Yasal

LA Marketing OS — Gizlilik Politikası

Son güncelleme: 09.11.2026

Veri sorumlusu: YCT Sağlık Hizmetleri Ltd. Şti., Alacaatlı Mah. Park Cad. No: 15/15, Çankaya/Ankara · info@lafish.com.tr

1. Kısaca

LA Marketing OS sizin bilgisayarınızda çalışır. Videolarınız, senaryolarınız, marka bilgileriniz, yapay zekâ anahtarlarınız ve sosyal medya bağlantılarınız bilgisayarınızda kalır; bize gelmez. Sunucumuz yalnız üç iş yapar: lisansı doğrular, telefonunuza bildirim iletir, hesap bağlarken platformun dönüşünü bilgisayarınıza yönlendirir. Ayrıca isteğe bağlı olarak uygulamadan bize yazdığınız şikayet ve tavsiyeleri alır (bkz. 2).

2. İşlediğimiz veriler

Satın alma: Ad-soyad, e-posta, plan, ödeme/abonelik durumu ve iyzico referansları. Telefon, kimlik/pasaport no ve fatura adresi iyzico'ya iletilir; otomatik yenileme ödemesi için bizde de saklanır ve yenileme kapatılınca silinir. Kart numarası bizde tutulmaz; kart iyzico'da saklanır. Ayrıntı: Satış Koşulları 9. madde.
Lisans doğrulama: Lisans kimliği; cihaz kimliği (rastgele üretilen, donanımla ilgisi olmayan), cihaz adı ve türü, eklenme ve son görülme zamanı; bilgisayar sıfırlama ve indirme olayları.
Telefon bildirimleri: Bilgisayarınız bildirimin başlığını, kısa metnini ve telefonun bildirim belirtecini lisans belgesiyle bize gönderir; biz Google Firebase Cloud Messaging (Apple cihazlarda Apple Push Notification service) üzerinden iletiriz. Bildirim içeriği ve belirteç saklanmaz; lisans başına günlük gönderim sayısı tutulur.
Hesap bağlama: Bağlantı dönüş adresleri sitemizdedir. Meta ve TikTok'a kendi geliştirici uygulamanızla bağlanırken platformun verdiği tek kullanımlık kod tarayıcınız üzerinden bilgisayarınıza yönlendirilir. LA Marketing OS uygulamasıyla (Meta ve YouTube) bağlanırken sunucumuz kodu bellekte erişim belirtecine çevirip bilgisayarınıza iletir. Kod da belirteç de sunucuda saklanmaz. Erişim belirteçleri yalnız bilgisayarınızda, şifreli tutulur.
Hata raporları: Uygulama çökerse ya da beklenmeyen bir hata olursa hata mesajı ve teknik ayrıntısı, uygulama ve işletim sistemi sürümü kendi sunucumuzdaki hata kayıt sistemine gönderilir. Telefon uygulamasında ayrıca cihaz modeli, bellek ve ekran bilgisi, dil ve saat dilimi ayarı ile hata kayıt kütüphanesinin o kurulum için ürettiği rastgele bir kimlik gider; bu kimlik sizinle, hesabınızla ya da lisansınızla eşleştirilmez. Video, metin, anahtar, IP adresi ya da hesap bilgisi gönderilmez. Hata kayıtları 60 gün sonra silinir.
Kişiler: Videolarında oynayacak kişilerin adı, tarifi, ses seçimi ve fotoğrafı yalnız bilgisayarında saklanır, bize gelmez. Gemini ile video üretirken fotoğraf, videoyu üretmek için senin anahtarınla Google'a gönderilir; yapay zekâyla yüz oluştururken yazdığın tarif Google'a, ElevenLabs sesi seçiliyse videonun ses izi ElevenLabs'e gider. Bu aktarımlar o hizmetin gizlilik politikasına tabidir. Gerçek bir kişinin fotoğrafını yalnız kendi fotoğrafınsa ya da o kişinin yazılı izni varsa yükleyebilirsin.
Çeviri önerileri: "Çeviriyi düzelt" formunu kendin doldurup gönderirsen yazdıkların (yer, metin, önerin), dil ve uygulama sürümü ile isteğe bağlı yazdığın e-posta bize gelir; uygulamadan gönderirsen bilgisayarın iletir. Kötüye kullanımı sınırlamak için IP adresinin geri döndürülemez kısa özeti tutulur, IP adresi tutulmaz. Öneriler çeviriyi düzeltmek için kullanılır ve en geç 1 yıl sonra silinir.
Şikayet ve Tavsiye: Uygulamadaki Şikayet ve Tavsiye bölümünden bize yazarsanız şunlar işlenir: seçtiğiniz tür (şikayet, tavsiye, hata), mesajınız ve sonraki yazışma, eklemeyi seçtiğiniz en çok 3 ekran görüntüsü, yazarsanız e-posta adresiniz, uygulama sürümü, platform ve cihaz bilgisi, dil ve lisans ya da cihaz kimliğiniz (lisans anahtarının kendisi değil). Ekran görüntüleri sunucuda yeniden kodlanır, içindeki konum dahil ek bilgiler (EXIF) silinir. Bu veriler yalnız talebinizi yanıtlamak ve ürünü iyileştirmek için kullanılır; reklamda kullanılmaz, satılmaz. E-posta adresiniz yalnız cevabı e-postayla da almak istediğiniz için kullanılır; yazmazsanız cevap yalnız uygulamada görünür. Hukuki sebep: talebinizi yanıtlamak için sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c, f); e-posta adresi için açık rızanız (yazmanız).
Site: Sunucunun standart erişim kayıtları (IP adresi, zaman, istenen adres). Çerez ve analiz aracı kullanmıyoruz.

