Gizlilik Politikası

1. Giriş ve Rollerimiz

YouReply Teknoloji Ticaret Eğitim Danışmanlık Araştırma Organizasyon A.Ş. ("YouReply", "Şirket", "biz") olarak bu Gizlilik Politikası, YouReply Yönetim platformunu ("Platform") kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır.

İki ayrı rol söz konusudur. Hesap bilgileriniz ve Platform kullanımınıza ilişkin veriler bakımından veri sorumlusu biziz. Buna karşılık, Platform'a girdiğiniz proje ve görev içeriği (brifing metinleri, görev açıklamaları, yorumlar, ekip üyesi ve paydaş adları) sizin araştırmanıza ve müşterilerinize ait olabilir; bu veriler bakımından veri sorumlusu sizsiniz, biz yalnızca veri işleyen sıfatıyla hareket ederiz. Bu verilerin hukuka uygun toplandığını ve işlenmesi için gerekli hukuki sebebin bulunduğunu temin etmek sizin yükümlülüğünüzdedir.

Platform ham araştırma verisi barındırmaz. Anket yanıtları YouReply Anket'te, analiz çıktıları YouReply Nicel Analiz'de kalır. Platform dosya eki kabul etmez; dosyalarınızı yalnızca bağlantı olarak ekleyebilirsiniz.

2. İşlenen Kişisel Veriler

Aşağıdaki tablo hangi veri kategorisinin hangi amaçla, hangi hukuki sebebe dayanarak işlendiğini, nasıl toplandığını, kimlerle paylaşıldığını ve ne kadar saklandığını gösterir.

3. Verilerin Kullanım Amaçları

• Hesap oluşturma ve kimlik doğrulama
• Proje ve görev yönetimi hizmetinin sunulması
• Müşteri destek hizmetlerinin sağlanması
• Faturalama ve ödeme işlemleri
• Platform güvenliğinin sağlanması ve hataların incelenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kullanımına ilişkin anonim istatistikler

Ticari elektronik ileti göndermiyoruz. İletişim formundan gelen mesajlar yalnızca talebi yanıtlamak için kullanılır; pazarlama listesine eklenmez.

4. Yapay Zekâ Kullanılmıyor

YouReply Yönetim belirlenimci hesap yapar: hesaplamalar ve eşikler kaynak kodda tanımlı kurallardır. Girdiğiniz içerik hiçbir dil modeline ya da üçüncü taraf yapay zekâ servisine gönderilmez. Metin analizi (yorum, açık uç, geri bildirim) arıyorsanız YouReply İçgörü ayrı bir üründür ve orada dil modeli kullanılır; o ürünün gizlilik politikası bu akışı ayrıca açıklar.

5. Verilerin Paylaşımı ve Veri İşleyenler

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki sağlayıcılar, adımıza ve talimatlarımız doğrultusunda veri işleyen sıfatıyla kişisel veri işleyebilir:

• Barındırma altyapısı: hesap, proje, kullanım ve faturalama kayıtları
• E-posta altyapısı sağlayıcısı (Amazon Web Services, Amazon SES): işlem e-postaları, iletişim formu iletileri ve doğrulama kodları
• Ödeme kuruluşu (iyzico): kart ile yapılan ödemeler
• Fatura hizmeti sağlayıcısı (Paraşüt): fatura düzenlenmesi
• SMS sağlayıcısı (VatanSMS): merkezî hesapta telefon doğrulama kodları

Güncel liste ve işleme yerleri güvenlik sayfasında tablo hâlinde yayımlanır.

Destek erişimi: destek talebinizi çözmek ya da bir arızayı incelemek için yetkili çalışanlarımız, kısa ömürlü ve tek kullanımlık bir bağlantıyla hesabınız adına oturum açabilir. Bu erişim başka bir amaçla kullanılmaz.

Bunların dışında kişisel veriler yalnızca yasal talepler ve mahkeme kararları üzerine ya da açık rızanızın bulunduğu durumlarda paylaşılır.

