Gizlilik Politikası

Hesap bilgileri

Bir Firstcliq hesabı oluşturduğunuzda adınızı, e-posta adresinizi ve (Google ile kaydolursanız) Google'ın sağladığı temel profil bilgilerini toplarız.

Google İşletme Profili verileri

Bir Google İşletme Profili bağladığınızda, Google'ın OAuth onay ekranı aracılığıyla yorumlarınızı okumak ve yanıtlamak, işletme profili bilgilerinizi görüntülemek ve sizin adınıza güncellemeler yayınlamak için erişim isteriz. Yorumlarınızı, yorum yanıtlarını ve temel işletme kaydı bilgilerini (ad, adres, kategori, telefon, web sitesi) panelinizde gösterebilmek ve yönetebilmek için saklarız.

Google OAuth erişim ve yenileme token'larınız bekleme durumunda şifrelenir (AES-256-GCM) ve hiçbir zaman tarayıcınıza veya kendi sunucularımız dışındaki herhangi bir tarafa açılmaz.

Yorum sayfası verileri

Firstcliq'in yorum toplama sayfası özelliğini kullanırsanız, verdiğiniz işletme bilgilerini (ad, logo, mesaj, Google yorum bağlantısı) ve müşterilerinizin bu sayfa üzerinden gönderdiği geri bildirimleri (ad, e-posta, telefon, yorum) saklarız.

Ödeme bilgileri

Faturalandırma Stripe tarafından yapılır. Firstcliq kart bilgilerinizin tamamını almaz ve saklamaz; ödemeleri doğrudan Stripe işler ve bizimle yalnızca aboneliğinizi yönetmek için gerekenleri (plan, faturalandırma durumu ve benzeri hesap düzeyindeki bilgiler) paylaşır.

Kullanım verileri

Hizmeti işletmek ve güvenliğini sağlamak için IP adresi, tarayıcı türü ve ziyaret edilen sayfalar gibi standart teknik bilgileri toplarız.

Analiz ve reklam verileri (yalnızca onayınızla)

Çerez bannerımızda analiz veya pazarlama çerezlerini kabul ederseniz Google Analytics, Google Ads ve Meta Pikseli ziyaretinizle ilgili bilgileri – görüntülenen sayfalar, sizi bize getiren reklam ve kaydolup olmadığınız, deneme başlatıp başlatmadığınız veya abone olup olmadığınız – bir çerez tanımlayıcısına bağlı olarak toplar. Bu bilgileri sitenin nasıl kullanıldığını anlamak ve reklamlarımızı ölçmek ve geliştirmek için kullanırız. Onayınızı istediğiniz zaman alt bilgideki “Çerez ayarları” bölümünden geri çekebilirsiniz.

• •Panelinizi çalıştırmak ve kaydolduğunuz özellikleri sunmak için
• •Google yorumlarınızı okumak ve etkinleştirdiyseniz sizin adınıza yanıt oluşturup yayınlamak için
• •Size hizmetle ilgili e-postalar göndermek için (uyarılar, makbuzlar, hesap bildirimleri)
• •Ödemeleri işlemek ve aboneliğinizi yönetmek için
• •Kötüye kullanımı, dolandırıcılığı ve güvenlik sorunlarını tespit etmek ve önlemek için
• •Hizmeti geliştirmek ve sürdürmek için

Kişisel bilgilerinizi satmayız ve Google İşletme Profili verilerinizi reklam amacıyla kullanmayız.

GDPR ve benzeri yasalar kapsamında kişisel verileri şu dayanaklarla işleriz:

• Sözleşme: kaydolduğunuz Firstcliq hizmetini sunmak için – hesabınız, Google İşletme Profili bağlantınız, yanıtlar, uyarılar ve faturalandırma.
• Açık rıza: verdiğiniz durumlarda, örneğin bir Google İşletme Profili bağladığınızda veya pazarlama e-postalarına kaydolduğunuzda. Rızanızı istediğiniz zaman geri çekebilirsiniz; bu, daha önce gerçekleşen işlemeyi etkilemez.
• Analiz ve reklam çerezleri için rıza: Google Analytics, Google Ads ve Meta yalnızca bunları kabul ederseniz kullanılır ve rızanızı geri çektiğinizde durdurulur.
• Meşru menfaatler: hizmeti güvence altına almak, sürdürmek ve geliştirmek ve kötüye kullanımı önlemek için; bu menfaatlerin haklarınızdan üstün gelmediği durumlarda.
• Yasal yükümlülük: yasal, vergisel ve muhasebesel gereklilikleri yerine getirmek için.

