Gizlilik Politikası

Hesap verilerinizi sizi doğrulamak ve oturumunuzu yönetmek için kullanırız. Sağladığınız marka ve rakip verilerini AI görünürlük ölçümlerini yapmak, rakip karşılaştırmaları üretmek ve Hizmetin sunmak üzere tasarlandığı büyüme önerilerini ve raporları oluşturmak için kullanırız. Verilerinizi kendi modellerimizi eğitmek için kullanmayız.

Markanızın görünürlüğünü ölçmek için Hizmet, analize özgü promptları ve marka ya da rakip adlarını üçüncü taraf AI sağlayıcılarına gönderir ve ürettikleri cevapları geri alır. Bugün kullandığımız motorlar: ChatGPT (OpenAI), Claude (Anthropic), Gemini (Google) ve DeepSeek. Web aramalı ölçümlerde ChatGPT, Claude ve Gemini'ye giden istekler doğrudan sağlayıcının kendi API'sine gider: OpenAI, Anthropic ve Google. Web araması olmayan istekler (DeepSeek'in cevapları, aramasız ölçümler ve bir cevabı değerlendirmek ya da öneri hazırlamak gibi iç analiz adımları) bir model ağ geçidi olan OpenCode Zen üzerinden gider; ağ geçidi her isteği modeli çalıştıran sağlayıcıya iletir. Mavzena'ya Sor cevap hazırlarken sorunuzu ve bulunduğunuz sayfanın kısa bir veri özetini (ham verinin kendisini değil) yine OpenCode Zen ağ geçidi üzerinden bir AI sağlayıcısına gönderir. Bu sağlayıcılar verileri kendi şartları ve gizlilik politikaları kapsamında işler; kendi taraflarında nasıl koruduklarını ya da sakladıklarını biz kontrol etmeyiz. Bir AI sağlayıcısına gönderilmesini istemediğiniz bilgileri marka veya rakip alanlarına yazmayın.

Sipariş sürecimiz çevrim içi satıcımız Paddle.com tarafından yürütülür; Paddle.com tüm siparişlerimizin Kayıtlı Satıcısıdır (Merchant of Record). Planınızı yükselttiğinizde Paddle'ın ödeme penceresi sitemizde açılır ve kart bilgileriniz doğrudan Paddle'a gider; kart numaranızı hiçbir zaman görmez ve saklamayız. Paddle; ödemeyi almak, vergiyi hesaplamak ve fatura kesmek için adınızı, e-posta adresinizi, fatura ülkenizi ve ödeme bilgilerinizi alır ve bunları kendi gizlilik politikası kapsamında işler (paddle.com/legal/privacy). Planınızı hesabınıza tanımlayabilmemiz için Paddle'dan aboneliğinizin durumunu, fatura tarihlerini ve bir müşteri numarasını alırız.

Sunucu: Hizmet ve veritabanı KEYUBU İnternet ve Bilişim Tic. Ltd. Şti.'nin İstanbul'daki (Türkiye) sunucusunda çalışır. Bütün hesap ve marka verileri burada saklanır.

Cloudflare: alan adımızın DNS'i, site trafiğinin şifrelenmesi ve saldırılara karşı korunması, kayıt (Google ile yeni hesap açarken de), şifre sıfırlama ve davet kodu isteme formlarında, ana sayfadaki ücretsiz ilk bakış formunda ve art arda hatalı denemelerden sonra girişte bot kontrolü (Turnstile) için kullanılır. Siteye gelen her istek Cloudflare'den geçer; bu sırada IP adresiniz ve tarayıcı bilgileriniz Cloudflare tarafından işlenir.

Brevo: hesabınızla ilgili e-postaları (e-posta doğrulama, şifre sıfırlama ve ürün bildirimleri) göndermek için kullanılır. Brevo'ya e-posta adresiniz ve e-postanın içeriği gider.

Google: veritabanı yedekleri (Google Drive) ve isteğe bağlı "Google ile devam et" girişi için (ayrıntı 10. bölümde).

PostHog: yalnız çerez bandında izin verirseniz site analitiği için (ayrıntı 6. bölümde).

Sentry: sitede ve sunucuda oluşan hataları izlemek için kullanılır; sunucuları Almanya'dadır (AB). Tarayıcınızda oluşan hatalar Sentry'ye doğrudan değil, önce bizim sunucumuza gelir ve aynı temizlikten geçer. Hata kaydına kişisel bilgi (e-posta, IP adresi, çerez, form içeriği, AI promptları ve cevapları) gönderilmez; metindeki e-posta adresleri ve uzun belirteçler gönderilmeden önce maskelenir. Bu işlemenin dayanağı KVKK md. 5/2-f'dir.

Serper: Kamuoyu taramasında (forumlarda, yorum sitelerinde ve Google Haritalar'da markanızdan söz eden sonuçları bulmak için) ve yakınınızdaki rakipleri bulmak için kullandığımız arama hizmetidir. Serper'e yalnız marka ve rakip adları ile markanızın şehri gibi arama sözcükleri gider; hesabınıza ait kişisel veri gönderilmez. Serper'in sunucuları yurt dışındadır.

