Gizlilik Politikası
Commi sitesini ve sitedeki Google karnesini kullanırken hangi bilgilerin işlendiğini, nasıl kullanıldığını ve kimlerle paylaşıldığını açıklar.
1. Kapsam
Bu politika Commi sitesini ve sitedeki Google karnesini kapsar. 9. bölüm, Commi panelinin bir işletmenin Google hesabına bağlanması hâlinde geçerli kuralları anlatır.
Commi paneli işletmelere sözleşmeyle sunulduğunda, panelde işlenen veriler için ayrıca bilgilendirme yapılır.
Kişisel verilerin işlenmesine ilişkin hukuki sebepler ve KVKK kapsamındaki haklarınız KVKK Aydınlatma Metni'nde yazılıdır.
2. Biz kimiz
Emir Apaydın, Commi markasıyla faaliyet gösteren girişimin sahibi.
İletişim: bilgi@commisoft.co
3. Hangi bilgiler işleniyor
Bu sitede form yoktur ve sizden ad, telefon, e-posta gibi kişisel bilgi istenmez.
Teknik kayıtlar
- Siteye yapılan istekler, barındırma sağlayıcısının sunucu kayıtlarında IP adresi ve tarayıcı bilgisiyle yer alır.
- Google karnesi kullanılırken IP adresinin tek yönlü ve tuzlanmış özeti, arama ve taramanın zamanı ve taramanın hangi adımda bırakıldığı kaydedilir. Ham IP adresi kaydedilmez.
- Sonuçları size yakın işletmelere göre sıralamak için bağlantınızdan çıkarılan yaklaşık konum kullanılır ve kaydedilmez.
Google karnesinde aranan işletmeler
- Arama kutusuna yazdığınız metin Google'a iletilir ve kaydedilmez.
- Detaylı karneyi WhatsApp'tan istediğinizde ekibimiz karneyi bir bağlantı olarak hazırlar. Mesajdaki karne kodu işletmenin Google yer kimliğidir, bağlantıda kişisel bilgileriniz yer almaz.
- Seçtiğiniz işletmenin Google'daki herkese açık bilgileri ve yorumları (yorumu yazanın Google'da görünen adı, profil fotoğrafı ve profil bağlantısı ile yorumun Google Maps ve bildirme bağlantıları dâhil) Google Maps Platform'dan alınır, karnede gösterilir ve süreli olarak önbellekte tutulur.
Bize doğrudan yazarsanız
- Sitedeki WhatsApp ve e-posta düğmeleri yalnızca ilgili uygulamayı açar, mesajı kendi hesabınızdan siz gönderirsiniz. Yazdıklarınız yalnızca size dönüş yapmak için kullanılır.
4. Bilgileri nasıl kullanıyoruz
Bilgiler satılmaz ve reklam amacıyla kullanılmaz.
- İstediğiniz karneyi hazırlamak ve göstermek.
- Siteyi çalıştırmak, kötüye kullanımı ve otomatik istekleri engellemek.
- Kaç arama ve taramanın yapıldığını sayarak hizmeti iyileştirmek. Bu sayılar kendi veritabanımızdan çıkarılır, üçüncü taraf bir analitik aracı kullanılmaz.
- Bize yazdığınızda size dönüş yapmak.
5. Çerezler ve tarayıcı depolama
- Site çerez kullanmaz ve tarayıcınızın depolama alanına veri yazmaz. Reklam pikseli ya da takip kodu yoktur. Yazı tipleri sitenin kendi adresinden sunulur.
- Bot kontrolü için kullanılan Cloudflare Turnstile, Cloudflare'in sunucularından yüklenir ve tarayıcınızdan teknik sinyaller toplar.
6. Bilgileri paylaştığımız taraflar
Bilgiler yalnızca sitenin çalışması için gereken ölçüde aşağıdaki sağlayıcılarla paylaşılır. Bu sağlayıcılar yurt dışında bulunduğundan bilgiler belirtilen ülkelere aktarılır:
- Vercel Inc. (ABD): sitenin barındırılması. Siteye yapılan her istek, IP adresi ve tarayıcı bilgisiyle birlikte bu altyapıdan geçer.
