Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm: 1.0 · Yürürlük: [belirtilecek]
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Digital Exchange Reklam Hizmetleri A.Ş. ("Şirket", "biz")
| Adres | [belirtilecek] |
| MERSİS / Ticaret Sicil No | [belirtilecek] |
| E-posta | [belirtilecek] |
| KEP adresi | [belirtilecek] |
| VERBİS kaydı | [belirtilecek] |
Digital Checkup, Şirket'in Accumulate platformu altında sunduğu bir dijital analiz hizmetidir.
2. İşlenen Kişisel Veriler ve Toplama Yöntemi
2.1 Panel kullanıcıları (hizmeti kullanan marka yetkilileri)
| Veri kategorisi | Veriler | Toplama yöntemi |
|---|---|---|
| Kimlik | Ad-soyad | Accumulate platformundan otomatik aktarım (SSO) |
| İletişim | E-posta adresi | Accumulate platformundan otomatik aktarım (SSO) |
| Kullanıcı işlem | Platform rolü, marka üyelikleri ve yetkileri, panel dili tercihi, uygulama içi bildirimler | Accumulate + uygulama kullanımı |
| İşlem güvenliği | Oturum tanımlayıcıları, tek-kullanımlık giriş anahtarları, imzalı oturum çerezi | Otomatik (giriş sırasında) |
| Denetim izi | Kim-ne-yaptı kayıtları (ad/e-posta anlık kopyası ile) | Otomatik (işlem sırasında) |
Bu veriler doğrudan sizden alınmaz; Accumulate platformundaki hesabınızdan otomatik olarak aktarılır. Uygulama, siz hizmete giriş yapmadan önce sizinle ilgili kayıt oluşturmaz.
2.2 Üçüncü kişiler (markanın sosyal medya kitlesi)
Hizmetimiz, müşterimiz olan markanın kendi sosyal medya hesaplarındaki herkese açık gönderilere gelen yorumları analiz eder. Bu kapsamda:
| Veri | Ayrıntı |
|---|---|
| Yorum metni | Herkese açık gönderiye yazılmış yorumun kendisi |
| Kullanıcı adı | Yorumu yazan hesabın görünen adı. Ekranda maskelenerek gösterilir (ör. al***) ve 90 gün sonra kayıtlarımızdan tamamen silinir |
| Beğeni sayısı, yorum tarihi | İstatistiksel değerlendirme için |
Toplama yöntemi: Otomatik olarak, yalnızca oturum açmadan herkesin erişebildiği sayfalardan. Hiçbir hesaba giriş yapılmaz, hiçbir teknik koruma önlemi aşılmaz.
Hacim sınırı: Marka başına haftada bir kez; gönderi başına en fazla 75 yorum incelenir, bunlardan yalnızca en fazla 10 tanesi saklanır.
Google işletme yorumları: Google Maps yorumlarında yorumcu adı ve fotoğrafı hiç toplanmaz — bu veriler kaynaktan talep dahi edilmez. Yalnızca yorum metni, yıldız sayısı ve tarih işlenir.
2.3 Sektörel haberler ve rakip analizi
Herkese açık haber kaynaklarından ve şirket web sitelerinden kurumsal bilgi toplanır. Haber içerikleri gerçek kişilerden bahsedebilir; bu içerikler kaynaktaki haliyle, kaynak bağlantısıyla birlikte sunulur.
3. Kişisel Verilerin İşlenme Amaçları
- Hizmete erişimin sağlanması, yetkilendirme ve oturum yönetimi
- Markanın dijital varlıklarının (web sitesi, sosyal medya, harita profili, reklam varlığı) analiz edilmesi ve puanlanması
- Müşteri memnuniyeti ve marka algısının toplu/istatistiksel olarak değerlendirilmesi
- Haftalık değişimlerin izlenmesi ve rapor üretilmesi
- Rakip karşılaştırması ve sektörel gelişmelerin takibi
- Hizmet güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
- Hesap verebilirlik ve denetim izinin tutulması
- Hizmete ilişkin bildirim ve rapor e-postalarının gönderilmesi
Yapmadıklarımız: Reklam hedefleme yapmaz, profil oluşturmaz, kişisel veri satmaz, üçüncü taraflarla pazarlama amacıyla paylaşmayız. Yorum verileri yapay zekâ modeli eğitiminde kullanılmaz.
