GİZLİLİK POLİTİKASI

🇪🇺 GDPR GİZLİLİK BİLDİRİMİ

Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı’nda (AEA) Bulunan Kullanıcılar İçin

Bu bölüm, yalnızca Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı’nda (AEA) bulunan kullanıcılar için geçerlidir ve (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca hazırlanmıştır.

1. Tarafların Rolleri

GDPR kapsamında:

• Google Business Profilini bağlayan ve yöneten işletme kullanıcısı Veri Sorumlusu sıfatıyla hareket eder.
• ReviewGo, kişisel verileri yalnızca Veri Sorumlusu adına ve onun belgelenmiş talimatları doğrultusunda işleyen Veri İşleyen konumundadır.
• ReviewGo, müşteri yorum verilerinin hangi amaçlarla oluşturulduğuna karar vermez ve bu verileri kendi bağımsız amaçları için kullanmaz.

2. İşlenen Kişisel Veri Kategorileri

Hizmetin kullanımına bağlı olarak ReviewGo aşağıdaki kişisel veri kategorilerini işleyebilir:

ReviewGo, GDPR’nin 9. maddesinde tanımlanan özel nitelikli kişisel verileri bilerek veya isteyerek işlemez.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler yalnızca aşağıdaki amaçlarla işlenmektedir:

• ReviewGo platformunun sunulması ve işletilmesi
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Kimlik doğrulama ve erişim kontrolünün sağlanması
• Müşteri yorumlarına yönelik yapay zekâ destekli taslak veya otomatik yanıtların oluşturulması
• Açık yetkilendirme verilmesi hâlinde, Veri Sorumlusu adına yanıtların yayımlanması
• Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Hizmet performansının ve sürekliliğinin izlenmesi
• Hukuki yükümlülüklere uyulması
• Hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması

4. İşlemenin Hukuki Dayanakları (GDPR Madde 6)

Kişisel veri işleme faaliyetleri aşağıdaki hukuki dayanaklardan bir veya birkaçı uyarınca gerçekleştirilmektedir:

• Madde 6(1)(b): Kullanıcı ile ReviewGo arasındaki sözleşmenin ifası için gerekli olması
• Madde 6(1)(f): Hizmet güvenliği, kötüye kullanımın önlenmesi ve platformun istikrarı gibi ReviewGo’nun meşru menfaatleri
• Madde 6(1)(c): Uygulanabilir hukuki yükümlülüklere uyum sağlanması
• Madde 6(1)(a): Gerekli olduğu durumlarda açık rıza (örneğin belirli yapay zekâ özelliklerinin etkinleştirilmesi)

5. Otomatik İşleme ve Yapay Zekâ Kullanımı

ReviewGo, müşteri yorumlarına yanıt oluşturulmasında kullanıcılara yardımcı olmak amacıyla otomatik sistemler ve yapay zekâ modelleri kullanır.

6. Uluslararası Veri Aktarımı

ReviewGo’nun küresel altyapısı ve üçüncü taraf hizmet sağlayıcılarının kullanımı nedeniyle, kişisel veriler AB/AEA dışındaki ülkelere (Amerika Birleşik Devletleri dâhil) aktarılabilir veya bu ülkelerde işlenebilir.

Bu tür aktarımlar, GDPR’nin V. Bölümü uyarınca ve uygun güvenceler sağlanarak gerçekleştirilir. Bu güvenceler şunları içerebilir:

• Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC)
• Hukuken tanınan diğer aktarım mekanizmaları

Kullanıcı, yapay zekâ destekli özellikleri etkinleştirerek bu tür uluslararası veri aktarımlarının hizmetin bir parçası olarak gerçekleşebileceğini kabul eder.

7. Veri Saklama Süreleri

Kişisel veriler, yalnızca bu Gizlilik Bildirimi’nde belirtilen amaçların yerine getirilmesi için gerekli olduğu süre boyunca saklanır. Bu süreler şunları içerebilir:

• Aktif hizmet ilişkisinin devam ettiği süre
• Sonrasında güvenlik, denetim ve hukuki savunma amaçlarıyla sınırlı bir ek süre

Uygulanabilir saklama süresi sona erdiğinde, veriler yürürlükteki mevzuata uygun şekilde silinir, anonim hale getirilir veya güvenli biçimde arşivlenir.

