Gizlilik Politikası

Aylake, küçük işletmeler için ücretsiz bir yapay zekâ görünürlük kontrolü ve ücretli yerel görünürlük hizmetleri sunar. Birleşik Krallık'ta yerleşiğiz ve burada anlatılan kişisel verilerin veri sorumlusuyuz.

Bu politikayla ilgili her konuda ve haklarınızı kullanmak için hello@aylake.com adresinden bize ulaşabilirsiniz.

Ödemeleri Stripe işler. Bir deneme ya da paket başlattığınızda Stripe'a e-posta adresinizi, işletmenizin adını, dilinizi ve seçtiğiniz paketi göndeririz. Stripe'ın kendi sayfasında adınızı, fatura adresinizi, kart bilgilerinizi ve isterseniz vergi numaranızı girersiniz. Kart bilgileriniz doğrudan Stripe'a gider: bunları hiçbir zaman görmeyiz ve saklamayız. İptal ederseniz belirttiğiniz neden ve yorum da Stripe'a gider. Ödeme verilerinden yalnızca yukarıda yazanları saklarız: Stripe müşteri ve abonelik kimlikleri, paket, faturalanan konum sayısı, durumu ve tarihleri, başarısız olanlar dahil ödeme tutarları ve iptal ederseniz belirttiğiniz neden ve yorum. Reklam ya da takip çerezleri kullanmıyoruz ve kişisel verileri satmıyoruz.

Raporlar herkese açık bilgilere dayanır: web siteniz, herkese açık yorumlardan bir örnek dahil Google Haritalar kaydınız, arama sonuçları ve yapay zekâ asistanlarının işletmeniz sorulduğunda verdiği yanıtlar. Yorumlarda, yazarlarının herkese açık paylaşmayı seçtiği adlar bulunabilir. Bunları raporunuzu hazırlamak için saklarız; yorum yazanlar hakkında profil çıkarmayız.

Ücretsiz kontrolü yürütmek, kötüye kullanımı önlemek ve doğruluğu geliştirmek için meşru menfaat. Bunu sizin menfaatlerinizle tartarız; bu yüzden profil çıkarmak yerine istekleri sınırlar, yalnızca raporun gerektirdiğini saklarız.

Müşterilerin neden iptal ettiğini anlamak ve hizmeti geliştirmek için de meşru menfaat: iptal ederken seçtiğiniz neden ve isteğe bağlı olarak eklediğiniz yorum. Bunları hesabınız var olduğu sürece saklar, hesabınızla birlikte sileriz.

Hesabınızı ve seçtiğiniz paketi sunmak için sözleşmenin kurulması ve ifası.

İstediğiniz ücretsiz raporu göndermek için talebiniz; ipuçları gibi bununla ilgili diğer e-postalar için yalnızca kutuyu işaretleyerek verdiğiniz açık rızanız. Kutuyu ne zaman işaretlediğinizi, gördüğünüz metni ve hangi dilde gördüğünüzü kaydederiz. Her ipucu e-postasında ipuçlarını durduran bir bağlantı ve bizden gelen tüm e-postaları durduran bir bağlantı bulunur; rızanızı istediğiniz zaman, yanıt vererek ya da bize yazarak da geri alabilirsiniz.

Aşağıdaki hizmet sağlayıcıları kullanıyoruz. Her biri yalnızca işinin gerektirdiğini alır ve bunu bizim adımıza, veri işleyen olarak işler; Stripe ise bunu yalnızca kısmen yapar, tablonun altında açıklandığı gibi.

Stripe ödemeleri bizim adımıza, veri işleyen olarak işler. Dolandırıcılığın önlenmesi, kart şemalarının kuralları ve finansal düzenlemelerden doğan yükümlülükler gibi kendi yasal görevleri için ise ödeme verilerinin nasıl kullanılacağına kendisi karar verir ve bağımsız bir veri sorumlusudur; bunun için Stripe'ın kendi gizlilik politikası geçerlidir.

İki hizmet yalnızca kendi sistemlerimizi izler ve hiçbir kişisel veri almaz: sitenin ve hizmetin çalıştığını dışarıdan kontrol eden updown.io (Fransa) ve sistemlerimizle ilgili uyarıları çalışanlarımızın telefonlarına gönderen ntfy.

Yurt dışına aktarımlar için uygun güvenceler kullanırız; Türkiye'den yapılan aktarımlar KVKK'nın 9. maddesine tabidir ve ayrıntıları KVKK Aydınlatma Metni'nde yer alır. Yapay zekâ sağlayıcılarına işletme bilgilerini, yanıt önerdiğimizde ya da yorumları konulara ayırdığımızda yorum metinlerini göndeririz; hesap bilgileriniz onlara asla gitmez. Ayarlar sayfasından WhatsApp'ı bağlarsanız WhatsApp numaranızı saklar ve bildirimlerinizi Meta'nın WhatsApp Business Platform'u üzerinden bu numaraya göndeririz: işletme, yıldız puanı, yorumu yapanın herkese açık adı, yorum metni ve bir yanıt önerisi. Meta, geri gönderdiklerinizi de, örneğin dokunduğunuz bir düğmeyi ya da kendi yanıtınızı, bize iletir. Bağlanmak için gönderdiğiniz mesaj, açık rızanızın kaydıdır; STOP göndererek ya da Ayarlar sayfasında bağlantıyı keserek rızanızı geri alabilirsiniz. WhatsApp'a gönderilen yanıt önerilerini 90 gün sonra, numaranızı ise bağlantıyı kestiğinizde sileriz. SMS bildirimleri başlarsa sağlayıcıyı, hiçbir şey gönderilmeden önce burada belirteceğiz.