- Supabase Inc. (ABD, veritabanı sunucuları İrlanda'da, AB): sitenin veritabanı. IP adresinin özeti, arama ve tarama kayıtları ve Google'dan alınan işletme verilerinin önbelleği burada tutulur.
- Google LLC (ABD): Google Maps Platform. Arama kutusuna yazılan metin, seçilen işletmenin yer kimliği ve yaklaşık konum gönderilir.
- Cloudflare Inc. (ABD): Turnstile bot kontrolü. Karne taraması başlatıldığında IP adresi ve tarayıcıya ait teknik sinyaller işlenir.
Yetkili kamu kurumları
Kanunen zorunlu olması hâlinde, yetkili kamu kurum ve kuruluşlarıyla talep edilen ölçüde paylaşılabilir.
7. Saklama süreleri
- Arama ve tarama kayıtları (IP adresinin özeti dâhil): 90 gün. Süre dolduğunda otomatik olarak silinir.
- Google'dan alınan içerik (işletme adı, adresi, puanı, yorumları ve yorum yazanların adları, profil fotoğrafları ve profil bağlantıları, yorumların Google Maps ve bildirme bağlantıları, Google'ın ham yanıtı ve bunlardan hesaplanan karne puanı): Google'dan alındığı tarihten itibaren 30 gün. Süre dolduğunda otomatik olarak silinir.
- Ekibimizin hazırladığı detaylı karne bağlantıları: içindeki Google içeriği yukarıdaki gibi 30 gün sonra silinir ve bağlantı "süresi doldu" gösterir. Bağlantının kaydı (işletmenin yer kimliğiyle birlikte) oluşturulmasından itibaren 90 gün sonra tamamen silinir.
- Sunucu kayıtları (IP adresi ve tarayıcı bilgisi): barındırma sağlayıcısının kendi kayıt sürelerine tabidir.
- Bize WhatsApp, e-posta ya da telefonla yazdıklarınız: bir iş ilişkisine dönüşmezse görüşmenin bitiminden itibaren en geç 1 yıl içinde silinir.
8. Güvenlik
Bilgileri korumak için makul teknik önlemler alırız. Örneğin bağlantılar HTTPS ile şifrelenir, IP adresleri yalnızca tek yönlü özet olarak saklanır ve site, veritabanına yalnızca kendi tablolarına yetkisi olan ayrı bir rolle bağlanır.
İnternet üzerinden yapılan hiçbir aktarım ve hiçbir saklama yöntemi tamamen güvenli değildir. Bilgileri etkileyen bir ihlal fark edersek, mevzuatın öngördüğü şekilde ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.
9. Google Kullanıcı Verileri
Commi paneli, işletme sahibinin isteğiyle işletmenin Google Business Profile hesabına bağlanabilir. Bu bölüm yalnızca bu bağlantıyı kuran işletmeler için geçerlidir.
Bağlantı yalnızca işletme sahibinin izniyle ve iki yoldan biriyle kurulur: işletme sahibi Google'ın onay ekranında açıkça izin verir (OAuth) ya da Commi'nin Google hesabını kendi Google İşletme Profili'ne yönetici olarak ekler. Her iki durumda da Commi, Google Business Profile API'yi business.manage yetki kapsamıyla (https://www.googleapis.com/auth/business.manage) kullanır.
Erişilen veriler
- İşletme hesabındaki konumların listesi ve temel profil bilgileri (işletme adı, adresi, kategorisi).
- İşletmeye yazılan yorumlar: yorumu yazanın Google'da görünen adı ve profil fotoğrafı, puan, yorum metni ve tarih.
- İşletmenin bu yorumlara verdiği yanıtlar.
Kullanım amacı
Google'dan alınan veriler yalnızca şu amaçlarla kullanılır: yorumları takip etmek ve yeni yorumları bildirmek, yorumları analiz etmek, işletmeye rapor hazırlamak, yanıt taslağı oluşturmak ve işletmenin panelde açıkça onayladığı yanıtları Google'da yayınlamak.
Commi, işletmenin önceden verdiği yetki olmadan hiçbir yoruma yanıt vermez. Yanıtlar otomatik yayınlanmaz: her yanıt, işletmenin ya da işletmenin yetkilendirdiği Commi ekibinin panelde açıkça onaylamasıyla Google'da yayınlanır.
