Yasal
Gizlilik Politikası
Son güncelleme: 2026-09-27
1. Topladığımız veriler
Hesap bilgisi: E-posta, şifre (scrypt ile hashlenmiş), şirket adı, web sitesi (opsiyonel).
Kullanım verisi: Eklediğiniz marka, alternatif adlar (alias), rakipler ve izlediğiniz prompt metinleri.
Türetilen veri: Yapay zekâ modellerinden gelen cevap metinleri, çıkartılan marka bahisleri, metrikler.
Teknik veri: Sunucu logları (IP, tarayıcı, sayfa görüntülemeleri) — anonim agregat hariç birey bazlı saklamayız.
Kullanım verisi: Eklediğiniz marka, alternatif adlar (alias), rakipler ve izlediğiniz prompt metinleri.
Türetilen veri: Yapay zekâ modellerinden gelen cevap metinleri, çıkartılan marka bahisleri, metrikler.
Teknik veri: Sunucu logları (IP, tarayıcı, sayfa görüntülemeleri) — anonim agregat hariç birey bazlı saklamayız.
1b. AI Discovery Sensor (siteye eklenen ölçüm script'i)
Sitenize
Toplanan: sayfa yolu (query string ve hash olmadan), yönlendiren sitenin yalnızca alan adı (tam URL değil), olay tipi (sayfa görüntüleme, tıklama, form gönderimi gibi), site sahibinin tanımladığı varlık etiketi ve hedef, olay zamanı, SDK sürümü ve izin verilen UTM alanları (kaynak, ortam, kampanya).
Toplanmayan: çerez, kalıcı ziyaretçi kimliği, parmak izi (fingerprint), form veya sayfa metni, oturum kaydı (session replay), e-posta/telefon gibi kişisel veriler ve kalıcı IP adresi. Ham IP yalnızca isteğin doğrulanması ve hız sınırı için anlık kullanılır, hiçbir telemetri kaydına yazılmaz.
Oturum: ziyaretçiyi tanımak için çerez kullanılmaz; sayfa sekmesinde yaşayan, en fazla 12 saatlik anonim bir oturum anahtarı üretilir. Benzersiz kişi sayısı iddia edilmez.
Sunucu/edge telemetrisi: site sahibi isterse AI crawler isteklerini (bot adı, yol, HTTP durumu) imzalı bir kanaldan gönderir. Bu kayıtlar ziyaretçi değil, otomatik bot istekleridir.
Ziyaretçi bildirimi: site sahibi isteğe bağlı mini formu açarsa, ziyaretçinin gönüllü olarak yazdığı metin saklanır; içindeki e-posta/telefon benzeri veriler kayıttan önce temizlenir.
Saklama: ham olaylar site sahibinin seçtiği süre kadar (varsayılan 90 gün, en az 7) tutulur, sonra otomatik silinir; yalnızca kişisel veri içermeyen günlük toplamlar kalır. Site silindiğinde tüm telemetri verisi birlikte silinir.
Sorumluluk: script'i kendi sitesine ekleyen müşteri, kendi ziyaretçilerine karşı veri sorumlusudur; kendi gizlilik metnini güncellemekle yükümlüdür. Bu metin hukuki uygunluk garantisi vermez.
sensor/v1.js script'ini eklerseniz, ziyaretçi davranışının sınırlı ve kişisel veri içermeyen bir özetini toplarız.Toplanan: sayfa yolu (query string ve hash olmadan), yönlendiren sitenin yalnızca alan adı (tam URL değil), olay tipi (sayfa görüntüleme, tıklama, form gönderimi gibi), site sahibinin tanımladığı varlık etiketi ve hedef, olay zamanı, SDK sürümü ve izin verilen UTM alanları (kaynak, ortam, kampanya).
Toplanmayan: çerez, kalıcı ziyaretçi kimliği, parmak izi (fingerprint), form veya sayfa metni, oturum kaydı (session replay), e-posta/telefon gibi kişisel veriler ve kalıcı IP adresi. Ham IP yalnızca isteğin doğrulanması ve hız sınırı için anlık kullanılır, hiçbir telemetri kaydına yazılmaz.
Oturum: ziyaretçiyi tanımak için çerez kullanılmaz; sayfa sekmesinde yaşayan, en fazla 12 saatlik anonim bir oturum anahtarı üretilir. Benzersiz kişi sayısı iddia edilmez.
Sunucu/edge telemetrisi: site sahibi isterse AI crawler isteklerini (bot adı, yol, HTTP durumu) imzalı bir kanaldan gönderir. Bu kayıtlar ziyaretçi değil, otomatik bot istekleridir.
