KVKK Aydınlatma Metni

Son güncelleme: 2 Eylül 2026

1. Veri Sorumlusu

CAPS Medya (bundan sonra "Şirket" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu olarak hareket etmektedir.

2. Toplanan Kişisel Veriler

Müşteri paneli kapsamında aşağıdaki kişisel veriler toplanmaktadır:

• Ad, soyad
• E-posta adresi
• Telefon numarası (opsiyonel)
• Firma adı (opsiyonel)
• IP adresi (hashed, salt'lı)
• Tarayıcı bilgisi (user agent, hashed)
• Oturum (session) bilgileri
• İçerik planlama verileri (sosyal medya post başlığı, açıklaması, hashtag'leri, görsel URL'i ve zamanlama bilgisi)

2.1 İçerik ve Onay İş Akışı Kapsamında İşlenen Veriler

Brief & Onay müşterileri için aşağıdaki ek veri kategorileri işlenmektedir:

• İçerik metni (gönderi metni, hikâye metni, hikâye bağlantısı) — işlenmiş veri
• Referans dosyaları (müşterinin paylaştığı örnekler) — işlenmiş veri
• Görsel ve video varlıklar (üretim ve seçilen son hâl) — işlenmiş veri
• Onay kararları (onaylandı, revize edildi, yorumlar) — işlenmiş veri
• Aktivite geçmişi (kimin hangi adımı yaptığına dair kayıtlar) — işlenmiş veri

Bu veriler yalnızca ilgili müşteri hesabının yetkili üyeleri tarafından görüntülenebilir; referans ve üretim dosyaları özel R2 depolamada saklanır ve hiçbir zaman genel bir bağlantı ile paylaşılmaz. Aktivite geçmişi ekleme-tabanlıdır; silme işlemi gerçekleştirilmez.

3. Toplanma Amaçları

• Hesap oluşturma ve kimlik doğrulama
• İçerik takvimi ve paylaşım hizmetlerinin sunulması
• İstatistik ve raporlama
• Yasal yükümlülüklerin yerine getirilmesi

4. Veri Saklama Süreleri

• Hesap verileri: hesap aktif olduğu sürece + silme talebinden sonra 30 gün
• Oturum verileri: 7 gün
• Şifre sıfırlama tokenları: 1 saat
• Audit log kayıtları: 90 gün

5. Haklarınız (KVKK Madde 11)

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme
• Şartlar oluştuğunda silinmesini/yok edilmesini isteme
• Otomatik sistemlerle aleyhine sonuç doğan analizlere itiraz etme

Bu haklarınızı kullanmak için iletişim sayfasındaki kanallardan bize ulaşabilirsiniz.

6. Veri Güvenliği

Şifreler argon2id algoritması ile hash'lenerek saklanır (plaintext asla depolanmaz). Oturumlar SHA-256 hash'li token olarak güvenli cookie'lerde tutulur. IP adresleri server-side salt ile hash'lenerek loglanır (raw IP depolanmaz).

Bu metin v1.2-2026-09-02 sürümüdür.