Gizlilik Politikası

Fidkeep, çok lokasyonlu işletmelerin Google İşletme Profili yorumlarını tek bir çalışma alanında toplamasını, lokasyon bazlı marka diliyle yapay zekâ destekli yanıt taslakları hazırlamasını, yanıtları Google'a yayımlamasını, yorumları konu ve duyguya göre izlemesini, belirlediği kurallara uyan yeni yorumlar için ekibine e-posta uyarısı gönderilmesini, ekip erişimini yönetmesini ve lokasyon raporlarını izlemesini sağlayan bir web uygulamasıdır.

Veri sorumlusunun kimlik ve iletişim bilgileri:

• Ticaret unvanı: FİDKEEP TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ
• Adres: Sarıgüllük Mah. Ali Nadi Ünler Bul. Milenyum Apt. No: 3A, Şehitkamil / Gaziantep, Türkiye
• MERSİS No: 0387146003100001
• E-posta: [email protected]
• KEP: [email protected]

Diğer şirket bilgileri Şirket Bilgileri sayfasında yer alır.

Bu politika şu kanalları kapsar: fidkeep.com web sitesi; auth.fidkeep.com adresindeki giriş ve kayıt ekranları ile fidkeep.com alt alan adlarında çalışan uygulama; Fidkeep ile e-posta veya KEP üzerinden yürütülen destek ve iletişim.

Fidkeep yalnızca ticari veya mesleki amaçla hareket eden işletmelere (tacir ve esnaf, tüzel kişiler, kamu kurum ve kuruluşları) hizmet verir. Hizmet tüketicilere sunulmaz.

Fidkeep'in veri sorumlusu olduğu işlemeler

Fidkeep; web sitesi ziyaretçilerinin, hesap kullanıcılarının (ad, e-posta, kimlik doğrulama verileri), fatura ve ödeme irtibat kişilerinin, destek ve iletişim süreçlerindeki kişilerin verileri ile güvenlik kayıtları ve pazarlama iletişimleri bakımından veri sorumlusudur.

Fidkeep'in veri işleyen olduğu işlemeler

Müşterinin çalışma alanına senkronize ettiği Google İşletme Profili içerikleri (yorumcu adları, profil fotoğrafları, yorum metinleri, puanlar), bu içeriklerden türetilen konu ve duygu etiketleri ile müşterinin çalışma alanına üçüncü kişiler hakkında girdiği veriler bakımından veri sorumlusu müşteridir; Fidkeep bu verileri müşteri adına ve talimatı doğrultusunda veri işleyen sıfatıyla işler. Bu ilişki Veri İşleme Sözleşmesi ile düzenlenir.

Bir işletmeye yazdığınız Google yorumuna ilişkin haklarınızı kullanmak istiyorsanız başvurunuzu öncelikle ilgili işletmeye yöneltmelisiniz. Başvurunuz Fidkeep'e ulaşırsa, gecikmeksizin ilgili müşteriye iletir ve müşterinin başvuruyu yanıtlamasına destek oluruz. Yorumun Google'dan kaldırılması Google'ın kendi süreçlerine tabidir.

Web sitesi ziyaretçileri

• Ağ ve cihaz verileri: IP adresi, tarayıcı ve cihaz bilgisi (user-agent), talep edilen sayfa, zaman damgası ve yönlendiren adres; bu veriler barındırma ve ağ güvenliği altyapısında erişim kaydı olarak tutulur.
• Analitik veriler (yalnızca açık rızanızla): Google Analytics 4 aracılığıyla ziyaret edilen sayfalar, ziyaret süresi, trafik kaynağı, cihaz ve tarayıcı türü, yaklaşık konum (ülke/şehir düzeyi) ve rastgele üretilmiş istemci tanımlayıcısı. Google Analytics 4 IP adreslerini kaydetmez veya saklamaz.
• Çerez tercihi: Çerez bandında yaptığınız seçim, tarayıcınızda saklanır.

Hesap ve kimlik verileri

• Ad, soyad, e-posta adresi, e-posta doğrulama durumu, hesap rolü, hesap oluşturma ve güncelleme zamanları.
• E-posta ve parola ile kayıt olursanız parolanız düz metin olarak değil, yalnızca tuzlanmış özet (salted hash) olarak saklanır.
• "Google ile giriş" kullanırsanız Google'ın kimlik doğrulama için sağladığı temel profil bilgileri (openid, email ve profile kapsamları): ad, e-posta adresi, e-posta doğrulama durumu, profil fotoğrafı ve Google hesap tanımlayıcısı.

Kimlik doğrulama ve güvenlik verileri

• Oturum tanımlayıcıları ve oturum süresi, IP adresi, tarayıcı ve cihaz bilgisi, bağlı giriş yöntemleri.
• E-posta doğrulama ve parola sıfırlama kayıtları, davet kayıtları, güvenlik olayları ve hassas alanları maskelenmiş denetim kayıtları.
• Google OAuth erişim ve yenileme belirteçleri (token), belirteç geçerlilik süresi ve verilen izin kapsamları. Belirteçler, yetki verdiğiniz arka plan senkronizasyonunun sürebilmesi için saklanır ve depolamada şifrelenir.

Google İşletme Profili verileri

business.manage kapsamına izin verdiğinizde Google'dan alınan veriler 5. bölümde ayrıntılı olarak listelenmiştir: işletme hesapları, lokasyonlar, yorumlar (yorumcunun görünen adı, profil fotoğrafı, puan, yorum metni, medya bağlantıları, zaman damgaları) ve mevcut işletme sahibi yanıtları.

Çalışma alanı içeriği

• Seçilen lokasyonlar, ekip üyelikleri ve rolleri, davet edilen kişilerin e-posta adresleri, lokasyon bazlı erişim yetkileri.
• Lokasyon bazlı marka dili ayarları: yanıt dili, üslup, tercih edilen ve yasaklanan ifadeler, imzalar, örnek yanıtlar ve yapay zekâ talimatları.
• Otomatik yanıt ayarları, rapor alıcıları, yanıt taslakları, yayımlama işlemleri, oluşturulan raporlar ve ürün geri bildirimleri.
• Akıllı kurallar: kural koşulları (puan, yorumun metin içerip içermediği, yorum konusu), kuralın kapsadığı lokasyonlar, alıcı olarak seçilen ekip üyeleri, kuralın etkin veya duraklatılmış olması, sessize alma tercihleri ve kural geçmişi (hangi yorumların kurala uyduğu ve kimlere e-posta gönderildiği).

Yapay zekâ ile ilgili kayıtlar

• Yapay zekâ sağlayıcısına gönderilen girdiler ve dönen çıktılar (yanıt taslakları, yorumlara atanan konu ve duygu etiketleri, lokasyon kurulum önerileri, rapor anlatımları, yapılandırılmış geri bildirim kayıtları).
• Operasyon kayıtları: kullanılan model, token sayıları, maliyet, işlem durumu ve sağlayıcı talep tanımlayıcıları.

Faturalandırma ve ödeme verileri

• Fatura unvanı, vergi dairesi ve vergi kimlik numarası (şahıs işletmelerinde mevzuat gereği T.C. kimlik numarası), fatura adresi ve fatura e-posta adresi.
• Plan, dönem, eklentiler, ödeme durumu ve fatura kayıtları.
• iyzico'nun döndürdüğü kart belirteci (token), kartın son dört hanesi, kart markası ve son kullanma tarihi. Kart bilgileri iyzico'nun güvenli ödeme formuna girilir; Fidkeep tam kart numarasını ve CVV kodunu görmez ve saklamaz.

Destek ve iletişim verileri

• Bize yazdığınız e-postaların ve KEP iletilerinin içeriği, ekleri, ad ve iletişim bilgileriniz, talebe ilişkin yazışma geçmişi.
• Ticari elektronik ileti tercihleriniz ile onay ve ret kayıtları.

