1.1 Taraflar ve tanımlar

İşbu Mesafeli Satış ve Dijital Hizmet Abonelik Sözleşmesi (“Sözleşme”), Replix Radar markası altında hizmet sunan Govinet İnternet Hizmetleri A.Ş. (“Sağlayıcı”) ile satın alma ekranında bilgileri belirtilen gerçek veya tüzel kişi (“Müşteri”) arasında elektronik ortamda kurulur. Sağlayıcının kayıtlı adresi: [TAM ADRES]; MERSİS/VKN: [●]; e-posta: [●].

“Hizmet”; satın alınan plana bağlı olarak herkese açık sosyal medya profilleri, gönderiler, yorumlar ve etkileşimler ile seçili açık web arama/haber sonuçlarının otomatik analizi, özet/skor/rapor oluşturulması ve satın alınmışsa danışmanlığı ifade eder.

“Tüketici”, ticari veya mesleki olmayan amaçlarla hareket eden gerçek kişidir. Tüketici olmayan kurumsal müşteriler için kurumsal özel şartlar da uygulanır. Emredici tüketici hükümleri saklıdır. 

1.2 Hizmetin niteliği ve kapsamı

Hizmet, kullanıcının platforma sosyal medya şifresi vermesini veya analiz edilecek hesabı OAuth ile bağlamasını gerektirmeyebilir. Kullanıcı, ilgili herkese açık profil kullanıcı adını/URL'sini veya tekil gönderi/video URL'sini girerek analiz talep edebilir. Sağlayıcı, teknik olarak desteklenen kaynaklardan ve üçüncü taraf veri sağlayıcılarından veri alabilir.

Analiz; seçilen planın kapsamına, kaynakların erişilebilirliğine, platformların teknik sınırlarına ve üçüncü taraf hizmetlerinin çalışmasına bağlıdır. Her gönderi, yorum veya profilin bulunacağı, verilerin eksiksiz/güncel olacağı ya da belirli bir sonucun üretileceği garanti edilmez.

Hizmet, satın alınan planda açıkça belirtilmedikçe hukuki, adli, psikolojik, güvenlik, istihdam, kredi, sigorta veya yatırım tavsiyesi değildir; kişilerin kimliğini anonim hesaptan tespit etme, gizli hesaplara erişme veya içerik kaldırma garantisi vermez. 

1.3 Yapay zekâ ve risk skorları

Müşteri, hizmetin yorum ve metinleri otomatik yöntemler ve yapay zekâ araçlarıyla analiz edebileceğini; olumsuz dil, hakaret/küfür, spam/trol benzeri davranış sinyallerini sınıflandırabileceğini ve hedef profile veya yorum yapan hesaplara skor/etiket atayabileceğini kabul eder.

Skorlar istatistiksel/bağlamsal göstergelerdir; bir kişinin karakteri, niyeti, suçu, güvenilirliği veya hukuki sorumluluğu hakkında kesin tespit değildir. Hatalı sınıflandırma, ironi, dil/lehçe, bağlam eksikliği, bot davranışı, veri yanlılığı ve kaynak değişiklikleri sonucu etkileyebilir.

Müşteri, sonuçları tek başına bir kişiye karşı işe alım, işten çıkarma, kredi, sigorta, konut, eğitim, kolluk veya benzeri önemli sonuçlar doğuran kararlar için kullanamaz. Üçüncü kişilere yönelik her kullanım için bağımsız hukuki değerlendirme, doğrulama ve uygulanabilir mevzuata uyum gerekir. Sağlayıcı, talep üzerine mevcut yöntem açıklamalarını makul ölçüde paylaşır; ticari sırları ve güvenlik bilgilerini açıklamak zorunda değildir

1.4 Siparişin kurulması ve elektronik kayıtlar

Satın alma ekranında plan, kapsam, fiyat, vergi, dönem, otomatik yenileme ve iptal bilgileri gösterilir. Müşteri, ödeme yükümlülüğü doğuran sipariş düğmesini açıkça belirten bir ifadeyle onaylayarak sipariş verir. Sözleşme, siparişin Sağlayıcı tarafından kabul edilmesi ve ödeme sağlayıcısından başarılı işlem onayı alınmasıyla kurulur; mevzuatın daha koruyucu bir kural öngörmesi hâli saklıdır.

Sağlayıcı, sözleşme metnini ve sipariş onayını kalıcı veri saklayıcısıyla Müşteriye iletir veya erişilebilir kılar. Müşteri, hesap ve iletişim bilgilerinin doğru olmasından sorumludur.