4. Hukuki Sebepler
| Veri / faaliyet | KVKK m.5 | GDPR m.6 |
|---|---|---|
| Panel kullanıcısının kimlik, iletişim ve yetki verileri | 2/c — Sözleşmenin kurulması/ifası için gerekli olması | 1/b — Sözleşmenin ifası |
| Oturum güvenliği, giriş anahtarları | 2/f — Meşru menfaat (hizmet güvenliği) | 1/f — Meşru menfaat |
| Denetim izi | 2/f — Meşru menfaat (hesap verebilirlik) | 1/f — Meşru menfaat |
| Sosyal medya yorum içerikleri | 2/f — Meşru menfaat (markaya kendi kitlesinin geri bildirimini toplu olarak sunmak) | 1/f — Meşru menfaat |
| Hukuki yükümlülüklerin yerine getirilmesi | 2/ç — Kanunda öngörülmesi | 1/c — Hukuki yükümlülük |
Meşru menfaat gerekçemiz yazılı bir menfaat dengesi testine dayanmaktadır; talep hâlinde ilgili kişiye özet olarak sunulur.
Özel nitelikli veri: Yorum metinleri, yazarının kendi tercihiyle sağlık, inanç veya siyasi görüş gibi bilgiler içerebilir. Bu tür verileri aramaz, ayıklamaz veya bu amaçla sınıflandırmayız; analiz yalnızca ürün/hizmet geri bildirimine yöneliktir.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, hizmetin sağlanabilmesi için aşağıdaki alıcı gruplarına (veri işleyen sıfatıyla) aktarılır:
| Alıcı grubu | Amaç | Bölge |
|---|---|---|
| Bulut veritabanı ve kimlik doğrulama sağlayıcısı | Verilerin saklanması, oturum yönetimi, dosya saklama | Avrupa Birliği |
| Uygulama barındırma sağlayıcısı | Hizmetin sunulması | ABD / küresel altyapı |
| Veri toplama altyapısı sağlayıcısı | Herkese açık verilerin toplanması | Avrupa Birliği |
| Yapay zekâ model sağlayıcıları | Metin analizi | ABD |
| Arama ve haber servisi sağlayıcısı | Görünürlük ölçümü, sektörel haber takibi | ABD |
| E-posta ve performans ölçümü servisleri | Bildirim gönderimi, sayfa hızı ölçümü | ABD |
| Kendi barındırdığımız görüntüleme sunucusu | Ekran görüntüsü ve PDF üretimi | [belirtilecek] |
Yurt dışına aktarımlar KVKK m.9 kapsamında standart sözleşme temelinde yapılır ve Kişisel Verileri Koruma Kurulu'na bildirilir.
Alıcıların ticari unvanlarını içeren güncel alt işleyen listesi, §8'deki kanallardan talep edilmesi hâlinde paylaşılır.
Verileriniz kamu kurumlarına yalnızca kanunen zorunlu hâllerde ve talebin hukuki dayanağı doğrulandıktan sonra aktarılır.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Panel kullanıcı hesabı ve yetkileri | Hesap Accumulate'te aktif olduğu sürece |
| Denetim izi | 3 ay (otomatik silinir) |
| Oturum ve giriş güvenliği kayıtları | 15 dakika – 30 gün (türüne göre, otomatik silinir) |
| Sosyal medya yorumlarındaki kullanıcı adı | 90 gün (otomatik silinir; yorum metni kalır) |
| Analiz sonuçları, skorlar, raporlar | Marka hesabı aktif olduğu sürece |
| Arşivlenen marka verisi | Kalıcı silme kararına kadar |
Ayrıntılı tablo iç saklama politikamızda tutulur.
7. İlgili Kişi Olarak Haklarınız
KVKK m.11 uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
AB'de bulunuyorsanız GDPR m.15–22 kapsamındaki erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına da sahipsiniz.
Yorumunuzun kaldırılmasını isteme: Markanın sosyal medya gönderisine yorum yazdıysanız ve yorumunuzun sistemimizden kaldırılmasını istiyorsanız, aşağıdaki adrese yorumun bağlantısını göndermeniz yeterlidir; talebi doğruladıktan sonra ilgili kaydı sileriz.
8. Başvuru Yöntemi
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletebilirsiniz:
| Yöntem | Adres |
|---|---|
| E-posta | [belirtilecek] |
| KEP | [belirtilecek] |
| Yazılı başvuru | [belirtilecek] |
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Çerezler
Uygulama yalnızca zorunlu (işlevsel) çerez kullanır:
| Çerez | Amaç | Süre |
|---|---|---|
dc_launch | Giriş bağlamının imzalı olarak taşınması | Oturum |
sb-* (kimlik doğrulama oturum çerezleri) | Oturumun sürdürülmesi | Oturum |
Reklam, ölçümleme veya üçüncü taraf takip çerezi kullanılmaz. Zorunlu çerezler hizmetin çalışması için gerekli olduğundan rıza gerektirmez.
10. Değişiklikler
Bu metin güncellendiğinde sürüm numarası ve yürürlük tarihi değiştirilir; esaslı değişikliklerde panel kullanıcıları bilgilendirilir.