Ziyaretçi bildirimi: site sahibi isteğe bağlı mini formu açarsa, ziyaretçinin gönüllü olarak yazdığı metin saklanır; içindeki e-posta/telefon benzeri veriler kayıttan önce temizlenir.
Saklama: ham olaylar site sahibinin seçtiği süre kadar (varsayılan 90 gün, en az 7) tutulur, sonra otomatik silinir; yalnızca kişisel veri içermeyen günlük toplamlar kalır. Site silindiğinde tüm telemetri verisi birlikte silinir.
Sorumluluk: script'i kendi sitesine ekleyen müşteri, kendi ziyaretçilerine karşı veri sorumlusudur; kendi gizlilik metnini güncellemekle yükümlüdür. Bu metin hukuki uygunluk garantisi vermez.
2. Verilerinizi neden kullanırız
- Hesabınızı yönetmek ve hizmetimizi sunmak
- Promptlarınızı yapay zekâ modellerine göndererek sonuç üretmek
- Abonelik ödemesi, otomatik yenileme ve faturalandırma
- Destek talepleri ve iletişim
- Ekosistem bağlantısı kurarsanız onayladığınız veriyi bağladığınız ürünle paylaşmak (4b)
- Toplam kullanım istatistikleri (kişisel bilgi içermeyen)
3. Yapay zekâ servisleriyle paylaşım
Yapay zekâ çağrılarının tamamı OpenRouter (ABD) üzerinden ilgili model sağlayıcısına (OpenAI, Anthropic, Google, Perplexity) gider. Gönderilenler: izlediğiniz soru (prompt) metinleri; cevaptaki markaları ve tonu sınıflandırmak için model cevabı ile marka ve rakip adları; yapay zekâ kullanan araçlarda girdiğiniz metin (ör. marka gerçekleri, ürün bilgisi) ya da taranan herkese açık sayfanın metninden bir bölüm. Hesap bilgileriniz (e-posta, şifre), ekip üyeleriniz ve iletişim formu verileri gönderilmez. Gönderilen metinler OpenRouter'ın ve ilgili sağlayıcının gizlilik politikasına tabidir.
4. Üçüncü taraf hizmetler
Barındırma: Cloudflare (web uygulaması ve alan adı; Cloudflare Workers), Supabase (Postgres) — Frankfurt, Almanya (AB).
Yapay zekâ: OpenRouter (ABD) üzerinden OpenAI, Anthropic, Google ve Perplexity modelleri — gönderilen veri 3. bölümde.
Ödeme bilgileri: Ödemeler iyzico Ödeme Hizmetleri A.Ş. aracılığıyla alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu şifreli bağlantıyla yalnız iyzico’ya iletilir; tarafımızca saklanmaz. Sonraki yenilemeler için iyzico’nun verdiği güvenli kart referansı, kartın ilk 6 ve son 4 hanesi, kart markası ve bankası tutulur. Ödeme sırasında tarayıcınız, kartınızı veren bankanın 3D Secure doğrulama sayfasına yönlendirilir. Dolandırıcılık itirazlarına karşı ödeme kanıtı (3D Secure sonucu, ödeme anındaki IP adresi ve tarayıcı bilgisi, sözleşme onayının zamanı ve sürümü) saklanır.
Cloudflare Web Analytics (Cloudflare): sayfa görüntüleme sayısını ve sayfanın yüklenme süresini toplu olarak ölçer. Çerez ya da tarayıcı depolaması kullanmaz, ziyaretçiyi tek tek izlemez; biz yalnız toplu sayıları görürüz.
Reklam, yeniden hedefleme ya da takip amaçlı bir analitik veya piksel kullanmıyoruz.
Yapay zekâ: OpenRouter (ABD) üzerinden OpenAI, Anthropic, Google ve Perplexity modelleri — gönderilen veri 3. bölümde.
Ödeme bilgileri: Ödemeler iyzico Ödeme Hizmetleri A.Ş. aracılığıyla alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu şifreli bağlantıyla yalnız iyzico’ya iletilir; tarafımızca saklanmaz. Sonraki yenilemeler için iyzico’nun verdiği güvenli kart referansı, kartın ilk 6 ve son 4 hanesi, kart markası ve bankası tutulur. Ödeme sırasında tarayıcınız, kartınızı veren bankanın 3D Secure doğrulama sayfasına yönlendirilir. Dolandırıcılık itirazlarına karşı ödeme kanıtı (3D Secure sonucu, ödeme anındaki IP adresi ve tarayıcı bilgisi, sözleşme onayının zamanı ve sürümü) saklanır.
Cloudflare Web Analytics (Cloudflare): sayfa görüntüleme sayısını ve sayfanın yüklenme süresini toplu olarak ölçer. Çerez ya da tarayıcı depolaması kullanmaz, ziyaretçiyi tek tek izlemez; biz yalnız toplu sayıları görürüz.
