Gizlilik Politikası

Son güncelleme: 22 Ekim 2026

1. Biz kimiz

Perry, işletmelerin sosyal medya içeriklerini hazırlamasına ve Instagram'da paylaşmasına yardımcı olan, yapay zekâ destekli bir mobil uygulamadır. Perry, İngiltere ve Galler'de 17141685 şirket numarasıyla kayıtlı Sosyomax Ltd. tarafından sunulur (kayıtlı adres: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık). Perry aracılığıyla işlenen kişisel verilerin veri sorumlusu Sosyomax Ltd.'dir ("biz").

Bu politika Perry mobil uygulamasını, perrysocial.com sitesini ve ilgili hizmetleri kapsar. Sorularınız için: info@perrysocial.com

2. Topladığımız veriler

Hesap bilgileri: adınız, e-posta adresiniz ve şifrenizin tek yönlü özeti (şifrenin kendisi saklanmaz). Google veya Apple ile giriş yaparsanız bu hizmetlerin paylaştığı hesap kimliği ve e-posta adresi.
Marka bilgileri: işletme adı, sektör, ürün ve hizmetler, hedef kitle, iletişim tonu, marka renkleri, logo ve yüklediğiniz fotoğraflar.
Oluşturduğunuz içerikler: yazdığınız istekler, üretilen görseller ve paylaşım metinleri, içerik takvimleri ve paylaşım planları.
Instagram verileri (yalnızca hesabınızı bağlarsanız ve verdiğiniz izinlerle): Instagram'ın resmi API'si üzerinden kullanıcı adınız, adınız, profil fotoğrafınız, hesap türünüz, takipçi ve gönderi sayınız; son paylaşımlarınızın görselleri, açıklamaları, beğeni ve yorum sayıları ile tarihleri; ve Instagram'ın verdiği erişim anahtarı (şifrelenmiş olarak saklanır). Instagram şifreniz bize hiçbir zaman iletilmez.
Telefondan içe aktarma (isteğe bağlı): Uygulama içindeki Instagram sayfasında Instagram'a giriş yaparsanız oturumunuz yalnızca telefonunuzda kalır; profil bilgileriniz ve son 12 paylaşımınız telefonunuzdan Perry'ye aktarılır.
Satın alımlar: App Store ve Google Play satın alımlarınız RevenueCat aracılığıyla doğrulanır; ürün, tarih, tutar ve işlem kimliği gibi bilgileri alırız. Kart bilgileriniz bize ulaşmaz.
Cihaz ve kullanım bilgileri: bildirim anahtarı (push token), bildirim tercihleri, uygulama sürümü, cihaz platformu, IP adresi ve güvenlik amacıyla tutulan sunucu kayıtları.

3. Verileri nasıl kullanırız

Hesabınızı oluşturmak ve yönetmek, sizi tanımlamak.
Markanızı analiz etmek; size özel içerik, görsel, paylaşım metni ve içerik takvimi hazırlamak.
Instagram'da paylaşım: yalnızca sizin onayladığınız içerikleri, sizin belirlediğiniz zamanda Instagram hesabınızda yayınlamak.
Bildirim göndermek (ör. içeriğiniz hazır, paylaşım yapıldı); abonelik ve kredilerinizi yönetmek; destek taleplerinizi yanıtlamak.
Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi satmayız ve reklam amacıyla kullanmayız. Instagram'dan aldığımız verileri yalnızca yukarıda açıklanan Perry özelliklerini sunmak için kullanırız.

4. Yapay zekâ ile işleme

İçerik üretmek için yazdığınız metinler, marka bilgileriniz, yüklediğiniz fotoğraflar ve marka analizinde Instagram paylaşımlarınız güvenli bağlantıyla yapay zekâ hizmet sağlayıcılarımıza (OpenAI, Google, Anthropic, DeepSeek) iletilir. Bu sağlayıcılar verileri yalnızca bizim adımıza, isteği yanıtlamak için işler ve kendi API koşulları gereği modellerini eğitmek için kullanmaz. Uygulama bu aktarımdan önce açık onayınızı ister.

