Gizlilik Politikası

Son güncelleme: 08.10.2026

Türkçe

Veri Sorumlusu: SMARTIA OOD (СМАРТИЯ ООД) · Tria City Center, Burgas · Bulgaristan

sosyalmedya.com (“Biz”, “Platform”) olarak kişisel verilerinizin korunmasına önem veriyoruz. Veri sorumlusu Bulgaristan'da (AB) yerleşiktir ve Genel Veri Koruma Tüzüğü'ne (GDPR, (AB) 2016/679) ile Bulgaristan Kişisel Verilerin Korunması Kanunu'na (ЗЗЛД) tabidir. Türkiye'de bulunan kullanıcılara hizmet sunulduğu ölçüde, 6698 sayılı KVKK md. 2 uyarınca KVKK hükümleri de uygulanır.

1. Topladığımız Veriler

Ad-soyad, e-posta, IP adresi, kullanım verileri, sosyal medya hesap bağlantı belirteçleri, faturalandırma bilgileri. Şikâyet ya da engelleme kullanırsanız: şikâyet ettiğiniz içerik veya kullanıcı, seçtiğiniz neden ve tarih ile engellediğiniz kullanıcıların listesi. Bu kayıtlar yalnız içerik denetimi için kullanılır, şikâyet edilen kişiye kimin şikâyet ettiği gösterilmez ve hesabınızı sildiğinizde silinir.

2. İşleme Amaçları

Hizmet sunumu, hesap güvenliği, müşteri desteği, faturalandırma, yasal yükümlülükler ve iyileştirme amacıyla işlenir.

3. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği haklarına sahipsiniz. Başvuru: smartiasupport@gmail.com

4. Saklama Süresi

Veriler hesabınız aktif olduğu sürece ve yasal saklama sonuçlanıncaya kadar saklanır.

5. Cihazınızda Saklanan Bilgiler

Reklam, analitik ya da takip çerezi kullanmıyoruz. Yalnız hizmetin çalışması için gereken bilgileri tarayıcınızda/uygulamada saklarız:

Oturum çerezi (__Secure-next-auth.session-token): girişinizi korur; çıkış yaptığınızda ya da süresi dolduğunda silinir.
localStorage — dil (sm_lang), tema (sm_theme) ve renk (sm_color_theme) tercihleriniz; eski sürümden kalan vurgu rengi (sm_accent_theme) ve görünüm ayarı (sm_extended_value) yalnız bir kez yeni adlarına taşınır. Hepsi siz değiştirene ya da tarayıcı/uygulama verilerini silene kadar kalır; sunucuya gönderilmez.
sessionStorage — ARENA filtre tercihleriniz (arena_sunglasses_prefs) ve içerik üretici profil eşitlemesinin bu oturumda yapıldığını gösteren işaret (inf_synced_…): sunucuya gönderilmez, sekme/uygulama kapanınca otomatik silinir.

6. Google ile giriş — ayrı veri sorumlusu

Giriş yöntemlerinden biri Google'dır. Google, hesabınızdaki verileri (e-posta, ad, profil fotoğrafı gibi) sosyalmedya.com'dan AYRI, bağımsız bir veri sorumlusu olarak işler. Google'dan bize yalnızca oturum açmanız için gereken temel profil bilgileri gelir. Google'ın kendi veri sorumluluğu, işleme yeri ve haklarınız için Google'ın gizlilik politikasına bakın: policies.google.com/privacy.

İşleme amaçları ve hukuki dayanaklar

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki dayanakla işleriz:

Hesabınızın açılması ve SocialID ile girişiniz — sözleşmenin ifası (GDPR m.6/1-b)
Paylaştığınız içeriğin saklanması ve gösterilmesi — sözleşmenin ifası (GDPR m.6/1-b)
Şikâyetlerin incelenmesi, engelleme ve içerik moderasyonu — meşru menfaat (GDPR m.6/1-f)
İletişim formundan gelen destek taleplerinin yanıtlanması — meşru menfaat (GDPR m.6/1-f)
Bot/spam koruması (Cloudflare Turnstile), istek sınırlama ve hizmet güvenliği — meşru menfaat (GDPR m.6/1-f)
Web sitesinden alınan ücretli üyeliğin kurulması ve yürütülmesi — sözleşmenin ifası (GDPR m.6/1-b)
Ödemelere ilişkin muhasebe ve vergi kayıtları — hukuki yükümlülük (GDPR m.6/1-c)

