Gizlilik Politikası

1. Kim veriyi işliyor?

Interpress bu platformu geliştiren ve barındıran teknoloji sağlayıcısıdır ve KVKK anlamında veri işleyen sıfatıyla hareket eder. Sosyal medya hesaplarının sahibi olan kurum (platformu kullanan müşteri) veri sorumlusudur. Interpress, verileri yalnızca müşterinin talimatı doğrultusunda ve hizmetin sunulması amacıyla işler.

2. Hangi verileri işliyoruz?

Veri	Kaynak	Amaç
Yorum metni, yorum kimliği, oluşturma zamanı	Meta Graph API	Yorumların tek ekranda listelenmesi ve yanıtlanması
Yorumu yazan kişinin herkese açık kullanıcı adı / görünen adı	Meta Graph API	Yorumun kime ait olduğunun gösterilmesi
Gönderi bilgisi (başlık, bağlantı, reklam olup olmadığı)	Meta Graph API	Yorumun hangi içeriğe geldiğinin gösterilmesi
Direkt mesaj (DM) içeriği, gönderen kullanıcı adı, zaman bilgisi	Meta Graph API (webhook)	Müşteriye ait hesaplara gelen mesajların tek gelen kutusunda yönetilmesi ve yanıtlanması
Yayınlanmak üzere yüklenen görsel/video ve açıklama metinleri	Müşteri kurum (ekip kullanıcıları)	İçeriğin planlanması ve bağlı hesaplarda yayınlanması
Bağlı hesap bilgileri ve erişim anahtarları	Facebook Login for Business veya Instagram Login (bkz. bölüm 3)	API çağrılarının yapılabilmesi
Ekip kullanıcılarının ad, e-posta ve işlem kayıtları	Müşteri kurum	Yetkilendirme, iş takibi ve raporlama

Yorum yazan veya mesaj gönderen son kullanıcılardan doğrudan veri toplamıyoruz; yalnızca müşterinin kendi hesaplarına gelen ve Meta tarafından bize sağlanan verileri işliyoruz. Reklam (dark post) içeriklerine gelen yorumlar da bu kapsamdadır. Mesajlaşma özelliği yalnızca kullanıcı tarafından başlatılan konuşmaları yanıtlamak için kullanılır ve Meta'nın mesajlaşma penceresi kurallarına (24 saat penceresi, insan temsilci istisnası) uyulur.

3. Meta izinleri ve kullanım amaçları

Instagram hesapları iki farklı yolla bağlanabilir ve her yolun kendi izin adları vardır: hesap bir Facebook Sayfası'na bağlıysa Facebook ile giriş, bağlı değilse doğrudan Instagram ile giriş. İşlevler aynıdır; yalnızca izin adları değişir.

Facebook ile giriş yolu

• instagram_basic — bağlı Instagram hesabının temel bilgilerini okumak
• instagram_manage_comments — yorumları listelemek, yanıtlamak, gizlemek ve silmek
• instagram_manage_messages — müşteri hesabına gelen Instagram Direct mesajlarını görüntülemek ve yanıtlamak
• instagram_content_publish — müşterinin talimatıyla bağlı Instagram hesabında içerik yayınlamak
• pages_show_list — kullanıcının yönettiği sayfaları listelemek
• pages_read_engagement, pages_read_user_content — sayfa içeriğine gelen yorumları okumak
• pages_manage_engagement — yorumları yanıtlamak, gizlemek, silmek
• pages_messaging — Facebook Sayfası'na (Messenger) gelen mesajları yönetmek ve yanıtlamak
• pages_manage_posts — müşterinin talimatıyla Facebook Sayfası'nda gönderi oluşturmak ve yayınlamak
• pages_manage_metadata — yeni yorum ve mesaj bildirimleri için webhook aboneliği kurmak
• ads_read — müşterinin kendi reklam gönderilerini (yayımlanmamış "dark post"lar dâhil) listeleyip bu gönderilere gelen yorumları aynı gelen kutusuna almak. Harcama, bütçe, hedef kitle veya hedefleme verisi okunmaz; yalnız reklam ile gönderi kimliğinin eşleştirilmesi için kullanılır.