3. Amaç ve hukuki sebep

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): lisans, abonelik, bildirim. Meşru menfaat (m.5/2-f): hataları bulup düzeltme. Hukuki yükümlülük (m.5/2-ç): fatura ve muhasebe. Meşru menfaat (m.5/2-f): kötüye kullanımı önleme (lisans paylaşımı, aşırı bildirim).

4. Aktarım

iyzico (ödeme), Cloudflare (site ve lisans sunucusunun barındırılması), Google Firebase / Apple (bildirim iletimi), e-posta gönderim hizmeti (lisans e-postası). Bu hizmetlerin bir kısmı yurt dışındadır; aktarım, hizmetin ifası için gerekli olduğu ölçüde ve mevzuata uygun güvencelerle yapılır. Şikayet ve tavsiye kayıtları aynı veri sorumlusunun Türkiye'deki sunucusunda (api.lafish.com.tr) tutulur; yeni mesajların tam metni ekibimize e-postayla iletilir (gönderim: Brevo – Sendinblue SAS, Fransa/AB; posta kutusu: Zoho Corporation B.V., Hollanda/AB).

5. Sizin üçüncü taraf hizmetleriniz

Yazılımın kendi anahtarlarınızla bağlandığı yapay zekâ ve sosyal medya hizmetlerine gönderilen veriler, sizinle o hizmet arasındadır ve o hizmetin gizlilik politikasına tabidir; bu veriler bize uğramaz.

5a. Instagram, Facebook ve YouTube verileri

Bir hesabı LA Marketing OS'a bağladığınızda platformun izin ekranında onay verdiğiniz kadarına erişilir ve yalnız sizin onayladığınız videoları sizin hesabınızda yayımlamak için kullanılır:

Meta (Facebook ve Instagram): yönettiğiniz Facebook Sayfalarının listesi ve bunlara bağlı Instagram işletme hesabının adı ve kimliği (pages_show_list, instagram_basic, business_management); onayladığınız videonun Sayfanızda ve Instagram hesabınızda yayımlanması (pages_manage_posts, instagram_content_publish); yayımlanan gönderinin bağlantısının doğrulanması (pages_read_engagement); uygulamanın yayımladığı videolara gelen yorumların uygulamada gösterilmesi ve sizin yazdığınız ya da açtığınız otomatik cevabın gönderilmesi (pages_read_user_content, pages_manage_engagement, instagram_manage_comments); açarsanız, yorum yapan kişiye sizin belirlediğiniz tek bir özel mesajın Meta'nın özel cevap (private reply) kuralına göre gönderilmesi (pages_messaging, instagram_manage_messages). Gelen kutunuz okunmaz; mesaj geçmişi saklanmaz.
YouTube: kanalınızın adı ve kimliği (youtube.readonly) ve onayladığınız videonun kanalınıza yüklenmesi (youtube.upload).

Bu verilerle reklam yapılmaz, profil çıkarılmaz, veri satılmaz ve başkasına aktarılmaz; yapay zekâ modellerini eğitmek için kullanılmaz. Erişim belirteçleri yalnız bilgisayarınızda şifreli saklanır; sunucumuz izin ekranından dönen tek kullanımlık kodu bilgisayarınıza iletir (bizim uygulamamızla bağlanırken kodu erişim belirtecine çevirip öyle iletir); kodu da belirteci de saklamaz.

LA Marketing OS'un Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. YouTube'a bağlanarak YouTube Hizmet Şartları'nı kabul etmiş olursunuz; Google'ın gizlilik politikası: policies.google.com/privacy.

5b. Bağlantıyı kaldırma ve veri silme

Uygulamada Sosyal hesaplar'dan hesabın bağlantısını kaldırın; belirteç bilgisayarınızdan silinir.
İzni platformdan da geri alın: Facebook'ta Ayarlar → İşletme entegrasyonları (Business Integrations), Google'da myaccount.google.com/permissions.
Bizde tutulan lisans ve satış kayıtlarının silinmesi için info@lafish.com.tr adresine yazın; yasal saklama süresi olmayan kayıtlar 30 gün içinde silinir.

