Gizlilik politikası

Son güncelleme: 2026-10-19

Bu gizlilik politikası, DENOVATE LTD ("Kaynaktan", "Şirket", "biz") tarafından https://kaynaktan.com adresinde sunulan web platformu ve ilgili hizmetlerde ("Hizmetler") hangi kişisel verilerin toplandığını, bu verilerin nasıl toplandığını, hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını ve haklarınızı açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metinlerimize KVKK sayfasından ulaşabilirsiniz. Bu politika, Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve 2018 tarihli Veri Koruma Kanunu (Data Protection Act 2018) kapsamındaki bilgilendirmeyi de içerir.

1. Veri sorumlusu

Hesabınıza, aboneliğinize ve Platformun işletilmesine ilişkin kişisel verilerin veri sorumlusu DENOVATE LTD'dir.

Veri sorumlusu

DENOVATE LTD

Adres

71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

Şirket no

16347675 (İngiltere ve Galler)

İletişim

support@denovate.app

2. Bu politikanın kapsamı

Bu politika; Google hesabınızla giriş yaptığınızda, işletme profillerini yönettiğinizde, yapay zekâ görünürlük ölçümlerini kullandığınızda, web sitenizi taramamıza izin verdiğinizde, dosya veya yorum dışa aktarımı yüklediğinizde, ücretli bir plan satın aldığınızda, iletişim formunu doldurduğunuzda ve kamuya açık işletme rehberini ziyaret ettiğinizde işlenen kişisel verilere uygulanır.

Kaynaktan yalnızca web üzerinden sunulur; mobil uygulamamız yoktur. Üyelik, faturalandırma ve plan işlemleri yalnızca web platformu üzerinden yürütülür.

3. Toplanan veriler ve toplanma yöntemi

Veriler; sizin sağlamanız, Hizmetleri kullanmanız, Google ve Stripe gibi hizmet sağlayıcıların iletmesi veya sistemin otomatik olarak kayıt oluşturması yoluyla elektronik ortamda toplanır.

3.1. Hesap ve kimlik verileri

• Google ile giriş yaptığınızda Google'ın paylaştığı ad, soyad, doğrulanmış e-posta adresi ve profil fotoğrafı
• Organizasyon ve ekip üyelikleri, rolünüz ve tercih ettiğiniz arayüz dili
• Giriş yalnızca Google ile yapılır; parolanızı hiçbir zaman almayız. Telefon numarası veya iki faktörlü doğrulama bilgisi tutmayız.

3.2. Hizmet içeriği (sizin girdiğiniz veya yüklediğiniz veriler)

• İşletme, lokasyon, hizmet, çalışma saati, görsel ve iletişim bilgileri
• İşletme yetkilileri ve uzmanlara ait ad, unvan, uzmanlık ve (sağlık sektöründe açık rızayla) lisans bilgileri
• Ölçüm soruları, takip ettiğiniz rakipler ve öneriler üzerindeki işlemleriniz
• Sahiplik doğrulaması için yüklediğiniz belgeler
• Yorum analizi ek paketi kapsamında yüklediğiniz yorum dışa aktarımları. Yorum yapan kişilerin adlarının yalnızca baş harflerini saklarız.
• CSV ile toplu içe aktardığınız veriler

Bu içerikler uzmanlarınız, çalışanlarınız veya müşterileriniz gibi üçüncü kişilere ait kişisel veriler içerebilir. Bu veriler bakımından veri sorumlusu sizsiniz; biz bunları yalnızca Hizmeti sunmak amacıyla ve talimatlarınız doğrultusunda işleriz.

3.3. Web sitesi taraması

Platforma eklediğiniz web sitesinin kamuya açık sayfalarını, işletme bilgilerini çıkarmak amacıyla tarayabiliriz. Bu sayfalarda yer alan iletişim bilgileri ve uzman adları gibi kişisel veriler, profilinize öneri olarak eklenir ve yayınlanmadan önce onayınıza sunulur.

