Gizlilik Politikası

1. Topladığımız Veriler

Toplanan veriler: hesap bilgileri (e-posta, isim), organizasyon verileri (şirket adı, web sitesi, sektör), AI tarama sonuçları ve kullanım analitiği (çerezli ölçüm yalnız onayınızla; çerezsiz toplam sayfa sayımı ve sayfa hızı ölçümü onaysız çalışır, bkz. 5. bölüm). Ödeme kartı bilgilerini doğrudan toplamıyoruz — tüm ödemeler kayıtlı satıcımız (Merchant of Record) Polar üzerinden güvenli şekilde işlenir.

İletişim formunu gönderdiğinizde ya da ücretsiz tarama raporunu e-postayla istediğinizde girdiğiniz bilgileri (iletişim formu: ad, e-posta, şirket, konu ve mesaj; ücretsiz tarama: e-posta, marka, web sitesi ve tarama sonucu), IP adresiniz ve ondan çıkarılan ülke bilgisiyle birlikte talebinizi yanıtlamak ve kötüye kullanımı önlemek için saklarız.

2. Verilerinizi Nasıl Kullanıyoruz

Verileriniz: AI görünürlük analizi sağlamak, GEO önerileri üretmek, rakip performansını takip etmek, tarama bildirimleri göndermek ve hizmetimizi iyileştirmek için kullanılır. Ücretsiz tarama raporunu e-postayla isterseniz o raporu bir kez göndeririz. İpucu ve paket bilgisi içeren takip e-postalarını yalnız bunun için ayrı kutuyu işaretlerseniz göndeririz; her birinde listeden çıkma linki vardır. Verilerinizi asla üçüncü taraflara satmıyoruz.

3. Veri Güvenliği

Veriler aktarım sırasında HTTPS/TLS ile korunur; organizasyon erişimi Supabase üzerinde Row Level Security (RLS) ile ayrılır, böylece her organizasyon yalnızca kendi verisine erişebilir. Veritabanımız (Supabase) ve uygulama sunucularımız (Vercel) AB'de, İrlanda'da çalışır. 8. bölümde sayılan hizmet sağlayıcıların bir kısmı (örneğin AI sağlayıcıları ve analitik araçları) verileri ABD dahil Türkiye ve AB dışında işler.

4. KVKK ve GDPR Kapsamındaki Haklarınız

Kişisel verileri KVKK ve GDPR'ın gereklerini karşılamayı hedefleyerek işliyoruz. Verilerinize erişmeyi, düzeltilmesini, silinmesini ve dışa aktarılmasını talep edebilirsiniz. Bu haklarınızı kullanmak için hello@sovtracker.com adresinden bize ulaşın.

5. Çerezler

Size sormadan yalnız sitenin çalışması için gereken çerezleri kullanırız: giriş ve oturum çerezleri (Supabase), dil tercihiniz (NEXT_LOCALE, 1 yıl) ve çerez tercihinizin kendisi (sov_consent, 1 yıl).

Kendi ziyaretçi ölçümümüz yalnız çerez bandında “Kabul et”i seçerseniz çalışır. Bu durumda iki çerez yazılır: __Host-sov_vid (tarayıcınızı sonraki ziyaretlerde tanır, 400 gün) ve __Host-sov_sid (tek bir ziyaret; 30 dakika hareketsizlikte biter). Ziyaret edilen sayfa yolunu (yalnız kampanya/UTM parametreleriyle), sizi yönlendiren siteyi, IP adresinizden çıkarılan ülke ve şehri, tarayıcı ailesini ve sayfada aktif geçen süreyi kaydederiz; giriş yaptıysanız ziyaret hesabınıza ve organizasyonunuza bağlanır ve son giriş IP adresiniz kaydedilir. Çerez değerlerinin kendisi saklanmaz; yalnız anahtarlı bir özetleri tutulur. Ziyaret olayları 180 gün sonra otomatik silinir. Onayınız yoksa bu çerezler yazılmaz ve ziyaretiniz bu ölçüme kaydedilmez (yalnız aşağıda anlatılan çerezsiz sayım çalışır); sonradan reddederseniz çerezler silinir. Hizmetin gerektirdiği hesap, ödeme ve tarama kayıtları (örneğin tamamlanan bir ödeme) hesabınızla yine kaydedilir, ancak gezinmenize bağlanmaz.

