Gizlilik Politikası
Son güncelleme: 10 Kasım 2026 · English version
Vooste, Next Plus Health tarafından işletilen; ekiplerin kendi sosyal medya hesaplarını, web sitelerini ve reklam hesaplarını tek panelden izlemesini, mesaj ve yorumlara cevap vermesini ve gönderi planlamasını sağlayan bir yönetim panelidir. Bu politika, Vooste'ye bağladığın hesaplardan hangi verileri aldığımızı, bunları nasıl kullandığımızı ve nasıl koruduğumuzu açıklar. Veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu olarak işlenir.
1. Hangi verileri işliyoruz?
- Hesap bilgileri: Ad, e-posta adresi, şifre özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama durumu ve çalışma alanı üyelikleri.
- Bağlı platform hesapları: Bir platformu (Meta/Instagram/Facebook, Google/YouTube, TikTok, LinkedIn, X, Threads) bağladığında, verdiğin izinler kapsamında: hesap adı ve fotoğrafı, takipçi ve etkileşim istatistikleri, gönderi ve videolar ile bunların istatistikleri, reklam harcama ve sonuç verileri, web sitesi analitik verileri.
- Mesajlar ve yorumlar: Bağlı hesaplara gelen direkt mesajlar, yorumlar ve değerlendirmeler; gönderenin görünen adı ve kullanıcı adı. Yalnızca metin ve gönderen adı saklanır.
- Erişim jetonları (token): Platformların verdiği erişim jetonları. Bu jetonlar AES-256-GCM ile şifrelenerek saklanır ve tarayıcıya hiçbir zaman gönderilmez.
- Planlanan içerikler: Planlayıcıya yüklediğin görsel, video ve metinler.
- Teknik kayıtlar: Güvenlik ve hata ayıklama için oturum bilgileri ve denetim kayıtları (kim, ne zaman, hangi ayarı değiştirdi).
2. Verileri ne için kullanıyoruz?
- Bağladığın hesapların istatistiklerini, gönderilerini ve raporlarını sana göstermek.
- Mesaj ve yorumları tek gelen kutusunda toplamak ve senin adına cevap göndermek.
- Planladığın içerikleri, seçtiğin zamanda ve yalnızca senin onayınla ilgili hesaba yayınlamak.
- Mesajları konu ve öncelik açısından sınıflandırmak, cevap taslağı önermek (aşağıdaki yapay zekâ bölümü).
- Hizmetin güvenliğini sağlamak, hataları tespit etmek ve yasal yükümlülükleri yerine getirmek.
Verilerini satmayız, reklam hedeflemesi için kullanmayız ve bağlı hesapların verilerini başka müşterilerle paylaşmayız. Her çalışma alanının verisi veritabanı düzeyinde (satır bazlı güvenlik) diğerlerinden ayrılır. Bir platformu bağlayan kişinin o platformdaki diğer hesapları, yalnızca seçildiği takdirde çalışma alanına eklenir.
3. Platformlara özel bilgiler
TikTok
TikTok hesabını bağladığında, verdiğin izinler kapsamında temel profil bilgilerin (görünen ad, kullanıcı adı, profil fotoğrafı), hesap istatistiklerin (takipçi, beğeni, video sayısı) ve video listen ile videoların istatistikleri alınır. İçerik yayınlama iznini verirsen, Vooste yalnızca senin oluşturduğun ve yayınlanmasını açıkça onayladığın içerikleri, seçtiğin gizlilik ayarıyla TikTok hesabına gönderir. TikTok verileri yalnızca sana ve çalışma alanındaki ekip arkadaşlarına istatistik ve planlama amacıyla gösterilir.
Meta (Instagram, Facebook, Threads)
Sayfa ve hesap istatistikleri, gönderiler, yorumlar, direkt mesajlar ve (seçtiysen) reklam hesabı verileri alınır. Meta platform verileri Meta Platform Koşulları'na uygun olarak yalnızca hizmeti sunmak için kullanılır.
Google (YouTube, Analytics, Search Console, İşletme Profili, Ads)
Vooste'nin Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar. Google kullanıcı verileri reklam amacıyla kullanılmaz, satılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz.
4. Yapay zekâ
Gelen mesajları sınıflandırmak ve cevap taslağı önermek için yapay zekâ hizmeti (Google Gemini) kullanılır. Bu hizmete gönderilmeden önce metindeki telefon, e-posta ve benzeri kişisel bilgiler maskelenir. Taslaklar bir ekip üyesi onaylamadan gönderilmez. Sağlıkla ilgili mesajlara hiçbir zaman otomatik cevap verilmez.
5. Verileri kimlerle paylaşıyoruz?
Verilerin yalnızca hizmeti sunmak için gereken altyapı sağlayıcılarıyla, sözleşmeye dayalı olarak paylaşılır:
- Supabase — veritabanı, kimlik doğrulama ve dosya depolama
- Vercel — uygulamanın barındırılması
- Google (Gemini API) — mesaj sınıflandırma ve taslak önerisi (maskelenmiş metin)
- Bağladığın platformlar (Meta, Google, TikTok, LinkedIn, X) — senin talimatınla veri okuma ve içerik yayınlama
Yasal bir zorunluluk olmadıkça verilerin başka üçüncü kişilerle paylaşılmaz.
