimatımızla ve kendi gizlilik koşullarına uygun olarak işlerler.
- Apify (Çekya, AB): herkese açık Instagram, Meta ve Google verilerinin toplanması. Ona yalnızca hesap adları ve arama kelimeleri gönderilir.
- Anthropic (ABD): yapay zekâ analizi için yorum metinleri, istatistikler ve gönderi metinleri. Anthropic'in ticari koşullarına göre bu veriler modellerini eğitmek için kullanılmaz.
- Google: “Google ile giriş yap” ve anahtar kelime istatistikleri (Google Ads Keyword Planner).
- Post for Me: yalnızca Instagram'a otomatik paylaşımı bağlarsanız; paylaşılacak metin ve görseller.
- E-posta sağlayıcısı (SMTP): hizmet e-postalarının iletilmesi.
- Barındırma sağlayıcısı: sunucular ve veritabanı.
- Ödeme sağlayıcısı (online ödeme eklendiğinde): kart bilgilerinizi doğrudan onlara girersiniz, kart numarasını görmeyiz ve saklamayız.
Bazı sağlayıcılar Azerbaycan dışında (AB, ABD) bulunur, bu nedenle veriler bu ülkelere aktarılabilir. Kanunen gerektiğinde verileri yetkili kamu kurumlarına sunabiliriz.
4Çerezler ve tarayıcı belleği
Yalnızca hizmetin çalışması için zorunlu çerezleri kullanıyoruz:
access_token: oturumunuzu açık tutar, 15 dakika geçerlidir;refresh_token: oturumu 30 güne kadar yeniler;g_oauth: Google ile giriş sırasında 10 dakikalık güvenlik kontrolü.
Tarayıcınızda yalnızca seçtiğiniz tema (açık veya koyu) ve arayüz dili saklanır. Analitik, reklam ve izleme çerezleri kullanmıyoruz.
5Ne kadar saklıyoruz
- Hesap verileri ve çalışma alanınız (markalar, rakipler, takvim, raporlar) hesabınız var olduğu sürece saklanır.
- Herkese açık Instagram istatistikleri karşılaştırma geçmişi için saklanır ve onu izleyen hiçbir çalışma alanı kalmadığında silinebilir.
- Yedekler 14 gün saklanır, ardından otomatik olarak silinir.
- Teknik kayıtlar kısa süre saklanır ve otomatik olarak yenilenir.
6Haklarınız
İstediğiniz zaman:
- hakkınızda hangi verilerin saklandığını öğrenebilir ve bir kopyasını alabilirsiniz;
- yanlış verilerin düzeltilmesini isteyebilirsiniz;
- hesabınızın ve tüm verilerinizin silinmesini isteyebilirsiniz;
- haftalık rapor e-postalarından vazgeçebilirsiniz (Raporlar bölümü);
- onayınızı geri çekebilirsiniz.
Bunun için kayıt olduğunuz e-postadan [privacy@domen.az] adresine yazın. 30 gün içinde yanıt veririz. Haklarınızın ihlal edildiğini düşünüyorsanız yetkili kamu kurumuna da başvurabilirsiniz.
7Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir. Şifreler hash olarak saklanır, yönetim panelinde saklanan API anahtarları şifrelenir (AES-256-GCM). Site sıkı güvenlik başlıklarıyla korunur. Veritabanına yalnızca iç ağdan erişilebilir. Hiçbir sistem %100 güvenli değildir. Bir veri ihlali olursa, kanunun gerektirdiği şekilde size ve ilgili kurumlara bildiririz.
8İşletmelerin başvuru formları
Bazarscope kullanan işletmeler kendi müşterileri için bir başvuru formu (bazarscope.com/f/…) oluşturabilir. Formu dolduran kişi adını, telefonunu ve/veya e-postasını kendisi girer ve onay kutusunu kendisi işaretler.
Bu verilerin sahibi formu oluşturan işletmedir; Bazarscope bunları o işletme adına ve talimatıyla saklar (veri işleyen olarak).
- Her başvuruyla birlikte kişinin onay verdiği metnin tam hâli, sürümü, tarih ve bağlantının nerede paylaşıldığı (bio, yorum, DM, QR) saklanır.
- Veriler belirli bir süreden sonra (varsayılan 90 gün) otomatik olarak silinir; işletme herhangi bir başvuruyu istediği zaman silebilir.
- İşletme listeyi yalnızca SHA-256 ile hash'lenmiş biçimde (Meta Custom Audience dosyası) indirebilir; açık telefon ve e-posta dosyaya girmez.
- Onayınızı geri çekmek veya verilerinizin silinmesini istemek için formu oluşturan işletmeye ya da bize [privacy@domen.az] adresinden yazın.
9Çocuklar
Hizmet işletmeler içindir ve 18 yaşından küçükler için tasarlanmamıştır.
10Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri önceden e-postayla veya hizmet içinde bildiririz. Hizmetin kullanım koşulları: Kullanım koşulları. İletişim: [Şirkətin hüquqi adı], [Hüquqi ünvan], Bakı, Azərbaycan, [privacy@domen.az].