Gizlilik Politikası

1. Giriş

Pasifik Media Yanıtla ("biz"), yerel işletmelerin Google yorumlarına yapay zeka destekli yanıt taslakları üretmesini sağlayan bir hizmettir. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında bir aydınlatma metni niteliğindedir — hizmeti kullanırken hangi verileri topladığımızı, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.

2. Veri Sorumlusu Kimliği

Bu hizmeti işleten şirketin kuruluş süreci henüz tamamlanmadı — bu nedenle KVKK uyarınca gereken tam Veri Sorumlusu kimliği (ticaret unvanı, adres, VKN/MERSİS numarası) şu an bu sayfada yer almıyor. Kuruluş tamamlandığında bu bölüm gerçek bilgilerle güncellenecektir. Şimdilik işletme adı "Pasifik Media" olarak faaliyet göstermektedir, iletişim için Bölüm 10'daki e-postayı kullanabilirsiniz.

3. İşlenen Kişisel Veriler

• Hesap bilgileri: e-posta adresi
• Google Business Profile bağlantı bilgileri: işlem yetkisi veren OAuth erişim ve yenileme belirteçleri (şifreli saklanır), bağlı Google hesap e-postası, bağlanan işletme konumu bilgisi (ad, adres)
• İşletme profili: sektör, marka sesi tercihleri, örnek yorum-yanıt çiftleri, ve kayıt sihirbazında sektörünüze özel sorulan 10-12 soruluk (tamamı tıkla-seç, serbest metin değil) işletme profili anketinin cevapları — hedef müşteri kitlesi, fiyat segmenti, ekip büyüklüğü, randevu/sipariş sisteminiz, müşterilerin en çok övdüğü ve şikayet ettiği konular, iptal politikanız ve sektörünüze özgü birkaç ek soru (örn. diş hekimliğinde sigorta kabulü, kafede evcil hayvan kabulü gibi). Bu cevaplar yapay zekanın yanıt tarzını daha isabetli öğrenmesi için kullanılır.
• Google yorumları: yorum metni, puan, yazar adı (Google tarafından sağlanan)
• "Diğer Platformlar" özelliği kullanılıyorsa: Yemeksepeti, Trendyol Go veya Getir Yemek'ten tarafınızca elle yapıştırılan yorum metni ve puanı (bu platformların herkese açık bir entegrasyon API'si olmadığı için manuel kopyala-yapıştır akışıyla çalışır)
• Ödeme anında (varsa) VKN/TCKN — kayıt sırasında istenmez
• EFT/Havale ile ödeme yaptığınızda: seçtiğiniz plan, tutar ve banka hesap hareketlerinde eşleştirme için kullanılan referans kodu
• Bir partnerden promosyon kodu kullanırsanız: kullanılan kod ve hangi işletmenin kullandığı bilgisi (düşük hassasiyetli, kimlik bilgisi içermez)
• Güvenlik amaçlı: bazı işlemlerde (giriş, şüpheli/tekrarlı işlemler, kurucu panel işlemleri) IP adresiniz kötüye kullanım tespiti için loglanır
• Çerezler ve yerel depolama — bkz. Bölüm 8

4. İşleme Amaçları

• İşletmenize gelen Google yorumlarına, sizin onayınızla gönderilecek yapay zeka destekli yanıt taslakları üretmek — hiçbir yanıt, siz onaylamadan Google'a gönderilmez
• Hesabınızı oluşturmak, oturum açmanızı sağlamak ve şubelerinizi yönetmek
• EFT/Havale ile bildirdiğiniz ödemeleri banka hesap hareketleriyle eşleştirip doğrulamak
• Uygunsanız promosyon kodlarını uygulamak
• Güvenliği sağlamak ve kötüye kullanımı (örn. aynı işletmeyle tekrar deneme hakkı açma) tespit etmek
• Hizmeti iyileştirmek amacıyla anonim/toplu kullanım analitiği (bkz. Bölüm 5'teki PostHog notu)

