Gizlilik Politikası

5.1 Kayıt ve hesap verileri

• Kayıt sırasında şu bilgileri topluyoruz:
• • E-posta adresi (zorunlu alan)
• • Kullanıcı adı (zorunlu alan)
• • Şifre (bcrypt ile şifrelenmiş, en az 8 karakter)
• • Hesap türü (Kişisel veya Kurumsal)
• • Kayıt tarihi
• • İki faktörlü kimlik doğrulama (2FA) – isteğe bağlı ancak önerilir
• Amaç: Hesabınızın sağlanması ve yönetimi, kimlik doğrulama, güvenlik
• 2FA verileri yalnızca cihazınızda yerel olarak saklanır (QR kodu taraması). Biz sadece etkinleştirme durumunu saklıyoruz.
• Not: Alternatif olarak Google, Meta (Facebook), LinkedIn, TikTok veya X üzerinden de kayıt olabilir veya oturum açabilirsiniz — bu işlemler sırasında istenen veriler ve izinler için bkz. Bölüm 5.1a.
• Otomatik kayıtlardan (botlar) korunmak amacıyla Cloudflare Turnstile kullanıyoruz (bkz. Bölüm 10a.2).

5.1a Üçüncü Taraf Sağlayıcılar Aracılığıyla Kayıt ve Giriş (Sosyal Medya Girişi)

• E-posta ve şifre ile yapılan klasik kayıt yöntemine ek olarak, PostMaestro.ai’ye aşağıdaki üçüncü taraf hizmetler aracılığıyla da kayıt olabilir veya giriş yapabilirsiniz. Bu bağlantılar yalnızca hesap oluşturma ve oturum açma amaçlıdır ve paylaşım yayınlamak için kullanılan sosyal medya bağlantılarından (bkz. Bölüm 5.5) bağımsızdır; her birinde ayrı ve çok daha sınırlı yetki alanlarına (Scopes) sahip OAuth yetkileri talep edilir:
• • Google (Kapsamlar: openid, profile, email) – Google kimliği, e-posta adresi, adı ve soyadı, profil resmi ve dil bilgisi aktarılır
• • Meta / Facebook Girişi (Kapsamlar: public_profile, email) – Facebook kimliği, e-posta adresi, adı ve soyadı, profil resmi ve dil bilgisi aktarılır
• • Instagram Business Girişi (Kapsam: instagram_business_basic) - Instagram kimliği, kullanıcı adı, görüntülenen ad ve profil resmi iletilir (e-posta adresi iletilmez; bu bilgi, kayıt sürecinde ayrı olarak istenir)
• • LinkedIn (OpenID Connect, Kapsamlar: openid, profile, email) - LinkedIn kimliği, e-posta adresi, adı ve soyadı, profil resmi ve dil bilgisi aktarılır
• • TikTok Oturum Açma Kiti (Kapsamlar: user.info.basic, user.info.profile) – TikTok Open-ID, kullanıcı adı, görüntülenen ad ve profil resmi iletilir (TikTok e-posta adresi sağlamaz; kayıt sürecinde girilene kadar dahili olarak bir yer tutucu adres kullanılır)
• • X / Twitter (PKCE ile OAuth 2.0, Kapsamlar: users.read, users.email, tweet.read) - X-ID, kullanıcı adı, görüntü adı, profil resmi ve (X'te paylaşılmışsa) doğrulanmış e-posta adresi iletilir
• Bu erişim kapsamları, yalnızca hesap oluşturmak için gerekli temel profil verilerinin okunmasına izin verir. Hiçbir gönderi yayınlanmaz, hiçbir mesaj okunmaz ve kişileriniz üzerinde erişim izni verilmez.
• Daha önce kayıtlı bir e-posta adresi başka bir sağlayıcı üzerinden yeniden kayıt yaptırırsa, büyük/küçük harf farkı gözetmeksizin e-posta adresine göre mevcut hesabı tanır ve çift hesap oluşturmak yerine yeni sağlayıcı kimliğini sonradan bağlarız (hesap bağlama).
• Güvenlik ayarlarınızda etkinleştirilmişse, her oturum açılışında (sosyal medya hesabıyla oturum açma dahil) saat, cihaz, tarayıcı ve yaklaşık konum bilgilerini içeren bir e-posta bildirimi göndeririz. Konum, IP adresiniz temel alınarak üçüncü taraf sağlayıcı ipinfo.io aracılığıyla belirlenir (bkz. Bölüm 10a.1).
• Meta Hesabı Silme: Meta (Facebook/Instagram) üzerinden oturum açma işlemi için, yetki iptali ve veri silme işlemlerine yönelik Meta tarafından zorunlu kılınan geri arama uç noktalarını sunuyoruz. Facebook hesap ayarlarınızdan uygulamayı kaldırırsanız veya orada veri silme talebinde bulunursanız, ilgili talebi otomatik olarak alırız ve işlem durumunu Meta tarafından gösterilen bir durum URL'si altında sunarız.

