KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda bilgileri yer alan şirketimiz tarafından işlenecektir.

• Unvan: HARİTO AI YAZILIM VE TEKNOLOJİ LTD ŞTİ
• Adres: Üniversite Mah. Sarıgül Sk. İstanbul Teknokent No: 37/1 İç Kapı No: 43 Avcılar/İstanbul
• VKN: 457 150 97 99 (Avcılar Vergi Dairesi)
• Telefon: +90 541 460 41 18
• E-posta: hello@harito.ai
• Platform: harito.ai - GBP Optimizasyon & AI Otomasyon Platformu

Platformumuz üzerinden aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:

• Kimlik Verileri: Ad, soyad, e-posta adresi, kullanıcı adı
• İletişim Verileri: E-posta adresi, telefon numarası
• İşlem Güvenliği Verileri: IP adresi, cihaz bilgileri, tarayıcı bilgileri, erişim logları, oturum bilgileri
• İşletme Verileri: Google Business Profile (GBP) verileri, işletme adı, adresi, kategorisi, çalışma saatleri, yorumlar, yayın içerikleri, fotoğraflar, performans metrikleri
• Finansal Veriler: Ödeme bilgileri, abonelik durumu, fatura bilgileri, kredi kullanım verileri
• Pazarlama Verileri: Pazarlama tercihleri, bildirim ayarları, e-posta iletişim izinleri
• Sesli Kurulum Verileri: Mikrofondan alınan gerçek zamanlı ses akışı, konuşma metni, onaylanan kurulum cevapları ve sesli asistan için gerekli oturum bağlamı

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: Platform hizmetlerinin sağlanması, kullanıcı hesaplarının oluşturulması ve yönetilmesi, GBP profil yönetimi ve optimizasyonu
• İşletme Verisi Dağıtımı: Yetkilendirdiğiniz aleni işletme bilgilerinin harita, arama, navigasyon, sosyal medya ve işletme rehberi platformlarına doğrudan veya dağıtım ortakları üzerinden iletilmesi ve güncellenmesi
• Güvenlik: Platform güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, sahtecilik tespiti, log kayıtlarının tutulması
• Yasal Yükümlülükler: İlgili mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi sağlanması
• Pazarlama: Kullanıcı tercihlerine uygun kampanya, promosyon ve bilgilendirme faaliyetlerinin yürütülmesi (açık rızanıza bağlı olarak)
• AI Özellikleri: Yapay zeka destekli yorum yanıtlama, içerik oluşturma, SEO analizi, rakip takibi ve profil optimizasyonu hizmetlerinin sağlanması
• Analiz ve İyileştirme: Platform performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi, istatistiksel analizlerin yapılması

Kişisel verileriniz, KVKK'nin 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin İfası (md. 5/2-c): Platform hizmetlerinin sunulması, kullanıcı hesabının oluşturulması ve yönetilmesi, abonelik işlemlerinin gerçekleştirilmesi ve ayrıca yetkilendirilen işletme verisi dağıtım hizmetinin yürütülmesi
• Kanuni Yükümlülük (md. 5/2-ç): Vergi mevzuatı, ticaret kanunu ve diğer ilgili mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi
• Meşru Menfaat (md. 5/2-f): Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması, dolandırıcılık ve kötüye kullanımının önlenmesi
• Açık Rıza: AI destekli otomasyon özelliklerinin kullanılması (otomatik yorum yanıtlama, AI içerik oluşturma), pazarlama iletişimi gönderilmesi ve KVKK'nin 9. maddesindeki diğer aktarım şartlarının bulunmadığı yurt dışı aktarım işlemleri

Açık rızanıza dayalı veri işleme faaliyetlerinde, rızanızı her zaman geri çekmek hakkınız bulunmaktadır. Rızanın geri çekilmesi, geri çekilmeden önce yapılan işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK'nin 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

Yurt İçi Aktarımlar:

• Ödeme işlemcileri (abonelik ve fatura işlemleri için)
• Yetkili kamu kurum ve kuruluşları (yasal yükümlülükler çerçevesinde)
• Hukuk danışmanları (hukuki uyuşmazlık durumlarında)
• Harita, arama, navigasyon, sosyal medya ve işletme rehberi platformları ile bunlara teknik dağıtım sağlayan iş ortakları
• Harito'nun yetkili iş ortağı ajansları (bunlara bağlı yetkili alt ajanslar dahil): başvuru formlarında paylaştığınız iletişim ve işletme bilgileri, size hizmet sunabilmek amacıyla bu ajanslarla paylaşılabilir.