5. Hukuki Sebep

Verileriniz KVKK madde 5 kapsamında şu hukuki sebeplere dayanarak işlenir: aramızdaki sözleşmenin kurulması ve ifası için gerekli olması (hesap açma, yanıt taslağı üretimi, ödeme), bir hukuki yükümlülüğün yerine getirilmesi (VKN/TCKN'nin vergi mevzuatı gereği tutulması), ve meşru menfaatlerimiz (güvenlik/kötüye kullanım tespiti, hizmet analitiği). Açık rızanızın gerektiği bir işleme türü ortaya çıkarsa (örn. ileride pazarlama iletişimi), ayrıca ve açıkça rızanız istenecektir.

6. Aktarılan Taraflar ve Yurt Dışı Aktarım

• Google Business Profile API — yorumları okumak ve onayınızla yanıtlamak için
• Google Gemini API — yanıt taslaklarını üretmek için (yorumunuzun metni, puanı ve işletme profili bilginiz gönderilir). Bu servisin veri işleme bölgesi Google tarafından yönetilir; Supabase'in aksine bu aktarım şu an teknik olarak AB'ye sabitlenmemiştir.
• Supabase (Frankfurt, AB) — veritabanı ve kimlik doğrulama altyapısı, verileriniz AB sınırları içinde tutulur
• PostHog — ürün kullanım analitiği. Bu entegrasyon şu an aktif değildir; ileride etkinleştirildiğinde AB bölgesinde barındırılan bir PostHog projesi kullanılacak ve yalnızca anonim bir kiracı kimliği gönderilecek, hiçbir zaman e-posta veya isim gönderilmeyecektir.
• Ödeme: Şu an aktif ödeme yöntemi banka havalesi/EFT'dir — banka bilgileriniz doğrudan işletmemizin banka hesabına yaptığınız transferle bize ulaşır, kart bilgileriniz hiçbir zaman sunucularımızda saklanmaz. iyzico ile otomatik kart tahsilatı entegrasyonu henüz devreye alınmamıştır; devreye girdiğinde bu sayfa güncellenecektir.

7. Saklama Süresi ve Silme

Verileriniz Avrupa Birliği'nde (Frankfurt) saklanır. Hesabınızı iptal ettikten 30 gün sonra işletmenize ait veriler (erişim belirteçleri, şubeler, yorumlar, taslaklar, marka tonu ayarları) otomatik olarak kalıcı silinir. İki önemli not: (1) profil ve güvenlik log kayıtlarınızdaki işletme bağlantısı silinir, ancak bu kayıtların kendisi tamamen silinmek yerine anonim/bağlantısız bir iz olarak sistemde kalabilir; (2) bu otomatik silme mekanizması kurulu ve her gün çalışacak şekilde zamanlanmıştır, ancak iptal anını tetikleyen ödeme sağlayıcı entegrasyonu (iyzico) henüz canlı olmadığı için mekanizma bugüne kadar gerçek bir hesap üzerinde hiç tetiklenmemiştir — hesabınızı iptal etmek isterseniz Bölüm 10'dan bize ulaşabilirsiniz.

8. Çerezler ve Yerel Depolama

Şu an sitede kullanılan tüm çerezler ve yerel depolama, hizmetin çalışması için zorunlu/işlevseldir — pazarlama veya izleme amaçlı değildir, bu yüzden şu an ayrı bir çerez onay ekranı bulunmamaktadır:

• Oturum çerezleri — giriş yapmış kalmanızı sağlar
• Google bağlantı çerezi — Google ile işletme bağlarken şifrelenmiş erişim belirteçlerini geçici olarak (10 dakika) taşır
• Google OAuth durum çerezi — bağlantı sırasında güvenlik doğrulaması için geçici (10 dakika)
• Tema tercihi — açık/koyu mod seçiminizi tarayıcınızda (localStorage) hatırlar

9. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme haklarına sahipsiniz. Talepleriniz için aşağıdaki e-postadan bize ulaşabilirsiniz.

10. İletişim

hello@pasifikmedia.com