1. Veri Sorumlusunun Kimliği
NexoPost (https://nexopost.com), merkezi Beşikdüzü, Trabzon, Türkiye adresinde bulunan Kuzey Tech Bilgi Teknolojileri Ticaret Limited Sirketi ('Kuzey Tech' / Marka: 'Uptexx' - https://uptexx.com) tarafından işletilen bulut tabanlı bir B2B SaaS sosyal medya yönetim ve içerik otomasyon platformudur. Şirketimiz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve resmi sosyal ağ platform politikaları kapsamında Veri Sorumlusudur. Resmi Veri Sorumlusu İletişim E-postası: serkan.gunacti@uptexx.com ve support@nexopost.com.
2. İşlenen Kişisel Veriler ve Toplanma Yöntemi
Hizmetlerimizi sunabilmek adına yalnızca açık rızanız ve sözleşmenin ifası kapsamında şu veriler işlenir: (a) Hesap ve Kimlik Bilgileri: Ad-soyad, kurumsal e-posta adresi, şirket/workspace adı, telefon numarası ve tek yönlü (bcrypt) özetlenmiş parola. (b) Ödeme ve Faturalandırma Verileri: Ödemeler 256-bit SSL güvencesiyle PCI-DSS Level 1 uyumlu harici ödeme kuruluşları (Merchant of Record / Hosted Checkout) üzerinden gerçekleştirilir; NexoPost sunucularında kredi kartı numarası veya CVV bilgisi KESİNLİKLE görülmez ve saklanmaz. (c) Resmi Sosyal Medya OAuth Verileri: Bağladığınız sosyal medya hesaplarına (Meta Facebook & Instagram, Threads, X/Twitter, LinkedIn, TikTok, YouTube, Pinterest, Bluesky, Mastodon) ait şifrelenmiş OAuth erişim belirteçleri (access/refresh token), genel profil kimliği ve yayın istatistikleri. Sosyal medya hesap şifreleriniz asla talep edilmez veya toplanmaz.
3. Resmi Sosyal Ağ API Entegrasyonları (Meta, TikTok, YouTube, X, LinkedIn, Pinterest, Bluesky, Mastodon)
NexoPost yalnızca resmi OAuth 2.0 protokollerini ve onaylı geliştirici API'lerini kullanır. Facebook, Instagram ve Threads bağlantılarında yalnızca yetkilendirdiğiniz sayfaları listelemek, içerik zamanlamak/yayınlamak, yorumları yanıtlamak ve etkileşim analizlerini göstermek için gerekli minimum izinler (pages_manage_posts, pages_read_engagement, instagram_content_publish, instagram_business_basic vb.) kullanılır. YouTube API Hizmetleri, TikTok Login/Content Posting API, X Resmi API, LinkedIn Marketing API ve Pinterest API üzerinden alınan hiçbir veri üçüncü taraf reklam ağlarına satılmaz, profilleme amacıyla kullanılmaz veya izinsiz paylaşılmaz.
4. Yapay Zeka (AI Studio) ve Medya Altyapısı
AI Studio modülünde gönderi metni, görsel, video veya trend araması oluştururken girdiğiniz komutlar (prompt), yalnızca ilgili içeriği üretmek amacıyla NexoAI motorumuz ve resmi medya sağlayıcılarımızla (Unsplash, Pixabay, GIPHY vb.) güvenli API bağlantıları üzerinden işlenir. Müşteri içerikleri izinsiz olarak genel yapay zeka modellerini eğitmek için kullanılmaz.
5. Veri Güvenliği, Şifreleme ve Bulut Altyapısı
Sosyal medya OAuth erişim anahtarları veritabanımızda AES-256-GCM standardında şifrelenmiş olarak muhafaza edilir ve tüm veri trafiği TLS/HTTPS üzerinden gerçekleşir. Altyapı barındırma ve veritabanı hizmetlerimizde (Vercel, PostgreSQL, Cloudflare, PostHog) uluslararası veri işleme sözleşmeleri (DPA) ve sıkı erişim kontrolleri uygulanır.
6. Çerez (Cookie) Politikası ve Analitik Hakları
Platformumuzda güvenli oturum yönetimi (NextAuth JWT), dil tercihi ve temel güvenlik doğrulaması için zorunlu çerezler ile ürün performansını iyileştirmeye yönelik anonimleştirilmiş analitik araçları kullanılır. Siteler arası korsan reklam takibi yapılmaz; tarayıcı ayarlarınızdan çerez tercihlerinizi dilediğiniz an yönetebilirsiniz.
7. Veri Saklama Süresi, Bağlantı Kesme ve 30 Gün İçinde Kalıcı Silme Garantisi
NexoPost panelindeki 'Bağlantılar' sayfasından herhangi bir sosyal medya hesabının bağlantısını kestiğiniz anda ilgili OAuth token'ları derhal silinir. Hesabınızı kapattığınızda veya serkan.gunacti@uptexx.com / support@nexopost.com adresine 'Veri Silme Talebi' ilettiğinizde, hesabınıza ait tüm kişisel veriler, medya dosyaları ve platform token'ları en geç 30 gün içerisinde tüm canlı sistemlerimizden kalıcı olarak silinir.
8. KVKK Madde 11 ve GDPR Kapsamındaki Haklarınız
Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini talep etme, OAuth izinlerini geri çekme ve verilerinizin taşınmasını isteme haklarına sahipsiniz. Tüm taleplerinizi Veri Sorumlusu sıfatıyla Kuzey Tech Bilgi Teknolojileri Ticaret Limited Sirketi'ne (Beşikdüzü, Trabzon, Türkiye | E-posta: serkan.gunacti@uptexx.com veya support@nexopost.com | Web: https://nexopost.com & https://uptexx.com) iletebilirsiniz.