Gizlilik
Gizlilik Politikası
Instagram ve Facebook hesabınızı BHR Media'ya bağladığınızda hangi verileri, neden ve ne kadar süreyle işlediğimizi burada anlatıyoruz.
Son güncelleme:
Biz kimiz
Bu politika, İstanbul, Türkiye merkezli sosyal medya ajansı BHR Media ("biz") tarafından işletilen BHR Media yazılımı ve bu yazılımın Meta (Facebook ve Instagram) bağlantısı için geçerlidir. Kişisel verileriniz bakımından veri sorumlusu BHR Media'dır.
İletişim: info@bhrmedia.com
Bu politika kimleri kapsar
- BHR Media hesabıyla giriş yapan ajans ekibi,
- Instagram veya Facebook hesabını BHR Media'ya bağlayan ajans müşterileri (firmalar),
- Müşterilere gönderilen onay bağlantılarını açan kişiler.
Hangi verileri neden işliyoruz
Hesap bilgileri: ad, e-posta adresi, ajans içindeki rol. Girişi ve yetkileri yönetmek için.
Erken erişim listesi: web sitesindeki forma yazdığınız ad, e-posta adresi, ajans veya işletme adı, yönetmek istediğiniz hesap sayısı ve aydınlatma metnini onayladığınıza dair kayıt. Yalnızca erişim açıldığında sizinle iletişime geçmek ve ilk davetleri planlamak için kullanılır; pazarlama listesine eklenmezsiniz ve bilgileriniz üçüncü kişilerle paylaşılmaz. E-posta adresiniz sunucuda yalnızca kayıt için tutulur; aynı adresle tekrar başvurulursa kayıt güncellenir.
Meta'dan gelen veriler: yalnızca hesabınızı bağlarken izin verdiğiniz kapsamda alınır:
| Veri | Nereden | Neden |
|---|---|---|
| Instagram profesyonel hesap bilgileri: kullanıcı adı, hesap kimliği, profil fotoğrafı, takipçi ve gönderi sayısı | Instagram API (Instagram ile giriş ya da Facebook ile giriş) | Bağlı hesabı panelde göstermek, doğru hesaba yayın yapmak |
| Instagram gönderileri, açıklamaları ve istatistikleri (görüntülenme, erişim, etkileşim) | Instagram API — istatistik izinleri | Ajansın ve firmanın içerik performansını raporlamak |
| Yorumlar ve mesajlar (yalnızca bu izinleri verirseniz) | Instagram API — yorum / mesaj izinleri | Hesabın ajans ekibince yönetilmesi |
| Facebook Sayfa listesi: Sayfa adı, kimliği ve Sayfaya bağlı Instagram hesabı | Pages API, Business Manager (business_management) | Hangi Sayfa ve Instagram hesabının bağlanacağını seçmek |
| Reklam hesabı bilgileri — yalnızca okuma: hesap adı, para birimi, kampanya durumu, harcama ve sonuçlar | Marketing API (ads_read) | Reklam performansını göstermek. Reklam oluşturmayız, değiştirmeyiz |
| Yayınlanacak içerik: görsel, video, açıklama ve planlanan saat | Ajans ekibinin yüklediği içerik; yayın Instagram API ile | Onaylanan içeriği planlanan saatte sizin adınıza yayınlamak |
| Erişim anahtarları (token) | Meta izin ekranı | Yukarıdaki işlemleri yapabilmek; şifreli saklanır |
Teknik kayıtlar: hata ve güvenlik kayıtları (tarih, istek türü, hata kodu). Bu kayıtlara erişim anahtarı yazılmaz.
Hukuki dayanak: hizmet sözleşmesinin kurulması ve ifası, meşru menfaat ve gerektiğinde açık rızanız (KVKK m.5; GDPR m.6/1-a, b, f).
Meta verilerini nasıl kullanıyoruz
- Meta verilerini yalnızca size ve ajans müşterilerimize sosyal medya yönetimi hizmeti vermek için kullanırız.
- Verileri satmayız, kiralamayız; reklam hedeflemesi veya profil çıkarma için kullanmayız.
- İçerik, ancak ajans ekibi ve (gerekiyorsa) firma tarafından onaylandıktan sonra planlanan saatte yayınlanır.
- Meta Platform Koşulları ve Geliştirici Politikalarına uyarız.
Kimlerle paylaşıyoruz
Meta'dan aldığımız verileri üçüncü kişilerin kendi amaçları için paylaşmayız. Hizmetin çalışması için verileri yalnızca bizim adımıza işleyen altyapı sağlayıcıları kullanırız: web barındırma (Vercel), uygulama sunucusu (Railway), veritabanı ve dosya depolama (Supabase).
