TASLAK — hukuk incelemesi bekliyor
# Sosyal Guru Aydınlatma Metni
Sürüm 1. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca Sosyal Guru'yu kullanan ajans sahiplerini, ajans ekiplerini ve D Generation ekibini bilgilendirmek içindir. Bu metni okuduğunuzu onaylamanız açık rıza vermeniz anlamına gelmez.
## 1. Veri sorumlusu ve rollerimiz
D Generation Dijital Pazarlama Anonim Şirketi, MERSİS No: 0265168619200001, Vergi Dairesi / No: Kordon / 2651686192, Adres: Alsancak Mahallesi Kıbrıs Şehitleri Caddesi No:26 D:9 Konak / İzmir ("D Generation").
- Hesabınız, giriş ve güvenlik kayıtlarınız, faturalama ve platformun güvenliği bakımından D Generation veri sorumlusudur.
- Bir ajansta çalışıyorsanız, ajansınızın iş içerikleri, müşteri bilgileri, izin ve avans gibi çalışma kayıtları bakımından veri sorumlusu ajansınızdır; D Generation bu verileri ajans adına işler. Bu konudaki talepleriniz için önce ajansınıza başvurun.
- D Generation ekibinde çalışıyorsanız, bu verilerin tamamı bakımından veri sorumlusu D Generation'dır.
## 2. Hangi kişisel verileri işliyoruz
- Kimlik ve iletişim: ad soyad, iş e-posta adresi, varsa ünvan.
- Hesap ve güvenlik: şifrenizin geri çevrilemez özeti (şifrenin kendisi saklanmaz), Google ile giriş kullanıyorsanız Google hesap kimliğiniz, oturum kayıtları (giriş ve son görülme zamanı, IP adresi, tarayıcı bilgisi), başarısız giriş sayacı, şifre bağlantısı kaydının özeti.
- Görev ve yetki: çalışma alanı üyeliği, rol, atanan müşteriler, açılan veya kapatılan modüller.
- İşlem kayıtları: uygulamada kimin, ne zaman, hangi işlemi yaptığını gösteren denetim kaydı; görevler, onaylar, bildirimler.
- Çalışma düzeni (kullanılıyorsa): izin ve avans talepleri, izin türü, tarihler, karar notları, çalışma süreleri. Sağlık raporu ve tıbbi belge uygulamaya yüklenmez.
- İsteğe bağlı: profil fotoğrafı, görünüm tercihleri, WhatsApp iç asistanı için doğrulanan telefon numarasının özeti ve bu asistana yazılan iş soruları.
- Yazdıklarınız: uygulamaya girdiğiniz iş metinleri, yardım asistanına ve Guru'ya yazdıklarınız.
- Ödeme aşamasında (ödeme yapan kişi için): fatura adı, VKN veya TCKN, adres, e-posta. Kart bilgileriniz bize gelmez, ödeme kuruluşunun sayfasında girilir.
- Uygulama, oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanır.
## 3. Amaçlar ve hukuki sebepler (KVKK m.5)
- Hesabı açmak, giriş sağlamak, hizmeti sunmak: ajans veya ödeme yapan kişiyle kurulan sözleşmenin ifası (m.5/2-c) ve ajans ekipleri bakımından D Generation'ın meşru menfaati (m.5/2-f).
- Güvenlik, yetkisiz erişimi önleme, oturum ve giriş kayıtları: meşru menfaat (m.5/2-f) ve veri güvenliği yükümlülüğü.
- Denetim kaydı: meşru menfaat (m.5/2-f) ve hakkın tesisi (m.5/2-e).
- İzin, avans, çalışma süreleri: iş sözleşmesinin ifası ve hukuki yükümlülük (m.5/2-c, ç); veri sorumlusu işverendir. Hastalık izni kaydı özel nitelikli veri olabileceğinden m.6 kapsamında değerlendirilir. Hastalık izninde belge eklenmez.
- Fatura ve muhasebe kayıtları: hukuki yükümlülük (m.5/2-ç).
- Profil fotoğrafı ve görünüm tercihi: isteğe bağlı özellik; meşru menfaat (m.5/2-f).
- Guru kişisel hafızası: yalnız ayrı açık rızanızla çalışır. Rıza vermezseniz bu özellik kapalı kalır, uygulamanın geri kalanını kullanmaya devam edersiniz.
## 4. Kimlere ve hangi ülkelere aktarılıyor (KVKK m.8, m.9)
- Barındırma ve veritabanı hizmeti aldığımız yurt dışındaki sağlayıcılar: uygulamadaki veriler bu altyapıda tutulur.
- İşlem e-postası (davet, şifre, doğrulama, deneme ve ödeme bildirimi) gönderen yurt dışındaki sağlayıcılar: ad ve e-posta aktarılır.
- Yurt dışındaki yapay zekâ hizmet sağlayıcıları: yalnız ilgili özellik açıksa. Güncel sağlayıcıları KVKK m.11 başvurunuz üzerine bildiririz.
- Yapay zekâya ne gider: müşteri işine ait içerik ile belge ve yazılardan çıkarılan metin. Hesap, şifre ve oturum bilgileriniz gönderilmez. Gönderimden önce ad, e-posta, telefon ve bağlantılar otomatik olarak çıkarılmaya çalışılır; bu ayıklama metin içindeki her kişi bilgisini yakalamayabilir. Bu nedenle yazdığınız metinlere gereksiz kişi bilgisi yazmayın.
- Bağladığınız veya kullandığınız platformlar (WhatsApp, Google ile giriş, Drive): ilgili hizmet için gereken bilgiler; şifreli yedekler de bulut depolama sağlayıcısında tutulur.
- Ödeme ve muhasebe hizmeti sağlayıcıları: ödeme ve fatura için gereken bilgiler.
- Ajansınız: ekip üyesiyseniz rolünüz, işlem kayıtlarınız ve iş içerikleriniz çalışma alanı yetkililerine görünür.
- Yetkili kamu kurum ve kuruluşları: hukuken zorunlu hallerde.
## 5. Toplama yöntemi
Veriler; hesabınız açılırken size veya yöneticinize ait bilgilerden, uygulamaya girdiklerinizden ve kullanım sırasında sistem tarafından otomatik olarak elektronik ortamda toplanır.
## 6. Saklama süresi
Veriler işleme amacı ve ilgili kanuni süreler boyunca saklanır. Uygulamada henüz otomatik silme yoktur; hesap kapansa da veriler kendiliğinden silinmez. Silme talebinizi 8. bölümdeki yolla iletebilirsiniz.
- Hesap verileri: hesap sürdüğü sürece ve silme talebi sonuçlanana kadar.
- Sözleşme ve fatura kayıtları: ilgili kanunlardaki süre boyunca, ilgili kanunların öngördüğü süre sonunda silinir.
- Oturum kayıtları (IP, tarayıcı bilgisi): süre henüz tanımlanmadı, otomatik silinmez.
- Denetim kaydı: değiştirilemez biçimde tutulur; süre henüz tanımlanmadı.
- Uygulama günlükleri: barındırma sağlayıcısının süresi boyunca.
- Profil fotoğrafı: siz kaldırana kadar; kaldırınca hemen silinir.
## 7. Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartlarıyla silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Verdiğiniz açık rızaları Hesabım › Gizlilik ve izinler bölümünden istediğiniz an geri alabilirsiniz.
## 8. Başvuru
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki posta adresine yazılı olarak veya info@dgeneration.com.tr adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır; işlem ayrıca maliyet gerektirmedikçe ücret alınmaz.