Gizlilik Politikası

1. Topladığımız bilgiler

Hesap bilgileri: Kayıt olurken ve giriş yaparken topladığımız e-posta adresiniz. Google ile giriş yaparsanız Google OAuth üzerinden yetkilendirdiğiniz temel profil bilgilerini (e-posta adresiniz, adınız ve avatarınız gibi) alırız; e-posta doğrulama koduyla giriş yaparsanız bu kodun oluşturulması ve doğrulanmasına ilişkin kayıtları işleriz. Google şifrenizi almaz veya saklamayız.

Kullanım verileri: Creator aramaları ve filtre kriterleri, benzer creator aramaları, iletişim e-postası aramaları, sahte takipçi tespiti talepleri, favoriler ve creator listeleri, erişim kampanyalarının gönderim ve takip durumu, sözleşme ve teslimat takibindeki aşamalar ile kredi edinme ve kullanım kayıtlarınız dahil olmak üzere Hizmet içindeki etkinlikleriniz. Bu verileri özellikleri işletmek, faturalandırmayı ölçmek ve etkinlik kayıtlarını tutmak için kullanırız.

Sağladığınız içerikler: AI erişim ve expert Agent özelliklerine gönderdiğiniz talimatlar ve istemler, e-posta şablonları ve erişim metinleri, taslak iş birliği şartları, onay kararları ve yüklediğiniz veya yönettiğiniz iletişim bilgileri. Bu içerikleri kullanmak için yasal hakkınızın bulunmasından siz sorumlusunuz.

Cihaz ve günlük bilgileri: Hizmete eriştiğinizde otomatik olarak oluşturulan IP adresi, tarayıcı türü ve sürümü, işletim sistemi, dil ayarları, erişim zamanları ve sayfa yolları ile çökme veya hata günlükleri gibi teknik veriler. Bu veriler güvenlik, sorun giderme ve hizmeti iyileştirme amacıyla kullanılır.

Herkese açık creator bilgileri: Creator arama (50 milyondan fazla creator içeren bir veritabanı), benzer creator keşfi ve sahte takipçi tespiti, sosyal platformlarda herkese açık olan creator bilgileriyle çalışır. Creator iseniz ve hakkınızdaki dizine eklenmiş herkese açık profil verilerini düzeltmek veya kaldırmak istiyorsanız bu Politikanın sonundaki iletişim bilgilerini kullanarak bize ulaşın.

2. Çerezler ve benzer teknolojiler

Hizmeti işletmek için çerezleri ve benzer teknolojileri kullanırız. Kesinlikle gerekli çerezler oturum açmış durumunuzu korur — oturum kimlik bilgileri, sayfa komut dosyalarının okuyamadığı HttpOnly çerezlerde saklanır ve böylece kimlik bilgisi hırsızlığı riski azaltılır. İşlevsel çerezler, diliniz gibi tercihleri hatırlar.

Kesinlikle gerekli çerezler Hizmet içinde kapatılamaz; çünkü Hizmet bunlar olmadan çalışmaz. Çerezleri tarayıcı ayarlarınızdan görüntüleyebilir, kısıtlayabilir veya silebilirsiniz; ancak gerekli çerezleri devre dışı bırakmanız oturumunuzu sonlandırır ve bazı özellikler çalışmayabilir.

İleride analiz çerezleri veya benzer teknolojiler kullanmaya başlarsak bu Politikayı güncelleyecek ve yürürlükteki mevzuatın gerektirdiği durumlarda onayınızı alacak veya vazgeçme seçeneği sunacağız.

3. Tarayıcı uzantılarımızda veri işleme

Aşağıda ayrı ayrı açıklanan iki tarayıcı uzantısı yayınlıyoruz. Bu uzantıların hiçbiri sosyal platform çerezlerini, şifrelerini, oturum belirteçlerini veya erişim belirteçlerini toplamaz, okumaz, saklamaz ya da iletmez — tek bir bayt bile. Hiçbiri platformların localStorage veya sessionStorage alanlarını okumaz. Hiçbiri uzaktan barındırılan kod içermez: Çalıştırdıkları her dosya, Chrome Web Store tarafından incelenen uzantı paketinin içinde bulunur. Hiçbiri herhangi bir üçüncü tarafa, analiz hizmetine veya reklam ağına veri göndermez. Her birinin talep ettiği tarayıcı izinleri, yalnızca kendi işlevleri için gerekenlerle sınırlıdır.