Doğrudan Instagram ile giriş yolu

Facebook Sayfası'na bağlı olmayan Instagram profesyonel hesapları için kullanılır. Bu yolda Facebook Sayfası verisine erişilmez.

• instagram_business_basic — bağlı Instagram hesabının temel bilgilerini okumak
• instagram_business_manage_comments — yorumları listelemek, yanıtlamak, gizlemek ve silmek
• instagram_business_manage_messages — Instagram Direct mesajlarını görüntülemek ve yanıtlamak
• instagram_business_content_publish — müşterinin talimatıyla içerik yayınlamak

İzinler yalnızca yukarıdaki amaçlar için kullanılır; reklam hedefleme, profilleme veya üçüncü taraflara satış amacıyla kullanılmaz.

4. Verinin saklanması ve silinmesi

• Bir sosyal medya hesabının bağlantısı kaldırıldığında, o hesaba ait tüm yorum, mesaj, not ve gönderi kayıtları sistemden silinir ve işlem bir silme kaydı olarak tutulur.
• Kullanıcı uygulamanın yetkisini Meta üzerinden iptal ettiğinde, Deauthorize Callback ile bilgilendirilir ve ilgili veriler aynı şekilde silinir.
• Silme talepleri için Veri Silme sayfasına bakınız; hizmet şartları için Kullanım Koşulları.
• Azami saklama süresi 12 aydır. Yorum, mesaj, yazar adı ve ekip içi notlar toplandıkları tarihten itibaren en fazla 12 ay saklanır. Süre dolduğunda kişisel veri içeren alanlar (yorum/mesaj metni, yazar adı ve kullanıcı adı) kalıcı olarak silinir; geriye yalnızca kişi ile ilişkilendirilemeyen anonim işlem kayıtları (hangi tarihte kaç yorum geldi, ne kadar sürede yanıtlandı) kalır ve raporlama için kullanılır.
• Bu süre hesap bağlı kaldığı sürece geçerlidir; bağlantı kaldırılır ya da yetki iptal edilirse süre beklenmeden yukarıdaki maddeler uyarınca hemen silinir.

5. Güvenlik

• Erişim anahtarları şifrelenmiş olarak saklanır ve süresi dolmadan otomatik yenilenir.
• Webhook istekleri X-Hub-Signature-256 imzasıyla doğrulanır.
• Yorum ve mesajlar üzerinde yapılan her işlem (yanıt, gizleme, silme, üstlenme, yayınlama) kullanıcı ve zaman bilgisiyle kayıt altına alınır.
• Erişim rol bazlıdır (uzman · kiracı yöneticisi · platform yöneticisi); her kurum yalnızca kendi verisini görür.

6. Üçüncü taraflarla paylaşım

Veriler üçüncü taraflara satılmaz, kiralanmaz ve pazarlama amacıyla aktarılmaz. Yalnızca hizmetin sunulması için gerekli altyapı sağlayıcıları kullanılabilir; bu sağlayıcılarla veri işleme sözleşmeleri yapılır.

7. İletişim ve kurumsal politika

Bu platform INTERPRESS MEDYA HİZMETLERİ TİCARET LTD. ŞTİ. tarafından işletilmektedir. Gizlilikle ilgili sorular ve talepler için: interpress.com iletişim formu ya da +90 (212) 325 22 33.

Interpress'in kurumsal kişisel veri koruma yaklaşımı için KVK ve Gizlilik Politikası sayfasına bakabilirsiniz. Bu belge ile kurumsal politika arasında fark olursa, Sosyal CRM platformundaki veri işleme için bu belge esas alınır.

Privacy Policy

1. Who processes the data?

Interpress is the technology provider that builds and hosts this platform and acts as a data processor. The organisation that owns the social media accounts (the customer using the platform) is the data controller. Interpress processes data only on the customer's instructions and for the purpose of delivering the service.

