KVKK Aydınlatma Metni
Commetrics, işletmelerin tedarikçi firmalara geri bildirim bıraktığı bir B2B platformdur. Bu metin, platformu kullanırken hangi kişisel verilerinizin, hangi amaçla, kime aktarılarak ve ne kadar süreyle işlendiğini açıklar.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Commetrics Teknoloji A.Ş. ("Commetrics") tarafından aşağıda açıklanan kapsamda işlenmektedir. Adres: [adres] · MERSİS: [no] · E-posta: [email protected]
2. Kimlerin verisi işlenir
- İşletme kullanıcıları: tekil işletme sahipleri / yetkilileri ve zincir şube yetkilileri (geri bildirim bırakanlar).
- Business kullanıcıları: firma (marka) yetkilileri, zincir merkezi yetkilileri ve Commetrics yöneticileri (panel kullananlar).
- Geri bildirim metinlerinde adı geçen kişiler: ör. bir satış temsilcisinin adı. Kullanıcılarımızdan üçüncü kişilerin adını yazmamalarını isteriz; yazılan adlar yalnızca ilgili firmaya iletilir.
3. İşlenen kişisel veri kategorileri
| Kategori | Veri | Kaynak |
|---|---|---|
| Kimlik ve iletişim | ad soyad (isteğe bağlı), e-posta adresi, telefon (isteğe bağlı), unvan | Sizden; Google ile girişte Google hesabınızdan (ad, e-posta) |
| İşletme bilgileri | işletme adı, sektör, il / ilçe / mahalle, açık adres (isteğe bağlı), zincir ve şube bilgisi | Sizden (onboarding) veya zincir merkezinizden / Commetrics'ten (davet) |
| Geri bildirim içeriği | yazdığınız serbest metin, hangi firma hakkında olduğu, yapay zekânın ürettiği özet, duygu (olumlu / nötr / olumsuz) ve kategori, çözüldü durumu ve tarihi | Sizden; özet / duygu / kategori sistem tarafından üretilir |
| İşlem güvenliği | giriş kayıtları, tek kullanımlık kod ve oturum bilgileri, IP adresi, tarayıcı bilgisi, hata kayıtları | Otomatik olarak |
| Tercihler | açık rıza ve kullanım koşulları onay zamanı ve sürümü, e-posta izni | Sizden |
Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep etmeyiz; lütfen geri bildirim metinlerine bu tür bilgileri yazmayın.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5–6) |
|---|---|
| Hesap oluşturma, giriş ve kimlik doğrulama | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Geri bildiriminizi işletme adınız, sektörünüz ve konumunuzla birlikte ilgili tedarikçi firmaya iletmek | Açık rıza (md. 5/1) — ayrıca bkz. Açık Rıza Metni |
| Geri bildirim metninin yapay zekâ ile özetlenmesi, duygu ve kategori analizi | Açık rıza (yurt dışına aktarım içerdiğinden, md. 9) |
| Firma ve zincir merkezlerine toplu istatistik ve aylık rapor üretmek | Meşru menfaat (md. 5/2-f) — kişisel veri içermeyen, toplulaştırılmış veriler |
| Zincir merkezinin kendi şubelerinin geri bildirimlerini görmesi | Sözleşmenin ifası (zincir ile Commetrics arasındaki hizmet sözleşmesi) |
| Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama | Meşru menfaat (md. 5/2-f) ve hukuki yükümlülük (md. 5/2-ç) |
| Ürün güncellemeleri ve aylık özet e-postaları | Açık rıza (isteğe bağlı, her zaman geri alınabilir) |
| Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun, vergi mevzuatı vb.) | Hukuki yükümlülük (md. 5/2-ç) |
5. Kime aktarılır
- Geri bildirim bıraktığınız firma: geri bildirim metni / özeti, duygu, kategori, tarih ile işletme adınız, sektörünüz ve il / ilçe / mahalle bilginiz. Ad soyadınız, e-postanız ve telefonunuz firmaya aktarılmaz.
- Zincir merkeziniz (şube yetkilisiyseniz): şubenizin bıraktığı geri bildirimler ve şube bilgileri.
- Yapay zekâ servis sağlayıcısı (yurt dışı): geri bildirim metni, firma adı ve sektör, özet / duygu / kategori üretimi ve aylık rapor metinleri için. Sağlayıcı: [Anthropic PBC, ABD — teyit edilecek]. Sağlayıcıya ad soyad, e-posta, telefon veya açık adres gönderilmez; işletme adı gönderilmemesi için metinler önceden ayıklanır [teknik teyit]. Aktarım, KVKK md. 9 kapsamında açık rızanıza dayanır.
- Altyapı sağlayıcıları: sunucu barındırma (Türkiye'de), e-posta gönderim servisi [sağlayıcı] — veri işleyen sıfatıyla, sözleşmeyle bağlı olarak.
- Yetkili kamu kurum ve kuruluşları: yalnızca hukuken zorunlu hâllerde.
Herkese açık "Business" tanıtım sayfalarında yalnızca firma bazında toplam sayılar ve yüzdeler gösterilir; işletme adı, konum veya metin yer almaz.
6. Toplama yöntemi
Verileriniz web uygulamamız üzerinden (form, sohbet arayüzü), Google ile giriş yaparsanız Google'dan, zincir merkeziniz tarafından toplu şube yükleme ile veya Commetrics tarafından davet oluşturulurken, tamamen veya kısmen otomatik yollarla toplanır.
7. Saklama süreleri
- Hesap ve işletme bilgileri: hesabınız açık olduğu sürece; kapatma talebinden itibaren 30 gün içinde silinir.
- Geri bildirim metinleri: hesabınız kapatıldığında metin alanı boşaltılır; yalnızca kişisel veri içermeyen özet, duygu ve kategori istatistik amacıyla saklanır.
- Giriş ve işlem kayıtları: 5651 sayılı Kanun gereği 2 yıl.
- Açık rıza kayıtları: rızanın geri alınmasından itibaren 3 yıl (ispat yükümlülüğü).
- Yapay zekâ sağlayıcısında: sağlayıcının API verilerini saklama süresi [sağlayıcı politikası — 30 gün / saklamama seçeneği teyit edilecek].
8. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme / silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Uygulama içinde Profil ve ayarlar sayfasından verilerinizi JSON olarak indirebilir, hesabınızı silebilir ve e-posta iznini kapatabilirsiniz. Diğer talepleriniz için [email protected] adresine veya yukarıdaki posta adresine yazılı başvurabilirsiniz; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Değişiklikler
Bu metin güncellendiğinde sürüm numarası değişir ve önemli değişikliklerde uygulamada bilgilendirme gösterilir. Açık rızanızın hangi sürüme verildiği hesabınızda saklanır.