Gizlilik Politikası

Reveram, hizmeti çalıştırmak için aşağıdaki sınırlı verileri işler:

• Google ile giriş sırasında ad, e-posta, profil görseli ve oturum bilgileri.

• Kullanıcının ayrıca izin verdiği Google Business hesabı ve lokasyon bilgileri.

• Bağlanan lokasyonlara ait yorum, yıldız, yorumcu görünen adı ve mevcut işletme cevabı.

• Yorumdan üretilen duygu, konu, hassasiyet, özet ve cevap taslakları.

• Onay, yayınlama ve bağlantı kesme gibi kritik işlemlere ait denetim kayıtları.

• Oturum güvenliği için IP adresi ve tarayıcı bilgisi gibi sınırlı teknik veriler.

Veriler yalnızca şu amaçlarla kullanılır:

• Kullanıcının kimliğini doğrulamak ve güvenli oturum oluşturmak.

• Yetkili Google Business hesap ve lokasyonlarını göstermek.

• Yorumları analiz etmek ve Türkçe cevap taslakları üretmek.

• Kullanıcının seçtiği cevabı Google'a göndermek.

• Hata, güvenlik ve yetkisiz erişim olaylarını araştırmak.

• Kullanıcının bildirdiği teknik destek sorununu süreli ve denetimli yönetici erişimiyle incelemek.

• Veri saklama ve silme kurallarını uygulamak.

Veriler reklam profili oluşturmak veya üçüncü taraf reklam ağına aktarmak için kullanılmaz.

Google Business Profile verisi, kullanıcı tarafından verilen Google yetkisiyle alınır. Cevap yalnızca kullanıcı tarafından başlatılan yayınlama işleminde Google'a gönderilir.

Yorum metninin maskelenmiş bir sürümü analiz ve taslak üretimi için Gemini API'ye gönderilebilir. Yorumcu görünen adı bilerek AI isteğine eklenmez; e-posta, telefon, URL, IBAN ve kimlik numarası biçimindeki açık tanımlayıcılar gönderimden önce maskelenir.

Production kullanımında ücretli Gemini hizmeti, veri işleme koşulları ve gerekli yurt dışı aktarım mekanizması doğrulanmadan gerçek müşteri verisi işlenmemelidir.

• Google ile giriş ve Google Business izni ayrı adımlardır.

• Google Business tokenları uygulama seviyesinde AES-256-GCM ile şifreli saklanır.

• API isteklerinde kullanıcı ve lokasyon sahipliği sunucu tarafında yeniden kontrol edilir.

• Google bağlantısı kesilirken önce Google yetkisi iptal edilir, ardından yerel token ve bağlı işletme verisi silinir.

• Süresi dolmuş yorum içeriği API ve worker işlemleri tarafından kullanılamaz.

• Teknik destek erişimi yalnızca doğrulanmış yöneticiye, yazılı gerekçeyle, 15 dakika ve salt okunur açılır; her görüntüleme denetim kaydına yazılır.

• Destek erişimi kullanıcı oturumunu taklit etmez ve Google tokenı, oturum anahtarı veya parola alanlarını göstermez.

• Secret, token ve ham yorum metinlerinin uygulama loglarına yazılmaması hedeflenir.

• Google yorumları, Google cevapları, AI analizleri ve cevap taslakları en fazla 30 takvim günü tutulur.

• Tekrar senkronizasyon aynı kaynak sürümünün saklama süresini uzatmaz.

• Google'ın güncel puan ve toplam yorum sayısı canlı okunur; tarihsel snapshot olarak saklanmaz.

• Uzun vadeli konu, duygu veya risk serileri Google'dan yazılı açıklama ve hukuk onayı olmadan oluşturulmaz.

• Google Business bağlantısı kesildiğinde bağlı lokasyonlar ve bunlara ait geçici içerik kaldırılır.

• İçerik taşımayan güvenlik, abonelik ve denetim kayıtlarının süreleri ayrıca hukuki saklama politikasında belirlenecektir.

Kimlik doğrulama için HTTP-only oturum çerezi kullanılır. Bu çerez tarayıcı JavaScript'i tarafından okunamaz ve yapılandırılmış oturum süresi sona erdiğinde geçersiz olur.

Bu sürümde üçüncü taraf reklam veya davranışsal izleme çerezi kullanılmaz.

KVKK kapsamındaki bilgi alma, düzeltme, silme ve itiraz talepleri için destek@reveram.com adresine başvurabilirsiniz.

Google Business bağlantısını kullanıcı arayüzünden kesmek mümkündür. Kullanıcı hesabının tamamını silme ve makine tarafından okunabilir veri dışa aktarma akışları henüz tamamlanmamıştır; bu işlemler production öncesi zorunlu geliştirme kapsamındadır. Bu süreç tamamlanana kadar talepler destek kanalı üzerinden manuel olarak ele alınır.

E-posta: destek@reveram.com

Adres: Türkiye

Bu teknik gizlilik metni mevcut kod davranışını açıklar. Veri sorumlusu unvanı, açık adres, KVKK aydınlatma yükümlülükleri ve yurt dışı aktarım mekanizması ücretli production hizmetinden önce yetkili hukuk danışmanı tarafından tamamlanmalıdır.

Son güncelleme: 28 Ağustos 2026