Ajanslar, müşterileri ve Firstcliq. Her taraf, kişisel verilerin neden ve nasıl işleneceğine karar vermedeki gerçek rolüne göre veri sorumlusu veya veri işleyendir. Bir ajans, faturalandırması ve iş bağlantıları gibi kendi amaçları için işlediği veriler bakımından genellikle veri sorumlusudur. Bir ajans bir müşterisinin İşletme Profili'ni yönettiğinde, müşterilerinin verilerinin sorumlusu çoğu zaman müşteri işletmedir ve ajans onun talimatları doğrultusunda hareket edebilir. Firstcliq, bir ajans veya müşterisi adına veri işlediğinde veri işleyen olarak; faturalandırma ve hesap güvenliği gibi kendi amaçları için ise veri sorumlusu olarak hareket eder. Hizmet Şartlarımızın 15. bölümüne bakınız.

Yorumlara yanıt taslakları oluşturmak ve yorumların duygu analizini yapmak için yorum metni OpenAI'ın API'sine gönderilir. Bu veriler yalnızca hesabınız için istenen çıktıyı oluşturmak amacıyla kullanılır; tarafımızdan veya OpenAI'ın API şartlarına göre OpenAI tarafından modellerini eğitmek için kullanılmaz.

Firstcliq'i işletmek için aşağıdaki sağlayıcıları kullanırız. Her biri verileri yalnızca bize kendi hizmetini sunmak için işler:

• •Supabase — veritabanı, kimlik doğrulama ve dosya depolama
• •Vercel — uygulama barındırma
• •OpenAI — yapay zekâ ile yanıt oluşturma ve duygu analizi
• •Stripe — ödeme işleme
• •Resend — işlemsel e-posta gönderimi
• •Trigger.dev — zamanlanmış arka plan görevleri (ör. yeni yorumların kontrol edilmesi)
• •DataForSEO — etkinleştirildiğinde anahtar kelime sıralama takibi
• •Google — açıkça verdiğiniz yetkiler kapsamında Business Profile API erişimi; ve yalnızca çerez onayınızla Google Analytics ve Google Ads ölçümü
• •Meta — yalnızca çerez onayınızla: reklamlarımızı Instagram ve Facebook'ta ölçmek ve göstermek için Meta Pikseli

Kişisel verilerinizi asla satmayız. Verilerinizi yalnızca şu durumlarda paylaşırız:

• Yukarıda listelenen hizmet sağlayıcılarla; bunlar verileri yalnızca bize hizmetlerini sunmak için işler.
• Yasa gerektirdiğinde veya haklarımızı, sizin güvenliğinizi ya da başkalarının güvenliğini korumak için.
• Bir işletme devrinde, örneğin birleşme veya satın alma durumunda. Böyle bir değişiklik size bildirilir.
• Rızanızla, bizden talep ettiğinizde.

Firstcliq Birleşik Arap Emirlikleri'nden işletilmektedir ve bazı sağlayıcılarımız verileri Amerika Birleşik Devletleri ve Avrupa Birliği dahil başka ülkelerde işler. Veriler uluslararası olarak aktarıldığında uygun güvencelere dayanırız – sağlayıcılarımızın veri işleme şartları ve Avrupa Ekonomik Alanı'ndan gelen veriler için gerektiğinde Standart Sözleşme Maddeleri dahil – ve veriler aktarım sırasında şifrelenir.