Açıklama önerisi gibi yapay zekâ destekli özellikler firma profili ve ekibin girdiği konu bilgisiyle çalışır; Meta erişim anahtarları bu hizmetlere gönderilmez.
Yasal bir zorunluluk olduğunda, yetkili kurumların talebi üzerine bilgi verebiliriz.
Ne kadar süre saklıyoruz
- Erişim anahtarları: bağlantıyı kesene, uygulamayı Facebook/Instagram ayarlarından kaldırana ya da anahtarın süresi dolana kadar (Meta'nın uzun ömürlü anahtarları yaklaşık 60 gün geçerlidir).
- Profil ve gönderi önizlemesi: kısa süreli önbellek; birkaç saatte bir yenilenir.
- Takipçi geçmişi ve istatistikler: ajansla hizmet ilişkisi sürdüğü sürece.
- Erken erişim listesi kaydı: erişim süreci sona erene veya siz silinmesini isteyene kadar. Silmek için info@bhrmedia.com adresine yazmanız yeterlidir.
- Silme talebi sonrası: bağlantı ve anahtarlar talep işlendiği anda silinir; kalan kayıtlar en geç 30 gün içinde silinir. Yasal saklama yükümlülüğü olan kayıtlar (ör. fatura) yalnızca bu süre boyunca tutulur.
Güvenlik
- Erişim anahtarları veritabanında şifreli saklanır; ekranda, e-postada veya kayıtlarda gösterilmez.
- Tüm bağlantılar HTTPS ile şifrelenir.
- Verilere yalnızca yetkili ajans ekibi, rolünün gerektirdiği ölçüde erişir.
Yurt dışına aktarım
Altyapı sağlayıcılarımızın sunucuları Türkiye dışında (ör. Avrupa Birliği veya ABD) bulunabilir. Bu aktarımlar KVKK m.9 ve ilgili mevzuatta öngörülen şartlara uygun şekilde yapılır.
Haklarınız
KVKK m.11 ve GDPR kapsamında şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve bilgi isteme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Verilerinizin silinmesini veya yok edilmesini isteme,
- İşlemeye itiraz etme, işlemenin kısıtlanmasını ve verilerin taşınmasını isteme,
- Açık rızanızı her zaman geri alma,
- Kişisel Verileri Koruma Kurulu'na veya yetkili veri koruma otoritesine şikâyette bulunma.
Başvurularınızı info@bhrmedia.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
Verilerinizi nasıl sildirirsiniz
Facebook veya Instagram ayarlarından BHR Media uygulamasını kaldırabilir, ya da bize e-posta gönderebilirsiniz. Adım adım anlatım ve talep durumu sorgulama: Veri silme talimatları.
Çocuklar
BHR Media işletmelere yönelik bir hizmettir; 18 yaşından küçüklere yönelik değildir.
Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri hesabı olan kullanıcılara ayrıca bildiririz.
Privacy Policy (English summary)
BHR Media is a social media agency based in Istanbul, Türkiye, and the data controller for the BHR Media software. Contact: info@bhrmedia.com.
Data we receive from Meta, only within the permissions you grant: Instagram professional account profile (username, account ID, profile picture, follower count), media, captions and insights (views, reach, engagement); comments and messages if you grant those permissions; the list of your Facebook Pages and their linked Instagram accounts; read-only ad account data (account name, currency, campaign status, spend and results). We publish content to Instagram only after it has been approved, at the scheduled time.
How we use it: solely to provide social media management services to you and our agency clients. We do not sell or rent Meta data, and we do not use it for ad targeting or profiling. Data is processed by our infrastructure providers (Vercel, Railway, Supabase) on our behalf only.
Retention and security: access tokens are encrypted at rest, never displayed or logged, and kept until you disconnect, remove the app or the token expires. Cached profile previews are refreshed every few hours; insights history is kept while the service relationship continues.
Early-access list: if you join the waiting list on our website we store your name, email address, agency or business name, the number of accounts you plan to manage and a record that you accepted this notice. We use it only to contact you when access opens; we do not add you to a marketing list or share it with third parties. It is kept until the access process ends or you ask us to delete it by email.
Your rights (KVKK and GDPR): access, rectification, erasure, restriction, objection, portability, withdrawal of consent and the right to lodge a complaint. Requests are answered within 30 days.
Data deletion: remove the app in your Facebook or Instagram settings, or email us. Step-by-step instructions and request status: Data deletion instructions.
Last updated: