KVKK Aydınlatma Metni

• Ticaret unvanı: FİDKEEP TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ
• MERSİS No: 0387146003100001
• Vergi dairesi / VKN: Şahinbey Vergi Dairesi / 3871460031
• Adres: Sarıgüllük Mah. Ali Nadi Ünler Bul. Milenyum Apt. No: 3A, Şehitkamil / Gaziantep, Türkiye
• KEP adresi: [email protected]
• UETS adresi: 25858-21686-99393
• E-posta: [email protected]
• Web sitesi: fidkeep.com

Fidkeep Türkiye'de yerleşik olduğundan veri sorumlusu temsilcisi atanması söz konusu değildir. Kişisel verilerinize ilişkin tüm soru ve talepleriniz için [email protected] adresine yazabilirsiniz; ayrı bir KVKK e-posta adresi veya kamuya açık telefon hattı bulunmamaktadır.

Fidkeep, çok lokasyonlu işletmelerin Google Business Profile yorumlarını tek bir çalışma alanında yönetmesini, yapay zekâ destekli yanıt taslakları hazırlamasını, yorumları konu ve duyguya göre izlemesini, belirlediği kurallara uyan yeni yorumlar için ekibine e-posta uyarısı gönderilmesini, yanıtları yayımlamasını ve lokasyon raporları almasını sağlayan bir web uygulamasıdır. Hizmet yalnızca ticari veya mesleki amaçla hareket eden işletmelere sunulur.

Fidkeep aşağıdaki ilgili kişi grupları bakımından veri sorumlusudur: web sitesi ziyaretçileri (Bölüm 3), hesap kullanıcıları ve müşteri yetkilileri (Bölüm 4), fatura ve ödeme muhatapları (Bölüm 5), destek ve iletişim başvurucuları (Bölüm 6), potansiyel müşteriler ve ticari ileti alıcıları (Bölüm 7).

Müşterilerimizin Google Business Profile hesaplarından senkronize edilen yorum içerikleri ve bunlardan türetilen konu ve duygu etiketleri ile müşterilerin çalışma alanlarına üçüncü kişilere ilişkin olarak girdiği veriler bakımından veri sorumlusu ilgili müşteri işletmedir; Fidkeep bu verileri Veri İşleme Sözleşmesi çerçevesinde veri işleyen sıfatıyla işler (Bölüm 8).

İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (“iyzico”) ödeme hizmetleri mevzuatından doğan kendi yükümlülükleri bakımından, Google LLC ise kendi hizmetleri bakımından ayrıca bağımsız veri sorumlusudur; bu şirketlerin işleme faaliyetleri kendi aydınlatma metinlerine tabidir.

Bu bölüm, fidkeep.com web sitesini ziyaret eden herkes için geçerlidir.

İşlenen kişisel veriler

• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, istek zamanı, yönlendiren adres ve güvenlik olaylarına ilişkin kayıtlar.
• Çerez tercihi: Çerez bildirimi üzerinden verdiğiniz tercih; tarayıcınızın yerel depolama alanında (localStorage) saklanır.
• Analitik veriler (yalnızca açık rızanızla): Google Analytics 4 aracılığıyla toplanan sayfa görüntüleme ve site içi etkileşim verileri, cihaz ve tarayıcı bilgisi ile çerez tanımlayıcısı. Google Analytics 4 IP adreslerini kaydetmez ve saklamaz.

Web sitesindeki kayıt alanına girdiğiniz e-posta adresi, kayıt işlemini başlatmak için kayıt sayfasına iletilir ve Bölüm 4 kapsamında işlenir.