5.2 Marka profilleri ve marka verileri

• Bir marka profili oluştururken kaydediyoruz:
• - Marka adı ve açıklaması
• - Web sitesi URL'si (Marka Analizörü için)
• - Yüklenen marka yönergeleri ve belgeleri
• - Analiz edilen marka verileri (renkler, yazı tipleri, ses tonu)
• - Logo ve görsel varlıklar
• - Hedef grup tanımları
• - Sektör ve kategori
• Amaç: Pazara uygun içerik oluşturulması, marka kimliği yönetimi

5.3 İçerik verileri (gönderiler, medya, kampanyalar)

• İçerik oluşturma sürecinde aşağıdakileri saklıyoruz:
• • Hazırlanan ve planlanan sosyal medya paylaşımları (metin, başlıklar, etiketler)
• • Yüklenen ve oluşturulan resimler, videolar, grafikler
• • Kampanya verileri ve şablonlar
• • Fikir doğrulamaları (Idea Generator’daki kaydırma verileri)
• • Araştırma belgeleri
• • İçerik Durumu (Taslak, İnceleme, Planlanmış, Yayınlanmış)
• • Yayın tarihleri ve platformları
• • Oluşturulan medya içeriklerine ilişkin etiketleme ve kaynak bilgileri (içerik sınıfı, etiketleme durumu, meta veri durumu) ile oluşturulan metinlerin editoryal incelemesini onayladığınız bilgisi
• Amaç: İçerik yönetimi, planlama, otomasyon, arşivleme ve yapay zeka şeffaflık yükümlülüklerinin yerine getirildiğinin kanıtlanması
• Teknik olarak uygulanabilir olduğu ölçüde, oluşturulan medya dosyaları, bunların yapay zeka tarafından oluşturulan veya yapay zeka destekli içerikler olduğunu gösteren etiketleme bilgileri, meta veriler veya benzer teknik göstergeler içerir (bkz. Bölüm 8.2).

5.4 Kullanım verileri ve analizler

• Platformu geliştirmek için veri depoluyoruz:
• - Giriş zamanları ve oturum süresi
• - Kullanılan özellikler ve fonksiyonlar
• - Token tüketimi ve faturalama verileri
• - Hata raporları ve performans verileri
• - Geri bildirim ve destek talepleri
• Amaç: Platform iyileştirme, hata analizi, destek, faturalandırma

5.5 Sosyal Medya Platformlarına Bağlantılar (Yayınlama)

• Yayın yapmak için sosyal medya hesaplarınızı bağladığınızda (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, kendi web siteniz), her platform OAuth aracılığıyla yalnızca bunun için gerekli izinleri (kapsamlar) ister. Bu bağlantılar, hesap girişi için kullanılan sosyal medya girişinden bağımsızdır (bkz. Bölüm 5.1a).
• OAuth erişim ve yenileme jetonları, her platform için ayrı ayrı veritabanında AES-256-GCM şifreleme yöntemiyle saklanır (bkz. Bölüm 10). Süresi dolmuş ve yenilenemeyen jetonlar otomatik olarak geçersiz kılınır.
• Zamanında yayın ve planlama için saat dilimi öncelikle ilgili platform sağlayıcısından alınır (platform tarafından destekleniyorsa, örneğin Facebook, Instagram, Wix, WordPress, YouTube) veya sizin manuel olarak belirlediğiniz saat diliminden alınır. Bir platform saat dilimi sorgulamasını desteklemiyorsa (örneğin, veri koruma nedenleriyle konum bilgisi türevlerinin oluşturulmadığı LinkedIn gibi), saat dilimini öncelikle marka profilinde kayıtlı olan ülkeden (Country) veya alternatif olarak markanın dilinden ya da standart saat diliminden belirleriz.
• Aşağıdaki bölümlerde, her bir platform için hangi verilerin işlendiği, bu verilerin ne amaçla kullanıldığı ve ne zaman silindiği açıklanmaktadır. Platform verileri, yalnızca ilgili müşterinin ilgili hesaplarının yönetimi amacıyla kullanılır.
• Ayarlar bölümünden istediğiniz zaman herhangi bir bağlantıyı kesebilirsiniz. Ayrıca, ilgili platformda (örneğin, LinkedIn veya Meta hesap ayarlarında) uygulamanın izinlerini doğrudan iptal etmenizi öneririz.

5.6 Takım ve Şirket Hesabı Bilgileri

• Birden fazla kullanıcının bulunduğu Şirket Hesaplarında ayrıca şunları da saklıyoruz:
• • Ekip üyeleri ve rolleri
• • Yetkiler ve erişim kontrolü (marka profillerine ve sosyal medya bağlantılarına rol tabanlı erişim dahil; süresi dolan bağlantılara ilişkin bildirimler yalnızca yetkili rollere gönderilir)
• • Onay iş akışları ve yorumlar
• • Etkinlik günlükleri (Denetim Günlüğü)
• Amaç: Ekip işbirliği, erişim kontrolü, uyumluluk

