6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Bigbrains Yazılım Teknolojileri Ltd. Şti. tarafından, aşağıda açıklanan kapsamda işlenebilecektir. Bu aydınlatma metni, Commento sosyal medya yorum yönetim platformu kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

  • Unvan: Bigbrains Yazılım Teknolojileri Ltd. Şti.
  • Adres: Çankaya / Ankara, Türkiye
  • Ürün / hizmet: Commento – sosyal medya yorum yönetim ve analiz platformu

Veri sorumlusuna ilişkin güncel iletişim bilgileri için web sitemizde yer alan iletişim kanalları kullanılabilir. KVKK kapsamındaki başvurular için aşağıda belirtilen e-posta adresi özel olarak kullanılmaktadır.

2. İşlenen Kişisel Veriler

Commento’nun sunumu ve sözleşmesel ilişkinin yürütülmesi kapsamında, hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

  • Kimlik bilgileri: ad, soyad, unvan (varsa)
  • İletişim bilgileri: e-posta adresi, telefon numarası, adres (talep veya faturalama süreçlerinde paylaşılması halinde)
  • Sosyal medya hesap verileri: bağlanan platformlara (örneğin Instagram, Facebook, YouTube) ilişkin hesap tanımlayıcıları, profil adı, yetkilendirme ve entegrasyon için gerekli teknik tanımlayıcılar
  • Yorum verileri: platformlar üzerinden Commento’ya aktarılan veya Commento üzerinden yönetilen yorum metinleri, gönderen kullanıcı adları ve ilgili platformların izin verdiği ölçüde görünen diğer içerik ve meta veriler
  • Kullanım verileri: platformda oturum, işlem kayıtları, özellik kullanımı, hata ve performans günlükleri
  • İşlem güvenliği verileri: IP adresi, cihaz ve tarayıcı bilgisi, tarih-saat damgası, güvenlik ve kötüye kullanımın önlenmesine yönelik kayıtlar

İşlenen veri kapsamı; kullanılan modüller, entegrasyonlar ve sözleşme kapsamındaki hizmet içeriğine göre değişebilir. Özel nitelikli kişisel veriler, yalnızca açık rıza veya Kanunda öngörülen diğer şartların gerçekmesi halinde ve ilgili amaçla sınırlı olarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve ölçülü olarak işlenebilir:

  • Commento platformunun sunulması, hesap oluşturma ve kimlik doğrulama
  • Sözleşmenin kurulması ve ifası, faturalama ve müşteri ilişkilerinin yürütülmesi
  • Sosyal medya hesaplarının güvenli bağlanması, yorumların toplanması, moderasyonu, analizi ve raporlanması
  • Teknik destek, bildirimler, güvenlik ve dolandırıcılığın önlenmesi
  • Hizmet kalitesinin artırılması, istatistiksel analiz ve (ayrıca açık rızaya veya meşru menfaate dayalı olarak) ürün geliştirme
  • Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması
  • Hukuki uyuşmazlıklarda delil oluşturulması ve hakların tesis edilmesi

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde:

  • Yurt içi: sunucu, barındırma, e-posta, ödeme veya destek hizmeti sağlayıcıları gibi iş ortaklarımıza; KVKK’nın 8. ve 9. maddelerine uygun olarak ve gerekli güvenlik tedbirleriyle aktarılabilir.
  • Yurt dışı: altyapı veya hizmet sağlayıcıların yurt dışında bulunması halinde, KVKK’da öngörülen şartlar (örneğin açık rıza veya Kurul kararı / yeterlilik beyanı veya sözleşme hükümleri) çerçevesinde aktarım yapılabilir. Yurt dışı aktarımda ilgili kişi, gerekli bilgilendirmeye tabi tutulur.

Sosyal medya platformlarına veri aktarımı, ilgili platformların API ve kullanım koşulları çerçevesinde, hizmetin ifası için zorunlu olduğu ölçüde gerçekleşir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi, mobil uygulama (varsa), sözleşme süreçleri, destek kanalları, çerezler ve benzeri teknolojiler ile otomatik veya kısmen otomatik yollarla toplanabilir.

İşlemenin hukuki sebepleri arasında şunlar bulunabilir:

  • Açık rıza (KVKK m. 5/2-a): Kanunda rıza gerektiren veya tercihe bağlı işlemler için
  • Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): hizmetin sunulması ve tarafların haklarının kullanılması için zorunlu işlemler
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m. 5/2-e)
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (KVKK m. 5/2-f): güvenlik, dolandırıcılığın önlenmesi, hizmet iyileştirme gibi amaçlarla, ölçülü ve denge testine uygun işleme

Hukuki sebep, işleme faaliyetinin niteliğine göre ayrı ayrı değerlendirilir; ilgili kişiye gerektiğinde ek bilgilendirme yapılabilir.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme, silme, yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, kimliğinizi teyit edecek bilgi ve belgelerle birlikte kvkk@commento.co adresine iletebilirsiniz. Başvurularınız, KVKK’nın 13. maddesine uygun olarak en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız saklıdır.

Bu aydınlatma metni, mevzuat veya iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm web sitemizde yayımlandığı tarihte yürürlüğe girer.