Gizlilik Politikası

1. Kimiz

Instalow (“Instalow”, “biz”), {{YASAL İŞLETME ADI}} tarafından işletilen, Fulya Mahallesi Yeşilçimen Sokak Polat Tower Bağımsız Bölüm No:12/430, 34394 Şişli/İstanbul adresinde kayıtlı çok kiracılı bir SaaS hizmetidir. Instalow; ajansların, markaların ve içerik üreticilerinin birden fazla Instagram Professional (Business/Creator) hesabını tek panelden, yalnızca Meta'nın resmî Instagram API'leri üzerinden yönetmesini sağlar. Bu politika, Instalow web uygulaması ve API'si aracılığıyla işlenen kişisel verileri kapsar. Instagram'ın kendi veri uygulamaları Meta'nın gizlilik politikasına tabidir.

2. Topladığımız veriler

2.1 Bize verdiğiniz hesap verileri

• Ad, e-posta, parola (hash'lenmiş saklanır), rol/yetkiler, tenant ve workspace üyeliği.
• Abonelik ve fatura bilgileri (ödeme sağlayıcı üzerinden; kart verisi bizde saklanmaz).
• Destek talepleri ve bize gönderdiğiniz mesajlar.

2.2 İzninizle eriştiğimiz Meta/Instagram verileri

Bir Instagram Professional hesabı bağladığınızda, aşağıdaki verilere Meta Graph API üzerinden yalnızca verdiğiniz izinler (scope) çerçevesinde erişiriz:

İzin (scope)	Erişilen veri	Amaç
instagram_business_basic	Profil bilgileri, medya listesi, hesap kimliği	Bağlı hesabı gösterme, temel yönetim
instagram_business_content_publish	Yayınlama uçları	Zamanlanmış ve anlık gönderi
instagram_business_manage_messages	Direkt mesajlar (DM), IGSID	Mesaj yanıtlama ve otomasyon akışları
instagram_business_manage_comments	Yorumlar	Yorum moderasyonu (yanıt/gizle/sil)
instagram_business_manage_insights	Erişim/etkileşim metrikleri	Analitik ve raporlama

Bir hesap bağladığınızda ayrıca bir Instagram access token alırız; bunu şifreli saklarız (bkz. Güvenlik).

2.3 Otomatik toplanan teknik veriler

IP adresi, tarayıcı/cihaz bilgisi, oturum çerezleri, kullanım ve log kayıtları ile fbtrace_id gibi API hata tanımlayıcıları (destek ve güvenlik için).

Toplamadıklarımız: Instalow kişisel (Professional olmayan) Instagram hesaplarına erişmez; scraping yapmaz, resmî olmayan endpoint veya sahte etkileşim kullanmaz. Yalnızca Meta'nın resmî API'leri kullanılır.

3. Verileri nasıl kullanırız

• Bağladığınız hesaplar için hizmeti sağlamak: yayınlama, mesajlaşma, moderasyon, analitik.
• İçeriği zamanlama, kota/rate-limit yönetimi ve uyum denetimi.
• Hesap güvenliği, dolandırıcılık önleme, hata ayıklama ve destek.
• Faturalama ve abonelik yönetimi.
• Yasal yükümlülüklere uyum.

Meta Platform verisini reklam amacıyla üçüncü taraflara satmayız, kiralamayız veya paylaşmayız. Meta Platform verileri yalnızca size hizmet sunmak için, Meta Platform Sözleşmesi ve Geliştirici Politikalarına uygun kullanılır. Meta verisini kullanıcı profili oluşturmak/zenginleştirmek için kullanmayız.

4. AI özellikleri & mesaj verisi

Instalow, direkt mesajlar için isteğe bağlı AI destekli yanıt sunar. Bir AI otomasyon akışını etkinleştirirseniz, ilgili konuşma mesajının içeriği yalnızca sizin adınıza önerilen veya otomatik bir yanıt üretmek amacıyla AI alt işleyenimiz OpenAI'a iletilir. Bu veri AI modeli eğitmek için kullanılmaz ve yalnızca yanıtı oluşturmak için işlenir. Kural tabanlı otomasyon (karşılama mesajları, anahtar kelime yanıtları) üçüncü taraf AI kullanmaz. AI otomasyonunu istediğiniz zaman kapatabilirsiniz. Instalow bağımsız bir üründür ve OpenAI ile bağlantılı ya da onun tarafından onaylanmış değildir.