1.5 Ücret, vergi ve ödeme

Ücret, para birimi, vergiler ve faturalandırma sıklığı ödeme öncesinde gösterilir. Türkiye'deki işlemlerde iyzico; uluslararası işlemlerde PayPal veya checkout'ta açıklanan diğer sağlayıcılar kullanılabilir. Ödeme sağlayıcısı, ödeme verilerini kendi gizlilik bildirimi ve şartlarına göre işleyebilir.

Müşteri, kendisine uygulanabilir vergilerden ve fatura bilgilerinin doğruluğundan sorumludur. Sağlayıcı, yürürlükteki vergi mevzuatına uygun fatura/makbuz düzenler. Üçüncü taraf ödeme sağlayıcısının işlemi reddetmesi hâlinde sipariş tamamlanmayabilir.

1.6 Abonelik, yenileme ve iptal

Abonelik planı, checkout'ta belirtilen aylık veya yıllık dönem için geçerlidir ve checkout'ta açıkça gösterilmişse her dönem sonunda aynı süreyle otomatik yenilenir. Yenileme fiyatı ve tarihinden önce kullanıcıya gösterilen bilgiler esas alınır; mevzuatın bildirim gerektirdiği durumlarda gerekli bildirim yapılır.

Müşteri, hesap ayarlarından [iptal bağlantısı/yöntemi] üzerinden veya [destek e-postası] aracılığıyla yenilemeyi iptal edebilir. İptal, aksi belirtilmedikçe o anki ödenmiş dönem sonunda etkili olur; mevcut döneme ilişkin iade, emredici hukuk ve cayma hakları saklı kalmak üzere, plan şartlarına tabidir.

Sağlayıcı, ücret veya önemli şart değişikliklerini yürürlükteki mevzuata uygun şekilde önceden bildirir. Tüketici aleyhine tek taraflı değişiklik hakkı doğuracak şekilde yorumlanamaz.

1.7 Cayma hakkı ve dijital hizmete erken başlama

Tüketici, uygulanabilir mevzuat uyarınca mesafeli sözleşmeden cayma hakkına sahip olabilir. Türkiye'de cayma hakkı, Mesafeli Sözleşmeler Yönetmeliği ve hizmetin niteliğine göre değerlendirilir; AB/AEA tüketicileri bakımından ilgili ülkeye uygulanabilir tüketici hukuku ve 14 günlük genel cayma rejimi dikkate alınır. Bu metin, hiçbir tüketicinin emredici haklarını ortadan kaldırmaz.

Hizmetin cayma süresi sona ermeden başlaması talep ediliyorsa, checkout'ta ayrı, önceden işaretlenmemiş bir onay ve gerekli bilgilendirme alınmalıdır. Dijital içerik, dijital hizmet ve sürekli abonelik bakımından cayma hakkının kaybı veya orantılı bedel ödenmesi farklı koşullara tabi olabileceğinden, uygulanacak akış hizmet türüne ve ülkeye göre yapılandırılmalıdır.

“Dijital ürünlerde iade yapılmaz” şeklinde genel bir hüküm uygulanmaz. Cayma talebi için: [e-posta/adres/online form]. Model cayma formu Ek 1'de yer alır.

1.8 Hizmet seviyesi, kesinti ve üçüncü taraflar

Hizmet, plan açıklamasında ayrıca taahhüt edilmedikçe belirli bir çalışma süresi, kesintisiz erişim veya belirli bir analiz süresi garantisi vermez. Bakım, güvenlik, platform değişiklikleri, API limitleri, veri sağlayıcı kesintileri ve mücbir sebepler erişimi etkileyebilir.

Sağlayıcı, HikerAPI, Apify, RapidAPI, Google/Gemini, arama/haber servisleri, barındırma ve ödeme kuruluşları gibi üçüncü tarafları kullanabilir. Sağlayıcı bu kuruluşların bağımsız şart ve politikalarını kontrol etmez; ancak kendi hukuki yükümlülüklerinden sözleşmeyle bütünüyle kurtulamaz.

1.9 Müşteri yükümlülükleri ve yasak kullanım

Müşteri, yalnızca hukuka uygun amaçlarla analiz talep edeceğini; kişisel verileri taciz, tehdit, doxxing/kimlik ifşası, ayrımcılık, siyasi baskı, hedef gösterme veya hukuka aykırı profil oluşturma için kullanmayacağını kabul eder.

Müşteri, hizmeti erişim kontrollerini aşmak, gizli/özel verilere ulaşmak, platform şartlarını ihlal etmek, otomatik toplama kısıtlarını atlatmak, Sağlayıcının sistemlerini bozmak veya raporları yanıltıcı şekilde yayımlamak için kullanamaz.

