Gizlilik politikası ve KVKK aydınlatma metni

Veri sorumlusu: Yapay Zeka LLC, ABD'nin Wyoming eyaletinde kayıtlı şirket ("biz") · 30 N Gould St Ste N, Sheridan, WY 82801, United States of America · [email protected]. Bu metin, websitesi.site ücretsiz site oluşturma hizmetinde ve websitesi.site sayfalarında hangi kişisel verileri neden işlediğimizi açıklar.

1. İşlediğimiz veriler

• Hesap: e-posta adresin. Şifre kullanılmaz; kayıt ve giriş için e-postana tek kullanımlık 6 haneli kod gönderilir. Kodun yalnızca geri döndürülemez özeti, 10 dakika süreyle saklanır.
• Doğrulamalar: doğrulama kodunu gönderdiğin WhatsApp numarası ve (eklersen) Instagram kullanıcı adı; bunlar kodu hangi numaradan/hesaptan gönderdiysen ondan alınır. Doğrulama mesajının zamanı ve içeriği de saklanır.
• WhatsApp sohbeti: siteni kurmak ve düzenlemek için websitesi.site hattına gönderdiğin yazılar, sesli mesajlar, fotoğraflar, videolar, belgeler, konum ve kişi kartları ile verdiğimiz yanıtlar. Sesli mesajlar yazıya çevrilir; belgelerin ve görsellerdeki yazının metni okunur. Son mesajların metni sohbetin bağlamı için hesabınla birlikte saklanır; ses kayıtları ve belgeler saklanmaz.
• Site bilgileri: işletme adı, site adresi, sektör, isteğe bağlı konum/adres, WhatsApp ve telefon numarası, görünüm tercihleri, yazdığın metinler ve siteye eklenmesini istediğin fotoğraf, logo ve videolar. Bunlar senin isteğinle sitende herkese açık yayımlanır. Fotoğraflar küçültülür ve içindeki konum/cihaz bilgisi (EXIF) silinir; siteden kaldırdığın görselin dosyası da silinir.
• İstatistik: sitenin günlük toplam ziyaret ve tıklama sayıları. Müşteri sitelerinin (isim.websitesi.site) ziyaretçilerine ait kişisel veri, IP adresi ya da çerez saklanmaz; müşteri sitelerinde çerez kullanılmaz.
• Güvenlik kayıtları: kötüye kullanımı önlemek için kısa süreli istek kayıtları (IP adresi dahil).
• Reklam ölçümü (yalnızca açık rızanla): websitesi.site sayfalarını ziyaret ettiğinde ve site oluşturduğunda Meta Pixel ve Meta Dönüşümler API'si aracılığıyla Meta'ya iletilen veriler. Ayrıntılar 4. bölümde.

2. Amaç ve hukuki sebep

Verileri hizmeti sunmak (sözleşmenin kurulması ve ifası), hesabını güvenle yönetmek ve kötüye kullanımı önlemek (meşru menfaat) ile yasal yükümlülüklerimizi yerine getirmek için işleriz. Reklam ölçümü, reklam optimizasyonu ve hedef kitle oluşturma için verilerini yalnızca açık rızana dayanarak (KVKK m.5/1) işleriz; rıza vermemen hizmetten yararlanmanı etkilemez. Pazarlama e-postası göndermek için ayrıca iznini isteriz.

3. Yurt dışına aktarım ve hizmet sağlayıcılar

Hizmeti ABD merkezli bir şirket olarak sunarız; bu nedenle verilerin Türkiye dışında işlenir. Kullandığımız sağlayıcılar ve alıcılar:

• Barındırma ve veritabanı: Hetzner Online GmbH (Almanya).
• İçerik dağıtımı ve güvenlik: Cloudflare, Inc. (ABD).
• E-posta gönderimi: Resend (ABD; gönderim altyapısı AB bölgesi).
• Metin üretimi ve WhatsApp asistanı: işletme adı, sektör, il/ilçe, notların ve websitesi.site hattına gönderdiğin mesajlar, site metnini hazırlamak ve yanıt üretmek için yapay zekâ sağlayıcısına (DeepInfra, ABD) gönderilir. Sesli mesajların ve videolardaki konuşma yazıya çevrilmek, fotoğraflar ve video kareleri incelenmek (sitede yayımlanmaya uygun mu, ne gösteriyor), sesli yanıtlar üretilmek için de aynı sağlayıcıya gönderilir.
• Site videoları: siteye eklenmesini istediğin videolar nesne depolama hizmetinde (Hostinger) saklanır ve oradan yayımlanır.
• WhatsApp: doğrulama ve site sohbeti Meta/WhatsApp üzerinden, kardeş ürünümüz sosyalmedya.website'ın (Yapay Zeka LLC) mesaj altyapısıyla yürür. İlk mesajı her zaman sen gönderirsin; yalnızca yazdığın mesajlara yanıt veririz, pazarlama gönderimi yapılmaz ve doğrulama pazarlama izni sayılmaz.
• İsteğe bağlı Instagram doğrulaması: websitesi.site Instagram hesabına gönderdiğin mesaj Meta/Instagram üzerinden alınır ve kendi Instagram mesaj panelimizde saklanır; kodu gönderen hesabın kullanıcı adı alınır.
• İsteğe bağlı konum: WhatsApp'tan konum gönderebilir, adresini yazabilir ya da panelde OpenStreetMap haritasında işaretleyebilirsin. Gönderdiğin konumun adresi sunucumuz üzerinden Photon (komoot, Almanya) hizmetinden bulunur. Panelde harita açıldığında harita görselleri tarayıcına OpenStreetMap sunucularından yüklenir; arama ve haritadan adres bulma için yazdığın arama metni veya seçtiğin nokta, sunucumuz üzerinden Photon (komoot, Almanya) hizmetine iletilir. Seçtiğin adres ve nokta sitende yayımlanır; yol tarifi düğmesi ziyaretçiyi Google Haritalar'a yönlendirir (sitende Google kodu çalışmaz). Konum girmek isteğe bağlıdır.
• Arama motorları: siten doğrulandıktan sonra adresi Google ve Bing'e bildirilir.
• Reklam ölçümü (yalnızca açık rızanla): Meta Platforms Ireland Ltd. (İrlanda) ve Meta Platforms, Inc. (ABD). Ayrıntılar 4. bölümde.