8. Veri Sahibi Hakları

GDPR kapsamında veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilere erişim hakkı
• Hatalı veya eksik verilerin düzeltilmesini talep etme hakkı
• Hukuki sınırlamalara tabi olmak kaydıyla silme (“unutulma hakkı”) hakkı
• İşlemenin kısıtlanmasını talep etme hakkı
• Meşru menfaate dayalı işlemlere itiraz etme hakkı
• Veri taşınabilirliği hakkı
• Rızaya dayalı işlemlerde rızayı her zaman geri çekme hakkı
• Yetkili bir denetim makamına şikâyette bulunma hakkı

9. Hakların Kullanılması

Veri sahibi haklarına ilişkin talepler, İletişim sayfası üzerinden ReviewGo’ya iletilebilir.

Talepler, GDPR’de öngörülen süreler ve usuller doğrultusunda değerlendirilir. Gerekli hâllerde, başvuruda bulunan kişinin kimliğini doğrulamak amacıyla ek bilgi talep edilebilir.

10. Sorumluluk ve Yükümlülüklerin Açıklanması

ReviewGo, yalnızca teknik bir hizmet sağlayıcısı olarak hareket eder. Veri Sorumlusu aşağıdakilerden tamamen sorumludur:

• Yorum içeriklerinin hukuka uygunluğu
• Yapay zekâ tarafından üretilen yanıtların yayımlanmasına ilişkin karar
• Platformlara özgü kurallara (ör. Google Business Profile politikaları) uyum

ReviewGo, yürürlükteki mevzuatın zorunlu kıldığı hâller dışında, Veri Sorumlusu adına yayımlanan içeriklerden doğan sorumluluğu reddeder.

11. Bildirimde Yapılacak Güncellemeler

Bu GDPR Gizlilik Bildirimi, hukuki, teknik veya operasyonel değişiklikleri yansıtmak amacıyla zaman zaman güncellenebilir. Güncelleme hâlinde “Son güncelleme” tarihi revize edilir.

12. İletişim

GDPR kapsamındaki sorularınız veya talepleriniz için ReviewGo’ya İletişim sayfası üzerinden ulaşabilirsiniz.

🇹🇷 KVKK AYDINLATMA METNİ

(Türkiye’deki Kullanıcılar İçin – 6698 Sayılı Kanun Kapsamında)

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, ReviewGo tarafından yürütülen kişisel veri işleme faaliyetlerine ilişkin aydınlatma metni niteliğindedir.

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ReviewGo tarafından işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

ReviewGo tarafından, sunulan hizmetlerin niteliğine ve kullanım şekline bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

ReviewGo, özel nitelikli kişisel verilerin (sağlık, biyometrik, dini inanç vb.) işlenmesini amaçlamaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerin sunulması ve sürekliliğinin sağlanması
• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Kimlik doğrulama ve yetkilendirme işlemleri
• Google hizmetleri aracılığıyla işletme ve yorum verilerinin işlenmesi
• Yapay zekâ destekli yanıt üretme ve yönetim özelliklerinin sağlanması
• Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Olası uyuşmazlıklarda delil ve savunma hakkının kullanılması

4. Hukuki Sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifası için gerekli olması
• KVKK m.5/2(f): Veri sorumlusunun meşru menfaatleri
• KVKK m.5/2(ç): Hukuki yükümlülüklerin yerine getirilmesi

Yurt dışına veri aktarımı veya yapay zekâ özelliklerinin kullanımı gibi durumlarda, gerekli görülmesi hâlinde açık rıza alınabilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz;

• Barındırma, kimlik doğrulama, yapay zekâ, ödeme ve e-posta hizmetleri sunan altyapı sağlayıcılarına
• Kullanıcının açık yetkilendirmesi kapsamında Google hizmetlerine

yalnızca hizmetin sunulması amacıyla ve sınırlı olarak aktarılabilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

ReviewGo’nun sunduğu yapay zekâ ve altyapı hizmetlerinin teknik gereklilikleri nedeniyle, kişisel veriler Türkiye dışında bulunan sunuculara aktarılabilir veya bu sunucularda işlenebilir.

Kullanıcı, ReviewGo’nun AI destekli özelliklerini kullanmasıyla birlikte, kişisel verilerinin yurt dışına aktarılmasına açık rıza verdiğini kabul eder.

7. Veri Saklama Süreleri

Kişisel veriler;

• Hizmet ilişkisinin devamı süresince,
• Hizmetin sona ermesinden sonra hukuki yükümlülükler ve olası uyuşmazlıklar için gerekli olan süre boyunca

saklanır ve ilgili sürenin sonunda silinir, yok edilir veya anonim hale getirilir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde tazminat talep etme

9. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, İletişim sayfası üzerinden ReviewGo’ya iletebilirsiniz.

Talepleriniz, mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.