Saklama süreleri

Hesabınız ve içeriğiniz, hesabınız açık olduğu sürece saklanır; sabit bir gün sayısıyla kendiliğinden silinmez. Hesabınızı uygulamada sildiğinizde şu veriler hemen ve kalıcı olarak silinir: gönderileriniz, markalarınız, bağlı sosyal hesap belirteçleriniz, oturum/giriş kayıtlarınız, AI tercihiniz, influencer profiliniz (ve ona bağlı kampanya başvuruları, sözleşmeler, ödemeler, içerik gönderimleri), fatura bilgileriniz, ARENA'ya yüklediğiniz görseller/başlıklar ve onlara gelen beğeni/kaydetme kayıtları, kendi beğeni/kaydetme etkileşimleriniz, kural oylarınız, filtre tercihleriniz, bildirim tercihleriniz, uygulama içi bildirimleriniz, gönderdiğiniz ve aldığınız mesajlar, API anahtarınız, iki adımlı doğrulama (2FA) kurtarma kodlarınız, bekleyen e-posta değişikliği talepleri ve giriş denemesi kayıtlarınız.

Kişisel verileriniz olmayan, başkasına ya da denetime ait kayıtlar hesap silmede SİLİNMEZ ama sizi gösteren kimliği kaldırılır: başkalarının paylaşımları hakkında bıraktığınız şikâyet/inceleme kaydı, oluşturduğunuz kural, bir influencer görüşmesine eklediğiniz not/ekleyen bilgisi, incelediğiniz içerik gönderimi kaydı, API kullanım günlüğünüz (ApiUsageLog) ve güncellediğiniz site ayarı kaydı (SiteConfig) — bunlarda hesap kimliğiniz NULL'lanır, kayıt yalnızca moderasyon/işletme izi olarak kalır.
Denetim kaydı (AuditLog) ve influencer görüşme notlarınızın yazarlık bilgisi veritabanında boş bırakılamayan bir alanda tutulur; bu ikisinde hesap kimliğiniz gerçek değerle değil sabit "silinmis-kullanici" takma adıyla değiştirilir — kayıt kalır, hangi hesaba ait olduğu artık okunamaz.

Barındırma ve veritabanı sağlayıcılarımızın teknik günlükleri ve otomatik yedekleri, sağlayıcının kendi saklama döngüsüne bağlı sınırlı bir süre tutulur ve bu döngü sonunda kendiliğinden silinir. Bu kopyalar hizmeti sunmak için kullanılmaz.

Uluslararası aktarım

Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa

Çocukların verileri (GDPR m.8)

sosyalmedya.com 16 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 16 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 16 yaşından küçüklerden bilerek kişisel veri toplamayız.

16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz, bu amaçla ek veri toplamayız. Bir ebeveyn veya vasi çocuğunun hesabını fark ederse bize iletişim sayfamızdan yazabilir; talep gecikmeden işleme alınır.

Haklarınız ve şikâyet yolu

GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:

Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
İtiraz (m.21): meşru menfaate dayanan işlemeye (güvenlik, moderasyon, ölçüm) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
Taleplerinizi www.sosyalmedya.com/iletisim üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).

Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.

Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).

English

Data Controller: SMARTIA OOD (СМАРТИЯ ООД) · Tria City Center, Burgas · Bulgaria, a limited liability company (ООД) registered in Bulgaria

sosyalmedya.com values your privacy. The data controller is established in Bulgaria (EU) and is subject to the General Data Protection Regulation (GDPR, (EU) 2016/679) and the Bulgarian Personal Data Protection Act (ЗЗЛД). To the extent services are offered to users located in Türkiye, Turkish Law No. 6698 (KVKK) also applies.

1. Data We Collect

Name, email, IP address, usage data, social account tokens, billing info. If you use reporting or blocking: the content or user you reported, the reason you chose and the date, and the list of users you blocked. These records are used only for content moderation, the reported person is never shown who reported them, and they are deleted when you delete your account.

2. Purposes

Service delivery, account security, support, billing, legal obligations and product improvement.

3. Your Rights

Access, rectification, erasure, restriction and portability. Contact: smartiasupport@gmail.com

4. Retention

Data is retained while your account is active and as required by law.

