1. Veri Sorumlusu
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan tarafından hazırlanmıştır.
İşbu metinde "Veri Sorumlusu", "Reply2Earn", "Şirket" veya "biz" olarak anılan taraf yukarıda kimliği belirtilen kişidir.
2. İşlenen Kişisel Veriler ve Toplama Yöntemi
Reply2Earn hizmetlerinden yararlanmanız sırasında aşağıdaki kişisel verileriniz işlenmektedir. Veriler; siteye kayıt formu, dashboard kullanımı, ödeme süreci, müşteri iletişim kanalları (web widget, WhatsApp, Instagram), e-posta, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda toplanmaktadır.
| Veri Kategorisi | Kapsam |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası (yalnızca ödeme ve fatura için) |
| İletişim | E-posta adresi, telefon numarası, fatura/iletişim adresi |
| Müşteri İşlem | Hesap kayıt tarihi, abonelik planı, ödeme geçmişi, fatura bilgileri |
| İşlem Güvenliği | Kullanıcı adı, şifre (özet/hash hâlinde), oturum tokenları, IP adresi, tarayıcı bilgileri |
| Pazarlama | Çerez tercihi, e-posta açma/tıklama, ilgi alanları (yalnızca açık rıza varsa) |
| İletişim İçeriği | Kullanıcının yapay zeka asistanı eğitimi için ekledikleri (ürün açıklaması, Q&A, bot ayarları) |
| Son Kullanıcı Verisi | Kullanıcı işletmesinin müşterileri tarafından gönderilen mesajlar (Reply2Earn bu verileri Veri İşleyen sıfatıyla işler) |
3. Kişisel Verilerin İşlenme Amaçları
Verileriniz aşağıdaki amaçlarla işlenir:
- Hizmet sözleşmesi kapsamında abonelik oluşturulması, hesap yönetimi ve teknik desteğin sağlanması;
- Hukuki yükümlülüklerin yerine getirilmesi (vergi, fatura, defter saklama);
- Ödeme işlemlerinin gerçekleştirilmesi (iyzico altyapısı üzerinden);
- Müşteri talep ve şikayetlerinin değerlendirilmesi;
- Hizmet kalitesinin artırılması, hata ve istismar tespitinin yapılması;
- Açık rızanız bulunması hâlinde pazarlama, kampanya ve bilgilendirme iletişimi.
4. İşlemenin Hukuki Sebebi
Verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplerle işlenmektedir:
- Sözleşmenin kurulması ve ifası için zorunlu olması (Madde 5/2-c);
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (Madde 5/2-ç) — vergi, defter tutma vs.;
- Hak tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması (Madde 5/2-e);
- Veri sorumlusunun meşru menfaatleri için zorunlu olması (Madde 5/2-f) — hizmet güvenliği, dolandırıcılık önleme;
- İlgili kişinin açık rızasının bulunması (Madde 5/1) — pazarlama iletişimi ve isteğe bağlı çerezler.
5. Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Hizmet sunumu için kullandığımız teknoloji altyapı sağlayıcılarına aşağıdaki kapsam ve amaçlarla veri aktarımı yapılmaktadır. Sağlayıcılar, KVKK Madde 8 ve Madde 9 uyarınca yeterli korumayı taahhüt eden taraflar olup standart sözleşme hükümleri ile bağlıdırlar.
| Sağlayıcı | Ülke | Aktarılan Veri | Amaç |
|---|---|---|---|
| Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Türkiye | Ad, soyad, TCKN, e-posta, telefon, adres, ödeme bilgileri | Abonelik ödemelerinin tahsilatı, fatura |
| Vercel Inc. | ABD / AB | IP, oturum verileri, sayfa görüntülemeleri | Web sitesi sunumu (frontend hosting) |
| Railway Corp. | ABD / AB | Tüm uygulama verileri (kullanıcı kayıtları, mesajlar) | Uygulama sunucusu ve veritabanı barındırma |
| OpenAI, L.L.C. | ABD | Yapay zeka asistanına gönderilen mesaj içerikleri | AI yanıt üretimi (gpt-4o-mini) |
| Meta Platforms Ireland Ltd. | İrlanda | WhatsApp/Instagram mesaj içerikleri, telefon numaraları | WhatsApp Cloud API ve Instagram mesajlaşma |
| Google Ireland Ltd. | İrlanda | E-posta, ad soyad, profil fotoğrafı (yalnızca Google ile giriş seçilirse) | OAuth 2.0 kimlik doğrulama |
| Resend, Inc. | ABD | E-posta adresi, isim | İşlemsel e-posta gönderimi (kayıt onayı, şifre sıfırlama) |
| Cloudflare, Inc. | ABD | IP, isteğe bağlı log verileri | DNS, DDoS koruması ve trafik filtreleme |
Yukarıdaki bazı sağlayıcılar Türkiye dışında kişisel veri işlemektedir. Yurt dışına aktarım, KVKK Madde 9 kapsamında açık rızanıza dayanılarak veya KVK Kurulu tarafından belirlenmiş yeterli koruma sağlayan ülkeler/sözleşmeler kapsamında gerçekleştirilir. Hesap oluştururken Aydınlatma Metni'ni onaylamanız bu açık rızayı kapsamaktadır.
6. Veri Saklama Süreleri
- Hesap verileri: Hesabınız aktif olduğu sürece ve kapatma talebinizden sonra mevzuat gereği 10 yıla kadar (Türk Ticaret Kanunu Madde 82, Vergi Usul Kanunu Madde 253);
- Fatura ve ödeme kayıtları: Mevzuat gereği 10 yıl;
- Sohbet ve mesaj geçmişi: Hesap aktif olduğu sürece; hesap kapatıldığında 30 gün içinde silinir;
- Çerez ve oturum verileri: Tarayıcı oturumu süresince veya en fazla 12 ay;
- Pazarlama izni: İptal edilene kadar.
7. KVKK Madde 11 Kapsamındaki Haklarınız
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- İşlendiyse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK 7. madde çerçevesinde silinmesini veya yok edilmesini isteme;
- 5 ve 6 numaralı talepleriniz uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmışsa itiraz etme;
- Hukuka aykırı işleme nedeniyle zarara uğradığınızda zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aliozarslanse@gmail.com adresine, kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Başvuruda; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas yerleşim yeri/iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu yer almalıdır.
Talebiniz en geç 30 gün içerisinde ücretsiz olarak yanıtlanacaktır. Talebin ek bir maliyet gerektirmesi hâlinde KVK Kurulu tarafından belirlenen tarifedeki ücret tahsil edilebilir.
9. Çerezler
Çerez kullanımına ilişkin ayrıntılı bilgi için lütfen Çerez Politikamızı inceleyin.
10. Değişiklikler
İşbu Aydınlatma Metni gerektiğinde güncellenebilir. Önemli değişiklikler hesabınıza bağlı e-posta adresine bildirilir veya web sitesinde duyurulur.