Gizlilik Politikası | YouReply Nicel Analiz

1. Giriş ve Rollerimiz

YouReply Teknoloji Ticaret Eğitim Danışmanlık Araştırma Organizasyon A.Ş. ("YouReply", "Şirket", "biz") olarak kişisel verilerinizin gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, YouReply Nicel Analiz platformunu ("Platform") kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümleri çerçevesinde hazırlanmıştır.

İki ayrı rol söz konusudur. Hesap bilgileriniz ve Platform kullanımınıza ilişkin veriler bakımından veri sorumlusu biziz. Buna karşılık, analiz etmek üzere Platform'da açtığınız anket ve araştırma verileri sizin katılımcılarınıza ait olabilir; bu veriler bakımından veri sorumlusu sizsiniz, biz yalnızca veri işleyen sıfatıyla hareket ederiz. Bu verilerin hukuka uygun toplandığını ve analiz için gerekli hukuki sebebin bulunduğunu temin etmek sizin yükümlülüğünüzdedir.

2. Toplanan Kişisel Veriler

2.1 Hesap Bilgileri

Platform'a kayıt olduğunuzda aşağıdaki bilgiler toplanmaktadır:

Ad ve soyad
E-posta adresi
Telefon numarası
Şirket/kuruluş adı
Fatura bilgileri

2.2 Kullanım Verileri

IP adresi ve tarayıcı bilgileri
Erişim tarihi ve saati
Ziyaret edilen sayfalar ve tıklanan bağlantılar
Platform üzerindeki işlem geçmişi
Cihaz ve işletim sistemi bilgileri
Aylık kullanım hakkının hesaplanması için her analiz koşusunun zamanı ve çalıştırılan yöntemin adı (analiz edilen veri bu kayda girmez)

2.3 Analiz Edilen Veri

Analiz etmek için seçtiğiniz dosyalar (CSV, Excel) tarayıcınızda açılır. Çalışmanıza aynı cihazda devam edebilmeniz için dosyanın çalışma kopyası, değişken ayarlarınız ve analiz geçmişiniz tarayıcınızın yerel depolama alanında (IndexedDB) hesabınıza özgü bir anahtarla tutulur. Bir analiz çalıştırdığınızda, yalnızca o analiz için gereken veri şifreli bağlantı (HTTPS) üzerinden sunucularımızdaki analiz motoruna gönderilir ve sonuç tarayıcınıza döner. Analiz dosyaları ve sonuçları hesabınıza bağlı olarak sunucularımızdaki veritabanına kaydedilmez.

Anket verisi katılımcıya ait kişisel veri taşıyabilir (yaş, cinsiyet, kurum, açık uç yanıtlar); sorumluluk §1'de açıklandığı üzere size aittir. Analiz için kimlik bilgisi gerekmez; veriyi analize açmadan önce doğrudan tanımlayıcı sütunları çıkarmanızı öneririz.

2.4 Veri İşleme Envanteri

Aşağıdaki tablo, hangi veri kategorisinin hangi amaçla, hangi hukuki sebebe dayanarak işlendiğini ve kimlerle paylaşıldığını gösterir. Analiz için açılan dosyalar ile hesap, iletişim ve ödeme verileri ayrı satırlarda değerlendirilmiştir.