Bu veriler satılmaz. Reklam amacıyla, kullanıcı profili çıkarmak, kredi değerlendirmesi yapmak ya da genel yapay zekâ modellerini eğitmek için kullanılmaz. Yalnızca bu özellikleri sunmak için gereken hizmet sağlayıcılarla ya da yasal zorunluluk hâlinde paylaşılır. Bu sağlayıcılar veritabanı barındırma hizmeti, panelde açık olduğunda yorum analizi ve yanıt taslağı için Google Gemini API ve Anthropic Claude API ile yeni yorum bildirimlerini ve raporları ileten e-posta ve WhatsApp sağlayıcılarıdır.
İnsanlar tarafından okunması
Google'dan alınan veriler, işletmenin panelde yetkilendirdiği kendi kullanıcılarına gösterilir. Commi ekibi bu verileri okumaz. İstisnalar şunlardır:
- İşletmenin izni: işletmenin sözleşmeyle ya da talebiyle Commi ekibine verdiği işler, örneğin işletme adına yorumları takip etmek, yanıt hazırlamak ya da itiraz başvurusu yapmak.
- Güvenlik: kötüye kullanımın ya da bir hatanın incelenmesi.
- Yasal zorunluluk: mevzuatın ya da yetkili bir makamın gerektirmesi.
Güvenlik
Google'dan alınan veriler şifreli bağlantılarla (HTTPS/TLS) aktarılır. Google erişim belirteçleri şifrelenmiş olarak saklanır ve yalnızca bağlantının çalışması için kullanılır. Panelde Google verilerini görme yetkisi yalnızca işletmenin yetkilendirdiği kullanıcılara verilir.
Hesabınızda yapılan değişiklikler
Commi işletmenin Google hesabında bir değişiklik yaparsa (örneğin profile yeni bir yönetici eklemek), işletmeyi değişiklikten sonraki 48 saat içinde ayrıca bilgilendirir.
Saklama ve silme
Google'dan alınan veriler, bağlantı sürdüğü müddetçe saklanır.
İşletme bağlantıyı panelden kaldırdığında, Commi'nin erişimini Google hesabından geri aldığında ya da Commi'yi profilden yönetici olarak çıkardığında ya da hizmet sona erdiğinde Google erişim belirteçleri silinir. Google'dan alınan veriler 30 gün içinde canlı sistemlerden, sonraki 14 gün içinde yedeklerden silinir. Daha erken silinmesini bilgi@commisoft.co adresine yazarak isteyebilirsiniz.
Erişimi geri alma ve hizmetten ayrılma
Commi'nin erişimini dilediğiniz zaman Google hesabınızdan geri alabilirsiniz: Google Hesabı › Güvenlik › Üçüncü taraf uygulamalar ve hizmetler sayfasında Commi'yi seçip erişimi kaldırın. Erişim geri alındığında panel yorumlarınızı Google'dan almayı ve yanıt yayınlamayı durdurur.
Commi'yi Google İşletme Profili'nize yönetici olarak eklediyseniz, profilinizin Kişiler ve erişim bölümünden dilediğiniz zaman kaldırabilirsiniz.
Hizmetten ayrılmak istediğinizi bilgi@commisoft.co adresine ya da panelden bildirdiğinizde, en geç 7 iş günü içinde bağlantınız kaldırılır, Commi'nin hesabınızdaki yöneticilik ve diğer izinleri geri bırakılır ve hesabınızın tek kontrolü size döner.
Google karnesinde gösterilen herkese açık Google Maps bilgileri bu bölümün kapsamında yer almaz, bu bilgiler bir Google hesabı bağlantısıyla alınmaz.
Commi's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
10. Haklarınız
Bilgilerinize erişme, düzeltilmesini ya da silinmesini isteme haklarınızı bilgi@commisoft.co adresine yazarak kullanabilirsiniz. Haklarınızın tam listesi ve başvuru yolu KVKK Aydınlatma Metni'ndedir.
11. Değişiklikler
Bu politikada anlatılan işleyiş değiştiğinde politika güncellenir ve güncelleme tarihi aşağıda değişir.
12. İletişim
Sorularınız için: bilgi@commisoft.co
Son güncelleme: 7 Ekim 2026