Yasal

KVKK Aydınlatma Metni

Son güncelleme: 2026-10-17

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Yanıt IO tarafından aşağıdaki açıklamalar yapılmaktadır.

Veri sorumlusu

Yanıt IO — yanit.io (destek@yanit.io). Veri sorumlusunun unvanı, adresi ve vergi bilgileri iyzico üye işyeri başvurusundan önce burada yayımlanacaktır.

İşlenen kişisel veriler

Ad-soyad (opsiyonel), e-posta adresi, şirket adı, web sitesi, IP adresi ve oturum logları. Abone olursanız: fatura bilgileri (ad-soyad/unvan, T.C. kimlik ya da vergi kimlik numarası, vergi dairesi, adres) ve ödeme kayıtları. Ödemeler iyzico Ödeme Hizmetleri A.Ş. aracılığıyla alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu şifreli bağlantıyla yalnız iyzico’ya iletilir; tarafımızca saklanmaz. Sonraki yenilemeler için iyzico’nun verdiği güvenli kart referansı, kartın ilk 6 ve son 4 hanesi, kart markası ve bankası tutulur. Ödeme sırasında tarayıcınız, kartınızı veren bankanın 3D Secure doğrulama sayfasına yönlendirilir. Dolandırıcılık itirazlarına karşı ödeme kanıtı (3D Secure sonucu, ödeme anındaki IP adresi ve tarayıcı bilgisi, sözleşme onayının zamanı ve sürümü) saklanır.

AI Discovery Sensor verisi

Müşterimiz kendi sitesine ölçüm script'ini eklerse, o sitenin ziyaretçilerine ait çerezsiz ve kişisel veri içermeyen olay özetleri işlenir: sayfa yolu (query string olmadan), yönlendiren sitenin alan adı, olay tipi, site sahibinin tanımladığı hedef/varlık etiketi ve zaman. Çerez, kalıcı ziyaretçi kimliği, parmak izi, form/sayfa metni ve kalıcı IP saklanmaz; ham IP yalnızca isteğin doğrulanması sırasında anlık kullanılır. Ham kayıtlar site sahibinin belirlediği sürede (varsayılan 90 gün) silinir. Bu veride veri sorumlusu, script'i ekleyen müşteridir; Yanıt IO veri işleyen sıfatıyla hareket eder.

İşleme amaçları

Üyelik hesabınızı ve bekleme listesi (erken erişim) başvurunuzu oluşturmak; hesabınızla ilgili işlemsel e-postaları (e-posta doğrulama, üyelik bilgileri, ödeme açıldığında haber verme) göndermek; hizmeti sunmak, aboneliğin tahsilatı ve otomatik yenilemesi, faturalandırma, ödeme itirazlarına karşı kanıt (meşru menfaat ve hukuki yükümlülük), destek talepleri, yasal yükümlülükler. Ayrıca, yalnızca ayrı ve isteğe bağlı onayınız varsa: GEO ve yapay zekâ görünürlüğü üzerine içerikler ile Yanıt IO duyurularını içeren ticari elektronik iletiler (bülten) göndermek.

Aktarım

Verileriniz yurt dışında bulunan altyapıda işlenir: veri tabanı Supabase (Almanya — Frankfurt); uygulama Cloudflare altyapısında (Cloudflare Workers) çalışır. Yapay zekâ ölçümleri ve yapay zekâ kullanan araçlar için ilgili metin OpenRouter (ABD) üzerinden model sağlayıcısına (OpenAI, Anthropic, Google, Perplexity) iletilir. Yurt dışı aktarımı için açık rızanız kayıt sırasında alınır. Abone olursanız ödeme bilgileri ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş.’ye (Türkiye) ve 3D Secure doğrulaması için kartınızı veren bankaya aktarılır; e-fatura entegratörü devreye alındığında fatura bilgileri o kuruluşa iletilir. Ekosistem bağlantısı kurarsanız onayladığınız veriler bağladığınız ürüne (Kârmatik IO ya da Altyapı IO) aktarılır; ayrıntısı aşağıdaki “Ekosistem bağlantıları” bölümündedir. Siteyi açtığınızda tarayıcınız ayrıca şu hizmetlere doğrudan bağlanır — Cloudflare Web Analytics (Cloudflare): sayfa görüntüleme sayısını ve sayfanın yüklenme süresini toplu olarak ölçer. Çerez ya da tarayıcı depolaması kullanmaz, ziyaretçiyi tek tek izlemez; biz yalnız toplu sayıları görürüz.

