Gizlilik Politikası

1. Kapsam ve roller

Lidscope, AYNA YAZILIM VE TEKNOLOJİ SANAYİ TİCARET ANONİM ŞİRKETİ ("Lidscope", "biz") tarafından sunulan bir yazılım hizmetidir. Adres: Yeniyalı Mah. Hızırreis Cad. No: 3 İç Kapı No: 8, Körfez / Kocaeli. MERSİS: 0123117858500001. İletişim: merhaba@lidscope.com.

Lidscope iki şekilde kullanılır:

• Freelancer ve ajans hesapları: kullanıcılar bölgelerindeki işletmeleri bulur, dijital durumlarını puanlar ve onlarla iletişime geçer.
• Firma panelleri: işletmeler kendi adreslerinde açılan panelde yapay zekâ telefon asistanını, sosyal medya hesaplarını, reklamlarını ve müşteri bulma araçlarını yönetir.

Hesabınız, çalışma alanınız ve faturalandırma için işlenen verilerde veri sorumlusu Lidscope'tur. Bir firmanın panelinde, o firmanın müşterilerine ve iletişim kurduğu kişilere ait veriler (firmayı arayan kişiler, firmanın sosyal medya hesaplarına yazan veya yorum yapan kişiler, firmanın mesajlaştığı kişiler) bakımından veri sorumlusu ilgili firmadır; Lidscope bu verileri firmanın talimatıyla ve yalnızca hizmeti sunmak için işleyen veri işleyendir.

Politika şu kişileri ilgilendirir: hesap açan kullanıcılar ve firma ekip üyeleri, taramalarda listelenen işletmeler, firmaları telefonla arayan kişiler, firmaların sosyal medya hesaplarıyla etkileşime giren kişiler ve kullanıcıların bağlı kanalları üzerinden mesajlaştığı kişiler.

2. İşlenen veriler

Kullanıcı hesabı

• Ad soyad, e-posta adresi, şifre özeti (şifreniz düz metin olarak saklanmaz), Google ile giriş yaptıysanız Google hesap kimliğiniz ve profil adınız.
• Çalışma alanı ya da firma adı, ekip üyeleri ve rolleri (sahip, yönetici, üye), plan, paket ve kredi hareketleri.
• Fatura bilgileri: ad soyad, fatura e-postası, telefon, adres, varsa şirket unvanı ve vergi numarası. Kart bilgileriniz bize ulaşmaz, doğrudan ödeme kuruluşu tarafından işlenir.
• Uygulama içi kullanım kayıtları: tarama, mesaj gönderme, onay ve yayın işlemleri, IP adresi ve tarayıcı bilgisi içeren sunucu günlükleri.

İşletme verileri (müşteri bulma)

• Açık harita verilerinden (Overture Maps Foundation ve OpenStreetMap) ve gerektiğinde Google'dan alınan herkese açık işletme bilgileri: ad, adres, konum, telefon, web sitesi, kategori.
• İşletmenin herkese açık web sitesi ve sosyal medya bağlantıları; bunları bulmak için web arama hizmetlerine yalnızca işletme adı ve şehir gönderilir.
• Bizim ürettiğimiz denetim sonuçları: site hızı, SSL, mobil uyum, profil eksiklikleri, Instagram bağlantısı varlığı ve bunlardan hesaplanan Fırsat Skoru.

Telefon asistanı verileri (firma panelleri)

• Arayan kişinin telefon numarası, görüşmenin tarihi, süresi ve sonucu.
• Görüşmenin yazılı dökümü ve dökümden çıkarılan özet; görüşmede paylaşılan bilgiler (örneğin ad, randevu talebi, adres, ilgilenilen ürün).
• Firmanın asistan için yüklediği ürün, fiyat ve sık sorulan soru bilgileri.

Sosyal medya verileri (firma panelleri)

• Bağlanan Facebook sayfaları, Instagram profesyonel hesapları ve bunlara ait erişim anahtarları (token).
• Hazırlanan, planlanan ve paylaşılan gönderiler; yüklenen görseller ve videolar; tasarım stüdyosunda hazırlanan tasarımlar ve marka kiti (renkler, yazı tipleri, logo).
• Bu hesaplara gelen yorumlar ve mesajlar; yazan kişinin Meta tarafından sağlanan adı, kullanıcı adı ve profil fotoğrafı; verilen yanıtlar.
• Hesap ve gönderi performans istatistikleri (erişim, görüntülenme, etkileşim, takipçi sayısı gibi toplu veriler).