Hesap ve işletme verilerinizi hesabınız aktif olduğu sürece saklarız. Google İşletme Profili bağlantınızı keserseniz yeni verilerin senkronizasyonunu hemen durdururuz; daha önce senkronize edilen veriler, silinmesini talep edene veya hesabınızı kapatana kadar saklanır. Verilerinizin silinmesini istediğiniz zaman aşağıdaki e-posta adresinden bize ulaşarak talep edebilirsiniz. Fatura ve faturalandırma kayıtları, vergi ve muhasebe kurallarına uymak için 7 yıla kadar saklanır. Bir saklama süresi sona erdiğinde veriler güvenli şekilde silinir veya anonim hale getirilir.

Yaşadığınız yere bağlı olarak şu haklara sahip olabilirsiniz:

• Hakkınızda tuttuğumuz kişisel verilerin bir kopyasına erişmek
• Yanlış veya eksik verileri düzeltmek
• Yasal istisnalara tabi olarak verilerinizi silmek
• Belirli durumlarda verilerinizi nasıl kullandığımızı kısıtlamak
• Verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde taşımak
• Meşru menfaatlere dayalı veya doğrudan pazarlama amaçlı işlemeye itiraz etmek
• Rızanızı istediğiniz zaman geri çekmek – Google İşletme Profili erişimi dahil, panel ayarlarınızdan veya myaccount.google.com/permissions adresinden
• Bir veri koruma otoritesine şikâyette bulunmak

Bu haklardan herhangi birini kullanmak için privacy@firstcliq.io adresine yazın. 30 gün içinde yanıt veririz.

OAuth token'larının bekleme durumunda şifrelenmesi, her hesabın yalnızca kendi verilerine erişebilmesi için veritabanında satır düzeyinde güvenlik ve aktarılan tüm veriler için HTTPS dahil sektör standardı önlemler kullanırız. Hiçbir aktarım veya depolama yöntemi %100 güvenli değildir, ancak bilgilerinizi uygun şekilde korumak için çalışırız. Sizi etkileyen bir kişisel veri ihlali olursa, yasanın gerektirdiği şekilde size ve ilgili otoritelere bildirimde bulunuruz; GDPR kapsamındaki ihlallerde, ihlalden haberdar olduğumuz andan itibaren 72 saat içinde.

Firstcliq, oturumunuzun açık kalması ve ayarlarınızın hatırlanması için zorunlu çerezler ve tarayıcı depolaması kullanır. Analiz (Google Analytics) ve reklam (Google Ads, Meta) çerezleri yalnızca bunları çerez bannerımızda kabul ederseniz kullanılır ve bu tercihinizi istediğiniz zaman değiştirebilirsiniz. Tam liste için Çerez Politikamıza bakın.

Firstcliq işletmeler için tasarlanmıştır ve 16 yaşından küçükler için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız; topladığımızı öğrenirsek bu verileri sileriz. Bir çocuğa ait verileri tuttuğumuzu düşünüyorsanız privacy@firstcliq.io adresine yazın.

Pazarlama e-postalarını yalnızca onayınızla veya yasanın izin verdiği durumlarda, müşterimizseniz ve e-posta kullandığınız hizmetlere benzer hizmetlerle ilgiliyse göndeririz. Her pazarlama e-postasında bir abonelikten çıkma bağlantısı bulunur ve talebinizi 48 saat içinde uygularız. Abonelikten çıkmak, uyarılar, makbuzlar ve hesap bildirimleri gibi hizmet e-postalarını durdurmaz.

Firstcliq'in Google API'lerinden alınan bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Birleşik Arap Emirlikleri'ndeki kişiler ve işletmeler için kişisel verileri, Kişisel Verilerin Korunmasına İlişkin 2021 tarihli ve 45 sayılı Federal Kanun Hükmünde Kararname (PDPL) uyarınca; hukuka uygun, adil ve şeffaf şekilde ve yukarıdaki amaçlar için gerekli olanla sınırlı olarak işleriz. BAE'den sınır ötesi aktarımlar PDPL'nin gerekliliklerine uygun olarak yapılır. BAE'de ikamet edenler haklarını privacy@firstcliq.io adresine yazarak kullanabilir.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden önce e-posta veya uygulama içi bildirimle duyurulur.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Dubai, Birleşik Arap Emirlikleri
E-posta: privacy@firstcliq.io