(a) Pheme creator-analysis uzantısı. Yalnızca TikTok, Instagram ve YouTube üzerinde çalışır; görüntülemekte olduğunuz creator sayfasını tanır ve analiz sunar. Sayfada herkese açık olarak görünen creator bilgilerini (kullanıcı adı, takipçi sayısı ve herkese açık içerik metrikleri gibi) okur ve creator profilleri ile sahte takipçi skorları gibi analiz sonuçları oluşturmak üzere sunucularımıza gönderir. Tarama geçmişinizi toplamaz, yukarıdaki üç site dışındaki hiçbir sayfayı okumaz ve açıklanan amacıyla ilgisiz verileri toplamaz. Yerel olarak sakladığı veriler yalnızca giriş durumunuz ve tercihlerinizle sınırlıdır.

(b) Pheme Account Verification uzantısı. Tek amacı, creator.pheme.work adresindeki creator profilinize eklediğiniz sosyal medya hesaplarının size ait olduğunu doğrulamaktır. Web uygulamasından veya uzantının kendi açılır penceresinden açıkça bir doğrulama başlatmadığınız sürece hiçbir işlem yapmaz. O anda, doğrulamanızı istediğiniz platformdaki kendi profil sayfanızı gösteren bir sekme açar (veya mevcut sekmeyi kullanır), bu sayfayı okur ve kısa bir raporu API’ımıza gönderir. Yalnızca şu sitelerde çalışır ve başka hiçbir sitede çalışmaz: youtube.com, instagram.com, tiktok.com, x.com (ve twitter.com takma adı), facebook.com, linkedin.com ve kendi alan adlarımız creator.pheme.work ile creators.lessie.ai. Tüm web sitelerine erişim talep etmez.

Account Verification uzantısının gönderdiği bilgiler: Doğrulama için sunucumuz tarafından verilen tek kullanımlık meydan okuma değeri; doğrulanan hesap kullanıcı adı; isteğe bağlı olarak herkese açık görünen adınız; isteğe bağlı olarak herkese açık takipçi sayınız; ve isteğe bağlı olarak sayfada bulunan yalnızca hesap sahibine görünen arayüz öğelerinin adları (yalnızca öğe adları, içerikleri hiçbir zaman değil). Başka hiçbir şey gönderilmez.

Account Verification uzantısının hiçbir zaman toplamadığı bilgiler: Herhangi bir platforma ait çerezler, şifreler, oturum belirteçleri veya erişim belirteçleri; e-posta adresleri, doğrudan mesajlar, takipçi veya arkadaş listeleri ya da gönderi içerikleri; tarama geçmişiniz; doğrulanan profil sayfası dışındaki sekmelerden herhangi bir bilgi; veya yukarıdaki listede yer almayan web sitelerinden herhangi bir veri.

Account Verification uzantısının cihazınızda sakladığı bilgiler: Oturum depolamasında (yalnızca bellekte; tarayıcı kapandığında temizlenir), yalnızca üç doğrulama uç noktamızı çağırabilen ve e-postanızı okuyamayan ya da hesabınızın başka herhangi bir bölümüne erişemeyen, tarafımızca verilen kısa ömürlü ve dar kapsamlı doğrulama belirteci; yerel depolamada ise en son doğrulamanızın durumu ve sonuç metni, doğrulama bekleyen hesapların önbelleğe alınmış listesi (platform ve kullanıcı adı) ve isteğe bağlı, yalnızca geliştiricilere yönelik arka uç adresi geçersiz kılma ayarı.

Uzantılardan herhangi birini kaldırmanız, yerel olarak saklanan verilerini siler; hesap verileriniz bu Politika kapsamında sunucu tarafında yönetilmeye devam eder. Başarılı bir hesap doğrulaması, creator profilinize doğrulama rozeti olarak, kullanıcı adı, kullanılan yöntem ve zaman damgasıyla birlikte kaydedilir; doğrulama meydan okumalarının süresi otomatik olarak dolar. Bir sosyal hesabı creator profilinizden istediğiniz zaman silebilirsiniz; bu işlem doğrulama kaydını da kaldırır.

4. AI erişimi, sizin adınıza gönderilen e-postalar ve otomatik işleme

AI erişimini ve otomatik takibi kullandığınızda, belirlediğiniz creator’lara sizin adınıza e-postalar göndeririz. Bunun için alıcı e-posta adreslerini, konu satırlarını ve mesaj içeriklerini, gönderim zamanlarını ve teslimat ile yanıt durumlarını işleriz. Bu işlem, erişim akışını yürütmemizi, ilerlemeyi size göstermemizi ve otomatik takipleri gerçekleştirmemizi sağlar.

