Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu Wisbury LLC’dir (Wiserrise markasıyla faaliyet gösterir). Adres: 1209 Mountain Road Pl, Ste N, Albuquerque, New Mexico 87110, ABD. Bu metinle ilgili her türlü soru, talep ve başvuru için: kvkk@wiserrise.com.

2. Portal nedir, kimler kullanır

Müşteri portalı, Wiserrise’dan yerel SEO / GEO hizmeti alan işletmelerin ve serbest meslek sahiplerinin hizmet kapsamındaki işleri tek yerden yürütmesi için kurulmuş, yalnız davetle erişilen bir alandır: hizmet ve kategori listelerini onaylar, metinleri gözden geçirir, fotoğraf gibi materyalleri iletirsiniz. Portalda kendiliğinden kayıt yoktur; hesabınızı hizmet sözleşmesi kapsamında Wiserrise açar ve size bildirir.

3. Hangi verileri işliyoruz

Portal üzerinden işlediğimiz veriler şunlarla sınırlıdır:

• Hesap ve kimlik bilgileri: e-posta adresiniz, adınız ya da işletme adınız, tercih ettiğiniz dil, hesap durumu; hesabın açılış, Google hesabıyla ilk bağlanma ve son giriş zamanları.
• Talepler ve cevaplarınız: onay formlarındaki seçimleriniz (hangi hizmetleri kaldırdığınız ya da eklediğiniz), notlarınız, metin onaylarındaki kararınız ve değişiklik istekleriniz, gönderim zamanları ve bunların değişiklik izi (hangi turda neyin değiştiği).
• Yüklediğiniz dosyalar: fotoğraf ve görsellerin kendisi ile dosya adı, türü, boyutu, yükleyen hesabın e-postası ve yükleme zamanı. Dosyalar olduğu gibi saklanır; içindeki konum (GPS) ve çekim bilgisi gibi meta veriler silinmez, çünkü Google İşletme Profili çalışmasında konum etiketli fotoğraf kullanılır.
• Hizmet kapsamında işlenen işletme verileri: işletme adı, adres, telefon, web sitesi, Google İşletme Profili bilgileri, hizmet ve kategori listeleri, hedef arama terimleri ve sıralama ölçümleri, rakip analizleri, haftalık raporlar, ödeme planı ve tahsilat kayıtları. Serbest meslek sahiplerinde (örneğin avukat, hekim, fizyoterapist) işletme adı ve iletişim bilgileri aynı zamanda kişisel veridir.
• Teknik veriler: oturum çerezleri ve barındırma / veritabanı sağlayıcılarımızın kısa süreli sunucu günlükleri (IP adresi, tarayıcı bilgisi, istek zamanı). Portal reklam ya da analitik çerezi kullanmaz.

Portalda banka kartı ya da ödeme bilgisi alınmaz; ödemeler portal dışında, hizmet sözleşmesinde yazan yolla yapılır. Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep etmeyiz; yüklediğiniz materyallerde böyle bir veri bulunmamasına siz dikkat edersiniz.

4. Verileri nereden topluyoruz

• Doğrudan sizden: portal, WhatsApp, e-posta ve görüşmeler yoluyla.
• Google’dan: yalnız “Google ile devam et” ile giriş yaptığınız anda (6. bölüm).
• Herkese açık kaynaklardan: Google İşletme Profiliniz, web siteniz, arama sonuçları ve haritalar.
• Hizmet sözleşmesi kapsamında bize tanıdığınız erişimlerden (örneğin İşletme Profili yöneticiliği, web sitesi erişimi).

5. İşleme amaçları ve hukuki sebepler

Verilerinizi KVKK’nın 5. maddesindeki şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası (m.5/2-c): portal hesabınızı açmak, onaylarınızı almak, materyal toplamak, İşletme Profilinizi ve web sitenizi güncellemek, haftalık rapor hazırlamak, faturalamak.
• Hukuki yükümlülük (m.5/2-ç): ticari ve mali kayıtları yasal süreleri boyunca saklamak, yetkili kurumların taleplerini karşılamak.
• Meşru menfaat (m.5/2-f): portalın güvenliğini sağlamak, hesap sahipliğini doğrulamak, verdiğiniz onayların değişiklik izini tutmak ve olası uyuşmazlıklarda ispat.
• Açık rıza (m.5/1): yalnız yukarıdaki sebeplerin kapsamadığı bir işleme gerekirse, o işleme için ayrıca ve açıkça istenerek.

6. Google hesabınızdan ne alıyoruz

“Google ile devam et” seçeneği, şifre ezberlemenize gerek kalmadan portala girmenizi sağlar. Bu girişte Google’dan yalnız e-posta adresiniz, adınız ve profil fotoğrafınızın bağlantısı bize iletilir (OpenID Connectopenid, email, profile kapsamları). Portal bunlardan yalnız e-posta adresini, hesabınızı sizin için açtığımız kayıtla eşlemek amacıyla kullanır; ad ve fotoğraf kimlik doğrulama kaydında durur, portalda gösterilmez ve başka bir amaçla kullanılmaz.

• Gmail, Drive, Takvim, Kişiler gibi Google hizmetlerinizdeki hiçbir veriye erişmeyiz; bunun için izin de istemeyiz.
• Google İşletme Profilinize erişim bu girişten bağımsızdır: profil yöneticisi yetkilendirmesiyle, hizmet sözleşmesi kapsamında ayrıca düzenlenir ve istediğiniz an kaldırabilirsiniz.
• Google’ın portala verdiği izni Google Hesabı → Güvenlik → Üçüncü taraf erişimi sayfasından kaldırabilirsiniz; bundan sonra portala şifreyle girmeye devam edebilirsiniz.
• Wiserrise’ın Google API’lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil Google API Hizmetleri Kullanıcı Verileri Politikası’na uyar. Bu bilgiler reklam amacıyla kullanılmaz, satılmaz ve insanlar tarafından okunmaz.

