Echovado; arama motorlarının ve yapay zeka asistanlarının bir web sitesini nasıl okuduğunu kontrol eden, bu sinyalleri her gün izleyen ve yapay zeka asistanlarının bir markayla ilgili sorulara nasıl yanıt verdiğini takip eden bir hizmettir. Bu politika hangi kişisel verileri işlediğimizi, neden işlediğimizi, bu verileri kimlerin aldığını ve bu konuda neler yapabileceğinizi açıklar.
1. Veri sorumlusu
Echovado
Terreton Springs Dr., Porter, TX 77365, ABD
İsmail Cem Cad. 27J, 07200 Antalya/Türkiye
support@echovado.com
2. İşlediğimiz veriler
- Hesap: adınız, e-posta adresiniz, kullandığınız giriş yöntemi (Google, Apple ya da e-posta ve parola veya e-posta bağlantısı) ve bu yöntemin sağladığı kullanıcı kimliği. E-posta ve parolayla giriş yaparsanız parolayı kimlik doğrulama sağlayıcımız işler; parolanızı hiçbir zaman görmeyiz ve saklamayız.
- Siteler ve analizler: kontrol ettiğiniz veya takip ettiğiniz alan adları, analiz sonuçları, puanlar, tespitler, puan geçmişi ve kaydedilen değişiklikler.
- Yapay zeka yanıt takibi: eklediğiniz sorular (promptlar), onayladığınız marka adı, takip ettiğiniz rakipler ve yapay zeka asistanlarının döndürdüğü yanıtlar, kaynaklar ve model adları.
- Ayarlar: dil, tema ve e-posta bildirimi tercihleri.
- Plan ve faturalandırma: planınız, deneme tarihleriniz, faturalarınız ve ödeme durumunuz. Kart bilgileri ödeme sağlayıcımızın ekranına girilir; tam kart numaralarını hiçbir zaman görmeyiz.
- Destek: bize gönderdiğiniz mesajlar, kullandığınız e-posta adresi ve eklediğiniz ekran görüntüleri.
- Pilot bilgi formu: size bu formun bağlantısını gönderirsek, verdiğiniz şirket ve marka bilgilerini, pazarları, rakipleri ve diğer yanıtları; iletişim kişisinin adını, unvanını ve e-posta adresini; belirttiğiniz ekip arkadaşlarının adını ve e-posta adresini; davet bağlantısında yer alan ve bağlantının ilk alıcısını gösteren tanımlayıcıyı işleriz. Yanıtlar adımlar arasında ilerledikçe kaydedilir; bu nedenle formu göndermeseniz de kaydedilen yanıtlar bize ulaşır. Bu bilgileri yalnızca bir pilot çalışmayı hazırlamak, yürütmek ve bu konuda sizinle iletişim kurmak için kullanırız.
- Yapay zeka görünürlüğü anketi: herkese açık yapay zeka görünürlüğü anketimizi doldurursanız, girdiğiniz şirket ve marka bilgileri, pazarlar, rakipler ve yanıtlar ile verdiğiniz iletişim bilgileri (ad, unvan ve e-posta adresi). Yanıtlar her adımda kaydedilir. Bunları ödüle karar vermek ve ödülü iletmek, bu konuda sizinle iletişim kurmak ve diğer yanıtlarla birleştirerek yapay zeka görünürlüğü araştırmamızda kullanmak için kullanırız.
- Blog bildirimleri: bir blog yazısıyla ilgili sorun bildirirseniz seçtiğiniz konu, yazdığınız mesaj, e-posta adresiniz (oturum açtıysanız hesabınızın e-posta adresi), verdiğiniz ad veya marka, size atadığımız talep numarası ve kötüye kullanımı sınırlamak için IP adresinizin tuzlanmış bir hash değeri. Bu bilgileri yalnızca bildirimi incelemek, size yanıt vermek ve kararımızı kayda geçirmek için kullanırız. Bildirimler destek ekibimize ulaşır.
