Gizlilik Politikası

Bu politika, MKU Teknoloji tarafından işletilen Raitoy Social Automation uygulamasının Instagram yorum otomasyonu hizmetini sunarken hangi verileri işlediğini, bu verileri nasıl kullandığını ve sakladığını açıklar.

1. Veri Sorumlusu ve İşletmeci

2. Uygulamanın Amacı

Raitoy Social Automation, MKU Teknoloji'ye ait Instagram işletme hesabına gelen yorumları önceden tanımlanmış kurallara göre yanıtlamak için kullanılır. Yönetici panelinde belirlenen anahtar kelimeler bir yorumla eşleştiğinde uygulama:

• yorumun altına herkese açık bir cevap yazabilir,
• yorumu yazan kişiye özel mesaj (DM) gönderebilir,
• bu işlemin sonucunu kayıt altına alır.

Uygulama yapay zekâ kullanmaz; tüm kurallar yönetici tarafından tanımlanan deterministik anahtar kelime eşleşmelerine dayanır.

3. Meta / Instagram'dan Alınan Veriler

Uygulama, Meta'nın resmî Instagram Graph API'si üzerinden yalnızca hizmet için gerekli verileri alır. İşlenen veri türleri:

Uygulama; parola, ödeme bilgisi, konum, rehber, sağlık verisi veya Instagram yorumları dışındaki özel nitelikli kişisel verileri toplamaz.

4. Verilerin Kullanım Amacı

Yukarıdaki veriler yalnızca şu amaçlarla kullanılır:

• gelen yorumun tanımlı otomasyon kurallarıyla eşleşip eşleşmediğini değerlendirmek,
• yoruma otomatik cevap ve/veya özel mesaj göndermek,
• aynı yoruma birden fazla kez yanıt verilmesini önlemek,
• hata ayıklama ve hizmetin doğru çalıştığını doğrulamak.

Veriler reklam, profilleme, pazarlama amaçlı analiz veya üçüncü taraflara aktarım için kullanılmaz. Kişisel veriler satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz.

5. Veri Paylaşımı

Veriler üçüncü taraflarla paylaşılmaz. Tek istisna, hizmetin doğası gereği Meta Platforms ile yapılan iletişimdir: yorum cevabı ve özel mesaj gönderimi Meta'nın API'si üzerinden gerçekleştirilir. Yasal bir zorunluluk hâlinde yetkili mercilere yapılan bildirimler saklıdır.

6. Erişim Anahtarları ve Gizli Bilgiler

Meta erişim anahtarları (access token), uygulama gizli anahtarı (app secret) ve doğrulama anahtarı (verify token) sunucuda yalnızca işletim sistemi düzeyinde korunan bir ortam dosyasında saklanır.

• Bu değerler hiçbir zaman tarayıcıya, kullanıcı arayüzüne veya loglara yazılmaz.
• Yönetim panelinde yalnızca "Yapılandırıldı / Yapılandırılmadı" bilgisi gösterilir.
• Gizli değerler veritabanında tutulmaz.

7. Saklama Süresi ve Silme

Yorum ve otomasyon kayıtları, hizmet sağlandığı sürece ve hizmetin doğru çalıştığının denetlenebilmesi amacıyla saklanır. Kayıtlar:

• işletmeci tarafından yönetim panelinden silinebilir,
• ilgili kişinin talebi üzerine silinir,
• hizmet sonlandırıldığında tamamen kaldırılır.

Verilerinizin silinmesini talep etmek için Veri Silme Talebi sayfasındaki adımları izleyebilirsiniz.

8. İlgili Kişinin Hakları

6698 sayılı KVKK ve ilgili mevzuat kapsamında; işlenen verileriniz hakkında bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi mkuteknoloji@gmail.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

9. Güvenlik Önlemleri

• Tüm trafik HTTPS üzerinden şifrelenir.
• Yönetim paneli parola ile korunur; parolalar bcrypt ile özetlenerek saklanır, düz metin parola tutulmaz.
• Oturum çerezleri HttpOnly, Secure ve SameSite korumalıdır.
• Form işlemleri CSRF koruması ile doğrulanır.
• Meta'dan gelen bildirimler X-Hub-Signature-256 imzasıyla doğrulanır.
• Uygulama sunucusu yalnızca yerel ağ arayüzünü dinler; dışarıya doğrudan açık değildir.
• Veritabanı sunucu üzerinde sınırlı erişim izinleriyle saklanır.

10. Meta Platform Kullanımı

Uygulama, Meta Platforms tarafından sağlanan Instagram Graph API'sini kullanır ve Meta Platform Politikaları'na uygun şekilde çalışır. Kullanılan izinler yalnızca hizmet için gerekli olanlarla sınırlıdır: Instagram hesabının temel bilgilerini ve içeriklerini okumak, yorumları yönetmek ve yoruma yanıt olarak özel mesaj göndermek.

Instagram, Meta Platforms, Inc. şirketinin ticari markasıdır. Bu uygulama Meta tarafından desteklenmemekte veya onaylanmamaktadır.

11. Çerezler

Bu sayfa ve veri silme sayfası çerez kullanmaz. Çerezler yalnızca yönetim paneline giriş yapıldığında, oturumun sürdürülmesi amacıyla kullanılır ve takip/reklam amacı taşımaz.

12. Değişiklikler

Bu politika güncellenebilir. Güncel sürüm her zaman https://oto-insta.mkuteknoloji.com/privacy adresinde yayımlanır ve sayfanın başındaki tarih güncellenir.