Gizlilik Politikası

Bu politika, Seoptist ticari adıyla faaliyet gösteren Handy & Must Ltd'nin (“biz”, “bize”) seoptist.com'u, ücretsiz Yapay Zekâ Görünürlük Testi'ni ve app.seoptist.com'daki Seoptist uygulamasını kullandığınızda kişisel verileri nasıl işlediğini açıklar. Bu veriler için veri sorumlusu biziz. Kayıtlı ofisimiz 3rd Floor, 86-90 Paul Street, London EC2A 4NE, Birleşik Krallık adresindedir. Bize [email protected] adresinden ulaşabilirsiniz.

1. Neleri topluyoruz

• Hesap verileri: ad, e-posta adresi, şirket adı, parola özeti (hash), rol ve kuruluş üyeliği.
• Fatura verileri: plan, faturalar ve KDV numarası. Kart bilgileri Stripe tarafından işlenir ve sunucularımıza asla ulaşmaz.
• Ürün verileri: izlememizi istediğiniz alan adları, sorular, rakipler ve konumlar, web siteleriniz için denetim sonuçları ve yetkilendirdiğiniz entegrasyon verileri (Google Search Console ve GA4, salt okunur).
• Ücretsiz test verileri: alan adı, sektör, şehir, e-posta adresi ve testi göndermek için kullanılan IP adresi (hız sınırlama ve kötüye kullanımın önlenmesi için).
• Kullanım verileri: 30 gün saklanan sunucu günlükleri (IP adresi, kullanıcı aracısı, istenen sayfalar) ve yalnızca çerez bildiriminde onay verirseniz Google Analytics 4 (anonimleştirilmiş IP, reklam özelliği yok, işleyici: Google Ireland Ltd).
• Destek verileri: iletişim formu veya e-posta yoluyla gönderdiğiniz mesajlar.

2. Neden ve hangi dayanakla işliyoruz

• Hizmetin sunulması (sözleşme): testlerin ve denetimlerin çalıştırılması, sonuçların gösterilmesi, doğrulama ve rapor e-postalarının gönderilmesi, faturalandırma.
• Güvenlik ve kötüye kullanımın önlenmesi (meşru menfaat): hız sınırlama, dolandırıcılık kontrolleri, günlük kaydı.
• Ürünün iyileştirilmesi (meşru menfaat veya analitik için onay): toplu kullanım istatistikleri.
• Pazarlama (onay): bültenleri yalnızca siz tercih ederseniz göndeririz ve her e-postada abonelikten çıkma bağlantısı bulunur.
• Yasal yükümlülükler: muhasebe kayıtlarının HMRC (Birleşik Krallık vergi dairesi) tarafından zorunlu tutulan süre boyunca saklanması.

3. Yapay zekâ sağlayıcıları ve ne gördükleri

Yapay zekâ görünürlüğünü ölçmek için izlediğiniz soruları (örneğin “Leeds'teki en iyi muhasebeci”) resmî API'leri aracılığıyla yapay zekâ sağlayıcılarına göndeririz. Müşterilerinizin kişisel verilerini yapay zekâ sağlayıcılarına göndermeyiz. Sağlayıcı bu seçeneği sunuyorsa, isteklerimizin model eğitiminde kullanılmamasını tercih ederiz. Kendi iç işlemlerimiz için (soru önerme, yanıtları sınıflandırma) Anthropic'in Claude API'sini kullanırız; buna yalnızca herkese açık web sitesi içeriği ile soruların ve yanıtların kendisi dahil edilir.

4. Kullandığımız işleyiciler

Verileri yazılı veri işleme sözleşmeleri kapsamında aşağıdaki işleyicilerle paylaşırız:

• Stripe: Ödemeler ve faturalandırma. Konum: AB / ABD (SCCs, UK IDTA).
• Postmark: İşlemsel e-posta. Konum: ABD (UK IDTA).
• OpenAI: ChatGPT API sorguları (sorularınız, asla müşteri verileriniz değil). Konum: ABD (UK IDTA).
• Google: Gemini API, Search Console ve GA4 entegrasyonları, AI Overviews verisi. Konum: AB / ABD (UK IDTA).
• Perplexity: Perplexity Sonar API sorguları. Konum: ABD (UK IDTA).
• Anthropic: Soru önerileri, analiz ve görünürlük sorguları için Claude API. Konum: ABD (UK IDTA).
• DataForSEO: Anahtar kelime, sıralama ve SERP verisi. Konum: AB.
• SerpApi: Google AI Overviews ve AI Mode sonuçları. Konum: ABD (UK IDTA).
• Birleşik Krallık bulut barındırma sağlayıcısı: Uygulama barındırma, veritabanları ve yedekler. Konum: Birleşik Krallık.

Uygulamamız ve veritabanlarımız Birleşik Krallık'ta barındırılır. Bir işleyicinin Birleşik Krallık dışında olduğu durumlarda UK IDTA'ya (Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi) veya AB Standart Sözleşme Maddeleri'ne (SCCs) ilişkin Birleşik Krallık Ek Protokolü'ne dayanırız.

5. Saklama

• Hesap ve ürün verileri: hesabınızın süresi boyunca ve kapatıldıktan sonra 30 gün (dışa aktarmamızı isterseniz daha uzun).
• Ücretsiz test verileri: 90 gün, ardından silinir veya anonimleştirilir.
• Sunucu günlükleri: 30 gün.
• Faturalar ve muhasebe kayıtları: Birleşik Krallık yasalarının gerektirdiği üzere mali yılın bitiminden itibaren 6 yıl.

6. Haklarınız

UK GDPR kapsamında bizden verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilirlik talep edebilir ve meşru menfaate dayalı işlemeye itiraz edebilirsiniz. Onayınızı istediğiniz zaman geri çekebilirsiniz. [email protected] adresine e-posta gönderin; bir ay içinde yanıt veririz. Ayrıca ico.org.uk adresinden Bilgi Komiserliği Ofisi'ne (ICO) şikâyette bulunma hakkınız vardır; ancak önce her türlü endişenizi çözme fırsatı bulmaktan memnuniyet duyarız.

7. Güvenlik

Aktarımda ve beklemede şifreleme, en az ayrıcalık ilkesine dayalı erişim, denetim günlüğü ve düzenli yedekleme kullanırız. Google entegrasyonları salt okunur kapsamlı OAuth kullanır ve Google hesabınızdan istediğiniz zaman iptal edilebilir.

8. Çerezler

Çerez Politikamıza bakın. Kısaca: yalnızca zorunlu depolama, kabul ederseniz ek olarak çerezsiz analitik.

9. Değişiklikler

Değişiklikleri burada yayımlarız ve önemli değişikliklerde hesap sahiplerine en az 14 gün önceden e-posta göndeririz.