Asmo
Anasayfaya Dön
Gizlilik Politikası
Son güncelleme: 4 Mayıs 2026

Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Politikası

Asmo (bundan böyle "Şirket" veya "Biz" olarak anılacaktır), müşterilerimizin kişisel verilerinin hukuka uygun şekilde işlenmesine en üst düzeyde önem vermektedir. İşbu Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Politikası ile, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve yürürlükteki diğer ulusal ve uluslararası mevzuata uygun şekilde kişisel verilerin işlenmesini sağlamayı amaçlıyoruz.

Şeffaflık, kişisel verilerin korunması alanındaki en önemli önceliklerimizden biridir. İşbu Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Politikasını, hem yasal yükümlülüklerimizi yerine getirmek hem de size daha iyi bir deneyim sunmak amacıyla kişisel verilerinizi işlediğimiz her durumda sizi tam olarak bilgilendirmek için hazırladık.

1

Kişisel Veri İşleme İlkelerimiz

Tüm kişisel veri işleme faaliyetlerimize hakim olan temel ilkelerimiz şunlardır:

Hukuka ve Dürüstlük Kurallarına Uygunluk

Kanuna ve dürüstlük kurallarına uygun hareket etmek.

Doğruluk ve Güncellik

Kişisel verileri doğru ve güncel tutmak.

Belirli, Açık ve Meşru Amaçlar

Verileri yalnızca belirli, açık ve meşru amaçlar için işlemek.

Bağlantılı, Sınırlı ve Ölçülü Olma

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü veri işlemek.

Gerekli Süre Kadar Muhafaza

Verileri yalnızca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklamak.

2

Kişisel Verilerinizi Nasıl Topluyoruz?

İşbu Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Politikası, müşterilerimizin ve bizimle temasa geçen gerçek kişilerin kişisel verilerinin işlenmesine ilişkin beyanlarımızı, yürürlükteki mevzuata uygun şekilde ortaya koymaktadır. Kişisel verileriniz; Asmo platformu, mobil uygulamalar, SMS kanalları ve dijital ortamlar aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

3

Hangi Kişisel Verileri İşliyoruz?

Topladığımız kişisel veriler aşağıdaki şekilde kategorize edilmektedir:

Kimlik ve İletişim Verileri

Hesap doğrulama ve hizmet sunumu amacıyla işlenen telefon numarası, işletme sahibinin adı ve isteğe bağlı olarak sağlanan e-posta adresi.

İşletme Bilgileri

İşletme adı, faaliyet sektörü, hedef kitle tanımları; adres, il, ilçe ve harita üzerinden sağlanan coğrafi konum verisi; sunulan ürün/hizmetlere ilişkin detaylar.

Marka ve Tasarım Tercihleri

Marka renkleri, tipografi, logo ve kurumsal iletişim tonuna ilişkin tercihler.

Medya Dosyaları

Kullanıcı tarafından yüklenen ürün görselleri, mekan fotoğrafları ve logo dosyaları. Bu dosyalar güvenli altyapıda saklanır ve yalnızca içerik üretimi amacıyla yapay zeka hizmetlerine iletilir.

Sosyal Medya Verileri

Bağlanan Instagram ve/veya TikTok hesabının kullanıcı adı ve veritabanımızda şifreli olarak saklanan erişim jetonu bilgileri.

Finansal Bilgiler

Abonelik planı, ödeme durumu, kart sahibinin adı ve kart numarasının son 4 hanesi. Ham kart verisi sistemlerimizde hiçbir zaman saklanmaz — bu veriler tamamen ödeme sağlayıcımız tarafından tokenize edilir.

İşlemsel ve Teknik Güvenlik Verileri

IP adresi, tarayıcı/cihaz bilgisi (user agent), hashleme yöntemiyle saklanan oturum jetonları ve SMS OTP deneme kayıtları.

Pazarlama ve Analitik Veriler

Hizmetlerimizi geliştirmek amacıyla toplanan kullanım analitiği ve kullanıcı deneyimi raporları.