5. Hukuki dayanaklar

Verilerinizi; sözleşmenin kurulması ve ifası (hizmeti sunmak), açık rızanız (Instagram bağlantısı, yapay zekâ ile işleme, bildirimler), meşru menfaatlerimiz (güvenlik, hizmetin iyileştirilmesi) ve yasal yükümlülüklerimiz kapsamında işleriz. Bu politika Birleşik Krallık GDPR'ı, AB GDPR'ı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gerekliliklerini dikkate alır.

6. Verileri paylaştığımız taraflar

Verilerinizi yalnızca hizmeti sunmak için çalıştığımız ve verileri bizim talimatlarımızla işleyen hizmet sağlayıcılarla paylaşırız:

Sunucu, veritabanı ve dosya depolama hizmetleri,
Yapay zekâ sağlayıcıları (OpenAI, Google, Anthropic, DeepSeek),
Meta Platforms (Instagram'a bağlanma ve onayladığınız içerikleri paylaşma),
Apple, Google ve RevenueCat (uygulama içi satın alımlar),
Expo (anlık bildirim gönderimi) ve e-posta gönderim hizmeti.

Yasal bir zorunluluk olmadıkça verilerinizi başka hiçbir üçüncü tarafla paylaşmayız.

7. Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmı Birleşik Krallık, Avrupa Ekonomik Alanı ve Türkiye dışında (ör. Amerika Birleşik Devletleri) bulunur. Bu aktarımları standart sözleşme hükümleri gibi yasal güvencelerle ve gerektiğinde açık rızanıza dayanarak yaparız.

8. Saklama süresi

Hesabınız açık olduğu sürece verilerinizi saklarız.
Instagram bağlantısını kaldırdığınızda erişim anahtarı ve Instagram'dan alınan paylaşım verileri silinir.
Hesabınızı sildiğinizde adınız, e-posta adresiniz ve giriş bilgileriniz silinir veya anonimleştirilir; Instagram bağlantınız ve Instagram'dan alınan veriler silinir; markalarınız ve içerikleriniz devre dışı bırakılır. Bunların da tamamen silinmesini isterseniz bize yazabilirsiniz.
Ödeme ve fatura kayıtları yasal saklama süreleri boyunca tutulur.

9. Instagram verilerinizin silinmesi

Instagram'dan alınan verilerinizi istediğiniz zaman sildirebilirsiniz:

Uygulamada markanızın sayfasından Instagram bağlantısını kaldırın, ya da
Instagram'da Ayarlar → Web siteleri ve uygulamalar bölümünden Perry'yi kaldırın ve veri silme isteği gönderin. Meta bu isteği bize iletir, verileriniz otomatik olarak silinir ve size bir onay kodu verilir, ya da
info@perrysocial.com adresine yazın.

Ayrıntılar ve durum sorgulama: perrysocial.com/data-deletion

10. Haklarınız

Verilerinize erişme, düzeltilmesini, silinmesini veya taşınmasını isteme, işlenmesine itiraz etme ve verdiğiniz rızayı geri çekme hakkına sahipsiniz (KVKK m. 11 ve GDPR kapsamındaki haklar dahil). Taleplerinizi info@perrysocial.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Hesabınızı uygulamada Profil → Hesap ayarları → Hesabı sil adımlarıyla kendiniz de silebilirsiniz. Ayrıca Birleşik Krallık'ta Information Commissioner's Office'e (ICO), Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Çocuklar

Perry işletmeler için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük birine ait veri topladığımızı fark edersek bu verileri sileriz.

12. Güvenlik

Tüm bağlantılar şifreli (HTTPS) yapılır. Instagram erişim anahtarları AES-256-GCM ile şifrelenmiş olarak saklanır, şifreler tek yönlü özet olarak tutulur ve verilere erişim yetkiyle sınırlandırılır.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya e-posta ile duyururuz. Güncel sürüm her zaman bu sayfadadır.

14. İletişim

Sosyomax Ltd. · 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık · info@perrysocial.com

Privacy Policy

Last updated: 22 October 2026

1. Who we are

Perry is an AI-powered mobile app that helps businesses create social media content and publish it to Instagram. Perry is provided by Sosyomax Ltd., a company registered in England and Wales under company number 17141685, with its registered office at 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Sosyomax Ltd. is the data controller for personal data processed through Perry ("we", "us").

