Yasal

Gizlilik politikası

Son güncelleme: 28 Eylül 2026 · Sosyal Otomat (sosyalotomat.com) · destek@sosyalotomat.com

Sosyal Otomat, kullanıcılarının sosyal medya içeriklerini üretmesini, planlamasını ve kendi sosyal medya hesaplarına yayınlamasını sağlayan, web tabanlı bir abonelik hizmetidir. Hizmet sosyalotomat.com adresinden sunulur. Bu politika, hizmeti kullandığınızda hangi verilerin toplandığını, neden işlendiğini, kimlerle paylaşıldığını ve nasıl silineceğini açıklar.

Özet: Verilerinizi satmıyoruz, reklam amacıyla kullanmıyoruz ve reklam ağlarına aktarmıyoruz. Sosyal medya hesaplarınızın şifresi bize hiçbir zaman ulaşmaz; yalnızca sizin onayladığınız resmî platform izinleri (OAuth erişim belirteçleri) şifreli olarak saklanır. Bağlantıyı panelden tek tıkla kaldırdığınızda bu izinler ve belirteçler kalıcı olarak silinir.

1. Veri sorumlusu ve iletişim

Bu hizmetin işletmecisi Sosyal Otomat'tır. Gizlilikle ilgili her türlü soru, talep ve veri silme başvurusu için: destek@sosyalotomat.com. Başvurular en geç 30 gün içinde yanıtlanır.

2. Topladığımız veriler ve işleme amaçları

Veri kategorisiNeleri içerirNeden işlenir
Hesap bilgileriAd soyad, e-posta adresi, şifrelenmiş (hash'lenmiş) parola, çalışma alanı adı, dil/saat dilimi tercihiHesabınızı oluşturmak, oturum açmanızı ve size ait verileri diğer kullanıcılardan ayırmak
Abonelik ve fatura bilgileriPaket, dönem, ödeme durumu, fatura unvanı ve adresiAboneliği yürütmek ve yasal belge saklama yükümlülüğü
Bağlı sosyal hesap bilgileriPlatform kullanıcı/kanal kimliği, kanal veya sayfa adı, kullanıcı adı, profil görseli, takipçi/abone sayısı, OAuth erişim ve yenileme belirteçleri (şifreli)Sizin adınıza, sizin onayınızla içerik yayınlamak ve yayın sonucunu göstermek
Ürettiğiniz içerikKonu ve fikir metinleri, senaryolar, altyazılar, görseller, seslendirmeler, videolar, kitap sayfaları, yayın metinleriHizmetin temel işlevi: içeriği üretmek, saklamak ve yayınlamak
Yayın kayıtlarıYayın tarihi, hedef kanal, yayın bağlantısı, başarı/hata durumu, platformdan dönen temel istatistiklerTakvim, raporlama ve hata giderme
Teknik günlüklerIP adresi, tarayıcı bilgisi, giriş zamanları, işlem ve hata kayıtlarıGüvenlik, kötüye kullanımın önlenmesi, arıza tespiti
Destek yazışmalarıİletişim formu ve e-posta içerikleriTalebinizi yanıtlamak

Hizmeti kullanmak için çerezlerin ötesinde bir izleme yapılmaz; reklam amaçlı üçüncü taraf takip kodu kullanılmaz.

3. Google ve YouTube API Hizmetleri

Sosyal Otomat, videolarınızı doğrudan kendi YouTube kanalınıza yükleyebilmek için YouTube API Hizmetleri'ni kullanır. Bu özelliği kullanmak tamamen isteğe bağlıdır; YouTube hesabınızı bağlamadığınız sürece Google'dan hiçbir veri alınmaz.

Bu özelliği kullandığınızda, YouTube Hizmet Şartları'nı kabul etmiş olursunuz. Google'ın sizden topladığı ve işlediği veriler için Google Gizlilik Politikası geçerlidir.

Talep ettiğimiz izinler ve nedenleri

İzin (kapsam)Neden gereklidir
youtube.uploadPanelde hazırladığınız videoyu, sizin belirlediğiniz başlık, açıklama, etiket ve gizlilik ayarıyla kendi kanalınıza yüklemek için. Bu izin yalnızca video yüklemek için kullanılır.
youtube.readonlyBağladığınız kanalın adını, kimliğini, profil görselini ve abone sayısını okuyup panelde göstermek; yüklenen videonun işlenme durumunu ve temel izlenme sayısını raporlara yansıtmak için.

