Gizlilik politikası ve KVKK aydınlatma metni

1. Veri sorumlusu ve kapsam

Quickesta markasıyla faaliyet gösteren Eren Tokmak (şahıs işletmesi), Pınar Mah. Balaban Dere Cad. No: 186 İç Kapı No: 1, Sarıyer, İstanbul, Türkiye. Vergi dairesi: Sarıyer. Telefon: +90 532 069 74 24. Gizlilik ve veri silme başvuruları: erentokmakofficial@gmail.com.

Bu politika getera.io web sitesini, app.getera.io uygulamasını ve Era hizmetlerini kapsar. Era, Quickesta tarafından işletilen bir üründür. Quickesta işletmecisi yukarıda belirtilen Eren Tokmak’tır.

2. Veri sorumlusu ve veri işleyen olarak rollerimiz

Kendi hesabınızın, güvenliğin, abonelik ve destek işlemlerinin verileri bakımından veri sorumlusuyuz. Bir işletme Era’ya kendi müşterilerinin, çalışanlarının veya muhataplarının verilerini yüklediğinde ilgili işletme veri sorumlusudur; veriyi onun talimatları doğrultusunda işleriz. Başvurunuz işletmenizin kayıtlarıyla ilgiliyse işletme yöneticinizle de iletişime geçin.

3. Topladığımız veriler ve kaynakları

• Doğrudan verdiğiniz bilgiler: ad, e-posta, telefon, işletme ve fatura bilgileri; destek talepleri; dosyalar, mesajlar ve çalışma alanında oluşturduğunuz kayıtlar.
• Hizmet kullanımı: oturum ve işlem kayıtları, IP adresi, tarayıcı/cihaz bilgileri, hata ve güvenlik kayıtları.
• Bağladığınız uygulamalar: izin verdiğiniz hesap kimlikleri ve yetkilendirme anahtarları; seçtiğiniz araç ve iş akışının çalışması için gereken içerik. Aşağıdaki Google ve Meta bölümleri bu verileri ayrıntılandırır.
• Yapay zekâ özellikleri: yazdığınız istekler, yanıtlar ve seçtiğiniz işlemin gerektirdiği çalışma alanı bağlamı.

4. Kullanım amaçları ve hukuki sebepler

Hesap açmak, oturum sağlamak, kayıtlarınızı saklamak, seçtiğiniz uygulamaları bağlamak ve talep ettiğiniz işlemleri yürütmek için sözleşmenin kurulması ve ifasına; fatura ve zorunlu kayıtlar için hukuki yükümlülüğe; güvenlik, kötüye kullanımın önlenmesi ve destek için temel haklarınızla dengelenmiş meşru menfaate dayanırız. Kanunun gerektirdiği isteğe bağlı işlemler için açık rıza alırız. Dayanaklar KVKK madde 5 ve uygulanabildiği ölçüde GDPR madde 6’dır. OAuth izni, sağlayıcının hangi hesabına ve verisine teknik erişim verdiğinizi belirler.

5. Google kullanıcı verileri

Google ile giriş yaparsanız adınız, e-posta adresiniz, profil fotoğrafınız ve hesap kimliğiniz hesabınızı tanımak ve oturum açtırmak için kullanılır. Google ile giriş yapmak, tek başına Gmail veya Drive içeriğinize erişim vermez. Ayrı bir Google uygulamasını bağladığınızda aşağıdaki veriler yalnız verdiğiniz izinler ve kullandığınız özellik kapsamında işlenir:

• Gmail: ileti başlıkları, gönderen/alıcı bilgileri, ileti gövdeleri, ekler ve etiketler; e-posta arama/okuma, taslak hazırlama, gönderme ve etiket yönetimi için.
• Drive, Docs ve Sheets: dosya kimlikleri, adları, meta verileri, belge içerikleri ve tablo hücreleri; dosya arama, okuma, oluşturma, düzenleme ve izin verdiğiniz paylaşım işlemleri için.
• Calendar, Contacts, Forms ve Tasks: etkinlikler ve katılımcılar, kişi kayıtları, form tanımları/yanıtları ve görevler; seçtiğiniz takvim, kişi, form veya görev işlemi için.
• Diğer seçilebilir Google araçları: Google Ads kampanya/performans bilgileri, BigQuery tablo/sorgu verileri, YouTube kanal/video bilgileri ve yetkili Workspace yönetim/grup/Vault verileri; yalnız ilgili aracı bağlayıp o işlemi istediğinizde ve hesabınızın izinleri çerçevesinde.

Bağlantı anahtarlarını hesabınız adına API isteği yapmak için sunucuda saklarız. İşlemin sonuçları, mesajları, oluşturulan belgeler ve işlem geçmişi çalışma alanınızda saklanabilir. Seçtiğiniz bir yapay zekâ özelliği Google içeriğini gerektiriyorsa yalnız o özelliğin gerektirdiği veri, isteğiniz kapsamında seçili model sağlayıcısına gönderilir. Google verisi genel amaçlı model eğitimi için kullanılmaz.

6. Google API Limited Use taahhüdü

Era’nın Google API’lerinden alınan bilgileri kullanması ve başka uygulamalara aktarması, Google API Services User Data Policy ve bu politikanın Limited Use şartlarına uyar. Bu verileri yalnız uygulamada görünür, kullanıcıya dönük özellikleri sağlamak veya geliştirmek için kullanırız. Veriyi satmayız; reklam, yeniden hedefleme, kredi değerliliği veya genel amaçlı yapay zekâ/ML modeli eğitimi için kullanmayız.

