Veri Sorumlusu
KVKK kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu Rankora'dir. Veri sorumlusu sıfatıyla Rankora, web sitesi ve hizmetler aracılığıyla toplanan kişisel verilerin işlenme amaçlarını ve yöntemlerini belirlemektedir.
| Şirket Adı | Rankora |
| Web Sitesi | https://reviewshield.app |
| E-posta | kvkk@reviewshield.app |
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenebilir:
Hizmet Sunumu
Hesabınızı oluşturmak ve yönetmek, abonelik hizmetleri sağlamak ve talep ettiğiniz özellikleri sunmak için.
Google Yorum Yönetimi
Google İşletme Profilinizi bağlamak, yorumlarınızı içe aktarmak ve adınıza yapay zeka destekli yanıtlar oluşturmak için.
Faturalandırma ve Ödemeler
Abonelik ödemelerini işlemek, fatura düzenlemek ve finansal mevzuat uyarınca faturalama bilgilerini yönetmek için.
Müşteri Desteği
Destek taleplerinize yanıt vermek, sorunları çözmek ve hizmetlerimizin kalitesini artırmak için.
Güvenlik ve Dolandırıcılık Önleme
Platformumuza yetkisiz erişimi, dolandırıcılığı ve diğer güvenlik tehditlerini tespit etmek ve önlemek için.
Yasal Yükümlülükler
Vergi mevzuatı, e-ticaret düzenlemeleri ve kişisel verilerin korunması hukuku dahil olmak üzere yürürlükteki mevzuat kapsamındaki yükümlülüklerimizi yerine getirmek için.
Analitik ve Hizmet İyileştirme
Kullanım kalıplarını analiz etmek ve platformumuzun performansını, işlevselliğini ve kullanıcı deneyimini geliştirmek için.
Pazarlama İletişimleri
Onayınızı vermeniz halinde ürün güncellemeleri, bültenler ve tanıtım iletişimleri göndermek için.
Hukuki Dayanak ve Toplama Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmakta ve KVKK'nın 5. ile 6. maddeleri kapsamında belirtilen hukuki dayanaklar çerçevesinde işlenmektedir:
Collection Methods
Dijital Kanallar
Web sitemiz, web uygulaması, API entegrasyonları ve e-posta iletişimleri aracılığıyla.
Üçüncü Taraf Entegrasyonlar
Google İşletme Profilinizi bağladığınızda Google OAuth aracılığıyla.
Çerezler ve İzleme Teknolojileri
Çerez Politikamızda açıklandığı üzere çerezler ve benzeri teknolojiler aracılığıyla.
Legal Bases (KVKK Art. 5)
| Legal Basis | Application |
|---|---|
| Açık Rıza | Pazarlama iletişimleri ve zorunlu olmayan çerezler için (KVKK Md. 5/1). |
| Sözleşmenin İfası | Sizinle kurduğumuz sözleşmenin ifası için gerekli olan hizmet sunumu ve hesap yönetimi için (KVKK Md. 5/2-c). |
| Kanuni Yükümlülük | Vergi kayıtları, faturalandırma ve yürürlükteki mevzuata uyum için (KVKK Md. 5/2-ç). |
| Meşru Menfaat | Haklarınızın baskın gelmediği durumlarda güvenlik, dolandırıcılık önleme ve anonim analitik işlemler için (KVKK Md. 5/2-f). |
İşlenen Kişisel Veri Kategorileri
Hizmetlerimizden yararlanma şeklinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
| Category | Examples |
|---|---|
| Kimlik Kimlik Verileri | Ad, soyad, kullanıcı adı |
| İletişim İletişim Verileri | E-posta adresi, telefon numarası (sağlanmışsa) |
| Hesap Hesap ve Kimlik Doğrulama Verileri | Şifre (hashlenmiş), OAuth token'ları, oturum tanımlayıcıları |
| İşletme İşletme Verileri | Şirket adı, Google İşletme Profili ID, yorum içerikleri |
| Finansal Finansal Veriler | Faturalama adresi, vergi kimlik numarası, ödeme yöntemi token'ı (Stripe üzerinden — kart bilgileri tarafımızca hiçbir zaman saklanmaz) |
| Teknik Kullanım ve Log Verileri | IP adresi, tarayıcı türü, ziyaret edilen sayfalar, özellik kullanımı |
| İletişim İletişim Verileri | Destek talepleri, e-posta yazışmaları |
Kişisel Verilerin Üçüncü Taraflara Aktarımı
Kişisel verileriniz, yalnızca bu metinde açıklanan amaçlar doğrultusunda, veri işleme sözleşmeleri çerçevesinde ve uygun güvenlik önlemleriyle aşağıdaki üçüncü taraflarla paylaşılabilir:
| Recipient | Purpose | Location |
|---|---|---|
| Stripe | Ödeme işleme ve faturalandırma yönetimi | Amerika Birleşik Devletleri (SCCs uygulanmaktadır) |
| Google LLC | Google İşletme Profili entegrasyonu ve OAuth kimlik doğrulaması | Amerika Birleşik Devletleri (SCCs uygulanmaktadır) |
| Vercel | Bulut altyapısı ve uygulama barındırma | Amerika Birleşik Devletleri / AB (veri yerleşimi seçenekleri mevcut) |
| Neon / PostgreSQL | Uygulama verisi için veritabanı barındırma | AB Bölgesi |
| OpenAI | Yapay zeka destekli yorum yanıt önerileri | Amerika Birleşik Devletleri (SCCs uygulanmaktadır) |
| Resend | İşlemsel ve pazarlama e-postası teslimatı | Amerika Birleşik Devletleri (SCCs uygulanmaktadır) |
Kişisel veriler, kanun tarafından zorunlu kılındığı hallerde kamu kurumlarına veya yargı mercilerine aktarılabilir. Yurt dışına veri aktarımları, KVKK'nın 9. maddesi uyarınca Standart Sözleşme Maddeleri (SCCs) veya yeterlilik kararları kullanılarak gerçekleştirilmektedir.
Saklama Süreleri
Kişisel veriler, yalnızca toplandıkları amaç için gerekli olduğu süre boyunca veya ilgili mevzuatın gerektirdiği süre zarfında saklanmaktadır:
| Data Category | Retention Period |
|---|---|
| Hesap Verileri | Hesap süresi + hesap silinmesinden sonra 3 yıl |
| Finansal ve Fatura Verileri | 10 yıl (Vergi Usul Kanunu gereği) |
| Kullanım ve Log Verileri | En fazla 2 yıl |
| Destek İletişimleri | Talebin kapanmasından itibaren 3 yıl |
| Pazarlama Rızası Kayıtları | Rızanın geri çekilmesinden itibaren 3 yıl |
| Google Yorum Verileri | Hizmet aboneliği süresi boyunca |
Geçerli saklama süresinin sonunda kişisel veriler, KVKK mevzuatı ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik kapsamında güvenli biçimde silinmekte, anonim hale getirilmekte veya yok edilmektedir.
İlgili Kişinin Hakları (KVKK Madde 11)
KVKK kapsamında veri sahibi olarak kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
Bilgi Edinme Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Erişim Hakkı
Kişisel verilerinizin işlenme koşullarına ilişkin bilgi talep etme.
Düzeltme Hakkı
Eksik veya yanlış kişisel verilerin düzeltilmesini talep etme.
Silme/Yok Etme Hakkı
İşlemenin artık gerekli olmadığı durumlarda kişisel verilerinizin silinmesini veya yok edilmesini talep etme.
Bildirme Hakkı
Yapılan düzeltme veya silme işlemlerinin verinin aktarıldığı üçüncü taraflara bildirilmesini talep etme.
Otomatik Kararlara İtiraz Hakkı
Yalnızca otomatik işleme yoluyla alınan ve hukuki veya benzer sonuçlar doğuran kararlara itiraz etme.
İşlemeye İtiraz Hakkı
Meşru menfaate dayalı olarak gerçekleştirilen kişisel veri işleme faaliyetlerine itiraz etme.
Tazminat Hakkı
Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle ortaya çıkan zararların giderilmesini talep etme.
Haklarınızı Nasıl Kullanırsınız
Yukarıda sayılan haklarınızdan herhangi birini kullanmak için aşağıdaki iletişim bilgilerinden bize başvurabilirsiniz. KVKK uyarınca başvurunuzu en geç 30 gün içinde sonuçlandıracağız. Başvuru ücretsizdir; ancak talep ek maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife çerçevesinde ücret talep edebiliriz.
E-posta
İmzalı başvurunuzu kvkk@reviewshield.app adresine gönderin
kvkk@reviewshield.app
Çevrimiçi Başvuru
Hesap ayarlarınızda yer alan güvenli veri sahibi başvuru formunu kullanın.
Hesap Ayarları → Gizlilik → KVKK Başvurusu Gönder
Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi, kullanmak istediğiniz hakkı ve kimlik belgenizin bir kopyasını (KVKK Başvuru Tebliği gereği) eklemenizi rica ederiz.