Saklama süresi

Hesabınız açık olduğu sürece verileriniz saklanır. Hesap sahibi panelde Ayarlar → Güvenlik ve veri → Hesabı sil adımıyla hesabı sildiğinde hesap ve ona bağlı üyeler, markalar, rakipler, sorular, ölçüm geçmişi, denetimler, marka gerçekleri, mağaza bağlantıları, abonelik ve kayıtlı kart referansı ve API token’ları hemen ve geri dönüşsüz silinir. Güvenlik olay kayıtlarında (giriş, değişiklik geçmişi) yalnız olay türü ve zamanı kimliksiz kalır; IP adresi ve kullanıcı bağlantısı kaldırılır. Ödeme, fatura ve ödeme kanıtı kayıtları ise vergi mevzuatının öngördüğü süre boyunca saklanır (hesaptan ayrılarak). Silmeyi destek@yanit.io adresine yazarak da isteyebilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir.

Bekleme listesi e-postaları ve bülten (ticari elektronik ileti)

Bekleme listesine katıldığınızda e-posta adresinize hesabınızın açıldığını ve üyelik bilgilerinizi bildiren işlemsel bir e-posta gönderilir; bu e-posta tanıtım içermez ve ayrı izin gerektirmez. Kayıt formundaki onay kutusu varsayılan olarak İŞARETSİZDİR: kutuyu kendiniz işaretlerseniz e-posta adresiniz, onay anı ve onayın kaynağı (kayıt formu) GEO ve yapay zekâ görünürlüğü bülteni ile Yanıt IO duyurularını göndermek için kaydedilir ve İleti Yönetim Sistemi (İYS) mevzuatına uygun olarak işlenir. Hukuki sebep açık rızanız ve 6563 sayılı Kanun kapsamındaki onayınızdır. Onayınızı istediğiniz an her bültenin altındaki tek tıkla çıkış bağlantısıyla ya da destek@yanit.io adresine yazarak geri alabilirsiniz; geri alma sonrasında ticari ileti gönderilmez, onay kaydı ispat yükümlülüğü için saklanır. Bülten verisi yapay zekâ servislerine gönderilmez.

Site taramaları, rapor bağlantıları ve iletişim formu

Herkese açık ücretsiz site araçları 17 Ekim 2026'da kaldırıldı; site taramaları artık yalnızca abonelikli paneldeki araçlarla, hesabınız adına yapılır ve yalnızca girdiğiniz herkese açık web sitesi taranır. Daha önce hesapsız yapılmış taramaların kayıtlarında ham IP adresi ve tam tarayıcı bilgisi SAKLANMADI; yalnızca IP ve tarayıcı ailesinden üretilmiş, geri çevrilemeyen tuzlu bir özet (pseudonim ziyaretçi kimliği) tutuldu. Tarama sonucu, alan adı ve skor 30 gün saklanır; kalıcı rapor bağlantısı bu sürenin sonunda kapanır. Eski hesapsız taramalardan oluşan alan adı ve skor kayıtları satış ekibimizin lead kaydı olarak tutulur; bu kayıtta kişisel veri yoktur. Ad soyad, e-posta, telefon ve mesajınız yalnızca iletişim formunu doldurup KVKK aydınlatma onayını verdiğinizde işlenir ve yalnızca talebinizi yanıtlamak için kullanılır; ticari elektronik ileti (İYS) izni ayrı ve isteğe bağlı bir kutuyla alınır. İletişim formundan gelen veriler yapay zekâ servislerine gönderilmez. Paneldeki site tarama araçlarının sonucu deterministik tarayıcıdan gelir ve yapay zekâ servisine veri göndermez; halüsinasyon tespiti, aeo içerik yazıcı, soru bulucu ve ürün açıklama yazıcı yazdığınız metni OpenRouter (ABD) üzerinden bir yapay zekâ modeline gönderir. Taranan sayfanın içeriği ise yalnız şu durumlarda OpenRouter (ABD) üzerinden bir yapay zekâ modeline gönderilir: GEO skoru (sayfanın ana metninden bir bölüm), içerik denetimi (sayfanın ana metninden bir bölüm), kanibalizasyon denetimi (sayfaların başlığı, H1’i, açıklaması ve ana metninin başı), ajans ön analizi (sayfanın ana metninden bir bölüm) ve kayıt sırasındaki soru önerisi (sitenin başlığı ve açıklaması). Bu araçlara kişisel veri yazmayın; halüsinasyon tespiti, kanibalizasyon denetimi, aeo içerik yazıcı, soru bulucu ve ürün açıklama yazıcı sonucu saklamaz. Silme veya düzeltme talebiniz için destek@yanit.io adresine yazabilirsiniz.

Ekosistem bağlantıları (Kârmatik IO, Altyapı IO)

Yanıt IO hesabınızı Kârmatik IO (karmatik.io) ya da Altyapı IO hesabınıza bağlayabilirsiniz. Bağlantıyı yalnız hesap sahibi ya da yöneticisi Panel → Hesap → Ekosistem’den kurabilir; bağlantı iki üründe de onaylanınca açılır. Veritabanı paylaşılmaz: veri iki sunucu arasında imzalı isteklerle ve yalnız onayladığınız izinler kadar taşınır.