4

Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:

Hizmet Sunumu ve Hesap Yönetimi

Kimlik doğrulama süreçlerinin yürütülmesi, hesap güvenliğinin sağlanması ve kullanıcıya özel işletme profili oluşturulması.

İçerik Üretimi ve Kişiselleştirme

Marka tercihlerinizin ve medya dosyalarınızın yapay zeka hizmetleri aracılığıyla kişiselleştirilmiş içeriğe dönüştürülmesi.

Operasyonel Güvenliğin Sağlanması

Dolandırıcılığın önlenmesi, hız sınırlaması (rate limiting) ve sistem altyapısının siber saldırılara karşı korunması.

Finansal Süreçlerin Yönetimi

Abonelik ücretlerinin tahsili, faturalama süreçleri ve ödeme güvenliğinin sağlanması.

Mevzuata Uyum

Yetkili kurum ve kuruluşlara bilgi verilmesi ve yasal yükümlülüklerin yerine getirilmesi.

5

TikTok Entegrasyonu

Asmo, kullanıcıların TikTok hesaplarını bağlayıp platformumuzdan doğrudan video yayınlayabilmelerini sağlamak için TikTok Login Kit ve Content Posting API kullanır.

TikTok'tan Topladığımız Veriler

TikTok hesabınızı bağladığınızda, user.info.basic kapsamı aracılığıyla elde edilen aşağıdaki verileri toplar ve saklarız:

  • open_id — TikTok'un platformumuzdaki hesabınıza atadığı benzersiz kimlik
  • display_name — Asmo panelinizde gösterilen TikTok görünen adınız
  • avatar_url — TikTok profil fotoğrafı URL'niz
  • Erişim jetonu ve yenileme jetonu — bağlantıyı sürdürmek için veritabanımızda şifreli olarak saklanır

TikTok Verilerini Nasıl Kullanıyoruz

video.publish kapsamını yalnızca, açık talebiniz üzerine yapay zeka ile üretilen videoları sizin adınıza TikTok hesabınıza yayınlamak için kullanırız. Video doğrulama ve yayınlama için gerekli olanın ötesinde hiçbir TikTok içeriğine erişmez, okumaz veya saklamayız.

Veri Saklama ve Muhafaza

TikTok erişim jetonları ve yenileme jetonları veritabanımızda şifreli formda saklanır. Jeton verileri, TikTok hesabınız Asmo'ya bağlı kaldığı sürece muhafaza edilir. Bağlantı kesildiğinde tüm TikTok jetonları sistemlerimizden kalıcı olarak silinir.

TikTok Hesabınızın Bağlantısını Kesme

TikTok hesabınızın Asmo ile bağlantısını Panel ayarlarınızdan istediğiniz zaman kesebilirsiniz. Bağlantı kesildiğinde erişim jetonunuzu anında iptal eder ve ilişkili tüm TikTok verilerini sistemlerimizden sileriz. Asmo'nun erişimini doğrudan TikTok hesap ayarlarınızdan, Uygulama İzinlerini Yönet bölümünden de iptal edebilirsiniz.

TikTok'un Kendi Gizlilik Politikası

TikTok'un verilerinizi nasıl işlediği hakkında bilgi için lütfen TikTok'un Gizlilik Politikasına.

6

Kişisel Verilerin Aktarımı

Kişisel verileriniz; hizmetlerimizin ifası için iş birliği yaptığımız tedarikçilerimizle (Vercel Blob), içerik üretimi desteği aldığımız yapay zeka hizmet sağlayıcılarıyla (OpenAI, Google Gemini) ve ödeme kuruluşlarıyla paylaşılabilir. Bu tür aktarımlar, gerekli teknik ve idari tedbirler alınmak suretiyle Kanun'un 8. ve 9. maddelerine uygun şekilde gerçekleştirilir.

Kişisel verilerinizin yurt dışına aktarımı aşağıdaki hallerde gerçekleşebilir:

Açık rızanızın alınmış olması halinde; veya

Açık rızanız alınmamış olmakla birlikte Kanun'da belirtilen diğer veri işleme şartlarından birinin veya birden fazlasının mevcut olması ve: (a) aktarımın yapılacağı ülkede Kişisel Verileri Koruma Kurulu kararıyla belirlenmiş yeterli korumanın bulunması; veya (b) yeterli korumanın bulunmadığı ülkelerde, Şirketimizin ve ilgili yabancı ülkedeki Veri Sorumlusunun yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulunun izninin alınmış olması.