Reklam verileri (firma panelleri)

• Bağlanan Meta reklam hesabının kimliği, adı, para birimi ve durumu; ödeme yönteminin tanımlı olup olmadığı ve türü. Kart ya da banka bilgisi bize ulaşmaz; ödeme yöntemi Meta'nın kendi sayfasında girilir.
• Oluşturulan reklamların ayarları: metin, görsel, bütçe, süre ve hedefleme (konum, yaş aralığı, cinsiyet, ilgi alanları gibi kişi bazında olmayan ölçütler).
• Harcama, gösterim, erişim, tıklama ve sonuç sayıları gibi toplu reklam istatistikleri.

Mesajlaşma verileri

• Bağladığınız WhatsApp Business hattı ve Instagram profesyonel hesabına ait kimlik ve erişim anahtarları.
• Bu kanallar üzerinden gönderdiğiniz ve aldığınız mesajların içeriği, karşı tarafın telefon numarası veya Instagram kullanıcı kimliği, Meta'nın sağladığı görünen adı ve profil fotoğrafı, teslim ve okunma durumları.
• Konuşmalara eklediğiniz notlar.

Lid (yapay zekâ asistanı) kullanımı

• Aylık hakların takibi için istek türü ve sayısı.
• Lid'e yazdığınız açıklamalar, marka bilgileriniz ve düzenlenmesini istediğiniz görseller yalnızca isteği yanıtlamak için yapay zekâ sağlayıcısına gönderilir.

3. Amaçlar ve hukuki dayanak

Kişiler hakkında hukuki sonuç doğuran otomatik kararlar vermiyoruz. Fırsat Skoru yalnızca kullanıcıya gösterilen bir öneri puanıdır. Telefon asistanının ve Lid'in yanıtları yapay zekâ tarafından üretilir; randevu, fiyat ve sipariş gibi konularda son kararı firma verir.

4. Meta platformları (Facebook, Instagram, WhatsApp, reklam)

Lidscope; Facebook Login for Business, Instagram API, WhatsApp Business Platform ve Marketing API hizmetlerini kullanır. Bir hesabı bağladığınızda Meta'nın ekranında gösterilen izinleri onaylarsınız. Bu izinleri yalnızca şu işler için kullanırız:

• Facebook sayfanızda ve Instagram hesabınızda sizin hazırladığınız ya da onayladığınız gönderileri, Reels ve hikâyeleri paylaşmak.
• Hesaplarınıza gelen yorum ve mesajları gelen kutunuzda göstermek, yanıt vermenizi ve yorumları gizlemenizi sağlamak.
• Hesap ve gönderi performans istatistiklerini rapor olarak göstermek.
• Reklam hesabınızda, sizin hazırladığınız ve onayladığınız reklamları kurmak, durdurmak, bütçesini değiştirmek ve sonuçlarını göstermek.
• Bağlı WhatsApp Business numaranızdan sizin yazdığınız mesajları göndermek ve gelen yanıtları göstermek.

Reklam bütçesini firma, kendi reklam hesabından doğrudan Meta'ya öder; Lidscope ödeme bilgisine erişmez.

Bağlantıları istediğiniz an kesebilirsiniz: sosyal medya hesapları için Sosyal medya > Hesaplar, mesaj kanalları için Ayarlar > Mesaj kanalları. Bağlantı kesildiğinde erişim anahtarları silinir; kaldırılan sosyal medya hesabına ait yorum ve mesajlar da silinir. Uygulamayı Facebook veya Instagram hesap ayarlarınızdan kaldırdığınızda Meta bize bir silme isteği iletir ve ilgili anahtarlar ile Meta kaynaklı kişi bilgileri otomatik olarak silinir. Ayrıntı için Veri Silme sayfasına bakın.

5. Yapay zekâ ve telefon asistanı

Lidscope bazı özelliklerde yapay zekâ sağlayıcılarının ticari API hizmetlerini kullanır:

• Lid metinleri, mesaj taslakları ve görüşme özetleri: Anthropic (Claude).
• Telefon asistanının sesli görüşmesi, Lid ile görsel üretme ve düzenleme: OpenAI.

Bu sağlayıcılara yalnızca isteği yanıtlamak için gereken veriler gönderilir. Sağlayıcıların ticari API koşulları gereği bu veriler varsayılan olarak modellerini eğitmek için kullanılmaz.

Telefon asistanı firmanın numarasına gelen aramaları karşılar. Görüşme telefon operatörü (Türkiye'de Netgsm, Birleşik Krallık'ta Twilio) ve gerektiğinde bize ait santral sunucusu üzerinden asistanın ses motoruna iletilir; döküm ve özet firmanın paneline kaydedilir, ses kaydı tutulmaz. Firma, arayan kişileri yapay zekâ asistanıyla konuştukları ve görüşmenin kayda alındığı konusunda bilgilendirmekle yükümlüdür. Kurulumda asistanın karşılama metnine bu bilgilendirme eklenir; firma metni değiştirirse bilgilendirmeyi korumakla sorumludur.