Amaçlar ve hukuki sebepler

• Web sitesinin güvenli ve kesintisiz çalıştırılması, bot ve saldırı trafiğinin engellenmesi, hataların tespiti: Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f).
• Trafik kayıtlarının 5651 sayılı Kanun kapsamında saklanması ve yetkili mercilerin taleplerinin karşılanması: Kanunlarda açıkça öngörülmesi (md. 5/2-a) ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
• Çerez tercihinizin hatırlanması ve rızanın ispatı: Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve meşru menfaat (md. 5/2-f).
• Ziyaret istatistikleriyle sitenin ölçülmesi ve iyileştirilmesi: Açık rızanız (md. 5/1). Rıza vermediğiniz sürece Google Analytics 4 betiği yüklenmez.
• Uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması: md. 5/2-e.

Toplama yöntemi

Veriler, siteyi ziyaret ettiğinizde sunucu kayıtları, Cloudflare ağ güvenliği hizmetleri, tarayıcı yerel depolama alanı ve (rızanız hâlinde) analitik çerezler aracılığıyla otomatik yollarla toplanır. Web sitesinde reklam veya yeniden hedefleme çerezi kullanılmaz.

Bu bölüm, auth.fidkeep.com üzerinden hesap oluşturan kişiler, bir çalışma alanına davet edilen ekip üyeleri ve müşteri işletmeyi temsilen hareket eden yetkililer için geçerlidir.

İşlenen kişisel veriler

• Kimlik: Ad ve soyad; Google ile giriş yapmanız hâlinde Google'ın sağladığı profil fotoğrafı.
• İletişim: E-posta adresi.
• Müşteri işlem verileri: Bağlı olduğunuz işletme ve çalışma alanı, rolünüz, lokasyon erişimleriniz, davetler, abonelik planı ve kota kullanımı, uygulamada gerçekleştirdiğiniz işlemler (yanıt taslağı düzenleme, yanıt yayımlama, otomatik yanıt ve marka dili ayarları, rapor alıcıları, akıllı kurallar ve kural alıcısı olarak seçilmeniz, akıllı kural e-postalarına ilişkin sessize alma tercihleriniz ve size e-posta gönderildiğini gösteren kural geçmişi kayıtları) ve ürün geri bildirimleriniz.
• İşlem güvenliği: Parolanızın tuzlanmış özeti (parolanın kendisi saklanmaz), oturum tanımlayıcıları, IP adresi, tarayıcı ve cihaz bilgisi, e-posta doğrulama ve parola sıfırlama kayıtları, bağlı giriş yöntemleri, güvenlik olayları, hassas alanları maskelenmiş denetim kayıtları ve hata kayıtları.
• Google bağlantı verileri: Şifrelenmiş Google OAuth erişim ve yenileme belirteçleri, belirteç süresi, verilen yetki kapsamı ve bağlanan Google Business Profile hesap ve lokasyon tanımlayıcıları.
• Yapay zekâ işlem kayıtları: Kullanılan model, token sayıları, maliyet, işlem durumu ve istek tanımlayıcıları.

Amaçlar ve hukuki sebepler

• Hesabın oluşturulması, kimlik doğrulama, oturum yönetimi ve Hizmet'in sunulması (yorum senkronizasyonu, yanıt taslakları, yorum konuları ve duygu analizi, akıllı kurallar, yayımlama, raporlar, ekip ve rol yönetimi, plan ve kota yönetimi): Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c). Sözleşmenin tarafı olmayan müşteri çalışanları bakımından ayrıca meşru menfaat (md. 5/2-f).
• Doğrulama, parola sıfırlama, davet, güvenlik bildirimi, rapor ve akıllı kural uyarı e-postalarının gönderilmesi: md. 5/2-c; sözleşmenin tarafı olmayan müşteri çalışanları bakımından ayrıca meşru menfaat (md. 5/2-f). Bu iletiler hizmet iletisidir, ticari elektronik ileti değildir. Akıllı kural uyarı e-postaları yalnızca müşteri sizi ilgili kuralın alıcısı olarak seçtiğinde gönderilir ve her e-postadaki bağlantıyla tek tıkla sessize alınabilir.
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, hata ve performans izleme, denetim kayıtlarının tutulması: Meşru menfaat (md. 5/2-f).
• Erişim ve trafik kayıtlarının 5651 sayılı Kanun kapsamında saklanması: md. 5/2-a ve md. 5/2-ç.
• Ürün geri bildirimlerinin yapılandırılarak takip edilmesi ve Hizmet'in geliştirilmesi: Meşru menfaat (md. 5/2-f).
• Yetkili mercilerin talepleri ve mevzuattan doğan diğer yükümlülükler: md. 5/2-ç.
• Uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması: md. 5/2-e.

