Gizlilik Politikası
Son güncelleme: 13 Kasım 2026
Bu sayfa, U2 AI Social'ın (u2aisocial.com ve uygulaması app.u2aisocial.com) hangi kişisel verileri hangi amaçla ve hangi hukuki sebeple işlediğini, verilerin nerede tutulduğunu ve ne kadar süreyle saklandığını açıklar. U2 AI Social, bağladığınız sosyal medya hesaplarında içerik hazırlamanızı, her platforma uyarlamanızı, planlamanızı ve yayınlamanızı sağlayan bir yazılım hizmetidir. Hizmet geliştirme aşamasındadır ve şimdilik yalnız davet edilen kullanıcılara açıktır.
1. Kapsam ve veri sorumlusu
Bu metin u2aisocial.com ile alt alan adlarını ve U2 AI Social uygulamasını kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde GDPR esas alınarak hazırlanmıştır.
| Ticaret unvanı | U2 AI Studio Teknoloji Anonim Şirketi |
| Merkez adresi | Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye |
| MERSİS · Ticaret sicili · Vergi | 0883124471000001 · Ankara 434199 · Sincan / 8831244710 |
| E-posta · KEP | info@u2aistudio.com · u2aistudio@hs01.kep.tr |
| Telefon | +90 850 346 82 82 · +1 415 712 78 82 |
U2 AI Studio iki ayrı sıfatla veri işler:
- Veri sorumlusu olarak: hesabınız, ekibinizin üyelikleri, faturalama, güvenlik ve hizmetin işletilmesine ilişkin veriler bakımından.
- Veri işleyen olarak: müşterilerimizin (ajans ve işletmeler) hizmete yüklediği içerikler ve bu içeriklerde yer alan üçüncü kişilere ait veriler bakımından. Bu verilerin veri sorumlusu, hizmeti kullanan müşteridir; biz bu verileri yalnız müşterinin talimatıyla ve hizmeti sunmak için işleriz.
U2 Hesabı (id.u2aistudio.com) ana sitedeki KVKK Aydınlatma Metni'nde ayrıca anlatılır.
2. Toplanan veriler, amaçları ve saklama süreleri
Aşağıdaki tablo resmin tamamıdır; bunun dışında toplanan bir veri yoktur.
| Veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Hesap ve çalışma alanı: ad, e-posta, şirket, rol, çalışma alanı ve ekip üyelikleri, oturum kayıtları | Hesabın açılması, girişin sağlanması, ekip ve müşteri çalışma alanlarının yönetimi | KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f) | Hesap açık kaldıkça; hesap kapatıldıktan sonra 30 gün |
| Bağlanan sosyal medya hesapları: platformdaki hesap kimliği, kullanıcı adı, görünen ad, profil görseli, yönettiğiniz sayfa ve hesapların listesi, verdiğiniz izinlerin kapsamı, erişim ve yenileme belirteçleri (şifreli) | Yalnız sizin talimatınızla içerik yayınlamak, yayın durumunu ve gönderi istatistiklerini göstermek, bağlantıyı geçerli tutmak | KVKK m. 5/2-c; GDPR m. 6(1)(b) | Bağlantıyı kesene ya da hesabınızı kapatana dek; belirteçler bağlantı kesildiği anda silinir |
| İçerikler: yüklediğiniz görsel, video ve metinler, bunlardan üretilen platform sürümleri, taslaklar, yayın takvimi, onay kayıtları ve ekip notları | İçeriğin hazırlanması, uyarlanması, onaylanması ve seçtiğiniz platformlarda yayınlanması | Müşteri adına veri işleyen sıfatıyla; müşteri bakımından KVKK m. 5/2-c | Siz silene dek; hesap kapatıldıktan sonra 30 gün |
| Yayın ve istatistik kayıtları: platformun verdiği gönderi kimliği ve bağlantısı, yayın zamanı, durum ve hata kayıtları; gönderi başına toplu sayılar (görüntülenme, erişim, beğeni, yorum ve paylaşım sayısı) | Yayın sonucunu göstermek, hataları bildirmek, performans raporu sunmak | KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f) | Bağlantı kesilene ya da hesap kapanana dek; sonra 30 gün içinde silinir |
