Taslak — bu metinler henüz hukukçu tarafından onaylanmamıştır ve nihai uyum belgesi değildir. Lansman öncesi son veri akışları, saklama süreleri ve tedarikçi sözleşmeleriyle birlikte gözden geçirilecektir.
Gizlilik politikası
CastPost’u kullanırken ve Facebook, Instagram, Threads, TikTok veya YouTube hesabınızı bağladığınızda hangi verilerin işlendiğini, bunların nasıl korunduğunu ve seçimlerinizi açıklar.
Veri sorumlusu ve iletişim
CastPost, Norveç’te kayıtlı Sarikaya It-Firma tarafından işletilir; organizasyon numarası 929019202. CastPost hesapları, hizmet güvenliği ve destek için veri sorumlusuyuz. Müşteriler kendi kitleleri ve içerikleri üzerindeki yetki ve yükümlülüklerini korur; müşteri adına işleme gerektiren kullanımlarda roller ve veri işleme sözleşmesi ayrıca belirlenir. Gizlilik taleplerini aşağıdaki gizlilik adresine gönderebilirsiniz.
İşlenen veriler
Ad, e-posta, şifre özeti, oturum ve etkinleştirdiğiniz passkey/iki adımlı doğrulama bilgileri; bağlı hesap kimlikleri, kullanıcı adları, profil görselleri ve mevcut metrikler; erişim ve yenileme token’ları; seçtiğiniz medya, gönderi metni, yayın ve zamanlama kayıtları; analiz raporları ve ham analiz verileri; destek mesajları ve güvenlik kayıtları işlenir. Etkileşim özellikleri kullanıldığında platformun sağladığı yorum, mesaj, yanıt ve bahsetmelerdeki gönderen kimliği ve metin de işlenir. Kapsam verdiğiniz izinlere ve kullandığınız özelliğe bağlıdır.
Amaçlar, hukuki dayanak ve izinler
Verileri hesabınızı işletmek, istediğiniz hesap bağlantısını kurmak, içerik hazırlamak/yayınlamak ve seçtiğiniz raporları göstermek için kullanırız; bu işlemler hizmet sözleşmesinin ifasına dayanır. Hizmet güvenliği ve kötüye kullanım önleme için meşru menfaat, yasal taleplerde hukuki yükümlülük, ayrı ve isteğe bağlı işlemlerde uygulanabildiği ölçüde rıza kullanılır. Sosyal platform yetkisi, platformun kendi OAuth ekranında verilir; CastPost platform şifrenizi istemez. Bir hesabı bağlamak tek başına yayınlama talimatı değildir; yayın veya otomasyon sizin seçiminizle başlatılır.
Veri koruma: aktarım güvenliği
Canlı CastPost sitesi ve desteklenen sosyal platformların API bağlantıları HTTPS/TLS ile korunur. OAuth yetkilendirme akışında kullanıcıya bağlı, kısa ömürlü state doğrulaması sahte bağlantı isteklerine karşı kullanılır. Seçtiğiniz video ve yayın bilgileri, talep ettiğiniz işlemi gerçekleştirmek için ilgili platforma iletilir. SMTP hizmeti TLS destekler; dış e-posta teslimatının güvenliği alıcı sunucusuna da bağlıdır.
Veri koruma: saklama ve kimlik bilgileri
Google/YouTube, Meta (Facebook ve Instagram), Threads ve TikTok erişim ve yenileme token’ları sunucuda AES-256-GCM ile şifrelenerek saklanır. Şifreleme anahtarı sunucu ortamında tutulur; tarayıcıya verilmez. Devam ettirilebilir YouTube yüklemelerinin hassas oturum adresleri de şifrelenir. CastPost şifreleri tek yönlü, ayrı tuz içeren scrypt özeti olarak tutulur. Bu önlemler tüm verilerin uçtan uca şifrelendiği veya bütün veritabanı alanlarının ayrı ayrı şifrelendiği anlamına gelmez.
Veri koruma: erişim ve kötüye kullanım önleme
Hesap verilerine erişimde oturum ve sahiplik kontrolleri, yönetici işlemlerinde rol kontrolleri uygulanır. Oturum çerezleri HttpOnly, üretimde Secure ve SameSite korumalıdır. Hassas hesap işlemleri ek doğrulama gerektirir; desteklenen girişlerde iki adımlı doğrulama ve passkey seçenekleri vardır. Hız sınırları ve süreli güvenlik/işlem kayıtları kötüye kullanımın incelenmesine yardımcı olur. Destek için yalnız gerekli bilgileri paylaşın; şifre veya token göndermeyin. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez.