Reklam, yeniden hedefleme ya da takip amaçlı bir analitik veya piksel kullanmıyoruz.
4b. Ekosistem bağlantıları (Kârmatik IO, Altyapı IO)
Yanıt IO hesabınızı Kârmatik IO ya da Altyapı IO hesabınıza bağlayabilirsiniz. Bağlantıyı yalnız hesap sahibi ya da yöneticisi Panel → Hesap → Ekosistem’den kurabilir; bağlantı iki üründe de onaylanınca açılır. Veritabanı paylaşılmaz; yalnız onayladığınız veri taşınır.
Kârmatik IO’dan Yanıt IO’ya gelenler
- Ürün listesi: barkod, stok kodu, ürün adı, marka, kategori ve pazaryerindeki ürün sayfasının adresi.
- Marj özeti: ürün başına marj oranı ve ürünün zarar edip etmediği. Maliyet, ciro ve sipariş rakamları Yanıt IO’ya gelmez.
- Rakipler: ürünlerinizin pazaryerindeki rakip teklifleri (satıcı adı, fiyat, stok durumu, ilan adresi) ve pazardaki rakip markalar (ad, web sitesi).
- Pazar kelimeleri: pazaryerindeki anahtar kelimeler, kategorileri ve talep düzeyi.
Yanıt IO’dan Kârmatik IO’ya gidenler
- Yapay zekâ görünürlüğü: markanızın yapay zekâ cevaplarında görünme oranı ve ses payı, yapay zekâ bazında kırılım ve cevaplarda anılan rakip markalar.
- Eksik sorgular ve içerik fırsatları: markanızın geçmediği sorular ve bu sorularda anılan rakipler; ölçümlerden ve site taramalarından çıkan görevler. Elle yazdığınız notlar gitmez.
- Atıf yapılan kaynaklar: yapay zekâ cevaplarının kaynak gösterdiği alan adları, kaç kez gösterildikleri ve örnek sayfa adresleri.
Müşteri adı, e-posta, telefon ve adres hiçbir yönde taşınmaz. Kârmatik IO verisi Yanıt IO’da size rakip ve soru önerileri sunmak ve eksik sorguları kâra göre sıralamak için kullanılır; yapay zekâ servislerine gönderilmez (önerilen bir rakibi ya da soruyu eklerseniz o, diğerleri gibi ölçüme girer).
Kaldırma ve silme: Bağlantıyı Panel → Hesap → Ekosistem’de “Kaldır” ile istediğiniz an kaldırabilirsiniz. Veri alışverişi hemen durur; Kârmatik IO’dan gelen veri en geç 30 gün içinde kalıcı olarak silinir, Kârmatik IO da Yanıt IO’dan aldığı veriyi en geç 30 gün içinde siler. Hesabınızı silerseniz Kârmatik IO’dan gelen veri hesapla birlikte hemen silinir.
Altyapı IO henüz genel kullanımda değildir; yapay zekâ kapısı (mcp.cevap.io) ise Yanıt IO verisine erişmez. Ayrıntı: KVKK aydınlatma metni → Ekosistem bağlantıları.
5. Veri saklama süresi
Hesabınız açık olduğu sürece verileriniz saklanır. Hesap sahibi panelde Ayarlar → Güvenlik ve veri → Hesabı sil adımıyla hesabı sildiğinde hesap ve ona bağlı üyeler, markalar, rakipler, sorular, ölçüm geçmişi, denetimler, marka gerçekleri, mağaza bağlantıları, abonelik ve kayıtlı kart referansı ve API token’ları hemen ve geri dönüşsüz silinir. Güvenlik olay kayıtlarında (giriş, değişiklik geçmişi) yalnız olay türü ve zamanı kimliksiz kalır; IP adresi ve kullanıcı bağlantısı kaldırılır. Ödeme, fatura ve ödeme kanıtı kayıtları ise vergi mevzuatının öngördüğü süre boyunca saklanır (hesaptan ayrılarak). Silmeyi destek@yanit.io adresine yazarak da isteyebilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir.
6. KVKK hakları
6698 sayılı KVKK kapsamında veri sahibi olarak şu haklara sahipsiniz:
- Veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silme veya yok etme talebi
- İşlemeye itiraz etme
7. Güvenlik
Tüm bağlantılar HTTPS (TLS) ile şifrelenir. Şifreler scrypt ile hashlenir, asla düz metin olarak saklanmaz. Veritabanı erişimi güçlü kimlik doğrulama ile korunur.
8. İletişim
Sorularınız için: destek@yanit.io