Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu: [Şirket unvanı], [Şirket adresi].

İletişim: [email protected] | KEP: [KEP adresi]

İki farklı grup için veri işliyoruz:

• Müşteri verileri: ad soyad, e-posta adresi, şirket bilgisi, fatura ve vergi bilgileri, oturum ve cihaz bilgileri (IP adresi, tarayıcı türü), hizmet kullanım kayıtları, destek yazışmaları.
• Herkese açık paylaşım verileri: müşterilerimizin belirlediği anahtar kelimelerin geçtiği X, Reddit ve YouTube paylaşımlarının metni, bağlantısı, yayın zamanı, kullanıcı adı, görünen ad, profil görseli bağlantısı ve herkese açık etkileşim sayıları; müşterinin OAuth ile bağladığı LinkedIn şirket sayfasındaki bahsedilmeler ve yorumlar.
• Ödeme verileri: kart bilgileri tarafımızca saklanmaz; ödemeler lisanslı ödeme kuruluşu tarafından işlenir.

Kişisel verileri aşağıdaki amaçlarla işliyoruz:

• Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması
• Müşterinin tanımladığı anahtar kelimeler için herkese açık paylaşımların toplanması, sınıflandırılması ve müşteriye raporlanması
• Faturalandırma, e-fatura ve e-arşiv fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi
• Destek taleplerinin yanıtlanması ve hizmetle ilgili bildirimlerin gönderilmesi
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi (toplu ve anonim istatistikler üzerinden)
• Açık rızan olması halinde pazarlama iletişimi gönderilmesi

Kişisel verileri KVKK madde 5/2 kapsamında şu hukuki sebeplere dayanarak işliyoruz: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), hukuki yükümlülüğümüzün yerine getirilmesi (ç), ilgili kişinin kendisi tarafından alenileştirilmiş olması (d), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaatimiz (f).

Herkese açık paylaşımlar, ilgili kişi tarafından alenileştirilmiş veriler olup yalnızca alenileştirme amacıyla uyumlu şekilde, markalar hakkında kamuya açık görüşlerin analiz edilmesi amacıyla işlenir.

Pazarlama iletişimi yalnızca açık rızana dayanır ve istediğin zaman geri alınabilir.

Müşteri verileri; kayıt formu, hesap ayarları, ödeme adımı, destek kanalları ve hizmet kullanımı sırasında otomatik yöntemlerle toplanır.

Herkese açık paylaşım verileri, ilgili platformların resmi API'leri veya yetkili veri sağlayıcılar aracılığıyla otomatik yöntemlerle toplanır. Gizli hesaplar, özel mesajlar ve erişimi kısıtlı içerikler toplanmaz.

Kişisel verileri yalnızca hizmetin sunulması için gerekli olduğu ölçüde, aşağıdaki alıcı gruplarıyla paylaşırız:

• Barındırma, veri tabanı ve e-posta gönderimi hizmeti aldığımız tedarikçiler
• Ödeme hizmet sağlayıcısı ve e-fatura entegratörü
• Paylaşım metinlerini sınıflandırmak için kullandığımız yapay zekâ hizmet sağlayıcıları
• Kanunen yetkili kamu kurum ve kuruluşları

Bazı tedarikçilerimizin sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK madde 9 kapsamındaki güncel düzenlemelere uygun olarak (standart sözleşme veya diğer uygun güvenceler ile) gerçekleştirilir ve Kişisel Verileri Koruma Kurumu'na gerekli bildirimler yapılır.

[Hukuki inceleme notu: kullanılan tedarikçiler, sunucu konumları ve dayanılan aktarım mekanizması burada somut olarak listelenmelidir.]

Kişisel verileri işleme amacının gerektirdiği süre boyunca saklarız:

• Hesap verileri: hesabın aktif olduğu süre ve kapanıştan sonra [X] yıl
• Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre (Vergi Usul Kanunu gereği 5 yıl, Türk Ticaret Kanunu gereği 10 yıl)
• Toplanan paylaşım verileri: müşterinin aboneliği süresince; proje silindiğinde veya abonelik sona erdikten [X] gün sonra silinir
• Güvenlik ve erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre

KVKK madde 11 uyarınca aşağıdaki haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme

Haklarını kullanmak için başvurunu [email protected] adresine kayıtlı e-posta adresinden, [KEP adresi] adresine KEP ile ya da [Şirket adresi] adresine yazılı olarak iletebilirsin.

Herkese açık bir paylaşımın Kulak'ta işlendiğini düşünüyorsan ve silinmesini istiyorsan başvurunda ilgili platformu ve kullanıcı adını belirtmen yeterlidir.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.

Oturumunu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanırız. Analitik ve pazarlama çerezleri yalnızca onay vermen halinde kullanılır; tercihini istediğin zaman çerez ayarlarından değiştirebilirsin.

Verileri aktarım sırasında TLS ile, hassas alanları (erişim anahtarları, webhook sırları gibi) depolamada şifreleyerek korur; erişimi yetki bazlı sınırlandırır ve kayıt altına alırız.

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri hesabına kayıtlı e-posta adresine bildiririz. Güncel sürüm her zaman bu sayfada yayımlanır.