Facebook ve Instagram verileri
Meta API’leri, izin verdiğiniz Facebook Sayfaları ve Instagram profesyonel hesaplarının kimlik/profil bilgilerini, gönderilerini, erişilebilir etkileşim ve performans metriklerini okumak için kullanılır. Yayınlama, düzenleme/silme, yorum yanıtlama, mesajlaşma ve yorumdan mesaj otomasyonları yalnız ilgili özellik açık ve gerekli izin verilmişse çalışır. Mesaj ve yorum kayıtları gönderen kimliği, metin, zaman ve işlem durumunu içerebilir. Instagram rakip analizi, yalnız platformun izin verdiği Business Discovery alanlarını kullanır; özel hesaplara sınırsız erişim sağlamaz. Meta Gizlilik Politikası: https://www.facebook.com/privacy/policy/ .
Threads verileri
Threads hesabınızın kimliği, profil bilgileri, gönderileri ve erişilebilir metrikleri hesap bağlantısı, içerik kütüphanesi ve raporlama için kullanılır. İzinli özelliklerde sizin başlattığınız yayınlar ve yanıtlar gönderilir; yanıtlar ve bahsetmeler ilgili ekranlarda okunur. Tüm platformlarda aynı yeteneklerin bulunduğunu varsaymayın; izin veya özellik yoksa işlem sunulmaz. Threads için Meta Gizlilik Politikası ve Threads ek gizlilik politikası geçerlidir: https://www.facebook.com/privacy/policy/ ve https://help.instagram.com/515230437301944 .
TikTok verileri ve paylaşım seçimi
TikTok Login Kit, Display API ve Content Posting API kullanılır. user.info.basic, user.info.profile ve user.info.stats profil kimliği, kullanıcı adı, görsel, biyografi ve mevcut profil sayaçları; video.list herkese açık video listesi ve mevcut metrikler içindir. video.publish seçtiğiniz videoyu görünürlük/etkileşim ayarlarınızla doğrudan göndermek, video.upload TikTok gelen kutunuza taslak aktarmak içindir. Taslağı TikTok’ta tamamlayıp yayımlarsınız. Display API özel videoları ve taslakları listelemez. İnceleme veya hesap kısıtları paylaşımı sınırlayabilir. TikTok Gizlilik Politikası: https://www.tiktok.com/legal/page/eea/privacy-policy/en .
YouTube ve Google API Hizmetleri
CastPost, YouTube API Hizmetlerini kullanır. youtube.readonly kanal kimliği/adı/görseli, abone sayısı, video listesi, başlık/açıklama, gizlilik ve işlenme durumu, mevcut video istatistikleri ve erişilebilen yorumların gösterimi içindir. youtube.upload seçtiğiniz videoyu ve yayın ayarlarını YouTube’a iletmek içindir; destekleniyorsa kapak ve zamanlama da bu akıştadır. Yorum/moderasyon veya Analytics erişimi bu izinlerle garanti edilmez. Video baytları yükleme sırasında aktarılır; bu akış kalıcı bir orijinal video kopyası tutmaz. Google Gizlilik Politikası: https://policies.google.com/privacy . YouTube özelliklerini kullanarak YouTube Hizmet Şartları’nı kabul edersiniz: https://www.youtube.com/t/terms .
Google verileri: Sınırlı Kullanım ve AI sınırı
CastPost’un Google API’lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası’na uyar: https://developers.google.com/terms/api-services-user-data-policy . Google/YouTube API verileri reklam, veri satışı, kredi değerlendirmesi veya genelleştirilmiş AI/ML modeli eğitimi için kullanılmaz; AI sağlayıcılarına gönderilmez. İnsan erişimi yalnız açık izninizle destek, gerekli güvenlik incelemesi veya hukuki yükümlülük gibi sınırlı amaçlarla olur. Hizmet altyapısı sağlayıcıları gerekli barındırma/işleme işlevlerini sağlar; veriler bağımsız pazarlama amacıyla paylaşılmaz.
İsteğe bağlı AI özellikleri
AI yalnız siz içerik üretme/iyileştirme veya AI’lı hesap analizi istediğinizde çalışır. Seçtiğiniz istem ve ilgili metin/analiz kanıtları etkin sağlayıcıya (Anthropic Claude veya Google Gemini) gönderilebilir; sağlayıcı hizmet yapılandırmasına bağlıdır. Görsel/video dosyaları ve platform token’ları AI sağlayıcısına gönderilmez. Google/YouTube API verileri bu akışın dışındadır. Diğer desteklenen platformların seçili profil, gönderi metni ve metrikleri AI analizi için işlenebilir. Gereksiz özel/hassas bilgi eklemeyin; sağlayıcının kendi saklama koşulları geçerlidir ve genel bir sıfır saklama garantisi vermeyiz.