This policy covers the Perry mobile app, the perrysocial.com website and related services. Questions: info@perrysocial.com

2. Data we collect

Account data: your name, email address and a one-way hash of your password (we never store the password itself). If you sign in with Google or Apple, the account identifier and email address shared by that service.
Brand information: business name, industry, products and services, target audience, tone of voice, brand colours, logo and photos you upload.
Content you create: your prompts, generated images and captions, content calendars and publishing schedules.
Instagram data (only if you connect your account, and only with the permissions you grant): through Instagram's official API, your username, name, profile picture, account type, follower and media counts; the images, captions, like and comment counts and dates of your recent posts; and the access token issued by Instagram (stored encrypted). Your Instagram password is never shared with us.
Import from your phone (optional): if you sign in to Instagram on the Instagram page inside the app, your session stays on your phone; your profile information and your latest 12 posts are transferred from your phone to Perry.
Purchases: App Store and Google Play purchases are verified through RevenueCat; we receive details such as product, date, amount and transaction ID. We never receive your card details.
Device and usage data: push notification token, notification preferences, app version, device platform, IP address and server logs kept for security.

3. How we use data

To create and manage your account and identify you.
To analyse your brand and create tailored content, images, captions and content calendars for you.
Publishing to Instagram: to publish only the content you have approved, to your Instagram account, at the time you choose.
To send notifications (e.g. your content is ready, a post was published), manage your subscription and credits, and answer support requests.
To keep the service secure, prevent abuse and comply with our legal obligations.

We do not sell your data and we do not use it for advertising. We use data received from Instagram only to provide the Perry features described above.

4. AI processing

To generate content, your prompts, brand information, uploaded photos and, for brand analysis, your Instagram posts are sent over a secure connection to our AI service providers (OpenAI, Google, Anthropic, DeepSeek). These providers process the data only on our behalf to respond to the request and, under their API terms, do not use it to train their models. The app asks for your explicit consent before this transfer.

5. Legal bases

We process your data to perform our contract with you (providing the service), on the basis of your consent (Instagram connection, AI processing, notifications), for our legitimate interests (security, improving the service) and to meet legal obligations. This policy takes into account the UK GDPR, the EU GDPR and the Turkish Personal Data Protection Law No. 6698 (KVKK).

6. Who we share data with

We share data only with service providers we use to run Perry, who process it on our instructions:

server, database and file storage providers;
AI providers (OpenAI, Google, Anthropic, DeepSeek);
Meta Platforms (connecting to Instagram and publishing the content you approve);
Apple, Google and RevenueCat (in-app purchases);
Expo (push notification delivery) and our email delivery provider.

We do not share your data with any other third party unless required by law.

7. International transfers

Some of our providers are located outside the UK, the EEA and Türkiye (for example in the United States). We rely on legal safeguards such as standard contractual clauses and, where required, your explicit consent.

8. Retention

We keep your data while your account is active.
When you disconnect Instagram, the access token and the post data received from Instagram are deleted.
When you delete your account, your name, email address and sign-in details are deleted or anonymised; your Instagram connection and the data received from Instagram are deleted; your brands and content are deactivated. You can email us to have them erased completely as well.
Payment and invoice records are kept for the periods required by law.

9. Deleting your Instagram data

You can have the data received from Instagram deleted at any time:

remove the Instagram connection from your brand page in the app; or
in Instagram, go to Settings → Apps and websites, remove Perry and send a data deletion request. Meta forwards the request to us, your data is deleted automatically and you receive a confirmation code; or
email info@perrysocial.com.

Details and status check: perrysocial.com/data-deletion

10. Your rights

You have the right to access your data, to ask for it to be corrected, erased or transferred, to object to processing and to withdraw your consent (including your rights under the GDPR and Article 11 of KVKK). Send requests to info@perrysocial.com; we reply within 30 days. You can also delete your account yourself in the app under Profile → Account settings → Delete account. You may lodge a complaint with the Information Commissioner's Office (ICO) in the UK or the Personal Data Protection Authority in Türkiye.

11. Children

Perry is designed for businesses and is not intended for anyone under 18. If we learn that we have collected data from someone under 18, we will delete it.

12. Security

All connections are encrypted (HTTPS). Instagram access tokens are stored encrypted with AES-256-GCM, passwords are stored as one-way hashes, and access to data is restricted.

13. Changes

We may update this policy from time to time. We will announce significant changes in the app or by email. The current version is always on this page.

14. Contact

Sosyomax Ltd. · 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · info@perrysocial.com