Müşteri, girdiği URL ve talimatların hukuka uygun olduğundan ve gerekli yetkiye sahip olduğundan sorumludur. Sağlayıcı, makul bir hukuki/güvenlik riski görürse inceleme süresince talebi durdurabilir veya hesabı askıya alabilir; tüketicinin emredici hakları saklıdır.

1.10 Fikri mülkiyet ve lisans

Platform, yazılım, tasarım, metodoloji, markalar ve rapor şablonlarına ilişkin haklar Sağlayıcıya veya lisans verenlerine aittir. Müşteriye, ücretli dönem boyunca ve yalnızca kendi hukuka uygun iç kullanımı için sınırlı, devredilemez ve münhasır olmayan kullanım hakkı verilir.

Müşteri, üçüncü taraf içeriklerinin telif veya veri tabanı haklarına tabi olabileceğini kabul eder. Raporların yeniden yayımlanması, ticari dağıtımı veya üçüncü kişilere aktarımı, plan ve uygulanabilir hukuk izin vermedikçe yasaktır.

1.11 Gizlilik ve kişisel veriler

Kişisel verilerin işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni ve uygulanabilir olduğu ölçüde GDPR Gizlilik Bildirimi'nde açıklanır. Kurumsal müşterinin talimatlarıyla kişisel veri işleniyorsa tarafların veri sorumlusu/veri işleyen rolleri işlem bazında belirlenir ve gerektiğinde Veri İşleme Eki imzalanır.

Taraflar, diğer tarafa ait kamuya açık olmayan ticari bilgileri yalnızca sözleşmenin ifası için kullanır ve makul teknik/idari tedbirlerle korur. Kanunen açıklama gerekmesi hâlinde, yasaklanmadıkça diğer tarafa önceden bildirim yapılır.

1.12 Sorumluluk

Hiçbir hüküm, kanunen sınırlandırılamayan sorumluluğu, kastı/ağır kusuru veya tüketicilerin emredici haklarını ortadan kaldırmaz. Sağlayıcı, hukuken izin verilen azami ölçüde, dolaylı veya sonuçsal zararlardan sorumlu tutulmayabilir; ancak bu sınırlama uygulanabilir mevzuatın izin verdiği kapsamla sınırlıdır.

Hizmetin analitik niteliği nedeniyle Müşteri, skorları bağımsız doğrulama olmaksızın kesin gerçek veya hukuki kanıt olarak değerlendirmemelidir. Müşterinin hukuka aykırı kullanımı, yanlış girdileri veya raporları yanıltıcı biçimde dağıtmasından kaynaklanan zararlar bakımından uygulanabilir hukuk çerçevesinde sorumluluk doğabilir.

1.13 Askıya alma ve sona erme

Müşteri aboneliğini 6. maddeye göre iptal edebilir. Sağlayıcı; ödeme yapılmaması, güvenlik riski, hukuka aykırı kullanım veya üçüncü taraf kaynakların hizmeti sürdürmeyi imkânsız kılması hâlinde, mümkün olduğu ölçüde önceden bildirimle erişimi askıya alabilir veya sözleşmeyi sona erdirebilir.

Sona erme, sona ermeden önce doğmuş ödeme borçlarını ortadan kaldırmaz. Veri saklama ve silme, yasal yükümlülükler ve KVKK/GDPR kurallarına göre yürütülür.

1.14 Şikâyetler, uygulanacak hukuk ve uyuşmazlık

Şikâyetler [destek e-postası] adresine iletilebilir. Sözleşme, emredici tüketici hukuku ve kanunlar ihtilafı kuralları saklı kalmak üzere Türkiye Cumhuriyeti hukukuna tabidir. Bu seçim, tüketicinin mutad meskeninin bulunduğu ülkede kendisine tanınan ve sözleşmeyle bertaraf edilemeyen korumalardan mahrum bırakıldığı şeklinde yorumlanamaz.

Uyuşmazlıklar, uygulanabilir zorunlu yetki ve tüketici başvuru yolları saklı kalmak üzere, yetkili mahkeme ve mercilerde çözülür. Kurumsal müşteriler için münhasır yetki kararlaştırılacaksa ülke/şehir ve uygulanabilirlik ayrıca doğrulanmalıdır.

1.15 Dil, değişiklik ve yürürlük

Bu Sözleşme Türkçe ve İngilizce olarak sunulur. Tüketiciyle yapılan sözleşmede, hangi dil sürümünün esas alınacağı açıkça belirtilmeli ve bu tercih emredici mevzuata uygun olmalıdır. Önerilen tercih: Türkiye'deki işlemlerde Türkçe; uluslararası işlemlerde müşterinin checkout'ta seçtiği dil; uyuşmazlık hâlinde emredici yerel kurallar saklıdır.

