Yasal
Gizlilik politikası
Son güncelleme:
1. Veri sorumlusu
Benefity, Alpnet Yazılım Anonim Şirketi tarafından işletilir. Kişisel verilerin için veri sorumlusu bu şirkettir.
- Unvan
- Alpnet Yazılım Anonim Şirketi
- Adres
- Sultan Selim Mah. Hümeyra Sk. Nef 09 Sitesi B Blok No: 7 İç Kapı No: 175, Kağıthane / İstanbul
- MERSİS
- 0058082635500001
- Vergi dairesi / no
- Maslak / 0580826355
- Ticaret sicili
- İstanbul Ticaret Odası, sicil no 1153504
- E-posta
- hello@benefity.io
2. Hangi verileri işliyoruz
- Hesap: Adın, e-posta adresin ve doğrulandıysa doğrulama tarihi, arayüz dilin ve şifren. Şifrenin kendisini saklamayız, yalnız geri çevrilemez özetini tutarız.
- Mağaza: Bağladığın mağazanın adı, adresi ve altyapı erişim bilgileri (şifrelenmiş olarak); ürün, kategori ve blog içeriklerinin SEO alanları, yazdığımız taslaklar ve yüklediğin Excel dosyalarındaki içerik.
- Widget'lar: Tasarladığın widget'lar ve günlük gösterim ve tıklama sayıları.
- Ödeme: Havale bildirimindeki gönderen adı, seçtiğin paket ve tutar. Kart bilgisi almayız.
- Destek: Kurulum desteği istediğinde verdiğin telefon numarası ve notun; bize yazdığın e-postalar.
- Google: Google işletmeni seçersen aşağıdaki Google yorumları bölümünde anlatılan veriler.
- Güvenlik ve işletim: Şifre tahminini ve sahte hesapları önlemek için e-posta ve IP adresi başına 15 dakikalık giriş, kayıt ve şifre sıfırlama denemesi sayacı; giriş ve kayıt formlarında robot doğrulaması (formun açılış zamanı ve Cloudflare Turnstile'ın tarayıcından aldığı doğrulama bilgileri); e-posta doğrulaması (kayıttan sonra adresine 7 gün geçerli bir bağlantı göndeririz; adres doğrulanana kadar yapay zekâ ile SEO yazımı ve Google işletme araması kapalıdır ve otomatik bilgilendirme e-postası göndermeyiz); hata ayıklama ve saldırı tespiti için sunucu günlükleri (IP adresi, tarayıcı bilgisi, istek zamanı ve adresi).
- E-posta: Gönderdiğimiz e-postaların teslim, geri dönme, açılma ve tıklama bilgisi; abonelikten çıkan ya da e-postası geri dönen adreslerin listesi (bu adreslere tekrar yazmamak için).
3. Neden işliyoruz
- Hizmeti sunmak: hesabını açmak, mağazanı bağlamak, SEO metinlerini yazıp onayınla mağazana kaydetmek, widget'larını sitende göstermek ve kullanımını paketinin sınırlarına göre saymak.
- Ödemeleri almak ve yasal kayıt yükümlülüklerini yerine getirmek.
- Hizmeti güvende tutmak: kötüye kullanımı, şifre tahminini, sahte hesapları ve sahte gösterimleri önlemek.
- Seninle iletişim kurmak: hesap ve ödeme bildirimleri, destek ve ürün haberleri. Her haber e-postasında tek tıkla abonelikten çıkma bağlantısı vardır.
Hukuki sebeplerimiz KVKK'nın 5. maddesindeki sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve hizmetin güvenliği için meşru menfaattir.
Verileri elektronik ortamda, kısmen otomatik yollarla toplarız: kayıt ve panel formları, bağladığın mağaza altyapısının ve Google'ın API'leri, yüklediğin Excel dosyaları, sitendeki widget kodu, çerezler, sunucu günlükleri ve bize yazdığın e-postalar.
Ürün haberleri ve kampanya e-postaları, hizmeti işletmesi için kullanan tacir ve esnaf müşterilerimize 6563 sayılı Kanun ve ilgili yönetmelik gereği önceden onay alınmadan gönderilebilir; her e-postadaki bağlantıyla ya da bize yazarak dilediğin an çıkabilirsin.
4. Google yorumları
Yorum widget'larında Google yorumlarını göstermek için işletmeni panelde adıyla arayıp seçersin. Google hesabın bağlanmaz ve Google'dan hiçbir izin istenmez: yalnız Google Haritalar'da herkese açık olan bilgiler kullanılır.
Aldığımız veriler
- Aramada: yazdığın işletme adı ve şehir; sonuç olarak işletmelerin adı, adresi, puanı ve yorum sayısı. Arama sonuçlarını saklamayız.
- Seçtiğin işletmenin adı, Google kimliği, ortalama puanı, toplam yorum sayısı ve metin içeren en yeni yorumları: yorum yazarının adı ve profil fotoğrafının adresi, puan, yorum metni, tarih ve işletmenin yanıtı.
Nereden alıyoruz
Arama ve yorumlar, Google Haritalar'daki herkese açık verileri sağlayan veri sağlayıcımız Outscraper (ABD) üzerinden alınır. Outscraper'a yalnız aradığın metin ve seçtiğin işletmenin Google kimliği gönderilir; hesabına, mağazana ya da sitenin ziyaretçilerine ait bir bilgi gönderilmez.
Nasıl kullanıyoruz
- Bu verileri yalnız seçtiğin işletmenin yorumlarını kendi sitendeki yorum widget'larında göstermek için kullanırız.
- Google'a hiçbir şey yazmayız: yorumlara yanıt vermez, işletme bilgilerini değiştirmeyiz.
- Yorum verilerini satmayız, reklam için kullanmayız, başka kaynaklarla birleştirmeyiz, yapay zekâ modeli eğitmek için kullanmayız ve yapay zekâ hizmet sağlayıcımıza göndermeyiz.
Saklama ve silme
- İşletme başına metin içeren en yeni 30 yorum saklanır. Her gün yeni yorumlar eklenir; her 30 günde bir ve panelde "Şimdi yenile"ye basıldığında yorumlar baştan alınır, böylece Google'da silinen ya da değişen yorumlar en geç 30 gün içinde buradan da kalkar.
- Yorumlar 30 gün boyunca yenilenemezse silinir ve yorum widget'ı sitende gizlenir.
- Panelde Mağaza > Google yorumları kartından bağlantıyı kaldırdığında, mağazayı ya da hesabını sildiğinde bütün yorum verisini hemen sileriz.
5. Widget'ların çalıştığı sitelerin ziyaretçileri
Widget'lar müşterilerimizin sitelerinde Benefity kodu (w.js) ile çalışır. Bu sitelerin ziyaretçileri için:
- Çerez kullanmayız. Widget'ın ne sıklıkla gösterileceğini (ör. "bir kez göster"), geri sayımı ve kurulum kontrolünü hatırlamak için tarayıcının yerel depolamasına küçük kayıtlar yazarız. IdeaSoft mağazalarında ücretsiz kargo widget'ı, sekmeler arasında güncel kalsın diye sepet tutarını ve ürün sayısını da buraya yazar. Bu kayıtlar tarayıcıda kalır.
- Gösterimleri sayarken IP adresini ve tarayıcı bilgisini saklamayız: bunlardan o güne ve o mağazaya özel, geri çevrilemez bir özet üretiriz. Özetler en geç iki gün içinde silinir; yalnız günlük toplam sayılar kalır.
- E-posta toplayan bir widget'a yazılan e-posta adresi, yazıldığı sayfanın adresiyle birlikte o mağaza için saklanır. Bu verinin sorumlusu mağaza sahibidir, biz yalnız onun adına saklarız; ziyaretçiler bu konudaki taleplerini mağazaya iletebilir.
- Google yorumları widget'ında yorum yazarlarının profil fotoğrafları doğrudan Google sunucularından yüklenir.
Bu verilerde mağaza sahibi veri sorumlusu, biz onun adına çalışan veri işleyeniz. Tarafların yükümlülükleri veri işleme sözleşmesinde yazar.
8. Ne kadar saklıyoruz
- Hesap, mağaza ve widget verileri: hesabın açık olduğu sürece. Hesabını panelde Ayarlar > Hesabı sil bölümünden sildiğinde hepsini hemen, e-postayla istediğinde 30 gün içinde sileriz.
- Hesap silindikten sonra kalanlar: vergi ve ticaret mevzuatı gereği ödeme kayıtların (tutar, paket, ödeme referansı, tarih, gönderen adı, hesabın e-posta adresi ve çalışma alanı adı) ve silme işleminin kaydı (e-posta adresin ve tarih). Bunlar kaydın yılının sonundan itibaren 10 yıl saklanır, sonra silinir. Abonelikten çıktıysan e-posta adresin, sana bir daha yazmamak için bastırma listesinde kalır.
- Google yorumları: en fazla 30 gün.
- Ziyaretçi sayım özetleri: en fazla iki gün.
- Giriş denemesi sayaçları ve süresi dolmuş şifre sıfırlama bağlantıları: günlük bakımda silinir.
- Sunucu günlükleri: en fazla 3 ay.
- Yedekler: silinen veri yedeklerde en fazla 14 gün daha kalır.
9. Güvenlik
- Bütün bağlantılar TLS ile şifrelidir; veritabanı internete kapalıdır ve diski şifrelidir.
- Mağaza ve Google erişim bilgileri veritabanında ayrıca şifrelenir; şifren yalnız özetiyle saklanır.
- Destek ekibimiz sorununu çözmek için panelini senin gördüğün gibi açabilir. Bu erişim 2 saatle sınırlıdır ve yapılan her işlem kayda geçer.
10. Hakların
KVKK'nın 11. maddesi gereği şu hakların var:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi isteme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteme.
Avrupa Birliği ya da Birleşik Krallık'taysan GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakların da vardır.
Hesabını ve verilerini silmek için başvuru gerekmez: panelde Ayarlar > Hesabı sil bölümünden hemen silebilirsin.
Başvurunu, sistemimizde kayıtlı e-posta adresinden hello@benefity.io adresine ya da yazılı olarak Sultan Selim Mah. Hümeyra Sk. Nef 09 Sitesi B Blok No: 7 İç Kapı No: 175, Kağıthane / İstanbul adresine iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
11. Değişiklikler
Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri panelde ya da e-postayla duyururuz.