ReplyTune hukuki metinleri
KVKK Aydınlatma Metni
- Sürüm
- 2.0
- Yürürlük tarihi
- 6 Ekim 2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ReplyTune hizmetini sunan Primanza LLC ("Şirket") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
Bu metin; Şirket'in müşterisi olan işletmelerin ReplyTune hesaplarını kullanan kişileri, ReplyTune Partner Programı'na katılan partnerleri, bir partnerin Şirket'e tanıttığı işletme yetkililerini, Şirket ile iletişime geçen kişileri ve Şirket'in sayfalarını ziyaret edenleri kapsar. Bu metin bir rıza talebi değildir: aşağıda açıklanan işlemelerin hiçbiri açık rızanıza dayanmaz. Bir Google yorumu yazdıysanız Madde 8 başlığı sizin içindir.
01Veri sorumlusu ve temsilcisi
Veri sorumlusu: Primanza LLC, Amerika Birleşik Devletleri'nin Wyoming Eyaleti kanunlarına göre kurulmuş bir limited şirkettir. Adresi: Primanza LLC, c/o Northwest Registered Agent Service Inc, 30 N Gould St Ste N, Sheridan, Wyoming 82801, Amerika Birleşik Devletleri. E-posta: support@replytune.com.
Şirket, bu metnin yürürlük tarihi itibarıyla Türkiye'de bir veri sorumlusu temsilcisi atamamıştır. Bir temsilci atandığında kimliği ve iletişim bilgileri bu metnin yeni bir sürümüyle yayınlanır. Başvurularınızı Madde 7 başlığı altında gösterilen kanallardan doğrudan Şirket'e iletebilirsiniz.
02İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Kişisel verileriniz, KVKK'nın 4'üncü maddesindeki ilkelere uygun olarak, yalnızca aşağıdaki amaçlar için ve her bir amacın yanında gösterilen, KVKK'nın 5'inci maddesinin ikinci fıkrasında sayılan hukuki sebeplere dayanılarak işlenir:
| Kişisel veriler | İşleme amaçları | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Kimlik ve iletişim (hesap kullanıcıları): ad soyad, iş e-posta adresi; Google ile oturum açıyorsanız Google hesap kimliğiniz | Hesabın oluşturulması ve kullanıma açılması, Hizmet'in sunulması, hizmet e-postalarının ve hesabınıza ilişkin bildirimlerin gönderilmesi, destek | (c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; çalıştığınız işletme adına kullandığınız hesaplar bakımından (f) Şirket'in meşru menfaati |
| İşlem güvenliği: şifrenizin tek yönlü özeti, oturum açma geçmişi, IP adresi, tarayıcı bilgisi (user agent), yönetici hesaplarında iki aşamalı doğrulama kayıtları | Kimlik doğrulama, hesabın ve Hizmet'in güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, denetim kayıtlarının tutulması | (ç) Şirket'in KVKK'nın 12'nci maddesinden doğan veri güvenliği yükümlülüğü; (f) meşru menfaat |
| Müşteri işlem ve finans bilgileri: işletme adı ve ticaret unvanı, vergi kimlik numarası ve vergi dairesi, fatura adresi, plan, abonelik durumu ve ödeme geçmişi (kart bilgileri Şirket'te değil Stripe'ta tutulur) | Aboneliğin yönetilmesi, ücretlerin tahsili ve faturalandırılması, finans ve muhasebe kayıtlarının tutulması | (c) sözleşmenin ifası; (ç) hukuki yükümlülük |
| Hukuki işlem kayıtları: kabul ettiğiniz belgelerin sürümleri ve metin özetleri, işaretlediğiniz beyanlar, tarih ve saat, IP adresi, tarayıcı bilgisi | Sözleşmenin kurulduğunun ve içeriğinin ispatı, olası uyuşmazlıklarda hakların korunması | (e) bir hakkın tesisi, kullanılması veya korunması; (c) sözleşmenin kurulması |
