KVKK Aydınlatma Metni

Bu Aydınlatma Metni, [QUABYTE LEGAL ENTITY NAME] ("Quabyte", "Veri Sorumlusu") tarafından, veri sorumlusu sıfatıyla Konumla platformunun ([https://konumla.com]) işletmecisi olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

• Veri Sorumlusu: [QUABYTE LEGAL ENTITY NAME]
• Adres: [Kayıtlı adres]
• Ticaret sicil / MERSIS no.: [varsa]
• E-posta: destek@konumla.co
• Veri sorumlusu temsilcisi / irtibat kişisi: [ad ve unvan, atanmışsa]

2. İşlenen Kişisel Veri Kategorileri

Konumla ile ilişkinize bağlı olarak (hesap sahibi, ajans ekip üyesi veya işletme sahibi) aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik verileri: ad, soyad.
• İletişim verileri: e-posta adresi, telefon numarası, adres.
• Müşteri işlem verileri: hesap bilgileri, abonelik ve plan bilgileri, destek talepleri.
• Finans verileri: fatura bilgileri, vergi kimlik bilgileri, ödeme kayıtları (kart verileri ödeme sağlayıcımız tarafından işlenmekte olup tarafımızca saklanmamaktadır).
• İşlem güvenliği verileri: şifreler (hashlenmiş olarak saklanır), oturum kayıtları, IP adresi, erişim logları.
• Kullanım verileri: Platform içinde kullanılan özellikler, gerçekleştirilen işlemler ve zaman damgaları.
• Google aracılığıyla erişilen İşletme Profili verileri: Bir Google hesabı bağladığınızda, yönettiğiniz Google Business Profile hesapları ve konumlarına ait veriler (işletme bilgileri, yorumlar, gönderiler, medya, soru ve yanıtlar ile performans içgörüleri). Bu verilere, Platformun özelliklerini sunmak amacıyla sizin adınıza erişilmektedir.

KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri işlemek istemiyoruz. Lütfen bu tür verileri Platform aracılığıyla iletmeyiniz.

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• hesabınızın oluşturulması ve yönetilmesi ile kimliğinizin doğrulanması;
• Platformun ve özelliklerinin (yerel sıralama takibi, Google Business Profile yönetimi, rakip analizi, raporlama, yapay zeka destekli yorum yanıtları ve yorum kampanyaları) sunulması, işletilmesi ve sürdürülmesi;
• aboneliklerin, faturalandırmanın ve finansal ile muhasebe süreçlerinin yönetilmesi;
• müşteri desteğinin sağlanması ve hesabınız ile hizmet hakkında iletişim kurulması;
• Platform güvenliğinin sağlanması, dolandırıcılık veya kötüye kullanımın önlenmesi, tespit edilmesi ve soruşturulması;
• yasal yükümlülüklerimizin yerine getirilmesi ve yetkili makamların taleplerine yanıt verilmesi;
• Platformun geliştirilmesi ve yeni özelliklerin oluşturulması.

4. İşlemenin Hukuki Dayanakları

Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• Sözleşmenin kurulması veya ifası (Md. 5/2-c): hesap yönetimi, faturalandırma ve Platformun özelliklerinin sunulması dahil hizmet sözleşmesinin kurulması veya ifası için zorunlu olan işleme.
• Hukuki yükümlülüklerin yerine getirilmesi (Md. 5/2-ç): vergi, muhasebe ve diğer yasal yükümlülüklere uymak için zorunlu olan işleme.
• Bir hakkın tesisi, kullanılması veya korunması (Md. 5/2-e): hukuki taleplerin ileri sürülmesi veya savunulması için gerekli kayıtların saklanması.
• Veri sorumlusunun meşru menfaatleri (Md. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla Platformun güvenliği, işletilmesi ve iyileştirilmesi için yürütülen işleme.
• Açık rıza (Md. 5/1): Google Business Profile verilerinize erişmek amacıyla Google hesabınızın bağlanması ve isteğe bağlı iletişimler dahil, yukarıdaki dayanakların kapsamına girmeyen işlemler için. Açık rızanızı istediğiniz zaman geri alabilirsiniz.

5. Toplama Yöntemi

Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:

• Platform üzerinde doldurduğunuz elektronik formlar ve alanlar (kayıt, ayarlar, destek);
• Platform içindeki etkileşimleriniz ve faaliyetleriniz, otomatik olarak toplanan (log kayıtları, çerezler ve benzer teknolojiler);
• Google Business Profile'ınızı bağlamak için yetkilendirme verdiğinizde Google API'leri;
• faturalandırma ve operasyonlarla bağlantılı olarak ödeme ve hizmet sağlayıcılarımız.

6. Kişisel Verilerin Aktarımı

Yurt içi aktarım (Madde 8). Kişisel verileriniz, yukarıdaki amaçlarla ve 4. Bölüm'deki hukuki dayanaklarla sınırlı olmak üzere; yapılandırdığınız rollere göre kendi ajans hesabınızın yetkili üyeleriyle, gizlilik ve veri koruma yükümlülükleriyle bağlı hizmet sağlayıcılarımızla (barındırma, ödeme işleme, e-posta gönderimi, hata izleme ve yapay zeka işleme) ve yasanın gerektirdiği hallerde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Yurt dışı aktarım (Madde 9). Platform veya hizmet sağlayıcılarımızın verileri Türkiye dışında işlemesi veya saklaması durumunda (Google hizmetleri ve diğer altyapı sağlayıcıları dahil), kişisel verileriniz KVKK'nın 9. maddesinde öngörülen koşullar çerçevesinde yurt dışına aktarılabilir; örneğin açık rızanız, yeterlilik kararı, standart sözleşme maddeleri gibi uygun güvenceler veya uygulanabildiği hallerde diğer hukuki dayanaklara istinaden.

7. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

İlgili kişi olarak Veri Sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
• işlemenin amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
• kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini talep etme;
• KVKK'nın 7. maddesi kapsamındaki koşullar altında kişisel verilerinizin silinmesini veya yok edilmesini talep etme;
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme;
• münhasıran otomatik sistemlerle gerçekleştirilen analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme.

8. Haklarınızı Nasıl Kullanabilirsiniz

Yukarıda sayılan haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde aşağıdaki yollarla iletebilirsiniz:

• kayıtlı adresimize yazılı ve imzalı başvuru göndererek; ya da
• hesabınıza kayıtlı e-posta adresinizden destek@konumla.co adresine e-posta göndererek; ya da
• mevcut olması halinde kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanarak: [KEP adresi, varsa].

Başvurunuzda kimlik bilgilerinize ve talebinize ilişkin açık bir açıklamaya yer verilmesi gerekmektedir. Başvurular en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Talebin ek maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir.

Yanıtımıza itiraz etmeniz halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

9. İletişim

[QUABYTE LEGAL ENTITY NAME]

[Kayıtlı adres]

E-posta: destek@konumla.co