Erişim e-postalarının içeriğine ve alıcılarına siz karar verir veya bunları siz onaylarsınız. Bu e-postaların göndereni olarak, alıcı iletişim bilgilerini edinmenizin ve kullanmanızın ve ticari e-posta göndermenizin yürürlükteki mevzuata ve ilgili platform kurallarına uygun olmasını sağlamaktan siz sorumlusunuz; ilgili verileri talimatlarınız doğrultusunda işleriz.

Expert Agent özelliği, talimatlarınıza ve hesabınızdaki işletme verilerine (aday creator listeleri ve önceki yazışmalar gibi) dayanarak öneriler oluşturur veya görevleri yerine getirir. Dışa gönderim ve sözleşme imzalama gibi önemli adımlarda akış, işlem gerçekleştirilmeden önce onayınızı gerektiren bir kontrol noktası içerir; onay kayıtları denetlenebilirlik amacıyla saklanır.

Sahte takipçi tespiti ve veri takibi, creator’ların herkese açık verileri ile kendi kampanya verileriniz üzerinde çalışır ve sonuçları yalnızca hesabınıza gösterilir.

5. Google kullanıcı verileri (Gmail ve Google ile giriş)

Bu bölüm, Google API’ları aracılığıyla aldığımız tüm veriler (“Google kullanıcı verileri”) için geçerlidir ve daha spesifik veya daha kısıtlayıcı olduğu ölçüde, bu veriler bakımından bu Politikanın geri kalanına üstün gelir. Google API’larından alınan bilgileri kullanmamız ve başka bir uygulamaya aktarmamız, Sınırlı Kullanım gereklilikleri de dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikasına (https://developers.google.com/terms/api-services-user-data-policy) uygun olacaktır.

Google ile giriş: Yalnızca yetkilendirdiğiniz temel profil bilgilerini (e-posta adresi, ad ve avatar) alır ve bunları sadece hesabınızı oluşturmak ve kimliğinizi doğrulamak için kullanırız.

Bağlı Gmail hesapları (creator tarafı): Creator’lar creator.pheme.work adresinde isteğe bağlı olarak bir Gmail hesabı bağlayabilir. Aşağıdaki izinleri talep ederiz ve her birini yalnızca burada açıklanan kullanıcıya yönelik özellik için kullanırız: Okuma erişimi (gmail.readonly), posta kutunuzu uygulama içinde göstermek ve marka iş birliği taleplerini sizin için belirlemek amacıyla; değiştirme erişimi (gmail.modify), yalnızca uygulamada açtığınızda bir mesajı okundu olarak işaretlemek amacıyla; gönderme ve oluşturma erişimi (gmail.send ve gmail.compose — her ikisi de isteğe bağlıdır ve Google’ın onay ekranında bunların işaretini kaldırabilirsiniz), yazdığınız veya açıkça onayladığınız yanıtları göndermek ve taslakları kendi Gmail Taslaklar klasörünüze kaydetmek amacıyla. İsteğe bağlı izinleri reddederseniz okuma özelliği çalışmaya devam eder ve yalnızca gönderme özellikleri devre dışı kalır.

E-posta içeriğinizi saklamayız. Mesajlar, ileti dizileri ve ekler, her görüntülemenizde gerçek zamanlı olarak Gmail’den alınır ve sunucularımıza, veritabanlarımıza veya yedeklerimize hiçbir zaman kopyalanmaz. Yalnızca OAuth belirteçlerinizi (beklemede AES-256-GCM ile şifrelenmiş), Gmail adresinizi ve bağlantı durumunuzu ve — sistemimizin marka iş birliği anlaşması olarak belirlediği ileti dizileri için — elde ettiğimiz sonuçları (marka adı, belirtilen fiyat ve pazarlık durumu gibi) ileti dizisi tanımlayıcısıyla birlikte saklarız; temel mesaj içeriğini hiçbir zaman saklamayız.

Marka anlaşması özelliklerimiz Gmail içeriğini büyük dil modellerinin yardımıyla işlerken, sınırlı mesaj alıntıları yalnızca size gösterilen sonuçları oluşturmak amacıyla AI altyapı sağlayıcımıza gönderilir (örneğin bir iş birliği talebini tanımak veya onayınıza sunulacak bir yanıt taslağı hazırlamak). Bu işlem sözleşmeyle ve teknik olarak sınırlandırılır — buna, veri politikası girdilerin saklanmasını yasaklayan model rotalarının programatik olarak zorunlu tutulması da dahildir — böylece Google kullanıcı verileri hiçbir model sağlayıcısı tarafından saklanmaz ve biz veya herhangi bir üçüncü taraf tarafından genelleştirilmiş olsun ya da olmasın herhangi bir makine öğrenimi veya yapay zeka modelini oluşturmak, eğitmek ya da iyileştirmek için kullanılmaz.