Paddle: ödemeler için (ayrıntı 4. bölümde).

Hizmeti sunabilmek için bazı kişisel verileriniz (ör. IP adresi, e-posta adresi) yurt dışındaki hizmet sağlayıcılarımıza (Cloudflare, Brevo, Sentry, PostHog, Google, Paddle), 3. bölümde anlatılan promptlar ile marka ve rakip adları da yurt dışındaki AI sağlayıcılarına (OpenAI, Anthropic, Google ve OpenCode Zen ile onun istekleri ilettiği, DeepSeek'i çalıştıran sağlayıcı gibi model sağlayıcıları) aktarılır. Bu aktarımlar için KVKK md. 9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerin imzalanması ve Kurul'a bildirilmesi süreci devam ediyor; süreç tamamlandıkça bu metni güncelleyeceğiz.

Az sayıda zorunlu çerez kullanırız: sizi oturumda tutan bir oturum çerezi (sayfa betikleri tarafından okunamaması için httpOnly olarak ayarlanır) ve dil tercihinizi hatırlayan bir çerez. Tema tercihiniz (açık veya koyu) bir çerezde değil, tarayıcınızın yerel depolama alanında saklanır. Ücretsiz ilk bakıştan kayıt olmaya geçerseniz yazdıklarınız 24 saat, ilk bakıştan bir paylaşım kartı oluşturursanız kartın bağlantısını kapatmanızı sağlayan anahtar da yine yerel depolama alanında tutulur; bu bilgiler bize gönderilmez. Oturum açıkken, arayüz dilinizi hesabınıza bildirip bildirmediğimizi hatırlayan küçük bir işaret (aio_ui_locale_reported) tarayıcınızın oturum depolama alanında (sessionStorage) tutulur; sekmeyi kapattığınızda silinir.

Analitik çerezler YALNIZCA çerez bandında kabul ederseniz kullanılır. Sitenin nasıl kullanıldığını görmek için PostHog'u (PostHog Inc., sunucuları Amerika Birleşik Devletleri'nde; yani analitik veriler yurt dışına aktarılır) kullanırız: hangi sayfaların ziyaret edildiği, nelere tıklandığı ve sorunları bulup düzeltebilmemiz için sitedeki oturumların kayıtları. Bu kayıtlarda formlara yazdığınız metinler gizlenir, şifreler hiçbir zaman kaydedilmez. Analitik veriler hesabınızla yalnızca iç hesap kimliği üzerinden ilişkilendirilir, e-postanız veya adınızla ilişkilendirilmez; reklam veya siteler arası takip için kullanılmaz. Reddederseniz analitik çerez kullanılmaz ve oturum kaydı alınmaz. Tercihinizi sitenin altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz. Çerezlerin tam listesi, amaçları ve süreleri Çerez Politikamızda (/cookies) yer alır.

Hesap ve marka verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı istediğiniz zaman Hesap → Verilerim ve hesabım bölümünden kendiniz silebilirsiniz; bu işlem hesabınızı, markalarınızı, kişisel çalışma alanınızı ve size gönderdiğimiz e-postaların kayıtlarını hemen siler. Silmenin ardından adresinize tek bir 'hesabınız silindi' e-postası gönderilir; bu e-postanın kaydı tutulmaz. Hesabınız açık kalsa da size gönderdiğimiz e-postaların kayıtları gönderimden 1 yıl sonra silinir. Başkalarıyla paylaştığınız bir çalışma alanı korunur, yalnızca sizin üyeliğiniz kaldırılır. Silme talebini iletişim sayfası üzerinden de iletebilirsiniz. Faturalarınızı Kayıtlı Satıcı olarak Paddle düzenler ve saklar (4. bölüm); bizde fatura kaydı tutulmaz. Ödemeden önce verdiğiniz 'hizmet hemen başlasın' onayının kaydı (onay zamanı, plan, IP adresi ve tarayıcı bilgisi), Mesafeli Sözleşmeler Yönetmeliği'nin öngördüğü ispat yükümlülüğü ve olası uyuşmazlıklarda haklarımızın korunması amacıyla (KVKK md. 5/2-ç ve 5/2-e) aboneliğin sona ermesinden itibaren 3 yıl saklanır, sonra silinir; hesabınızı ya da markanızı silmeniz bu süreyi kısaltmaz. Ödeme sayfası hiç açılamazsa (ödeme sağlayıcısı hata verirse) onay kaydı hemen silinir. Hesabınız silindikten sonra ödeme sağlayıcısından gelen ve hiçbir hesapla eşleşmeyen ödeme bildirimleri 30 gün sonra silinir. Ücretsiz hakların, hesap silinip aynı adresle yeniden açılarak sıfırlanmaması için hesabınızı sildiğinizde e-posta adresinizin geri çevrilemeyen bir özetini (adresin kendisini değil) ve son ücretsiz hak döneminizde kullandığınız ölçüm ve AI kullanımı miktarını 12 ay saklarız (KVKK md. 5/2-f). Bu sürede aynı adresle yeniden kayıt olursanız yeni hesabınız o dönemin kalan haklarıyla başlar; 12 ayın sonunda kayıt silinir. Bir markayı arşivden kalıcı olarak sildiğinizde markanın bütün verileri hemen silinir (yukarıdaki yasal kayıtlar hariç); yedeklerden en geç 30 gün içinde kalkar. Mavzena'ya Sor sohbetleri 90 gün sonra kendiliğinden silinir; sohbetinizi dilediğiniz zaman Mavzena'ya Sor panelinden kendiniz de silebilirsiniz. Faturalama ve kullanım toplamları için tutulan AI maliyet kayıtlarında markanın adı yer almaz. Ücretsiz ilk bakış kayıtları 30 gün, oturum etkinliği kayıtları en geç 7 gün sonra silinir. Paylaşım kartları bağlantıyı kapatana ya da markayı silene kadar (ilk bakış kartlarında 30 gün) saklanır. Ekibimizden bir yöneticinin teknik bir sorun nedeniyle bir ölçümü durdurması gerekirse, durduran yöneticinin e-posta adresi ve durdurma nedeni o ölçümün kaydına yazılır ve ölçümle birlikte saklanır.