Sağlayıcı, değişiklikleri web sitesinde yayımlar ve gerekli hâllerde önceden bildirim/yeniden onay alır. Değişiklikler geriye yürütülerek tüketici haklarını azaltamaz.

2. KURUMSAL ANALİZ VE DANIŞMANLIK ÖZEL ŞARTLARI

2.1 Kapsam ve sipariş formu

Kurumsal analiz, özel rapor ve danışmanlık yalnızca imzalı sipariş formu/iş tanımı (“SOW”) kapsamında sunulur. SOW; hedefler, veri kaynakları, teslimatlar, takvim, kabul kriterleri, ücret, giderler, revizyon sayısı ve yetkili müşteri temsilcisini belirtmelidir.

Danışmanlık, yazılı olarak kararlaştırılmadıkça sürekli izleme, kriz yönetimi, hukuki temsil veya belirli sonuç garantisi içermez.

Yazılı olarak aksi kararlaştırılmadıkça, danışmanlık hizmeti sürekli izleme, kriz yönetimi, hukuki temsil veya garanti edilen sonuçları kapsamaz.

2.2 Müşteri talimatları ve hukuki uygunluk

Müşteri, analiz talimatlarının, hedef profillerin ve raporların kullanım amacının hukuka uygun olduğunu; çalışanlar, müşteriler veya diğer bireyler hakkında değerlendirme yapılacaksa gerekli hukuki dayanak, bilgilendirme ve izinleri belirlediğini taahhüt eder.

Müşteri, çıktıları hukuka aykırı ayrımcılık, çalışan/aday seçimi, kredi/finansal uygunluk, sigorta, konut veya benzeri önemli kararlar için tek başına kullanamaz. Taraflar, kullanım amacı yüksek riskli kişisel veri işleme oluşturuyorsa işleme başlamadan önce ek değerlendirme ve sözleşme yapar. 

2.3 Ücret, kabul ve değişiklik talepleri

Ücret ve ödeme aşamaları SOW'da belirtilir. Müşteri, teslimatı [10] iş günü içinde yazılı olarak inceleyip somut eksiklikleri bildirir; bu süre yalnızca taraflarca açıkça kararlaştırılmışsa kabul süresi sayılır ve tüketici sözleşmelerine uygulanmaz. Kapsam değişiklikleri ek ücret ve süre doğurabilir.

2.4 Kurumsal sorumluluk ve veri rolleri

Taraflar, her bir veri işleme faaliyeti için veri sorumlusu/veri işleyen rollerini fiilî karar yetkilerine göre belirler. Müşteri amaç ve temel araçları belirliyorsa, Sağlayıcının veri işleyen olması mümkündür; Sağlayıcı kendi amaçlarını belirlediği veriler bakımından ayrı veri sorumlusu olabilir. Salt sözleşme etiketi fiilî rolün yerine geçmez.

3. KVKK AYDINLATMA METNİ

3.1 Veri sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu: Govinet İnternet Hizmetleri A.Ş. (“Şirket”), Replix Radar markası. Adres: [tam kayıtlı adres]; e-posta: [privacy e-posta]; telefon: [●]. İlgili kişi başvuruları [başvuru yöntemi] üzerinden iletilebilir.

3.2 İşlenen veri kategorileri ve amaçlar

Hesap/iletişim verileri: ad, e-posta, oturum ve destek kayıtları; hesap açma, kimlik doğrulama, hizmet sunma ve destek amacıyla.

Sipariş/ödeme/fatura verileri: plan, işlem kimliği, ödeme durumu, fatura bilgileri; sözleşmenin kurulması/ifası, muhasebe ve yasal yükümlülükler amacıyla. Kart/ödeme kimlik bilgileri ilgili ödeme sağlayıcısı tarafından işlenebilir.

Analiz girdileri ve kaynak verileri: herkese açık profil URL/kullanıcı adı, gönderi ve yorum metinleri, herkese açık etkileşim/takipçi büyüklüğü, herkese açık arama/haber sonuçları; talep edilen analizi üretmek ve hizmetin güvenliğini sağlamak amacıyla.

Türetilmiş veriler: risk skorları, sınıflandırmalar, özetler, kelime bulutları, PDF raporları ve analiz kayıtları; rapor üretimi, hizmeti sunma, kalite/güvenlik ve itirazları inceleme amacıyla.

Teknik/güvenlik verileri: IP, cihaz/tarayıcı, zaman damgası, log ve hata kayıtları; güvenlik, kötüye kullanımı önleme ve hizmetin işletilmesi amacıyla. Kesin veri envanteri gerçek sistemle eşleştirilmelidir.