Operasyonel ve kullanım kayıtları

• Senkronizasyon, taslak oluşturma, yayımlama, rapor ve akıllı kural e-postalarının gönderimi gibi işlemlerin kayıtları, zaman damgaları, kota kullanımı, e-posta teslim durumu ve ilgili teknik tanımlayıcılar.
• Uygulama hata ve performans kayıtları (IP adresi, kullanıcı tanımlayıcısı, tarayıcı bilgisi ve talep bağlamı içerebilir).
• Erişim ve trafik kayıtları.

Özel nitelikli kişisel veriler

Fidkeep, KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri bilerek işlemez. Yorumlar, özellikle hastane ve kliniklere ilişkin olanlar, yorumcunun kendisinin yayımladığı sağlık veya diğer özel nitelikli bilgileri tesadüfen içerebilir. Fidkeep bu tür verileri aramaz, ayıklamaz ve bunlara dayalı profil oluşturmaz. Müşteriler talimatlara, örnek yanıtlara ve yanıtlara özel nitelikli kişisel veri girmemelidir.

Kişisel veriler elektronik ortamda, tamamen veya kısmen otomatik yollarla şu kaynaklardan toplanır:

• Doğrudan sizden: kayıt, hesap ve çalışma alanı ayarları, sipariş ve fatura bilgileri, destek yazışmaları.
• Çalışma alanı yöneticilerinden: ekip üyesi davetleri, roller ve lokasyon erişimleri.
• Google'dan: "Google ile giriş" sırasında sağlanan profil bilgileri ile business.manage izni kapsamında Google İşletme Profili API'sinden alınan hesap, lokasyon, yorum ve yanıt verileri.
• iyzico'dan: ödeme sonucu, kart belirteci, kartın son dört hanesi, kart markası ve son kullanma tarihi.
• Yapay zekâ sağlayıcılarından: sizin talebinizle, etkinleştirdiğiniz ayarlarla veya Hizmet'in olağan işleyişi kapsamında (örneğin yorumların konu ve duygu etiketleri) üretilen çıktılar.
• Otomatik olarak: çerezler ve benzeri teknolojiler, erişim ve güvenlik kayıtları, hata izleme ve işlem kayıtları.

Kişisel verileri aşağıdaki amaçlarla ve karşılarında gösterilen KVKK md. 5 hukuki sebeplerine dayanarak işleriz:

• Hesap oluşturma, giriş ve oturum yönetimi, hizmetin sunulması: sözleşmenin kurulması veya ifası (md. 5/2-c).
• Google İşletme Profili bağlantısı, yorum ve yanıt senkronizasyonu, yanıtların talimatınızla veya etkinleştirdiğiniz otomatik yanıt ayarıyla yayımlanması: sözleşmenin ifası (md. 5/2-c). Bu işlemede yorumcu verileri bakımından müşteri veri sorumlusudur; yorumlar yorumcu tarafından alenileştirilmiş kişisel verilerdir (md. 5/2-d).
• Yapay zekâ destekli yanıt taslakları, lokasyon kurulum önerileri ve rapor anlatımlarının üretilmesi: sözleşmenin ifası (md. 5/2-c).
• Senkronize edilen yorumların yapay zekâ ile konu ve duygu bakımından etiketlenmesi ve etiketlerin yorum listesi, yorum detayı, gösterge paneli, filtreleme ve akıllı kurallarda kullanılması: sözleşmenin ifası (md. 5/2-c). Bu işlemede yorumcu verileri bakımından müşteri veri sorumlusudur; etiketler yorumun içeriğini sınıflandırır, kişilerin profilini çıkarmak, puanlamak veya sınıflandırmak için kullanılmaz.
• Müşterinin tanımladığı akıllı kurallara uyan yeni yorumlar için müşterinin kendi ekip üyeleri arasından seçtiği alıcılara uyarı e-postası gönderilmesi ve kural geçmişinin tutulması: sözleşmenin ifası (md. 5/2-c); sözleşmenin tarafı olmayan ekip üyeleri bakımından ayrıca meşru menfaat (md. 5/2-f). E-postalarda yer alan yorum bilgileri bakımından müşteri veri sorumlusudur.
• Ekip, rol, davet ve lokasyon erişimlerinin yönetimi: sözleşmenin ifası (md. 5/2-c).
• Doğrulama, parola sıfırlama, davet, güvenlik bildirimi ve rapor e-postaları gibi hizmet iletilerinin gönderilmesi: sözleşmenin ifası (md. 5/2-c).
• Faturalandırma, tahsilat, muhasebe ve e-Fatura / e-Arşiv Fatura düzenlenmesi: kanunlarda açıkça öngörülmesi (md. 5/2-a; 213 sayılı VUK, 6102 sayılı TTK), sözleşmenin ifası (md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç).
• Erişim ve trafik kayıtlarının tutulması: kanunlarda açıkça öngörülmesi (md. 5/2-a; 5651 sayılı Kanun) ve hukuki yükümlülük (md. 5/2-ç).
• Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hata izleme ve hizmetin sürekliliği: meşru menfaat (md. 5/2-f).
• Destek taleplerinin yanıtlanması: sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• Ürün geri bildirimlerinin değerlendirilmesi ve hizmetin geliştirilmesi: meşru menfaat (md. 5/2-f).
• Tacir ve esnafa ticari elektronik ileti gönderilmesi: kanunlarda açıkça öngörülmesi (md. 5/2-a; 6563 sayılı Kanun) ve meşru menfaat (md. 5/2-f); mevzuatın önceden onay aradığı hâllerde açık rıza.
• Web sitesinde analitik ölçüm (Google Analytics 4): açık rıza (md. 5/1).
• İlgili kişi başvurularının yanıtlanması ve resmî makam taleplerinin karşılanması: hukuki yükümlülük (md. 5/2-ç).
• Uyuşmazlıklarda hakların tesisi, kullanılması veya korunması: md. 5/2-e.

Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.

Fidkeep'in Google API'lerinden alınan bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Erişilen Google verileri

"Google ile giriş" (openid, email ve profile kapsamları) ile yalnızca şu veriler alınır: ad, e-posta adresi, e-posta doğrulama durumu, profil fotoğrafı ve Google hesap tanımlayıcısı.

Google İşletme Profili bağlantısı için https://www.googleapis.com/auth/business.manage kapsamı istenir. Bu kapsamla şu veriler alınır ve saklanır:

• İşletme hesapları: hesap tanımlayıcıları, kaynak adları, görünen adlar, hesap türü, hesaptaki rolünüz ve doğrulama durumu.
• Lokasyonlar: lokasyon tanımlayıcısı, lokasyon adı, adres, kategori, yer tanımlayıcısı (place ID), profil görseli ve senkronizasyon zamanları.
• Yorumlar: yorum tanımlayıcısı, yorumcunun görünen adı ve profil fotoğrafı, puan, yorum metni, yoruma eklenmiş medya bağlantıları, oluşturma ve güncelleme zamanları.
• Yanıtlar: mevcut işletme sahibi yanıtlarının metni, yayım durumu, güncelleme zamanları ve Google'ın bir yanıt için döndürdüğü politika durumu.