7. Kimlerle paylaşıyoruz, yurt dışına aktarım

Verilerinizi satmayız, kiralamayız, reklam amacıyla paylaşmayız. Hizmeti yürütmek için şu taraflarla paylaşırız:

• Google LLC (ABD): Google ile giriş; yüklediğiniz dosyaların ve haftalık raporların Wiserrise’ın Google Workspace Ortak Drive’ında saklanması; hizmet kapsamında İşletme Profilinize yayımlanan içerik (fotoğraf, hizmet listesi, açıklama metinleri) — bunlar tanımı gereği herkese açık hâle gelir.
• Supabase, Inc. (ABD): portalın veritabanı ve kimlik doğrulama altyapısı.
• Vercel, Inc. (ABD): portalın ve ajans panelinin barındırılması.
• Meta Platforms (WhatsApp): sizinle yazışmamız; portalda verdiğiniz cevaplar WhatsApp’a aktarılmaz.
• OpenStreetMap Foundation (Birleşik Krallık): portaldaki harita görünümünün zemin karoları tarayıcınız tarafından doğrudan OpenStreetMap sunucularından yüklenir; bu sırada IP adresiniz ve tarayıcı bilgileriniz OSM’e ulaşır. Portaldaki hiçbir kaydınız OSM ile paylaşılmaz.
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları, mahkemeler.

Bu sağlayıcıların sunucuları yurt dışındadır. Aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak (yeterlilik kararı, standart sözleşme ya da bunların bulunmadığı hâllerde açık rızanız) yapılır; sağlayıcılar veriyi yalnız bizim talimatımızla ve kendi güvenlik taahhütleri altında işler.

8. Verileri nasıl ve ne kadar süre saklıyoruz

Hesap, talep ve cevap kayıtları Supabase veritabanında; yüklediğiniz dosyalar ve haftalık raporlar Wiserrise’ın Google Workspace Ortak Drive’ında, işletmenize ayrılmış bir klasörde tutulur. Portal verileri müşteri bazında yalıtılmıştır; bir müşteri hesabı yalnız kendi işletmesine ait kayıtları görebilir.

9. Güvenlik

• Tüm bağlantılar şifrelidir (TLS). Portal arama motorlarına kapalıdır.
• Portal verisine yalnız yetkili Wiserrise çalışanları, iş gereği erişir; müşteri hesapları birbirinin verisini göremez.
• Servis anahtarları ve Google erişim anahtarları yalnız sunucuda tutulur, tarayıcıya hiç gönderilmez.
• Sağlayıcılarımız (Google, Supabase, Vercel) bağımsız denetimli altyapı sunar; yedekleme ve fiziksel güvenlik onlar tarafından sağlanır.

Bir veri ihlali şüphesinde durumu değerlendirir, gerekiyorsa sizi ve Kişisel Verileri Koruma Kurulu’nu yasal süre içinde bilgilendiririz.

10. Çerezler

Portal yalnız zorunlu çerezler kullanır: oturumunuzu açık tutan kimlik doğrulama çerezi ve Google ile giriş sırasında birkaç dakika yaşayan doğrulama çerezi. Reklam, ölçüm ya da analitik çerezi yoktur; üçüncü taraf izleme kodu çalışmaz. Çerezleri tarayıcınızdan silerseniz yeniden giriş yapmanız gerekir.

11. Haklarınız ve başvuru yolu

KVKK’nın 11. maddesi uyarınca bize başvurarak şunları yapabilirsiniz:

• kişisel verinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek;
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
• eksik ya da yanlış işlenmişse düzeltilmesini istemek;
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek;
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etmek;
• kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini talep etmek.

Başvurunuzu portalda kayıtlı e-posta adresinizden kvkk@wiserrise.com adresine yazarak yapabilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde ve ücretsiz sonuçlandırılır. Başvurunuz reddedilir ya da yanıtsız kalırsa Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

12. Silme talebi nasıl işlenir

Hesabınızın ve verilerinizin silinmesini istediğinizde kvkk@wiserrise.com adresine yazmanız yeterlidir. Talebiniz üzerine en geç 30 gün içinde:

• portal hesabınız kapatılır ve Google hesabınızla bağlantısı kaldırılır;
• talep cevaplarınız, notlarınız ve değişiklik izi silinir ya da sizinle ilişkilendirilemeyecek biçimde kimliksizleştirilir;
• Drive’daki klasörünüzde duran fotoğraflar ve raporlar silinir;
• Google İşletme Profilinizde yayımlanmış içerik sizin kontrolünüzdedir; isterseniz kaldırılmasına yardımcı oluruz;
• yasa gereği saklamak zorunda olduğumuz kayıtlar (sözleşme, fatura) yalnız o amaçla, kısıtlı erişimle ve süre sonuna kadar tutulur.

İşlem tamamlandığında size bildirilir. Devam eden bir hizmet sözleşmesi varsa silme, sözleşmenin sona ermesiyle birlikte uygulanır.

13. Çocuklar

Portal 18 yaşından küçüklere yönelik değildir; çocuklara ait veri bilerek toplamayız.

14. Değişiklikler ve iletişim

Bu metni gerektiğinde güncelleriz; güncel sürüm her zaman bu sayfada, yukarıdaki tarihle yayımlanır. Sizi etkileyen önemli bir değişikliği e-posta ya da WhatsApp ile ayrıca bildiririz. Sorularınız için: kvkk@wiserrise.com.