Onay vermediğinizde (seçim yapmadığınızda ya da “Reddet” dediğinizde) herkese açık tanıtım, akademi ve giriş sayfalarında yalnız çerezsiz ve kimliksiz bir toplam sayfa sayımı yaparız; müşteri panelinde ve karne/rapor sayfalarında bu sayım yapılmaz. Bunun için sayfadaki kodumuz tarayıcınızdan yalnız şu bilgileri okuyup sunucumuza gönderir: görüntülenen sayfanın yolu (sorgu dizesi olmadan; belge numarası gibi kimlik taşıyan kısımlar maskelenir), sizi yönlendiren sitenin yalnız alan adı (ör. google.com) ve bağlantıda varsa yalnız kampanya kaynağı (utm_source). Her internet isteğinde olduğu gibi tarayıcınız IP adresinizi ve User-Agent başlığını da iletir; sunucumuz User-Agent'ı yalnız istek anında otomatik trafiği (bot) ayıklamak ve kaba cihaz türünü (masaüstü, mobil, tablet) çıkarmak için kullanır, IP adresinizi bu sayım için kullanmaz ve ikisini de bu sayımın kaydına yazmaz. Bu sayım çerez yazmaz, tarayıcınıza (localStorage dahil) hiçbir şey kaydetmez, size ya da tarayıcınıza kimlik vermez, parmak izi çıkarmaz, ziyaretlerinizi birbirine bağlamaz ve ülke ya da şehir tutmaz. Saklanan her kayıt yalnız maskeli sayfa yolu, yönlendiren alan adı, varsa kampanya kaynağı, kaba cihaz türü ve saate yuvarlanmış zamandan oluşur; hesabınıza, tarayıcınıza ya da başka bir ziyaretinize bağlanmaz. Amacı yalnız sitenin toplam kullanımını görmektir; tekil ziyaretçi sayısı bundan çıkarılamaz. Hukuki sebep, sitenin toplam kullanımını izlemeye yönelik meşru menfaatimizdir (KVKK md. 5/2-f, GDPR md. 6(1)(f)); çerez ya da kimlik kullanmadığı için bu sayım için çerez onayı istemiyoruz. Tarayıcınız Global Privacy Control (GPC) sinyali gönderiyorsa bu sayım da yapılmaz. Kayıtlar 180 gün sonra otomatik silinir. Onay verdiğinizde bu sayım çalışmaz; yerine yukarıdaki ölçüm çalışır.

Çerez bandında “Kabul et”i seçerseniz (hukuki sebep: açık rızanız, KVKK md. 5/1, GDPR md. 6(1)(a)) ayrıca ziyaretleri ölçmek için Google Analytics’i (Google LLC), herkese açık tanıtım sayfalarında ve paylaşılan karne/rapor sayfalarında tıklama, kaydırma ve oturum kayıtlarını görmek için Microsoft Clarity’yi (Microsoft Corporation) kullanırız. Clarity müşteri panelinde ve giriş sayfalarında yüklenmez; form alanlarına yazılanlar maskelenir. Bu sağlayıcılar verileri ABD dahil yurt dışında işleyebilir. Google Analytics olay verilerini 2 ay, kullanıcı düzeyindeki verileri 14 ay saklar, sonra otomatik olarak siler. Reddederseniz iki araç da yüklenmez. Kararınızı sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz. Vercel Analytics ve Speed Insights (Vercel Inc.) çerez kullanmaz; toplu ziyaret ve sayfa hızı ölçümü için onaydan bağımsız çalışır (meşru menfaat, KVKK md. 5/2-f, GDPR md. 6(1)(f)). Çerezleri tarayıcı ayarlarınızdan da yönetebilirsiniz.