Kullanım amacı

Google kullanıcı verileri yalnızca uygulamada sizin görebildiğiniz ve kullandığınız özellikleri sağlamak için kullanılır:

• Google hesabınızla oturum açmanız ve hesabınızın güvenliği.
• Yetkili olduğunuz işletme hesaplarını ve lokasyonları listelemek, seçtiğiniz lokasyonların yorumlarını ve yanıt durumlarını tek bir gelen kutusunda göstermek.
• Yorumlara yapay zekâ destekli yanıt taslakları hazırlamak ve lokasyon raporları oluşturmak.
• Yorumları konu ve duygu bakımından etiketlemek; etiketleri yorum listesinde, yorum detayında ve gösterge panelinde göstermek ve yorumların konu ve duyguya göre filtrelenmesini sağlamak.
• Tanımladığınız akıllı kurallara uyan yeni yorumlar için, kurala alıcı olarak seçtiğiniz çalışma alanı ekip üyelerine yorumun bilgilerini (lokasyon, puan, yorum metni ve yorumcunun görünen adı) içeren uyarı e-postaları göndermek.
• Onayladığınız yanıtları veya yetkili bir kullanıcının açıkça etkinleştirip yapılandırdığı kontrollü otomatik yanıt ayarı kapsamındaki yanıtları Google'a yayımlamak ya da güncellemek.

Sınırlı Kullanım taahhütleri

• Google kullanıcı verileri satılmaz.
• Google kullanıcı verileri reklam amacıyla kullanılmaz; hedeflenmiş, kişiselleştirilmiş veya yeniden hedefleme reklamcılığı için kullanılmaz; reklam platformlarına, veri aracılarına veya bilgi satıcılarına aktarılmaz.
• Google kullanıcı verileri yalnızca yukarıdaki kullanıcıya dönük özellikleri sağlamak veya iyileştirmek, güvenliği sağlamak ya da mevzuata uymak için gereken ölçüde üçüncü kişilere aktarılır. Örneğin bir yanıt taslağı üretilirken yorum metni, puan ve yorumcunun görünen adı yalnızca bu taslağı üretmek için yapay zekâ sağlayıcılarımızın modellerine iletilir; konu ve duygu etiketlemesinde ise yalnızca yorum metni ve puanı, lokasyonun sektörüne ait konu listesiyle birlikte etiketleri belirlemek için iletilir. Akıllı kural uyarı e-postaları Resend aracılığıyla teslim edilir. Aktarım yapılan hizmet sağlayıcıları Alt İşleyenler sayfasında listelenir.
• Google kullanıcı verileri kredi değerliliğini belirlemek veya borç verme amacıyla kullanılmaz.
• Google kullanıcı verileri, genelleştirilmiş yapay zekâ veya makine öğrenmesi modellerinin geliştirilmesi, iyileştirilmesi veya eğitilmesi için kullanılmaz. Fidkeep, yapay zekâ sağlayıcılarıyla API verilerinin model eğitiminde kullanılmadığı koşullar altında çalışır.
• Fidkeep çalışanları Google kullanıcı verilerini okumaz; ancak (i) belirli veriler için açık onayınız bulunduğunda (örneğin bir destek talebinde bizden belirli bir yorumu incelememizi istediğinizde), (ii) kötüye kullanım, hata veya güvenlik olayının incelenmesi gibi güvenlik amaçları için gerekli olduğunda veya (iii) mevzuata uymak için zorunlu olduğunda bu kural uygulanmaz.

Erişimin kaldırılması ve silme

• Fidkeep'in Google hesabınıza erişimini dilediğiniz zaman Google hesabı izinleri sayfasından kaldırabilir veya Google bağlantısını uygulama içinden kaldırabilirsiniz.
• Erişim kaldırıldığında yeni senkronizasyon ve yayımlama durur; OAuth belirteçleri silinir.
• Erişimin kaldırılması, çalışma alanınızda daha önce senkronize edilmiş verileri kendiliğinden silmez. Bu verilerin silinmesini [email protected] adresine yazarak veya İlgili Kişi Başvuru Formu ile talep edebilirsiniz. Senkronize edilmiş yorum ve yanıt verileri ile yapay zekâ taslakları, talebiniz hâlinde ilgili lokasyonun bağlantısının kaldırılmasından, her durumda hesabın kapatılmasından itibaren 90 gün içinde silinir.

Google kullanıcı verilerini bu bölümde açıklanan amaçlar dışında yeni bir amaçla kullanmadan önce sizi bilgilendirir ve onayınızı alırız.