Toplama yöntemi

Veriler; kayıt ve uygulama ekranlarında doğrudan sizden, Google ile giriş ve Google bağlantısı sırasında Google'dan, sizi çalışma alanına davet eden yöneticiden (davet e-posta adresi), sizi akıllı kural alıcısı olarak seçen yetkili kullanıcıdan ve uygulamayı kullandığınız sırada oturum çerezleri, sunucu kayıtları ve hata izleme araçları aracılığıyla otomatik yollarla elde edilir. Uygulamada yalnızca oturum açma ve güvenlik için zorunlu çerezler kullanılır; analitik veya reklam çerezi kullanılmaz.

Bu bölüm, abonelik satın alan veya fatura muhatabı olarak bildirilen kişiler (şahıs işletmesi sahipleri ve tüzel kişi adına işlem yapan yetkililer) için geçerlidir.

İşlenen kişisel veriler

• Kimlik ve vergi bilgileri: Ad ve soyad veya ticaret unvanı, T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi.
• İletişim: Fatura adresi ve e-posta adresi.
• Finans: Abonelik planı ve dönemi, fatura, ödeme ve iade geçmişi; iyzico tarafından döndürülen kart belirteci (token), kartın son dört hanesi, kart markası ve son kullanma tarihi.

Kart bilgileri iyzico'nun güvenli ödeme formuna girilir. Fidkeep tam kart numarasını ve CVV kodunu hiçbir zaman görmez ve saklamaz; tekrarlayan ödemeler için kart, iyzico'nun PCI-DSS uyumlu altyapısında saklanır.

Amaçlar ve hukuki sebepler

• Sözleşmenin kurulması, abonelik bedellerinin tahsili, yenileme, plan değişikliği ve iade işlemleri: md. 5/2-c.
• e-Fatura ve e-Arşiv Fatura düzenlenmesi, ticari defter ve belgelerin saklanması: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca kanunlarda açıkça öngörülmesi (md. 5/2-a) ve hukuki yükümlülük (md. 5/2-ç).
• Başarısız ödemelerin takibi ve alacakların tahsili: md. 5/2-c ve md. 5/2-e.
• Ödeme dolandırıcılığının önlenmesi: Meşru menfaat (md. 5/2-f).

Toplama yöntemi

Veriler sipariş ekranı ve hesap ayarlarında doğrudan sizden, ödeme sırasında iyzico'dan dönen işlem sonuçlarından ve e-posta yazışmalarından elektronik ortamda elde edilir.

Bu bölüm, bizimle e-posta, KEP, posta veya uygulama içi geri bildirim yoluyla iletişime geçen kişiler ile KVKK kapsamında başvuruda bulunan ilgili kişiler için geçerlidir.

İşlenen kişisel veriler

• Kimlik: Ad ve soyad, temsil ettiğiniz işletme; ilgili kişi başvurularında mevzuatın aradığı T.C. kimlik numarası veya yabancılar için uyruk ile pasaport ya da kimlik numarası.
• İletişim: E-posta adresi, KEP adresi, posta adresi ve bildirdiğiniz diğer iletişim bilgileri.
• Talep ve yazışma bilgileri: Talebinizin içeriği, ekleri, yazışma geçmişi ve varsa ilgili hesap bilgileri.

