KVKK Aydınlatma Metni

1. Veri sorumlusu

Işık Taner Çelik (Scope Trends), Merkez Mah. Hasak Sk. Kamara No:52 Kapı No:1, Şişli / İstanbul / Türkiye. Telefon: +90 216 606 38 09. E-posta: [email protected]

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad, e-posta adresi.
• Müşteri işlem: paket, abonelik, kredi kullanımı, fatura kayıtları.
• İşlem güvenliği: şifre özeti, IP adresi, cihaz parmak izi, giriş kayıtları, telefon numarası özeti (telefon doğrulaması istendiğinde).
• Bağlı hesap verileri: bağlamayı seçtiğiniz Google Search Console, Google Analytics, Google Ads ve benzeri hesaplardan aktarılan veriler ve bu hesaplara ait erişim anahtarları.
• Çalışma alanı içerikleri: takip ettiğiniz domain, marka, rakip, anahtar kelime ve persona girdileri.
• Analitik verileri (yalnız açık rızanızla): ziyaret edilen sayfa adresi, yönlendiren sayfa, sayfa başlığı, tarayıcı, işletim sistemi, cihaz türü, ekran çözünürlüğü, dil, yaklaşık konum (ülke ve şehir düzeyi), sayfa içi etkileşimler ve Google Analytics çerez tanımlayıcıları. Adınız, e-posta adresiniz ve çalışma alanınızdaki veriler bu kapsamda gönderilmez. Ayrıntılar Gizlilik Politikası 8. bölümde.

3. İşleme amaçları

• Hesabınızı oluşturmak ve Hizmeti sunmak.
• Bağladığınız hesaplardan gelen verileri analiz edip size rapor, bulgu ve öneri sunmak.
• Abonelik, kredi ve ödeme süreçlerini yürütmek.
• Deneme süresinin kötüye kullanılmasını önlemek ve bilgi güvenliğini sağlamak.
• Destek taleplerinizi yanıtlamak ve sizinle iletişim kurmak.
• Onay vermeniz halinde, site ve uygulama kullanımını toplu istatistiklerle ölçmek ve siteyi buna göre iyileştirmek. Bu veriler reklam, yeniden pazarlama veya kişiselleştirilmiş reklam için kullanılmaz.
• Yasal yükümlülükleri yerine getirmek.

4. Hukuki sebepler (KVKK md. 5)

• Sözleşmenin kurulması ve ifası için gerekli olması (md. 5/2-c): hesap, Hizmet, abonelik ve bağlı hesap verilerinin işlenmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): fatura ve kayıt saklama.
• Veri sorumlusunun meşru menfaati (md. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, Hizmetin iyileştirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Açık rızanız (md. 5/1): site ve uygulama kullanımının Google Analytics ile ölçülmesi. Rızanızı ilk ziyaretinizde çıkan çerez kartındaki Kabul et seçimiyle verirsiniz; vermezseniz Google Analytics yüklenmez ve analitik veri işlenmez.
• Açık rızanız: yukarıdaki sebeplerin kapsamadığı diğer durumlarda, örneğin isteğe bağlı bildirimlerde.

5. Aktarım (KVKK md. 8 ve 9)

Kişisel verileriniz yalnızca Hizmeti sunmak için gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir: barındırma ve bulut altyapı sağlayıcıları, yapay zeka işleme sağlayıcıları, ödeme hizmet sağlayıcıları, e-posta gönderim sağlayıcıları, analitik hizmet sağlayıcısı Google LLC (Google Analytics; yalnızca açık rızanızla) ve talep halinde yetkili kamu kurumları. Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır; yurt dışına aktarım KVKK md. 9’da öngörülen şartlara uygun olarak yapılır. Google kullanıcı verileri genelleştirilmiş yapay zeka modellerini eğitmek için kullanılmaz ve bu amaçla aktarılmaz. Kişisel verileriniz satılmaz.

Google Analytics verileri Google’ın ABD dahil yurt dışındaki sunucularında işlenebilir. Bu aktarım, çerez kartında açık rızanızı vermediğiniz sürece yapılmaz: onay vermezseniz Google Analytics kodu yüklenmez ve Google’a hiçbir ölçüm isteği gönderilmez. Bu aktarım da KVKK md. 9’da öngörülen şartlara uygun olarak yapılır.

6. Açık rızanın geri alınması

Google Analytics için verdiğiniz açık rızayı istediğiniz an, sayfa altındaki ya da uygulamadaki Ayarlar sayfasında yer alan “Çerez tercihleri” bağlantısından veya buradan geri alabilirsiniz. Rızanızı geri aldığınızda ölçüm durdurulur, tarayıcınızdaki _ga çerezleri silinir ve yeni çerez yazılmaz. Geri alma, o ana kadar rızanıza dayanarak yapılmış işlemeyi etkilemez.

7. Toplama yöntemi

Verileriniz; kayıt ve uygulama formları, bağlamayı seçtiğiniz hesapların API bağlantıları, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır.

8. Saklama süresi

Verilerinizi hesabınız açık olduğu sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklarız. Bir entegrasyonun bağlantısını kestiğinizde o entegrasyona ait erişim anahtarları silinir. Hesabınızın veya aktarılmış verilerin silinmesini talep ettiğinizde, yasal saklama yükümlülüğü olanlar hariç, verileriniz en geç 30 gün içinde silinir veya anonim hale getirilir. Google Analytics’teki olay düzeyindeki veriler, hesap ayarlarımızda belirlenen süre sonunda (en fazla 14 ay) otomatik olarak silinir.

9. Haklarınız (KVKK md. 11)

KVKK md. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru

Haklarınızla ilgili taleplerinizi, kimliğinizi doğrulamamıza imkân verecek bilgilerle birlikte [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Erken erişim listesi

Erken erişim formu aracılığıyla e-posta adresiniz ile isteğe bağlı olarak paylaştığınız ad, şirket veya web sitesi, kullanım amacı notu, dil tercihi ve formun gönderildiği sayfa bilgisi işlenir. IP adresiniz bu listede saklanmaz.

Bu veriler yalnızca erişim açıldığında sizi bilgilendirmek amacıyla, talebiniz üzerine ve bir sözleşmenin kurulmasıyla doğrudan ilgili olması hukuki sebebine (KVKK md. 5/2-c) dayanarak işlenir; başka bir amaçla kullanılmaz ve satılmaz. Kayıtlar, erişim açılıp size bilgi verilene kadar ya da silinmesini talep edene kadar saklanır. Silme talebinizi [email protected] adresine iletebilirsiniz.