Aktarımlar yalnız izninizle kullanıcıya dönük özelliği sağlamak/geliştirmek, güvenlik ve kötüye kullanım incelemesi, kanuni zorunluluk veya önceden açık onay verdiğiniz işletme devri için yapılabilir. İnsanların içeriğe erişimi; belirli veriyi görmeleri için açık onayınız, güvenlik gereği, kanuni gereklilik veya geçerli kurallara uygun toplulaştırılmış iç operasyon verileriyle sınırlıdır.

7. Facebook, Instagram ve WhatsApp verileri

Bir Meta hesabını veya işletme kanalını bağladığınızda izin verilen kullanıcı/hesap kimliği, herkese açık profil adı ve fotoğrafı, yönettiğiniz sayfa/Instagram işletme hesabı/WhatsApp Business hesap ve telefon numarası kimlikleri ile erişim anahtarları işlenebilir. Mesajlaşma özelliğini kullanıyorsanız gelen/giden mesaj içeriği, ekler, gönderen/alıcı kimlikleri, zaman ve teslim bilgileri de işlenir. Bunları hesabı eşleştirmek, işletme gelen kutusunda konuşmaları göstermek, sizin veya yetkilendirdiğiniz iş akışının yanıtını göndermek ve bağlantının çalışmasını sağlamak için kullanırız. Seçtiğiniz bir yayınlama/raporlama aracı, izin verdiğiniz gönderi ve performans verisini ilgili işlem için kullanabilir. Bu verileri satmayız veya bağımsız reklam profilleri oluşturmak için kullanmayız.

Facebook/Instagram bağlantısını hesap ayarlarındaki Uygulamalar ve internet siteleri veya İşletme entegrasyonları bölümünden kaldırabilirsiniz. WhatsApp için işletme hesabınızın bağlantı/entegrasyon ayarlarını kullanabilirsiniz. İzni kaldırmak, Era’da daha önce saklanan konuşmaları otomatik olarak silmez. Ayrı silme başvurusu için veri silme yönergelerini izleyin.

8. Paylaşım, yapay zekâ ve yurt dışı işleme

Çalışma alanınıza yetki verdiğiniz kişiler, izinleri ölçüsünde kayıtlarınıza erişebilir. Veriler, hizmetin gerektirdiği barındırma/depolama, iletişim ve seçtiğiniz entegrasyon veya yapay zekâ sağlayıcıları tarafından işlenebilir. Seçtiğiniz bir işlem bir e-posta alıcısına veya başka bir uygulamaya veri gönderiyorsa o alıcıya aktarılır. Güncel altyapı ve sağlayıcı kategorileri alt işleyenler sayfasındadır. Veriler Türkiye dışında da işlenebilir; ilgili aktarım için KVKK madde 9 ve uygulanabildiğinde GDPR Bölüm V kapsamındaki gerekli şart ve güvenceler sağlanır.

9. Güvenlik

HTTPS, hesap/rol izinleri, işletme erişim sınırları ve işlem kayıtları gibi teknik ve idari önlemler uygularız. Erişim anahtarları yetkili işlemlerle sınırlı tutulur. Hiçbir sistem için mutlak güvenlik garantisi verilemez. Hesabınızı ve bağladığınız uygulamaların izinlerini korumanız da önemlidir.

10. Saklama ve silme

Hesap ve çalışma alanı verileri hizmetin sunulması için gerekli olduğu sürece tutulur. Bağlantıyı Era’nın Uygulamalar bölümünden kaldırdığınızda ilgili bağlantı için tuttuğumuz yetkilendirme kaydını sileriz; sağlayıcı destekliyorsa izni geri almaya da çalışırız. Sağlayıcının ayarlarından erişimi ayrıca kaldırabilirsiniz. Bağlantıyı kesmek, kaydedilmiş iş kayıtlarını ve geçmiş çıktıları silmekle aynı değildir.

Kimliği doğrulanmış bir silme talebini en geç 30 gün içinde sonuçlandırmayı hedefleriz; kanunen tutulması gereken veya hukuki uyuşmazlık için gerekli kayıtlar kapsam ve süreyle sınırlı tutulur. Uygulanacak süre ve istisnayı başvurunuza verdiğimiz yanıtta açıklarız. Yedek kopyalar olağan yedekleme döngüsü içinde kaldırılır; hizmete geri yükleme gerekirse silme talebi yeniden uygulanır. Ayrıntılar: Veri silme.

11. Haklarınız ve başvuru (KVKK)

KVKK madde 11 kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve aktarımları öğrenme, düzeltme/silme isteme, bunların alıcılara bildirilmesini isteme, yalnız otomatik analizden doğan aleyhinize sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınız varsa giderilmesini isteme haklarına sahipsiniz. GDPR uygulanıyorsa ayrıca ilgili şartlarla erişim, taşınabilirlik, kısıtlama, itiraz, rızayı geri alma ve yetkili denetim makamına şikâyet haklarınız vardır.

Hesabınızdaki e-posta adresinden erentokmakofficial@gmail.com adresine veya yukarıdaki posta adresine yazabilirsiniz. Başvurunuzdaki veriyi yalnız kimliği doğrulamak ve talebi işlemek için kullanırız. Şifre, erişim anahtarı veya kimlik belgenizin tamamını göndermeyin. KVKK başvurularına en geç 30 gün içinde cevap veririz.

12. Çerezler, çocuklar ve güncellemeler

Çerez ve tarayıcı depolaması için çerez politikasına bakın. Hizmet işletmelere yöneliktir, çocuklara yönelik değildir. Bu metindeki önemli veri kullanımı değişikliklerini hizmet içinde veya kayıtlı iletişim kanalınızdan bildirir, gerektiğinde yeni izin isteriz.