KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca · Yürürlük: 13 Eylül 2026
Bu metin, NyxGen platformunu işleten Gece Sosyal ("Veri Sorumlusu") tarafından, platformu kullanan ajans yetkilileri, ekip üyeleri, ajansların son müşterileri (markalar) ve creator/influencer'lara ait kişisel verilerin hangi amaçla, hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve ilgili kişilerin haklarını açıklar. Genel gizlilik uygulamalarımız için ayrıca Gizlilik Politikası'na bakınız.
Veri Sorumlusu: Gece Sosyal · İletişim: akarege19@gmail.com
1. Rolümüz: veri sorumlusu ve veri işleyen
- Ajans hesabı, ekip üyeleri, faturalandırma ve platform kullanım verileri bakımından veri sorumlusuyuz.
- Ajansın platforma girdiği son müşteri (marka) verileri, son müşterinin Instagram/TikTok verileri, creator/influencer bilgileri ve müşteri portalı kullanıcıları bakımından Ajans veri sorumlusu, NyxGen veri işleyendir. Bu verileri yalnızca Ajansın talimatıyla ve hizmeti sunmak için işleriz. Ajans, bu kişilere gerekli aydınlatmayı yapmakla ve hukuki dayanağı sağlamakla yükümlüdür.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler | İlgili kişi |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, kullanıcı adı, ajans adı, telefon (isteğe bağlı) | Ajans yetkilisi, ekip üyesi |
| Hesap ve güvenlik | Şifre özeti (hash), oturum belirteci, 2FA gizli anahtarı (şifreli), giriş zamanı ve IP adresi, cihaz bilgisi | Tüm kullanıcılar |
| Faturalandırma | Fatura ünvanı, vergi numarası, adres, ödeme kayıtları (kart verisi tutulmaz) | Ajans |
| Son müşteri (marka) verileri | Marka adı, web sitesi, sosyal hesap kullanıcı adları, marka kiti, marka taraması sonuçları, müşteri e-postası | Ajansın müşterileri |
| Sosyal platform verileri | Instagram İşletme/İçerik Üretici hesabı kimliği, kullanıcı adı, erişim tokenı (şifreli), gönderi ve performans metrikleri; TikTok kullanıcı adı ve herkese açık metrikler | Ajansın müşterileri |
| İçerik ve üretim | Brief'ler, referans görsel/video, üretilen fikir/senaryo/görsel/video, caption, görev ve onay kayıtları, yorumlar | Ajans, müşteri, ekip |
| Creator / influencer | Ad, kullanıcı adı, herkese açık profil metrikleri, iletişim bilgisi, kargo adresi (creator'ın kendisi girer), ödeme kaydı, sözleşme ve teslimat hakları | Creator, influencer |
| Kullanım ve teknik | Panel kullanım olayları, hata kayıtları, AI üretim sayaçları (kredi), tarayıcı tercihleri (dil, tema) | Tüm kullanıcılar |
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep etmiyoruz; kullanıcıların içeriklerine bilinçli olarak eklediği veriler bu kapsam dışındadır.
3. İşleme amaçları ve hukuki sebepler (KVKK m.5)
| Amaç | Hukuki sebep |
|---|---|
| Hesap açma, kimlik doğrulama, panel erişimi, abonelik ve faturalandırma | Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç, fatura ve muhasebe) |
| Yapay zekâ ile içerik fikri, senaryo, görsel ve video üretimi; marka taraması | Sözleşmenin ifası (m.5/2-c) |
| Instagram'a zamanlı yayın, performans analizi ve aylık rapor | Sözleşmenin ifası (m.5/2-c); son müşteri hesabının yetkilendirmesi (Meta OAuth) |
| Güvenlik: oturum yönetimi, hız sınırı, 2FA, kötüye kullanım tespiti, hata izleme | Meşru menfaat (m.5/2-f); hukuki yükümlülük |
| Bildirim e-postaları (müşteri talebi, yayın hatası, bağlantı süresi), Slack/Drive entegrasyonları | Sözleşmenin ifası; Ajansın açık tercihi |
| Creator/influencer yönetimi, ürün gönderimi ve kargo takibi | Ajans adına veri işleyen sıfatıyla, Ajansın talimatı |
| Ürün geliştirme için toplu ve anonim kullanım istatistikleri | Meşru menfaat (m.5/2-f); kişisel veri içermeyecek şekilde |
Pazarlama amaçlı e-posta yalnızca açık rıza ile gönderilir; her iletide vazgeçme bağlantısı bulunur.