- Uygulamanın kullanımı: oturum açtığınızda; uygulamayı açma, tarama başlatma, bir tespiti açma, bir düzeltmeyi uygulandı olarak işaretleme, rapor paylaşma veya planları görüntüleme gibi temel işlemlerinizi zaman, site ve plan bilgisiyle birlikte kaydederiz. Yazdıklarınızı, promptlarınızı veya yapay zeka yanıtlarını kaydetmeyiz. Bu kayıtları yalnızca Echovado'nun nasıl kullanıldığını anlamak ve hizmeti geliştirmek için kullanırız; üçüncü taraflarla paylaşmayız. Aboneliğinizdeki değişiklikler (deneme, ödeme, plan değişikliği, iptal, iade) de geçmiş olarak saklanır. Hesabınızı silerseniz bu kayıtlar yalnızca artık sizi göstermeyen anonim bir kimlik altında tutulur; bir abonelik sona erdikten iki yıl sonra da aynısı yapılır.
- Hata kayıtları: sitemizde veya uygulamada bir sorun çıktığında (sayfa hatası, yüklenmeyen bir dosya, yanıt vermeyi durduran bir sayfa, başarısız bir istek) ne olduğunu, parametreleri çıkarılmış sayfa adresini, yazılım sürümümüzü, tarayıcınızın ve işletim sisteminizin adını ve oturum açtıysanız hesabınızı kaydederiz. Yazdıklarınızı veya sayfanın içeriğini kaydetmeyiz; IP adresiniz saklanmaz. Bu kayıtları yalnızca hataları bulup düzeltmek için kullanır, 90 gün saklar ve üçüncü taraflarla paylaşmayız. Hesabınızı silerseniz bu kayıtlar yalnızca anonim bir kimlik altında tutulur.
- Blog okunmaları ve beğenileri: her yazının kaç kez okunduğunu, okuyucu hakkında hiçbir bilgi tutmadan, yazı ve dil başına günlük toplamlar olarak sayarız. Bir yazıyı beğendiğinizde, aynı kişinin bir kez sayılması ve beğenisini geri alabilmesi için IP adresinizin ve tarayıcınızın anahtarlı bir hash değerini saklarız; bu hash değeri yeniden bir adrese dönüştürülemez. Okunma ve beğeni sayıları sitede gösterilmez.
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri ve sunucu kayıtları. Ücretsiz analizde kötüye kullanımı sınırlamak için adresin kendisini değil, yalnızca IP adresinin tuzlanmış bir hash değerini saklarız.
- Marka bilgileri ve uyarılar: fiyatlar, konumlar veya ürünler gibi işletmeniz hakkında doğruladığınız bilgiler ve yapay zeka yanıtlarında bu bilgilerle çelişen ifadeler.
- Rapor ayarları ve logolar: rapor başlıkları, notlar, seçilen bölümler ve yüklenen logolar. Logolar veritabanımızda saklanır ve onları gösteren bir rapor her açıldığında bir bağlantı üzerinden yüklenir.
- Yapay zekanın kaynak gösterdiği sayfalar: yapay zeka asistanlarının rakipleri neden önerdiğini göstermek için, sorularınıza verilen yapay zeka yanıtlarında kaynak gösterilen herkese açık sayfaları her gün, planınızın site başına sayfa limiti kadar inceleriz. Her sayfanın, takip ettiğiniz markalardan hangilerini andığını kaydederiz. Hiçbir siteye giriş yapmayız ve özel sayfalara erişmeyiz.
- Google Analytics (isteğe bağlı): Google Analytics'i bağlarsanız seçtiğiniz Google Analytics 4 mülkünü ve son 60 gün içinde yapay zeka asistanlarından gelen oturumların ve önemli etkinliklerin toplu sayılarını işleriz. Tek tek ziyaretçilere ait hiçbir veri almayız. Erişim salt okunurdur ve erişim belirteci şifrelenmiş olarak saklanır. Bağlantıyı istediğiniz zaman kesebilirsiniz; bu, Google'daki erişimimizi de iptal eder.
- Google Search Console (isteğe bağlı): Search Console'u bağlarsanız seçtiğiniz mülk için son 28 güne ait arama sorgularını, sayfaları, tıklamaları, gösterimleri ve ortalama konumları okuruz. Sonuçları tüm ülkeler için birleşik olarak ve Piyasa Fırsat Radarı'nda her pazarın ülkesi için ayrıca alırız. Erişim salt okunurdur. Uzun ömürlü bağlantı belirteci şifrelenmiş olarak saklanır. Bağlantıyı istediğiniz zaman kesebilirsiniz; bu, Google'daki erişimimizi de iptal eder.