5. Hukuki dayanak (KVKK / GDPR)

• Sözleşmenin ifası, hizmeti sunmak.
• Açık rıza, Instagram hesabı bağlarken verdiğiniz izinler.
• Meşru menfaat, güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
• Yasal yükümlülük, muhasebe, vergi ve resmî talepler.

6. Paylaşım & alt işleyenler

Verileri yalnızca hizmeti sağlamak için zorunlu olan taraflarla paylaşırız:

Alt işleyen	Amaç
DigitalOcean	Bulut barındırma & altyapı
Creem	Ödeme & abonelik (Merchant of Record; vergi/KDV'yi üstlenir)
OpenAI	AI destekli DM yanıtları (yalnızca AI otomasyonunu açarsanız)
Resend	İşlemsel e-posta ve bildirimler
Meta Platforms	İsteklerinizin gönderildiği Instagram API'leri

Geçerli bir yasal talep hâlinde verileri resmî mercilerle de paylaşabiliriz. Multi-tenant izolasyon: her tenant'ın verisi mantıksal olarak izole edilir; bir tenant başka bir tenant'ın verisine erişemez.

7. Güvenlik

• Instagram access token'ları ve hassas veriler at-rest şifreli saklanır (uygulama katmanı zarf şifrelemesi + anahtar yönetimi).
• Uygulama sırları (ör. Meta App Secret) secret manager'da tutulur, kaynak kodda bulunmaz.
• Tüm iletişim TLS/HTTPS ile şifrelenir.
• Erişim rol tabanlıdır (RBAC) ve en az ayrıcalık ilkesine uyar.
• Denetim izi (audit log) tutulur.

8. Saklama süresi

• Hesap ve içerik verileri, hesabınız aktif olduğu sürece saklanır.
• Bir Instagram hesabının bağlantısını kaldırmak, ilgili token'ları derhal iptal eder/siler.
• Hesabınızı kapatırsanız verileriniz 30 gün içinde silinir veya anonimleştirilir (yasal olarak saklamamız gereken kayıtlar, ör. fatura, hariç).
• Log ve teknik kayıtlar en fazla 90 gün saklanır.

9. Haklarınız

KVKK ve GDPR kapsamında; bilgi talep etme, erişim, düzeltme, silme (“unutulma”), işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz. İletişim: team@instalow.com. Talepleri en geç 30 gün içinde yanıtlarız.

10. Veri silme

Instagram/Meta verinizi ve hesabınızı istediğiniz zaman silebilirsiniz, uygulama içinden (Ayarlar → hesabın bağlantısını kaldır / hesabı sil), Veri Silme sayfamız üzerinden veya team@instalow.com'a e-posta atarak. Ayrıntılar için Veri Silme Talimatlarına bakın.

11. Çerezler

Oturum yönetimi, güvenlik ve temel işlevsellik için zorunlu çerezler; rızanızla isteğe bağlı analitik çerezler kullanırız. Bkz. Çerez Politikası.

12. Uluslararası aktarım

Veriler ülkeniz dışındaki sunucularda işlenebilir. Aktarım olduğunda GDPR Standart Sözleşme Maddeleri (SCC) ve KVKK gereklilikleri uygulanır.

13. Çocuklar

Instalow 18 yaş altına yönelik değildir ve bilerek onlardan veri toplamaz.

14. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişikliklerde e-posta veya uygulama içi bildirimle haberdar ederiz. Güncel sürüm her zaman bu sayfada yayınlanır.

15. İletişim

{{YASAL İŞLETME ADI}}, Fulya Mahallesi Yeşilçimen Sokak Polat Tower Bağımsız Bölüm No:12/430, 34394 Şişli/İstanbul
E-posta (destek & veri koruma): team@instalow.com

Ayrıca bkz.: Kullanım Şartları · Kabul Edilebilir Kullanım · Veri Silme · Çerezler