Gizlilik Politikası

1. Biz kimiz, hangi rollerdeyiz?

Hizmetin hesap ve faturalama verileri (adınız, e-postanız, işletme bilgileriniz) bakımından veri sorumlusu biziz. İşletmenizin Google Business Profile hesabındaki yorumlarda yer alan üçüncü kişilerin (yorum yazarlarının) verileri bakımından ise siz veri sorumlususunuz, biz sizin adınıza işlem yapan veri işleyeniz; bu ilişki Veri İşleme Eki ile düzenlenir.

2. Hangi verileri işliyoruz?

• Hesap: ad soyad, firma/şahıs adı, telefon numarası (yalnızca bilgi amaçlı, doğrulanmaz), e-posta adresi, şifreniz (yalnızca geri döndürülemez özet olarak).
• Google bağlantısı: Google hesabınızın e-posta adresi, bağladığınız işletme konumunun adı ve adresi ve Google’ın verdiği erişim/yenileme belirteçleri (AES-256-GCM ile şifrelenmiş olarak saklanır).
• Google yorumları: yorum metni, puan, yorumu yazan kişinin Google’da görünen adı, yorum tarihi ve varsa yayımlanmış yanıtınız.
• Marka tonu: sektör, marka sesi tercihleri, örnek yorum-yanıt çiftleri, işletme profili anketi cevapları (tamamı tıkla-seç) ve özel talimatlarınız.
• Manuel yanıt özelliği: kendi isteğinizle yapıştırdığınız Google, Yemeksepeti, Trendyol Go veya Getir Yemek yorum metinleri ve puanları.
• Erken erişim listesi (hesabı olmayan ziyaretçiler): e-posta adresi ve isteğe bağlı olarak işletme adı, sektör, şehir, şube sayısı ve telefon numarası; kötüye kullanımı önlemek için IP adresinin tuzlu özeti (ham IP saklanmaz).
• Ödeme: seçtiğiniz plan, tutar ve EFT/Havale eşleştirme referans kodu; ödeme anında gerekirse vergi kimlik/TC kimlik numarası. Kart bilgileriniz sunucularımızda saklanmaz.
• Yasal onaylar: hangi metnin hangi sürümünü ne zaman kabul ettiğiniz ve IP adresinizin tuzlu özeti (ham IP saklanmaz).
• Güvenlik ve kullanım: kötüye kullanım tespiti için bazı işlemlerde IP adresi, aylık yanıt sayacı ve yapay zeka kullanım (token) kayıtları.
• Bildirimler: tarayıcı bildirimini açarsanız cihazınızın push abonelik uç noktası.

3. Verileri ne için ve hangi hukuki sebeple kullanıyoruz?

• Hesabınızı açmak, giriş yapmanızı sağlamak, yorumları senkronize edip yanıt taslağı üretmek ve onayınızla Google’a göndermek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ödemeleri doğrulamak, fatura düzenlemek, vergi ve muhasebe kayıtlarını tutmak — hukuki yükümlülük (m.5/2-ç).
• Kötüye kullanımı ve deneme hakkı suistimalini önlemek, hizmet güvenliğini sağlamak, hataları gidermek — meşru menfaat (m.5/2-f).
• Yasal metinleri kabul ettiğinizi ispatlamak, hak talebi ve uyuşmazlıklarda delil göstermek — bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Erken erişim listesine katıldıysanız, Google bağlantısı açıldığında size haber vermek ve talep ederseniz kurulumda yardımcı olmak — sözleşmenin kurulmasından önceki adımlar ve talebiniz (m.5/2-c); başka bir amaçla kullanılmaz.
• Ürün duyuruları ve kampanya e-postaları — yalnızca ayrıca verdiğiniz açık rıza / ticari elektronik ileti izni ile; istediğiniz zaman geri alabilirsiniz.

Yapay zeka yalnızca taslak üretir; hukuki sonuç doğuran otomatik bir karar vermez ve hiçbir yanıt siz onaylamadan Google’a gönderilmez.

4. Google kullanıcı verileri ve Limited Use beyanı

Hizmet, Google hesabınıza yalnızca siz izin verdiğinizde ve yalnızca şu kapsamlarla bağlanır: openid ve userinfo.email (hangi Google hesabını bağladığınızı tanımak için e-posta adresinizi okuruz) ile business.manage (işletme konumlarınızı ve yorumlarınızı okumak ve siz onayladığınızda yanıtlarınızı yayımlamak için).