- Anonim kaynak istatistikleri: topladığımız yapay zeka yanıtlarında herkese açık her web sitesinin ne sıklıkla kaynak gösterildiğini gün, yapay zeka asistanı, ülke ve dile göre gruplayarak sayarız. Bu sayımlar soru, yanıt, marka adı, takip edilen site veya hesap bilgisi içermez. Sizinle ilişkilendirilmez.
Lütfen promptlarda, mesajlarda veya eklerde özel nitelikli kişisel veri (örneğin sağlık verisi) göndermeyin.
3. Ücretsiz analizler ve paylaşım bağlantıları
Hesap olmadan analiz çalıştırabilirsiniz. Analiz, alan adının yalnızca herkese açık sayfalarını okur: ana sayfa, robots.txt, llms.txt ve site haritası. Her raporun tahmin edilmesi zor bir bağlantısı vardır; bağlantıya sahip olan herkes raporu açabilir, bu nedenle bağlantıyı yalnızca seçtiğiniz kişilerle paylaşın.
Hesapsız ilk kontrol. Paneldeki ilk kontrolü hesap olmadan kullandığınızda, yanıtlarını almak için girdiğiniz site adresini ve soruyu ChatGPT'ye (OpenAI) ve Gemini'ye (Google) göndeririz. Girdikleriniz ve sonuç, yalnızca o tarayıcı sekmesinde saklanan rastgele bir koda bağlı olarak tutulur; sekmeyi kapattığınızda kod kaybolur ve kontrolü sizinle ilişkilendiren hiçbir şey yoktur. O sekmede bir hesap oluşturup ücretsiz haftayı veya bir planı başlatırsanız site ve soru hesabınıza taşınır ve hesap verisi olarak saklanır. Aksi halde 24 saat içinde silinir; yalnızca bir kontrol yapıldığı bilgisini, içeriği olmadan tutarız.
4. Verileri neden kullanıyoruz
- Hesabınızı oluşturmak ve oturumunuzu açık tutmak.
- Analizleri, günlük site taramalarını ve yapay zeka yanıt takibini yürütmek; sonuçları, geçmişi ve değişiklikleri göstermek.
- İstediğiniz veya hizmetin gerektirdiği e-postaları göndermek: giriş ve doğrulama e-postaları, haftalık özetler ve değişiklik uyarıları (son ikisini Ayarlar'dan kapatabilirsiniz).
- Planları, denemeleri, ödemeleri ve faturaları yönetmek.
- Destek taleplerini yanıtlamak.
- Hizmeti güvende tutmak, kötüye kullanımı önlemek ve hataları düzeltmek.
- Yasal yükümlülükleri yerine getirmek.
5. Hukuki dayanaklar
Verileri sizinle yaptığımız sözleşmeyi ifa etmek için, hizmeti işletme ve güvenliğini sağlama konusundaki meşru menfaatimize dayanarak, yasal yükümlülüklere uymak için ve kanunun gerektirdiği durumlarda rızanızla işleriz. Bu dayanaklar Türkiye'deki Kişisel Verilerin Korunması Kanunu'na (KVKK) ve uygulanabildiği durumlarda AB Genel Veri Koruma Tüzüğü'ne (GDPR) uygundur.
6. Verileri kimler alır
Hizmeti yürütmek için aşağıdaki sağlayıcıları kullanırız. Her biri yalnızca ihtiyaç duyduğu verileri alır:
- Google Firebase: giriş, hesap güvenliği ve giriş e-postaları.
- Apple: tercih ederseniz Apple ile Giriş.
- Cloudflare: barındırma, veritabanı, güvenlik, iletişim formunda insan doğrulaması ve e-posta gönderimi.
- OpenAI (ChatGPT), Google (Gemini), Anthropic (Claude), Perplexity ve DataForSEO (Google AI Overviews ve AI Mode sonuçları için): yanıt verebilmeleri için takip ettiğiniz promptların metnini alır. Promptla birlikte adınızı, e-posta adresinizi veya hesap bilgilerinizi göndermeyiz. Marka bilgileri eklerseniz Anthropic (Claude), verdiğiniz bilgilerle çelişen ifadeleri belirleyebilmek için bu bilgileri ve markanızı anan yapay zeka yanıtlarını da alır.