Aylake destek ekibi hesabınızı yalnızca size yardım etmek ya da hizmeti çalışır tutmak için görebilir: salt okunur, her seferinde en fazla 15 dakika, kimliğini ikinci bir doğrulama adımıyla teyit ettikten ve nedenini kaydettikten sonra. Her erişim, nedeniyle birlikte denetim kayıtlarımızda saklanır. Destek ekibi bu sırada hiçbir şeyi değiştiremez.

Raporları ve dayandıkları verileri iki yıl saklarız; böylece zaman içindeki değişimi karşılaştırabilir, biz de doğruluğu geliştirebiliriz. Hesap verileri hesabınız var olduğu sürece ve sonrasında altı ay saklanır; iki istisnası vardır: Google İşletme Profili verilerini, aşağıdaki Google İşletme Profili verileri bölümünde anlatıldığı gibi yalnızca profiliniz bağlı kaldığı sürece saklarız; iptal ederken belirttiğiniz neden ve yorum ise hesabınızla birlikte silinir. İstek sınırlama kayıtları bir gün sonra silinir. Rapor için verilen e-posta adreslerini, silinmesini isteyene kadar saklarız. Ziyaretleri yalnızca toplam olarak saklarız; günlük ziyaretçi kodları ertesi gün silinir. Gönderdiğimiz e-postaların ve çalışanlarımızın yaptıklarının kayıtları iki yıl saklanır. İpuçlarına verdiğiniz rızanın ve geri almanızın kayıtları, neyi kabul ettiğinizin kanıtı olarak bizimle son temasınızdan sonra üç yıl saklanır.

Verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve meşru menfaate dayanan işlemeye itiraz haklarınız vardır; KVKK'nın 11. maddesindeki haklarınız KVKK Aydınlatma Metni'nde sayılmıştır. hello@aylake.com adresine yazın; en geç otuz gün içinde yanıt veririz.

Paketinizle ilgili hizmet ve ödeme e-postalarını, örneğin deneme bitmeden önceki hatırlatmayı ya da bir ödemenin gerçekleşmediğine dair bildirimi, pazarlama tercihlerinizden bağımsız olarak göndeririz; bu e-postalarda abonelikten çıkma bağlantısı yoktur. Gönderdiğimiz diğer her e-postada tek tıkla abonelikten çıkma bağlantısı vardır ve abonelikten çıkmak bunların hepsini durdurur.

Verilerinizin işlenmesinden memnun değilseniz Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

Yalnızca giriş yaptıktan sonra tek bir çerez kullanırız: oturumunuzu açık tutan bir oturum çerezi. Bu çerez zorunludur, bu yüzden onay gerektirmez. Analiz, reklam ya da üçüncü taraf takip çerezi kullanmayız; web sitesi ziyaretlerini yukarıda anlatıldığı gibi çerezsiz sayarız.

Google ile giriş yaptığınızda adınızı, e-posta adresinizi, profil fotoğrafınızı ve Google hesap kimliğinizi alırız; başka hiçbir şey almayız. Bunları yalnızca hesabınızı oluşturmak ve kimliğinizi doğrulamak için kullanırız. Bu verileri üçüncü taraflarla paylaşmayız; reklam için ya da yapay zekâ modellerini eğitmek için kullanmayız.

Bir Google İşletme Profilini bağlamak, Google'ın kendi izin ekranı olan ayrı bir adımdır ve Aylake hesabınızın bir sahibi bunu kendisi seçer. Bundan sonra neyi, neden sakladığımız, kimlerin aldığı ve ne kadar süre tuttuğumuz aşağıdaki Google İşletme Profili verileri bölümünde yer alır. Aylake'in Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Services User Data Policy'ye uygundur.

Google hesabınıza erişimimizi istediğiniz zaman myaccount.google.com/permissions adresinden kaldırabilir, bize yazarak Aylake hesabınızı sildirebilirsiniz.

