Veri sorumlusu
Veri sorumlusu henüz yapılandırılmadı, BriefRail kapsamındaki kişisel verilerin veri sorumlusudur.
Başvuru ve iletişim: İletişim adresi henüz yapılandırılmadı
İşlenen veri kategorileri
- ChatGPT ile oturum açma sırasında sağlanan kullanıcı kimliği, ad ve e-posta
- Çalışma alanı üyeliği, rol, davet ve yetki kayıtları
- Marka briefi, içerik, kaynak, editör kararı, onay ve insan çalışma süresi
- Yüklenen medya, kaynak/lisans bilgisi ve kullanım onayı
- Şifreli Instagram erişim jetonu, hesap kimliği, izin kapsamları ve yayın sonuçları
- Yayın ve hesap içgörüleri; yorum/DM kullanılıyorsa şifreli gönderici kapsam kimliği ve sınırlı metin özeti
- İstek kimliği, süre, teknik sonuç ve hata kodu gibi içerik metnini içermeyen operasyon kayıtları
İşleme amaçları ve yöntem
Veriler; kullanıcıyı doğrulamak, yetki sınırlarını uygulamak, kaynaklı içerik üretim ve onay akışını işletmek, Instagram’da insan onaylı yayın yapmak, yayın sonucunu ölçmek, güvenlik ve denetim izi oluşturmak, destek vermek ve ilgili kişi taleplerini sonuçlandırmak amacıyla işlenir.
Veriler kullanıcı girişi ve formları, ChatGPT kimlik başlıkları, Meta OAuth/API/webhook akışları ve zamanlanmış yayın–metrik işleri yoluyla elektronik ortamda elde edilir. Kurucu pilotundaki somut işleme şartları veri sorumlusunca belgelenir; açık rıza gerektiren bir faaliyet varsa aydınlatmadan ayrı şekilde alınır.
Alıcılar ve yurt dışı aktarım
Hizmetin çalışması için kimlik ve barındırma katmanında OpenAI Sites/Cloudflare altyapısı, sosyal hesap bağlantısı ve yayın için Meta/Instagram servisleri kullanılır. Bu sağlayıcıların altyapısı yurt dışında bulunabilir.
Harici kullanıcı veya müşteri verisi işlenmeden önce 6698 sayılı Kanun’un güncel 9. maddesine uygun aktarım mekanizması, alıcı rolleri ve gerekli bildirim/sözleşmeler veri sorumlusu tarafından hukuk danışmanıyla netleştirilir. Kurucu pilotu bu ticari hukuk incelemesinin tamamlandığı iddiasını üretmez.
Saklama ve güvenlik
- OAuth güvenlik durumları: en çok 1 gün
- Hız sınırı sayaçları: en çok 2 gün
- Süresi dolan ekip davetleri: denetim izi sonrası 30 gün
- Ham yorum/DM içeriği: en çok 30 gün
- Şifreli sosyal ağ jetonları: bağlantı kaldırılana kadar
- İçerik, kaynak ve karar kayıtları: pilot/sözleşme ve saklama değerlendirmesi sonuna kadar
Jetonlar AES-GCM ile şifrelenir; çalışma alanı ve marka yetkisi her sunucu işleminde denetlenir. Silme talebi geri alınabilir bekleme ve açık başvuru kontrolüyle yürütülür.
İlgili kişinin hakları
İlgili kişiler 6698 sayılı Kanun’un 11. maddesi kapsamındaki bilgi alma, erişim, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme hakları için yukarıdaki iletişim adresine başvurabilir. BriefRail talepleri alınma tarihi ve 30 günlük hedef cevap tarihiyle kaydeder.