- Yardım asistanı için Anthropic (Claude): yardım sayfalarımıza dayanarak yanıt verebilmek için sitemizdeki yardım asistanına yazdığınız soruları, dil ve bulunduğunuz sayfa bilgisiyle birlikte alır. Buraya kişisel bilgilerinizi yazmayın.
- Paddle: kayıtlı satıcı (merchant of record) olarak ödemeleri işler; faturaları, vergileri ve iadeleri yönetir.
- Google Analytics: yalnızca analitik çerezlerini kabul ederseniz, herkese açık sayfalarımıza yapılan ziyaretleri ölçer.
- Google (Google Analytics API'leri): yalnızca Google Analytics'i bağlarsanız. Mülk listenizi ve seçtiğiniz mülk için yapay zeka asistanlarından gelen ziyaret toplamlarını isteriz. Google'a başka hiçbir bilgi göndermeyiz.
- Google (Search Console API): yalnızca Search Console'u bağlarsanız kullanılır. Mülk listenizi ve seçtiğiniz mülkün arama performansı verilerini isteriz. Google'a başka hiçbir bilgi göndermeyiz.
- Meta Platforms (Meta Pixel): yalnızca pazarlama çerezlerini kabul ederseniz, Facebook veya Instagram'da reklamlarımızı görmüş bir ziyaretçinin sayfalarımızı ziyaret ettiğini, ücretsiz analiz çalıştırdığını, hesap oluşturduğunu veya bir plan başlattığını öğrenir.
- Google Workspace: destek e-posta kutumuzu barındırır.
Kanun gerektirdiğinde verileri yetkili makamlara da açıklayabiliriz. Kişisel verileri satmayız veya kiralamayız. Reklam amaçlı tek kullanım yukarıda açıklanan Meta Pixel'dir ve yalnızca rızanızla gerçekleşir; Meta Pixel promptlarınızı, analiz sonuçlarınızı veya yapay zeka yanıtlarını hiçbir zaman almaz.
7. Uluslararası aktarımlar
Sağlayıcılarımız verileri Türkiye ve Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dahil olmak üzere işleyebilir. Standart sözleşme maddeleri gibi, KVKK ve GDPR kapsamında tanınan uygun güvenceleri sağlayan sağlayıcılar kullanırız.
8. Verileri ne kadar süre saklıyoruz
- Hesap, site, analiz ve takip verileri hesabınız var olduğu sürece saklanır.
- Hesabınızı Ayarlar'dan sildiğinizde hesabınızı, takip edilen siteleri, promptları, rakipleri, yapay zeka yanıtlarını ve geçmişi hemen sileriz. Daha önce oluşturulan analiz raporlarına paylaşım bağlantılarıyla erişilmeye devam edilebilir, ancak bu raporlar artık sizinle ilişkilendirilmez.
- Bir ödeme alınamazsa hizmet duraklatılır ve hesap verileri (siteler, raporlar, yapay zeka yanıtları, entegrasyonlar), denemeden sonraki ilk ödemede duraklatmadan 7 gün sonra, sonraki ödemelerde ise duraklatmadan 30 gün sonra silinir (bkz. Kullanım Koşulları, bölüm 5). E-posta adresiniz ve ücretsiz denemeyi kullanıp kullanmadığınız bilgisi, hesap var olduğu sürece saklanır.
- Ücretsiz plan: 7 günlük ücretsiz hafta sona erdiğinde bir plan seçilmezse siteleriniz ve bu sitelerin verileri 30 gün saklanır, ardından silinir. Silmeden 3 gün önce size e-posta göndeririz.
- Fatura kayıtları, vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır.
- Destek mesajları, talep kapatıldıktan sonra en fazla üç yıl saklanır.
- Pilot bilgi formu yanıtları, son kaydedildikleri tarihten itibaren en fazla 24 ay saklanır. Ardından bir pilot çalışma veya abonelik başlarsa yanıtlar o sözleşme süresince saklanır. support@echovado.com adresine e-posta gönderirseniz yanıtları daha erken sileriz.
- Yapay zeka görünürlüğü anketi yanıtları ve ödül kayıtları, son kaydedildikleri tarihten itibaren en fazla 24 ay saklanır.
- Yardım asistanına sorulan sorular, hangi yardım sayfalarının eksik olduğunu görebilmemiz için adınız, e-posta adresiniz veya IP adresiniz olmadan 30 gün saklanır; yanıtlar saklanmaz.