Google kullanıcı verilerini nasıl kullanır ve saklarız

  • Google hesabınızın parolasına hiçbir zaman erişmeyiz. Google'ın verdiği erişim ve yenileme belirteçleri sunucumuzda şifrelenmiş olarak (AES-256) saklanır ve yalnızca sizin yayın işlerinizi çalıştırmak için kullanılır.
  • Kanal adı, kanal kimliği, profil görseli ve abone sayısı yalnızca kendi panelinizde gösterilir.
  • Google'dan alınan hiçbir veri satılmaz, reklam amacıyla kullanılmaz, reklam ağlarına veya veri simsarlarına aktarılmaz, kredi/kimlik değerlendirmesinde kullanılmaz.
  • Google kullanıcı verileri yapay zekâ modellerinin eğitiminde kullanılmaz ve bu amaçla üçüncü taraflara aktarılmaz.
  • Verilerinize yalnızca sizin açık talebinizle (destek), güvenlik amacıyla veya yasal zorunluluk hâlinde bir insan erişebilir; bunun dışında erişim otomatiktir.

Erişimi kaldırma ve silme

  • Panelde Ayarlar › Hesaplar › YouTube › Bağlantıyı kes dediğinizde, saklanan belirteçler ve kanal bilgileri anında ve kalıcı olarak silinir.
  • İzni Google tarafından da kaldırabilirsiniz: myaccount.google.com/permissions.
  • Hesabınızı tamamen silerseniz, Google'dan alınan tüm veriler diğer verilerinizle birlikte 30 gün içinde kalıcı olarak silinir.
  • Kullanılmayan bir bağlantıda saklanan Google verileri, hesap 12 ay boyunca hiç kullanılmazsa kendiliğinden silinir.

Sınırlı Kullanım (Limited Use) beyanı: Sosyal Otomat'ın Google API'lerinden elde ettiği bilgileri kullanımı ve bu bilgileri başka uygulamalara aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve bu politikanın Sınırlı Kullanım gerekliliklerine uygundur.

4. Diğer sosyal medya platformları

Instagram ve Facebook (Meta), TikTok, Pinterest ve X için de aynı ilke geçerlidir: bağlantı resmî OAuth akışıyla kurulur, parolanız bize ulaşmaz, yalnızca yayın için gereken izinler istenir ve bağlantıyı kestiğinizde belirteçler silinir. Bu platformlarda paylaştığınız içeriğe ilgili platformun kendi gizlilik politikası da uygulanır.

5. Alt işleyiciler (hizmet sağlayıcılar)

Hizmetin çalışması için verilerinizin bir kısmı aşağıdaki sağlayıcılara iletilebilir. Her biri yalnızca kendi işini yapmak için gereken veriyi alır:

  • Barındırma: Uygulama sunucusu ve veritabanı (Avrupa Birliği'nde bulunan sunucular).
  • Yapay zekâ metin/görsel üretimi: OpenAI, Anthropic, Google (Gemini), fal.ai — yalnızca sizin yazdığınız veya seçtiğiniz üretim istemleri gönderilir.
  • Seslendirme: ElevenLabs — yalnızca seslendirilecek metin.
  • Stok görsel/video: Pexels, Pixabay — yalnızca arama sorgusu.
  • Yayın aracısı: bundle.social — yalnızca bu yolu seçtiğinizde; kendi uygulamanızla doğrudan yayınladığınız kanallarda (ör. YouTube doğrudan bağlantı) aracıya hiçbir veri gitmez.
  • E-posta: işlem ve bildirim e-postalarının gönderimi.

Verileriniz bunun dışında hiçbir üçüncü tarafa satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz.

6. Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturum çerezi (giriş yapmış kalmanız için), CSRF güvenlik çerezi ve tercih çerezleri (tema, dil). Reklam veya profilleme çerezi kullanılmaz.

7. Güvenlik

  • Tüm trafik HTTPS/TLS ile şifrelenir.
  • Parolalar geri döndürülemez biçimde hash'lenir; erişim belirteçleri veritabanında şifreli saklanır.
  • Her çalışma alanının verisi uygulama düzeyinde birbirinden yalıtılmıştır; bir kullanıcı başka bir kullanıcının içeriğini göremez.
  • Sunucu erişimi anahtar tabanlıdır ve sınırlı sayıda yetkiliyle kısıtlıdır.

