Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

BriefTogether (brieftogether.com), Roas Digitall Danışmanlık E-ticaret İth. İhr. ve Ltd. Şti., Kazım Dirik Mah. 296/2 Sk. No:33, Bornova, İzmir, Türkiye (“biz”) tarafından işletilir. Kişisel verilere ilişkin soru ve başvurular için: hello@roasdigitall.com. 6698 sayılı KVKK kapsamında veri sorumlusu Roas Digitall Danışmanlık E-ticaret İth. İhr. ve Ltd. Şti.’dir.

2. Hangi verileri işliyoruz

• Hesap: e-posta adresi, kişi ya da marka adı, hesap türü (marka, üretici, ajans), dil, e-posta bildirimi tercihi. Google ile giriş yaparsan adını ve e-posta adresini Google’dan alırız.
• Profil (yalnızca senin girdiğin): tanıtım yazısı, kategori, konum, portföy bağlantısı, diller, platformlar, başlangıç ücreti, örnek video bağlantıları.
• Kampanyalar ve iş birlikleri: şartlarıyla kampanyalar, fikir ve ücret teklifiyle başvurular, davetler, mesajlar, teslim edilen dosya ya da bağlantılar, geri bildirimler, kargo durumu ve takip numarası, paylaştığın reklam erişim kodları ve onayların (kullanım şartları kabulü, reklam etiketi, ürün teslim alındı).
• Bir marka tarafından davet edilenler: marka, zaten çalıştığı üreticilerin ad ve e-posta adreslerini girebilir. Bunları yalnızca tek bir davet göndermek ve kişi katılırsa profili o markanın listesine bağlamak için kullanırız.
• Brief Studio: girdiğin ürün açıklaması, seçimler ve ürün bağlantısı. Taslaklar hesabında saklanır.
• Teknik veriler: sunucu kayıtlarında IP adresi ve istek bilgileri; hata raporları (hata mesajı, sayfa, tarayıcı türü, ülke; asla şifre ya da mesaj metni değil); ücretsiz araçlar için yalnızca hız sınırı amacıyla kullanılan, geri döndürülemez ve tuzlanmış IP özeti (yaklaşık bir gün saklanır); bildirim e-postasının gönderildiğine dair kayıt (tür ve zaman).

3. Neden ve hangi hukuki sebeple işliyoruz

• Hesabı ve çalışma alanını sunmak için (giriş, kampanyalar, başvurular, mesajlar, teslimatlar, bildirimler). Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Hizmeti güvenli ve çalışır tutmak için: hata uyarıları, hız sınırı, kötüye kullanımın önlenmesi, erişilebilirlik kontrolleri. Hukuki sebep: meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Siteyi Google Analytics ile ölçmek için. Çerezli ölçüm yalnızca çerez bannerında kabul edersen (hukuki sebep: açık rızan, KVKK m. 5/1; GDPR m. 6/1-a). Seçim yapılmadıysa yalnızca anonim ve çerezsiz ölçüm çalışır (hukuki sebep: meşru menfaatimiz, KVKK m. 5/2-f); reddedersen ölçüm senin için kapatılır.
• Herkese açık profilini ya da kampanya sayfanı göstermek için, yalnızca sen açarsan. Hukuki sebep: açık rızan (KVKK m. 5/1; GDPR m. 6/1-a). Ayarlar’dan istediğin zaman kapatabilirsin.
• Hukuki yükümlülükleri yerine getirmek ve hakların tesisi, kullanılması ya da korunması için. Hukuki sebep: hukuki yükümlülük ve meşru menfaat.

4. Verilerin aktarıldığı taraflar

Diğer kullanıcılar, iş birliği için gerekeni görür: marka, üreticinin profilini, başvurusunu ve teslimatlarını; üretici ise markanın kampanyasını ve mesajlarını görür. Herkese açık sayfada yayınladığın her şey herkes tarafından görülebilir. Ayrıca bizim adımıza veri işleyen hizmet sağlayıcılar kullanırız:

• Cloudflare (barındırma, veritabanı, ağ güvenliği ve sunucu kayıtları).
• Supabase (giriş ve hesap doğrulama).
• Resend (giriş ve bildirim e-postalarının gönderimi).
• OpenAI (girdiğin ürün bilgilerinden Brief Studio taslağını yazar).
• Google (Google ile giriş, yalnızca seçersen; Google Analytics (her sayfada yüklenir; çerez ve tanımlayıcı yalnızca onayınla), veriler hesabımızdaki ayara göre en çok 14 ay saklanır; Google Fonts yazı tiplerini yükler ve bu nedenle sayfa açıldığında IP adresini alır).