3.4. Kullanım, cihaz ve teknik veriler

• Oturum ve kimlik doğrulama bilgileri
• Hesabınızda yapılan işlemlere ait denetim kayıtları; bu kayıtlar IP adresi ve tarayıcı bilgisi içerir
• API anahtarı ve webhook kullanım kayıtları
• Kullanım sayaçları (aylık ölçüm, aktif soru, ekip üyesi ve API çağrısı sayısı gibi); Kullanım Limitlerinin ve adil kullanım politikasının uygulanması için
• Ürün kullanım olayları (örneğin "ilk tarama tamamlandı"); yalnızca takma adlı kimliklerle ve çerez kullanmadan
• Hata kayıtları (tanılama); kişisel veri göndermeyecek şekilde yapılandırılmıştır

3.5. Ödeme verileri

Ücretli bir plan satın aldığınızda ödemeniz, Stripe grubu şirketi Link tarafından yetkili satıcı (merchant of record) sıfatıyla işlenir; biz kart bilgilerinizi almayız ve saklamayız. Link, ödeme, vergi, fatura, iade ve dolandırıcılığın önlenmesi için işlediği veriler bakımından ayrı bir veri sorumlusudur ve kendi gizlilik politikasına tabidir. Biz yalnızca abonelik durumunu ve fatura özetini saklarız; fatura bilgileriniz (ad veya unvan, fatura adresi, varsa vergi numarası) Stripe ve Link'te tutulur.

3.6. İletişim formu

İletişim sayfasından gönderdiğiniz ad, e-posta, şirket ve mesaj; yalnızca talebinizi yanıtlamak için kullanılır. Kötüye kullanımı sınırlamak için IP adresinizin yalnızca geri döndürülemez bir özetini saklarız. Ayrıntılar iletişim formu aydınlatma metninde.

3.7. Rehber ziyaretçileri

Kamuya açık rehber sayfalarını hesap açmadan ziyaret edebilirsiniz. Bu sayfalarda çerez kullanılmaz; IP adresiniz yalnızca istek sınırlarının uygulanması ve güvenlik için geçici olarak işlenir.

4. Verilerin kullanım amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve Hizmetleri sunmak
• İşletme profillerini yönetmek ve onayınızla kamuya açık rehberde yayınlamak
• Yapay zekâ görünürlük ölçümlerini çalıştırmak, rakip karşılaştırmaları ve öneriler üretmek
• Web sitenizden ve yüklediğiniz yorumlardan işletme bilgilerini çıkarmak
• İşletme sahipliğini doğrulamak ve sahiplik itirazlarını incelemek
• Abonelikleri, faturalandırmayı, Kullanım Limitlerini ve adil kullanım politikasını yönetmek
• Güvenliği sağlamak, kötüye kullanımı ve yanıltıcı içerikleri önlemek
• Destek ve iletişim taleplerine yanıt vermek
• Hizmetin kararlılığını izlemek ve hangi adımların zorlandığını anlayarak ürünü iyileştirmek
• Yasal yükümlülüklerimizi yerine getirmek

Model eğitimi: Girdileriniz ve bunlardan üretilen Çıktılar, yapay zekâ modellerini eğitmek veya geliştirmek için hiçbir şekilde kullanılmaz.

UK GDPR kapsamındaki hukuki dayanaklar: Sözleşmenin ifası (hesap, hizmet ve faturalandırma), hukuki yükümlülük (muhasebe ve yetkili makamlara bilgi verilmesi), meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, takma adlı ürün analitiği ve hata izleme) ve gerektiğinde açık rıza (sağlık uzmanlarının lisans bilgileri). KVKK kapsamındaki hukuki sebepler site üye aydınlatma metninde ayrıntılı olarak listelenmiştir.

5. Üçüncü taraf yapay zekâ hizmetleri

Görünürlük ölçümleri ve bilgi çıkarımı için üçüncü taraf yapay zekâ servislerine veri iletiriz. Bu, Hizmetin temel işlevidir.