3.3 Hukuki sebepler

Kişisel veriler, ilgili faaliyete göre KVKK m.5 ve şartları oluşursa m.6 kapsamındaki hukuki sebeplerden uygun olana dayanılarak işlenir: sözleşmenin kurulması/ifası için gerekli olma; veri sorumlusunun hukuki yükümlülüğü; bir hakkın tesisi, kullanılması veya korunması; temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat; veya kanunun öngördüğü diğer geçerli sebep.

Açık rıza, yalnızca gerçekten gerekli olduğu ve özgür, belirli, bilgilendirilmiş şekilde alınabildiği işleme faaliyetlerinde ayrı alınır. Hizmet için zorunlu olmayan pazarlama veya çerez tercihleri, sözleşmenin zorunlu şartı yapılmaz.

Sosyal medya verileri ve türetilmiş risk skorları için hukuki dayanak, ölçülülük ve ilgili kişi üzerindeki etkiler ayrıca belgelenmelidir. Kamuya açık olma tek başına bağımsız hukuki sebep değildir.

3.4 Alıcılar ve aktarım

Veriler, gerektiği ölçüde barındırma ve altyapı sağlayıcıları, Google/Gemini, sosyal medya verisi sağlayıcıları (HikerAPI, Apify, RapidAPI), arama/haber sağlayıcıları, iyzico, PayPal, müşteri destek/iletişim araçları, profesyonel danışmanlar ve yetkili kamu kurumlarıyla paylaşılabilir. Gerçek alıcı listesi, ülkeler ve roller güncel tedarikçi envanterinde tutulmalı ve kullanıcıya uygun biçimde açıklanmalıdır.

Yurt dışına aktarım varsa, KVKK m.9 ve ilgili ikincil mevzuat uyarınca yeterlilik kararı, uygun güvence (ör. ilgili standart sözleşme) veya kanundaki şartlara uyan istisnai aktarım mekanizmalarından uygun olanı kullanılmalıdır. Standart sözleşme gerekiyorsa imzalanmalı ve Kuruma yasal sürede bildirilmelidir. Bu metin tek başına aktarım mekanizması oluşturmaz.

3.5 Saklama ve güvenlik

Veriler yalnızca ilgili amaç için gerekli süre boyunca ve yasal saklama yükümlülükleri dikkate alınarak saklanır. Kesin süreler: hesap/işlem kayıtları [●]; ham sosyal medya verisi ve yorumlar [●]; analiz skorları/raporlar [●]; güvenlik logları [●]; destek yazışmaları [●]. Süre sonunda silme, yok etme veya anonimleştirme prosedürü uygulanır.

Şirket, erişim kontrolü, yetkilendirme, güvenlik kayıtları, şifreleme ve tedarikçi yönetimi gibi uygun teknik ve idari tedbirler uygular. Tedbirlerin gerçek uygulaması ayrıca doğrulanmalıdır.

3.6 İlgili kişi hakları ve başvuru

KVKK m.11 kapsamındaki haklar, şartları çerçevesinde kişisel verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, amaç ve uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme, düzeltme, silme/yok etme talep etme, bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik sistemler ile analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarar giderimi talep etme haklarını kapsar.

Başvurular [adres/e-posta/KVKK başvuru formu] üzerinden, kimlik doğrulaması ve mevzuattaki usule uygun şekilde yapılabilir. Başvurular kanuni süre içinde cevaplanır. Hakların kullanılması, başka kişilerin hakları ve kanuni istisnalar gözetilerek değerlendirilir.

3.7 Güncellemeler

Bu metin [tarih] tarihinde güncellenmiştir. Önemli değişiklikler uygun yöntemle duyurulur.

4. GDPR GİZLİLİK BİLDİRİMİ

Bu metin [tarih] tarihinde güncellenmiştir. Önemli değişiklikler uygun yöntemle duyurulur.

4.1 Veri sorumlusu ve iletişim

GDPR'ın uygulanması hâlinde veri sorumlusu Govinet İnternet Hizmetleri A.Ş., Replix Radar markasıdır. Adres: [tam kayıtlı adres]. Gizlilik iletişimi: [privacy e-posta]. GDPR m.27 kapsamında AB temsilcisi atanması gerekiyorsa: [temsilci adı/adresi/e-postası]. Veri koruma görevlisi atanmışsa: [DPO iletişimi]. Bu alanlar hukuki kapsam değerlendirmesi sonrası doldurulmalıdır.