5.7 Bildirimler (uygulama içi, anlık bildirimler ve e-posta)

• PostMaestro.ai, hesabınızdaki olaylar hakkında sizi bilgilendirir; örneğin yorumlar ve bahsetmeler, tamamlanan içerik oluşturma işlemleri, yayınlar, ekip davetleri, faturalandırma, güvenlik ve bakım. Bunun için şu verileri işliyoruz:
• • Gelen kutunuzdaki bildirimler (çan simgesi), okundu ve gizlendi durumları dahil
• • Kanal, kategori, alan ve ekip grubu bazında bildirim ayarlarınız
• • Anlık bildirimler için (mobil uygulama ve tarayıcı): Cihaz belirteci, rastgele bir cihaz kimliği, cihaz adı, platform, uygulama sürümü ve son kullanım zamanı
• • Uygulamanın bir cihazda şu anda açık olup olmadığı (görünürlük sinyali, 90 saniye geçerlidir); böylece şu anda kullandığınız cihazda fazladan bir push bildirimi almazsınız
• Push bildirimlerini Firebase Cloud Messaging (Google) üzerinden, e-posta bildirimlerini ise SendGrid üzerinden gönderiyoruz (bkz. Bölüm 6.3).
• İsteğe bağlı bildirimleri Ayarlar → Bildirimler bölümünden kanal bazında etkinleştirebilir veya devre dışı bırakabilirsiniz; push bildirimlerini ise cihazınızın veya tarayıcınızın ayarlarından da ayarlayabilirsiniz.
• Hesabınızın kullanımıyla ilgili gerekli bildirimler (örneğin, ödeme sorunları, iki faktörlü kimlik doğrulama zorunluluğu, bakım çalışmaları, kullanım koşullarındaki değişiklikler), bu ayarlardan bağımsız olarak uygulama üzerinden ve e-posta yoluyla gönderilir. Giriş bildirimleri bu kuralın dışındadır ve isteğe bağlıdır (bkz. Bölüm 12.1). İstisnai durumlarda – örneğin bakım çalışmaları veya güvenlikle ilgili bildirimler söz konusu olduğunda – kategori ayarlarınızdan bağımsız olarak uygulamada ve push bildirimleri yoluyla duyurular gönderebiliriz; bu tür bildirimler “Önemli” olarak işaretlenir.
• Tanıtım amaçlı e-postaları (örneğin, yeni özelliklerle ilgili olanları) yalnızca haber bültenine abone olduğunuzda alırsınız (6. bölüm).

5.8 Haberler, araştırmalar ve RSS beslemeleri

• Platform, ilgili sektör haberlerini sağlamak için standart olarak AI destekli araştırmayı (Perplexity AI aracılığıyla) kullanan bir haber işlevi sunar. Ayrıca kendi RSS beslemelerinizi de ekleyebilirsiniz. Bunu yaparken, biz işliyoruz:
• - Yapay zeka destekli haber aramaları için arama sorguları ve konu tercihleri
• - Eklediğiniz RSS beslemelerinin URL'leri
• - Bu beslemeler için tercihleriniz ve kategorilendirmeleriniz
• - Okunan veya kaydedilen makaleler
• Platform, üçüncü taraf beslemelerinin içeriğini sunucularımız aracılığıyla alır, böylece IP adresiniz RSS beslemelerinin operatörlerine iletilmez. Yapay zeka destekli haber aramasını kullanırken, arama sorgularınız Perplexity AI'ya iletilir (bkz. bölüm 7.3).
• Amaç: Kişiselleştirilmiş sektör haberleri, araştırma ve içerik ilhamı sağlamak

6.1 Çift Onay (Double-Opt-in) Süreci

Web sitesi üzerinden kaydolduktan sonra, bir onay bağlantısı içeren bir e-posta alacaksınız. Ancak bu bağlantıya tıkladıktan sonra sizi dağıtım listesine ekleriz. Onaylanmamış kayıtları 30 gün sonra sileriz; bu konuda herhangi bir hatırlatma göndermeyiz.

Uygulamaya kaydolurken, hesabınızın onay e-postasındaki bağlantıya tıklayarak aboneliğinizi onaylarsınız; bu konuda e-postada ayrıca bilgi verilmektedir.

Bu, yabancı e-posta adresleriyle kayıt yapılmasını engeller.

6.2 Onayınızın Kanıtı

Onay verdiğinizi kanıtlayabilmek için (GDPR Madde 7, Paragraf 1), kayıt, onay ve abonelikten çıkma işlemlerini tarih, kaynak, IP adresi, tarayıcı kimliği ve görüntülenen onay metninin sürümü ile birlikte kaydederiz.

Bu kayıtları, aboneliğinizi iptal ettikten sonra 3 yıl boyunca saklarız ve sonrasında otomatik olarak sileriz.

6.3 SendGrid (E-posta Gönderimi)

Haber bülteninin yanı sıra hizmet ve bildirim e-postalarının gönderimi için SendGrid (Twilio Inc., ABD) hizmetini kullanıyoruz.

