1. Veri sorumlusu
Veri sorumlusu, BrandManager'ı işleten Spacescaping Studio'dur ("BrandManager", "biz"). Bize hello@brandmanager.pro adresinden ulaşabilirsiniz.
2. İşlediğimiz veriler
- Demo talepleri: ad, soyad, e-posta adresi, unvan, ekip, görüşme için tercih ettiğiniz gün ve saat, saat diliminiz, notunuz ve dil tercihiniz.
- İletişim formu: ad, e-posta adresi, konu ve mesaj.
- Müşteri ve ekip hesapları: ad, e-posta adresi, şifrenizin geri döndürülemez özeti (şifrenin kendisi asla), rol ve yetkiler, giriş zamanları.
- Çalışma alanı içeriği: sizin veya ekibinizin hizmete eklediği metinler, görseller, videolar, sunumlar, web sitesi ve sosyal medya içerikleri ile dosyalar.
- Ticari kayıtlar: plan, sizinle anlaşılan ücret, faturalar ve yazışmalar.
- Güvenlik kayıtları: IP adresi, tarayıcı bilgisi, giriş denemeleri ve sunucu kayıtları.
- Yapay zekâ asistanı: asistana verdiğiniz talimatlar ve onun için seçtiğiniz içerikler.
Kimlik numarası, kart bilgisi ya da özel nitelikli kişisel veri (sağlık, inanç, biyometri vb.) istemeyiz; bunları hizmete yüklememenizi rica ederiz.
3. Amaçlar ve hukuki sebepler
- Demo talebinizi yanıtlamak ve görüşmeyi ayarlamak — bir sözleşmenin kurulması için gerekli olması (KVKK m.5/2-c; GDPR m.6/1-b).
- Hesabınızı açmak, hizmeti sunmak ve destek vermek — sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
- Faturalama, vergi ve ticari defter yükümlülükleri — hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
- Hesapların ve sistemlerin güvenliği, kötüye kullanımın önlenmesi, hukuki taleplere karşı savunma — meşru menfaatimiz ile bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e ve f; GDPR m.6/1-f).
- Hizmet e-postaları (davet, şifre, güvenlik, fatura) — sözleşmenin ifası. Pazarlama amaçlı ileti, 6563 sayılı Kanun gereği yalnızca ayrıca onay vermeniz halinde gönderilir.
4. Toplama yöntemi
Elektronik ortamda: web sitemizdeki formlar, uygulamaya girdiğiniz bilgiler, e-posta yazışmaları ve sunucularımızın otomatik kayıtları yoluyla.
5. Aktarım yapılan alıcılar
Yalnızca BrandManager'ı çalıştırmak için ihtiyaç duyduğumuz hizmet sağlayıcılarla ve her birine yalnızca gerektiği kadar:
- Barındırma ve depolama: Supabase (veritabanı ve dosyalar, Seul, Güney Kore) ve Vercel (uygulama ve web sitesi; Seul ve Frankfurt bölgeleri, küresel ağ uçları).
- E-posta gönderimi: Resend.
- Yapay zekâ asistanı: Anthropic; yalnızca asistana gönderdiğiniz talimat ve içerikleri alır, ticari API koşulları gereği bunlar modellerinin eğitiminde kullanılmaz.
- Kanunen zorunlu hallerde yetkili kamu kurum ve kuruluşları ile sır saklama yükümlülüğü altındaki hukuk ve mali danışmanlarımız.
Kişisel verilerinizi satmayız, kiralamayız, reklam amacıyla paylaşmayız.
6. Yurt dışına aktarım
Altyapımız yurt dışında barındırıldığından kişisel verileriniz Türkiye dışına aktarılır. Bu aktarımları KVKK madde 9'da öngörülen uygun güvencelerle, özellikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği ve Kanun'un öngördüğü şekilde Kurum'a bildirilen standart sözleşmelerle yaparız. AB ve AEA'daki kişiler bakımından Kore Cumhuriyeti'ne aktarımlar Avrupa Komisyonu'nun yeterlilik kararına, diğer ülkelere aktarımlar AB Standart Sözleşme Maddeleri'ne dayanır.
7. Saklama süreleri
- Demo talepleri ve iletişim mesajları: müşterimiz olmadığınız sürece son temastan itibaren iki yıl.
- Hesap ve çalışma alanı içeriği: sözleşme süresince; sona ermesinden sonra, dışa aktarma imkânı tanındıktan sonra 30 gün içinde silinir.
- Faturalar ve ticari kayıtlar: Türk Ticaret Kanunu ve vergi mevzuatının öngördüğü şekilde on yıl.
- Güvenlik ve sunucu kayıtları: en fazla iki yıl ya da 5651 sayılı Kanun'un trafik bilgisi için öngördüğü süre.
Sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir.
8. Güvenlik
Aktarım sırasında şifreleme (HTTPS/TLS), şifrelerin yalnızca geri döndürülemez özet olarak saklanması, rol tabanlı erişim, yönetici hesaplarında iki adımlı doğrulama, giriş denemelerinin sınırlandırılması ve erişimin kayıt altına alınması gibi teknik ve idari tedbirler uygularız. Bir veri ihlali halinde Kişisel Verileri Koruma Kurulu'na ve ilgililere mevzuatın öngördüğü süre içinde bildirim yaparız (KVKK m.12; GDPR m.33–34).
9. Müşterilerimizin web siteleri
Müşterilerimizin BrandManager ile yayımladığı web sitelerinde toplanan kişisel veriler (örneğin iletişim formlarından gelen mesajlar) bakımından veri sorumlusu ilgili müşteridir; biz bu verileri müşterinin talimatıyla, veri işleyen sıfatıyla işleriz. Bu verilere ilişkin taleplerinizi siteyi işleten kişi veya şirkete iletmeniz gerekir. Bu sitelerdeki ziyaret ölçümü çerez kullanmaz ve kimlik belirleyici saklamaz.
10. Haklarınız
KVKK madde 11 (ve uygulandığı ölçüde GDPR madde 15–22) uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca işlemenin kısıtlanmasını isteme, meşru menfaate dayanan işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma haklarınız vardır.
11. Başvuru
Başvurunuzu hesabınızda kayıtlı e-posta adresinizden ya da kimliğinizi doğrulamamıza imkân veren başka bir yolla hello@brandmanager.pro adresine iletebilirsiniz. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na, AB'de iseniz bulunduğunuz ülkenin denetim otoritesine şikâyette bulunabilirsiniz.
12. Çocuklar
BrandManager bir iş hizmetidir ve 18 yaşından küçükler için tasarlanmamıştır.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce müşterilerimize e-postayla bildiririz; güncel sürüm, başında tarihiyle birlikte her zaman bu sayfadadır.
İletişim
hello@brandmanager.pro