Veri işleme envanteri: veri kategorisi, örnekler, işleme amacı, hukuki sebep, toplama yöntemi, alıcı grubu ve saklama süresi
Veri kategorisi	Örnekler	İşleme amacı	Hukuki sebep (KVKK m.5)	Toplama yöntemi	Alıcı grubu	Saklama
Kimlik ve iletişim	Ad soyad, e-posta adresi	Hesap oluşturma, oturum yönetimi, hizmetin sunulması	Sözleşmenin kurulması ve ifası	Kayıt formu	Barındırma altyapısı; işlem e-postaları için e-posta altyapısı sağlayıcısı	Hesap açık olduğu sürece; hesap silindiğinde silinir
İletişim formu mesajları	Ad, e-posta, telefon (isteğe bağlı), konu, mesaj içeriği	Talebin yanıtlanması	Meşru menfaat (talebe yanıt verilmesi)	Web formu	E-posta altyapısı sağlayıcısı (veri işleyen)	Sitenin veritabanına kaydedilmez; iletinin ulaştığı kurumsal e-posta kutularında işleme amacının gerektirdiği süre boyunca tutulur
Analiz için açılan dosyalar	CSV / Excel dosyaları ve içerdikleri değişkenler	İstatistiksel analizin yürütülmesi	Veri sorumlusu olarak sizin dayandığınız hukuki sebep (biz veri işleyeniz)	Tarayıcıda dosya seçimi; analiz anında motora gönderim	Üçüncü tarafla paylaşılmaz; hiçbir dil modeline gönderilmez	Sunucudaki veritabanına kaydedilmez; tarayıcınızdaki çalışma kopyası siz silene kadar cihazınızda kalır
Analiz sonuçları	Test çıktıları, tablolar, analiz geçmişi	Sonuçların kullanıcıya sunulması	Sözleşmenin ifası	Analiz motoru tarafından üretilir	Üçüncü tarafla paylaşılmaz	Sunucudaki veritabanına kaydedilmez; tarayıcınızda siz silene kadar kalır
Kullanım kaydı	Analiz koşusunun zamanı, hesap, kullanıcı, yöntem adı	Aylık analiz koşusu hakkının hesaplanması	Sözleşmenin ifası	Sistem tarafından otomatik	Barındırma altyapısı	İşleme amacının gerektirdiği süre boyunca
Faturalama ve ödeme	Sipariş kaydı, fatura bilgileri, ödeme referansı	Ödemenin alınması, faturanın düzenlenmesi	Sözleşmenin ifası ve hukuki yükümlülük	Satın alma akışı	Ödeme kuruluşu (iyzico), mali müşavirlik ve muhasebe süreçleri	Mevzuattaki saklama yükümlülüğü süresince
Kart bilgileri	Kart numarası ve güvenlik kodu	Ödemenin tahsili	Sözleşmenin ifası	Ödeme kuruluşunun sayfası	Yalnız ödeme kuruluşu; kart verisi sistemlerimizde saklanmaz	Tarafımızca saklanmaz
İşlem ve güvenlik kayıtları	IP adresi, işlem zamanı, hata kayıtları	Güvenliğin sağlanması, hataların giderilmesi	Meşru menfaat ve hukuki yükümlülük	Sistem tarafından otomatik	Barındırma altyapısı	Mevzuattaki asgari süre boyunca
Veritabanı yedekleri	Hesap, kullanım ve faturalama kayıtlarının yedekleri	Veri kaybına karşı koruma	Meşru menfaat (iş sürekliliği)	Otomatik yedekleme	Şirketin kendi yedekleme altyapısı	90 gün sonra silinir
Çerez ve kullanım verisi	Dil tercihi, çerez tercihi	Tercihin hatırlanması	Meşru menfaat	Tarayıcı	Paylaşılmaz	Çerez politikasındaki süreler

Silme talebi hâlinde veriler kullanıcı hesabından kalıcı olarak silinir. Veritabanı yedeklerinde bulunan kopyalar en geç 90 günlük yedek rotasyonu tamamlandığında ortadan kalkar; bu süre boyunca yedekler yalnız geri yükleme amacıyla erişilebilir durumdadır. Tarayıcınızdaki analiz çalışma kopyası sunucularımızda bulunmadığından, onu tarayıcınızın site verilerini temizleyerek silebilirsiniz.

