Gizlilik politikası ve KVKK aydınlatma metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla Salim Can Yılmaz ("Boostro") tarafından hazırlanmıştır.

Adres: Bahçelievler Mah. Kazakistan Cad. No: 49, Çankaya / Ankara · E-posta: salimyilmaz@getboostro.com · Telefon: +90 507 801 8260 / +1 757 755 4548

2. İşlediğimiz kişisel veriler

• İşletme hesabı: e-posta adresi, şifre (şifrelenmiş olarak), işletme adı, kategori, adres ve konum, Google profil bağlantıları, logo, abonelik ve ödeme durumu.
• Google yorumları: işletmenin herkese açık Google yorumları (yorum yazanın görünen adı, yorum metni, puan, tarih, işletmenin yanıtı ve yorumun linki) analiz ve yanıt takibi amacıyla saklanır. Yorum yazanın profil linki ve fotoğrafı tutulmaz.
• Rakip yorumları: işletmenin seçtiği en fazla 3 rakibin herkese açık Google yorumları (yorum metni, puan, tarih) karşılaştırma amacıyla saklanır. Yorum yazanın adı tutulmaz.
• İşletme profili ve müşteri soruları: kurulumda seçilen ürünler, özellikler ve müşteri türleri; işletmenin onayladığı müşteri soruları ve bu sorulara yapay zekâ servislerinin verdiği yanıtlar.
• Kaldırma talebi: işletmenin seçtiği yorumun kopyası (link, puan, yorum yazanın görünen adı, yorum metni) ve işletmenin notu. Talebi Boostro ve işletmeyi getiren danışman görür.
• Yorum daveti: işletmenin yorum istemek için yüklediği müşteri iletişim bilgileri (ad, e-posta, telefon). Bu verilerin sorumlusu işletmedir; Boostro bunları işletme adına işler.
• Danışman hesabı: ad soyad, e-posta, telefon, fotoğraf, unvan, tanıtım yazısı, LinkedIn bağlantısı, komisyon oranı, getirilen işletmeler, ürün alımları ve referans kazançları.
• Danışman başvurusu: ad soyad, e-posta, telefon, şehir, meslek, başvuranın kendisi hakkında yazdıkları, başvurunun hangi danışmanın davet linkinden geldiği, onay zamanı ve IP adresinin geri döndürülemez özeti (IP adresinin kendisi saklanmaz).
• QR vitrin sayfası: QR kodun okutulduğu cihazın türü ve yönlendiren sayfa (IP adresi saklanmaz). "Beni arayın" formunda bırakılan telefon, ad ve işletme adı yalnızca sizi aramak için kullanılır; QR kodu size bir danışman ulaştırdıysa onunla paylaşılır. Önceki anket cevapları da saklanır.
• NFC çipleri: çipe dokunulduğunda kişisel veri işlenmez; yalnızca günlük dokunma sayısı tutulur. Kötüye kullanımı sınırlamak için geçersiz kod denemelerinde IP adresinin geri döndürülemez özeti kısa süre saklanır.
• Havale siparişi: teslimat için alıcının adı soyadı, telefonu, adresi ve sipariş notu; siparişin takibi, teslimatı ve satış kaydı amacıyla saklanır. Aynı bilgiler danışmanın isteğiyle WhatsApp mesajı olarak da bize iletilir.
• Shopier ile satın alma ve abonelik: kart ve ödeme bilgileri Shopier tarafından işlenir, Boostro bu bilgileri görmez. Ürün siparişlerinde teslimat için gereken ad, adres ve iletişim bilgileri; abonelik ödemelerinde ad, e-posta, tutar ve sipariş notu Shopier üzerinden bize iletilir.
• Kullanım kayıtları: panel içindeki temel işlem kayıtları (ör. giriş zamanı), güvenlik ve hata takibi amacıyla.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (yorum analizi ve yanıt taslakları, yapay zekâ görünürlük taraması, rakip karşılaştırması, kaldırma talebi, rehber görünürlüğü, NFC yönlendirme, danışman portalı): sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Danışman başvurularının değerlendirilmesi ve başvuranla iletişim: başvuranın açık rızası (KVKK m.5/1) ve sözleşme kurulmasına yönelik adımlar (m.5/2-c).
• Komisyon ve referans kazançlarının hesaplanması ve ödenmesi, fatura ve muhasebe kayıtları: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve sözleşmenin ifası.
• Güvenlik, kötüye kullanımın önlenmesi ve hata takibi: meşru menfaat (m.5/2-f).
• Olumsuz yorum bildirimleri, abonelik hatırlatmaları, haftalık özet ve hizmetle ilgili diğer e-postalar: sözleşmenin ifası. Haftalık özet Hesap sayfasından kapatılabilir.