Google kullanıcı verilerini reklam veya pazarlama amacıyla kullanmayız; satmayız; pazar araştırması, kredi değerlendirmesi veya yukarıda açıklanan kullanıcıya yönelik özelliklerle ilgisiz herhangi bir amaç için kullanmayız; ayrıca açık onayınız olmadan, güvenlik veya kötüye kullanım soruşturması için gerekli olmadıkça, yürürlükteki mevzuata uymak amacıyla gerekmedikçe veya veriler iç operasyonlar için toplulaştırılmış ve anonimleştirilmiş olmadıkça insanların bu verileri okumasına izin vermeyiz. Bu Politikada başka yerlerde yer alan toplulaştırılmış analiz, ürün iyileştirme, yeni amaçlar ve işletme devri hakkındaki genel açıklamalar Google kullanıcı verileri için yalnızca bu sınırlar içinde geçerlidir; Google kullanıcı verilerinin birleşme veya devralmanın parçası olarak aktarılması ayrıca açık onayınızı gerektirir.

Gmail bağlantısını istediğiniz zaman Posta Kutuları sayfasından kesebilirsiniz; bu işlem saklanan belirteçleri siler. Ayrıca Google Hesabı ayarlarınızdan https://myaccount.google.com/permissions adresini kullanarak erişimimizi iptal edebilirsiniz. Yukarıda açıklanan saklamama ilkesi, Microsoft Outlook veya IMAP üzerinden bağladığınız posta kutuları için de geçerlidir.

6. Bilgileri nasıl kullanıyoruz

Topladığımız bilgileri Hizmeti sunmak, sürdürmek ve iyileştirmek; başlattığınız arama, analiz, erişim, sözleşme ve teslimat takibi akışlarını yürütmek; kredileri ölçmek, faturalandırmayı yönetmek ve kötüye kullanımı önlemek; risk tespiti ve sorun giderme dahil olmak üzere hesapları ve sistemleri güvende tutmak; ve onay verdiğiniz durumlarda hizmet bildirimleri göndermek için kullanırız.

Artık herhangi bir kişiyi tanımlamayan kimlikten arındırılmış veya toplulaştırılmış verileri istatistiksel analiz ve ürün iyileştirme amacıyla kullanabiliriz. Kullanımı Bölüm 5’te açıklananlarla sınırlı olan Google kullanıcı verileri bu kapsama girmez.

Bu amaçlar için yalnızca gerekli olan bilgileri toplar ve verilerinizi ilgisiz amaçlarla kullanmayız. Bilgilerinizi bu Politikada yer almayan yeni bir amaçla kullanmayı planlarsak önce onayınızı alırız.

7. Bilgileri nasıl paylaşıyoruz; üçüncü taraf hizmetleri

Kişisel bilgilerinizi satmayız.

Gerekli bilgileri yalnızca şu durumlarda paylaşırız: (1) Hizmeti destekleyen hizmet sağlayıcılarla — bulut altyapısı ve barındırma sağlayıcıları, kredi satın alımlarını gerçekleştiren ödeme işleyicileri (ödeme kartı bilgileriniz doğrudan onlar tarafından işlenir) ve doğrulama kodlarını ve başlattığınız erişim e-postalarını göndermek için kullanılan e-posta teslimat altyapısı — her durumda hizmetlerini sunmak için gerekenlerle sınırlı olmak ve gizlilik ile veri koruma yükümlülüklerine tabi olmak üzere; (2) kanunen veya adli ya da resmi makamların hukuka uygun talepleri doğrultusunda gerektiğinde; ve (3) bizim veya kullanıcılarımızın meşru haklarını korumak için gerekli olduğunda.

Google ile giriş yaptığınızda Google, bilgilerinizi kendi gizlilik politikası kapsamında bağımsız bir sağlayıcı olarak işler; biz yalnızca yetkilendirdiğiniz kapsam dahilindeki temel profil bilgilerini alırız.

Bir birleşme, devralma veya varlık devrine dahil olmamız halinde bilgileriniz bu işlemin bir parçası olarak aktarılabilir. Halef kuruluşun bu Politikaya bağlı kalmasını talep eder ve önemli değişiklikleri size bildiririz.

8. Saklama, sınır ötesi aktarımlar ve saklama süreleri

Bilgileriniz, yargı alanınızın içinde ve dışında bulunan sunucularda saklanabilir. Veriler sınır ötesine aktarıldığında yürürlükteki yasal gerekliliklere uyar ve sözleşmeye dayalı taahhütler gibi makul önlemler kullanarak verilerin bu Politikadakinden daha düşük olmayan bir standartta korunmasını sağlarız.