| İletişim kayıtları: iletişim formu veya e-postayla gönderdiğiniz mesajlar ve verdiğimiz yanıtlar | Sorularınızın ve taleplerinizin yanıtlanması, KVKK başvurularının sonuçlandırılması | (f) meşru menfaat; talebiniz bir sözleşmeyle ilgiliyse (c); KVKK başvurularında (ç) hukuki yükümlülük |
| Partner bilgileri: ad soyad, e-posta adresi, şifrenizin tek yönlü özeti, ülke, şirket adı ve web sitesi; tanıttığınız işletmeler, komisyonlar ve ödemeler | Partner hesabının yürütülmesi, işletmelerin tanıtan partnere kaydedilmesi, komisyonların hesaplanması | (c) sözleşmenin kurulması veya ifası |
| Partner ödeme ve vergi bilgileri (yalnızca ilk ödemeniz vadesine geldiğinde istenir): ödeme yöntemi ve hesap bilgileri, yasal ad, vergi mukimi olunan ülke, vergi sınıflandırması ve yüklediğiniz ABD vergi formu (W-8BEN veya W-8BEN-E; vergi kimlik numaranızı içerir) | Komisyonların ödenmesi, her ödemenin hesap sahibinin kendi adına açılmış bir hesaba gittiğinin ve birden fazla Partner hesabının aynı kişiye ait olmadığının kontrolü, ABD yaptırım listeleriyle karşılaştırma, vergi yükümlülüklerinin yerine getirilmesi | (c) sözleşmenin ifası; (ç) Şirket'in tabi olduğu vergi mevzuatından doğan hukuki yükümlülük; (f) dolandırıcılığın önlenmesindeki meşru menfaat |
| Tanıtılan işletmenin yetkilisi: bir partnerin girdiği ad soyad, e-posta adresi ve telefon numarası | İşletmeye davetin gönderilmesi ve Hizmet'in işletme için kurulması | (c) sözleşmenin kurulmasıyla doğrudan ilgili olması; (f) meşru menfaat |
| Reddedilen davet kaydı: bir partnerin göndermemizi istediği daveti reddederseniz e-posta adresinizin anahtarlı tek yönlü özeti, işletme adı ve partner (e-posta adresinizin kendisi saklanmaz ve özetten geri elde edilemez) | Hiçbir partnerin aynı adrese yeniden davet göndermesinin önlenmesi | (f) meşru menfaat; (e) bir hakkın korunması |
Yorum QR kodlarınızdan biri tarandığında yalnızca bir taramanın gerçekleştiği ve zamanı kaydedilir; Partner Programı sayfalarının ziyaretlerinde de yalnızca sayfa ve zaman kaydedilir. Bu kayıtlar IP adresi, cihaz tanımlayıcısı veya çerez içermez ve kimseyle ilişkilendirilmez.
03Kişisel verilerin toplanma yöntemi
Kişisel verileriniz elektronik ortamda, otomatik veya kısmen otomatik yollarla şu kaynaklardan toplanır: Hizmet'in web arayüzü ve formları (oturum açma, hesap, iletişim ve Partner Programı formları); hesabınızı kuran Şirket ekibine işletmenizin verdiği bilgiler; işletmenizi Şirket'e tanıtan partnerin girdiği bilgiler; Google ile oturum açmayı seçerseniz Google; abonelik ödemelerine ilişkin olarak Stripe; e-posta yazışmaları; ve işletmenin Google kaydı ile web sitesi gibi herkese açık kaynaklar.
04Kişisel verilerin aktarıldığı kişiler ve aktarım amaçları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8'inci ve 9'uncu maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılar (alt işleyenler): Hizmet'i barındıran, verileri saklayan, e-postaları ileten ve Yanıt taslaklarını hazırlayan sağlayıcılar; alt işleyenler listesinde gösterilir.
