Gizlilik politikası
Neredeaç'ın hangi kişisel verileri, hangi amaçla ve hangi hizmet sağlayıcılarla işlediği; saklama süreleri, çerezler ve 6698 sayılı KVKK kapsamındaki haklarınız.
Bu politika, https://neredeac.com adresindeki Neredeaç web uygulamasını kullanırken hangi kişisel verilerinizin, hangi amaçla ve nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğü bu sayfayla yerine getirilir.
Veri sorumlusu: Neredeaç'ı işleten Melih Temel (gerçek kişi). Başvuru ve iletişim yalnızca e-posta ile: destek@neredeac.com.
Özet
- Ücretsiz keşif için hesap gerekmez; yalnızca IP adresiniz istek sınırı için kısa süreli işlenir.
- Rapor için Google hesabınızla giriş yaparsınız; e-posta adresiniz ve adınız saklanır.
- Seçtiğiniz noktalar, sektör ve raporun özet sonuçları hesabınıza bağlı olarak saklanır ki geçmiş raporlarınıza erişebilin.
- Ödeme bilgilerinizi (kart numarası vb.) biz görmeyiz; ödemeyi Paddle işler.
- Verilerinizi reklam amacıyla satmayız veya paylaşmayız.
İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Kaynak | Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|---|---|
| IP adresi, istek zamanı | Tarayıcınız | Kötüye kullanımı önleme (istek sınırı), güvenlik günlükleri | Meşru menfaat |
| E-posta, ad, Google hesap kimliği, profil görseli | Google girişi (Supabase Auth aracılığıyla) | Hesap açma, kredilerin ve raporların hesaba bağlanması, işlem e-postaları | Sözleşmenin kurulması ve ifası |
| Seçilen harita noktaları, sektör, konsept girdileri (format, fiyat segmenti, hedef kitle, serbest not / mekân tarifi), rakip analizinde seçtiğiniz mekânlar ve kendi mekân adınız | Sizin girdiniz | Rapor üretimi, geçmiş raporlara erişim | Sözleşmenin ifası |
| Rapor özet sonuçları (skor, bileşenler, rapor metni) | Sistem tarafından üretilir | Geçmiş raporlara erişim, iade taleplerinin değerlendirilmesi | Sözleşmenin ifası |
| Sipariş numarası, ödenen tutar, satın alınan ürün, işlem tarihi, kredi hareketleri | Paddle (ödeme sonrası bildirim) | Kredi tanımlama, fatura/iade süreçleri, muhasebe | Sözleşmenin ifası, hukuki yükümlülük |
| Kurumsal form girdileri (ad, firma, iletişim, mesaj) | Sizin girdiniz | Talebinize dönüş yapmak | Açık rıza (formu göndererek) |
| Destek e-postaları | Siz | Talebinizi yanıtlamak | Meşru menfaat |
Kart numarası, son kullanma tarihi ve CVV gibi ödeme bilgileri Neredeaç'a hiçbir aşamada ulaşmaz; bunlar doğrudan Paddle tarafından işlenir. Paddle'ın bize gönderdiği ödeme bildiriminden yalnız işlem kimliği, durum, tutar, ürün kalemleri ve hesap eşleştirme kimliği saklanır; bildirimde yer alabilecek kart özeti (son dört hane, kart sahibi adı), fatura adresi ve müşteri bilgileri kaydedilmeden önce silinir.
Verilerin aktarıldığı hizmet sağlayıcılar
Hizmeti sunmak için aşağıdaki sağlayıcıları kullanırız. Her biriyle yalnızca gerekli veri paylaşılır.
| Sağlayıcı | Görevi | Paylaşılan veri | Konum |
|---|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama | Hesap bilgileri, krediler, rapor kayıtları, kurumsal form girdileri | AB (Frankfurt) |
| Google (Sign-In) | Giriş | Google hesabınızla giriş sırasında Google'ın kendi politikası geçerlidir | ABD/AB |
| Google Maps Platform (Places) | Rapor anında rakip verisi | Seçtiğiniz noktanın koordinatı ve sektör; rakip analizinde seçtiğiniz mekân kimlikleri (place_id). Kimliğiniz gönderilmez | ABD/AB |
| Anthropic | Rapor metninin yapay zeka ile yazımı | Hesaplanmış metrikler ve bölge istatistikleri; girdiğiniz konsept notu ve mekân tarifi, rakip analizinde kendi mekân adınız, seçtiğiniz mekânların adları, Google puanları ve yorum metinleri (yorum yazarı adı olmadan). Kimliğiniz, e-postanız gönderilmez; konsept notuna kişisel bilgi yazmamanızı öneririz | ABD |
| Paddle | Ödeme, fatura, vergi, iade | Ödeme sırasında verdiğiniz bilgiler; bize sipariş numarası, tutar ve hesap eşleştirme kimliği döner | Birleşik Krallık/AB |
| Vercel, Railway | Web sitesi ve sunucu barındırma | Teknik erişim günlükleri (IP, istek); veritabanına yazılamadığı durumda kurumsal form girdilerinin yedeği (Railway) | AB/ABD |
| Cloudflare | Alan adı, DNS, e-posta yönlendirme | Teknik erişim günlükleri, bize gönderdiğiniz e-postalar | AB/ABD |
| OpenStreetMap (Overpass API, Nominatim) | Açık harita verisi sorguları; yedek ters coğrafi kodlama (nominatim.openstreetmap.org) | Seçtiğiniz noktanın koordinatı | AB |
Bazı sağlayıcılar yurt dışında bulunduğundan verileriniz KVKK m. 9 kapsamında yurt dışına aktarılır. Bu aktarım, hizmetin sunulması için zorunludur ve yalnızca yukarıdaki kapsamla sınırlıdır; sağlayıcıların veri işleme sözleşmeleri geçerlidir.
Saklama süreleri
- Hesap bilgileri ve rapor kayıtları: hesabınız açık olduğu sürece. Hesabınızı sildirdiğinizde 30 gün içinde silinir.
- Ödeme ve kredi kayıtları: vergi mevzuatı gereği işlem tarihinden itibaren 10 yıl (kişisel veri asgariye indirilerek).
- IP ve erişim günlükleri: en fazla 90 gün.
- Kurumsal form girdileri: veritabanımızda (Supabase, AB) tutulur; talep sonuçlandıktan sonra en fazla 2 yıl saklanır ve silinir. Daha önce silinmesini isterseniz başvurunuz üzerine silinir.
- Destek yazışmaları: talep sonuçlandıktan sonra en fazla 2 yıl.
- Google Places'tan alınan mekan verisi: rapor sayfasında gösterilir, Google'ın kullanım şartları gereği kalıcı olarak saklanmaz; yalnızca türetilmiş özetler (rakip sayısı, ortalama puan) rapor kaydında kalır.
Çerezler ve tarayıcı depolaması
Neredeaç reklam veya takip çerezi kullanmaz. Tarayıcınızda tutulan tek şeyler:
- Oturum bilgisi (Supabase Auth): giriş yaptıysanız hesabınızı hatırlamak için.
- Son seçtiğiniz il (localStorage): haritanın açılış konumu için.
- Giriş sırasında seçiminiz (sessionStorage, en fazla 30 dakika): Google girişinden dönünce harita seçiminizi (mod, sektör, noktalar, konsept) geri yüklemek için; okununca silinir.
- Erişim anahtarı (sessionStorage, yalnızca lansman öncesi test erişiminde): sekme kapanınca silinir.
Ödeme penceresini açtığınızda Paddle'ın kullandığı depolama Paddle'ın kendi politikasına tabidir. Analitik aracı kullanmaya başlarsak bu bölüm güncellenir ve gerekiyorsa onayınız istenir.
Pazarlama e-postaları
Pazarlama veya hatırlatma e-postası göndermeyiz. Göndermeye başlarsak yalnızca açık onay verenlere, 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kurallarına uygun olarak göndeririz. İşlem e-postaları (rapor hazır, ödeme onayı, iade) onay gerektirmez.
KVKK kapsamındaki haklarınız
KVKK m. 11 uyarınca bize başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenebilir,
- işlenmişse bilgi talep edebilir,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir,
- eksik veya yanlış işlenmişse düzeltilmesini isteyebilir,
- silinmesini veya yok edilmesini isteyebilir,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
- otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilir,
- kanuna aykırı işleme nedeniyle zarara uğradıysanız tazminat talep edebilirsiniz.
Başvurular için konu satırına "KVKK" yazarak destek@neredeac.com adresine yazın. Kimliğinizi doğrulamak için hesabınızın e-posta adresinden yazmanızı isteriz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.
Hesap silme
Hesabınızı ve bağlı tüm rapor kayıtlarını sildirmek için destek@neredeac.com adresine hesabınızın e-postasından yazın. Kullanılmamış krediler için iade politikası geçerlidir. Muhasebe kayıtları yasal süre boyunca, kişisel veri asgariye indirilerek tutulur.
Değişiklikler
Bu politikayı güncelleyebiliriz; güncel sürüm ve tarihi bu sayfada yer alır. Önemli değişiklikleri hesabınıza kayıtlı e-postaya bildiririz.