Veri sorumlusu
Harita Takip
- E-posta
- kvkk@haritatakip.app
İçindekiler · 10 bölüm
1.Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla, kimlik bilgileri yukarıda yer alan Harita Takip ("biz") tarafından aşağıda açıklanan kapsamda işlenir.
Bu metin; web sitemizi ziyaret eden, formlarımızı dolduran, Harita Takip panelini kullanan, bir çalışma alanına ekip üyesi olarak davet edilen, bizimle iletişime geçen ve ücretli plan satın alan gerçek kişiler için geçerlidir. Ödeme süreçlerine ilişkin ayrıntılar Ödeme ve Abonelik Aydınlatma Eki'nde yer alır.
2.İşlenen kişisel veriler
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| Müşteri işlem | Çalışma alanı, plan ve kullanım bilgileri, destek talepleri, geri arama ve ücretsiz analiz talepleri |
| İşlem güvenliği | IP adresi, oturum bilgileri, tarayıcı ve cihaz bilgisi, panelde yapılan değişikliklerin kaydı, uygulama hata kayıtları, parolanın şifrelenmiş hâli |
| Bağlı hesap ve işletme verileri | Google hesabının adı ve e-postası, şifreli Google yetki anahtarı, işletme profili bilgileri, müşteri yorumları ve yanıtları, gönderiler, performans ölçümleri |
| Görsel | Profil fotoğrafı, yüklediğiniz işletme görselleri |
| Finans | Abonelik durumu, kart markası ve son dört hanesi |
| Pazarlama | Ticari elektronik ileti izni ve ret kayıtları |
| Hukuki işlem | Onay kayıtları (tarih ve IP adresiyle), yazışmalar |
Bağladığınız işletme profillerindeki müşteri yorumları, yorumu yazan kişilerin kişisel verilerini içerir. Bu veriler bakımından veri sorumlusu profilin sahibi olan işletmedir; biz bu verileri işletme adına ve hizmeti sunmak için veri işleyen sıfatıyla işleriz. Yorumlarda sağlık bilgisi gibi özel nitelikli kişisel veriler yer alabilir; bu veriler yalnız yanıt hazırlanması amacıyla işlenir, başka bir amaçla kullanılmaz.
3.Kişisel verilerin toplanma yöntemi
Kişisel verilerinizi şu yollarla ve elektronik ortamda topluyoruz:
- Kayıt, iletişim, geri arama ve ücretsiz analiz formları ile panelde doldurduğunuz alanlar,
- Google hesabınızı bağladığınızda, verdiğiniz yetki kapsamında Google'dan,
- Ödeme sayfasında verdiğiniz fatura bilgileriyle ve ödeme kuruluşumuz PayTR'ın gönderdiği ödeme sonucu bildirimleriyle,
- Destek talepleri, canlı destek ve e-posta yazışmalarıyla,
- Sitemizi ve paneli kullanırken çerezler ve sunucu kayıtlarıyla otomatik olarak.
4.İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabınızı oluşturmak, oturumunuzu yönetmek ve hizmeti sunmak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Google İşletme Profili verilerinizi okumak ve talimatınızla güncellemek | Sözleşmenin ifası (m.5/2-c) |
| Yapay zekâ ile yanıt, gönderi ve görsel taslağı hazırlamak | Sözleşmenin ifası (m.5/2-c) |
| Aboneliği, plan limitlerini ve ödemeleri yönetmek | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| Destek taleplerini ve geri arama isteklerini yanıtlamak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Ücretsiz analiz raporunu hazırlamak ve telefon numarasını doğrulamak | Sözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f) |
| Platform güvenliğini sağlamak, kötüye kullanımı önlemek, kayıt tutmak | Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
| Uyuşmazlıklarda haklarımızı korumak | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Kampanya ve yenilik iletileri göndermek | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay |
| Web sitesinde canlı destek penceresini çalıştırmak | Açık rıza (m.5/1) — çerez tercihiniz |
Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz an geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
5.Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. maddesine uygun şekilde şu alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılarımız: Veritabanı, e-posta, SMS, canlı destek, ödeme ve yapay zekâ hizmeti aldığımız şirketler (aşağıda listelenmiştir),
- Danışmanlarımız: Mali müşavirlik ve hukuk danışmanlığı hizmeti aldığımız kişi ve kuruluşlar, yalnız hizmetin gerektirdiği ölçüde,
- Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ve yargı mercileri, talep hâlinde ve talep edilen kapsamda,
- Google: Talimatınızla işletme profilinizde yaptığınız değişiklikler, yorum yanıtları ve gönderiler Google'a iletilir ve Google'da herkese açık olarak yayımlanır.