Hakkınızda tuttuğumuz kişisel verilere her zaman erişebilir, bunları düzeltebilir veya silebilirsiniz. Hesap → Verilerim ve hesabım bölümünden tüm verilerinizi tek bir dosya olarak indirebilir ve hesabınızı kendiniz silebilirsiniz. Bu talepleri iletişim sayfası üzerinden de iletebilirsiniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca en geç 30 gün içinde yanıtlarız. Pazarlama e-postası göndermiyoruz. Hesabınızı işletmek için gereken e-postalar (e-posta doğrulama, şifre sıfırlama) her zaman gönderilir. Ürün bildirimlerinin (örneğin ilk sonuçlarınızın hazır olduğu ya da aylık ölçüm hakkınızın yenilendiği) her birinde tek tıkla abonelikten çıkma bağlantısı bulunur.

Şifreleri özetleyerek (hash) saklamak ve kimlik doğrulama için httpOnly bir oturum çerezi kullanmak dahil, verilerinizi korumak için makul teknik tedbirler alırız. Hiçbir çevrimiçi hizmet mutlak güvenliği garanti edemez ve yetkisiz erişim, kayıp veya veri kötüye kullanımının asla yaşanmayacağını taahhüt edemeyiz.

Mavzena Google API'lerini iki amaçla kullanır.

Google ile giriş: "Google ile devam et" seçeneğini kullanırsanız Mavzena Google'dan yalnızca "openid", "email" ve "profile" izinlerini ister. Google bize adınızı, e-posta adresinizi ve Google hesap kimliğinizi iletir; Google şifrenizi görmeyiz. Bu bilgileri yalnızca hesabınızı açmak ve sizi giriş sırasında tanımak için kullanırız. Profil resminizi almayız; Google'ın erişim ve yenileme anahtarlarını saklamayız, yani sizin adınıza Google hesabınızda hiçbir işlem yapamayız. Şifreniz varsa Google bağlantısını hesap sayfanızdan kaldırabilirsiniz; hesabınızı silerseniz bu bilgiler de silinir. Google ile giriş isteğe bağlıdır; e-posta adresiniz ve şifrenizle de kayıt olabilirsiniz.

Veritabanı yedekleri: Hizmet'in kendi veritabanının yedekleri, Mavzena ekibine ait bir Google Drive hesabına kaydedilir. Bunun için Mavzena uygulaması Google'dan yalnızca "drive.file" iznini ister; bu izin, uygulamanın yalnızca kendi oluşturduğu dosyaları görmesine ve yönetmesine olanak tanır. Uygulama o Drive hesabındaki başka hiçbir dosyayı okumaz, listelemez veya değiştirmez ve Mavzena kullanıcılarının Google Drive'larına erişmez.

Yedek dosyaları 1. bölümde açıklanan Hizmet verilerini içerir ve 30 gün saklandıktan sonra otomatik olarak silinir. Google API'leri aracılığıyla işlenen veriler yalnızca bu iki amaç için, yani sizi girişte tanımak ve yedekleri saklayıp gerektiğinde geri yüklemek için kullanılır; satılmaz, üçüncü taraflarla paylaşılmaz, reklam amacıyla kullanılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz. Mavzena'nın Google API'lerinden aldığı bilgileri kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na (https://developers.google.com/terms/api-services-user-data-policy) uygundur.

Hizmet geliştikçe bu Gizlilik Politikasını güncelleyebiliriz; örneğin yeni bir üçüncü taraf işleyici eklediğimizde. Bunu yaptığımızda yukarıdaki "son güncelleme" tarihini güncelleriz.