3. Verilerin Kullanım Amaçları

Hesap oluşturma ve kimlik doğrulama
Analiz hizmetinin sunulması
Platform hizmetlerinin iyileştirilmesi
Müşteri destek hizmetlerinin sağlanması
Faturalama ve ödeme işlemleri
Yasal yükümlülüklerin yerine getirilmesi
Platform güvenliğinin sağlanması
Hizmet kullanımına ilişkin anonim istatistikler (analiz ettiğiniz veri bu amaçla kullanılmaz)
Pazarlama ve iletişim (onay vermeniz hâlinde)

4. Yapay Zekâ Kullanılmıyor

YouReply Nicel Analiz istatistiksel hesap yapar: t-testi, ANOVA, korelasyon, regresyon ve benzeri yöntemler standart açık kaynak kütüphaneler (SciPy, statsmodels, scikit-learn, semopy, NumPy, pandas) üzerinde çalışır. YouReply Nicel Analiz'e yüklenen analiz dosyaları hiçbir dil modeline gönderilmez ve üçüncü taraf bir yapay zekâ servisiyle paylaşılmaz. Yurt dışına aktarım konusu veri kategorisine göre 6. maddede ayrıca açıklanmıştır.

Metin analizi (yorum, açık uç, geri bildirim) arıyorsanız YouReply İçgörü ayrı bir üründür ve orada dil modeli kullanılır; o ürünün gizlilik politikası bu akışı ayrıca açıklar.

5. Verilerin Paylaşımı ve Veri İşleyenler

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar, adımıza ve talimatlarımız doğrultusunda veri işleyen olarak kişisel veri işleyebilir:

Barındırma altyapısı: hesap, kullanım ve faturalama kayıtları ile analiz sırasında işlenen veri
E-posta altyapısı sağlayıcısı (Amazon Web Services, Amazon SES): iletişim formu iletileri ve işlem e-postaları
Ödeme kuruluşu (iyzico): kart ile yapılan ödemeler

Bunların dışında kişisel veriler yalnızca yasal talepler ve mahkeme kararları üzerine ya da açık rızanızın bulunduğu durumlarda paylaşılır.

6. Yurt Dışına Aktarım

Yurt dışına aktarım, veri kategorisine göre ayrı değerlendirilir:

Analiz dosyaları: yalnızca barındırma altyapımızdaki analiz motorunda işlenir; herhangi bir dil modeline, yapay zekâ ya da üçüncü taraf analiz servisine aktarılmaz.
İletişim formu ve e-postalar: iletişim formu iletileri ve işlem e-postaları, e-posta altyapısı sağlayıcımız Amazon Web Services'in Avrupa Birliği'ndeki (Frankfurt) sunucuları üzerinden iletilir. Bu işlem yurt dışına aktarım niteliğindedir.
Ödeme: kart bilgileri doğrudan ödeme kuruluşu iyzico'nun altyapısında işlenir ve iyzico'nun kendi aydınlatma metnine tabidir.
Analitik: bu sitede şu anda analitik ölçüm kullanılmadığından analitik amaçlı aktarım yapılmaz.

7. Verilerin Korunması

SSL/TLS şifreleme ile veri aktarımı
Erişim kontrolü ve hesap bazlı yetkilendirme
Düzenli güvenlik denetimleri
Veri yedekleme ve felaket kurtarma planları

8. Çerezler

Platform'da çerez kullanımı hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyiniz.

9. Haklarınız (KVKK Kapsamında)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilir. Analiz dosyaları ve sonuçları sunucularımızdaki veritabanına kaydedilmez; tarayıcınızdaki çalışma kopyası siz silene kadar cihazınızda kalır. Hesabınızı kapatmanız hâlinde kişisel verileriniz yasal saklama süreleri saklı kalmak kaydıyla silinir veya anonimleştirilir; veritabanı yedeklerindeki kopyalar 90 gün içinde silinir.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Değişiklikler bu sayfada yayımlanır; önemli değişikliklerde e-posta ile bilgilendirilirsiniz.

12. İletişim

Gizlilik politikamız ile ilgili sorularınız için kvkk@youreply.com.tr adresinden bize ulaşabilirsiniz.

Veri Sorumlusu: YouReply Teknoloji Ticaret Eğitim Danışmanlık Araştırma Organizasyon A.Ş.

Adres: Hacettepe Üniversitesi Teknoloji Geliştirme Bölgesi, Beytepe Kampüsü, 6. Ar-Ge Binası C Blok, Çankaya / Ankara