6.Yurt dışına aktarım
Hizmetimizin bir kısmı, sunucuları yurt dışında bulunan sağlayıcılar aracılığıyla yürütülür. Bu nedenle kişisel verileriniz aşağıdaki sağlayıcılara aktarılır:
| Sağlayıcı | Amaç | Ülke |
|---|---|---|
| Supabase Inc. | Veritabanı, oturum yönetimi, dosya depolama | Yurt dışı (sağlayıcının bulut altyapısı) |
| Google LLC | Google ile giriş, İşletme Profili yönetimi, formlardaki işletme araması, harita sıra ölçümü, yapay zekâ (Gemini), anlık bildirimler | ABD |
| OpenAI, L.L.C. | Yapay zekâ ile metin üretimi (planınıza bağlı) | ABD |
| Anthropic, PBC | Yapay zekâ ile metin üretimi (planınıza bağlı) | ABD |
| Wiro AI Inc. | Gönderi görseli üretimi | ABD |
| Crisp IM SAS | Canlı destek | Fransa |
| Cloudflare, Inc. | Formlarda robot doğrulaması | ABD |
| Upstash, Inc. | Art arda gönderilen istekleri sınırlama | Yurt dışı |
| Resend, Inc. | Bildirim e-postaları | ABD |
| Twilio Inc. | Telefon doğrulama SMS'i | ABD |
Telefon doğrulama SMS'leri yurt içinde Netgsm üzerinden de gönderilebilir. Kart ödemeleri yurt içinde lisanslı ödeme kuruluşu PayTR üzerinden alınır; ayrıntı Ödeme ve Abonelik Aydınlatma Eki'nde.
Yurt dışına aktarımlar KVKK'nın 9. maddesi uyarınca yapılır. Hakkında yeterlilik kararı bulunmayan ülkelere aktarımlarda başta Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler olmak üzere Kanun'da öngörülen uygun güvencelere dayanılır. Sağlayıcılara yalnız işin gerektirdiği veriyi göndeririz.
7.Saklama süreleri
Kişisel verilerinizi işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki süreler kadar saklarız:
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil bilgileri | Hesap açık kaldığı sürece; hesap silindikten sonra en geç 30 gün içinde silinir |
| Google yetki anahtarı | Google bağlantısı kaldırılana ya da hesap silinene kadar |
| Google'dan alınan işletme profili içeriği (profil bilgileri, müşteri yorumları, performans ölçümleri, arama kelimeleri) | Google'dan en son alındığı tarihten itibaren en çok 30 gün; bağlantı sürdükçe düzenli olarak yeniden alınır. Google'da artık bulunmayan ya da 30 gündür yenilenmeyen içerik silinir; yoruma yazılan yanıt yorumla birlikte silinir |
| Profil sağlığı puan geçmişi ve sıra takibi ölçümleri (Harita Takip'in kendi ölçümleri; Google'dan gelen metin içermez) | Çalışma alanı var olduğu sürece; hesap silindiğinde birlikte silinir |
| Raporlar | Saklanmaz; her açılışta güncel veriden yeniden üretilir |
| Panelde oluşturduğunuz içerikler (gönderiler, görseller, ayarlar, yanıt kuralları) | Çalışma alanı var olduğu sürece; hesap silindiğinde birlikte silinir |
| Abonelik ve ödeme kayıtları | Sözleşme sona erdikten sonra 10 yıl (6102 sayılı TTK, 213 sayılı VUK) |
| İşlem güvenliği ve panel değişiklik kayıtları | Oluşturulduktan sonra 2 yıl |
| Uygulama hata kayıtları (sayfa adresi, tarayıcı bilgisi, hata metni) | Son görüldükten sonra 90 gün; süre dolunca kendiliğinden silinir |
| İletişim, geri arama ve analiz talepleri | Talep sonuçlandıktan sonra 2 yıl |
| Destek yazışmaları | Talep kapandıktan sonra 2 yıl |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın sona ermesinden itibaren 3 yıl |
| Çerezler | Çerez Politikası'nda belirtilen sürelerde |
Süresi dolan veriler periyodik olarak silinir, yok edilir ya da anonim hâle getirilir. Bir uyuşmazlık ya da resmi bir talep varsa yalnız ilgili kayıtlar, bu durum sürdükçe saklanabilir.
8.Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Verilerinizi indirmek ve hesabınızın silinmesini istemek için panelde Ayarlar → Verilerim bölümünü de kullanabilirsiniz.
9.Başvuru yöntemi
Taleplerinizi Türkçe olarak ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki yollardan biriyle iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden kvkk@haritatakip.app adresine e-posta göndererek,
Başvurunuzda adınız, soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ya da telefon numaranız ve talebinizin konusu bulunmalıdır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10.Değişiklikler
Bu aydınlatma metnini mevzuattaki ve hizmetimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin yürürlük tarihiyle birlikte bu sayfada yayımlanır. Metindeki bir değişiklik tek başına yeni bir açık rıza anlamına gelmez; açık rıza gerektiren yeni bir işleme olursa rızanız ayrıca istenir.
Bu metinle ilgili bir sorunuz mu var?
kvkk@haritatakip.app