SendGrid, bizim adımıza e-posta adresinizi ve e-postanın içeriğini işler ve bize teknik teslimat olaylarını (teslim edildi, teslim edilemedi, spam olarak bildirildi, abonelikten çıkıldı) bildirir. Bu olayları, dağıtım listesini güncel tutmak için kullanırız: Teslim edilemeyen adresler ve spam bildirimleri, adresin engellenmesine yol açar.

SendGrid ile GDPR’nin 28. maddesine uygun bir Veri İşleme Sözleşmesi (VİS) imzaladık. SendGrid, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır.

Daha fazla bilgi: https://www.twilio.com/legal/privacy

Twilio (SendGrid) Gizlilik Politikası

6.4 Haber Bülteni Takibi

Şu anda ne açılma sayısını ne de tıklama sayısını ölçüyoruz.

Bu tür istatistikleri uygulamaya koymadan önce sizi önceden bilgilendirir ve – gerekirse – onayınızı alırız.

6.5 Abonelikten Çıkma

Haber bülteninden istediğiniz zaman çıkabilirsiniz:

• Her e-postadaki abonelikten çıkma bağlantısı veya e-posta programınızın abonelikten çıkma işlevi aracılığıyla

• Bu bölümün altındaki form aracılığıyla: E-posta adresinizi girin, size abonelikten çıkma işlemini onaylamanız için bir bağlantı göndereceğiz

• PostMaestro hesabınızda Ayarlar → Bildirimler altında

• support@postmaestro.ai adresine e-posta yoluyla

Abonelikten çıktıktan sonra artık haber bülteni almayacaksınız. Adresiniz artık dağıtım listesinde yer almayacaktır; yalnızca 6.2. bölümüne göre kanıt niteliğindeki bilgiler saklanacaktır.

8.1 Yapay zeka sistemiyle etkileşimin açıklanması

• PostMaestro.ai'de yapay zeka sistemleriyle doğrudan etkileşim kurarsınız. İçerik oluşturan, değerlendiren, özetleyen, çeviren veya yeniden yazan tüm işlevler yapay zeka desteklidir ve kullanıcı arayüzünde bu şekilde belirtilmiştir.
• Bu uyarı, ilk etkileşimden önce, açık, anlaşılır ve diğer kullanım öğelerinden açıkça ayırt edilebilir şekilde sunulur (AB Yapay Zeka Yasası, Madde 50, 1. fıkra).
• Bu bilgileri erişilebilir bir şekilde sunuyoruz ve bunları kabul edilmiş erişilebilirlik gerekliliklerine uygun hale getiriyoruz (AB Engelliler Yasası, Madde 50, Paragraf 5).
• Yapay zekanın verdiği yanıtlar ve öneriler eksik, güncel olmayan veya gerçeklere aykırı olabilir. Bunlar, hukuki, vergi, tıbbi veya finansal danışmanlık niteliği taşımaz.

8.2 Oluşturulan İçeriklerin Makine Tarafından Okunabilir Etiketlenmesi

• AB Yapay Zeka Yasası’nın 50. maddesinin 2. fıkrası uyarınca, sentetik görüntü, ses, video veya metin içeriği üreten yapay zeka sistemlerinin çıktıları, makine tarafından okunabilir bir formatta “yapay olarak üretilmiş” veya “değiştirilmiş” olarak işaretlenmelidir. Bu işaretleme, etkili, birbiriyle uyumlu, sağlam ve güvenilir olmalıdır.
• Bu gereksinimi, birbirini tamamlayan çeşitli yöntemler aracılığıyla yerine getiriyoruz; zira mevcut teknik düzeyde tek başına hiçbir yöntem istenen sağlamlık düzeyine ulaşamıyor:
• • Dosyadaki kaynak meta verileri: Standartlaştırılmış meta verileri doğrudan resim ve video dosyalarına gömüyoruz. Buna IPTC "Digital Source Type" alanı (tamamen sentetik medya için "trainedAlgorithmicMedia" ve yapay zeka ile işlenmiş gerçek çekimler için "compositeWithTrainedAlgorithmicMedia" değerleri ile), Dublin Core açıklamaları (“AI GENERATED”), EXIF bilgileri ve ayrıca yapay zeka sistemi, model sürümü, içerik sınıfı, oluşturulma tarihi ve etiketleme durumuna ilişkin bilgileri içeren özel bir XMP ad alanı (https://postmaestro.ai/ns/ai-transparency/1.0/).
• • Content Credentials (C2PA): Resimler, videolar ve ses dosyalarına, C2PA standardına göre kriptografik olarak imzalanmış bir menşe belgesi eklenir (ayrıntılar için bkz. 8.2a).
• • Sağlayıcı tarafında eklenen filigranlar: İlgili model sağlayıcısı görünmez filigranlar sağlıyorsa, bunlar korunur ve kaldırılmaz. Google Gemini’nin görüntü modellerinde bu, SynthID filigranlama yöntemidir.
• • Doğrulama: Yazma işlemi tamamlandıktan sonra işaretlemeyi yeniden okur ve her dosya için bir durum (beklemede, geçerli, eksik, kaldırılmış) kaydederiz. Gömme işlemi başarısız olursa, hassas içerik sınıflarında görünür bir işaretlemeyi zorunlu kılarız.
• • Format direnci: Bir platform veya dönüştürme aşaması meta verileri silse bile, kazınmış optik işaret birincil koruma mekanizması olarak geçerliliğini korur (bkz. 8.3).
• Uygulama durumu ve son tarih: AB Yapay Zeka Yasası’nın 50. maddesinde belirtilen şeffaflık yükümlülükleri 2 Ağustos 2026 tarihinden itibaren geçerlidir. PostMaestro.ai gibi bu tarihten önce piyasada bulunan yapay zeka sistemleri için geçiş süresi 2 Aralık 2026 tarihine kadar geçerlidir. Yukarıda açıklanan prosedürleri bu süre içinde tam olarak uygulayacağız ve uygulama durumunu şirket içinde belgelendireceğiz.
• Bu gizlilik bildiriminde yer alan bir açıklama tek başına AB AI Yasası’nın 50. maddesinin 2. fıkrasını yerine getirmez. Belirleyici olan, dosyanın kendisinde bulunan makine tarafından okunabilir işaretlemedir.