4.2 Veriler ve amaçlar

Şirket; hesap ve iletişim verilerini hesap/hizmet yönetimi; sipariş, ödeme ve fatura verilerini sözleşme, muhasebe ve yasal yükümlülükler; herkese açık profil URL'leri, gönderiler, yorumlar ve etkileşim verilerini talep edilen analizi üretme; skor, sınıflandırma ve raporları sonuç üretme, hizmeti sunma ve kalite/güvenlik; teknik kayıtları güvenlik ve hata giderme amacıyla işleyebilir.

Kullanıcı, analiz edilen hedef kişiyle aynı kişi olmayabilir. Bu nedenle üçüncü kişilere ait veriler de işlenebilir. Verilerin kesin kategorileri ve işleme faaliyetleri canlı sistem ve tedarikçi envanteriyle doğrulanmalıdır.

4.3 GDPR hukuki dayanakları

İşleme faaliyetine göre GDPR m.6(1)(b) (sözleşme), m.6(1)(c) (hukuki yükümlülük), m.6(1)(f) (meşru menfaat; gerekli dengeleme testiyle) veya geçerli olduğu ölçüde rıza gibi uygun dayanak kullanılır. Meşru menfaat, özellikle üçüncü kişilere ait sosyal medya verileri ve kişilere risk skoru atanması bakımından otomatik varsayılmayacak; amaç, gereklilik, beklentiler ve haklara etkiler yazılı olarak değerlendirilecektir.

Özel nitelikli veri kategorileri (GDPR m.9) istemeden ortaya çıkabilir. Sistem bu tür verileri çıkarıyor veya bilerek işliyorsa m.9 koşulları, veri minimizasyonu, filtreleme ve saklama tedbirleri ayrıca incelenmeden işlem başlatılmamalıdır.

4.4 Veri kaynakları ve alıcılar

Veriler, kullanıcının sağladığı URL/kullanıcı adı, erişilebilir sosyal medya ve web arama/haber kaynakları ile altyapı ve veri sağlayıcılarından elde edilebilir. Alıcı kategorileri; barındırma, yapay zekâ, veri çekme/erişim, ödeme, müşteri desteği, profesyonel danışman ve yetkili makamları içerebilir. Gerçek tedarikçiler, ülkeler ve alt işleyenler [bağlantı] üzerinden yayımlanmalı veya talep üzerine erişilebilir olmalıdır.

4.5 Uluslararası aktarımlar

Şirket Türkiye'de bulunabilir ve veriler farklı ülkelerdeki sağlayıcılara aktarılabilir. GDPR kapsamında Avrupa Ekonomik Alanı dışına aktarım varsa GDPR Bölüm V uyarınca yeterlilik kararı, uygun güvenceler (ör. standart sözleşme maddeleri) ve gerektiğinde aktarım etki değerlendirmesi/ek tedbirler uygulanır. Aktarım mekanizması, veri alıcısı ve veri akışı bazında belirlenir.

4.6 Saklama

Veriler amaç için gerekli süre boyunca saklanır. Her kategori için süreler [saklama planı bağlantısı] üzerinde gösterilecektir: hesap/işlem kayıtları [●], ham sosyal medya verileri [●], skor ve raporlar [●], güvenlik logları [●]. Saklama süresi belirlenmeden sınırsız saklama yapılmamalıdır.

4.7 Haklar

GDPR'ın uygulanması ve şartlarının oluşması hâlinde ilgili kişiler erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızaya dayalı işlemede rızayı geri çekme haklarına sahip olabilir. Ayrıca ilgili denetim makamına şikâyette bulunabilirler. Otomatik karar verme/profilleme hakları, GDPR m.22'nin koşulları oluştuğunda uygulanır.

Başvurular [privacy e-posta/form] adresine gönderilebilir. Başvuru sahibinin kimliği ve talebin kapsamı doğrulanabilir. Başkalarının hakları, yasal istisnalar ve kimlik doğrulama gereklilikleri gözetilir.

4.8 Otomatik analiz ve skor

Hizmet metinleri otomatik sınıflandırabilir ve profillere skor/etiket atayabilir. Bu skorlar insan davranışına ilişkin kesin hüküm değildir. Şirket, GDPR m.22'nin uygulanıp uygulanmadığını gerçek kullanım senaryolarına göre değerlendirecek; uygulanıyorsa gerekli insan müdahalesi, görüş bildirme ve karara itiraz mekanizmalarını sağlayacaktır. Skorların istihdam, kredi, sigorta, konut veya benzeri önemli kararlar için tek başına kullanılmasına izin verilmemelidir.

