Bu Gizlilik Politikası, bir Delaware şirketi olan Keepface Global, Inc.'in ("Keepface", "biz", "bize" veya "bizim"), Keepface pazaryerini, web sitelerini, mobil uygulamaları ve ilgili hizmetleri ("Hizmet") kullandığınızda kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Bu politika, Şartlar ve Koşullar ve Kullanıcı Sözleşmesi belgelerimizle birlikte okunmalıdır.
1. Biz Kimiz
Keepface Global, Inc., Hizmet aracılığıyla işlenen kişisel veriler için veri sorumlusudur. Kayıtlı merkez adresimiz: 1145 Amarillo Avenue, Palo Alto, CA 94303, ABD. Bakü (Azerbaycan), Antalya (Türkiye), Dubai (BAE) ve Palo Alto (ABD) ofislerinde faaliyet göstermekteyiz. Gizlilikle ilgili sorularınız için bizimle info@keepface.com adresinden iletişime geçebilirsiniz.
2. Topladığımız Veriler
2.1 Hesap ve Workspace verileri
Kayıt olduğunuzda; e-posta adresinizi, şifrenizi (özetlenmiş [hashed] olarak saklanır), ad soyadınızı, ülkenizi, dil tercihinizi ve oluşturduğunuz Workspace türünü (Influencer, Brand veya her ikisi) topluyoruz. Brand Workspace'leri için ayrıca şirket adını ve fatura bilgilerini topluyoruz. Influencer Workspace'leri için biyografi, içerik kategorisi, cinsiyet, bağladığınız sosyal medya hesaplarını ve ödeme almayı seçtiğinizde ödeme bilgilerini (banka veya Wise hesabı) topluyoruz.
2.2 Kamuya açık sosyal medya verileri
Pazaryeri kataloğunu oluşturmak için işlettiğiniz sosyal platformlardan (Instagram, TikTok, YouTube, Facebook, X) kamuya açık bilgileri (kullanıcı adı, takipçi sayısı, etkileşim oranı, son gönderi örnekleri ve kitle dağılımı tahminleri dahil) topluyoruz. Mevcut olduğunda resmi platform API'lerini kullanırız; mevcut olmadığında, oturum açmamış izleyicilere görünen bilgilerle sınırlı, mevzuata uygun veri kazıma (scraping) yöntemleri kullanırız.
2.3 Campaign ve iletişim verileri
Bir Campaign yürütüldüğünde; brief'i, kampanyayı ilettiğimiz kanalları (e-posta, WhatsApp, Telegram), karşılıklı gönderilen mesajları, sunulan teslimatları ve Hizmet içinde dosyalanan onay, puanlama veya anlaşmazlıkları kayıt altına alırız. Hem Brand'in hem de Influencer'ın tek bir kaynağa güvenebilmesi için Campaign mesajları kampanya kaydının bir parçası olarak saklanır.
2.4 Ödeme verileri
Escrow'a fon yatırdığınızda veya ödeme aldığınızda; tutarı, para birimini, zamanlamayı ve ödeme sağlayıcısı referansını kaydederiz. Kart numaraları, tam banka bilgileri ve benzeri yüksek hassasiyetli ödeme verileri doğrudan düzenlemeye tabi ödeme ortaklarımız (örneğin Wise) tarafından işlenir ve Keepface sunucularında saklanmaz.
2.5 Cihaz, log ve analitik verileri
Hizmeti ziyaret ettiğinizde IP adresi, tarayıcı türü ve sürümü, cihaz türü, işletim sistemi, yönlendiren URL, ziyaret ettiğiniz sayfalar ve zaman damgalarını topluyoruz. Bu veri tarayıcınız ve barındırma ile CDN sağlayıcımız Cloudflare tarafından, ayrıca analitik çerezleri devre dışı bırakmadığınız durumlarda Google Analytics 4 ve Google Search Console tarafından üretilir.
2.6 Çerezler ve benzeri teknolojiler
Az sayıda çerez ve eşdeğer istemci tarafı depolama kullanıyoruz: kesinlikle gerekli çerezler (oturum, kimlik doğrulama, dil tercihi), tercih çerezleri (workspace sabitleme, koyu mod) ve onayınızla analitik çerezler (Google Analytics 4). Tercihlerinizi tarayıcınızda veya gösterildiğinde çerez banner'ımızda yönetebilirsiniz. Analitik çerezleri reddetmek Hizmete erişiminizi etkilemez.
3. Verileri Nasıl Kullanıyoruz
Kişisel verileri şu amaçlarla kullanırız:
- hesabınızı ve Workspace'lerinizi oluşturmak ve işletmek;
- AI tarafından oluşturulan List'ler ve Intelligence Profile'lar dahil olmak üzere influencer pazaryerini kurmak ve sürdürmek;
- sizin adınıza outreach ve kampanya iletişimlerini iletmek;
- Escrow fonlamasını, Influencer ödemelerini ve iadeleri işlemek;
- müşteri desteği sağlamak ve anlaşmazlıkları çözmek;
- Hizmeti sahtekârlığa, kötüye kullanıma, yaptırım maruziyetine ve güvenlik olaylarına karşı korumak;
- işlemsel e-postalar (doğrulama, ödeme makbuzları, güvenlik uyarıları) göndermek, bunlar operasyoneldir ve aktif bir hesabınız olduğu sürece reddedilemez;
- ürün güncellemeleri ve pazarlama e-postaları göndermek (yalnızca onayınızla, her mesajda abonelikten çıkma bağlantısıyla);
- toplu (agregat) analitikler oluşturmak ve modellerimizi iyileştirmek;
- yasal yükümlülüklere uymak (vergi, muhasebe, yaptırımlar, kara para aklamayı önleme, yasal talepler).
4. Hukuki Dayanaklar (GDPR / UK GDPR)
GDPR veya UK GDPR'ın geçerli olduğu durumlarda şu dayanaklara güveniriz:
- Sözleşme: hesabınızı işletmek, Campaign'leri yürütmek ve ödemeleri işlemek için.
- Meşru menfaatler: Hizmeti güvenli tutmak, sahtekârlığı önlemek, pazaryeri kataloğunu kamuya açık verilerden oluşturmak ve yeni özellikler geliştirmek için. Menfaatlerimizin haklarınızın üstüne çıkmadığını değerlendirmiş bulunmaktayız.
- Onay: analitik çerezler, pazarlama e-postaları ve gönüllü olarak vermenizi istediğimiz hassas veriler için. Onayınızı, daha önceki işlemleri etkilemeden istediğiniz zaman geri çekebilirsiniz.
- Yasal yükümlülük: vergi, muhasebe, AML/KYC ve yetkili makamların yasal taleplerine yanıtlar için.
5. Kişisel Verileri Nasıl Paylaşıyoruz
5.1 Hizmetin diğer kullanıcılarıyla
Bir Influencer'ın kamuya açık profili (ad, kullanıcı adı, ülke, takipçi sayısı, ER, içerik kategorileri) pazaryerine göz atan Brand'lere görünür. Brand Workspace kimliği, iletişime geçtiği Influencer'lara görünür. Hiç kimseye Brand iletişim listelerini veya tam Influencer kadrolarını satmıyoruz.
5.2 Alt işleyenlerle
Her biri yazılı bir veri işleme sözleşmesiyle bağlı olan aşağıdaki hizmet sağlayıcılarla çalışıyoruz:
- Cloudflare, Inc. (ABD): barındırma (Pages + Workers), CDN, R2 medya depolama, DDoS koruması, web analitik.
- DigitalOcean, LLC (ABD, Frankfurt bölgesi): PostgreSQL veritabanımız ve Laravel API'miz için yönetilen sanal makineler.
- Anthropic, PBC (ABD): AI çevirisi, kamuya açık influencer verilerinin sınıflandırılması ve Intelligence Profile oluşturma için kullanılan Claude API.
- Google LLC (ABD): Google Analytics 4, Search Console, Sheets/Drive (operasyonlar), Vertex AI (görsel araçları), Gmail (işlemsel e-posta).
- Wise Payments Ltd. (Birleşik Krallık / AB): yerel para biriminde Influencer ödemeleri.
- Meta Platforms, Inc., TikTok Pte. Ltd., YouTube/Google LLC, X Corp.: gereken durumlarda kullanıcının yetkilendirmesiyle kamuya açık profil metriklerini yenilemek için çağırdığımız resmi sosyal medya API'leri.
- OpenAI, L.L.C. (ABD): ara sıra dil araçları; yalnızca opt-in.
Bu listeyi en az yılda bir kez gözden geçiririz ve önemli değişiklikler hakkında kullanıcılara bildirim yaparız.
5.3 Yetkili makamlar ve devralanlarla
Bağlayıcı bir yasal talebe uymak için, Keepface'in veya başkalarının haklarını, mülkiyetini ya da güvenliğini korumak için veya alıcının bu Politika'yı onurlandırmayı kabul ettiği bir birleşme, devralma, finansman veya varlık satışıyla bağlantılı olarak kişisel verileri açıklayabiliriz.
