Gizlilik Politikası

01Giriş ve veri sorumlusu

Bu Gizlilik Politikası, Replyqo ("biz", "Replyqo") tarafından işletilen replyqo.com üzerinden sunulan hizmetin ("Hizmet") kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

Muhammet Şahin Karabaş (Replyqo markası altında şahıs olarak faaliyet göstermektedir)
E-posta: info@replyqo.com

Hizmeti kullanmaya başlayarak (hesap oluşturarak, platform bağlantısı kurarak veya üyelik formunu doldurarak) bu politikayı kabul etmiş olursunuz.

·English Summary (for review purposes)

This is a short English summary of this Privacy Policy. The full policy in Turkish, which is our primary language of operation, follows below and is equally binding.

Data we access: Replyqo accesses your Google Business Profile listings and the customer reviews associated with them, through the business.manage scope. We also collect account information you provide directly (name, email, phone, business name).

How we use data: We use this data to generate AI-drafted reply suggestions for customer reviews, and, only after you explicitly approve a reply, to publish it back to your Google Business Profile listing. We do not use your data for any other purpose.

Sharing: We do not sell your data to third parties, and we do not use it for advertising, credit scoring, or to train general-purpose AI/ML models. We share it only with service providers (hosting, AI processing for reply generation, notification delivery) strictly to provide the service described above, under agreements that prohibit any other use of the data.

Protection: We use encryption to protect your information, including encrypted storage of access tokens and TLS encryption for data in transit.

Retention & deletion: We retain your data while your account is active. If you disconnect a platform, related data is deleted within 30 days. You may request deletion of your data at any time via our Data Deletion page.

Replyqo's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

02Hangi verileri topluyoruz

a) Doğrudan sizden aldığımız veriler

• Ad soyad, e-posta, telefon, işletme adı (üyelik/kayıt formu)
• Marka tonu tercihleri (hitap şekli, imza, kaçınılacak kelimeler)
• Onay/düzenleme sırasında ilettiğiniz mesajlar (WhatsApp, Telegram, e-posta, panel)

b) Google, Instagram ve Facebook hesabınızı bağladığınızda

• Kimlik doğrulama ve erişim belirteçleri (access token, refresh token) — şifreli olarak saklanır
• Yönettiğiniz işletme lokasyonlarının/sayfalarının listesi
• İşletmenize gelen yorum metni, yıldız puanı, yorum yapan kişinin görünen adı ve yorum tarihi
• Yayınladığınız veya düzenlediğiniz yanıtlar

c) Otomatik olarak toplanan veriler

• Hizmetin çalışması için gerekli teknik günlükler (webhook kayıtları, hata kayıtları)
• replyqo.com ziyaretlerine dair temel, kişiselleştirilmemiş kullanım istatistikleri (kullanılıyorsa)

03Verileri hangi amaçla kullanıyoruz

Verilerinizi bu amaçlar dışında, örneğin reklam hedeflemesi için kullanmayız.

04Hukuki sebep

Verilerinizi KVKK madde 5 ve 6 kapsamında şu hukuki sebeplere dayanarak işliyoruz:

• Sözleşmenin kurulması/ifası: hesabınızı yönetmek, hizmeti sunmak
• Açık rızanız: platform bağlantıları kurulurken verdiğiniz OAuth izinleri, üyelik formundaki onay kutusu
• Meşru menfaat: hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek

05Google ve Meta verilerinin kullanımı

Google Business Profile, Instagram ve Facebook hesaplarınızdan elde ettiğimiz veriler yalnızca Bölüm 3'te tanımlanan işlevler için kullanılır: yorumların okunması, yanıt taslağı üretilmesi ve onayınızdan geçen yanıtın yayınlanması.

Bu veriler; insan tarafından okunmaz (yalnızca yanıt üretim sistemi ve gerektiğinde destek ekibimiz teknik bir sorunu çözmek için erişebilir), reklamcılık amacıyla kullanılmaz, hiçbir veri komisyoncusuna satılmaz ve kredi puanlama, borç verme gibi amaçlarla kullanılmaz.

06Verilerinizi kimlerle paylaşıyoruz

Verilerinizi satmayız. Aşağıdaki alt işlemcilerle, yalnızca hizmeti sunabilmek için gerekli ölçüde paylaşıyoruz:

• Yapay zeka altyapı sağlayıcımız — yanıt taslağı üretebilmek için yorum metnini işler
• Hosting/sunucu sağlayıcımız — verilerin barındırılması
• Bildirim kanalları (WhatsApp Business API, Telegram, e-posta sağlayıcımız) — yalnızca sizin seçtiğiniz kanal üzerinden onay akışını iletmek için
• Ödeme/faturalama sağlayıcımız — yalnızca ücretli plan seçtiyseniz, ödeme işlemlerinizi güvenli şekilde yürütmek için

Bu tarafların her biriyle veri işleme sözleşmesi bulunur; verilerinizi kendi amaçları için kullanmaları yasaktır. Yasal bir zorunluluk olmadıkça verileriniz kamu kurumlarıyla paylaşılmaz.

07Yurt dışına veri aktarımı

Kullandığımız bazı alt işlemciler (örn. yapay zeka altyapı sağlayıcısı) sunucularını Türkiye dışında bulundurabilir. Bu durumda veri aktarımı, KVKK madde 9 kapsamında açık rızanız veya Kişisel Verileri Koruma Kurulu'nun aradığı yeterli korumanın sağlanması suretiyle gerçekleştirilir. Üyelik formundaki onay kutusu bu aktarımı da kapsar.

08Saklama süresi

• Hesabınız aktif olduğu sürece platform bağlantısı ve yorum/yanıt verileri saklanır.
• Bir platform bağlantısını kaldırdığınızda, o platforma ait erişim belirteçleri ve ilişkili veriler 30 gün içinde silinir.
• Hesabınızı tamamen kapattığınızda, yasal saklama yükümlülüğü bulunan veriler (örn. faturalandırma kayıtları) hariç tüm verileriniz makul süre içinde silinir.
• Veri silme talebinizi Veri Silme Talebi sayfasından iletebilirsiniz.

09Veri güvenliği

• Erişim belirteçleri (access/refresh token) veritabanında şifreli olarak saklanır, düz metin olarak hiçbir yerde tutulmaz.
• Veri iletimi TLS ile şifrelenir.
• Erişim, yalnızca işini yapabilmesi için gereken ekip üyeleriyle sınırlıdır.
• Her onay/değişiklik işlemi kim tarafından, ne zaman yapıldığı bilgisiyle kayıt altına alınır.

10Haklarınız

KVKK madde 11 kapsamında şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için info@replyqo.com adresine yazabilir veya Veri Silme Talebi sayfasını kullanabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

11Çerezler

replyqo.com, sitenin temel işlevleri dışında pazarlama/reklam amaçlı takip çerezi kullanmaz. Kullanılan çerezler yalnızca oturum yönetimi ve site içi tercihlerin hatırlanması amacıyla sınırlıdır.

12Çocukların gizliliği

Hizmet, işletme sahiplerine yönelik bir iş aracıdır ve 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçük bir kişinin bize kişisel veri sağladığını fark edersek bu veriyi sileriz.

13Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde, hesabınızla ilişkili e-posta adresine bilgilendirme göndeririz. Güncel sürüm her zaman bu sayfada yayında olur.

14İletişim

Gizlilik politikasıyla ilgili sorularınız için: info@replyqo.com