Bilgilerinizi yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu sürece saklarız. Saklama süreleri, Hizmeti size sunmaya devam etme ihtiyacına, kredi kayıtları ve işlem geçmişi gibi kayıtlar için yasal saklama gerekliliklerine ve uyuşmazlıkların çözümü ile hukuki taleplere ilişkin zamanaşımı sürelerine göre belirlenir.

Hesabınız silindikten sonra kişisel bilgilerinizi makul bir süre içinde siler veya anonimleştiririz. Kanun daha uzun süre saklamayı gerektiriyorsa (örneğin işlem ve faturalandırma kayıtları), bu verileri — ayrıştırılmış depolama dahil olmak üzere — yasal süre boyunca korumaya devam eder ve ardından siler veya anonimleştiririz.

9. Güvenlik

Aktarım sırasında şifreleme (HTTPS), erişim kontrolleri ve en az ayrıcalık ilkesi, oturum kimlik bilgileri için HttpOnly çerez depolama ve dahili erişimlerin denetlenmesi dahil olmak üzere sektör standartlarında güvenlik önlemleri uygularız.

Giriş e-postanızı ve doğrulama kodlarınızı güvende tutun. Kimlik doğrulaması yapılmış oturumunuz üzerinden gerçekleştirilen işlemler sizin tarafınızdan veya yetkinizle yapılmış kabul edilir; hesabınızın yetkisiz kullanıldığından şüpheleniyorsanız hemen bizimle iletişime geçin.

İnternet üzerinden hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Bir olay kişisel bilgilerinizin güvenliğini tehlikeye atarsa düzeltici önlemler alır ve yürürlükteki mevzuatın gerektirdiği şekilde bildirimde bulunuruz.

10. Haklarınız ve hesap silme

Yürürlükteki mevzuata tabi olmak üzere kişisel bilgilerinize erişebilir, bunları düzeltebilir veya silebilir, bir kopyasını alabilir ve onayınızı geri çekebilirsiniz; onayın geri çekilmesi, bundan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Bazı bilgileri hesap ayarlarınızdan kendiniz yönetebilir veya bu Politikanın sonundaki iletişim bilgilerini kullanarak talep gönderebilirsiniz. İşlem yapmadan önce kimliğinizi doğrular ve makul bir süre içinde yanıt veririz; açıkça tekrarlanan veya makul kapsamı aşan talepler için makul bir ücret talep edebilir ya da gerekçesini açıklayarak talebi reddedebiliriz.

Hesabınızı silmek için support@pheme.work adresinden bizimle iletişime geçin. Silme işleminden sonra Hizmeti kullanamazsınız ve hesabınızdaki veriler Bölüm 8’e uygun olarak silinir veya anonimleştirilir.

11. Çocuklar

Hizmet işletmeler ve yetişkin kullanıcılar için tasarlanmıştır ve reşit olmayanlara yönelik değildir; reşit olmayanların kişisel bilgilerini bilerek toplamayız.

Veli onayı olmadan reşit olmayan bir kişinin kişisel bilgilerini topladığımızı öğrenirsek bunları derhal sileriz. Reşit olmayan bir kişiye ait bilgileri bulundurabileceğimize inanıyorsanız lütfen bu Politikanın sonundaki iletişim bilgilerini kullanarak bizimle iletişime geçin.

12. Bu politikadaki değişiklikler

Özelliklerdeki, yasal gerekliliklerdeki veya veri uygulamalarımızdaki değişiklikleri yansıtmak için bu Politikayı zaman zaman güncelleyebiliriz. Güncellemeler yayınlandığında yürürlüğe girer ve bu sayfanın üst kısmındaki “Son güncelleme” tarihi buna göre değişir.

İşleme amaçlarında, paylaşım yapılan alıcılarda veya haklarınızda esaslı değişiklikler gibi önemli değişikliklerde sizi site duyurusu veya başka belirgin bir yöntemle bilgilendiririz. Güncelleme yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

13. Bize ulaşın

Bu Politika veya kişisel bilgileriniz hakkındaki tüm sorularınız, yorumlarınız veya talepleriniz — Bölüm 10’da açıklanan haklarınızı kullanma talepleri dahil — için support@pheme.work adresinden bizimle iletişime geçin.

Kimliğinizi doğruladıktan sonra makul bir süre içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız, yürürlükteki mevzuatın izin verdiği durumlarda yetkili bir denetim makamına da şikayette bulunabilirsiniz.