Gizlilik Politikası

Son güncelleme: 20 Ağustos 2026

DemiraySoft ("biz", "bize", "şirketimiz"), demiraysoft.com adresinde faaliyet gösteren bir yazılım ve dijital ürün stüdyosudur. Bu Gizlilik Politikası; demiraysoft.com web sitesini, buradan erişilebilen ürünlerimizi (RandevumOnline, Bitcator, CreateUpload, Teknopark Yönetim Platformu ve diğerleri), bu ürünlerin sosyal medya hesap yönetimi/içerik yayınlama özellikleri kapsamında kullandığımız üçüncü taraf entegrasyonlarını (Meta/Facebook, Instagram, TikTok, YouTube, LinkedIn, X) ve demiraysoft.com üzerinden alınan ödemeleri kapsar.

Ürünlerimizin bir kısmı kendi alan adları üzerinden ayrı gizlilik metinleri yayınlar. Bir ürünü kendi alan adı üzerinden kullanıyorsanız, o alan adında yayınlanan metin önceliklidir; bu politika ise demiraysoft.com üzerinden yürütülen ortak süreçler (sosyal medya yayınlama altyapısı ve merkezî ödeme alma) için geçerlidir.

1. Veri Sorumlusu

• Unvan: DemiraySoft
• Adres: Çalca OSB 1. Cad. Tasarım Teknokent A.Ş. No: 1/3 İç Kapı No: 204 Demiray Technology — Merkez / Kütahya, Türkiye
• Vergi Dairesi: Çinili V.D.
• Vergi Kimlik No: 4820868313
• Ticaret Sicil No: 13985
• MERSİS No: 5875314481600001
• Web sitesi: https://demiraysoft.com
• E-posta: [email protected]
• Telefon: +90 543 969 43 47

2. Topladığımız Veriler

2.1 Sitemizi ziyaret ettiğinizde

İletişim formu veya WhatsApp/e-posta üzerinden bizimle iletişime geçtiğinizde ad, iletişim bilgileri ve mesaj içeriğinizi işleriz. Ayrıca sitenin güvenliğini sağlamak ve kötüye kullanımı engellemek amacıyla IP adresi, tarayıcı/cihaz bilgisi ve istek zamanı gibi teknik kayıtlar (log kayıtları) tutulur; iletişim formunda bot koruması için Cloudflare Turnstile kullanılır.

2.2 Sosyal medya hesabınızı bağladığınızda (OAuth)

Ürünlerimiz (örn. RandevumOnline) üzerinden Instagram, Facebook, TikTok, YouTube veya LinkedIn hesabınızı bağladığınızda, ilgili platformun izin verdiğiniz kapsamda (scope) aşağıdaki veri türlerine erişebiliriz:

• Hesap/profil temel bilgileri (kullanıcı adı, görünen ad, profil fotoğrafı, hesap kimliği)
• Yönettiğiniz sayfa/kanal/hesap listesi (ör. yönettiğiniz Facebook Sayfaları, YouTube kanalları)
• Sizin oluşturduğunuz ve yayınlanmasını istediğiniz içerik (metin, görsel, video) ile yayın zamanlaması
• Erişim ve yenileme jetonları (access/refresh token)
• Temel etkileşim/istatistik verileri (yalnızca ilgili izin verildiyse)

Bu erişim yalnızca siz açıkça bir sosyal medya hesabını bağlayıp içerik yayınlama talimatı verdiğinizde kullanılır. Bağladığınız hesap dışındaki hiçbir kullanıcı verisine erişmeyiz, hesabınızın içeriğini bağlı olduğunuz platform dışında paylaşmayız veya üçüncü taraflarla satmayız.

2.3 Ödeme yaptığınızda

Ürünlerimize ait ödemelerin bir kısmı merkezî olarak demiraysoft.com üzerinden tahsil edilir. Ödeme adımında ad-soyad, e-posta, telefon, fatura/adres bilgileri, sipariş tutarı ve sipariş numarası işlenir.

Kart bilgileriniz DemiraySoft tarafından görülmez, işlenmez ve saklanmaz. Kart verileri doğrudan, BDDK lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafından sağlanan güvenli ödeme sayfası ve 3D Secure altyapısı üzerinden işlenir. Bizde yalnızca işlemin sonucu (başarılı/başarısız), sipariş numarası, tutar, tarih ve varsa kartın son 4 hanesi gibi maskelenmiş referans bilgileri tutulur. PayTR'ın veri işleme esasları için ilgili kuruluşun kendi gizlilik metni geçerlidir. Satış ve iade süreçlerinin tamamı için Mesafeli Satış Sözleşmesi ve İptal ve İade Koşulları sayfalarını inceleyebilirsiniz.

3. Verileri Nasıl Kullanırız

• Talebiniz doğrultusunda içeriği bağladığınız sosyal medya hesabında yayınlamak veya taslak olarak oluşturmak
• Hangi hesabın bağlı olduğunu size arayüzde göstermek (hesap seçici)
• Satın aldığınız hizmetin ödemesini almak, faturalandırmak, aboneliğinizi yönetmek ve iade/iptal taleplerini sonuçlandırmak
• Destek taleplerinizi yanıtlamak ve sizinle hizmete ilişkin iletişim kurmak
• Hizmetin çalışmasını sağlamak, hataları gidermek, dolandırıcılığı önlemek ve güvenliği sürdürmek
• Yasal yükümlülüklerimizi yerine getirmek

Verilerinizi reklam amacıyla kullanmıyor, üçüncü taraflara pazarlama amacıyla aktarmıyor ve satmıyoruz. Sosyal medya hesabınızdan elde edilen verileri profilleme, reklam hedefleme veya model eğitimi amacıyla kullanmıyoruz.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve GDPR m.6 kapsamında şu sebeplerle işlenir: sözleşmenin kurulması veya ifası (hizmetin sağlanması, ödeme), açık rıza (sosyal medya hesabı bağlama), hukuki yükümlülük (fatura ve mali mevzuat, saklama yükümlülükleri) ve meşru menfaat (güvenlik, dolandırıcılığın önlenmesi).