Amaçlar ve hukuki sebepler

• Sorularınızın yanıtlanması ve destek taleplerinin çözülmesi: Müşterimizseniz md. 5/2-c; diğer hâllerde meşru menfaat (md. 5/2-f).
• İlgili kişi başvurularının alınması, kimliğin doğrulanması, yanıtlanması ve kayıt altına alınması: KVKK md. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca md. 5/2-a ve md. 5/2-ç.
• Hizmet kalitesinin iyileştirilmesi: Meşru menfaat (md. 5/2-f).
• Uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması: md. 5/2-e.

Toplama yöntemi

Veriler; e-posta, KEP, posta, elden teslim ve uygulama içi geri bildirim kanalları aracılığıyla doğrudan sizden elde edilir.

Bu bölüm, Fidkeep hizmetleriyle ilgilenen işletme temsilcileri ve Fidkeep'ten ticari elektronik ileti alan kişiler için geçerlidir.

İşlenen kişisel veriler

• Kimlik: Ad ve soyad.
• İletişim: İş e-posta adresi ve bildirdiyseniz telefon numarası.
• Mesleki bilgiler: Çalıştığınız işletme ve göreviniz.
• Pazarlama: İletişim tercihleriniz, onay ve ret kayıtları, ileti gönderim kayıtları.

Amaçlar ve hukuki sebepler

• Fidkeep hizmetlerinin tanıtılması, iş görüşmelerinin yürütülmesi ve teklif hazırlanması: Meşru menfaat (md. 5/2-f); sizin talebinizle sözleşme öncesi adımların atılması hâlinde md. 5/2-c.
• Tacir veya esnaf olan alıcılara ticari elektronik ileti gönderilmesi: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca tacir ve esnafa önceden onay alınmaksızın ileti gönderilebilmesi nedeniyle md. 5/2-a ve meşru menfaat (md. 5/2-f).
• Önceden onay alınmasının kanunen zorunlu olduğu ticari iletiler: Yalnızca açık rızanız (md. 5/1).
• Onay ve ret kayıtlarının saklanması, ret taleplerinin uygulanması: 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca md. 5/2-a ve md. 5/2-ç.

Her ticari iletide, ücretsiz ve kolay bir şekilde ileti almayı reddetme imkânı sunulur. Ret bildiriminiz üzerine size ticari ileti gönderimi durdurulur. Hesap, güvenlik, fatura, rapor ve akıllı kural uyarı bildirimleri gibi hizmet iletileri ticari ileti değildir ve ret kapsamında değildir.

Toplama yöntemi

Veriler; e-posta, görüşmeler ve web sitesi aracılığıyla doğrudan sizden elde edilir. İş iletişim bilgilerinizin işletmenizin kurumsal web sitesi gibi kamuya açık kurumsal iletişim kanallarından edinilmesi hâlinde, bu metin sizinle ilk iletişim kurulduğu sırada bildirilir.

Google Haritalar'da bir işletme hakkında yorum yazdıysanız ve bu işletme Fidkeep müşterisiyse, yorumunuz işletmenin Fidkeep çalışma alanına senkronize edilebilir. Bu veriler bakımından veri sorumlusu ilgili müşteri işletmedir; Fidkeep yalnızca o işletme adına ve onun talimatlarıyla veri işleyen sıfatıyla hareket eder. Bu bölüm, veri sorumlusu olmadığımız hâlde şeffaflık amacıyla sunulan bir bilgilendirmedir.

• İşlenen veriler: Görünen adınız, profil fotoğrafınız, verdiğiniz puan, yorum metni, yoruma eklenen medya bağlantıları, yorum tarihleri, işletmenin yoruma verdiği yanıtlar, bu yanıtlar için hazırlanan yapay zekâ taslakları ve yorumunuzun metni ile puanından yapay zekâ ile türetilen konu ve duygu etiketleri (örneğin “hizmet: olumsuz”). Yorumunuz işletmenin tanımladığı bir akıllı kurala uyarsa, yorumun bilgileri (lokasyon, puan, yorum metni ve görünen adınız) işletmenin seçtiği ekip üyelerine e-postayla iletilir.
• Amaç: İşletmenin yorumları tek bir ekranda görmesi, yorumları konu ve duyguya göre izlemesi ve filtrelemesi, belirlediği kurallara uyan yeni yorumlardan ekibinin e-postayla haberdar edilmesi, yanıt hazırlaması ve yayımlaması ile lokasyon raporları oluşturması.
• Kaynak: Google Business Profile API aracılığıyla, işletmenin verdiği yetkiyle Google'dan elde edilir. Yorumlar sizin tarafınızdan alenileştirilmiş kişisel verilerdir (md. 5/2-d); bununla birlikte kişisel veri niteliğini korur.