6. Yurt Dışına Aktarım

Aktarım, veri kategorisine göre ayrı değerlendirilir:

• Proje ve hesap verileri: barındırma altyapımızda işlenir; yapay zekâ ya da üçüncü taraf analiz servislerine aktarılmaz.
• E-postalar: işlem e-postaları, iletişim formu iletileri ve doğrulama kodları, e-posta altyapısı sağlayıcımız Amazon Web Services'in Avrupa Birliği (Frankfurt) bölgesindeki sunucuları üzerinden iletilir. Bu işlem yurt dışına aktarım niteliğindedir.
• Ödeme: kart bilgileri doğrudan ödeme kuruluşu iyzico'nun altyapısında işlenir ve iyzico'nun kendi aydınlatma metnine tabidir.
• Analitik: bu sitede şu anda analitik ölçüm kullanılmadığından analitik amaçlı aktarım yapılmaz.
• Harici içerik: iletişim sayfasındaki harita yalnız siz "Haritayı yükle" dediğinizde çalışır; o anda IP adresiniz ve tarayıcı bilginiz Google'a iletilir.

Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlar sağlanarak gerçekleştirilir. Aktarımın dayandığı mekanizma hakkında bilgi almak için kvkk@youreply.com.tr adresine yazabilirsiniz.

7. Verilerin Korunması

• Aktarımda TLS şifrelemesi; HTTP istekleri HTTPS'e yönlendirilir ve HSTS uygulanır
• Rol tabanlı erişim; yetki denetimi sunucuda uygulanır
• İmzalı, kısa ömürlü oturum çerezleri; merkezî çıkış tüm ürünlerde geçerlidir
• Ayrı bir sunucu tarafından çekilen, bütünlüğü kontrol edilen veritabanı yedekleri
• Görev ve proje değişikliklerinin kim ve ne zaman bilgisiyle kaydedilmesi

Uyguladığımız önlemlerin ayrıntısı ve henüz sunmadıklarımız güvenlik sayfasında açıkça yazılıdır.

8. Çerezler

Zorunlu olmayan hiçbir çerez ya da betik onayınız olmadan çalışmaz. Ayrıntılar için Çerez Politikası sayfamızı inceleyin; tercihinizi istediğiniz zaman çerez tercihleri penceresinden değiştirebilirsiniz.

9. Haklarınız (KVKK Kapsamında)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9.1 Başvuru Yolları

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollarla iletebilirsiniz:

• Islak imzalı dilekçeyle şahsen ya da noter aracılığıyla: Hacettepe Üniversitesi Teknoloji Geliştirme Bölgesi, Beytepe Kampüsü, 6. Ar-Ge Binası C Blok, Çankaya / Ankara
• Güvenli elektronik imza veya mobil imza ile kvkk@youreply.com.tr adresine
• Sistemimizde kayıtlı e-posta adresinizden aynı adrese; bu durumda kimliğinizi doğrulamak için ek bilgi isteyebiliriz

Başvurunuz en geç otuz gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.

10. Saklama, Silme ve İade

Kişisel verileriniz işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilir. Ayrıntılar:

• Proje içeriği: projeler silinmez, arşivlenir ve geri alınabilir. Hesabınızdaki proje içeriğinin silinmesini istiyorsanız kvkk@youreply.com.tr adresine yazın.
• Hesap verisi: merkezî YouReply hesabınızdan silme talebi oluşturabilirsiniz; talebin yedi günlük geri alma süresi vardır. Süre dolduğunda hesap kaydınız anonimleştirilir.
• Fatura ve ödeme kayıtları: mevzuatın öngördüğü asgari süre boyunca saklanır; bu kayıtlar silme talebinin kapsamı dışındadır.
• Veri indirme: hesap verilerinizi merkezî hesaptan JSON dosyası olarak indirebilirsiniz. Proje içeriği için hazır bir dışa aktarma özelliği bulunmuyor; ihtiyaç hâlinde destek ekibimize yazın.
• Yedekler: silinen kayıtların kopyaları, yedek saklama süresi tamamlanana kadar yalnız geri yükleme amacıyla erişilebilir durumda kalır.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Sayfanın başındaki metin sürümü ve tarih hangi sürümü okuduğunuzu gösterir; önemli değişikliklerde e-posta ile bilgilendirilirsiniz.

12. İletişim

Gizlilik politikamızla ilgili sorularınız ve KVKK başvurularınız için kvkk@youreply.com.tr adresine yazabilirsiniz.

Veri Sorumlusu: YouReply Teknoloji Ticaret Eğitim Danışmanlık Araştırma Organizasyon A.Ş.

Adres: Hacettepe Üniversitesi Teknoloji Geliştirme Bölgesi, Beytepe Kampüsü, 6. Ar-Ge Binası C Blok, Çankaya / Ankara