5. Verilerin Saklanması ve Güvenliği

Erişim jetonları (access token) ve bağlı hesap bilgileri, yalnızca hizmeti sağlamak için gerekli süre boyunca, şifrelenmiş ve erişim kontrollü sunucularımızda saklanır. Hesap bağlantınızı istediğiniz zaman ürün panelinden kaldırabilirsiniz; bu durumda ilgili erişim jetonu geçersiz kılınır ve silinir.

Saklama süreleri:

• Sosyal medya erişim jetonları ve bağlı hesap bilgileri: bağlantıyı kaldırdığınızda veya hesabınızı sildiğinizde silinir.
• İletişim formu / destek yazışmaları: talebin sonuçlanmasından itibaren en fazla 2 yıl.
• Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
• Teknik log kayıtları: en fazla 12 ay.

6. Üçüncü Taraf Hizmet Sağlayıcılar

• Sosyal medya yayınlama altyapısı: İçerik planlama ve yayınlama işlemleri, kendi sunucularımızda barındırdığımız ve yalnızca bizim işlettiğimiz kendi yönetim aracımız üzerinden yürütülür. Bu süreçte verileriniz harici bir üçüncü tarafa aktarılmaz.
• Ödeme: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (yalnızca ödeme işlemi için gerekli veriler).
• Sosyal medya platformları: Meta (Facebook, Instagram), TikTok, Google (YouTube), LinkedIn, X — yalnızca sizin bağladığınız hesaba, verdiğiniz izin kapsamında içerik göndermek için.
• Barındırma ve altyapı: Hizmetlerimiz erişim kontrollü sunucularda barındırılır.

Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır. Sosyal medya hesabınızı bağlamanız hâlinde, yayınlanmasını istediğiniz içerik ilgili platformun sunucularına (yurt dışına) aktarılır; bu aktarım, talimatınızı yerine getirmek için zorunludur ve açık rızanıza dayanır.

7. YouTube API Hizmetleri

Ürünlerimiz YouTube entegrasyonu için YouTube API Services kullanır. Bu entegrasyonu kullanarak YouTube Hizmet Şartları'nı kabul etmiş olursunuz. Google'ın verilerinizi nasıl işlediğini Google Gizlilik Politikası üzerinden inceleyebilir, uygulamamızın hesabınıza erişimini Google güvenlik ayarları sayfasından dilediğiniz zaman kaldırabilirsiniz.

8. Çerezler

Sitemizde ve ürünlerimizde yalnızca hizmetin çalışması için gerekli olan zorunlu çerezler (oturum yönetimi, güvenlik, bot koruması, tercih hatırlama) kullanılır. Reklam veya üçüncü taraf takip çerezi kullanmıyoruz. Çerezleri tarayıcı ayarlarınızdan engelleyebilirsiniz; bu durumda oturum açma gibi bazı işlevler çalışmayabilir.

9. Verilerinizin Silinmesi

Hesabınızın ve verilerinizin silinmesini şu yollarla talep edebilirsiniz:

1. Sosyal medya bağlantısını kaldırma: İlgili ürünün panelinde "Bağlı Hesaplar" bölümünden hesabı kaldırın. Erişim jetonu anında geçersiz kılınır ve silinir.
2. Platform tarafından iptal: Facebook/Instagram için Ayarlar > Uygulamalar ve Web Siteleri, Google/YouTube için Google güvenlik ayarları, TikTok ve LinkedIn için ilgili uygulama izinleri bölümünden erişimimizi kaldırabilirsiniz.
3. Tüm verilerin silinmesi: Veri Silme Talebi formunu doldurun veya [email protected] adresine "Veri Silme Talebi" konusuyla e-posta gönderin. Talebiniz en geç 30 gün içinde sonuçlandırılır ve size bilgi verilir. Yalnızca mali mevzuat gereği saklanması zorunlu kayıtlar (fatura vb.) yasal süre boyunca saklanmaya devam eder.

10. Haklarınız (KVKK ve GDPR kapsamında)

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında; verilerinize erişme, düzeltilmesini/silinmesini isteme, işlenmesine itiraz etme, verilerinizin taşınmasını isteme ve rızanızı geri çekme (sosyal medya bağlantısını kaldırma) haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.

11. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altındaki kişilere yönelik değildir ve bilerek bu kişilerden veri toplamayız.

12. Veri İhlali Bildirimi

Kişisel verilerinizin güvenliğini etkileyen bir ihlal tespit etmemiz hâlinde, ilgili mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yaparız.

13. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfa üzerinden bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayınlanır.

14. İletişim

Sorularınız için: [email protected] — +90 543 969 43 47

İlgili metinler: Kullanım Koşulları · Mesafeli Satış Sözleşmesi · İptal ve İade Koşulları · Veri Silme Talebi