Fidkeep bu verileri kendi amaçları için kullanmaz, satmaz ve herhangi bir yapay zekâ modelinin eğitiminde kullanmaz. Konu ve duygu etiketleri yalnızca yorumun içeriğini sınıflandırır; hakkınızda profil oluşturmak, sizi puanlamak veya sınıflandırmak için kullanılmaz ve hakkınızda hukuki sonuç doğuran bir karar içermez. Veriler, işletmenin Fidkeep sözleşmesi süresince tutulur ve hesabın kapatılmasından itibaren 90 gün içinde silinir.

Bu verilere ilişkin haklarınızı kullanmak için öncelikle yorum yaptığınız işletmeye başvurmanızı öneririz. Başvurunuzu Fidkeep'e iletirseniz, başvurunuzu gecikmeksizin ilgili müşteri işletmeye iletir ve işletmenin yanıt vermesine yardımcı oluruz; başvuru için İlgili Kişi Başvuru Formu'nu kullanabilirsiniz. Yorumunuzun Google üzerinde düzenlenmesi veya silinmesi Google'ın kendi kurallarına tabidir.

Fidkeep, KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri (sağlık, din, etnik köken, biyometrik veriler vb.) kasıtlı olarak işlemez. Özellikle hastane ve klinik yorumları, yorum sahibinin kendi yayımladığı sağlık bilgileri veya başka özel nitelikli bilgiler içerebilir. Bu bilgiler yalnızca yorum metninin bir parçası olarak ve tesadüfen işlenir; Fidkeep bu tür verileri aramaz, ayrıştırmaz ve bunlara dayalı profil oluşturmaz. Yorumlara atanan konu ve duygu etiketleri, sağlık sektöründeki yorumlar dahil, yalnızca yorumun içeriğini lokasyonun sektörüne ait konu listesine göre sınıflandırır; yorum sahibinin sağlık durumu veya başka özel nitelikli verileri hakkında çıkarım yapmak için kullanılmaz.

Müşterilerimizin marka dili talimatlarına, örnek yanıtlara ve yanıtlara özel nitelikli kişisel veri girmemesi gerekir. Sağlık sektöründeki yanıtlarda bir yorum sahibinin hasta olduğu veya olmuş olduğu teyit edilmemeli, herhangi bir sağlık veya kişisel bilgi açıklanmamalıdır.

Fidkeep yalnızca web sitesindeki analitik çerezler (Google Analytics 4) ve önceden onay alınmasının kanunen zorunlu olduğu ticari iletiler için açık rızaya dayanır. Bunun için ayrı bir açık rıza metni kullanılmaz: çerezlere ilişkin açık rızanız, bu Aydınlatma Metni'nden ayrı olarak web sitesindeki çerez bildirimi (banner) aracılığıyla alınır.

Rızanızı dilediğiniz zaman, web sitesinin alt kısmındaki “Çerez tercihleri” bağlantısından veya ticari iletilerdeki ret bağlantısından geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.

Kişisel verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK md. 8 ve md. 9'daki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılır. Fidkeep kişisel verileri satmaz.

