Gizlilik Politikası
Sürüm 1.0 · Yürürlük tarihi: 2026-09-30
Bu politika, PREVED platformunun (preved.heyvaql.com ve markaların PREVED üzerindeki mağaza alan adları) kişisel verileri nasıl işlediğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. PREVED'i HeyvAql işletir.
1. Veri sorumlusu ve iletişim
Veri sorumlusu: HeyvAql.
Gizlilik ve veri talepleri: privacy@heyvaql.com
2. Kimlerin verisini işliyoruz?
- Alıcılar: PREVED üzerindeki bir markanın mağazasından alışveriş yapan kişiler.
- İçerik üreticileri (fenomenler): Instagram profesyonel hesabını (işletme veya içerik üreticisi) PREVED'e “Instagram ile bağlan” adımıyla kendi isteğiyle bağlayan kişiler.
3. Instagram'dan aldığımız veriler
Instagram hesabını bağladığında Instagram (Meta) giriş ekranında hangi izinleri verdiğini görürsün. Sadece izin verdiğin veriye erişiriz. Instagram şifreni hiçbir zaman görmeyiz.
| İzin | Aldığımız veri | Ne için kullanıyoruz |
|---|---|---|
instagram_business_basic | Instagram hesap kimliği, kullanıcı adı, hesap türü, takipçi sayısı, gönderi sayısı; gönderi listesi (bağlantı, tür, tarih) | Hesabını PREVED'e bağlamak, bağlı hesabını sana göstermek, gönderilerini satış bağlantılarıyla eşlemek |
instagram_business_manage_insights | Hesap ve gönderi istatistikleri (görüntülenme, erişim, etkileşim) ve kitlenin toplu demografisi (yaş aralığı, cinsiyet, şehir, ülke) | Sana performans raporu hazırlamak; yalnızca senin onayladığın toplu özeti iş birliği yaptığın markalara göstermek |
instagram_business_manage_comments | Gönderilerine gelen yorumlar (yorum metni, yorumu yazanın Instagram kullanıcı adı) | Yorumları tek yerden görmen ve yanıtlaman; ürün sorularını öne çıkarman |
instagram_business_manage_messages | Hesabına gelen ve senin gönderdiğin Instagram mesajları | Mesajlarını tek yerden görmen ve yanıtlaman |
Almadığımız / yapmadığımız şeyler: takipçi ve beğenen listelerini almayız (Instagram bunu vermez). Instagram verisini satmayız, reklam hedeflemesi için profil oluşturmayız, yorum ya da mesaj yazan kişileri alıcı hesaplarıyla otomatik eşleştirmeyiz. Instagram Platform verisini Meta Platform Koşulları'na uygun ve yalnızca bu politikada yazılan amaçlarla işleriz.
4. Alıcılardan aldığımız veriler
- Telefon numarası (hesap ve doğrulama kodu için), ad-soyad ve teslimat adresi, sipariş bilgileri.
- Rıza kaydı: onayladığın metnin sürümü, tarih, marka ve IP adresi (ispat amacıyla).
- Doğrulama kodu: kodun kendisini değil, özetini (hash) saklarız; kod 5 dakika geçerlidir.
- Çerezler: oturum çerezi (giriş ve sepet için) ve
pv_vidziyaret çerezi.pv_vidrastgele bir kimliktir; mağazaya hangi kaynaktan (reklam, fenomen bağlantısı vb.) geldiğini ölçmek için 90 gün saklanır. IP adresi ve tarayıcı bilgisi bu ölçümde saklanmaz.
5. Hukuki sebepler (KVKK m.5)
- Hizmetin/sözleşmenin kurulması ve ifası (m.5/2-c): hesap bağlama, sipariş, teslimat.
- Hukuki yükümlülük (m.5/2-ç): sipariş ve fatura kayıtlarının yasal sürelerle saklanması.
- Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, kaynak ölçümü.
- Açık rıza (m.5/1): açık rızaya dayanan işlemlerde ayrıca sorulur ve istediğin zaman geri alınabilir.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Instagram erişim anahtarı (token) | Bağlantı sürdükçe. Bağlantıyı kaldırdığında ya da Instagram'dan PREVED'in iznini kaldırdığında hemen silinir. |
| Instagram profil verisi ve istatistikler | Bağlantı sürdükçe; bağlantı kaldırıldıktan sonra en geç 30 gün içinde silinir. Silme talebinde hemen silinir. |
| Yorum ve mesaj içeriği | En fazla 90 gün; sonrasında silinir ya da anonimleştirilir. |
| Alıcı hesabı ve adresler | Hesap silinene kadar. |
| Sipariş kayıtları | İlgili mevzuattaki saklama süresi boyunca (ticari/vergi kayıtları için 10 yıla kadar). |
pv_vid ziyaret çerezi | 90 gün. |
| Veri silme talebi kaydı | Talebin yerine getirildiğini gösteren onay kodu ve tarih kalıcı saklanır; Instagram kimliğin bu kayıtta açık halde tutulmaz. |
7. Kimlerle paylaşıyoruz?
- Markalar: alışveriş yaptığın marka, siparişini teslim etmek için sipariş ve teslimat bilgini görür. Bir fenomenin Instagram verisini markalar yalnızca fenomenin onayladığı toplu özet olarak görür.
- Hizmet sağlayıcılar: barındırma, şifreli yedekleme, doğrulama kodu gönderimi (WhatsApp/Meta) ve yorum/mesajlara yanıt önerisi için kullanılabilecek yapay zekâ hizmeti. Bu sağlayıcılar veriyi yalnızca bizim adımıza ve talimatımızla işler. Bazı sağlayıcıların sunucuları yurt dışında olabilir; bu aktarım KVKK m.9'a uygun yapılır.
- Yasal zorunluluk halinde yetkili kamu kurumları.
Kişisel verini satmayız.
8. Güvenlik
Instagram erişim anahtarları veritabanında şifreli saklanır ve hiçbir ekranda ya da kayıt dosyasında açık gösterilmez. Instagram ile token değişimi yalnızca sunucumuzda yapılır. Doğrulama kodları özet (hash) olarak tutulur. Yedekler şifrelidir.
9. Haklarım neler? (KVKK m.11)
Verinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme hakların var. Başvuru: privacy@heyvaql.com. En geç 30 gün içinde yanıt veririz.
10. Verimi nasıl sildiririm?
Adım adım anlatım: Veri Silme sayfası.
11. Değişiklikler
Bu politikayı değiştirdiğimizde sayfanın başındaki sürüm ve tarihi güncelleriz. Önemli değişikliklerde gerekiyorsa yeniden onay isteriz.