İlgili mevzuatta öngörülen hükümler çerçevesinde.

7

Kişisel Verilerin Saklanması

Kişisel veri saklama sürelerini belirlerken yürürlükteki mevzuatı ve ilgili sürecin işlendiği amaçları dikkate alırız. Bu kapsamda, kişisel veri işleme faaliyetlerinden doğan yasal yükümlülüklere ilişkin zamanaşımı süreleri her zaman göz önünde bulundurulur. Kişisel verilerin işlenme amacının ortadan kalkması halinde, verilerin saklanmasına izin veren başka bir hukuki sebep veya dayanak bulunmadıkça veriler silinir, yok edilir veya anonim hale getirilir.

8

Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, kazara veri kaybı, kasıtlı silme veya zarar risklerine karşı korumak için makul teknik ve idari tedbirler alıyoruz. Bu kapsamda:

  • Verileriniz, niteliğine uygun şifreli veritabanlarında ve güvenli bulut altyapısında saklanır.
  • Virüs ve benzeri kötü amaçlı yazılımlara karşı koruma sistemleri, güvenlik duvarları ve saldırı önleme sistemleri içeren yazılım ve donanımlar kullanarak veri güvenliğini sağlıyoruz.
  • Şirket içinde kişisel verilere erişim, verinin niteliğine uygun birim/rol/uygulama yetkilendirmelerine dayalı kontrollü bir süreçle yönetilir.
  • Kanun'un 12. maddesi uyarınca Kanun hükümlerine uyumu sağlamak için gerekli denetimlerin yapılmasını sağlıyoruz.
  • Veri işleme faaliyetlerinin Kanuna uyumunu iç politika ve prosedürlerle sağlıyoruz.
  • Özel nitelikli kişisel verilere erişim daha sıkı tedbirlere tabidir.
  • Kişisel verilere erişimi olan çalışanlar başta olmak üzere tüm çalışanlarımızı Kanun kapsamındaki görev ve sorumlulukları konusunda bilgilendirmek için gerekli adımları atıyoruz.
9

Veri Sahibinin Hakları

Kanun'un 11. maddesi uyarınca veri sahibi, veri sorumlusuna karşı aşağıdaki haklara sahiptir:

Kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme.

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.

Yürürlükteki mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

Düzeltme, silme ve yok etme talepleri doğrultusunda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

10

Veri Sahibinin Haklarını Kullanması

Yukarıda belirtilen haklarını kullanmak isteyen veri sahiplerine, Kanun'da öngörülen sınırlar dahilinde, Kanun'da öngörülen usulle en geç otuz gün içinde yanıt veriyoruz. Bir üçüncü kişinin sizin adınıza talepte bulunabilmesi için, sizin adınıza başvuruda bulunacak kişi adına noter tarafından düzenlenmiş özel bir vekaletnamenin bulunması gerekir.

Başvurular kural olarak ücretsiz olarak işleme alınır; ancak Kişisel Verileri Koruma Kurulu tarafından bir ücret tarifesi öngörülmesi halinde, bu tarifeye göre ücret talep edilebilir.

Başvuru sahibinin veri sahibi olup olmadığını tespit etmek amacıyla ilgili kişiden bilgi talep edebilir ve başvurusunda belirttiği hususları netleştirmek amacıyla kendisine ek sorular yöneltebiliriz.

Asmo

Yukarıda belirtilen hakları kullanmak için bizimle şu kanaldan iletişime geçebilirsiniz:

E-posta: info@getasmo.com

Başvuru yaparken izlenmesi gereken usul ve esaslara ilişkin daha detaylı bilgi için, Kişisel Verileri Koruma Kurumu tarafından yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e başvurabilirsiniz.

© 2026 Asmo. Tüm hakları saklıdır.

Anasayfaya Dön