KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, VisiblePeak ("Şirket", "biz") tarafından kişisel verilerinizin nasıl işlendiğini açıklar. Metin kapsamlı bir şablondur; yürürlüğe girmeden önce hukuk danışmanınız tarafından, tescilli şirket unvanı ve adresi eklenerek gözden geçirilmelidir.

1. Veri sorumlusu

Hesap ve fatura verileriniz bakımından veri sorumlusu VisiblePeak'tir (şirket unvanı, ticaret sicil ve adres bilgileri ticari kayıt tamamlandığında burada yer alacaktır). Her türlü soru ve veri sahibi başvurusu için: privacy@visiblepeak.com.

2. Rollerimiz: veri sorumlusu ve veri işleyen

VisiblePeak, yalnızca hesap açılışı, faturalama ve hizmetin işletilmesine ilişkin veriler bakımından veri sorumlusudur. Buna karşılık, hizmeti kullanırken sisteme girdiğiniz içerik — izlemeyi seçtiğiniz markalar, promptlar, rakipler ve bunların içerebileceği kişisel veriler — bakımından veri sorumlusu sizsiniz; VisiblePeak bu içeriği yalnızca sizin talimatınız doğrultusunda, sizin adınıza işleyen (veri işleyen) sıfatıyla işler. Girdiğiniz bu içerikteki kişisel veriler için uygun hukuki sebebe sahip olmak, ilgili kişileri aydınlatmak ve gereken açık rızaları almak sizin sorumluluğunuzdadır; VisiblePeak talimatınızla işlediği bu içeriğin hukuka uygunluğundan sorumlu değildir.

3. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad soyad, iş e-posta adresi.
• Hesap ve tercih: çalışma alanı, izlemeyi seçtiğiniz marka, prompt, rakip ve ülke tercihleri, plan bilgisi.
• Kullanım ve işlem güvenliği: oturum ve erişim kayıtları, IP adresi, cihaz/tarayıcı bilgisi, hizmet içi işlem günlükleri.
• Faturalama: abonelik ve ödeme kayıtları. Kart verileri tarafımızca saklanmaz; ödeme hizmet sağlayıcısında (Stripe) tutulur.

4. İşleme amaçları

Hizmetin sunulması ve çalıştırılması; hesabınızın oluşturulması ve yönetimi; abonelik ve faturalama süreçleri; hizmet güvenliğinin ve bütünlüğünün sağlanması, kötüye kullanımın önlenmesi; sizinle iletişim ve destek; ve yasal yükümlülüklerin yerine getirilmesi.

5. İşlemenin hukuki sebepleri (KVKK md. 5)

Verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c), hukuki yükümlülüğümüzün yerine getirilmesi (md. 5/2-ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (md. 5/2-f) hukuki sebeplerine dayanılarak işlenir. Zorunlu olmayan işleme faaliyetleri (ör. isteğe bağlı analitik çerezler, pazarlama iletileri) yalnızca açık rızanızla yürütülür; rızanızı dilediğiniz zaman geri alabilirsiniz.

6. Toplama yöntemi

Kişisel verileriniz; hesap açılışı, hizmeti kullanımınız ve sizinle iletişimimiz sırasında elektronik ortamda, uygulama ve altyapımız aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

7. Aktarım ve yurt dışına aktarım (KVKK md. 8-9)

Hizmeti çalıştırabilmek için kişisel verileriniz, aşağıdaki kategorilerdeki hizmet sağlayıcılara aktarılabilir: barındırma ve veritabanı (Avrupa Birliği bölgesindeki sunucular tercih edilir), yapay zekâ görünürlük sorgulama (ABD merkezli sağlayıcılar dahil), ödeme ve işlemsel e-posta hizmetleri. Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğundan, ilgili işlemler KVKK kapsamında yurt dışına aktarım niteliğindedir.

Yurt dışına aktarımlar, KVKK md. 9 (6 Haziran 2024 tarihli değişiklikle güncellenen çerçeve) uyarınca şu esaslara göre yürütülür: (i) Kişisel Verileri Koruma Kurulu'nca ilan edilen bir yeterlilik kararı varsa buna dayanılarak; (ii) yoksa, tarafların yazılı taahhüdü ve Kurul izni veya standart sözleşme gibi uygun güvenceler sağlanarak; (iii) bunların da bulunmadığı hâllerde, kanunda öngörülen istisnalara veya açık rızanıza dayanılarak.

8. Saklama süreleri

Kişisel verileriniz; üyeliğiniz süresince ve ölçüm verileriniz seçtiğiniz planın saklama süresi kadar tutulur. Yasal saklama yükümlülükleri saklı kalmak üzere, işleme amacının ortadan kalkması veya talebiniz hâlinde veriler silinir, yok edilir ya da anonim hale getirilir.

9. Veri güvenliği (KVKK md. 12)

Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek ve güvenli saklamayı sağlamak amacıyla; aktarımda ve saklamada şifreleme, erişim yetkisi denetimi, çok faktörlü kimlik doğrulama, kayıt tutma ve kiracı (tenant) bazlı veri yalıtımı gibi teknik ve idari tedbirler uygularız.

10. Çerezler

Web sitemizde, hizmetin çalışması için zorunlu ve tercihe bağlı çerezler kullanılır. Zorunlu çerezler (oturum, dil, marka seçimi) rıza gerektirmez; tercihe bağlı analitik çerezler yalnızca onayınızla etkinleşir. Çerez tercihinizi site üzerindeki çerez bildirimi aracılığıyla verir, dilediğiniz zaman değiştirebilirsiniz.

11. Kullanıcı yükümlülükleri ve sorumluluk

Hizmeti kullanırken: (i) doğru ve güncel bilgi vermeyi, (ii) hesap erişim bilgilerinizi gizli tutmayı ve (iii) sisteme girdiğiniz her türlü verinin toplanması ve işlenmesi için gerekli hukuki dayanağa sahip olmayı kabul edersiniz. Üçüncü kişilere ait kişisel verileri hukuka aykırı biçimde girmenizden doğabilecek her türlü talep ve zarardan siz sorumlusunuz. Hizmete ilişkin sorumluluğun kapsamı ve sınırları ile hizmetin "olduğu gibi" sunulmasına dair hükümler Kullanım Şartları'nda düzenlenir; bu aydınlatma metni bir sorumluluk sınırlaması değil, KVKK md. 10 kapsamında bir bilgilendirme metnidir.

12. Haklarınız (KVKK md. 11) ve başvuru

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı privacy@visiblepeak.com adresine iletebilir; ayrıca uygulama içindeki "Verilerimi dışa aktar" ve hesap silme akışlarını kullanabilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddi veya yetersiz yanıtlanması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

13. GDPR hakkında not

VisiblePeak, Türkiye'de yerleşik bir hizmettir ve öncelikli olarak KVKK'ya tabidir; Avrupa altyapısı kullanmak tek başına AB Genel Veri Koruma Tüzüğü'nü (GDPR) uygulanır kılmaz. GDPR, ancak Avrupa Birliği'nde bulunan kişilere hizmet sunmamız veya davranışlarını izlememiz hâlinde ek olarak uygulanır. Böyle bir durumda ilgili kişilere ayrıca GDPR kapsamındaki hakları ve aktarım güvenceleri sağlanır.

14. Güncelleme

Bu metin, mevzuattaki veya hizmetimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.