Bu politika, bacreativelabs.com (“Site”), internet deneyleri laboratuvarı balabs.bacreativelabs.com (“balabs”) ve ba creative labs’in kendi sosyal medya hesaplarını yönetmek için kullandığı araçlar (TikTok entegrasyonu dahil) aracılığıyla işlenen kişisel verileri açıklar. Veri sorumlusu ba creative labs’dir (Berke Aslan). Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bilgilendirme amacıyla hazırlanmıştır.
Hangi verileri işliyoruz?
- Başvuru ve iletişim formları: teklif sihirbazı, iletişim formu, dijital kimlik analizi, çıkış penceresi ve canlı destekte bıraktığın ad, e-posta, telefon, şirket, proje bilgisi, bütçe ve mesaj. Bunları yalnızca sana dönüş yapmak, teklif hazırlamak ve sürdürdüğümüz iş ilişkisini yürütmek için kullanırız.
- Kaynak bilgisi: bir başvuru geldiğinde siteye ilk girdiğin sayfa, geldiğin site ve kampanya etiketleri (UTM) başvuruya eklenir. Böylece hangi içeriğin işe yaradığını anlarız. Bu bilgi başka bir amaçla kullanılmaz.
- Site içi ölçüm: hangi sayfaların görüntülendiğini ve ne kadar süre kalındığını kendi sunucumuzda ölçeriz. IP adresi saklanmaz; formlara yazdığın ama göndermediğin bilgiler kaydedilmez. Ayrıntılar Çerez Politikası’nda.
- Canlı destek: sohbet penceresine yazdıkların, sorunu yanıtlayabilmek için kaydedilir. Yapay zekâ asistanı açıkken mesajlar yanıt üretmek amacıyla yapay zekâ hizmet sağlayıcılarına iletilir (aşağıda “Aktarımlar”).
- E-posta: başvurunu onaylaman için bir doğrulama e-postası göndeririz. Başvurunla ilgili takip e-postaları her mesajdaki bağlantıyla tek tıkla durdurulabilir.
- Telegram: sihirbazdaki “Telegram’da aç” bağlantısını kullanırsan, Telegram kullanıcı adın ve bize yazdığın mesajlar başvurunla ilişkilendirilir.
- balabs: deneylere katılmak için üye olman gerekmez; tarayıcına anonim bir denek numarası verilir. Deney cevapların anonimdir; IP adresi yalnızca kötüye kullanımı önlemek için geri çevrilemez biçimde (tek yönlü özet) tutulur. Üye olursan kullanıcı adın, e-postan ve forum yazıların saklanır. Yeterli katılım biriken deneylerin cevapları kimlik, IP, e-posta ve serbest metin içermeyen anonim açık veri olarak yayımlanabilir. Ayrıntılar balabs’ın Hakkında sayfasında.
Sosyal medya ve TikTok entegrasyonu
ba creative labs, kendi ürettiği kısa videoları kendi TikTok hesabında (bacreativelabs) paylaşmak ve bu videoların performansını ölçmek için TikTok’un resmî geliştirici arayüzlerini (Login Kit, Content Posting API ve Display API) kullanır. Bu araç yalnızca ba creative labs’in kendi hesabına bağlanır; başka TikTok kullanıcılarının hesaplarına erişmez.
- TikTok’tan alınan veriler: bağlanan hesabın benzersiz kimliği (open_id), görünen adı ve profil görseli adresi; erişim ve yenileme jetonları; hesabın kendi videolarının listesi ile bu videoların herkese açık sayıları (izlenme, beğeni, yorum ve paylaşım sayısı), video bağlantısı ve süresi; gönderilen videoların işleme durumu.
- Neden: videoları planlanan saatte hesabımıza göndermek ve hangi videonun ziyaretçi getirdiğini ölçmek. Yorumların içeriğini, mesajları, takipçi listelerini ya da izleyicilerin kişisel verilerini almıyoruz.
- Saklama: jetonlar şifrelenmiş olarak saklanır ve bağlantı panelden kaldırıldığında silinir. Video rakamları, paylaşımdan sonra en çok 30 gün boyunca zaman serisi olarak toplanır ve analiz için saklanır. Videoların sunucudaki kopyası paylaşımdan 30 gün sonra silinir. Bağlantıyı TikTok uygulamasının ayarlarından da istediğin an kaldırabilirsin.