6. Uluslararası Aktarımlar
Keepface ve alt işleyenlerimizin çoğu Amerika Birleşik Devletleri'nde bulunurken, kullanıcılarımızın çoğu AB, Birleşik Krallık, Kafkasya, Körfez ve diğer bölgelerde bulunmaktadır. Kişisel verileri AB/Birleşik Krallık dışına aktardığımızda, Standart Sözleşme Maddeleri (SCC'ler), Birleşik Krallık Uluslararası Veri Aktarım Eki (UK International Data Transfer Addendum) veya başka yasal bir aktarım mekanizmasına ek olarak tamamlayıcı güvencelere (aktarım sırasında ve bekleme halinde şifreleme, erişim kontrolleri, denetim logları) güveniriz.
7. Verileri Ne Kadar Süreyle Saklarız
- Hesap ve Workspace verileri: hesabınız açık olduğu sürece, ayrıca dolandırıcılık önleme için kapatma sonrası yirmi dört (24) aya kadar.
- Campaign kayıtları, Escrow defterleri ve ödeme makbuzları: finansal kayıt tutma kurallarını karşılamak için Campaign sona erdikten sonra en az altı (6) yıl.
- Kamuya açık pazaryeri kataloğu (kullanıcı adları, takipçi sayıları vb.): Influencer'ın kamuya açık profili yayında kaldığı sürece; bir profil kaynak platformdan silinirse, toplu, kimlik tanımlanamayan istatistikleri sakladığımız durumlar dışında, önbelleğe alınmış anlık görüntüyü doksan (90) gün içinde sona erdiririz.
- Sunucu ve analitik logları: on üç (13) aya kadar.
- Pazarlama onay kayıtları: onay geri çekilene kadar, ayrıca onay kanıtı için üç (3) yıl.
8. Güvenlik
Kişisel verileri aktarımda TLS, yönetilen veritabanımızda bekleme halinde AES-256 şifreleme, yönetici panelinin içinde rol tabanlı erişim kontrolleri, hassas işlemlerde denetim loglaması ve en az ayrıcalık ilkesine dayalı sır yönetimi ile koruyoruz. Çabalarımıza rağmen hiçbir aktarım veya depolama yöntemi %100 güvenli değildir; herhangi bir kişisel veri ihlalini, yasaların gerektirdiği şekilde etkilenen kullanıcılara ve uygun denetim makamına bildireceğiz.
9. Haklarınız
Yaşadığınız yere bağlı olarak, kişisel verilerinize erişme, düzeltme, silme, kısıtlama veya taşıma; meşru menfaatlere dayalı işlemeye itiraz etme ve verdiğiniz herhangi bir onayı geri çekme hakkına sahipsiniz. AB, Birleşik Krallık, AEA, Kaliforniya ve eşdeğer yasalara sahip diğer bölgelerin sakinleri, denetim makamlarına şikayette bulunma hakkı dahil olmak üzere ek haklara sahiptir. Herhangi bir hakkınızı kullanmak için info@keepface.com adresine e-posta gönderin; yanıt vermeden önce kimliğinizi doğrulamanızı isteyebiliriz.
Özellikle Kaliforniya sakinleri için, CCPA'da tanımlandığı şekilde kişisel bilgileri "satmıyoruz" ve bağlamlar arası davranışsal reklamcılık için kişisel bilgileri paylaşmıyoruz. Topladığımız kişisel bilgi kategorileri, toplama amaçları ve paylaştığımız üçüncü taraf kategorileri yukarıdaki Bölüm 2 ve 5'te belirtilmiştir.
10. Çocuklar
Hizmet, 13 yaş altı çocuklara (veya yargı yetkinizin belirlediği daha yüksek asgari yaşa) yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun kayıt olduğunu düşünüyorsanız bizimle iletişime geçin, veriyi sileceğiz.
11. Bu Politikadaki Değişiklikler
İşleme süreçlerimiz değiştiğinde veya yeni yasal gereklilikleri yansıtmak için bu Politikayı güncelleyebiliriz. Değişiklik önemli olduğunda kullanıcıları e-posta ile bilgilendireceğiz ve bu sayfanın en üstündeki "Yürürlük" tarihini güncelleyeceğiz. Güncellenen bir sürümün yürürlük tarihinden sonra Hizmeti kullanmaya devam etmeniz, bu sürümü kabul ettiğiniz anlamına gelir.
12. Diğer Keepface Uygulamaları
Bu Politika ayrıca, Keepface Global, Inc. tarafından işletilen ve yukarıda açıklandığı şekilde kullanıcı verilerini toplayıp işleyen bir TikTok entegrasyonu olan Keepface TikTok App için de geçerlidir.
13. İletişim
Bir gizlilik hakkını kullanmak, soru sormak veya şikayet iletmek için info@keepface.com adresiyle iletişime geçin veya Keepface Global, Inc., 1145 Amarillo Avenue, Palo Alto, CA 94303, ABD adresine yazın.