8.2a İmzalı Kaynak Belgeleri (C2PA Content Credentials)

• 8.2'deki meta verilere ek olarak, AI tarafından oluşturulan ve AI tarafından düzenlenmiş resimlere (JPEG, PNG, WebP), videolara (MP4) ve ses dosyalarına (MP3, WAV) Coalition for Content Provenance and Authenticity (C2PA) açık standardına uygun, kriptografik olarak imzalanmış bir menşe belgesi ekliyoruz. Platformlar ve doğrulama araçları bu kanıtı okuyabilir ve örneğin “CR” simgesi (Content Credentials) olarak görüntüleyebilir.
• C2PA, 18 Ekim 2026 tarihinde PostMaestro.ai'yi Uygunluk Programı kapsamında uygun bir Jeneratör Ürünü (Güvence Seviyesi 1) olarak onaylamıştır.
• Kanıtın içeriği: Yazılımın adı ve sürümü (“PostMaestro.ai”), oluşturulma şekli (tamamen AI tarafından üretilmiş veya AI tarafından düzenlenmiş), kullanılan AI sisteminin veya modelinin adı, oluşturulma tarihi, görünür bir AI işaretinin eklenip eklenmediği ve dijital imza. Düzenlemeler ve AI modeline şablon olarak aktarılan medya öğeleri (örn. referans, ürün veya kişi fotoğrafları, logo) söz konusu olduğunda, kanıtta bunların dosya adları, dosya formatı ve kriptografik hash değeri yer alır. Bir şablonun kendisinde C2PA belgesi bulunuyorsa, bu belge devralınır. Şablonların önizleme resimleri gömülmez.
• Kullanıcının veya şirketinin adı, e-posta adresi veya hesap kimlik bilgileri dahil edilmeyecektir. Şablonların dosya adlarını, dosyanın yüklendiği şekliyle alıyoruz; yayınlanan ortamda yer almaması gereken kişisel bilgiler içeren dosya adları (örn. „max-mustermann.jpg“) vermeyin.
• İmza, Nexaluna AI Solutions UG (sınırlı sorumluluk) sertifikası ile atılır. Özel imza anahtarı, AWS Anahtar Yönetimi Hizmeti’nde (Frankfurt Bölgesi) bulunur, burada donanım güvenlik modüllerinde korunur ve bu hizmetin dışına çıkmaz. Bir doğrulama aracının sertifikayı güvenilir olarak gösterip göstermeyeceği, aracı, sertifikayı veren sertifika merkezini tanıyıp tanımadığına bağlıdır (örneğin, C2PA Güven Listesi aracılığıyla).
• Zaman damgası: Sertifikanın geçerlilik süresi dolduktan sonra bile imzanın doğrulanabilir kalması için, imzaya bir zaman damgası hizmetinin sağladığı zaman damgası eklenebilir. Bu işlemde yalnızca bir hash değeri iletilir; ne dosya ne de kişisel veriler aktarılmaz.
• Kanıt, dosyanın bir parçasıdır ve dosya ile birlikte yayınlanır. “AB İşareti Yok” seviyesinde, menşe kanıtı dosyanın içine gömülmez. Dosyaları yükleme sırasında yeniden kodlayan veya dönüştüren platformlar, bu kanıtı kaldırabilir; ancak dosyaya kazınmış görünür bir işaret bundan etkilenmez (bkz. 8.3).

Yasal dayanak: GDPR Madde 6, Paragraf 1, c bendi ile (AB) 2024/1689 sayılı Tüzüğün Madde 50, Paragraf 2’si (yapay zeka tarafından üretilen içeriklerin makine tarafından okunabilir şekilde işaretlenmesi) ve 6, 1. fıkra, b bendi (sözleşmede kararlaştırılan etiketleme işlevinin sağlanması).