Fidkeep; yanıt taslakları, yorumların konu ve duygu bakımından etiketlenmesi, lokasyon kurulum önerileri, rapor anlatımları ve ürün geri bildirimlerinin yapılandırılması için üçüncü taraf yapay zekâ sağlayıcılarının dil modellerini kullanır; kullanılan sağlayıcı ve model bilgileri Fidkeep tarafından gizli tutulur. Özelliğe göre sağlayıcıya işletme ve lokasyon adı ile kategorisi, yorum puanı ve metni, yorumcunun görünen adı, lokasyonun dil ve üslup ayarları, tercih edilen ve yasaklanan ifadeler, imzalar, örnek yanıtlar, yetkili kullanıcının talimatları, lokasyonun sektörüne ait konu listesi ve geri bildirim metni gönderilir. Yalnızca görev için gerekli veriler gönderilir; örneğin konu ve duygu etiketlemesi için yalnızca yorum metni ve puanı ile lokasyonun sektörüne ait konu listesi gönderilir.

Fidkeep, müşteri içeriklerini kendi modellerini veya herhangi bir yapay zekâ modelini eğitmek için kullanmaz. Yapay zekâ çıktıları hatalı olabilir; yayımlamadan önce insan incelemesi önerilir. Konu ve duygu etiketleri yalnızca yorumun içeriğini sınıflandırır; kişilerin profilini çıkarmak, puanlamak veya sınıflandırmak için kullanılmaz ve kimse hakkında hukuki sonuç doğurmaz. Akıllı kuralların değerlendirilmesi, müşterinin belirlediği koşullara göre kural tabanlı olarak yapılır; yalnızca kuralların konu koşulu yapay zekâ ile üretilen etiketleri kullanır. Otomatik yanıtlar varsayılan olarak kapalıdır ve yalnızca yetkili bir kullanıcının açıkça etkinleştirmesiyle çalışır. Ayrıntılar Yapay Zekâ Kullanım İlkeleri sayfasındadır.

Kişisel verileri yalnızca bu politikadaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarırız:

• Hizmet sağlayıcılar ve alt işleyenler: barındırma, nesne depolama, CDN ve ağ güvenliği, Google entegrasyonu, yapay zekâ, e-posta teslimi, ürün geri bildirimi takibi, hata izleme ve ödeme hizmetleri. Güncel liste, her sağlayıcının işlediği veri kategorileri ve konumlarıyla birlikte Alt İşleyenler sayfasında yer alır.
• Bağımsız veri sorumluları: Google, kendi hizmetleri bakımından; iyzico, ödeme hizmetleri mevzuatından doğan kendi yükümlülükleri bakımından bağımsız veri sorumlusu olarak hareket eder.
• Çalışma alanı üyeleri: müşteri tarafından atanan roller ve lokasyon yetkileri çerçevesinde; akıllı kural uyarı e-postaları yalnızca müşterinin kendi ekip üyeleri arasından seçtiği alıcılara gönderilir.
• Yetkili kamu kurum ve kuruluşları: kanuni bir yükümlülük veya yetkili makam talebi bulunduğunda.
• Hukuki ve mali danışmanlar: hakların korunması ve yasal yükümlülüklerin yerine getirilmesi için gerektiğinde, sır saklama yükümlülüğü altında.
• Şirket işlemleri: birleşme, devralma veya varlık devri hâlinde, uygun güvenceler altında ve ilgili kişilere bildirimde bulunularak. Google kullanıcı verileri bu kapsamda ancak kullanıcının önceden açık onayı alınarak aktarılır.

Kişisel verileri veya Google kullanıcı verilerini satmayız.

Uygulama sunucularımız, birincil veritabanımız ve yedeklerimiz Finlandiya'daki veri merkezinde hizmet veren bulut altyapı sağlayıcımızda bulunur. Cloudflare, Google, yapay zekâ sağlayıcılarımız, Resend, Linear ve Sentry verileri ABD'de veya küresel altyapılarında işleyebilir. iyzico verileri Türkiye'de işler.