| Yapay zekâ önerileri: uyarlanacak metin ve görsel ile bunlardan üretilen metin ve görsel önerileri | Her platform için metin ve görsel önerisi üretmek; öneri siz onaylamadan yayınlanmaz | Müşteri adına veri işleyen sıfatıyla | Öneri içerikle birlikte saklanır, ayrıca tutulmaz; içerikleriniz yapay zekâ modeli eğitiminde kullanılmaz |
| Teknik ve güvenlik verileri: IP adresi, tarayıcı bilgisi, istek ve hata kayıtları; işlem kütüğü (kim neyi ne zaman hazırladı, onayladı, yayınladı) | Hizmetin güvenliği, kötüye kullanımın önlenmesi, hata teşhisi, ekip içinde hesap verebilirlik | KVKK m. 5/2-f; GDPR m. 6(1)(f) | Teknik kayıtlar en çok 12 ay; işlem kütüğü hesap açık kaldıkça |
| Ödeme ve fatura: sipariş, paket, abonelik durumu, fatura bilgileri | Aboneliğin açılması ve yönetilmesi, muhasebe yükümlülükleri | KVKK m. 5/2-c ve 5/2-ç; GDPR m. 6(1)(b) ve 6(1)(c) | On yıl (ticari kayıtlar) |
Gönderilerinize yapılan yorumların içeriğini, takipçi listelerini ve özel mesajları toplamayız. Hakkınızda otomatik sistemlerle karar alınmaz; verilerinizden profil veya skor üretilmez.
Ödeme. Çevrim içi siparişler, ödeme bakımından satıcı (Merchant of Record) ve bağımsız veri sorumlusu olan Polar Software, Inc. (polar.sh) tarafından işlenir; kart bilgileriniz Polar'a ve ödeme hizmeti sağlayıcısı Stripe'a gider, bize ulaşmaz. Havale ile verilen siparişler payments.u2aistudio.com üzerinden alınır.
3. Sosyal medya platformlarıyla ilişki
- Hesaplarınızı her platformun resmî yetkilendirme akışıyla (OAuth) bağlarız. Platform şifrenizi görmeyiz ve saklamayız.
- Yalnız yayın ve gönderi istatistikleri için gereken izinleri isteriz. Her platformda istenen izinler, bağlantıyı onaylamadan önce platformun kendi ekranında gösterilir.
- Yayınladığınız içerik, talimatınızla seçtiğiniz platforma iletilir. Bundan sonra içerik o platformun kendi koşullarına ve gizlilik politikasına tabidir: Meta (Facebook, Instagram, Threads), LinkedIn, X, TikTok, Google (YouTube).
- YouTube. U2 AI Social, YouTube API Hizmetleri'ni kullanır. YouTube hesabınızı bağladığınızda YouTube Hizmet Şartları'nı kabul etmiş olursunuz; Google'ın verilerinizi nasıl işlediği Google Gizlilik Politikası'nda anlatılır. U2 AI Social'ın erişimini dilediğiniz zaman Google güvenlik ayarları sayfasından kaldırabilirsiniz.
- Google API verileri. U2 AI Social'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dâhil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
- Platformlardan aldığımız verileri satmayız, reklam amacıyla kullanmayız, başka müşterilerle paylaşmayız ve yapay zekâ modeli eğitiminde kullanmayız.
- Erişimi iki yoldan kaldırabilirsiniz: uygulamada bağlantıyı keserek ya da platformun kendi ayarlarından. Ayrıntılar Veri Silme sayfasındadır.
4. Veriler nerede tutulur, kimler görür
- Amazon Web Services, İstanbul (Türkiye): uygulama, veritabanı, medya dosyaları ve yedekler Türkiye'dedir.
- Yapay zekâ işlemleri: U2 AI Studio'nun yönettiği sunucularda, Türkiye'de yapılır; içerikleriniz üçüncü taraf yapay zekâ hizmetlerine gönderilmez.
