Gizlilik ve Güvenlik Politikası

1. İşleten ve politika kapsamı

ShareHub, Globalmeta Dijital Pazarlama ve Yazılım Hizmetleri Ticaret Limited Şirketi tarafından işletilir. Bu politika https://sharehub.globalmeta.net, yönetim paneli, ödeme sayfaları, API, MCP, Agent Space, destek iletişimi ve /s/ bağlantıları üzerinden sunulan yayın görüntüleme yüzeyleri için geçerlidir.

• Ticaret unvanı: Globalmeta Dijital Pazarlama ve Yazılım Hizmetleri Ticaret Limited Şirketi
• Merkez adresi: Esentepe Mah. Milangaz Cad. Monumento Plaza No:75A/133, 34870 Kartal/İstanbul
• Telefon: 0850 330 10 10
• E-posta: hello@sharehub.link
• KEP: globalmetadijital@hs01.kep.tr
• Vergi dairesi ve numarası: Kartal Vergi Dairesi / 3961693137
• MERSİS numarası: 0396169313700001
• Ticaret sicil numarası: 1063529

2. Globalmeta ve müşteri arasındaki roller

Globalmeta; hesap açma, kuruluş üyeliği, abonelik, faturalama, güvenlik ve destek süreçlerinde veri sorumlusudur.

Müşteri tarafından ShareHub'a yüklenen HTML belgeleri, alıcı listeleri, proje içeriği ve müşteri adına belirlenen erişim kuralları bakımından müşteri veri sorumlusudur. Globalmeta bu verileri yalnız müşterinin talimatı ve hizmetin güvenli sunulması amacıyla veri işleyen olarak işler. Müşteri, yüklediği içerik ve alıcı verileri için gerekli hukuki sebebe sahip olmalıdır.

3. İşlenen veri kategorileri

• Hesap ve kuruluş verileri: ad, soyad, iş e-postası, kuruluş alan adı, ekip üyeliği, rol ve yetki bilgileri.
• Ödeme ve fatura verileri: ad, soyad, e-posta, telefon, T.C. kimlik veya vergi numarası, fatura adresi, şehir, ilçe, posta kodu, seçilen dönem, sözleşme onayı ve iyzico işlem referansları.
• Abonelik verileri: plan referansı, aylık veya yıllık dönem, abonelik durumu, başlangıç ve dönem bitiş bilgisi, son ödeme sonucu.
• Yayın ve proje verileri: başlık, HTML içerik, sürüm, proje, erişim modu, alıcı e-postası veya alan adı, geçerlilik süresi, oturum süresi ve yayın durumu.
• Agent Space ve entegrasyon verileri: alan üyeliği, mesaj veya iş devri içeriği, MCP ve REST yetkileri, API anahtarı ön eki, denetim ve işlem kayıtları.
• Görüntülenme verileri: paylaşım ve sürüm, olay türü, zaman, ülke ve cihaz sınıfı; OTP korumalı yayında doğrulanmış e-posta ve yalnız ilgili paylaşım ile gün içinde anlam taşıyan özet ziyaretçi değeri.
• Destek ve güvenlik verileri: talep içeriği, hata bilgisi, işlem zamanı ve kötüye kullanım incelemesi için gerekli sınırlı kayıtlar.

4. Verilerin kullanım amaçları

• Hesap, kuruluş üyeliği ve yetkilerin oluşturulması ve güvenli biçimde sürdürülmesi.
• Aboneliğin başlatılması, yenilenmesi, doğrulanması, iptali, tahsilat ve iade işlemlerinin yürütülmesi.
• HTML içeriğin sürümlenmesi, güvenli bağlantıyla sunulması, OTP erişimi, süreli erişim ve anlık iptal özelliklerinin çalıştırılması.
• Görüntülenme sinyalinin gerçek insan açılışına dayalı tutulması, bağlantı tarayıcılarının ve önizleme botlarının ayıklanması.
• Agent Space, REST API ve MCP üzerinden insan ve ajan iş akışlarının yetkili biçimde yürütülmesi.
• Bilgi güvenliği, kötüye kullanımın önlenmesi, hata incelemesi, denetim ve hukuki yükümlülüklerin yerine getirilmesi.
• Destek taleplerine cevap verilmesi ve yalnız toplulaştırılmış ya da kimliksiz ölçümlerle ürün güvenilirliğinin geliştirilmesi.

