Gizlilik Politikası

1. Veri sorumlusu kim?

Alins Ai Studio LTD (“biz”, “bize”), England & Wales’de 17366754 numarasıyla kayıtlı bir limited şirkettir. Kayıtlı adresimiz: 8/A Greenwood Grove, Alins Ai Studio Office, Marcham, Abingdon, England OX13 6FR. GeoRankScore bu şirketin ürünüdür.

Veri işleme konusundaki her soru ve talep için: merhaba@georankscore.com

2. Hangi verileri işliyoruz?

Yalnızca hizmeti sunmak için gerekeni topluyoruz:

• Hesap bilgileri: e-posta adresin, varsa adın, dil tercihin. Şifreyle giriş yaparsan şifren geri döndürülemez biçimde (hash) saklanır — düz metin şifre tutmuyoruz.
• İşletme bilgileri: işletme adı, sektör, şehir, semt, ülke ve web sitesi adresi. Bunları ölçümü yapmak için sen giriyorsun.
• Tarama sonuçları: yapay zekâ motorlarının verdiği yanıtlar, tespit edilen rakip işletme adları, alıntılanan kaynak adresleri ve hesaplanan skorun.
• Teknik veri: ücretsiz taramada IP adresin, kötüye kullanımı ve maliyet suistimalini önlemek için en fazla 24 saat tutulur ve sonra silinir.
• Rapor e-postası talebi: ücretsiz tarama sonucunu e-postana göndermemizi istersen adresini, ilgili işletme adını ve o taramadaki skoru saklarız. Bu adres, raporu göndermek ve sonrasında sana ulaşabilmek için kullanılır.
• Pazarlama izni: ticari e-posta almayı ayrıca onaylarsan, onayın anını, o gün onay kutusunun yanında yazan metnin birebir kopyasını ve o andaki IP adresini ispat amacıyla saklarız. Onay vermezsen bunların hiçbiri yazılmaz; istediğin raporu yine alırsın.
• Ödeme verisi: abonelik durumun ve Stripe müşteri/abonelik kimliklerin. KART BİLGİLERİN BİZE HİÇ ULAŞMAZ — ödeme doğrudan Stripe’ın güvenli formunda alınır.

3. Neden işliyoruz? (UK GDPR hukuki dayanağı)

• Sözleşmenin ifası: hesabını açmak, taramaları yapmak, panelini ve Pazartesi brifingini sunmak, ödemeni işlemek.
• Meşru menfaat: hizmeti güvende tutmak, kötüye kullanımı ve otomatik istismarı engellemek, API maliyetlerimizi kontrol etmek, hizmeti geliştirmek.
• Açık rıza: yalnızca pazarlama e-postaları için. Rızanı istediğin an, her pazarlama e-postasındaki tek tıklık çıkış bağlantısıyla geri alabilirsin — geri alman, o ana kadarki işlemeyi hukuka aykırı kılmaz.
• Hukuki yükümlülük: muhasebe ve vergi kayıtlarını saklamak.

4. Yapay zekâ motorlarına ne gönderiyoruz?

Hizmetin özü, müşterilerinin sorabileceği soruları gerçek yapay zekâ motorlarına sormaktır. Bu sorularda işletmenin adı, sektörü ve konumu yer alır — çünkü ölçüm bunlar olmadan yapılamaz.

Bu bilgileri sorgu bağlamı olarak OpenAI, Anthropic ve Google’a gönderiyoruz. Hesap e-postan, ödeme bilgilerin veya panel içeriğin bu motorlara GÖNDERİLMEZ.

Bu sağlayıcıların yanıtları, tüketici uygulamalarının verdiği yanıtla birebir aynı olmayabilir. Bunu metodoloji sayfamızda da açıkça belirtiyoruz.

5. Kimlerle paylaşıyoruz? (alt işleyenler)

Verini satmıyoruz. Yalnızca hizmeti çalıştırmak için şu sağlayıcıları kullanıyoruz:

• Stripe — ödeme ve abonelik yönetimi.
• Resend — giriş kodu ve Pazartesi brifing e-postalarının gönderimi.
• OpenAI, Anthropic, Google — görünürlük ölçümü için yapay zekâ sorguları.
• Contabo — sunucu barındırma (Fransa, AB).
• Google Analytics 4 ve Meta (Facebook/Instagram) Pixel — yalnızca çerez bandında onay verdiysen, site kullanımı ve reklam ölçümü için.
• Google — yalnızca “Google ile giriş” seçeneğini kullanırsan, kimlik doğrulama için.
• IndexNow — yalnızca sen “Site Gönder” özelliğini kullanırsan, KENDİ site adreslerini arama motorlarına bildirmek için.

6. Takip, analitik ve reklam

Siteyi nasıl kullandığını anlamak ve reklamlarımızın işe yarayıp yaramadığını ölçmek için üçüncü taraf ölçüm araçları kullanıyoruz: Google Analytics 4 ve Meta (Facebook/Instagram) Pixel. Bunlar YALNIZCA sen çerez bandında “Kabul et” dedikten sonra yüklenir. Reddedersen ya da hiç cevap vermezsen bu araçlara tek bir istek dahi gitmez ve site aynen çalışır.