Depolama ve hizmet sağlayıcıları
Uygulama ve PostgreSQL veritabanı Hetzner Online GmbH’nin Helsinki, Finlandiya altyapısında barındırılır. Profil görselleri yapılandırmaya göre veritabanında veya Cloudflare R2’de; kalıcı medya depolama açıksa yüklenen medya R2’de tutulur ve media.castpost.app üzerinden sunulabilir. Her yüklemenin R2’de saklandığını varsaymayın; doğrudan platform yükleme akışları farklıdır. Önceki sürümün catbox.moe üzerindeki dosyalarını CastPost silemez. İşletmecinin yönettiği Mailu posta hizmeti (mail.sinansarikaya.me) destek ve işlem e-postalarını işler; destek/gizlilik postaları işletmecinin merkezi gelen kutusuna yönlendirilir. Ödeme sağlayıcısı ve ücretli checkout henüz yoktur.
Uluslararası işleme ve alıcılar
Bağladığınız platform, AI özelliği ve e-posta yönlendirmesi kendi sağlayıcılarının altyapısında işlemeye yol açabilir; yalnız CastPost’un AEA’daki sunucusuna bakarak tüm işlemenin AEA’da kaldığı sonucu çıkarılamaz. Hukuken gerekli olduğunda aktarım dayanağı, veri işleme sözleşmesi ve uygun güvenceler belirlenmelidir. Alt işleyen sözleşmeleri, yedek konumu/süresi ve AEA dışı aktarım mekanizmalarının kesinleştirilmesi genel lansman öncesi açık kontrol maddeleridir; burada doğrulanmamış bir yeterlilik veya sertifika iddiası yoktur.
Bağlantı takibi ve cihaz kayıtları
Bağlantı profili ziyaretlerinde ve izlenen bağlantı tıklamalarında zaman, kaynak türü, yönlendiren alan adı ve cihaz sınıfı işlenir. Tıklama kayıtlarında ham IP, tam tarayıcı bilgisi veya takip çerezi saklanmaz; tekrarları ayırmak için günlük anahtarlı takma ad üretilir. Bu açıklama genel sunucu güvenlik kayıtlarının IP işlemeyeceği anlamına gelmez. Oturum, dil, OAuth güvenliği ve taslak/arayüz tercihleri için zorunlu veya işlevsel tarayıcı kayıtları kullanılır. Reklam pikseli ve isteğe bağlı üçüncü taraf izleyici kullanılmaz; ayrıntılar Çerezler sayfasındadır.
Saklama çizelgesi
Uygulanan süreler: oturumlar 7 gün; davet bağlantıları 7 gün; yönetici yeniden doğrulama kanıtları 5 dakika; güvenlik/işlem kayıtları 90 gün; webhook olayları 30 gün. Hesap, içerik ve raporlar ilgili silme işlemi veya hesap silinmesine kadar tutulur; destek mesajları yönetici silene kadar en fazla 1.000 kayıtlık gelen kutusundadır. Yedekler, bağlantı tıklamaları ve ham analiz verileri için kesin üst saklama süreleri henüz onaylanmamıştır (genel lansman engeli). Platforma özgü silme talepleri ayrıca ele alınır; YouTube verisi silme taleplerini mümkün olan en kısa sürede, en geç 7 takvim gününde tamamlamamız gerekir.
Haklarınız, erişim iptali ve silme
Hesap & Güvenlik bölümünden JSON dışa aktarımı ve hesap silme kullanılabilir. Yalnız Bağlantıyı Kes işlemi token ve bağlantılı kayıtları kaldırır; bağımsız taslak, rapor veya yayın geçmişinin tamamını silmek için hesap silme veya kapsamı belirtilmiş talep gerekir. YouTube bağlantısı kesilince Google’da izin iptali denenir; başarısız olsa da yerel token silinir. Google iznini ayrıca https://security.google.com/settings/security/permissions üzerinden kaldırabilirsiniz. Diğer platformların bağlı uygulama ayarlarından da yetkiyi kaldırın. Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve uygulanabilir rıza geri çekme taleplerini aşağıdaki adrese iletin; kimlik doğrulaması istenebilir. Datatilsynet’e şikâyet edebilirsiniz: https://www.datatilsynet.no/ . Platformda yayımlanan içerikler CastPost hesabını silmekle silinmez.
Çocuklar ve politika değişiklikleri
CastPost çocuklara yönelik değildir; özel nitelikli veri işlemek için tasarlanmamıştır. Hesap kullanıcısının sözleşme yapma ve bağladığı hesapları yönetme yetkisi bulunmalıdır. Politikanın sürümü ve gözden geçirme tarihi bu sayfadadır. Veri kullanımında önemli değişiklikler önceden bildirilir; yeni izin veya rıza gereken işlem ondan önce başlatılmaz. Bir entegrasyonun burada açıklanması platformun başvuruyu onayladığı anlamına gelmez.
İletişim ve gizlilik talepleri
Sarikaya It-Firma · Norveç
Organizasyon numarası: 929019202
Grashaugveien 14B, 4034 Stavanger · Norveç