Gizlilik

Gizlilik Politikası

Son güncelleme: Mayıs 2025 · Yürürlük tarihi: Mayıs 2025

Ommini SaaS ("Ommini", "biz", "bizim") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası; hangi verileri topladığımızı, bu verileri nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmıştır.

✅ Temel taahhüdümüz: Kişisel verilerinizi ve API üzerinden elde edilen verilerinizi hiçbir koşulda üçüncü taraflara satmıyoruz.

1. Veri Sorumlusu

Kişisel verilerinizi işleyen veri sorumlusu:

Unvan: Ommini SaaS
Web: https://ommini.com
E-posta: destek@ommini.com

2. Topladığımız Veriler

2.1 Hesap ve Kimlik Bilgileri

Ad ve soyadı
E-posta adresi
Şifre (şifrelenmiş/hash olarak saklanır, düz metin olarak asla tutulmaz)
Kayıt tarihi

2.2 İçerik ve Kullanım Verileri

Platform üzerinde oluşturduğunuz içerikler, gönderiler ve belgeler
Prompt kütüphanenizdeki kayıtlar
Takvim ve zamanlama verileri
Kullanım istatistikleri (üretilen içerik sayısı, oturum süresi vb.)

2.3 Ödeme Bilgileri

Abonelik planı ve fatura geçmişi
Stripe müşteri kimliği
Kart numarası, CVV veya banka bilgileri Ommini sunucularında saklanmaz. Ödeme bilgileri Stripe tarafından PCI-DSS uyumlu şekilde işlenir.

2.4 Sosyal Medya Bağlantı Verileri

Bağladığınız sosyal medya hesabının adı ve platform kimliği
OAuth erişim token'ları (şifrelenmiş olarak saklanır)
Platform üzerinden yayınlanan gönderi kayıtları

2.5 Teknik Veriler

IP adresi ve konum bilgisi (ülke düzeyinde)
Tarayıcı türü ve sürümü
Oturum log kayıtları
Hata ve performans raporları

3. Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Amaç	Hukuki Dayanak (KVKK)
Hesap oluşturma ve kimlik doğrulama	Sözleşmenin ifası (md. 5/2-c)
Hizmet sunumu ve içerik üretimi	Sözleşmenin ifası (md. 5/2-c)
Ödeme işlemleri	Sözleşmenin ifası / Yasal yükümlülük
Müşteri desteği	Meşru menfaat (md. 5/2-f)
Güvenlik ve hata takibi	Meşru menfaat (md. 5/2-f)
Hizmet iyileştirme ve analiz	Açık rıza (md. 5/1)
Yasal yükümlülüklerin yerine getirilmesi	Yasal yükümlülük (md. 5/2-ç)

4. Üçüncü Taraf Hizmetler ve Veri Paylaşımı

4.1 Kullandığımız Üçüncü Taraf Hizmetler

Hizmet	Amaç	Gizlilik Politikası
Stripe	Ödeme işlemleri	stripe.com/privacy
Anthropic Claude	Yapay zeka içerik üretimi	anthropic.com/privacy
LinkedIn API	Sosyal medya entegrasyonu	linkedin.com/legal/privacy-policy
Twitter/X API	Sosyal medya entegrasyonu	twitter.com/privacy
Google/YouTube API	YouTube entegrasyonu	google.com/policies/privacy
fal.ai	Video üretimi	fal.ai/privacy
Crisp	Müşteri desteği sohbet	crisp.chat/privacy

4.2 YouTube API Özel Bildirimi

YouTube entegrasyonunu kullanan kullanıcılarımız, Google Gizlilik Politikası'na tabi olduklarını kabul ederler. Ommini'nin YouTube erişim yetkisini iptal etmek için Google Güvenlik Ayarları sayfasını ziyaret edebilirsiniz.

4.3 Veri Satışı Yasağı

Kullanıcı verilerini ve API üzerinden elde edilen verileri hiçbir koşulda üçüncü taraflara satmıyoruz. Üçüncü taraflarla veri paylaşımı yalnızca şu durumlarda gerçekleşir:

Hizmet sunumu için zorunlu olan alt yüklenicilerle (yukarıdaki liste)
Yasal zorunluluk veya mahkeme kararı olması durumunda
Açık rızanızın bulunması halinde

5. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap bilgileri	Hesap silinene kadar + 3 yıl
İçerik ve belgeler	Hesap aktif olduğu sürece
Ödeme kayıtları	10 yıl (yasal yükümlülük)
Log kayıtları	90 gün
Sosyal medya token'ları	Bağlantı kesilene kadar

6. Veri Güvenliği

Tüm veriler HTTPS/TLS ile şifreli iletilir.
Şifreler bcrypt algoritmasıyla hash'lenerek saklanır.
Sosyal medya erişim token'ları şifrelenmiş olarak depolanır.
Kart bilgileri Ommini sunucularına hiç ulaşmaz; Stripe tarafından PCI-DSS uyumlu şekilde işlenir.
Sunucu erişimleri kayıt altına alınır ve düzenli güvenlik denetimleri yapılır.

7. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Bilgi edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
Erişim: İşlenen kişisel verilerinize erişim talep etme
Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme
Silme: Verilerin silinmesini veya yok edilmesini talep etme
İtiraz: Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran kararlara itiraz etme
Zararın giderilmesi: Kanuna aykırı veri işleme nedeniyle uğradığınız zararın tazminini talep etme

Taleplerinizi destek@ommini.com adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanacaktır.

8. Çerezler

Platformumuz; oturum yönetimi, tercih kaydetme ve kullanıcı deneyimini iyileştirme amacıyla çerez kullanmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyiniz.

9. Çocukların Gizliliği

Platformumuz 18 yaşından küçük bireylere yönelik değildir. 18 yaşından küçük kişilere ait verileri bilerek toplamıyoruz. Böyle bir durumun farkına varırsanız lütfen bize bildirin.

10. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimi ile duyurulacaktır. Güncelleme tarihini yukarıdaki "Son güncelleme" alanından takip edebilirsiniz.

11. İletişim ve Başvuru

Gizlilik politikamız veya kişisel verileriniz hakkındaki sorularınız için:

E-posta: destek@ommini.com
Web: https://ommini.com

KVKK kapsamındaki başvurularınız yanıtsız kalırsa Kişisel Verileri Koruma Kurumu (KVKK)'na şikâyette bulunma hakkınız saklıdır: www.kvkk.gov.tr