5. Information Stored on Your Device

We use no advertising, analytics or tracking cookies. We only store what the service needs to work:

Session cookie (__Secure-next-auth.session-token): keeps you signed in; removed when you sign out or it expires.
localStorage — language (sm_lang), theme (sm_theme) and colour (sm_color_theme) preferences; the accent colour (sm_accent_theme) and display setting (sm_extended_value) from older versions are only moved once to their new names. All are kept until you change them or clear browser/app data, and are never sent to our server.
sessionStorage — your ARENA filter preferences (arena_sunglasses_prefs) and a flag showing the creator-profile sync already ran this session (inf_synced_…): never sent to our server, deleted automatically when the tab/app is closed.

6. Sign-in with Google — a separate controller

One of our sign-in methods is Google. Google processes the data in your account (such as your email, name and profile picture) as a controller separate and independent from sosyalmedya.com. We only receive the basic profile information needed to sign you in from Google. For Google's own responsibility as controller, where it processes data and your rights, see Google's privacy policy: policies.google.com/privacy.

Purposes and legal bases

We process your personal data only for the purposes below, each on the legal basis stated:

Creating your account and signing you in with SocialID — performance of a contract (GDPR Art. 6(1)(b))
Storing and displaying the content you post — performance of a contract (GDPR Art. 6(1)(b))
Reviewing reports, blocking and content moderation — legitimate interests (GDPR Art. 6(1)(f))
Answering support requests sent through the contact form — legitimate interests (GDPR Art. 6(1)(f))
Bot/spam protection (Cloudflare Turnstile), rate limiting and service security — legitimate interests (GDPR Art. 6(1)(f))
Setting up and running a paid membership bought on the website — performance of a contract (GDPR Art. 6(1)(b))
Accounting and tax records relating to payments — legal obligation (GDPR Art. 6(1)(c))

How long we keep your data

Your account and content are kept for as long as your account is open; they are not deleted automatically after a fixed number of days. When you delete your account in the app, the following are deleted immediately and permanently: your posts, brands, connected social account tokens, session/login records, AI preference, influencer profile (and its linked campaign applications, contracts, payouts, content submissions), billing information, the images/titles you uploaded to ARENA together with the likes/saves they received, your own like/save interactions, your rule votes, filter preferences, notification preferences, in-app notifications, the messages you sent and received, your API key, your two-factor authentication (2FA) recovery codes, pending email-change requests, and your login attempt records.

Records that are not your personal data — they belong to someone else or to moderation/audit — are NOT deleted when your account is deleted, but the identifier pointing to you is removed: report/review records you left on other people's posts, rules you created, notes/attribution you added to an influencer contact, content submissions you reviewed, your API usage log (ApiUsageLog) and a site setting record you updated (SiteConfig) all have your account identifier set to NULL; the record itself stays only as a moderation/operational trace.
The audit log and the authorship field on influencer-contact notes are stored in a database column that cannot be left empty; for these two, your account identifier is replaced with the fixed placeholder "silinmis-kullanici" instead of NULL — the record stays, but which account it belonged to can no longer be read.

Technical logs and automatic backups kept by our hosting and database providers are retained for a limited period set by each provider's own retention cycle and are then deleted automatically. These copies are not used to provide the service.

International transfers

Our hosting provider, Vercel Inc. (United States), may process technical data such as your IP address when delivering the service. Where data is transferred outside the European Economic Area, we rely on the European Commission's Standard Contractual Clauses (GDPR Art. 46(2)(c)) contained in the provider's data processing addendum: vercel.com/legal/dpa

Children's data (GDPR Art. 8)

sosyalmedya.com is not offered to anyone under 16; this is our own minimum age of use (a product decision). On the age of digital consent, GDPR Art. 8 sets the EU-level default at 16; Member States may set a lower age in their own law, and Bulgaria, where the controller is established, has set it below 16 (ЗЗЛД Art. 25в). Because this service is not offered to anyone under 16, there is no parental-consent route and we do not knowingly collect personal data from anyone under 16.

If we learn that someone under 16 has opened an account, we delete the account and its data and do not collect extra data for that purpose. A parent or guardian who notices a child's account can write to us through our contact page; the request is handled without undue delay.

Your rights and how to complain

Under the GDPR you have the following rights over your data:

Access (GDPR Art. 15), rectification (Art. 16), erasure (Art. 17) and data portability (Art. 20).
Restriction of processing (Art. 18): while you contest the accuracy of your data, if processing is unlawful, or while your objection is being assessed, your data is only stored and not otherwise used.
Objection (Art. 21): you can object, on grounds relating to your particular situation, to processing based on legitimate interests (security, moderation, measurement); we then stop unless we demonstrate compelling legitimate grounds.
You can send your requests via www.sosyalmedya.com/iletisim; we reply within one month at the latest (GDPR Art. 12(3)).