6. Saklama süreleri
- Mesaj ve yorum metinleri varsayılan olarak 90 gün sonra silinir (çalışma alanı yöneticisi bu süreyi değiştirebilir).
- İstatistikler, çalışma alanı var olduğu sürece saklanır; ayrıntılı saatlik veriler zamanla günlük özete dönüştürülür.
- Bir platform bağlantısını kaldırdığında erişim jetonları silinir ve o hesaptan yeni veri çekilmez.
- Hesabını veya çalışma alanını sildiğinde ilgili veriler silinir.
7. Haklarınız ve verilerin silinmesi
KVKK'nın 11. maddesi kapsamında verilerine erişme, düzeltilmesini veya silinmesini isteme ve işlenmesine itiraz etme hakkın vardır. Bağlı bir hesabı istediğin zaman Bağlantılar sayfasından kaldırabilir veya ilgili platformun ayarlarından (ör. TikTok, Facebook ya da Google hesap ayarlarındaki bağlı uygulamalar) Vooste'nin erişimini iptal edebilirsin. Tüm verilerinin silinmesini istemek için pulse@nextplushealth.com adresine yaz; talebini en geç 30 gün içinde sonuçlandırırız.
Facebook, Instagram veya Threads ayarlarından Vooste'nin erişimini kaldırdığında ya da oradan veri silme isteği gönderdiğinde, o hesaba ait erişim anahtarları hemen silinir ve bağlantı devre dışı kalır. Veri silme isteğinde sana bir onay kodu verilir; kalan veriler en geç 30 gün içinde silinir. Durumu sormak için onay koduyla birlikte pulse@nextplushealth.com adresine yazabilirsin.
8. Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir; erişim jetonları şifreli saklanır; çalışma alanları birbirinden veritabanı düzeyinde ayrılır; iki adımlı doğrulama desteklenir ve önemli işlemler denetim kaydına yazılır.
9. Çocuklar
Vooste, işletmelere yönelik bir hizmettir ve 18 yaşından küçüklerin kullanımı için tasarlanmamıştır.
10. Değişiklikler ve iletişim
Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz. Soruların için: Next Plus Health · pulse@nextplushealth.com · vooste.com
Privacy Policy
Last updated: November 10, 2026
Vooste is a management dashboard operated by Next Plus Health that lets teams monitor their own social media accounts, websites and ad accounts, reply to messages and comments, and schedule posts. This policy explains what data we receive from accounts you connect, how we use it and how we protect it.
1. Data we process
- Account data: name, email, password hash, two-factor status and workspace memberships.
- Connected platform accounts (Meta/Instagram/Facebook, Google/YouTube, TikTok, LinkedIn, X, Threads), within the permissions you grant: account name and picture, follower and engagement statistics, posts and videos with their statistics, ad spend and results, website analytics.
- Messages and comments received by connected accounts, with the sender's display name and username.
- Access tokens, stored encrypted with AES-256-GCM and never sent to the browser.
- Scheduled content (images, videos, text) you upload to the planner.
- Technical logs for security and audit purposes.
2. How we use data
To show you statistics and reports for your connected accounts, collect messages and comments in one inbox and send replies on your behalf, publish content you scheduled — only to the account you choose and only with your explicit approval — classify messages and suggest reply drafts, and keep the service secure. We do not sell your data, use it for ad targeting, or share one customer's data with another.
3. Platform-specific information
TikTok: with your permission we read your basic profile (display name, username, avatar), account statistics (followers, likes, video count) and your video list with video statistics. If you grant content publishing permission, Vooste only posts content you created and explicitly approved, with the privacy setting you select. TikTok data is shown only to you and your workspace teammates for analytics and planning.
Meta: page and account insights, posts, comments, direct messages and (if selected) ad account data, used only to provide the service in line with the Meta Platform Terms.
Google: Vooste's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not used for advertising, sold, or used to train AI models.
4. AI
Google Gemini is used to classify incoming messages and suggest drafts. Personal details such as phone numbers and emails are masked before text is sent. Drafts are never sent without a team member's approval, and health-related messages never receive automatic replies.
5. Sharing
Only with infrastructure providers needed to run the service — Supabase (database, auth, storage), Vercel (hosting), Google Gemini API (masked text) — and with the platforms you connect, on your instruction.
6. Retention
Message and comment texts are deleted after 90 days by default. Statistics are kept while the workspace exists. Disconnecting a platform deletes its access tokens. Deleting your account or workspace deletes the related data.
7. Your rights and data deletion
You can disconnect any account from the Connections page or revoke Vooste's access in the platform's own settings at any time. To request deletion of all your data, email pulse@nextplushealth.com; we respond within 30 days.
If you remove Vooste's access or send a data deletion request from Facebook, Instagram or Threads settings, the access tokens for that account are deleted immediately and the connection is disabled. For deletion requests you receive a confirmation code; remaining data is deleted within 30 days. To check the status, email pulse@nextplushealth.comwith your confirmation code.
8. Contact
Next Plus Health · pulse@nextplushealth.com · vooste.com