Yurt içindeki alıcılar

• İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) — Amaç: ödeme işlemlerinin yürütülmesi, kartın tekrarlayan ödemeler için saklanması ve iadeler. iyzico ödeme hizmetleri mevzuatından doğan yükümlülükleri bakımından bağımsız veri sorumlusudur.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — Amaç: kanunen yetkili mercilerin bilgi ve belge taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi.
• Mali müşavirler, muhasebe ve finans danışmanları — Amaç: muhasebe kayıtlarının tutulması, vergi beyannamelerinin hazırlanması ve mali yükümlülüklerin yerine getirilmesi.
• Hukuk danışmanları ve avukatlar — Amaç: hukuki danışmanlık alınması, hakların tesisi, kullanılması ve korunması.

Yurt dışındaki alıcılar

• Finlandiya'daki veri merkezinde hizmet veren bulut altyapı sağlayıcımız — Amaç: uygulama sunucuları, ana veritabanı ve yedekler; Konum: Finlandiya (AB).
• Cloudflare, Inc. — Amaç: R2 nesne depolama (medya ve dosyalar), içerik dağıtım ağı (CDN), DNS, ağ güvenliği ve DDoS koruması; Konum: küresel ağ, ABD merkezli.
• Google LLC — Amaç: Google Business Profile API ile senkronizasyon ve yanıt yayımlama, “Google ile giriş” (OAuth), rızanız hâlinde web sitesinde Google Analytics 4; Konum: ABD ve küresel.
• Yapay zekâ altyapı sağlayıcılarımız — Amaç: yanıt taslakları, yorumların konu ve duygu bakımından etiketlenmesi, lokasyon kurulum önerileri, rapor anlatımları ve geri bildirimlerin yapılandırılması için yapay zekâ isteklerinin işlenmesi; Konum: ABD.
• Resend — Amaç: doğrulama, parola sıfırlama, davet, güvenlik, rapor ve akıllı kural uyarı e-postalarının iletilmesi (akıllı kural e-postaları alıcının adı ve e-posta adresi ile kurala uyan yorumun lokasyon, puan, yorum metni ve yorumcunun görünen adı bilgilerini içerir); Konum: ABD.
• Linear — Amaç: ürün geri bildirimlerinin takibi (geri bildirim metni, gönderen kullanıcının adı, e-posta adresi ve dahili kullanıcı kimliği); Konum: ABD.
• Sentry (Functional Software, Inc.) — Amaç: uygulama hata ve performans izleme (IP adresi, kullanıcı kimliği, tarayıcı bilgisi ve istek bağlamını içerebilir); Konum: ABD.

Yapay zekâ sağlayıcılarına yalnızca ilgili görev için gerekli veriler gönderilir. Fidkeep müşteri içeriklerini kendi modellerini veya herhangi bir yapay zekâ modelini eğitmek için kullanmaz ve API verilerinin model eğitiminde kullanılmadığı koşullar altında çalışan sağlayıcılarla çalışır.

Hizmet içindeki erişim

Hesap kullanıcılarının adı, e-posta adresi, rolü ve uygulamadaki işlem kayıtları, bağlı oldukları müşteri işletmenin yetkili çalışma alanı kullanıcıları tarafından rol ve lokasyon yetkileri çerçevesinde görüntülenebilir. Akıllı kural geçmişinde, bir kural kapsamında kimlere e-posta gönderildiği de görüntülenebilir.

Finlandiya ve Amerika Birleşik Devletleri hakkında Kişisel Verileri Koruma Kurulu'nun (“Kurul”) verdiği bir yeterlilik kararı bulunmamaktadır. Bu nedenle Fidkeep, yurt dışına aktarımlarda 7499 sayılı Kanun ile değişik ve 1 Haziran 2024'ten itibaren uygulanan KVKK md. 9 hükümlerine dayanır:

• Aktarımlar, Kurul tarafından ilan edilen standart sözleşmeler kullanılarak gerçekleştirilir ve her standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na (“Kurum”) bildirilir.
• Standart sözleşme düzenlenmesinin mümkün olmadığı hâllerde, yalnızca arızi nitelikteki aktarımlar için md. 9/6'da sayılan istisnalara, örneğin aktarımın ilgili kişiyle yapılan sözleşmenin ifası için zorunlu olmasına dayanılır.