4. Verilerin aktarıldığı taraflar

Kişisel verileriniz satılmaz. Hizmeti sunabilmek için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği ölçüde paylaşılır:

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama (sunucular ABD'de).
• Vercel: web sitesinin barındırılması.
• Brevo (Fransa): hesap (kayıt, şifre sıfırlama), bildirim ve davet e-postalarının gönderimi.
• Sentry: uygulama hatalarının takibi (hata anındaki teknik bilgiler; IP adresi gönderilmez).
• Google: işletme arama, puan ve yorum bilgilerinin alınması (Places API), sahibin bağladığı işletmede yorumların okunması ve onaylanan yanıtın yayınlanması (İşletme Profili API, bkz. 10. bölüm) ve yapay zekâ görünürlük taraması (Gemini).
• DataForSEO: işletmenin ve seçtiği rakiplerin herkese açık Google yorumlarının toplanması.
• Anthropic: yorum metinlerinin yapay zekâ ile analiz edilmesi, yanıt taslağı ve müşteri sorularının hazırlanması.
• OpenAI: yapay zekâ görünürlük taraması. OpenAI'a ve Google Gemini'ye yalnız işletmenin onayladığı genel müşteri soruları ve yaklaşık konum (şehir, ülke) gönderilir; kişisel veri gönderilmez.
• Shopier: abonelik ve ürün ödemeleri (kart bilgileri Boostro'ya ulaşmaz; Shopier'in kendi gizlilik politikası geçerlidir).
• Telegram: Boostro yöneticisine giden iç bildirimler (işletme adı ve talebin özeti; yorum yazanın adı ve yorum metni gönderilmez).
• Yetkili kamu kurumları: yasal zorunluluk halinde.

5. Yurt dışına aktarım

Bu bölüm ürün gönderimiyle değil, verilerin saklandığı sunucularla ilgilidir. Ürünler yalnızca Türkiye içindeki adreslere gönderilir.

Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışında (ağırlıklı olarak ABD'de) bulunduğundan, kişisel verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK m.9 uyarınca uygun güvence olarak hizmet sağlayıcılarla imzalanan ve Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmeler kapsamında yapılır.

6. Saklama süreleri

• Hesap verileri: hesap açık kaldığı sürece; hesap silindikten sonra yasal saklama süreleri boyunca.
• Danışman başvuruları: başvurunun sonuçlanmasından itibaren en fazla 12 ay.
• Satış, komisyon ve referans kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca (10 yıl).
• IP özetleri: kötüye kullanım kontrolü için kısa süre (NFC denemelerinde en fazla 1 gün).
• Rakip yorumları: rakip takipten çıkarılınca silinir.

7. Çerezler

• Oturum çerezleri: giriş yapmanızı sağlar; zorunludur.
• Dil tercihi: seçtiğiniz dili (TR/EN) bir yıl hatırlar.
• Referans çerezleri: bir işletmenin QR kodundan veya bir danışmanın davet linkinden geldiğinizi 30 gün hatırlar; komisyon ve referans hesabı için kullanılır.
• Reklam veya üçüncü taraf takip çerezi kullanılmaz.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi salimyilmaz@getboostro.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. ABD'de yaşayan kullanıcılar

ABD'de yaşıyorsanız, bulunduğunuz eyaletin gizlilik yasalarının (ör. Virginia VCDPA, California CCPA/CPRA) tanıdığı erişim, düzeltme, silme ve veri taşınabilirliği haklarını da kullanabilirsiniz. Kişisel verilerinizi satmıyor ve hedefli reklam amacıyla paylaşmıyoruz. Talepleriniz için salimyilmaz@getboostro.com adresine yazabilirsiniz.

10. Google İşletme Profili bağlantısı

İşletme sahibi isterse Google hesabıyla Boostro'ya izin verir ("Google ile bağlan"). Bu izinle Boostro yalnızca: işletmenin Google İşletme Profili konumlarını listeler, o işletmenin yorumlarını ve işletme yanıtlarını okur ve sahibin Boostro'da onayladığı yanıtı ilgili yoruma yayınlar. Profil bilgileri değiştirilmez, başka bir işlem yapılmaz.

Google'dan alınan veriler (yorumlar, yorumcunun görünen adı, puan ve yanıtlar) yalnızca yukarıdaki hizmeti sunmak için kullanılır; reklam için kullanılmaz, satılmaz ve 4. bölümde sayılan, hizmet için gerekli sağlayıcılar dışında kimseyle paylaşılmaz. Bağlantı bilgisi şifreli saklanır. Sahip bağlantıyı Hesap sayfasından istediği an keser; kesilince bağlantı bilgisi silinir. İzin Google hesabınızın güvenlik ayarlarından da geri alınabilir.

Boostro'nun Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

11. Değişiklikler

Bu metni hizmetteki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri sitede ve gerekiyorsa e-postayla duyururuz.