Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Bu metnin amacı

Bu metin, İtibarPro ("Şirket", "biz") tarafından itibarpro.com üzerinden sunulan hizmette kişisel verilerin nasıl işlendiğini açıklar ve aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma yükümlülüğünü yerine getirir. Hizmet'in kullanım şartları için Kullanım Koşulları'na bakınız.

2. Veri sorumlusu ve roller

Hizmet iki farklı veri kümesi içerir ve İtibarPro her birinde farklı bir rol üstlenir:

• Hesap verileri bakımından İtibarPro veri sorumlusudur. Bu verilerin işlenme amacını ve yöntemini biz belirleriz.
• Çalışma alanına akan yorum ve şikayet içeriği bakımından, hizmeti kullanan işletme veri sorumlusu, İtibarPro ise veri işleyendir. Bu içerik yalnızca işletmenin talimatı doğrultusunda, hizmeti sunmak için işlenir.

İletişim: destek@itibarpro.com

3. İşlenen kişisel veriler

a) Hesap ve kullanıcı verileri

E-posta adresi, görünen ad, arayüz dili tercihi, bildirim kanalı tercihleri, çalışma alanı üyeliği ve rolü, davet edilen kişilerin e-posta adresleri, giriş yöntemi tercihi.

b) İşletme bilgileri

Marka ve şube adları, açık adres, telefon numarası, web sitesi, çalışma saatleri, konum koordinatları ve Google işletme kaydı kimliği. Bu bilgiler çoğunlukla işletmeye aittir; ancak tek kişilik işletmelerde gerçek kişiye ilişkin veri niteliği taşıyabilir.

c) İçerik verileri

• Yorum ve şikayet metni, başlığı, puanı, tarihi, kaynağı ve yorum sahibinin görünen adı.
• Metinden türetilen veriler: duygu ve konu etiketleri, risk etiketleri, sahte şüphesi işareti.
• Politika ihlali değerlendirmesi ve buna dayanak oluşturan alıntılanan metin parçası.
• Yorumun kaynakta değişmesi halinde tutulan önceki sürümleri.
• Hazırladığınız yanıtlar, dahili notlar ve Google'a bildirim taslakları.

Yorum metinleri, İtibarPro'nun müşterisi olmayan kişiler hakkında bilgi içerebilir. Bu veriler kaynağın herkese açık alanlarından, işletmenin verdiği yetkiyle alınır.

ç) Bağlantı ve kimlik doğrulama verileri

Kaynak platformlardan alınan erişim ve yenileme anahtarları. Bu bilgiler şifreli olarak saklanır.

d) Kullanım ve güvenlik verileri

Kim, ne zaman, hangi işlemi yaptığını gösteren ve sonradan değiştirilemeyen denetim kayıtları; arka plan iş kayıtları; kullanım sayaçları; destek talepleri ve bunlara ilişkin yazışmalar.

4. Çerezler ve tarayıcı depolaması

Yalnızca hizmetin çalışması için gerekli çerezler kullanılır. Reklam veya izleme çerezi kullanılmaz; sitede hiçbir analitik veya reklam altyapısı bulunmamaktadır. Tarayıcı depolamasında tutulan tercihler sunucuya gönderilmez.

5. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap ve çalışma alanı oluşturmak, kaynakları bağlamak, içeriği toplamak ve analiz etmek, yanıtları iletmek, destek sağlamak.
• Meşru menfaat (KVKK m.5/2-f): hizmet güvenliğini sağlamak, kötüye kullanımı ve otomatik saldırıları önlemek, kullanım sınırlarını uygulamak, denetim kaydı tutmak, hizmeti geliştirmek.
• Hukuki yükümlülük (KVKK m.5/2-ç): mevzuattan doğan saklama ve bilgi verme yükümlülüklerini yerine getirmek.

6. Verilerin saklandığı yer

Veriler, barındırma sağlayıcımızın Avrupa bölgesindeki altyapısında tutulur.

7. Yurt dışına aktarım ve üçüncü taraflar

Veriler aşağıdaki hizmet sağlayıcılara, yalnızca belirtilen amaçlarla aktarılır:

• Barındırma sağlayıcımız — barındırma, veri tabanı, kimlik doğrulama ve bildirim. Avrupa bölgesi; Türkiye dışına, AB sınırları içine aktarım.
• Metin analizi sağlayıcılarımız — metin analizi, konu ve duygu tespiti, politika değerlendirmesi, yanıt taslağı ve içerik moderasyonu.
• E-posta gönderim sağlayıcımız — yalnızca ekip daveti e-postalarının gönderimi. Yorum içeriği bu sağlayıcıya aktarılmaz.

Otomatik analiz, verinin Avrupa sınırlarının dışına çıktığı tek işlemdir. Bu nedenle metin, sağlayıcıya gönderilmeden önce kişisel veri içerebilecek unsurlar otomatik olarak maskelenir. İstem içerikleri üçüncü bir izleme hizmetine gönderilmez.

8. Saklama süreleri

• İçerik: belirli bir süre saklanır; çalışma alanı bazında yapılandırılabilir. Süre dolduğunda otomatik olarak silinir.
• Bağlantı kaldırıldığında veya hesap kapatıldığında: ilgili içerik, yedekleme altyapısı dahil, sistemlerimizden silinir.
• Denetim kayıtları: hesap yaşadığı sürece tutulur; bütünlüğü korumak için değiştirilemez ve tek tek silinemez.
• Hesap verileri: hesap kapatıldığında silinir; mevzuat gereği saklanması zorunlu kayıtlar bu sürelerin dışındadır.

9. Otomatik değerlendirme

İçerik otomatik olarak sınıflandırılır: duygu, konu, risk kategorisi ve politika ihlali değerlendirmesi insan müdahalesi olmadan üretilir. Bu değerlendirmeler öneri niteliğindedir; hukuki sonuç doğuran hiçbir karar yalnızca otomatik analize dayanılarak alınmaz. Yanıtların otomatik yayınlanması ürün genelinde kapalıdır ve her yanıt bir kullanıcının onayıyla gönderilir. Bir değerlendirmeye itiraz etmek için bizimle iletişime geçebilirsiniz.

10. İtibarPro ekibinin erişimi

• Sistem yöneticisi rolündeki ekip üyelerinin, hizmetin işletilmesi için gerekli olan erişimi bulunur.
• Destek ekibinin varsayılan olarak hiçbir erişimi yoktur; bir talebi incelemek için erişim ancak gerekliyse ve sınırlı süreyle verilir.
• Verilen ve geri alınan her erişim izni denetim kaydına yazılır.

11. Güvenlik önlemleri

• Tüm trafik aktarım sırasında şifrelenir; kaynak erişim anahtarları ayrıca şifreli olarak saklanır.
• Rol ve izin modeli ile çalışma alanı, marka ve şube bazlı yetkilendirme uygulanır.
• Kritik işlemler değiştirilemeyen denetim kaydına yazılır.

12. İlgili kişinin hakları

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartların ortadan kalkması halinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınızı destek@itibarpro.com adresine iletebilir veya giriş yaptıktan sonra uygulama içindeki Destek sayfasından oluşturabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Bir yorum sahibiyseniz ve hakkınızdaki içeriğe ilişkin talebiniz varsa, içeriğin veri sorumlusu ilgili işletme olduğundan başvurunuzu ilgili işletmeye yönlendirebilir ve süreçte kendisine destek oluruz.

13. Bu metindeki değişiklikler

Bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, üstünde yürürlük tarihi ve sürüm numarasıyla birlikte yayımlanır. Esaslı değişiklikler yürürlüğe girmeden önce kayıtlı e-posta adresinize veya uygulama içinde duyurulur.

14. İletişim

İtibarPro

E-posta: destek@itibarpro.com
Hizmet adresi: itibarpro.com