2. What data do we process?

Data	Source	Purpose
Comment text, comment ID, creation time	Meta Graph API	Listing and replying to comments in one place
Public username / display name of the commenter	Meta Graph API	Showing who wrote the comment
Post information (caption, link, whether it is an ad)	Meta Graph API	Showing which content the comment belongs to
Direct message (DM) content, sender username, timestamp	Meta Graph API (webhooks)	Managing and replying to messages sent to the customer's accounts in one inbox
Images/videos and caption texts uploaded for publishing	Customer organisation (team users)	Scheduling and publishing content to connected accounts
Connected account details and access tokens	Facebook Login for Business or Instagram Login (see section 3)	Making API calls
Team users' names, emails and action records	Customer organisation	Authorisation, workflow tracking and reporting

We do not collect data directly from end users who comment or send messages; we process only the data Meta provides for accounts owned by the customer. Comments on ads (dark posts) are included in this scope. The messaging feature is used only to respond to user-initiated conversations, in accordance with Meta's messaging window policies (24-hour window, human agent exception).

3. Meta permissions and their purposes

Instagram accounts can be connected in two ways, each with its own permission names: Facebook Login if the account is linked to a Facebook Page, or Instagram Login if it is not. The functionality is identical; only the permission names differ.

Facebook Login path

• instagram_basic — read basic information about the connected Instagram account
• instagram_manage_comments — list, reply to, hide and delete comments
• instagram_manage_messages — view and respond to Instagram Direct messages sent to the customer's account
• instagram_content_publish — publish content to the connected Instagram account on the customer's instructions
• pages_show_list — list the pages the user manages
• pages_read_engagement, pages_read_user_content — read comments on page content
• pages_manage_engagement — reply to, hide and delete comments
• pages_messaging — manage and respond to messages sent to the Facebook Page (Messenger)
• pages_manage_posts — create and publish posts on the Facebook Page on the customer's instructions
• pages_manage_metadata — subscribe to webhooks for new comment and message notifications
• ads_read — enumerate the customer's own ad posts (including unpublished "dark posts") so that comments left on them are collected into the same inbox. No spend, budget, audience or targeting data is read; it is used solely to map an ad to its underlying post ID.

Instagram Login path

Used for Instagram professional accounts that are not linked to a Facebook Page. This path does not access any Facebook Page data.

• instagram_business_basic — read basic information about the connected Instagram account
• instagram_business_manage_comments — list, reply to, hide and delete comments
• instagram_business_manage_messages — view and respond to Instagram Direct messages
• instagram_business_content_publish — publish content on the customer's instructions

Permissions are used solely for the purposes above; never for ad targeting, profiling, or sale to third parties.

4. Retention and deletion

• When a social media account is disconnected, all comment, message, note and post records belonging to it are deleted and the operation is kept as a deletion record.
• When a user revokes the app's authorisation through Meta, we are informed via the Deauthorize Callback and the relevant data is deleted in the same way.
• For deletion requests, see the Data Deletion page; for service terms see Terms of Use.
• The maximum retention period is 12 months. Comments, messages, author names and internal team notes are kept for at most 12 months from the date they were collected. When that period ends, the fields containing personal data (comment/message text, author name and handle) are permanently deleted; only anonymised operational records that cannot be linked to a person (how many comments arrived on a given date, how quickly they were answered) remain and are used for reporting.
• This period applies while the account remains connected; if the account is disconnected or authorisation is revoked, data is deleted immediately under the clauses above without waiting for the period to elapse.

5. Security

• Access tokens are stored encrypted and refreshed automatically before expiry.
• Webhook requests are verified with the X-Hub-Signature-256 signature.
• Every action on comments and messages (reply, hide, delete, claim, publish) is recorded with the user and timestamp.
• Access is role-based (agent · tenant admin · platform admin); each organisation sees only its own data.

6. Sharing with third parties

Data is never sold, rented or transferred for marketing purposes. Only infrastructure providers necessary to deliver the service may be used, under data processing agreements.

7. Contact and corporate policy

This platform is operated by INTERPRESS MEDYA HİZMETLERİ TİCARET LTD. ŞTİ. For privacy questions and requests use the interpress.com contact form or call +90 (212) 325 22 33.

For Interpress' corporate approach to personal data protection see the KVK & Privacy Policy page. If this document and the corporate policy ever differ, this document governs data processing within the Social CRM platform.