5. Ödeme ve kart güvenliği

Kart ödeme formu iyzico tarafından sunulur. Tam kart numarası, CVV, kart şifresi ve 3D Secure doğrulama verisi ShareHub sunucularında saklanmaz. ShareHub yalnız ödeme ve aboneliği doğrulamak, muhasebe ve uyuşmazlık süreçlerini yürütmek için gerekli işlem referanslarını ve durum bilgilerini tutar.

Kart bilgileri e-posta, destek talebi, Agent Space veya yüklenen içerik yoluyla paylaşılmamalıdır.

6. Görüntülenme verisinde minimizasyon

ShareHub uygulama veritabanı ham IP adresini ve tam tarayıcı kullanıcı aracısı bilgisini saklamaz. Ham IP yalnız OTP korumalı paylaşımda, bellekte paylaşım ve gün ile sınırlandırılmış özet değer üretmek için kullanılabilir ve daha sonra atılır. Herkese açık paylaşımlarda ziyaretçi özeti yazılmaz.

E-posta tarayıcıları, mesajlaşma önizlemeleri ve bilinen botlar gerçek görüntülenme olarak sayılmaz. Görüntülenme sinyali yalnız render veya doğrulanmış OTP olayı üzerinden oluşturulur.

7. Hizmet sağlayıcılar ve veri aktarımı

Veriler satılmaz veya kiralanmaz. Hizmetin sunulması için gerekli veri, amaçla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir.

• Supabase: veritabanı, kimlik doğrulama ve hizmet verilerinin Frankfurt bölgesinde barındırılması.
• Netlify ve ağ sağlayıcıları: web uygulamasının yayınlanması, isteklerin iletilmesi ve altyapı güvenliği.
• Microsoft Graph ve e-posta hizmetleri: OTP, güvenlik ve hizmet bildirimlerinin gönderilmesi.
• iyzico, bankalar ve ödeme kuruluşları: ödeme formu, abonelik tahsilatı, iade ve ödeme uyuşmazlıklarının yürütülmesi.
• Muhasebe, e-fatura ve profesyonel danışmanlar: mali ve hukuki yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurumları ve yargı mercileri: yalnız hukuki yükümlülük veya usulüne uygun talep bulunması halinde.

8. Yurt dışı aktarım

ShareHub hizmet verileri Frankfurt bölgesinde tutulduğundan ve bazı altyapı sağlayıcıları yurt dışında bulunduğundan kişisel veriler yurt dışına aktarılabilir. Aktarım; hizmetin sunulması için gerekli veriyle sınırlı tutulur ve KVKK'nın 9. maddesindeki güncel aktarım şartları ile uygun güvence mekanizmaları dikkate alınarak yürütülür.

9. Saklama ve silme

• Hesap, kuruluş, sözleşme ve abonelik kayıtları hizmet ilişkisi ve ilgili zamanaşımı süreleri boyunca saklanır.
• Muhasebe ve ödeme kayıtları mali mevzuatta öngörülen süreler boyunca tutulur.
• OTP kodları kısa sürelidir; kodlar 15 dakika geçerlidir ve eski kayıtlar periyodik olarak temizlenir.
• Kapanan veya süresi dolan yayınların ayrıntılı görüntülenme olayları en geç 30 gün içinde silinir.
• Yayın içeriği, müşteri tarafından silindiğinde veya hizmet sona erdiğinde kanuni saklama ve güvenlik gereklilikleri tamamlandıktan sonra silinir ya da erişilemez hale getirilir.
• Kişisel veri içermeyen toplam görüntülenme sayısı hizmet istatistiği olarak kalabilir.

10. Güvenlik, haklar ve iletişim

ShareHub; satır düzeyi veritabanı güvenliği, rol ve kuruluş bazlı yetki, şifreli aktarım, imzalı oturum, anahtar hashleme, denetim kaydı ve anlık erişim iptali gibi teknik ve idari tedbirler uygular. Hiçbir çevrimiçi hizmet mutlak güvenlik garantisi veremez.

KVKK kapsamındaki bilgi, düzeltme, silme, itiraz ve diğer talepler hello@sharehub.link, globalmetadijital@hs01.kep.tr veya şirket adresi üzerinden iletilebilir. Başvuruda kimliğin ve talep kapsamının doğrulanması istenebilir.