8.3 Deepfake'ler ve Görünür AB İşareti Konusunda İşletmeci Olarak Yükümlülükleriniz

• PostMaestro.ai tarafından üretilen içerikleri yayınladığınızda, AB Yapay Zeka Yasası uyarınca “işletmeci” (Operator) olarak kabul edilirsiniz. AB Yapay Zeka Yasası’nın 50. maddesinin 4. fıkrası uyarınca, gerçek kişilere, yerlere veya olaylara aldatıcı derecede benzeyen görsel, video ve ses içerikleri (“deepfake’ler”) için geçerli olan açıklama yükümlülüğü, sizi doğrudan ilgilendirir.
• Resmi AB logoları: Bu yükümlülüğün yerine getirilmesi amacıyla PostMaestro.ai, Avrupa Komisyonu’nun resmi logolarını sunmaktadır; bu logolar vektör grafik olarak görsel materyallerin içine doğrudan işlenir:
• 1. „AI GENERATED“ (Pill-Badge): Tamamen yapay zeka ile üretilmiş görsel ve medya içerikleri için.
• 2. „AI MODIFIED“ (Pill-Badge): Generatif yapay zeka kullanılarak değiştirilmiş veya rötuşlanmış mevcut gerçek çekimler veya fotoğraflar için.
• 3. “AI” (yuvarlak simge): Sentetik ses içerikleri için ve metnin okunaksız hale geleceği son derece dar resim formatları veya küçük önizlemeler için yedek seçenek olarak.
• Üç etiketleme seviyesi: Yayınlamadan önce, AB menüsünde her bir ortam için üç seviye arasından seçim yapabilirsiniz:
• • AI Rozeti + Meta Veriler (Oluşturulan içeriklerde standart): Gömülü görsel AB rozeti artı makine tarafından okunabilir XMP/IPTC dosya meta verileri ve imzalı C2PA menşe belgesi (bkz. 8.2a).
• • Yalnızca meta veriler: Dosyada tam, makine tarafından okunabilir XMP/IPTC kaynak meta verileri ve C2PA kaynak kanıtı bulunmalıdır; ancak resimde görünür bir rozet olmamalıdır.
• • AB etiketlemesi yok: Görünür rozetlerden tamamen vazgeçilmesi, dosyadan AI menşe meta verilerinin temizlenmesi ve C2PA menşe kanıtının bulunmaması.
• Hassas içerikler için zorunlu kısıtlamalar: Fotogerçekçi kişi resimleri (içerik sınıfı A1) ve sentetik sesler (içerik sınıfı V1) için görünür etiketleme yasal olarak zorunludur. Markanın ilgili dil için AB Yapay Zeka Yasası anahtarı etkin olduğu sürece, sistem bu sınıflar için “Yalnızca Metaveriler” ve “AB İşareti Yok” (“LABEL_REQUIRED”) seçeneklerini devre dışı bırakır. İçerikler AB pazarı için tasarlanmadığı için bir dil için anahtar kapalıysa, kullanıcı "Yalnızca Metaveriler" seçeneğine geçebilir; makine tarafından okunabilir etiket her zaman korunur ("METADATA_REQUIRED"). İlgili hedef pazardaki etiketleme yükümlülüklerine uymak kullanıcının sorumluluğundadır.
• Yayınlamadan önce, seçtiğiniz modun AB Yapay Zeka Yasası’nın gerekliliklerini ve ilgili hedef platformun yönergelerini karşılayıp karşılamadığını kendi sorumluluğunuzda kontrol etmekle yükümlüsünüz.

8.3a Rozet renk tasarımı, kontrast kontrolü ve kompozisyon

• Yasal etiket, gönderinizin görsel kalitesini bozmadan aynı zamanda okunabilirliğini de korumak için PostMaestro.ai esnek tasarım seçenekleri sunar:
• • Mevcut renk seçenekleri: EU menüsünden beş seçenek arasından seçim yapabilirsiniz: “Otomatik” (Varsayılan), “Siyah”, “Beyaz”, “%50 şeffaf siyah” ve “%50 şeffaf beyaz”.
• • “Otomatik” standart modu: Arka planla en uygun kontrastı sağlayacak şekilde otomatik olarak %50 yarı saydam bir etiket seçer – koyu köşelerde %50 beyaz, açık köşelerde %50 siyah.
• • Yapay Zeka ile Kompozisyon Planlaması: Prompt ajanlarımız (Visual Agent, Thumbnail Agent, Visual Creator), prompt oluşturma sürecinde ileriye dönük bir yaklaşımla, metin, yüz veya logo içermeyen, sakin ve detaydan yoksun bir görüntü köşesi (disclosureCorner) planlar ve uygun bir renk (disclosureStyle) önerir.
• • Algoritmik kontrast kontrolü: Render işlemi sırasında sistem, hedef köşenin gerçek parlaklığını ve standart sapmasını ölçer. Gerçek görüntü parlaklığı ajanın önerisinden farklıysa, renderlayıcı okunaksız görüntülerin (ör. koyu gölge üzerinde koyu rozet) oluşmasını önlemek için rengi otomatik olarak düzeltir.