5. Yurt dışına aktarım

Bu sağlayıcıların bir kısmı verileri ABD’de ya da başka ülkelerde işler. Bunun için yasanın öngördüğü güvencelere, örneğin standart sözleşme hükümlerine ve AB–ABD Veri Gizliliği Çerçevesi’ne dayanırız; Türkiye’den yapılan aktarımlarda KVKK m. 9 uygulanır.

6. Çerezler ve tarayıcı depolama

Hizmetin kendisi yalnızca aşağıdakilere ihtiyaç duyar; bunlar için onay gerekmez. Reklam çerezi kullanmayız. Google Analytics her sayfada kısıtlı modda yüklenir: bannerda kabul edene kadar çerez bırakmaz ve tanımlayıcı kullanmaz, reddedersen senin için kapatılır.

• Oturum çerezleri (adları “sb-” ile başlar) seni giriş yapmış tutar.
• Kısa ömürlü çerezler (“bt-next”, “bt-join-role”, “bt-ref”, yaklaşık bir saat) kayıt sonrası nereye devam edeceğini ve hangi daveti izlediğini hatırlar.
• Cihazındaki tarayıcı depolaması dilini, kaydettiğin üreticileri, ücretsiz araçlardan aktardığın brief’i ve çerez tercihini tutar.
• Yalnızca onayınla: Google Analytics 4 “_ga” ve “_ga_…” çerezlerini (en çok 2 yıl) yerleştirir; sayfa görüntülemelerini, ziyaret ettiğin sayfaları, yaklaşık konumu, cihazı ve tarayıcıyı ölçer. Onay olmadan yalnızca anonim ve çerezsiz ölçer. Tercihini istediğin zaman alt bilgideki “Çerez ayarları” ile değiştirebilir ya da geri alabilirsin; geri almak bu çerezleri siler.

7. Verileri ne kadar saklıyoruz

Hesap ve iş birliği verileri hesabın var olduğu sürece saklanır. Hesabının silinmesini istediğinde, yasa saklamamızı gerektirmedikçe ya da bir uyuşmazlığın çözümü için gerekmedikçe 30 gün içinde sileriz ya da anonim hale getiririz. Hata raporları en çok 90 gün, hız sınırı özetleri yaklaşık bir gün sonra silinir. Sunucu kayıtları barındırma sağlayıcısının saklama süresine tabidir.

8. Brief Studio’da yapay zeka

Brief Studio, girdiğin ürün bilgilerini taslak yazması için OpenAI’a gönderir. Lütfen gizli müşteri verisi ya da üçüncü kişilere ait kişisel veri girme. Her taslağı sen gözden geçirip düzenlersin; üreticilere otomatik bir şey gönderilmez ve yapay zeka hukuki sonuç doğuran bir karar vermez.

9. Haklarının

Bize şunları talep edebilirsin: verilerine erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilir biçimde kopya; meşru menfaate dayalı işlemeye itiraz edebilir ya da rızanı istediğin zaman geri alabilirsin. hello@roasdigitall.com adresine yazman yeterli. KVKK m. 11 uyarınca verinin işlenip işlenmediğini öğrenme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin. Başvurularını yazılı ya da e-posta ile iletebilirsin; ayrıca Kişisel Verileri Koruma Kurumu’na şikâyet hakkın saklıdır.

10. Güvenlik ve yaş

Bağlantılar şifrelidir (HTTPS), hesaplar role göre ayrılır ve veri erişimi herkesin ihtiyacı kadarıyla sınırlıdır. BriefTogether 18 yaş ve üzerindeki kişiler içindir.

11. Değişiklikler

Ürün ya da mevzuat değiştiğinde bu metni güncelleriz.