- Google: Google ile oturum açma ve işletme adına Yanıtların yayınlanması için.
- Stripe: Ödeme ekranından satın alınan abonelikler için satıcı (merchant of record) sıfatıyla ödemeyi tahsil etmesi ve vergileri hesaplaması için.
- İşletmeyi tanıtan partner: Bir işletmeyi Şirket'e bir partner tanıttıysa, yalnızca işletme adı, partnerin girdiği iletişim bilgileri, hesabın etkinleştirilip etkinleştirilmediği ve abone olup olmadığı, planı ve komisyonun dayandığı ödemeler. Yorumlar, Yanıtlar, Google verileri ve ödeme bilgileri hiçbir zaman.
- Banka ve ödeme kuruluşları (PayPal ve Wise gibi): partnerlere ödeme gönderilmesi için.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: kanunen zorunlu olduğunda veya bir hakkın korunması için.
- Birleşme veya devralma hâlinde halef şirket: bu metne bağlı kalmak kaydıyla.
Şirket Amerika Birleşik Devletleri'nde yerleşiktir. Kişisel verileriniz doğrudan Şirket tarafından Türkiye dışında toplanır ve Amerika Birleşik Devletleri'nde; Google ile ReplyTune arasında yorum ve Yanıt taşıyan otomasyon sağlayıcısının işlediği veriler bakımından Avrupa Birliği'nde işlenir. Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Yurt dışına aktarımlar KVKK'nın 9'uncu maddesine uygun olarak yapılır.
05Otomatik işleme
Yanıt taslakları yapay zekâ ile hazırlanır; ancak Hizmet, hakkınızda yalnızca otomatik işlemeye dayanan ve sizi etkileyen bir karar vermez. Yapay zekâ sağlayıcımız, kendisine API üzerinden gönderilen içeriği kendi modellerini eğitmek için kullanmaz; Şirket de yorumları, Yanıtları veya diğer müşteri içeriğini yapay zekâ modellerini eğitmek için kullanmaz.
06KVKK'nın 11'inci maddesindeki haklarınız
Şirket'e başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7'nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
07Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Şirket'in sisteminde kayıtlı e-posta adresinizden support@replytune.com adresine e-postayla veya ıslak imzalı bir dilekçeyle Primanza LLC, c/o Northwest Registered Agent Service Inc, 30 N Gould St Ste N, Sheridan, Wyoming 82801, Amerika Birleşik Devletleri adresine posta yoluyla iletebilirsiniz. Başvurunuzda adınızı ve soyadınızı, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı (değilseniz uyruğunuzu ve pasaport numaranızı), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresinizi ve telefon numaranızı ve talebinizin konusunu belirtmeniz gerekir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK'nın 14'üncü maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
08Bir Google yorumu yazdıysanız
ReplyTune hizmetini kullanan bir işletme hakkında Google'da herkese açık bir yorum yazdıysanız, o işletme yorumunuzu okumak ve yanıtlamak için ReplyTune hizmetini kullanıyor olabilir. Bu durumda yorumunuzdaki kişisel verilerin veri sorumlusu yorum yaptığınız işletmedir; Şirket bu verileri o işletme adına, onun talimatlarıyla ve Veri İşleme Sözleşmesi uyarınca veri işleyen olarak işler. Haklarınızı kullanmak için yorum yaptığınız işletmeye başvurabilir veya yorumunuzu Google'da düzenleyebilir ya da silebilirsiniz. Şirket'e yazarsanız talebinizi işletmeye iletiriz.
09Bu metindeki değişiklikler
Bu metnin her sürümü bir sürüm numarası ve yürürlük tarihi taşır. Şirket, esaslı bir değişikliği yürürlüğe girmeden önce hesap sahiplerine e-postayla veya panelde bildirir. Daha ayrıntılı bilgi için Gizlilik Politikası'nı inceleyebilirsiniz.