Gizlilik Politikası

Platform hesapları, faturalama ve güvenlik kayıtları bakımından Nordvow veri sorumlusudur. Markaların WhatsApp/Instagram üzerinden kendi müşterileriyle yürüttüğü yazışmalarda ve kampanya alıcı listelerinde marka veri sorumlusu, Nordvow veri işleyendir ve verileri yalnız markanın talimatıyla işler.

• Hesap bilgileri: ad, e-posta, telefon, şirket/marka bilgileri, rol.
• İçerik üreticisi profili: kategoriler, şehir, fiyat listesi, IBAN ve vergi profili.
• Bağlanan sosyal hesaplar: kullanıcı adı, profil fotoğrafı, takipçi, gönderi ve etkileşim sayıları (resmî API'lerden, sizin izninizle).
• Kampanya verileri: teklifler, brief'ler, içerik taslakları, yayın bağlantıları, metrikler.
• Mesajlaşma: markanın bağladığı WhatsApp/Instagram kanallarındaki yazışmalar.
• Teknik veriler: IP, tarayıcı, oturum ve güvenlik kayıtları.

Platform API'lerinden alınan veriler yalnız kampanya eşleştirme, performans ölçümü ve raporlama amacıyla kullanılır; satılmaz, reklam profili oluşturmak için kullanılmaz ve üçüncü taraf veri aracılarıyla paylaşılmaz.

YouTube verileri için YouTube Hizmet Şartları ve Google Gizlilik Politikası geçerlidir. Bağlantıyı istediğiniz zaman ilgili platformun güvenlik ayarlarından kaldırabilirsiniz; kaldırıldığında yeni veri çekilmez.

• Hesabınızı oluşturmak, doğrulamak ve korumak,
• Markaların içerik üreticilerine teklif göndermesini ve iş birliklerinin yürütülmesini sağlamak,
• Ödemeleri, vergi kesintilerini ve faturalamayı yapmak,
• Reklam açıklaması ve ticari ileti mevzuatına uyumu denetlemek,
• Hizmeti geliştirmek ve kötüye kullanımı önlemek.

Asistan, brief kontrolü ve içerik üretimi özelliklerinde yapay zekâ modelleri (AWS Bedrock, fal.ai) kullanılır. Müşteri mesajlarının yapay zekâ ile işlenmesi, pazarlama onayından ayrı bir açık rızaya bağlıdır. Yapay zekâ ile üretilen görsel ve videolara "AI ile üretildi" bilgisi (C2PA) gömülür; gerçek bir kişinin yüzü veya sesiyle üretim yapılmaz.

Verileri yalnız hizmetin gerektirdiği taraflarla (iş birliği yaptığınız marka/ajans/içerik üreticisi, ödeme kuruluşları, altyapı sağlayıcıları ve yasal zorunlulukta yetkili makamlar) paylaşırız. Barındırma AWS Frankfurt bölgesindedir; mesajlar Meta tarafından iletilir. Yurt dışı aktarımlar KVKK md. 9 uyarınca standart sözleşme ile yapılır.

• Tüm trafik TLS ile şifrelenir; veritabanı ve dosyalar şifreli depolanır.
• API anahtarları ve erişim token'ları AWS Secrets Manager'da tutulur, kodda veya veritabanında açık saklanmaz.
• Rol tabanlı erişim: markalar ve içerik üreticileri yalnız kendi kayıtlarını görür.
• Tüm kritik işlemler değiştirilemez denetim kaydına yazılır.

Hesap ve finans kayıtları yasal saklama süreleri boyunca, mesaj içerikleri markanın belirlediği süre (varsayılan 90 gün) boyunca saklanır. Hesabınızın silinmesini [email protected] adresinden talep edebilirsiniz; yasal saklama yükümlülüğü olmayan veriler 30 gün içinde silinir.

Platform 18 yaşından küçüklere yönelik değildir. 18 yaş altı içerik üreticileri yalnız veli/vasi onayıyla ve ajans aracılığıyla çalışabilir.

Bu politikadaki önemli değişiklikleri yürürlükten önce platform içi bildirimle duyururuz. Sorularınız için [email protected] adresine yazabilirsiniz.