4.9. Şikâyet ve güncellemeler

İlgili kişiler, yetkili veri koruma denetim makamına şikâyet sunabilir. İletişim: [privacy e-posta]. Bu bildirim [tarih] tarihinde güncellenmiştir.

5. ÇEREZ POLİTİKASI

5.1. Kapsam

Bu politika Replix Radar web sitesi ve uygulamasında kullanılan çerezler ve benzer teknolojiler için geçerlidir. Gerçek çerez envanteri tarayıcı/uygulama taramasıyla doğrulanmalı; aşağıdaki kategoriler olası kategorilerdir, fiilen kullanıldığı teyit edilmeden kesin liste olarak yayımlanmamalıdır.

5.2 Kategoriler ve tercih yönetimi

Zorunlu çerezler: oturum, güvenlik, yük dengeleme ve kullanıcının talep ettiği hizmetin sunulması için gerekli olanlar.

Tercih çerezleri: dil veya kullanıcı tercihlerinin hatırlanması.

Analitik/performans çerezleri: kullanım ölçümü ve ürün iyileştirme; hukuken gerekli olduğu durumlarda önceden izinle.

Reklam/pazarlama çerezleri: reklam ölçümü veya hedefleme; uygulanabilir mevzuat gerektiriyorsa önceden izinle.

Kullanıcı tercihlerini [Çerez Ayarları] bağlantısından değiştirebilir. Gerekli olmayan çerezler, uygun izin alınmadan etkinleştirilmemelidir. Çerez adı, sağlayıcı, amaç ve ömür için tablo: [envanter bağlantısı].

Preference cookies: remembering language or user preferences.

5.3 Üçüncü taraflar ve saklama

Üçüncü taraf çerezleri yalnızca fiilî envanterde yer alıyorsa listelenir. Çerez ömürleri ve sağlayıcılar düzenli olarak gözden geçirilir. Çerezler yoluyla kişisel veri işleniyorsa ilgili gizlilik bildirimleri ve izin kayıtlarıyla tutarlı olunmalıdır.

6. PAZARLAMA İLETİŞİMİ TERCİH METNİ

6.1 Ayrı tercih

Replix Radar'dan ürün güncellemeleri, kampanyalar ve pazarlama iletileri almak isteğe bağlıdır. Pazarlama izni, hizmet satın almanın veya temel hizmeti kullanmanın şartı değildir. İzin, gerekli olduğu ölçüde ilgili elektronik ticaret/iletişim mevzuatına uygun ve ayrı alınır.

6.2 İptal

Kullanıcı, her iletideki abonelikten çıkma bağlantısıyla veya [e-posta] adresine yazarak tercihinden vazgeçebilir. Vazgeçme talebi gecikmeksizin uygulanır; yasal olarak saklanması gereken izin/ret kayıtları yalnızca bu amaç için tutulabilir.

7. VERİ İŞLEME EKİ (KURUMSAL MÜŞTERİLER)

7.1 Kapsam ve roller

Bu Veri İşleme Eki (“Eki”), yalnızca kurumsal müşterinin veri sorumlusu ve Govinet'in veri işleyen olduğu işleme faaliyetlerine uygulanır. Taraflar gerçek rollerini her işlem için belirler; bağımsız veri sorumlusu faaliyetleri bu Eki ile veri işleyen faaliyetine dönüştürülmez.

7.2 İşleme ayrıntıları

Konu: kurumsal müşterinin sipariş formunda tanımlanan sosyal medya analiz ve raporlama hizmeti. Süre: sözleşme süresi ve yasal olarak gerekli silme/iadeye kadar. Amaç: müşterinin belgelenmiş talimatları doğrultusunda analiz, rapor üretimi ve destek. Veri sahipleri: müşteri tarafından belirlenen profillerin sahipleri, yorum yapan kişiler, müşterinin yetkili kullanıcıları. Veri türleri: herkese açık kullanıcı adları/URL'ler, yorum ve gönderi metinleri, etkileşim göstergeleri, skorlar/etiketler, raporlar ve teknik loglar. Özel nitelikli veriler, taraflar yazılı olarak ayrıca değerlendirmedikçe hedeflenmemelidir.

7.3 Talimatlar ve gizlilik

Veri işleyen, kişisel verileri yalnızca belgelenmiş talimatlara göre işler; talimatın hukuka aykırı olduğunu düşünürse müşteriyi bilgilendirir. Yetkili personelin gizlilik yükümlülüğü bulunur. Müşteri, talimatların hukuki dayanağını ve ilgili kişilere yönelik yükümlülüklerini yerine getirmekten sorumludur.

