1. Veri sorumlusu
Globalmeta Dijital Pazarlama ve Yazılım Hiz. LTD. ŞTİ., Monumento Plaza FL:15, 34870 Kartal, İstanbul. MERSİS 0396169313700001, Ticaret Sicil No 1063529, Kartal Vergi Dairesi 3961693137. İletişim: KEP globalmetadijital@hs01.kep.tr, telefon 0850 330 10 10
Bu belge, CiteraHub hizmetini kullanırken işlenen kişisel verileri anlatır ve aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma metnidir. Ayrı bir aydınlatma belgesi yoktur; kanunun aradığı başlıklar aşağıdaki bölümlerde karşılanır.
2. Hangi verileri işliyoruz
Hesap verileri: e-posta adresiniz, varsa adınız, parolanızın özeti ve ikinci faktör kaydınız. Parolanız açık hâliyle hiçbir yerde saklanmaz.
Organizasyon verileri: organizasyonunuzun adı, üyeleri, rolleri ve davetleri.
Site verileri: denetlemek üzere eklediğiniz adresler, sahiplik doğrulama kaydı, denetim sırasında sitenizden alınan sayfa parçaları, robots.txt ve site haritaları, üretilen bulgular ve raporlar.
Bağlantı verileri: bağladığınız sağlayıcıların erişim jetonları. Bunlar şifrelenmiş olarak, yalnızca ait olduğu organizasyona çözülebilecek biçimde saklanır.
Marka görünürlüğü verileri: yapay zeka motorlarına sorduğunuz sorular ve motorların verdiği yanıtlar.
Kullanım ve güvenlik kayıtları: hangi işlemin ne zaman yapıldığı, reddedilen yetkisiz denemeler, yönetim ekranına her giriş. Denetim kaydı zincirlenmiş özetlerle tutulur; geçmişe dönük değiştirilmesi tespit edilebilir.
Ücretsiz puan: kimlik doğrulaması olmadan çalışan `/skor` sayfası, isteği yapanın adresini **saklamaz**. Bunun yerine tuzlanmış bir özet tutar; amaç yalnızca kötüye kullanımı sınırlamaktır ve özetten adrese geri dönülemez.
3. Verileri nasıl topluyoruz
Doğrudan sizden: hesap açarken, organizasyon ve site eklerken, bir sağlayıcıya bağlanırken verdikleriniz.
Ürünün çalışması sırasında otomatik olarak: denetim sırasında sitenizden alınan sayfa parçaları, oluşturulan bulgular, kullanım ve güvenlik kayıtları.
Üçüncü taraflardan: yalnızca siz bağlarsanız, bağladığınız sağlayıcının size ait verisi.
4. Neden işliyoruz
Hizmeti sunmak, hesabınızı yönetmek ve denetimleri çalıştırmak için: sözleşmenin ifası.
Güvenlik kayıtları, kötüye kullanımın önlenmesi ve denetim izi için: meşru menfaat.
Yapay zeka motorlarına soru gönderilmesi ve verilerin yurt dışına aktarılması için: açık rızanız. Bu rıza, marka görünürlüğü ölçümünü kullanmayı seçtiğinizde verilir; ölçümü kullanmayı bıraktığınızda aktarım durur ve rızanızı dilediğiniz an geri çekebilirsiniz. Geri çekmeniz, o ana kadar hukuka uygun biçimde yapılmış aktarımları etkilemez.
Faturalama ve yasal saklama yükümlülükleri için: hukuki yükümlülük.
5. Verilerinizi kimlerle paylaşıyoruz
Hizmeti çalıştırmak için kullandığımız alt işleyiciler ayrı bir belgede, Alt işleyiciler listesinde adlarıyla ve bulundukları ülkelerle birlikte yazılıdır.
Verilerinizi satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.
Bir organizasyonun verisi, o organizasyonun üyeleriyle sınırlıdır. Bu sınır uygulama katmanında değil veritabanı düzeyinde uygulanır: her tabloda satır düzeyi güvenlik açıktır ve zorunlu kılınmıştır.
6. Yurt dışına aktarım
Verileriniz Avrupa Birliği içinde, Frankfurt bölgesinde barındırılır.
