1. Veri Sorumlusu
[ŞİRKET UNVANI] ("biz"), [ADRES]. İletişim: [E-POSTA].
2. Hangi verileri, neden topluyoruz?
| Veri | Neden | Dayanak (KVKK m.5) |
|---|---|---|
| Ad, e-posta, telefon | Hesap açmak, sana ulaşmak | Sözleşmenin kurulması (m.5/2-c) |
| İşletme bilgileri (ürünler, fiyatlar, fotoğraflar, çalışma saatleri) | Senin adına içerik hazırlamak | Sözleşmenin ifası (m.5/2-c) |
| Sosyal medya ve reklam hesabı erişim izinleri (OAuth) | Senin adına paylaşım ve reklam yönetimi | Sözleşmenin ifası (m.5/2-c) |
| Hesap performans verileri (görüntülenme, mesaj, harcama) | Sana rapor sunmak, hizmeti iyileştirmek | Sözleşmenin ifası + meşru menfaat (m.5/2-f) |
| Halka açık işletme görünümü (site, harita kaydı, sosyal profil) | Ücretsiz teşhis raporu hazırlamak | Meşru menfaat (m.5/2-f) — yalnız halka açık veri |
| Kullanım ve cihaz verileri (uygulama içi) | Güvenlik, hata ayıklama | Meşru menfaat (m.5/2-f) |
3. Toplamadıklarımız
- Platform şifrelerin — hiçbir zaman. Bağlantı, platformların resmi izin ekranlarıyla kurulur; izni istediğin an platform hesabından iptal edebilirsin.
- Ödeme kartı bilgilerin reklam bütçesi için bize gelmez; reklam bakiyesi kendi platform hesabında (Google/Meta/TikTok) durur.
- Müşterilerinin (senin müşterilerinin) kişisel verilerini işlemeyiz; yalnızca sayısal toplamlar (kaç mesaj, kaç arama) raporlanır.
4. Verilerin nerede, ne kadar tutulur?
- Erişim izinleri (jetonlar) şifreli kasada saklanır.
- Hesabını sildiğinde: kimlik ve işletme verilerin [30] gün içinde silinir; yasal saklama yükümlülüğü olan kayıtlar (fatura vb.) süresi kadar tutulur.
- Öğrenme amaçlı dersler ANONİM kalıptır; kişisel veri içermez ve sana veya işletmene bağlanamaz.
5. Kimlerle paylaşılır?
- Bağladığın platformlarla (Meta, Google, TikTok) — yalnız hizmetin gereği.
- Sunucu/barındırma ve e-posta/bildirim hizmet sağlayıcılarımızla (veri işleyen sıfatıyla, sözleşmeyle).
- Yasal zorunluluk halinde yetkili kurumlarla.
- BAŞKA HİÇ KİMSEYLE. Verilerin satılmaz, reklamcılara açılmaz.
6. Hakların (KVKK m.11)
Bize [E-POSTA] üzerinden yazarak: verine erişme, düzeltme, silme, işlemeye itiraz, aktarıldığı yerleri öğrenme haklarını kullanabilirsin. Başvurular en geç 30 gün içinde yanıtlanır. Silme talebi tek uçtan çalışır (TEKNIK.md 6): talep geldiğinde tüm sistemlerden silinir.
7. Yurt dışı aktarım
Sunucu ve yapay zeka hizmet sağlayıcıları yurt dışında olabilir. Bu aktarım için kayıt sırasında açık rızan istenir (bkz. AÇIK RIZA metni). [NOT: Sağlayıcılar netleşince (Faz 1) burası somutlaştırılacak.]