Aktarılan veri kategorileri ve alıcılar Bölüm 11'de, güncel liste ise Alt İşleyenler sayfasında yer alır.

Kişisel veriler, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre boyunca saklanır. Süre sonunda KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

• Hesap ve çalışma alanı verileri: Sözleşme süresince. Hesabın kapatılmasından sonra 30 gün içinde dışa aktarım talep edilebilir; veriler hesabın kapatılmasından itibaren 90 gün içinde silinir veya anonim hâle getirilir.
• Google OAuth belirteçleri: Google bağlantısı etkin olduğu sürece; bağlantı kaldırıldığında, Google erişimi geri alındığında veya hesap kapatıldığında silinir.
• Senkronize edilen Google yorum ve yanıt verileri ile yapay zekâ taslakları: Sözleşme süresince; hesabın kapatılmasından (veya müşteri talep ederse lokasyon bağlantısının kaldırılmasından) itibaren 90 gün içinde silinir.
• Yapay zekâ işlem kayıtları: 12 ay.
• Erişim, trafik ve güvenlik kayıtları: 2 yıl (5651 sayılı Kanun ve bilgi güvenliği).
• Sentry hata kayıtları: 90 gün.
• Fatura, ödeme ve muhasebe kayıtları: 10 yıl (TTK md. 82, VUK md. 253).
• Destek yazışmaları: Talebin kapanmasından itibaren 2 yıl.
• İlgili kişi başvuru kayıtları: Başvurunun sonuçlanmasından itibaren 3 yıl.
• Ticari ileti onay ve ret kayıtları: Onayın sona ermesinden itibaren 3 yıl.
• Google Analytics 4 verileri: 14 ay.
• Çerez tercihi: 12 ay; süre sonunda tercihiniz yeniden sorulur.
• Yedekler: Dönüşümlü olarak tutulur ve en geç 30 gün içinde üzerine yazılır.

KVKK md. 11 uyarınca Fidkeep'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca başvurunuzu aşağıdaki yollardan biriyle Türkçe olarak iletebilirsiniz:

• Yazılı olarak: Islak imzalı başvurunuzu Sarıgüllük Mah. Ali Nadi Ünler Bul. Milenyum Apt. No: 3A, Şehitkamil / Gaziantep, Türkiye adresine elden teslim ederek veya posta ya da noter aracılığıyla göndererek.
• KEP ile: Kendi KEP adresinizden [email protected] adresine göndererek.
• Güvenli elektronik imza veya mobil imza ile: Bu imzalardan biriyle imzaladığınız başvurunuzu [email protected] adresine e-postayla göndererek.
• Kayıtlı e-posta adresinizden: Daha önce Fidkeep'e bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden [email protected] adresine göndererek.

Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz yer almalıdır. Bu unsurları eksiksiz içeren İlgili Kişi Başvuru Formu'nu kullanmanızı öneririz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Fidkeep talebinizi kabul eder veya gerekçesini açıklayarak reddeder ve yanıtını size yazılı olarak veya elektronik ortamda bildirir. Başvurunun Fidkeep'in hatasından kaynaklanması hâlinde alınan ücret iade edilir.

Kimliğinizi doğrulamak veya başvurunuzu netleştirmek için sizden ek bilgi isteyebiliriz.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi hâlinde, KVKK md. 14 uyarınca yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz. Kurul'a şikâyet yoluna gidilebilmesi için önce Fidkeep'e başvurulmuş olması gerekir.

Bu Aydınlatma Metni, işleme faaliyetlerimizde, hizmet sağlayıcılarımızda veya mevzuatta meydana gelen değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Önemli değişiklikler, hesap sahibi kullanıcılarımıza ayrıca e-posta veya uygulama içi bildirim yoluyla duyurulur.