5.1. Gönderilen veriler

• Ölçüm soruları, işletme adı ve ölçümün yapıldığı yaklaşık konum (şehir)
• Web sitenizin taranan sayfalarından alınan metinler
• Yorum analizi ek paketi kapsamında yorum metinleri (yorum yapanların adları olmadan)
• Görevin tamamlanması için gerekli teknik talimatlar

Hesap bilgileriniz, ekip üyelerinin bilgileri, ödeme bilgileri ve API anahtarları yapay zekâ servislerine gönderilmez.

5.2. Verilerin gönderildiği taraflar

Bu sağlayıcılar, Hizmeti sunmak için veri işleyen konumundadır. Servisleri ücretli API koşulları kapsamında kullanırız; bu koşullar API üzerinden gönderilen verilerin sağlayıcının modellerini eğitmek için kullanılmamasını öngörür. OpenAI'ye gönderilen isteklerde yanıtların sağlayıcı tarafında saklanmamasını talep ederiz.

6. Diğer alıcılar

Kişisel verileriniz ayrıca aşağıdaki taraflarla, yalnızca ilgili amaçla paylaşılabilir:

Organizasyonunuzdaki ekip üyeleri, rollerine göre organizasyonun verilerini görebilir. Verilerinizi satmıyor, reklam ağlarıyla veya pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.

7. Kamuya açık profil

İşletme profilleri kamuya açıktır ve arama motorları ile yapay zekâ servisleri tarafından okunabilir; Hizmetin amacı budur. Uzman profilleri yalnızca açıkça yayınlanmak üzere işaretlendiğinde, e-posta adresleri yalnızca kamuya açık olarak işaretlendiğinde gösterilir. Yayından kaldırılan bilgiler rehberden ve yapılandırılmış veriden çıkarılır; ancak üçüncü kişilerin daha önce okuduğu veya önbelleğe aldığı kopyalar üzerinde kontrolümüz yoktur. Rehberde hakkınızda yer alan bir bilginin düzeltilmesini veya kaldırılmasını iletişim sayfasından talep edebilirsiniz.

8. Yurt dışına aktarım

Şirketimiz Birleşik Krallık'ta kuruludur ve sunucularımız ağırlıklı olarak Avrupa Birliği'nde bulunur. Bu nedenle Türkiye'den toplanan kişisel veriler yurt dışında işlenir. Hizmet sağlayıcılarımızın bir kısmı (örneğin OpenAI, Google, Stripe, Sentry ve Cloudflare) Amerika Birleşik Devletleri merkezlidir. Dosyalarınız ve veritabanı yedekleri Cloudflare'in Avrupa Birliği veri bölgesinde tutulur. Verileriniz bu sağlayıcılarla yalnızca bu politikada belirtilen amaçlarla ve onların veri işleme koşulları kapsamında paylaşılır.