Finlandiya (AB) ve ABD, KVKK kapsamında hakkında yeterlilik kararı bulunan ülkeler değildir. Bu nedenle yurt dışına aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere dayanır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Standart sözleşme yapılmasının mümkün olmadığı hâllerde, arızi olmak kaydıyla md. 9/6'daki istisnalara (örneğin aktarımın ilgili kişiyle yapılan sözleşmenin ifası için zorunlu olması) dayanılır.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, tacir ve esnafa önceden onay alınmaksızın ticari elektronik ileti gönderilebilir. Mevzuatın önceden onay aradığı hâllerde ileti yalnızca onayınızla gönderilir.

Her ticari iletide, ücretsiz ve kolayca iletişimi reddetme imkânı bulunur. Ret talebinizi [email protected] adresine de iletebilirsiniz. Onay ve ret kayıtları, onayın sona ermesinden itibaren 3 yıl saklanır.

Hesap doğrulama, parola sıfırlama, davet, güvenlik bildirimi, fatura, rapor ve akıllı kural uyarı e-postaları gibi hizmete ilişkin iletiler ticari elektronik ileti değildir; hesabınız açık olduğu sürece gönderilir. Akıllı kural uyarı e-postalarını, her e-postadaki bağlantıyla ilgili kural veya tüm akıllı kural e-postaları için tek tıkla sessize alabilirsiniz.

Web sitesinde zorunlu teknolojiler (çerez tercihinin tarayıcıda saklanması ve bot koruması etkin olduğunda Cloudflare güvenlik çerezi) ile yalnızca açık rızanızla Google Analytics 4 analitik çerezleri kullanılır. Google Analytics 4 betiği rıza verilmeden yüklenmez. Uygulamada yalnızca oturum açma ve güvenlik için zorunlu çerezler ile arayüz tercihleri için tarayıcı depolaması kullanılır. Reklam veya yeniden hedefleme çerezi kullanılmaz.

Tercihinizi web sitesinin alt kısmındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman değiştirebilirsiniz. Ayrıntılı liste Çerez Politikası sayfasındadır.

Kişisel veriler, işlendikleri amaç için gerekli ve ilgili mevzuatta öngörülen süre boyunca saklanır:

• Hesap ve çalışma alanı verileri: sözleşme süresince; hesabın kapatılmasından sonra 30 gün boyunca dışa aktarma talep edilebilir; ardından hesabın kapatılmasından itibaren 90 gün içinde silinir veya anonim hâle getirilir.
• Google OAuth belirteçleri: Google bağlantısı etkin olduğu sürece; bağlantı kaldırıldığında, Google erişimi iptal edildiğinde veya hesap kapatıldığında silinir.
• Senkronize edilen Google yorum ve yanıt verileri ile yapay zekâ taslakları: sözleşme süresince; hesabın kapatılmasından (müşteri talep ederse lokasyon bağlantısının kaldırılmasından) itibaren 90 gün içinde silinir.
• Yapay zekâ operasyon kayıtları (model, token sayıları, maliyet, durum, talep tanımlayıcıları): 12 ay.
• Erişim, trafik ve güvenlik kayıtları: 2 yıl (5651 sayılı Kanun ve güvenlik gereklilikleri).
• Sentry hata kayıtları: 90 gün.
• Fatura, ödeme ve muhasebe kayıtları: 10 yıl (TTK md. 82, VUK md. 253).
• Destek yazışmaları: talebin kapanmasından itibaren 2 yıl.
• İlgili kişi başvuru kayıtları: başvurunun sonuçlanmasından itibaren 3 yıl.
• Ticari ileti onay ve ret kayıtları: onayın sona ermesinden itibaren 3 yıl.
• Google Analytics 4 verileri: 14 ay.
• Çerez tercihi: 12 ay; süre sonunda tercihiniz yeniden sorulur.
• Yedekler: dönüşümlü olarak tutulur ve 30 gün içinde üzerine yazılır.