Aktarımlar KVKK m.9 ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki güvencelere uygun şekilde yapılır. Meta'ya yapılan yurt dışı aktarım açık rızana dayanır.

4. Meta Pixel ve Meta Dönüşümler API'si

Reklamlarımızın sonuçlarını ölçmek için Meta Pixel'i (tarayıcında çalışan ölçüm kodu ve çerezleri) ve Meta Dönüşümler API'sini (sunucumuzdan Meta'ya doğrudan gönderim) kullanırız. İkisi de yalnızca çerez bandında "Kabul et"i seçtiysen çalışır; seçmediysen Meta'ya hiçbir veri gönderilmez. Meta Pixel yalnızca websitesi.site'ın herkese açık sayfalarında (tanıtım, yasal metinler, giriş ve site oluşturma) yüklenir; panel ve yönetim sayfalarında ve müşteri sitelerinde yüklenmez.

• Tek yönlü özetlenerek (SHA-256) iletilenler: e-posta adresin, ülke (IP adresinden) ve kullanıcı kimliğin (hesap numaran). Hesabını açtığında ve oturumun açıkken ziyaret ettiğin sayfalarda iletilir.
• Özetlenmeden iletilenler: IP adresin, tarayıcı bilgisi, Meta çerez kimlikleri (_fbp, _fbc), ziyaret ettiğin sayfanın adresi ve olay bilgisi (sayfa görüntüleme, site oluşturma ve seçtiğin sektör, Meta Pixel'in kendiliğinden ölçtüğü düğme tıklamaları gibi etkileşimler).
• Otomatik gelişmiş eşleştirme: Meta Pixel, sayfadaki formlara girdiğin e-posta, telefon, ad ve il gibi bilgileri tarayıcında tek yönlü şifreleyerek (SHA-256) Meta'ya iletebilir.

Amaç: reklam ölçümü (hangi reklamın ziyarete ve site oluşturmaya yol açtığını görmek), reklam optimizasyonu (reklamların ilgilenebilecek kişilere gösterilmesi) ve hedef kitle oluşturma (ör. siteyi ziyaret edenlere ya da onlara benzeyen kişilere reklam gösterilmesi).

Hukuki sebep: açık rızan (KVKK m.5/1). Verilerin yurt dışına aktarımı (KVKK m.9) da açık rızana dayanır.

Alıcılar: Meta Platforms Ireland Ltd. (İrlanda) ve Meta Platforms, Inc. (ABD). Meta bu verileri reklam hizmetlerini sunmak için kendi gizlilik politikası çerçevesinde de işler.

Rızanı dilediğin zaman sayfanın altındaki "Çerez tercihleri" bağlantısından "Reddet"i seçerek geri alabilirsin; o andan itibaren Meta'ya veri gönderilmez ve Meta çerezleri tarayıcından silinir. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

5. Saklama süresi

Hesabın açık olduğu sürece saklarız. Hesabını sildirdiğinde sitenle birlikte verilerin 30 gün içinde silinir; yasal saklama yükümlülükleri saklıdır. Meta'ya iletilen veriler için Meta'nın saklama süreleri geçerlidir.

6. Hakların

KVKK m.11 ve GDPR kapsamındaki haklarını (bilgi alma, erişim, düzeltme, silme, itiraz, taşınabilirlik, açık rızayı geri alma vb.) kullanmak için [email protected] adresine yazabilirsin.

7. Çerezler

websitesi.site sayfalarında kullanılan çerezler:

• Zorunlu: ws_session panelde oturumunu açık tutar (giriş yaptığında, 30 gün). ws_consent çerez tercihini hatırlar (180 gün). Bu çerezler hizmetin çalışması için gereklidir ve izne bağlı değildir.
• Pazarlama (yalnızca iznin varsa): _fbp Meta Pixel'in tarayıcını tanıyan kimliği (90 gün). _fbc bir Meta reklamına tıklayarak geldiysen tıklama kimliği (90 gün). Bu çerezleri Meta Pixel yazar; websitesi.site alt alan adlarını da kapsayacak şekilde yazılabilirler.

Müşteri sitelerinde (isim.websitesi.site) çerez kullanılmaz: bu siteler çerez yazmaz ya da okumaz ve Meta Pixel'i yüklemez.

Tercihini sayfanın altındaki "Çerez tercihleri" bağlantısından her an değiştirebilir ya da verdiğin izni geri alabilirsin.