Ne saklarız?İzni veren Google hesabının e-posta adresini, Google'ın bu hesaba verdiği kimliği ve ekibinizden bağlantıyı kimin kurduğunu; izni, saklamadan önce şifrelediğimiz bir anahtar (token) olarak; seçtiğiniz her konum için de şunları: adı, adresi, telefon numarası, web sitesi, çalışma saatleri, kategorileri, açıklaması ve harita konumu gibi kayıt bilgilerini, geçmişleri ve Google'ın önerdiği değişikliklerle birlikte; yorumlarını, yorum yapanların herkese açık adı ve profil fotoğrafı, verilen puan, yazılanlar, yanıtlarınız ve her birinin nasıl değiştiğiyle birlikte; fotoğraflarınızın bilgilerini ve bağlantılarını; gönderilerinizi; menülerinizi; görüntülenme, telefon araması, yol tarifi talebi ve web sitesi tıklaması gibi günlük performans rakamlarını.

Ne için kullanırız?Kayıtlarınızı ve yorumlarınızı Aylake Echo'da göstermek ve güncel tutmak; sizin ya da ekibinizin onayladığı yanıtları ve değişiklikleri Google'da yayınlamak; yanıt önermek ve yorumları konulara ayırmak; yeni bir ya da iki yıldızlı yorumları, herkesin WhatsApp için seçtiği yıldız puanlarındaki yeni yorumları ve kaydınızda Aylake dışında yapılan değişiklikleri ekibinize bildirmek; yapay zekâ asistanlarının işletmeniz hakkında söylediklerini kaydınızla karşılaştırmak; ve Google Haritalar'daki sıranızı göstermek için. Bu verileri reklam için kullanmayız ve satmayız.

Kimler alır? Yalnızca yukarıdaki listede yer alan şu sağlayıcılar, her biri de yalnızca işinin gerektirdiğini:

• OpenRouter: hakkınızda sorduğumuz sorulardaki işletme adınızı ve bulunduğu yeri; yanıt önermek için bir yorumun metnini ve puanını, yorum yapanın ilk adını ve işletmenizin adını; yorumları konulara ayırmak için yorum metinlerini ve puanlarını yapay zekâ modellerine iletir.
• Resend: ekibinizin almak istediği e-postaları iletir. Bir bildirimde konum ve puan, yorum yapanın herkese açık adı ve yazdıkları ya da kaydınızın hangi bilgilerinin değiştiği yer alır.
• Meta: yalnızca ekibinizden WhatsApp'ı bağlayanlar için, yukarıda anlatıldığı gibi.
• Serper: başka sitelerdeki kayıtlarınızı bulmak ve Google Haritalar'daki sıranızı kontrol etmek için işletmenizin adını, bulunduğu yeri, telefon numarasını, posta kodunu ve kategorisini, kaydınızın harita konumunu alır.
• Neon: veritabanımızı barındırır.

Onayladığınız yanıtlar ve değişiklikler Google'a gider.

Ne kadar süre saklarız?İşletme Profiliniz bağlı olduğu sürece. Biri yorumunu Google'da sildiğinde, fark ettikten bir gün sonra adını, fotoğrafını ve yazdıklarını bu yorumdan ve Aylake'teki geçmişinden kaldırırız. Bir hesap sahibi bağlantıyı kestiğinde profilinizden aldıklarımızı sileriz ve Google'dan erişimimizi hemen sonlandırmasını isteriz; Google onaylayana kadar istemeyi sürdürürüz ve şifrelenmiş anahtarı yalnızca o zamana kadar saklarız. Aynı Google hesabı başka bir Aylake hesabına da bağlıysa Google bu hesabın erişimini yalnızca her yerde birden sonlandırabildiği için hesap orada bağlı kalır ve anahtarın bizdeki kopyasını hemen sileriz. Konumlarınız kendi bilgileriyle kalır: bağlanırken kaydınızdan alınmış olabilecek ve değiştirebileceğiniz adı, web sitesi, şehri ve kategorisi. Denetim kayıtlarımızda bağlantının var olduğu, Google hesabının e-posta adresiyle birlikte kayıtlı kalır. Bir hesap sahibi bunun yerine farklı bir Google hesabı bağlarsa o hesabın da yönettiği kayıtlar aktarılır, diğerleri ise onlar için aldıklarımızla birlikte bir gün sonra kaldırılır. Bağlı Google hesabı bir kaydı artık yönetemediğinde o kaydı da aynı şekilde kaldırır ve hesap sahiplerinize bildiririz. Kayıtlarınızdan biri, burada bağlı olduğu Google bağlantısı bir gündür çalışmazken başka bir Aylake hesabında bağlanırsa da aynısını yaparız. Aylake hesabınız kapatılırsa her şey hesapla birlikte silinir.

Erişimimizi nasıl sonlandırırsınız?Bir hesap sahibi Aylake Echo'da Ayarlar sayfasından bağlantıyı istediği zaman kesebilir. Erişimimizi, izni veren Google hesabıyla giriş yaparak myaccount.google.com/permissions adresinden de kaldırabilirsiniz. O zaman verilerinizi güncellemeyi bırakırız; sakladıklarımızı ise Ayarlar sayfasından bağlantıyı kestiğinizde ya da bize yazdığınızda sileriz.

Bu politikayı değiştirirsek yukarıdaki tarihi güncelleriz; önemli değişiklikleri hesap sahiplerine e-postayla bildiririz.