Süre sona erdiğinde veya işleme şartları ortadan kalktığında veriler KVKK md. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir. Silinen veriler, yedeklerde en geç yedeklerin üzerine yazıldığı 30 günlük süre sonunda ortadan kalkar.

Kişisel verilerin güvenliği için aşağıdaki teknik ve idari tedbirleri uygularız:

• Aktarım sırasında TLS şifrelemesi; OAuth belirteçlerinin depolamada şifrelenmesi.
• Parolaların yalnızca tuzlanmış özet olarak saklanması; HttpOnly ve Secure oturum çerezleri.
• Rol ve lokasyon bazlı erişim kontrolü; iç erişimlerde en az yetki ilkesi; gizli anahtar yönetimi.
• Talep doğrulama ve istek sınırlama (rate limiting); hassas alanları maskelenmiş denetim kayıtları.
• Şifrelenmiş ve düzenli olarak test edilen yedekler; hata izleme.
• Personel için gizlilik yükümlülükleri; hizmet sağlayıcıların değerlendirilmesi; olay müdahale prosedürü.

Veri sorumlusu olduğumuz verilerde bir ihlal gerçekleşirse KVKK md. 12/5 uyarınca durumu 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve makul olan en kısa sürede etkilenen ilgili kişilere bildiririz. Veri işleyen olduğumuz verilerde ihlali, farkına varmamızdan itibaren gecikmeksizin ve en geç 48 saat içinde müşteriye bildiririz.

Hesap bilgilerinizin güvenliğinden ve çalışma alanında uygun rollerin atanmasından siz sorumlusunuz. Yetkisiz erişimden şüphelenirseniz derhâl [email protected] adresine bildiriniz.

KVKK md. 11 kapsamındaki haklar

KVKK md. 11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

AB/AEA'daki kullanıcılar

Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) uygulandığı hâllerde ayrıca verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz; rızaya dayalı işlemelerde rızanızı geri alabilir ve yerleşik olduğunuz ülkedeki denetim makamına şikâyette bulunabilirsiniz.

Başvuru yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca İlgili Kişi Başvuru Formu ile ya da doğrudan şu yollarla iletebilirsiniz:

• Yukarıdaki adresimize ıslak imzalı yazılı başvuru.
• [email protected] KEP adresine, KEP adresiniz, güvenli elektronik imzanız veya mobil imzanızla.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Kimliğinizi ve bir çalışma alanına ilişkin taleplerde yetkinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Profil ve çalışma alanı bilgilerinizin bir kısmını uygulama içinden kendiniz güncelleyebilirsiniz.

Fidkeep bir işletme hizmetidir ve 18 yaşından küçüklere yönelik değildir. Hesap oluşturmak ve hizmeti kullanmak için 18 yaşını doldurmuş olmanız gerekir. 18 yaşından küçük birinin bize kişisel veri ilettiğini düşünüyorsanız [email protected] adresine bildiriniz; durumu inceler ve verileri sileriz.

Bu politikayı hizmetteki, hizmet sağlayıcılarımızdaki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm bu sayfada yürürlük tarihiyle birlikte yayımlanır. Önemli değişiklikleri, yürürlüğe girmelerinden en az 30 gün önce kayıtlı kullanıcılara e-posta veya uygulama içi bildirimle duyururuz.

Gizlilikle ilgili soru, talep ve şikâyetleriniz için [email protected] adresine yazabilir, resmî bildirimlerinizi [email protected] KEP adresine veya Sarıgüllük Mah. Ali Nadi Ünler Bul. Milenyum Apt. No: 3A, Şehitkamil / Gaziantep, Türkiye adresine iletebilirsiniz. İlgili belgeler: KVKK Aydınlatma Metni, Çerez Politikası, Alt İşleyenler, Veri İşleme Sözleşmesi ve Kullanım Koşulları.