4. Yapay zekâ sağlayıcıları ve veri aktarımı (KVKK m.8-9)
Hizmeti sunmak için aşağıdaki işleyicilere sınırlı veri aktarılır. Yurt dışına aktarım, KVKK m.9 kapsamında ilgili kişinin açık rızası ve/veya Kurul kararıyla belirlenen güvencelerle yapılır; Ajans, son müşterileri ve ekip üyeleri için bu rızayı sağlamakla yükümlüdür.
| Sağlayıcı | Amaç | Aktarılan veri | Konum |
|---|---|---|---|
| OpenAI (GPT) | Fikir, senaryo, caption, analiz ve panel asistanı metin üretimi | Brief, marka bilgileri, görev/yayın özetleri; sohbet geçmişi; referans görsel açıklamaları | ABD |
| Google (Gemini, Veo) | Yönetmen eleştirisi, jüri puanlama, görsel/video üretimi, marka taraması özeti | Prompt, referans görseller/kareler, marka bilgileri | ABD / AB |
| fal.ai üzerindeki motorlar (Kling, MiniMax, Wan, Grok, Seedance, FLUX, Ideogram vb.) | Video ve görsel üretimi | Prompt, referans görseller/kareler | ABD |
| ElevenLabs (opsiyonel, ses modülü açıksa) | Seslendirme, müzik, ses efekti | Metin, ses açıklamaları | ABD |
| Meta (Instagram Graph API) | Yayın, hesap bağlantısı, performans verisi | Medya, caption, hesap kimliği ve token | ABD / AB |
| Apify | Herkese açık profil/performans ve influencer keşfi taraması | Kullanıcı adı, hashtag | AB |
| Render (barındırma), Cloudflare (R2 depolama, CDN) | Uygulama ve veritabanı, medya dosyaları | Tüm platform verileri (şifreli aktarım, izole kiracı) | AB (Frankfurt) |
| Google Drive, Slack, kargo API'leri, SMTP | Ajansın açtığı entegrasyonlar | Teslim dosyaları, olay bildirimleri, kargo takip numarası | Ajansın hesabına göre |
AI sağlayıcılarına gönderilen içerik, bu sağlayıcıların API şartlarına göre model eğitiminde kullanılmaz. NyxGen kendi adına model eğitmez. Yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarım yapılabilir.
5. Saklama süreleri
- Hesap ve içerik verileri: abonelik süresince ve iptalden sonra 30 gün (yeniden aktivasyon süresi).
- Instagram erişim tokenı: bağlantı kaldırılana kadar; kaldırılınca derhal silinir.
- Oturum belirteçleri: 30 gün ya da çıkışta.
- Giriş/hata/güvenlik kayıtları: 12 ay.
- Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre (10 yıl).
- AI üretim girdileri: üretim tamamlandıktan sonra sağlayıcı tarafında tutulmaz; üretilen çıktı Ajans silene kadar bulut depolamada saklanır.
6. Güvenlik tedbirleri
- Kiracılar arası veri izolasyonu veritabanı düzeyinde (Row-Level Security) uygulanır.
- Şifreler geri döndürülemez özet (bcrypt) ile, Instagram tokenları ve 2FA anahtarları şifreli saklanır; tarayıcıya gönderilmez, loglanmaz.
- Tüm trafik TLS ile şifrelenir; oturumlar süreli ve iptal edilebilirdir; IP ve hesap bazlı hız sınırı, TOTP tekrar-koruması uygulanır.
- Erişim rol bazlıdır (yönetici, departman lideri, ekip üyesi, müşteri portalı, creator portalı).
7. İlgili kişinin hakları (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
Başvurular akarege19@gmail.com adresine, kimliğinizi doğrulayan bilgilerle iletilir ve en geç 30 gün içinde ücretsiz sonuçlandırılır. Ajans adına işlenen (veri işleyen sıfatıyla tutulan) veriler için başvurunuz ilgili Ajansa yönlendirilir. Silme yolları için Veri Silme sayfasına bakınız.
8. Çerezler ve yerel depolama
Pazarlama sitesi ve panel, üçüncü taraf takip çerezi kullanmaz. Panelde oturum belirteci, dil ve tema tercihi gibi teknik bilgiler tarayıcının yerel depolamasında tutulur; bu bilgiler yalnızca hizmetin çalışması içindir.
9. Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve esaslı değişiklikler panelden ve e-posta ile duyurulur.
Data Processing Notice (English summary)
Summary of the Turkish KVKK notice above, which is the binding version. GDPR-equivalent principles are applied for EU data subjects.
- Roles: We are the controller for agency accounts, team members, billing and usage data. For end-client (brand) data, their social accounts, creators/influencers and client-portal users, the agency is the controller and NyxGen the processor acting on its instructions.
- Data: identity and contact, account security (hashed passwords, encrypted tokens and 2FA secrets, login IP), billing, brand data and brand-scan results, Instagram/TikTok account and performance data, content and generation inputs/outputs, creator data (including the shipping address the creator enters), technical usage data.
- Purposes / legal bases: contract performance (accounts, generation, publishing, reporting), legal obligation (invoicing), legitimate interest (security, anonymous usage statistics), consent (marketing e-mail).
- Processors & transfers: OpenAI (GPT), Google (Gemini, Veo), engines on fal.ai, ElevenLabs (optional audio), Meta (Instagram API), Apify (public profile scans), Render and Cloudflare (hosting in Frankfurt), plus integrations the agency enables (Google Drive, Slack, shipping APIs, SMTP). AI inputs are sent only to perform the generation and are not used to train models; NyxGen does not train its own models.
- Retention: account and content data for the subscription plus 30 days; Instagram tokens until disconnected; sessions 30 days; security logs 12 months; invoices as required by law.
- Rights: access, rectification, erasure, restriction, objection and information about recipients — write to akarege19@gmail.com; answered within 30 days. See Data Deletion for self-service options.