- Kısa linkler: videolardaki
balabs.bacreativelabs.com/t/…bağlantıları tıklandığında, aynı kişinin aynı gün içindeki tıklamaları bir kez sayılır. Bunun için IP adresi ve tarayıcı bilgisinden günlük, geri çevrilemez bir özet üretilir; IP adresi saklanmaz, botlar sayılmaz. Bağlantının hangi videodan geldiğini hatırlamak için 30 gün geçerli birinci taraf bir çerez (ba_acq) yazılır; içinde yalnızca videonun kısa kodu bulunur. Bu çerez sayesinde o video aracılığıyla gelen ziyaretçinin balabs’ta bir deneyi tamamlayıp tamamlamadığı ve Site’de başvuru yapıp yapmadığı, kişiyi tanımlamadan toplam sayı olarak ölçülür. Bir başvuru yaparsan başvurun bu kodla ilişkilendirilir. - Yapay zekâ analizi: haftada bir, yalnızca toplu video rakamları (izlenme, tıklama, deney ve başvuru sayıları) ve kendi açıklama metinlerimizin özellikleri bir yapay zekâ modeline gönderilir. Bu veriler kişisel veri içermez.
Hukuki sebep
Başvuru ve iletişim verilerini, bir sözleşmenin kurulması veya ifası için gerekli olması ve senin talebin (KVKK m. 5/2-c) ile meşru menfaatimiz (m. 5/2-f) kapsamında işleriz. Analitik çerezler ve pazarlama amaçlı e-postalar yalnızca açık rızanla (m. 5/1) çalışır. Site güvenliği, kötüye kullanımın önlenmesi ve yukarıda anlatılan toplu ölçümler meşru menfaatimize dayanır.
Aktarımlar
Verilerini satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunabilmek için şu hizmet sağlayıcılarıyla çalışırız; bazıları yurt dışındadır:
- Yapay zekâ hizmetleri (OpenRouter aracılığıyla model sağlayıcıları): canlı destek yanıtları, başvuru takip e-postası taslakları ve içerik üretimi için.
- Telegram: yalnızca Telegram üzerinden iletişimi seçersen.
- Google: Search Console (sitenin arama performansı, kişisel veri içermez) ve izin verdiysen Google Analytics.
- TikTok: kendi videolarımızı hesabımıza göndermek ve rakamlarını okumak için.
Bu aktarımlar KVKK’nın yurt dışına aktarıma ilişkin hükümlerine uygun olarak, hizmetin gerektirdiği ölçüde yapılır.
Ne kadar saklıyoruz?
- Site içi ölçüm ayrıntıları: 180 gün (başvuruya bağlanan ziyaretin özeti başvuruyla birlikte kalır).
- Başvurular ve yazışmalar: iş ilişkisi sürdüğü ve yasal saklama yükümlülüklerimiz gerektirdiği sürece; talep edersen daha önce silinir.
- balabs anonim denek çerezi (
bl_sid): 2 yıl. Üyelik verileri hesabını silene kadar. - Kısa link çerezi (
ba_acq): 30 gün. Tıklama sayıları yalnızca toplam olarak tutulur. - Veritabanı yedekleri şifrelidir ve dönerek silinir.
KVKK kapsamındaki hakların
KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Taleplerini berke@bacreativelabs.com adresine yazabilirsin. En geç 30 gün içinde yanıt veririz. balabs üyeleri tüm verilerini hesap sayfasından indirebilir ve hesaplarını silebilir.
Güvenlik
Site HTTPS üzerinden çalışır. Şifreler ve erişim jetonları şifrelenmiş olarak saklanır; yönetim paneline yalnızca yetkili kişiler tek kullanımlık giriş bağlantısı ya da koduyla erişir.
Değişiklikler ve iletişim
Bu politikayı güncellediğimizde yukarıdaki tarihi değiştiririz. Sorular için: berke@bacreativelabs.com. Ayrıca bkz. Kullanım Şartları ve Çerez Politikası.