8. Saklama süreleri ve silme

  • Hesap ve içerik verileri: hesabınız açık kaldığı sürece saklanır.
  • Hesap silme: panelden ya da destek@sosyalotomat.com'a yazarak talep edebilirsiniz; tüm içerik, medya ve bağlantılar 30 gün içinde kalıcı olarak silinir.
  • Sosyal hesap belirteçleri: bağlantı kesildiği anda silinir.
  • Fatura kayıtları: yasal saklama süresi boyunca (Türkiye'de 10 yıl) tutulur.
  • Teknik günlükler: en fazla 12 ay.

9. Haklarınız

KVKK (6698 sayılı Kanun) ve GDPR kapsamında; verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, taşınabilir bir kopyasını alma ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi destek@sosyalotomat.com adresine iletmeniz yeterlidir.

10. Çocuklar

Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplanmaz.

11. Değişiklikler

Bu politika güncellenirse sayfanın üst kısmındaki tarih değişir; önemli değişiklikler kayıtlı e-posta adresinize bildirilir.

Privacy Policy (English)

Sosyal Otomat (sosyalotomat.com) is a subscription web service that helps users create social media content and publish it to their own social media accounts. This section is an English summary of the full policy above; both versions have the same meaning.

Data we collect

  • Account data: name, e-mail address, hashed password, workspace name, locale.
  • Billing data: plan, period, payment status, invoice details.
  • Connected social account data: platform account/channel ID, channel or page name, username, profile picture, follower/subscriber count and OAuth access & refresh tokens (stored encrypted).
  • Content you create: texts, scripts, captions, images, voice-overs, videos and publishing metadata.
  • Publishing records: publish time, target channel, resulting link, success/error state, basic statistics returned by the platform.
  • Technical logs: IP address, browser info, sign-in times, error logs (kept max. 12 months).

We use this data solely to operate the service: creating content, scheduling it, publishing it to the accounts you connect, reporting results, billing, security and support. We do not sell your data, we do not use it for advertising and we do not transfer it to advertising networks or data brokers.

Google / YouTube API Services

Sosyal Otomat uses YouTube API Services to upload videos to the user's own YouTube channel. Connecting a YouTube account is entirely optional. By using this feature you agree to the YouTube Terms of Service. Data collected and processed by Google is governed by the Google Privacy Policy.

Scopes we request and why:

  • https://www.googleapis.com/auth/youtube.upload — to upload the video you produced in the panel to your own channel, with the title, description, tags and privacy setting you chose. Used for uploading only.
  • https://www.googleapis.com/auth/youtube.readonly — to read and display your connected channel's name, ID, profile picture and subscriber count, and to show the processing status and basic view count of the uploaded video in your reports.

How we handle Google user data: we never receive or store your Google password. Access and refresh tokens are stored encrypted (AES-256) on our servers and are used only to run your own publishing jobs. Google user data is never sold, never used for advertising, never transferred to third parties for advertising or data-brokerage purposes, and never used to train AI/ML models. Humans do not read this data except with your explicit request (support), for security purposes, or where required by law.

Revoking access and deletion: you can disconnect at any time from Settings › Accounts › YouTube › Disconnect, which immediately and permanently deletes the stored tokens and channel data. You may also revoke access from myaccount.google.com/permissions. If you delete your account, all Google data is permanently deleted within 30 days. Tokens of a connection unused for 12 months are deleted automatically.

Limited Use disclosure: Sosyal Otomat's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Other platforms

The same principles apply to Instagram and Facebook (Meta), TikTok, Pinterest and X: connections use the official OAuth flow, we never receive your password, we request only the permissions needed to publish, and tokens are deleted when you disconnect.

Sub-processors

Hosting (EU-based servers); AI providers (OpenAI, Anthropic, Google Gemini, fal.ai) for the prompts you write; ElevenLabs for text-to-speech; Pexels and Pixabay for stock media search; bundle.social as an optional publishing intermediary; an e-mail provider for transactional mail. Each receives only the data required for its own function.

Cookies

Only strictly necessary cookies are used: session, CSRF protection and preference cookies. No advertising or profiling cookies.

Security, retention and your rights

All traffic is encrypted with HTTPS/TLS; passwords are hashed; tokens are encrypted at rest; each workspace's data is isolated at the application level. Account and content data are kept while your account is active and permanently deleted within 30 days of an account deletion request. Invoice records are kept for the statutory period. Under GDPR and Turkish KVKK you may request access, rectification, erasure, restriction, portability, or object to processing by writing to destek@sosyalotomat.com. We respond within 30 days.

Contact

Sosyal Otomat — destek@sosyalotomat.com · https://sosyalotomat.com