Kârmatik IO’dan Yanıt IO’ya gelenler

Ürün listesi: barkod, stok kodu, ürün adı, marka, kategori ve pazaryerindeki ürün sayfasının adresi.
Marj özeti: ürün başına marj oranı ve ürünün zarar edip etmediği. Maliyet, ciro ve sipariş rakamları Yanıt IO’ya gelmez.
Rakipler: ürünlerinizin pazaryerindeki rakip teklifleri (satıcı adı, fiyat, stok durumu, ilan adresi) ve pazardaki rakip markalar (ad, web sitesi).
Pazar kelimeleri: pazaryerindeki anahtar kelimeler, kategorileri ve talep düzeyi.

Yanıt IO’dan Kârmatik IO’ya gidenler

Yapay zekâ görünürlüğü: markanızın yapay zekâ cevaplarında görünme oranı ve ses payı, yapay zekâ bazında kırılım ve cevaplarda anılan rakip markalar.
Eksik sorgular ve içerik fırsatları: markanızın geçmediği sorular ve bu sorularda anılan rakipler; ölçümlerden ve site taramalarından çıkan görevler. Elle yazdığınız notlar gitmez.
Atıf yapılan kaynaklar: yapay zekâ cevaplarının kaynak gösterdiği alan adları, kaç kez gösterildikleri ve örnek sayfa adresleri.

Taşınmayanlar: Müşteri adı, e-posta, telefon ve adres hiçbir yönde taşınmaz. Bağlantıyı tanımak için iki ürün birbirine yalnız hesap adını ve alan adını gösterir; e-posta adresi açık hâliyle gönderilmez.

Amaç: Kârmatik IO verisiyle size rakip ve soru önerileri sunmak, eksik sorguları ürünlerinizin kârına göre sıralamak. Öneriler kendiliğinden eklenmez, siz onaylarsanız eklenir. Kârmatik IO verisi yapay zekâ servislerine gönderilmez; önerilen bir rakibi ya da soruyu eklerseniz o, diğer rakip ve sorularınız gibi ölçüme girer. Kârmatik IO’ya giden verinin orada nasıl işlendiği Kârmatik IO’nun aydınlatma metnindedir: karmatik.io/kvkk.

Toplama yöntemi ve hukuki sebep: Veri, sizin kurduğunuz bağlantı üzerinden sunucular arasında otomatik olarak alınır ve verilir. Hukuki sebep, talep ettiğiniz hizmetin sunulması, yani sözleşmenin ifasıdır (KVKK md. 5/2-c). Kârmatik IO’dan gelen veri Yanıt IO’nun diğer verileriyle aynı altyapıda saklanır (yukarıdaki “Aktarım” bölümü).

Saklama ve silme

Bağlantı açıkken veri düzenli olarak yenilenir.
Kârmatik IO’da silinen bir kayıt Yanıt IO’da da silinir; kalıcı silme en geç 30 gün içinde olur.
Kârmatik IO tarafında bir izin geri alınırsa o izne ait veri Yanıt IO’da hemen silinir.
Bağlantıyı kaldırdığınızda Yanıt IO, Kârmatik IO’ya veri vermeyi ve ondan veri almayı hemen bırakır. Kârmatik IO’dan gelen veri o andan itibaren kullanılmaz ve en geç 30 gün içinde kalıcı olarak silinir. Kârmatik IO da Yanıt IO’dan aldığı veriyi en geç 30 gün içinde siler.
Yanıt IO hesabınızı silerseniz bağlantılar önce kaldırılır ve karşı ürüne bildirilir; Kârmatik IO’dan gelen veri hesapla birlikte hemen silinir.

Nasıl kaldırılır: Panel → Hesap → Ekosistem’de bağlantının yanındaki “Kaldır” düğmesiyle. Bağlantıyı Kârmatik IO tarafından kaldırmanız da aynı sonucu doğurur.

Altyapı IO: Altyapı IO henüz genel kullanımda değildir. Bağlantı kurulursa Yanıt IO Altyapı IO’dan marka bilgisini (ad, alan adı, para birimi) ve yayındaki ürün kataloğunu alır; maliyet ve sipariş verisi almaz. Katalog, mağaza bağlantısıyla gelen kataloglarla aynı şekilde işlenir. Altyapı IO’ya yukarıda Kârmatik IO için sayılanlara ek olarak, yapay zekâdan gelen ziyaretlerde ürünlerinizin kaç kez görüntülendiği (ürün bazında toplam sayılar) verilir. Bağlantı kaldırılınca katalog Yanıt IO’da hemen kullanımdan kalkar ve en geç 30 gün içinde kalıcı olarak silinir.

Yapay zekâ kapısı (mcp.cevap.io) şu an yalnız Kârmatik IO verisine bağlanır; Yanıt IO verisine erişmez, Yanıt IO için böyle bir bağlantı henüz yoktur. Bu veriler için de aşağıdaki haklarınızı kullanabilirsiniz.

Veri sahibi hakları

Madde 11 çerçevesinde tüm haklarınızı kullanmak için destek@yanit.io adresine yazabilirsiniz. 30 gün içinde size dönüş yaparız.