Complaint to a supervisory authority (GDPR Art. 77): as the controller is established in Bulgaria, the lead authority is the Bulgarian Commission for Personal Data Protection — Комисия за защита на личните данни (КЗЛД), cpdp.bg. You may also complain to the data protection authority of the EU country where you live or work.

Users in Türkiye may also complain to the Turkish Personal Data Protection Board under Art. 14 of Law No. 6698 (KVKK) (www.kvkk.gov.tr).

Български

Администратор на лични данни: СМАРТИЯ ООД (SMARTIA OOD) · Tria City Center, Burgas · България — дружество с ограничена отговорност, регистрирано в България

sosyalmedya.com цени вашата лична неприкосновеност. Администраторът на лични данни е установен в България (ЕС) и се подчинява на Общия регламент относно защитата на данните (GDPR, (ЕС) 2016/679) и на Закона за защита на личните данни (ЗЗЛД). Доколкото се предлагат услуги на потребители в Турция, се прилага и турският Закон № 6698 (KVKK).

1. Събирани данни

Име, имейл, IP адрес, данни за използване, токени за социални акаунти, фактурни данни. Ако използвате сигнали или блокиране: съдържанието или потребителят, за които сте подали сигнал, избраната причина и датата, както и списъкът с блокираните от вас потребители. Тези записи се използват само за модериране на съдържание, на сигнализираното лице никога не се показва кой е подал сигнала и те се изтриват, когато изтриете акаунта си.

2. Цели

Предоставяне на услугата, сигурност на акаунта, поддръжка на клиенти, фактуриране, изпълнение на законови задължения и подобряване на услугата.

3. Права

Достъп, корекция, изтриване, ограничаване, преносимост. Контакт: smartiasupport@gmail.com

4. Срок на съхранение

Данните се съхраняват, докато акаунтът ви е активен, и толкова дълго, колкото изисква законът.

5. Информация на вашето устройство

Не използваме рекламни, аналитични или проследяващи бисквитки. Съхраняваме в браузъра/приложението само информацията, необходима за работата на услугата:

Бисквитка за сесия (__Secure-next-auth.session-token): поддържа влизането ви; изтрива се при изход или при изтичане на срока ѝ.
localStorage — предпочитания за език (sm_lang), тема (sm_theme) и цвят (sm_color_theme); цветът за акцент (sm_accent_theme) и настройката за изглед (sm_extended_value) от по-стари версии се преместват еднократно под новите имена. Всички се пазят, докато не ги промените или не изчистите данните на браузъра/приложението, и не се изпращат към нашия сървър.
sessionStorage — вашите филтри за ARENA (arena_sunglasses_prefs) и флаг, че синхронизацията на профила на създателя на съдържание вече е извършена в тази сесия (inf_synced_…): не се изпращат към сървъра и се изтриват автоматично при затваряне на раздела/приложението.

6. Вход с Google — отделен администратор

Един от начините за вход е Google. Google обработва данните във вашия акаунт (напр. имейл, име и профилна снимка) като администратор, отделен и независим от sosyalmedya.com. От Google получаваме само основната информация за профила, необходима за вход. За собствената отговорност на Google като администратор, мястото на обработване и вашите права вижте политиката за поверителност на Google: policies.google.com/privacy.

Цели и правни основания

Обработваме личните ви данни само за целите по-долу, на посоченото за всяка от тях правно основание:

Създаване на профила ви и вход със SocialID — изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД)
Съхраняване и показване на публикуваното от вас съдържание — изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД)
Разглеждане на сигнали, блокиране и модериране на съдържание — легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД)
Отговор на запитвания, изпратени чрез формата за контакт — легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД)
Защита от ботове/спам (Cloudflare Turnstile), ограничаване на заявките и сигурност на услугата — легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД)
Създаване и поддържане на платено членство, закупено от уебсайта — изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД)
Счетоводни и данъчни записи, свързани с плащания — законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД)

Срокове за съхранение

Профилът и съдържанието ви се съхраняват, докато профилът ви е активен; не се изтриват автоматично след определен брой дни. Когато изтриете профила си в приложението, следните данни се изтриват незабавно и окончателно: публикациите ви, марките ви, токените на свързаните социални профили, записите за сесия/вход, AI предпочитанието ви, профилът ви на инфлуенсър (и свързаните с него кандидатури за кампании, договори, изплащания, подадено съдържание), данните за фактуриране, качените от вас в ARENA изображения/заглавия заедно с получените харесвания/запазвания, собствените ви харесвания/запазвания, гласовете ви по правила, предпочитанията за филтри, предпочитанията за известия, известията в приложението, изпратените и получените от вас съобщения, вашия API ключ, кодовете ви за възстановяване на двуфакторната идентификация (2FA), чакащите заявки за смяна на имейл и записите за опити за вход.