6. SOV Tracker Akademi: sınav ve belge

Akademi ders sayfaları kayıt olmadan okunur. Hangi dersleri bitirdiğinizi gösteren işaretler yalnız tarayıcınızda (localStorage) tutulur, hesabınıza kaydedilmez. Ders sayfalarına yapılan ziyaretler, sitenin geri kalanı gibi 5. bölümdeki analitik araçlarla ölçülür.

Final sınavına girmek için hesap gerekir. Sınav ve belge için şu verileri işleriz: belgeye yazılan ad-soyad, hesabınızın e-posta adresi, sınav denemeleriniz (size gösterilen sorular, verdiğiniz cevaplar, başlama ve teslim zamanı), puanınız ve zayıf kaldığınız modüller, belge numarası, sınav ve belge tarihleri. Hukuki sebep, hizmetin ve sözleşmenin ifasıdır (KVKK md. 5/2-c, GDPR Art. 6(1)(b)). Ad-soyad verilmeden belge düzenlenemez. Puan sunucuda otomatik hesaplanır; sonuca itiraz etmek için hello@sovtracker.com adresine yazabilirsiniz.

Bu veriler veritabanı sağlayıcımız Supabase'te (AB, İrlanda) saklanır ve barındırma sağlayıcımız Vercel üzerinden işlenir. Sınav ve belge için e-posta göndermeyiz ve bu verileri başkasıyla paylaşmayız. Belge doğrulama sayfalarında analitik araçlara belge numarası gönderilmez. Belgenizi LinkedIn veya X'te paylaşırsanız o platforma neyin gideceğini siz seçersiniz.

Belge doğrulama sayfası yalnız belge numarasıyla açılır; ad veya e-posta ile arama yapılamaz. Numarayı bilen herkes programı, belge tarihini, geçerlilik tarihini ve belgenin durumunu (geçerli, süresi geçmiş veya iptal edilmiş) görür. Adınız yalnız belgeyi herkese açık yaptıysanız, puanınız yalnız bunu da ayrıca seçtiyseniz görünür. İkisi de varsayılan olarak kapalıdır ve belge sayfanızdan istediğiniz zaman değiştirilebilir. E-posta adresiniz doğrulama sayfasında hiçbir zaman gösterilmez.

Belge sayfanızdan adınızı ve puanınızı doğrulama sayfasında istediğiniz zaman gizleyebilirsiniz. Sınav ve belge kaydınızın, hesabınız silinmeden silinmesini istemek için hesabınızın e-posta adresinden hello@sovtracker.com adresine yazın; en geç 30 gün içinde yerine getiririz. Hesabınızı silerseniz sınav denemeleriniz silinir, belgedeki adınız ve puanınız hemen kaldırılır. Belge numarası, tarihleri ve durumu sizinle bağlantısı kesilerek saklanır; böylece belgenizi daha önce görmüş biri numarayı sorguladığında belgenin gerçekten verildiğini görebilir. Bunun hukuki sebebi sahte belgeyi önlemeye yönelik meşru menfaatimizdir (KVKK md. 5/2-f, GDPR Art. 6(1)(f)). Bu kaydın da tamamen silinmesini isterseniz bize yazmanız yeterlidir.

Sınav denemeleri deneme tarihinden, belge kayıtları belge tarihinden itibaren en fazla 24 ay saklanır, sonra silinir. Silinen bir belgenin numarası artık doğrulanamaz.

7. Veri Sorumlusu ve İletişim

Bu politikada anlatılan kişisel veriler için 6698 sayılı KVKK ve GDPR kapsamında veri sorumlusu, Türkiye'den faaliyet gösteren SOV Tracker'dır. Gizlilikle ilgili sorularınız ve haklarınızı kullanmak için hello@sovtracker.com adresinden bize ulaşabilirsiniz. Başvurularınızı ücretsiz olarak en geç 30 gün içinde yanıtlarız.

