Bu metin, Asistmap platformunu ("Platform") kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.
1. Veri sorumlusu
Veri sorumlusu Asistmap ("biz") olup adresimiz —, iletişim adresimiz — şeklindedir.
2. Hangi verileri işliyoruz?
- Hesap bilgileri: ad soyad, e-posta adresi, telefon numarası, şifrenizin geri döndürülemez özeti, oturum ve güvenlik kayıtları.
- İşletme bilgileri: işletme adı, adresi, telefonu, web sitesi, kategorisi, çalışma saatleri, hizmetleri ve fotoğrafları.
- Google İşletme Profili verileri: yetkilendirdiğiniz işletme profillerine ait yorumlar (yorum yapan kişinin Google'da görünen adı ve yorum metni dahil), yorum yanıtları, fotoğraflar, hizmetler, işletme bilgileri ve performans istatistikleri (görüntülenme, arama, yol tarifi, arama terimleri gibi).
- Kullanım verileri: oluşturduğunuz AI yanıt taslakları, ayarlarınız, takip ettiğiniz anahtar kelimeler ve sıralama ölçümleri, yorum isteği paylaşımlarının sayısı, aldığınız raporlar.
- Ödeme kayıtları: paket, vade, ödenen tutar ve tarih. Platform üzerinden kart bilgisi alınmaz ve saklanmaz.
- Teknik veriler: IP adresi, tarayıcı bilgisi ve hata kayıtları.
3. Verileri hangi amaçlarla işliyoruz?
- Hesabınızı açmak, oturum güvenliğini sağlamak ve size hizmet sunmak.
- Google İşletme Profilinizi sizin adınıza yönetmek: yorumları göstermek, yanıt taslağı hazırlamak, onayınızla ya da sizin belirlediğiniz kurallarla yanıt yayınlamak, fotoğraf ve hizmet güncellemek.
- Performans, sıralama ve sağlık raporlarını hazırlamak ve aylık raporları göndermek.
- Bildirim göndermek (ör. olumsuz yorum uyarısı, rapor hazır bildirimi).
- Paket, token ve ödeme takibini yapmak.
- Hizmetin güvenliğini sağlamak, hataları gidermek ve yasal yükümlülüklerimizi yerine getirmek.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesi uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması hukuki sebeplerine dayanılarak işlenir. Açık rızanın gerektiği durumlarda ayrıca rızanız alınır.
5. Google kullanıcı verileri
Platform, Google İşletme Profili verilerine yalnızca sizin ya da işletmenizin yetkilendirmesiyle, Google'ın resmi yetkilendirme yöntemi (OAuth) üzerinden ve yalnızca yukarıdaki amaçlar için erişir.
Asistmap uygulamasının Google API'lerinden alınan bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Bu kapsamda Google'dan alınan veriler:
- yalnızca size Platform'un özelliklerini sunmak ve geliştirmek için kullanılır;
- reklam amacıyla kullanılmaz, satılmaz ve veri aracılarına aktarılmaz;
- genel amaçlı yapay zekâ modellerinin eğitiminde kullanılmaz;
- yalnızca hizmetin sunulması için gerekli olduğu ölçüde, aşağıda sayılan hizmet sağlayıcılara aktarılır.
Google erişim iznini dilediğiniz zaman Google hesabınızın güvenlik ayarlarından ya da işletme profilinizin "Kişiler ve erişim" bölümünden kaldırabilirsiniz.
6. Verilerin aktarılması
Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu taraflarla paylaşılır:
- Sunucu ve altyapı hizmeti sağlayıcıları (barındırma, yedekleme, e-posta gönderimi).
- Yapay zekâ hizmeti sağlayıcısı: yorum yanıtı taslağı ve hizmet önerisi hazırlamak için yorum metni, yorumcunun görünen adı ve işletme bilgileri yapay zekâ sağlayıcısına gönderilir. Sağlayıcının sözleşme koşulları gereği bu veriler sağlayıcının modellerini eğitmek için kullanılmaz.
- Sıralama verisi sağlayıcısı: harita sıralaması ölçmek için işletme adı, konumu ve anahtar kelimeler gönderilir.
- Google: profilinizdeki değişiklikleri ve yanıtları yayınlamak için.
- Sizi Platform'a kaydeden iş ortağımız (bayi), hesabınızı yönetebilmek için hesap ve işletme verilerinizi görebilir.
- Kanunen yetkili kamu kurum ve kuruluşları, talep halinde ve yasal sınırlar içinde.
Bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın 9. maddesinde öngörülen güvencelerden (ör. standart sözleşme) biri sağlanarak yapılır.
7. Saklama süresi
Verileriniz hizmet ilişkisi devam ettiği sürece saklanır. Hizmet sona erdiğinde; yasal saklama yükümlülüğü bulunan kayıtlar (ör. ödeme kayıtları) ilgili süre boyunca saklanır, diğer veriler makul bir süre içinde silinir veya anonim hale getirilir. Google'dan alınan veriler, Google erişim izni kaldırıldığında ya da hizmet sona erdiğinde silinir.
8. Çerezler
Platform yalnızca oturumunuzu açık tutmak, güvenliği sağlamak ve tema gibi tercihlerinizi hatırlamak için zorunlu çerezler kullanır. Reklam veya izleme çerezi kullanılmaz.
9. Güvenlik
Veriler şifreli bağlantı (HTTPS) üzerinden iletilir, erişim yetkiyle sınırlandırılır ve şifreler geri döndürülemez biçimde saklanır. Google erişim anahtarları şifrelenmiş olarak tutulur.
10. Haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı — adresine iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
11. Değişiklikler
Bu metni gerektiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri ayrıca bildiririz.