8.3b Kendi Yüklemeler (“AI Görüntüsü Değil”) ve Etiketlenmemiş Sürümlerin Yaşam Döngüsü

• Gerçek ortamların yanlış sınıflandırılması söz konusu değildir: Kendi yüklediğiniz dosyalar veya İçerik Kütüphanesi’ndeki gerçek ortamlar, sistem tarafından AI tarafından üretilmemiş olarak algılanır (aiOrigin: false) ve arayüzde nötr gri bir durum işaretiyle “AI Görüntüsü Değil” olarak işaretlenir. Bu medya öğeleri için varsayılan olarak herhangi bir AI işareti konulmaz.
• Gönüllü AI etiketleme: İsterseniz, kendi yüklemeleriniz için de gönüllü olarak bir AB etiketi ve meta veriler ekleyebilirsiniz (örneğin, şirket içi yönergeler veya karma düzenlemeler durumunda). Bu gönüllü etiket, istediğiniz zaman kaldırılabilir.
• Geçici, etiketlenmemiş sürüm (Clean Source): Yayınlanana kadar aşamalar arasında (“Rozet + Metaveri”, “Yalnızca Metaveri”, “Etiketleme Yok”) esnek bir şekilde geçiş yapabilmenizi sağlamak için, PostMaestro.ai taslak aşamasında görüntünün etiketlenmemiş ham halini korumalı depolama alanında saklar.
• Yayınlandıktan sonra geri alınamaz şekilde silme: Bir gönderi yayınlanır yayınlanmaz (“published” durumu), otomatik veri temizleme sistemimiz (post-media-cleanup) devreye girer: İşaretlenmemiş tüm ham sürümler sunucularımızdan geri alınamaz şekilde silinir. Yayının yayın durumu kalıcı olarak sabitlenir; böylece daha sonra hiçbir etiket fark edilmeden kaldırılamaz.

Saklama süresi: Etiketlenmemiş taslaklar, yalnızca yayınlanma tarihine kadar veya yazı taslağı silinene kadar sistemlerimizde kalır.

8.4 Yapay zeka tarafından üretilen metinler ve editoryal sorumluluk

• Metinler söz konusu olduğunda, AB Yapay Zeka Yasası’nın 50. maddesi, resim, ses ve video için olduğundan çok daha dar bir kapsamda düzenlenmiştir. Açıklama yükümlülüğü, ancak aşağıdaki üç koşulun hepsinin bir arada gerçekleşmesi durumunda ortaya çıkar:
• 1. Metin, yapay zeka tarafından oluşturulmuş veya değiştirilmiştir.
• 2. Metin yayınlanacak.
• 3. Yayın, kamuoyunu kamu yararına olan konularda bilgilendirmek amacıyla yapılır – örneğin haberler, siyasi veya toplumsal görüşler ve kamuoyundaki tartışmalara ilişkin katkılar.
• İçerik insan tarafından incelenmiş veya editoryal denetime tabi tutulmuşsa ve yayının editoryal sorumluluğunu bir gerçek veya tüzel kişi üstleniyorsa, etiketleme yükümlülüğü ortadan kalkar.
• Yapay zeka tarafından üretilen her metin için genel bir işaretleme yükümlülüğü bulunmamaktadır. Yapay zekayı bir yardımcı araç olarak kullanan, metinleri editoryal olarak kontrol eden ve bunlardan bizzat sorumlu olan kişiler, kural olarak ek bir işaretleme yükümlülüğüne tabi değildir.
• PostMaestro.ai tam da bu amaçla tasarlanmıştır: Oluşturulan metinler sadece öneri niteliğindedir. Metni programa eklemeden veya yayınlamadan önce, metni incelediğinizi ve editoryal sorumluluğu üstlendiğinizi açıkça teyit etmenizi talep ediyoruz. Bu teyidi, zaman, kullanıcı hesabı ve metin sürümü bilgileriyle birlikte kayıt altına alıyoruz; böylece istisna durumunun izlenebilirliği sağlanıyor.
• Uygulamadaki uyarı şöyledir: “Bu metin bir öneridir. Yayınlamadan önce lütfen kontrol edin. Kontrol ederek editoryal sorumluluğu üstlenmiş olursunuz.”
• Bu inceleme yapılmadan, oluşturulan metinleri editoryal sorumluluk altında yer alan içerikler olarak yayınlayamazsınız; bu durumda AB Yapay Zeka Yasası’nın 50. maddesinin 4. fıkrası uyarınca açıklama yükümlülüğü devreye girebilir.

8.5 Duygu tanıma ve biyometrik sınıflandırma yapılmamaktadır

• PostMaestro.ai, duygu tanıma sistemleri kullanmaz ve biyometrik verilerden herhangi bir duygu, duygusal durum veya niyet çıkarmaz.
• Biyometrik sınıflandırma, yüz tanıma, biyometrik kimlik doğrulama ve etnik köken, siyasi görüş, din, sendika üyeliği, sağlık durumu veya cinsel yönelim gibi korunan özelliklerin tespitini yapmıyoruz.
• Idea Validation, Brand Analyser veya performans değerlendirmeleri gibi değerlendirme işlevleri, yalnızca içeriklere, marka ve erişim verilerine dayanır; kişilere veya biyometrik özelliklere dayanmaz.
• Bu nedenle, AB Yapay Zeka Yasası’nın 50. maddesinin 3. fıkrası uyarınca duygu tanıma ve biyometrik sınıflandırma sistemlerine ilişkin bilgilendirme yükümlülükleri bizim için geçerli değildir.