Kararını `grs-consent` çerezinde saklıyoruz ki her sayfada yeniden sorulmasın. Kararını değiştirmek istersen tarayıcının site verilerini temizlemen yeterli; band tekrar çıkar.

Onay verdiysen, satın alma gibi dönüşümleri sunucumuzdan da Meta’ya bildirebiliyoruz (Conversions API). Bu bildirimde e-posta adresin DÜZ METİN gönderilmez; geri çevrilemez bir özet (SHA-256) olarak iletilir. Onay vermediysen bu bildirim de yapılmaz.

Kullandığımız diğer çerezler: dil tercihini hatırlayan `grs-locale` ve giriş yaptığında oturumunu açık tutan güvenlik çerezi. İkisi de hizmetin çalışması için gereklidir ve onaydan bağımsızdır.

Sitede canlı destek sohbeti (tawk.to) kullanıyoruz. Bu servis kendi çerezlerini yazar ve sohbeti sürdürebilmek için tarayıcında kimliksiz bir oturum tutar. Amacı yalnızca destektir: reklam için kullanılmaz, tarama verilerine erişmez ve sen sohbeti başlatmadıkça bize hiçbir kişisel bilgin ulaşmaz. Sohbette paylaştığın bilgiler destek kaydı olarak tawk.to altyapısında saklanır.

Reklamlarımızın hangi kanaldan geldiğini anlamak için, adresteki kampanya etiketlerini (utm_source, gclid, fbclid gibi) sekme oturumunda geçici olarak tutuyoruz. Bu bilgi ÇEREZ DEĞİLDİR, sekmeyi kapattığında silinir ve sunucumuza yalnızca sen kendi isteğinle tarama raporu istediğinde ulaşır.

Ürünün hangi adımında insanların ayrıldığını anlamak için kendi sunucumuzda basit bir sayım tutuyoruz (ücretsiz tarama → sonuç → düzelt → teklif → ödeme). Bu sayım için ÇEREZ KULLANMIYORUZ, hiçbir üçüncü tarafa veri göndermiyoruz ve kişisel veri yazmıyoruz: kaydedilen tek şey, girdiğin işletme adı/kategori/şehirden türetilmiş geri çevrilemez bir anahtar ile hangi adıma gelindiği bilgisidir. Adın, e-postan, IP adresin bu kayda GİRMEZ ve bu kayıttan kimliğin geri çıkarılamaz.

7. Verilerin nerede tutuluyor?

Veritabanımız ve uygulama sunucumuz Fransa’da (Avrupa Birliği) barındırılıyor.

Alt işleyenlerimizden bazıları (Stripe, Resend, OpenAI, Anthropic, Google) verileri Birleşik Krallık ve AEA dışında işleyebilir. Bu durumlarda aktarımlar, ilgili sağlayıcının standart sözleşme hükümleri (SCC) ve UK Uluslararası Veri Aktarım Eki gibi uygun güvenceleri kapsamında yapılır.

8. Ne kadar süre saklıyoruz?

• Ücretsiz tarama önbelleği ve içindeki IP adresi: 24 saat, sonra silinir.
• Rapor e-postası kaydı ve varsa pazarlama izni: sen silinmesini isteyene ya da pazarlama listesinden çıkana kadar. Çıktığında izin kaydı, ispat yükümlülüğümüz sebebiyle "çıkmış" işaretiyle saklanır.
• Hesap ve işletme verileri: hesabın açık olduğu sürece. Hesabını sildirdiğinde bu veriler silinir.
• Tarama geçmişi: skor trendini gösterebilmek için hesabın açık olduğu sürece saklanır.
• Fatura ve muhasebe kayıtları: hukuki saklama süreleri boyunca (İngiltere’de tipik olarak 6 yıl).

9. Haklarınız

UK GDPR kapsamında verilerine erişme, düzeltilmesini isteme, silinmesini isteme, işlemeyi kısıtlatma, taşınabilirlik ve işlemeye itiraz etme haklarına sahipsin.

Bu haklardan herhangi birini kullanmak için merhaba@georankscore.com adresine yaz; en geç bir ay içinde dönüş yaparız.

İşleme biçimimizden memnun değilsen Birleşik Krallık veri koruma otoritesi ICO’ya (ico.org.uk) şikâyette bulunma hakkın vardır.

10. Güvenlik

Tüm trafik TLS ile şifrelenir. Şifreler ve giriş kodları geri döndürülemez biçimde saklanır. Kart bilgileri sistemimize hiç girmez.

Hiçbir sistem %100 güvenli değildir; verini korumak için makul ve sektör standardı önlemleri alıyoruz ama mutlak güvenlik garantisi veremeyiz.

11. Çocuklar

GeoRankScore işletmelere yöneliktir ve 18 yaşından küçüklere hitap etmez. Bilerek çocuklardan veri toplamıyoruz.

12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olursa kayıtlı kullanıcıları e-posta ile bilgilendiririz. Sayfanın başındaki tarih son güncellemeyi gösterir.