9. Saklama süresi

• Hesap ve organizasyon verileri, hesabınız ve organizasyonunuz aktif olduğu sürece saklanır.
• Organizasyon silme talebinden sonra 30 günlük geri alma süresi tanınır; bu sürede abonelik yenilenmez. Süre sonunda abonelik sona erdirilir, organizasyonun verileri silinir ve denetim kayıtları anonimleştirilir. Sahiplendiğiniz işletme profili, ad, adres, kategori ve hizmetler gibi işletme bilgileriyle rehberde sahiplenilmemiş olarak kalır; eklediğiniz uzman kişiler, yüklediğiniz dosyalar ve içe aktardığınız yorumlar silinir. Faturalar, vergi mevzuatının öngördüğü süre boyunca ödeme altyapısı sağlayıcısında saklanır.
• Yapay zekâ servislerinden alınan ham yanıtlar 400 gün, web sitesinden indirilen ham sayfa içerikleri 7 gün saklanır. Bunlardan hesaplanan metrikler geçmiş verileriniz olarak saklanmaya devam eder. Ücretsiz görünürlük testindeki yanıtların tam metni ve kaynakları 7 gün saklanır; sonrasında raporda yalnızca kısa alıntılar kalır. Ücretsiz testin kötüye kullanımını sınırlamak için testi başlattığınız IP adresinin yalnızca geri döndürülemez bir özeti tutulur ve 2 gün sonra silinir. Hesabınızı sildiğinizde profiliniz, oturumlarınız, organizasyon üyelikleriniz ve ücretsiz testiniz hemen silinir; denetim kayıtlarındaki IP adresi ve tarayıcı bilgisi kaldırılır. Ücretsiz test hakkının yeniden kullanılmaması için e-posta adresinizin yalnızca geri döndürülemez bir özeti 365 gün saklanır.
• Uygulama içi bildirimler 180 gün, webhook teslim kayıtları 90 gün, iletişim formu mesajları 365 gün saklanır.
• Denetim kayıtları organizasyonunuz devam ettiği sürece saklanır.
• Fatura ve muhasebe kayıtları, vergi ve muhasebe mevzuatının öngördüğü süre boyunca saklanır.

10. Güvenlik

• Tüm iletişim HTTPS ile şifrelenir ve tarayıcılara yalnızca HTTPS kullanmaları bildirilir (HSTS).
• Oturum çerezleri yalnızca sunucu tarafından okunabilir ve yalnızca şifreli bağlantılarda gönderilir.
• Sıkı bir içerik güvenlik politikası (CSP) ile sayfalara dışarıdan zararlı kod eklenmesi engellenir.
• Parola tutulmaz; giriş Google hesabınızla yapılır. API anahtarları yalnızca geri döndürülemez özet olarak saklanır.
• Organizasyonlar arasında veri ayrımı uygulanır ve erişim, rol tabanlı yetkilerle görevin gerektirdiği en az veriyle sınırlanır.
• Hesaplarda yapılan önemli işlemler denetim kaydına alınır.

11. Verileriniz üzerindeki kontrol

Verilerinizi hesap ayarlarından makine tarafından okunabilir biçimde (JSON) dışa aktarabilir, organizasyonunuzun silinmesini talep edebilir ve hesabınızı hesap ayarlarından silebilirsiniz. UK GDPR kapsamında verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz etme ve rızanızı geri alma haklarına sahipsiniz.

Haklarınız (md. 11)

İlgili kişi olarak Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Birleşik Krallık'ta bulunan ilgili kişiler, UK GDPR kapsamındaki haklarını da aynı kanallardan kullanabilir ve Birleşik Krallık veri koruma otoritesi Information Commissioner's Office'e (ICO) şikâyette bulunabilir.

Başvuru usul ve esasları

Kanun'un 11. maddesindeki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen asgari koşulları taşıyan bir başvuruyla aşağıdaki yöntemlerle iletebilirsiniz. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Hesabınız varsa verilerinizi hesap ayarlarından doğrudan dışa aktarabilirsiniz. Aydınlatma metinlerinin en güncel hâline KVKK sayfasından ulaşabilirsiniz.

12. Çerezler

Yalnızca oturumunuzu sürdürmek ve formları sahte isteklere karşı korumak için zorunlu çerezler kullanırız; analitik veya reklam çerezi kullanmayız. Ayrıntılar çerez aydınlatma metninde.

13. Çocukların gizliliği

Hizmetler 18 yaşından küçük kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplanmaz. Kaynaktan, işletmelere yönelik bir iş uygulamasıdır.

14. Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki güncelleme tarihi yenilenir. Önemli değişiklikleri Platform içi bildirimle de duyururuz.

15. İletişim

Gizlilik ve veri işleme sorularınız için support@denovate.app adresine yazabilir veya iletişim sayfasından "Kişisel veriler (KVKK)" konusunu seçerek bize ulaşabilirsiniz.