5c. Verilerin korunması

Hassas veriler (Google/YouTube, Meta ve TikTok erişim ve yenileme belirteçleri, yapay zekâ anahtarlarınız) şu önlemlerle korunur:

Bilgisayarınızda şifreli saklama: Erişim ve yenileme belirteçleri yerel veritabanında AES-256-GCM ile şifreli durur. Şifreleme anahtarı her bilgisayarda rastgele üretilen 256 bitlik bir anahtardır ve işletim sisteminin güvenli kasasında (macOS Anahtar Zinciri, Windows Kimlik Bilgisi Yöneticisi) tutulur; yapay zekâ anahtarlarınız da doğrudan bu kasada durur. Belirteçler düz metin olarak diske ve kayıt dosyalarına yazılmaz.
Yalnız yerel erişim: Belirteçlerin bulunduğu yerel veritabanına yalnız bilgisayarın kendi içinden (127.0.0.1) bağlanılabilir; ağdan erişilemez.
Aktarımda şifreleme: Google, Meta, TikTok ve sunucumuzla tüm iletişim HTTPS (TLS) üzerinden yapılır.
Sunucumuzda saklama yok: Bizim uygulamamızla bağlanırken sunucumuz Google'dan ya da Meta'dan dönen tek kullanımlık kodu bellekte erişim belirtecine çevirir ve bilgisayarınıza iletir; YouTube erişim belirtecinin süresi dolunca yenileme isteğini aynı şekilde Google'a iletir. Kod, erişim ve yenileme belirteçleri sunucuda saklanmaz, kaydedilmez ve önbelleğe alınmaz. Uygulamanın Google istemci sırrı ve Meta uygulama sırrı yalnız Cloudflare'in şifreli sır deposunda durur.
Erişim kısıtı: Videolarınıza, belirteçlerinize ve hesap içeriklerinize biz ya da çalışanlarımız erişemeyiz; bu veriler sunucumuza gelmez.
En az izin: Yalnız işin gerektirdiği izinler istenir (YouTube'da youtube.upload ve youtube.readonly; Meta izinleri ve her birinin amacı 5a'da). İzni istediğiniz an 5b'deki adımlarla geri alabilirsiniz.
Saklama süresi: Belirteçler ile kanal/sayfa adı ve kimliği yalnız bilgisayarınızda, siz bağlantıyı kaldırana ya da uygulamayı silene kadar tutulur; bağlantıyı kaldırınca silinir. Google izni geri alınırsa belirteç işe yaramaz hâle gelir.
İhlal bildirimi: Bir güvenlik ihlali fark edersek etkilenen kullanıcılara ve mevzuatın gerektirdiği mercilere bildiririz.

6. Saklama

Satış ve fatura kayıtları 10 yıl; lisans ve cihaz kayıtları abonelik süresince ve bitiminden sonra 1 yıl; erişim kayıtları en çok 30 gün. Şikayet ve tavsiye kayıtları son mesajdan 2 yıl sonra kendiliğinden silinir.

7. Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, itiraz ve diğer haklarınız için info@lafish.com.tr adresine yazabilirsiniz; en geç 30 gün içinde yanıtlanır.

7a. Kamu otoritelerinden gelen veri talepleri

Instagram, Facebook ve YouTube'dan alınan veriler (hesap adları, erişim belirteçleri, cevaplanan yorumların kimlikleri) yalnız sizin bilgisayarınızda tutulur; yorumların içeriği ekranda gösterilir, saklanmaz. Sunucumuzda bu verilerin kopyası yoktur. Bu nedenle bir kamu otoritesine bu verileri verme imkânımız bulunmaz. Elimizde yalnız lisans, cihaz ve satış kayıtları vardır. Bunlarla ilgili bir talep gelirse:

Talebi yalnız yürürlükteki hukuka uygun, yazılı ve yetkili bir makamdan gelmişse (mahkeme kararı, savcılık yazısı gibi) dikkate alırız; sözlü ya da gayriresmî talepleri yanıtlamayız.
Her talebin hukuki dayanağını ve kapsamını inceleriz; hukuka aykırı, belirsiz ya da gereğinden geniş talepleri reddeder veya hukuki yollarla itiraz ederiz.
Yalnız talebin karşılanması için zorunlu olan en az veriyi veririz.
Hukuken yasaklanmadıkça, verisi istenen kişiye talebi önceden bildiririz.
Her talebi, verdiğimiz yanıtı ve dayanağını kayıt altına alırız.

Sorularınız için: info@lafish.com.tr.