Pasifik Media Yanıtla’nın Google API’lerinden aldığı bilgileri başka uygulamalara aktarması ve kullanması, Limited Use (Sınırlı Kullanım) şartları dahil, Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur. Özellikle:

• Google kullanıcı verilerini yalnızca size gösterilen, kullanıcıya yönelik özellikleri (yorum listeleme, yanıt taslağı, yanıt gönderme) sağlamak ve iyileştirmek için kullanırız.
• Bu verileri reklam göstermek, reklam profili çıkarmak, veri simsarlarına veya üçüncü taraflara satmak için kullanmayız ve satmayız.
• Bu verileri genel amaçlı yapay zeka/makine öğrenmesi modellerini geliştirmek veya eğitmek için kullanmayız. Yorum metni yalnızca sizin için taslak üretmek üzere (çıkarım amaçlı) yapay zeka modeline gönderilir.
• Verileriniz, siz açıkça izin vermedikçe, güvenlik/kötüye kullanım incelemesi ya da yasal zorunluluk dışında insanlar tarafından okunmaz.
• Verileri yalnızca hizmeti sunmak için gerekli hizmet sağlayıcılarla (aşağıda listeli) ve yasal zorunluluk halinde paylaşırız.

Bağlantıyı istediğiniz an Google hesabınızın üçüncü taraf erişimi ayarlarından kaldırabilir ve bize yazarak verilerinizin silinmesini isteyebilirsiniz.

5. Verileri kimlerle paylaşıyoruz? (alt işleyenler)

• Supabase — veritabanı, kimlik doğrulama ve kimlik doğrulama e-postaları. Veri bölgesi: Frankfurt (AB).
• Vercel — uygulamanın barındırılması ve sunulması.
• Google — Business Profile API (yorumlar ve yanıtlar) ve Gemini API (yanıt taslağı üretimi; yorum metni, puan ve marka tonu bilgisi gönderilir).
• Banka havalesi/EFT ödemelerinde bankanız; iyzico ile kartlı ödeme devreye alındığında iyzico. Ürün analitiği (PostHog), hata izleme ve işlem e-postası sağlayıcıları devreye alındığında bu listeye eklenecek ve bu politika güncellenecektir.

Yasal yükümlülük halinde yetkili kamu kurumlarıyla paylaşım yapılabilir. Verileriniz hiçbir koşulda pazarlama amacıyla üçüncü taraflara satılmaz.

6. Yurt dışına aktarım

Verileriniz Supabase üzerinde AB’de (Frankfurt) saklanır. Google (Business Profile ve Gemini) ve Vercel gibi hizmet sağlayıcılar verileri Türkiye dışındaki sistemlerde işleyebilir. Yurt dışına aktarım, KVKK m.9 kapsamında yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya kanunda sayılan diğer haller çerçevesinde yapılır.

7. Saklama süreleri

• Hesap ve iş verileri (şubeler, yorumlar, taslaklar, marka tonu, Google belirteçleri): hesap açık olduğu sürece; abonelik iptal edildiğinde, ödenmiş dönemin (ya da denemenin) bitiminden — iptal daha sonra yapıldıysa iptal tarihinden — 30 gün sonra otomatik ve kalıcı olarak silinir.
• Fatura ve ödeme kayıtları: vergi mevzuatı gereği yasal saklama süresi (5 yıl).
• Yasal onay kayıtları: uyuşmazlıklarda delil olarak zamanaşımı süresi boyunca (en fazla 10 yıl). Hesap silindiğinde kişiyle bağlantısı kesilerek anonim iz olarak tutulur.
• Güvenlik günlükleri: kişiyle bağlantısı kesilmiş (anonim) iz olarak tutulabilir.
• Erken erişim listesi kayıtları: en fazla 12 ay; bu sürenin sonunda otomatik silinir, talep ederseniz daha önce silinir.

8. Güvenlik

• Google erişim/yenileme belirteçleri AES-256-GCM ile şifrelenerek saklanır.
• Tüm iletişim HTTPS ile şifrelenir; kiracılar arası veri izolasyonu veritabanı seviyesinde (RLS) uygulanır.
• Yapay zeka yanıtları insan onayı olmadan gönderilmez.
• Yetkili/müdür hesapları yalnızca kendilerine atanan şubenin verisine erişebilir.

Hiçbir sistem %100 güvenli değildir; bir veri ihlali yaşanırsa yürürlükteki mevzuata uygun şekilde ilgili kurum ve etkilenen kişilere bildirim yaparız.

9. Çerezler

Kullandığımız çerezler ve yerel depolama alanları Çerez Politikası sayfasında listelenmiştir; tercihlerinizi sitenin altındaki “Çerez Tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz.

10. Haklarınız ve başvuru

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, koşulları oluşmuşsa silinmesini veya yok edilmesini isteme, bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı hello@pasifikmedia.com adresine, kimliğinizi teyit edebileceğimiz bilgilerle yazılı olarak iletebilirsiniz; talebinize en geç 30 gün içinde yanıt veririz. Başvurunun reddi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Çocuklar

Hizmet işletme sahiplerine yöneliktir; 18 yaşın altındaki kişilere yönelik değildir ve bilerek onlardan veri toplamayız.

12. Değişiklikler

Bu politikayı güncellediğimizde sürüm tarihini değiştirir, esaslı değişikliklerde panelde yeniden onayınızı isteriz.

13. İletişim

hello@pasifikmedia.com