7.4 Güvenlik ve ihlal bildirimi

Veri işleyen, riskle orantılı teknik ve idari tedbirler uygular; kişisel veri ihlalini öğrendiğinde müşteriye gereksiz gecikme olmaksızın [24/48] saat içinde bildirir ve makul ölçüde gerekli bilgileri sağlar. Nihai süre, operasyonel kabiliyet doğrulandıktan sonra belirlenmelidir.

7.5 Alt işleyenler

Müşteri, [ek/bağlantı] üzerinde listelenen alt işleyenlere genel yetki verir. Yeni alt işleyen eklenmeden önce [30] gün önceden bildirim yapılır; müşteri, veri koruma gerekçelerine dayalı itirazını bu süre içinde iletebilir. Gerçek sağlayıcı listesi, ülkeler ve işleme amaçları güncel tutulmalıdır.

7.6 İlgili kişi talepleri ve DPIA desteği

Veri işleyen, müşterinin talebine uygun olarak ilgili kişi taleplerine cevap verilmesinde ve uygulanabilir olduğu ölçüde DPIA/ön danışma yükümlülüklerinde müşteriye makul yardım sağlar. Yardımın kapsamı, talebin niteliği ve ek maliyetler SOW'da düzenlenebilir.

7.8 Uluslararası aktarımlar

Taraflar, aktarım yapılan ülke ve alıcı bazında KVKK m.9 ve/veya GDPR Bölüm V kapsamındaki uygun aktarım mekanizmasını belirler. Bu Eki, gerekli standart sözleşme maddelerinin veya KVKK standart sözleşmesinin yerine geçmez. Gerekli ek belgeler ayrıca imzalanır.

7.7 Silme/iade ve denetim

Hizmet sonunda müşteri seçimine göre veriler iade edilir veya silinir; kanunen saklanması gereken kopyalar ayrık ve erişimi kısıtlı tutulur. Müşteri, makul ön bildirim, gizlilik ve güvenlik koşullarıyla uyum kanıtı talep edebilir veya denetim yaptırabilir. Denetim, diğer müşterilerin gizliliğini ve güvenliği tehlikeye atmamalıdır.

8. SATIN ALMA EKRANI METİNLERİ

A. Sipariş öncesi gösterilecek özet

Hizmet sağlayıcı: Govinet İnternet Hizmetleri A.Ş. (Replix Radar), [adres], [e-posta].

Plan: [plan adı] | Hizmet kapsamı: [net kapsam] | Dönem: [aylık/yıllık/tek seferlik] | Ücret: [tutar/para birimi] | Vergi: [dahil/haric] | Yenileme: [var/yok; tarih/fiyat] | İptal: [yöntem] | Hizmet başlangıcı: [tarih/koşul].

Analiz, herkese açık kaynaklardan veri toplayabilir; otomatik/AI sınıflandırma ve risk skorları içerebilir. Skorlar kesin olgu veya hukuki tespit değildir. Hizmet kapsamı ve veri işleme hakkında [Sözleşme], [KVKK Aydınlatma Metni], [GDPR Privacy Notice] bağlantıları.

Hizmet sağlayıcı: Govinet İnternet Hizmetleri A.Ş. (Replix Radar), [adres], [e-posta].

B. Ayrı, önceden işaretlenmemiş onaylar

Mesafeli Satış ve Dijital Hizmet Abonelik Sözleşmesi'ni okudum ve kabul ediyorum.

(Yalnızca gerçekten erken başlatma gerekiyorsa) Cayma süresi sona ermeden hizmetin başlamasını açıkça talep ediyorum. Uygulanabilir mevzuat kapsamında cayma hakkım üzerindeki etkileri hakkında bilgilendirildim.

(Dijital içerik istisnası gerçekten uygulanıyorsa ve hukukça geçerliyse) Dijital içeriğin derhal sunulmasına açıkça rıza gösteriyorum ve bu sunum başladığında cayma hakkımı kaybedebileceğimi kabul ediyorum.

İsteğe bağlı pazarlama iletilerini almak istiyorum. (Varsayılan: işaretli değil.)

9. YAYINA ALMADAN ÖNCE UYUM KONTROL LİSTESİ

Son uyarı

Replix Radar'ın üçüncü taraf yorumculara risk skoru ataması ve verileri merkezi tabloda/PDF raporlarda saklaması, yalnızca sözleşme metniyle giderilemeyecek ürün ve veri yönetişimi riskleri doğurabilir. Yayından önce veri akışları ve sağlayıcı sözleşmeleri incelenmeli; veri koruma etki değerlendirmesi gerekliliği belirlenmeli; otomatik sınıflandırmaya itiraz/düzeltme yolu ve veri minimizasyonu kontrolleri teknik olarak uygulanmalıdır.