Gizlilik ve kişisel veriler

Veri sorumlusu

Veri sorumlusu Kağan Sütçü'dür (Review-Action). Kişisel verilerinizle ilgili her soru ve talep için: hello@review-action.com

Hangi verileri işliyoruz

• Erişim talebi formu: işletme adı, adınız, e-posta adresiniz, telefon/WhatsApp numaranız, şehir ve isteğe bağlı mesajınız.
• Müşteri hesabı: ad, e-posta adresi, işletme ve şube bilgileri, hesap içindeki işlemleriniz.
• Analiz edilen yorumlar: müşterimiz olan işletmenin Google'da herkese açık olarak yayımlanmış yorumları (yorum metni, puan, tarih ve yorumcunun görünen adı). Görünen ad yalnızca aynı kişinin yorumlarını ayırt etmek için tutulur; raporlar kişiler hakkında değil, işletme hakkında sonuç çıkarır.
• Teknik veriler: güvenlik ve kötüye kullanımı önlemek için IP adresi ve tarayıcı bilgisi, Cloudflare tarafından kısa süreli olarak işlenir.

Neden ve hangi hukuki sebeple

• Talebinize yanıt vermek ve hizmeti başlatmak: sözleşme öncesi adımlar (GDPR m. 6/1-b; KVKK m. 5/2-c).
• Hizmeti sunmak, raporları hazırlamak ve hesabınızı yönetmek: sözleşmenin ifası (GDPR m. 6/1-b; KVKK m. 5/2-c).
• Herkese açık yorumları işletmeye hizmet için analiz etmek, siteyi güvende tutmak ve kötüye kullanımı önlemek: meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f).
• Fatura ve muhasebe kayıtları: yasal yükümlülük (GDPR m. 6/1-c; KVKK m. 5/2-ç).

Verilerinizi satmayız, reklam amacıyla kullanmayız ve sizinle ilgili otomatik bir karar vermeyiz.

Verileri kimlerle paylaşıyoruz

Hizmeti çalıştırmak için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği kadar veri paylaşılır:

• OVHcloud: sunucu ve veritabanı barındırma (Fransa, AB).
• Cloudflare: alan adı, şifreli bağlantı ve güvenlik (küresel ağ).
• Google: e-posta (hello@review-action.com) ve yorumların kaynağı olan Google Haritalar.
• Resend: e-posta gönderimi ve ekibe giden talep bildirimleri (İrlanda, AB).
• TypeSafe: yorum metinlerinin konu ve duygu açısından sınıflandırılması.
• Anthropic: rapor anlatısı için taslak metin üretimi (yalnız etkinleştirildiğinde).

Avrupa Ekonomik Alanı dışına aktarım

Bazı sağlayıcılar verileri AB dışında, özellikle ABD'de işleyebilir. Bu aktarımlar AB-ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonu'nun standart sözleşme maddeleri gibi GDPR'ın öngördüğü güvencelerle yapılır.

Ne kadar süre saklıyoruz

• Erişim talepleri: talep kapatıldıktan 12 ay sonra silinir. İncelenmemiş şüpheli (otomatik doldurulmuş görünen) talepler 90 gün sonra silinir.
• Müşteri hesabı ve raporlar: hizmet sürdüğü sürece; hesap kapatıldıktan sonra makul bir süre içinde silinir.
• Fatura ve muhasebe kayıtları: yasaların öngördüğü süre boyunca.

Çerezler

Yalnızca sitenin çalışması için gerekli çerezleri kullanırız: dil tercihiniz (revio_locale), açık/koyu görünüm tercihiniz (revio_theme), giriş yaptıysanız oturumunuz (revio_session) ve seçtiğiniz işletme (revio_tenant). Cloudflare, siteyi kötü amaçlı trafikten korumak için kısa ömürlü güvenlik çerezleri kullanabilir. Analiz veya reklam çerezi kullanmayız.

Haklarınız

Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama veya işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma hakkına sahipsiniz. Bir Google yorumunun yazarıysanız ve yorumunuzun analizden çıkarılmasını istiyorsanız da bize yazabilirsiniz.

Talebinizi hello@review-action.com adresine gönderin; en geç 30 gün içinde yanıt veririz. Ayrıca bulunduğunuz ülkenin veri koruma otoritesine (İspanya'da AEPD, Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyette bulunabilirsiniz.

Değişiklikler

Bu metni gerektiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır; tarih en üstte yazar.