8.6 Yasaklanmış kullanım: rıza dışı müstehcen içerikler ve çocuk istismarı görüntüleri

• AB Yapay Zeka Yasası’nın 5. maddesi, makul bir şekilde öngörülebilen sonucu rıza dışı samimi görüntüler (NCII) veya çocuk cinsel istismarı görüntüleri (CSAM) olan yapay zeka sistemlerini yasaklamaktadır. Genel bir resim ve video oluşturma aracının sağlayıcısı olarak, bu suistimal riskini tasarım aşamasında değerlendiriyor ve teknik önlemler alıyoruz.
• Uygulanan koruma önlemleri:
• • Görüntü ve video modelleri çağrılmadan önce ilgili komut istemlerini engelleyen giriş filtreleri
• • Çıktı filtreleri ve kullanılan model sağlayıcılarının güvenlik ayarları
• • Cinsel içerikli bağlamda reşit olmayan kişilere veya kimliği tespit edilebilir kişilerin mahrem görüntülerine yönelik içeriklerin engellenmesi
• • İlgili kişinin belgelenmiş onayı olmaksızın Persona ve Voice işlevlerinin devre dışı bırakılması (bkz. Bölüm 5.9)
• • Kötüye kullanım tespitine yönelik engellenen isteklerin günlüğe kaydedilmesi ve etkilenen hesapların askıya alınabilmesi
• Platformun bu amaçlarla kullanılması kesinlikle yasaktır ve hesabın derhal dondurulmasına yol açar; ayrıca, suç işlendiğine dair ipuçları olması durumunda, yetkili makamlara bildirimde bulunulur.
• Kötüye kullanımı bildirin: Siz ve üçüncü taraflar, ihlalleri her zaman info@nexaluna.ai adresine “AI kötüye kullanımını bildir” konu başlığıyla bildirebilirsiniz. Gelen bildirimleri öncelikli olarak inceler ve alındığını teyit ederiz.
• Tasarım aşamasındaki risk değerlendirmemizi, kullanılan filtreleri ve bildirimlerin işlenişini kurum içinde belgelendiriyoruz ve yetkili makamların talebi üzerine bunları sunuyoruz.

8.7 Rol dağılımı: Sağlayıcı ve işletmeci

• AB Yapay Zeka Yasası kapsamında, PostMaestro.ai yapay zeka sistemi için hizmet sağlayıcı Nexaluna AI Solutions UG (sınırlı sorumluluk) şirketidir. Hizmet sağlayıcı yükümlülükleri, özellikle Madde 50, Paragraf 2 uyarınca çıktıların makine tarafından okunabilir şekilde işaretlenmesi ve Madde 50, Paragraf 1 uyarınca yapay zeka etkileşiminin açıklanması, bizim için geçerlidir.
• Platformu kendi sorumluluğunuz altında kullandığınız ve oluşturduğunuz içerikleri yayınladığınız anda işletmeci konumuna gelirsiniz. İşletmeci yükümlülüklerini yerine getirmelisiniz; özellikle de derin sahte videolar (deepfakes) ve kamu yararına olan metinler konusunda 50. maddenin 4. fıkrasında belirtilen açıklama yükümlülüğünü yerine getirmelisiniz.
• Kullanılan temel modeller üçüncü taraflara aittir (bkz. Bölüm 7). Bu modellerin sağlayıcıları, ilgili yapay zeka modellerinin sağlayıcılarıdır; biz ise bu modeller üzerine kurulu yapay zeka sisteminin sağlayıcısıyız.
• Kullanılan tüm modellerin ve bunlara atanan rollerin yer aldığı bir kayıt defterini şirket içinde tutuyoruz ve değişiklikler olduğunda bunu güncelliyoruz.
• AB Yapay Zeka Yasası’nın 4. maddesinde belirtilen yapay zeka yeterliliği kapsamında, çalışanlarımıza kullanılan yapay zeka sistemlerinin kullanımı konusunda eğitim veriyoruz ve bu eğitimleri belgelendiriyoruz.

8.8 Denetim ve Şikâyetler

• 29 Temmuz 2026 tarihinden itibaren, Almanya’da AB Yapay Zeka Yasası’na ilişkin yetkili piyasa denetim kurumu, merkezi irtibat noktası ve şikayet merkezi Federal Ağ Ajansı’dır.
• Federal Şebeke Ajansı, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• AI şeffaflığıyla ilgili şikayetlerinizi istediğiniz zaman buradan iletebilirsiniz. Konunuzu derhal netleştirebilmemiz için lütfen önceden info@nexaluna.ai adresinden bizimle iletişime geçin.