- Amazon CloudFront: yayın sırasında platformların medya dosyasını indirebilmesi için kısa süreli, tahmin edilemeyen bağlantılar üretir.
- Amazon SES (Frankfurt, Almanya): giriş, bildirim ve hata e-postalarının gönderimi.
- Cloudflare: alan adı (DNS) hizmeti.
- Ekibiniz: çalışma alanınıza eklediğiniz kişiler, verdiğiniz yetki ölçüsünde görür. Ajans çalışma alanlarında her müşteri yalnız kendi alanını görür.
- U2 AI Studio çalışanları: yalnız destek talebiniz ya da bir güvenlik incelemesi gerektirdiğinde, adı belirli kişiler ve işlem kütüğüne kaydedilerek.
Kişisel verileri satmıyor, kiralamıyor, takas etmiyoruz ve başkasının pazarlama faaliyeti için paylaşmıyoruz.
5. Yurt dışına aktarım
Hizmetin verileri Türkiye'de tutulur. Veriler iki durumda yurt dışına çıkar: (a) yayınladığınız içerik, talimatınızla seçtiğiniz platforma iletildiğinde (bu platformların sunucuları yurt dışındadır), (b) bildirim e-postaları Amazon SES (Frankfurt) üzerinden gönderildiğinde. Bu aktarımlar KVKK m. 9'un izin verdiği çerçevede ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak; GDPR'ın uygulandığı hâllerde Bölüm V'teki aktarım mekanizmalarına dayanılarak yapılır.
6. Çerezler
Tanıtım sayfası (u2aisocial.com) çerez kullanmaz. Uygulamada yalnız oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanılır. Reklam ağı, sosyal medya izleme pikseli ve ısı haritası yoktur.
7. Güvenlik
Hizmet HTTPS/TLS üzerinden sunulur. Platform erişim belirteçleri anahtar yönetim hizmetiyle (AWS KMS) şifrelenerek saklanır ve yalnız yayın işlemi sırasında çözülür. Erişim en az ayrıcalık ilkesine göre verilir; yayın, onay ve yönetim işlemleri işlem kütüğüne yazılır. Hiçbir sistem tümüyle güvenli hâle getirilemez; sizin için risk doğurması muhtemel bir ihlal gerçekleşirse KVKK m. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere, GDPR'ın uygulandığı hâllerde ayrıca m. 33-34 uyarınca bildirim yaparız.
8. İlgili kişi haklarınız ve kullanım usulü
KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR'ın uygulandığı hâllerde ayrıca işlemenin kısıtlanması, itiraz, veri taşınabilirliği ve denetim makamına şikâyet haklarınız vardır.
Bir müşterimizin (ajans veya işletme) çalışma alanındaki içerikte yer alıyorsanız talebinizi öncelikle o müşteriye iletin; o veriler bakımından veri sorumlusu odur. Talebi bize iletirseniz ilgili müşteriye yönlendirir ve ona yardımcı oluruz.
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5 uyarınca yazılı olarak, KEP adresimize, güvenli elektronik imzayla, mobil imzayla ya da sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz sonuçlandırılır (KVKK m. 13). Cevabı yetersiz bulursanız ya da süresinde cevap verilmezse KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Çocukların verileri
U2 AI Social 18 yaşın altındaki kişilere yönelik değildir; bu yaş grubundan bilerek veri toplamayız. Böyle bir kaydın olduğunu düşünüyorsanız info@u2aistudio.com adresine yazın, kaydı silelim.
10. Bu metinde yapılacak değişiklikler
Hizmette bir değişiklik olduğunda, örneğin yeni bir platform, yeni bir veri türü ya da yeni bir hizmet sağlayıcı eklendiğinde, bu sayfayı güncelleriz. Güncellemeler yayımlandığı tarihten itibaren ileriye etkilidir. Önemli değişiklikleri uygulama içinde ve e-postayla ayrıca duyururuz.
11. İletişim
info@u2aistudio.com · KEP u2aistudio@hs01.kep.tr · +90 850 346 82 82 · +1 415 712 78 82 · Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye.