KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda bilgileri yer alan şirketimiz tarafından işlenecektir.

• Unvan: NÖRON DİJİTAL BİLGİ TEKNOLOJİLERİ LTD. ŞTİ.
• Adres: Eğitim Mah. Asil Sk. Raba İş Merkezi No:1/A Kadıköy/İSTANBUL
• VKN: 632 149 69 09 (Kadıköy V.D.)
• Telefon: 0541 460 41 18
• E-posta: hello@harito.ai
• Platform: harito.ai - GBP Optimizasyon & AI Otomasyon Platformu

Platformumuz üzerinden aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:

• Kimlik Verileri: Ad, soyad, e-posta adresi, kullanıcı adı
• İletişim Verileri: E-posta adresi, telefon numarası
• İşlem Güvenliği Verileri: IP adresi, cihaz bilgileri, tarayıcı bilgileri, erişim logları, oturum bilgileri
• İşletme Verileri: Google Business Profile (GBP) verileri, işletme adı, adresi, kategorisi, çalışma saatleri, yorumlar, yayın içerikleri, fotoğraflar, performans metrikleri
• Finansal Veriler: Ödeme bilgileri, abonelik durumu, fatura bilgileri, kredi kullanım verileri
• Pazarlama Verileri: Pazarlama tercihleri, bildirim ayarları, e-posta iletişim izinleri

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: Platform hizmetlerinin sağlanması, kullanıcı hesaplarının oluşturulması ve yönetilmesi, GBP profil yönetimi ve optimizasyonu
• Güvenlik: Platform güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, sahtecilik tespiti, log kayıtlarının tutulması
• Yasal Yükümlülükler: İlgili mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi sağlanması
• Pazarlama: Kullanıcı tercihlerine uygun kampanya, promosyon ve bilgilendirme faaliyetlerinin yürütülmesi (açık rızanıza bağlı olarak)
• AI Özellikleri: Yapay zeka destekli yorum yanıtlama, içerik oluşturma, SEO analizi, rakip takibi ve profil optimizasyonu hizmetlerinin sağlanması
• Analiz ve İyileştirme: Platform performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi, istatistiksel analizlerin yapılması

Kişisel verileriniz, KVKK'nin 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin İfası (md. 5/2-c): Platform hizmetlerinin sunulması, kullanıcı hesabının oluşturulması ve yönetilmesi, abonelik işlemlerinin gerçekleştirilmesi
• Kanuni Yükümlülük (md. 5/2-ç): Vergi mevzuatı, ticaret kanunu ve diğer ilgili mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi
• Meşru Menfaat (md. 5/2-f): Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması, dolandırıcılık ve kötüye kullanımının önlenmesi
• Açık Rıza: AI destekli otomasyon özelliklerinin kullanılması (otomatik yorum yanıtlama, AI içerik oluşturma), pazarlama iletişimi gönderilmesi, uluslararası veri aktarımı

Açık rızanıza dayalı veri işleme faaliyetlerinde, rızanızı her zaman geri çekmek hakkınız bulunmaktadır. Rızanın geri çekilmesi, geri çekilmeden önce yapılan işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK'nin 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

Yurt İçi Aktarımlar:

• Ödeme işlemcileri (abonelik ve fatura işlemleri için)
• Yetkili kamu kurum ve kuruluşları (yasal yükümlülükler çerçevesinde)
• Hukuk danışmanları (hukuki uyuşmazlık durumlarında)

Yurt Dışı Aktarımlar:

• Google Cloud (ABD): GBP API entegrasyonu, OAuth kimlik doğrulama, Google Maps hizmetleri için işletme verileriniz Google sunucularına aktarılmaktadır.
• OpenAI (ABD): AI destekli yorum yanıtlama, içerik oluşturma, SEO analizi ve diğer yapay zeka özelliklerinin sağlanması için ilgili veriler OpenAI sunucularına aktarılmaktadır.
• Hetzner (Almanya/AB): Platform altyapısı ve sunucu barındırma hizmetleri için verileriniz Hetzner veri merkezlerinde saklanmaktadır.
• Cloudflare (ABD): CDN (içerik dağıtım ağı) ve güvenlik hizmetleri için trafik verileri Cloudflare altyapısı üzerinden yönlendirilmektedir.

Yurt dışına veri aktarımı, KVKK'nin 9. maddesi uyarınca açık rızanıza dayanılarak gerçekleştirilmektedir. Açık rızanızı platform üzerindeki ayarlar sayfasından her zaman geri çekebilirsiniz.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımları ile uyumlu olarak saklanmaktadır:

• Hesap Verileri (kimlik, iletişim): Üyelik süresi boyunca ve üyeliğin sona ermesinden itibaren 3 yıl
• İşlem ve Finansal Veriler: 6102 sayılı Türk Ticaret Kanunu gereği 10 yıl
• Log ve Güvenlik Verileri: 5651 sayılı Kanun ve ilgili mevzuat gereği 2 yıl
• Pazarlama İzinleri: Rızanızı geri çekene kadar
• İşletme/GBP Verileri: Hesap aktif olduğu sürece ve hesap kapatıldıktan sonra 1 yıl
• AI İşlem Kayıtları: İlgili işlemin yapılmasından itibaren 1 yıl

Saklama süresi dolan kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

KVKK'nin 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nin 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Yukarıda sıralanan haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

• E-posta: Kimliğinizi tespit edici bilgiler ile birlikte talebinizi hello@harito.ai adresine gönderebilirsiniz.
• Online Başvuru Formu: Platform üzerindeki Veri Sahibi Başvuru Formu sayfasından başvurunuzu iletebilirsiniz.

Başvurularınız, talebinizin niteliği ve karmaşıklığına göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirim yapılacak elektronik posta adresi, telefon numaranız ve talep konunuz bulunmalıdır.

Platformumuzda çerezler (cookies) kullanılmaktadır. Çerezler, tarayıcınıza veya cihazınızın sabit diskine depolanan küçük metin dosyalarıdır. Oturum yönetimi, kullanıcı tercihlerinin hatırlanması ve platform performansının ölçülmesi amacıyla çerez kullanılmaktadır.

Çerezlerin kullanımı, türleri ve yönetimi hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

İşbu aydınlatma metni, yasal düzenlemeler ve platform hizmetlerindeki değişiklikler doğrultusunda güncellenebilir. Yapılan değişiklikler, güncelleme tarihi ile birlikte bu sayfada yayımlanacaktır.

Önemli değişiklikler yapılması halinde, kayıtlı e-posta adresinize veya platform üzerinden bildirim gönderilerek bilgilendirileceksiniz.

Platformu kullanmaya devam etmeniz, güncellenmiş aydınlatma metnini kabul ettiğiniz anlamına gelecektir.