Yurt Dışı Aktarımlar:

• Google Cloud (ABD): GBP API entegrasyonu, OAuth kimlik doğrulama, Google Maps hizmetleri için işletme verileriniz Google sunucularına aktarılmaktadır.
• OpenAI (ABD): AI destekli yorum yanıtlama, içerik oluşturma, SEO analizi ve diğer yapay zeka özelliklerinin sağlanması için ilgili veriler OpenAI sunucularına aktarılmaktadır.
• xAI LLC (ABD): Sesli kurulum özelliğinin çalışması için mikrofon sesi, konuşma metni ve gerekli işletme bağlamı Grok Voice API'ye gerçek zamanlı olarak ABD doğu bölgesine (US-east) aktarılmaktadır. Zero Data Retention etkin değilse (Harito için doğrulanmış ZDR bulunmuyorsa) xAI API giriş ve çıkışları normal koşullarda en fazla 30 gün geçici olarak saklanır; hukuki, güvenlik, uyum veya kötüye kullanım incelemesi zorunluluğunda gerekli asgari veri gerekçe sürdüğü müddetçe daha uzun tutulabilir. Kullanıcı aynı kurulumu mikrofonu açmadan yazılı yoldan tamamlayabilir.
• Hetzner (Almanya/AB): Platform altyapısı ve sunucu barındırma hizmetleri için verileriniz Hetzner veri merkezlerinde saklanmaktadır.
• Cloudflare (ABD): CDN (içerik dağıtım ağı) ve güvenlik hizmetleri için trafik verileri Cloudflare altyapısı üzerinden yönlendirilmektedir.
• Uluslararası dağıtım platformları: İşletme Verisi Dağıtım Yetkilendirmesi kapsamında Apple Maps, Bing, HERE, Yandex, Foursquare, Waze, TomTom, Facebook ve Instagram gibi harita, arama, navigasyon, sosyal medya ve işletme rehberi hizmetlerine aleni işletme verileri aktarılabilir.

Yurt dışına veri aktarımı, KVKK'nin 9. maddesinde düzenlenen aktarım şartlarından uygulanabilir olanına dayanır. Yeterlilik kararı, standart sözleşme veya diğer uygun güvenceler kullanılır; mevzuatın açık rıza gerektirdiği bir aktarım varsa bu rıza ayrıca ve bilgilendirmeye dayalı olarak alınır. İşletme verisi dağıtım yetkisi paneldeki Listeleme ayarından ileriye etkili olarak geri alınabilir.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımları ile uyumlu olarak saklanmaktadır:

• Hesap Verileri (kimlik, iletişim): Üyelik süresi boyunca ve üyeliğin sona ermesinden itibaren 3 yıl
• İşlem ve Finansal Veriler: 6102 sayılı Türk Ticaret Kanunu gereği 10 yıl
• Log ve Güvenlik Verileri: 5651 sayılı Kanun ve ilgili mevzuat gereği 2 yıl
• Pazarlama İzinleri: Rızanızı geri çekene kadar
• İşletme/GBP Verileri: Hesap aktif olduğu sürece ve hesap kapatıldıktan sonra 1 yıl
• AI İşlem Kayıtları: İlgili işlemin yapılmasından itibaren 1 yıl
• Ham Mikrofon Sesi: Harito veritabanına kaydedilmez; sesli oturum sırasında xAI Grok Voice API tarafından gerçek zamanlı işlenir. Sağlayıcı tarafındaki geçici saklama, Zero Data Retention etkin değilse normal koşullarda en fazla 30 gündür; hukuki, güvenlik, uyum veya kötüye kullanım incelemesi zorunlulukları için gerekli asgari veri daha uzun tutulabilir.

Saklama süresi dolan kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

KVKK'nin 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nin 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Yukarıda sıralanan haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

• E-posta: Kimliğinizi tespit edici bilgiler ile birlikte talebinizi hello@harito.ai adresine gönderebilirsiniz.
• Online Başvuru Formu: Platform üzerindeki Veri Sahibi Başvuru Formu sayfasından başvurunuzu iletebilirsiniz.

Başvurularınız, talebinizin niteliği ve karmaşıklığına göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirim yapılacak elektronik posta adresi, telefon numaranız ve talep konunuz bulunmalıdır.

Platformumuzda çerezler (cookies) kullanılmaktadır. Çerezler, tarayıcınıza veya cihazınızın sabit diskine depolanan küçük metin dosyalarıdır. Oturum yönetimi, kullanıcı tercihlerinin hatırlanması ve platform performansının ölçülmesi amacıyla çerez kullanılmaktadır.

Çerezlerin kullanımı, türleri ve yönetimi hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

İşbu aydınlatma metni, yasal düzenlemeler ve platform hizmetlerindeki değişiklikler doğrultusunda güncellenebilir. Yapılan değişiklikler, güncelleme tarihi ile birlikte bu sayfada yayımlanacaktır.

Önemli değişiklikler yapılması halinde, kayıtlı e-posta adresinize veya platform üzerinden bildirim gönderilerek bilgilendirileceksiniz.

Aydınlatma metnindeki değişiklikler tek başına yeni bir rıza verildiği anlamına gelmez. Bir işleme faaliyeti için yeni bir açık rıza veya sözleşme yetkisi gerekirse bu işlem ayrı bir olumlu irade beyanıyla tamamlanır.