Записи, които не са ваши лични данни — принадлежат на друг човек или на модерирането/одита — НЕ СЕ ИЗТРИВАТ при изтриване на профила ви, но идентификаторът, сочещ към вас, се премахва: сигнали/прегледи, които сте оставили за чужди публикации, създадени от вас правила, бележки/авторство, добавени към контакт с инфлуенсър, прегледани от вас подадени съдържания, вашият журнал за използване на API (ApiUsageLog) и обновен от вас запис на настройка на сайта (SiteConfig) получават NULL вместо вашия идентификатор; самият запис остава само като следа за модериране/дейност.
Одиторският журнал и полето за авторство в бележките за контакти с инфлуенсъри се съхраняват в колона от базата данни, която не може да остане празна; за тези две идентификаторът ви се заменя с фиксирания псевдоним „silinmis-kullanici“ вместо NULL — записът остава, но към кой профил е принадлежал вече не може да се прочете.

Техническите журнали и автоматичните резервни копия при нашите доставчици на хостинг и база данни се пазят за ограничен срок според собствения цикъл на съхранение на доставчика и след това се изтриват автоматично. Тези копия не се използват за предоставяне на услугата.

Международно предаване на данни

Нашият доставчик на хостинг Vercel Inc. (Съединени американски щати) може да обработва технически данни, например вашия IP адрес, при предоставянето на услугата. Когато данни се предават извън Европейското икономическо пространство, се основаваме на стандартните договорни клаузи на Европейската комисия (чл. 46, пар. 2, б. „в“ ОРЗД), включени в допълнението за обработване на данни на доставчика: vercel.com/legal/dpa

Данни на деца (чл. 8 ОРЗД)

sosyalmedya.com не се предлага на лица под 16 години; това е нашата собствена минимална възраст за ползване (продуктово решение). По отношение на възрастта за дигитално съгласие чл. 8 ОРЗД определя като подразбираща се възраст на ниво ЕС 16 години; държавите членки могат да я определят по-ниска в националното си право, а България, където е установен администраторът, я е определила под 16 години (чл. 25в ЗЗЛД). Тъй като услугата не се предлага на лица под 16 години, път за родителско съгласие няма и ние не събираме съзнателно лични данни от лица под 16 години.

Ако установим, че лице под 16 години е създало профил, изтриваме профила и данните му и не събираме допълнителни данни за тази цел. Родител или настойник, който забележи профил на детето си, може да ни пише през страницата за контакт; заявката се обработва без излишно забавяне.

Вашите права и право на жалба

Съгласно ОРЗД имате следните права по отношение на данните си:

Достъп (чл. 15 ОРЗД), коригиране (чл. 16), изтриване (чл. 17) и преносимост на данните (чл. 20).
Ограничаване на обработването (чл. 18): докато оспорвате точността на данните, ако обработването е незаконосъобразно или докато се разглежда възражението ви, данните само се съхраняват и не се използват по друг начин.
Възражение (чл. 21): можете да възразите на основания, свързани с конкретната ви ситуация, срещу обработване въз основа на легитимен интерес (сигурност, модериране, измерване); тогава го прекратяваме, освен ако докажем убедителни законови основания.
Можете да изпращате исканията си чрез www.sosyalmedya.com/iletisim; отговаряме най-късно до един месец (чл. 12, пар. 3 ОРЗД).

Жалба до надзорен орган (чл. 77 ОРЗД): тъй като администраторът е установен в България, компетентен орган е Комисията за защита на личните данни (КЗЛД), cpdp.bg. Можете да подадете жалба и до органа по защита на данните в държавата от ЕС, в която живеете или работите.

Потребителите в Турция могат да подадат жалба и до Турския съвет за защита на личните данни съгласно чл. 14 от Закон № 6698 (KVKK) (www.kvkk.gov.tr).

← Anasayfa