6. Üçüncü taraflar ve yurt dışı aktarım

Hizmeti sunmak için aşağıdaki alt işleyicilerle çalışırız. Verileriniz bu sağlayıcıların sunucularında Türkiye dışında (Singapur, Avrupa Birliği ve ABD) işlenebilir. Yurt dışına aktarım KVKK m.9'da öngörülen uygun güvencelerle (standart sözleşmeler) ve gerektiğinde açık rızanızla yapılır.

Yasal bir zorunluluk olmadıkça kişisel verileri başka kimseyle paylaşmayız. Verileri satmayız.

7. Saklama süreleri

• Hesap ve çalışma alanı verileri: hesabınız açık olduğu sürece; hesabı sildiğinizde derhal, yedeklerden en geç 30 gün içinde.
• Firma panelleri: sözleşme süresince. Sözleşme bitince panel erişime kapanır, veriler istenirse dışa aktarılır ve 30 gün sonra kalıcı olarak silinir.
• Telefon görüşmeleri (döküm ve özet): firmanın asistan ayarlarında belirlediği süre (varsayılan 90 gün, en fazla 2 yıl); süre dolunca her gece otomatik olarak silinir.
• Sosyal medya gönderileri, yorumlar ve mesajlar: hesap bağlı ve firma paneli açık olduğu sürece; hesabın bağlantısı kaldırıldığında o hesaba ait yorum ve mesajlar silinir.
• Kişilerin profil fotoğrafı adresleri: en fazla iki gün önbellekte tutulur, sonra Meta'dan yenilenir.
• Performans ve reklam istatistikleri: firma paneli açık olduğu sürece; toplu veriler olup kişileri tanımlamaz.
• Google kaynaklı ham işletme verisi: Google koşulları gereği en fazla 30 gün önbellekte tutulur, sonra yenilenir ya da silinir.
• Erişim anahtarları: bağlantıyı kesene ya da Meta bize iptal bildirene kadar.
• Mesajlar ve notlar: çalışma alanınız var olduğu sürece; silme talebinizle birlikte silinir.
• Sunucu günlükleri: en fazla 90 gün.
• Fatura kayıtları: vergi mevzuatı gereği 10 yıl.

8. Çerezler

Yalnızca oturumunuzu sürdürmek için zorunlu çerezler kullanırız: Supabase oturum çerezleri ile hesap ve kanal bağlama sırasında kullanılan geçici güvenlik çerezleri. Reklam veya izleme çerezi kullanmıyoruz. Tarayıcı deposunda kaydedilen görünüm tercihleri yalnızca cihazınızda kalır.

9. Güvenlik

Veriler aktarımda TLS ile, depoda sağlayıcı düzeyinde şifreleme ile korunur. Erişim anahtarları yalnızca sunucu tarafından erişilebilen ayrı tablolarda tutulur ve tarayıcıya hiçbir zaman gönderilmez. Satır düzeyi güvenlik politikaları her kullanıcının yalnızca kendi çalışma alanının ya da firmasının verisine ulaşmasını sağlar; bir firmanın verisini başka hiçbir firma göremez. Görsel ve videolar özel depolama alanında tutulur ve yalnızca kısa süreli imzalı adreslerle gösterilir. Bir veri ihlali halinde KVKK'nın öngördüğü sürede Kurul'a ve ilgili kişilere bildirim yaparız.

10. Haklarınız

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Birleşik Krallık veya Avrupa Birliği'ndeyseniz UK GDPR ve GDPR kapsamında ayrıca verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Birleşik Krallık'ta Information Commissioner's Office'e (ICO), AB'de kendi ülkenizin veri koruma makamına şikâyette bulunabilirsiniz.

Taleplerinizi merhaba@lidscope.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Hesabınızı ve tüm verilerinizi uygulama içinden Ayarlar > Profil bölümünden kendiniz de silebilirsiniz.

Bir firmayı aradıysanız ya da bir firmanın sosyal medya hesabıyla yazıştıysanız, bu veriler için veri sorumlusu o firmadır; talebinizi doğrudan firmaya iletebilirsiniz. Bize ulaşırsanız talebinizi ilgili firmaya iletir ve yanıtlaması için firmaya destek oluruz.

Taramalarda listelenen bir işletmeyseniz ve bilgilerinizin Lidscope kullanıcılarına gösterilmesini istemiyorsanız aynı adrese yazın; işletmenizi tüm çalışma alanlarında gizleriz.

11. Çocuklar

Lidscope 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplamayız.

12. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde ve e-posta ile bildiririz. Güncel sürüm her zaman bu sayfada yayımlanır.

Sorularınız için: merhaba@lidscope.com