Marka görünürlüğü ölçümü kullanıldığında sorular ve marka adları, ilgili yapay zeka sağlayıcısının bulunduğu ülkeye aktarılır. Bugün etkin olan sağlayıcı OpenAI'dır ve Amerika Birleşik Devletleri'nde bulunur. Bu aktarım, KVKK'nın 9. maddesi uyarınca açık rızanıza dayanır: Amerika Birleşik Devletleri hakkında Kurul'ca verilmiş bir yeterlilik kararı bulunmadığından ve bu aktarım için ayrıca bir taahhütname ya da standart sözleşme onayı alınmadığından dayanak rızadır. Rızanızı, marka görünürlüğü ölçümünü kullanmayı bırakarak geri çekebilirsiniz.
Bir sağlayıcıyı kullanmamayı seçebilirsiniz; bu durumda ilgili ölçüm çalışmaz ve panel bunu bir sıfır olarak değil, "yapılandırılmadı" olarak gösterir.
7. Ne kadar süre saklıyoruz
Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı kapattığınızda otuz gün içinde silinir.
Denetim raporları ve bulgular: on iki ay, ya da siz daha önce silene kadar.
Bağlantı jetonları: bağlantıyı kestiğiniz anda silinir. Sağlayıcı tarafında da iptal etmenizi öneririz ve panel bunu size söyler.
Güvenlik ve denetim kayıtları: yirmi dört ay. Bu kayıtlar, kimin neyi ne zaman onayladığının kanıtıdır ve erken silinmeleri o kanıtı yok eder.
Fatura kayıtları: yasal saklama süresi boyunca.
8. Haklarınız
KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
Talebinizi KEP globalmetadijital@hs01.kep.tr, telefon 0850 330 10 10 adresine iletebilirsiniz. Yanıt süresi mevzuatta öngörülen süredir.
9. Güvenlik
Bağlantı jetonları zarf şifrelemesiyle saklanır ve bir kiracının şifreli verisi başka bir kiracının satırına taşınırsa çözülemez.
Kiracı ayrımı veritabanı politikalarıyla uygulanır ve bu politikalar, gerçek bir PostgreSQL üzerinde her göç yeniden oynatılarak test edilir.
Yönetim ekranına erişim ikinci faktör ister ve her erişim kaydedilir.
Hiçbir güvenlik önlemi mutlak değildir. Bir ihlal hâlinde mevzuatın öngördüğü süre içinde bildirim yapılır.
10. Çerezler
Yalnızca oturumunuzu sürdürmek ve tercihlerinizi hatırlamak için gereken çerezler kullanılır. Ayrıntı Çerez politikasındadır.
11. Google kullanıcı verisi
Google hesabınızı bağladığınızda CiteraHub yalnızca şu iki yetkiyi ister:
`webmasters.readonly`: Search Console mülklerinizin listesi ve arama performansı verisi, yani hangi sorguda hangi sayfanızın kaç gösterim ve tıklama aldığı ile ortalama konumu.
`analytics.readonly`: GA4 mülkünüzdeki oturumların hangi kaynaktan geldiği ve hangi sayfaya düştüğü.
Neden: raporunuzda hangi aramaların sitenize insan getirdiğini, ve yapay zeka yüzeylerinden kaç ziyaret geldiğini gösterebilmek için. Bu veri başka hiçbir amaçla kullanılmaz.
Nasıl saklanır: erişim jetonu, yalnızca ait olduğu organizasyona çözülebilecek biçimde zarf şifrelemesiyle saklanır; şifreli veri başka bir kiracının satırına taşınırsa çözülemez. Google'dan okunan veriler o organizasyonun satırlarında tutulur ve diğer kiracılardan uygulama katmanında değil veritabanı düzeyinde ayrılır.
Kimseyle paylaşılmaz: Google'dan alınan veri satılmaz, reklam amacıyla kullanılmaz, üçüncü taraflara aktarılmaz, ve hiçbir yapay zeka modelinin eğitiminde ya da ince ayarında kullanılmaz.
CiteraHub'ın Google API'lerinden aldığı bilgiyi kullanması ve aktarması, Limited Use şartları dâhil olmak üzere Google API Services User Data Policy'ye uyar: https://developers.google.com/terms/api-services-user-data-policy
Erişimi dilediğiniz an kaldırabilirsiniz. Panelde Bağlantılar sayfasından bağlantıyı kestiğinizde jeton silinir; ayrıca https://myaccount.google.com/permissions adresinden yetkiyi Google tarafında da geri alabilirsiniz.
12. Değişiklikler
Bu belgenin her sürümü ayrı saklanır ve yayımlandıktan sonra metni değiştirilemez. Yeni bir sürüm yayımlandığında bilgilendirilirsiniz.