- Güvenlik kayıtları ve hash'lenmiş IP adresleri yalnızca güvenlik ve kötüye kullanımın önlenmesi için gerektiği sürece saklanır.
- Marka bilgileri, yanlış bilgi uyarıları, rapor ayarları, uygulandı olarak işaretlenen düzeltmeler ve Google Analytics toplamları, site hesabınızda kaldığı sürece saklanır. Site kaldırıldığında silinir.
- Yapay zekanın kaynak gösterdiği sayfalardan kaydedilen bilgiler 4 hafta saklanır.
- Logolar hesabınız var olduğu sürece saklanır. 100'den fazla logo yüklerseniz en eski logo kaldırılır.
- Google Analytics bağlantısını kesmek, siteyi kaldırmak veya hesabınızı silmek, şifrelenmiş erişim belirtecini siler ve Google'daki erişimimizi iptal eder.
- Search Console verileri, hem bağlantı hem de site hesabınızda kaldığı sürece saklanır. Search Console bağlantısını kesmek, siteyi kaldırmak veya hesabınızı silmek bu verileri ve şifrelenmiş uzun ömürlü bağlantı belirtecini siler ve Google'daki erişimimizi iptal eder.
- Anonim kaynak istatistikleri sizinle veya hesabınızla ilgili hiçbir bilgi içermez. Bu nedenle sitelerinizi veya hesabınızı sildikten sonra da saklanır.
9. Haklarınız
Size uygulanan mevzuata bağlı olarak verilerinize erişmeyi, verilerinizin düzeltilmesini, silinmesini veya dışa aktarılmasını, işlemenin kısıtlanmasını talep edebilir, işlemeye itiraz edebilir ve rızanızı geri çekebilirsiniz. Hesabınızı Ayarlar'dan kendiniz silebilirsiniz. Diğer tüm talepler için support@echovado.com adresine yazın. Veri koruma otoritenize de şikayette bulunabilirsiniz; Türkiye'de bu otorite Kişisel Verileri Koruma Kurumu'dur (KVKK).
10. Çerezler ve yerel depolama
Üç tür çerez ve benzeri tarayıcı depolaması kullanırız:
- Zorunlu: tema ve dil tercihleriniz, kimlik doğrulama sağlayıcımızın oluşturduğu oturum, Paddle'ın ödeme penceresi, iletişim formundaki insan doğrulaması (Cloudflare Turnstile) ve formu gönderene kadar tarayıcınızda tutulan pilot bilgi formu taslağı. Bunlar sitenin çalışması için gereklidir ve her zaman etkindir.
- Analitik (isteğe bağlı): Google Analytics 4, siteyi geliştirebilmemiz için ziyaretleri sayar ve sayfaların nasıl kullanıldığını gösterir. Yalnızca çerez bandında analitiği kabul ederseniz çalışır. Reklam özellikleri kapalıdır ve Google Analytics 4 IP adreslerini saklamaz. Kullanılan çerezler:
_gave_ga_*. - Pazarlama (isteğe bağlı): Meta Pixel, Facebook ve Instagram reklamlarımızı ölçer: sayfa görüntülemelerini ve bir kişinin ücretsiz analiz çalıştırdığını, hesap oluşturduğunu, deneme başlattığını veya abone olduğunu, plan ve fiyatla birlikte kaydeder. Yalnızca pazarlama çerezlerini kabul ederseniz çalışır. Kullanılan çerezler:
_fbpve bir reklamdan geldiğinizde_fbc.
Seçiminizi her sayfanın altındaki “Çerez tercihleri” bağlantısıyla istediğiniz zaman değiştirebilir veya geri çekebilirsiniz; geri çektiğinizde analitik veya pazarlama çerezleri kaldırılır.
11. Güvenlik
HTTPS, doğrulanmış giriş belirteçleri, erişim kontrolleri, istek limitleri ve diğer teknik önlemleri kullanırız. Hiçbir çevrimiçi hizmet tamamen risksiz değildir; bu nedenle mutlak güvenlik garantisi veremeyiz.
12. Çocuklar
Echovado işletmeler ve profesyoneller için tasarlanmıştır ve çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Son sürümün tarihini en üstte gösterir ve önemli değişiklikleri hesap sahiplerine e-postayla bildiririz.