8. Çalıştığımız Hizmet Sağlayıcılar

Verileri aşağıdaki sağlayıcılarla yalnız yanında yazan amaç için gerektiği kadar paylaşırız:

• Supabase: veritabanı ve giriş (AB, İrlanda).
• Vercel: barındırma ve uygulama sunucuları (AB, İrlanda); Vercel Analytics ve Speed Insights (5. bölüm).
• Polar: kayıtlı satıcı (Merchant of Record) olarak ödeme ve fatura.
• OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini) ve Perplexity: AI ölçümü. Taramada sorulan soruları bu sağlayıcılara göndeririz; soruları oluşturmak için girdiğiniz marka, kategori, pazar ve web sitesi bilgisini kullanırız. OpenAI ayrıca panelde soru önerisi için kullanılır.
• DataForSEO ve Bright Data: aynı sorular için Google AI Overviews sonuçlarını toplamak.
• Resend: hizmetin gönderdiği e-postalar (tarama raporları, haftalık raporlar, bildirimler, ekip davetleri, onay verdiğiniz takip e-postaları ve iletişim formu mesajlarının bize iletilmesi).
• Sentry: hata izleme. Çerez tercihinden bağımsız çalışır; oturum kaydı yapmaz, IP adresi ve çerez gibi varsayılan kişisel verileri göndermez.
• Cloudflare (Turnstile): ücretsiz tarama formunda bot koruması. Çerez tercihinden bağımsız çalışır.
• Google (Google Analytics) ve Microsoft (Clarity): yalnız onayınızla (5. bölüm).

9. API, MCP ve AI Asistanı Bağlantıları

Pro ve üzeri planlarda Claude veya ChatGPT gibi bir AI asistanını ya da Claude Code, Cursor gibi bir aracı MCP sunucumuz (sovtracker.com/api/mcp) veya REST API'miz üzerinden organizasyonunuza bağlayabilirsiniz. Claude ve ChatGPT giriş yaparak bağlanır: bağlantıyı yalnız organizasyonunuzun sahibi veya yöneticisi onaylayabilir ve onay, Ayarlar → API altında asistanın adını taşıyan salt okunur bir API anahtarı oluşturur (ör. “Claude (OAuth)”). Claude Code veya Cursor gibi araçlar orada sizin oluşturduğunuz bir API anahtarını da kullanabilir. Anahtar, Ayarlar → API'den iptal edene kadar geçerlidir; iptal ettiğinizde o asistanın bağlantısı hemen kesilir.

Bağlantı salt okunurdur. Araçları yalnız kendi organizasyonunuzun verisini döndürür: skorlar ve metrikler, takip edilen sorular, tarama sonuçları, arşivlenen AI cevapları ve kaynakları, Marka Bilgileri durumu ve AI kaynaklı trafik istatistikleri. Hiçbir şeyi değiştiremez, silemez veya gönderemez. Biz yalnız asistanın yaptığı araç çağrılarını ve parametrelerini (ör. hangi pazarın veya tarih aralığının gösterileceği) alırız; asistanla yaptığınız konuşmayı, dosyalarınızı veya asistanın hafızasını almayız. Her anahtar için son kullanım zamanını kaydederiz; barındırma sağlayıcımızın (Vercel) standart istek kayıtları ve hata raporları (Sentry, 8. bölüm) hizmetin geri kalanında olduğu gibi geçerlidir.

Bir araç verinizi asistana döndürdükten sonra bu veriyi asistanın sağlayıcısı (ör. Claude için Anthropic, ChatGPT için OpenAI) oradaki konuşmanızın parçası olarak kendi koşulları ve gizlilik politikasıyla işler. Bu bağlantılar üzerinden aldığımız veriyi kimseye satmaz veya başkasıyla paylaşmayız. Hukuki sebep, hizmetin ve sözleşmenin ifasıdır (KVKK md. 5/2-c, GDPR md. 6(1)(b)). Sorular için: hello@sovtracker.com.