1. Giriş
Beacon (ibeacon.ai), arama motorlarının ve yapay zekâ asistanlarının (ChatGPT, Gemini, Perplexity ve diğerleri) web sitenizi ve markanızı nasıl sunduğunu gösteren bir SEO ve yapay zekâ görünürlüğü platformudur. Kişisel verilerinizi AB Genel Veri Koruma Tüzüğü’ne (GDPR) ve diğer geçerli veri koruma yasalarına uygun olarak korumayı taahhüt ediyoruz.
Veri sorumlusu: Letonya Cumhuriyeti’nde kayıtlı bir limited şirket olan Youlinker SIA (Sicil No. — talep üzerine sunulur, Riga, Letonya), Beacon aracılığıyla işlenen kişisel verilerin veri sorumlusudur. Veri işlemeyle ilgili her türlü soru için
privacy@ibeacon.ai adresiyle iletişime geçin.
2. Topladığımız veriler
Hesap bilgileri. Ad, e-posta adresi ve karma (hash) yöntemiyle şifrelenmiş bir parola (parolaları asla düz metin olarak saklamayız). Google ile oturum açarsanız, Google’dan adınızı, e-posta adresinizi ve profil resminizi alırız; Google parolanızı asla görmeyiz.
Fatura bilgileri. Abonelikler Stripe tarafından işlenir. Kart numaranız asla sunucularımıza ulaşmaz; yalnızca Stripe müşteri referansınızı, planınızı ve fatura durumunuzu saklarız.
Proje verileri. Eklediğiniz web sitesi URL’leri, izlediğiniz yapay zekâ istemleri, takip ettiğiniz rakipler, oluşturduğunuz görevler ve notlar ile seçtiğiniz ayarlar.
Tarama ve analiz verileri. Bir denetim çalıştırdığınızda Beacon, belirttiğiniz web sitesinin herkese açık olan sayfalarını tarar — bu, herhangi bir ziyaretçinin veya arama motorunun gördüğü içeriğin aynısıdır. Özel veya oturum açılması gereken alanlara erişmeyiz.
Kullanım verileri. Güvenlik ve hata ayıklama amacıyla tutulan standart sunucu günlükleri (IP adresi, tarayıcı türü, talep edilen sayfalar).
3. Üçüncü taraf işleyenler
Hizmeti sağlamak için gerekli olan asgari veriyi aşağıdaki işleyenlerle paylaşırız:
- Google (Gemini API) — yapay zekâ görünürlüğü analizini oluşturmak için site içeriği alıntıları ve izlediğiniz istemler gönderilir. Google bunları API veri kullanım koşulları kapsamında işler (modelleri eğitmek için kullanılmaz).
- DataForSEO — herkese açık SEO ölçümlerini (trafik tahminleri, geri bağlantılar) almak için projenizin alan adı gönderilir.
- Stripe — ödeme işleme (PCI-DSS Seviye 1 sertifikalı).
- DigitalOcean — sunucularımız Frankfurt, Almanya’da (AB) barındırılır.
- MongoDB Atlas — AB’de şifrelenmiş veritabanı barındırma.
- Wikipedia, Hacker News, GitHub (herkese açık API’ler) — herkese açık atıfları bulmak için bu hizmetleri projenizin marka adı veya alan adıyla sorgularız. Hiçbir kişisel veri gönderilmez.
Kişisel verileri asla satmayız ve hiçbir zaman reklam verenlerle paylaşmayız.
4. İşlemenin hukuki dayanağı
- Sözleşme (GDPR Madde 6(1)(b)) — hesabınızın işletilmesi, denetimlerin çalıştırılması, faturalandırma.
- Meşru menfaat (Madde 6(1)(f)) — hizmet güvenliği, dolandırıcılığın önlenmesi, ürün iyileştirme.
- Rıza (Madde 6(1)(a)) — isteğe bağlı e-posta özetleri ve ürün güncellemeleri; Ayarlar → Bildirimler bölümünden istediğiniz zaman geri çekilebilir.
- Yasal yükümlülük (Madde 6(1)(c)) — muhasebe ve vergi kayıtları.
5. Verilerinizi nasıl kullanırız
- Talep ettiğiniz denetimleri, yapay zekâ görünürlüğü kontrollerini ve raporları çalıştırırız.
- İşlemsel e-postalar (doğrulama, parola sıfırlama, denetim uyarıları) gönderir ve — yalnızca etkinleştirildiyse — haftalık özetler göndeririz.
- Abonelik ödemelerini işler ve kötüye kullanımı önleriz.
- Toplulaştırılmış ve kimliksizleştirilmiş kullanım örüntülerini kullanarak ürünü iyileştiririz.
6. Verileri nasıl koruruz
- Tüm trafik aktarım sırasında şifrelenir (TLS 1.2+); site HTTPS ve HSTS uygular.
- Parolalar bcrypt ile karma yöntemiyle şifrelenir; oturumlar imzalı, yalnızca HTTP (HTTP-only) çerezleri kullanır.
- Veritabanları beklemede (at rest) şifrelenir ve AB’de barındırılır.
- Üretim sistemlerine erişim, anahtar tabanlı kimlik doğrulamasına sahip yetkili personelle sınırlıdır.
7. Çerezler ve izleme
Beacon az sayıda çerez kullanır:
- Zorunlu çerezler — oturumunuzu açık tutar (yalnızca HTTP oturumu) ve dil ile tema tercihlerinizi hatırlar. Sitenin çalışması için gereklidir.
- Analiz çerezleri (isteğe bağlı) — rızanızla, toplu kullanımı anlamak ve ürünü iyileştirmek için Google Analytics kullanırız. Bunlar yalnızca çerez bandımız aracılığıyla kabul ettikten sonra yüklenir; Google Onay Modu’nu kullandığımızdan, siz onay verene kadar analiz varsayılan olarak reddedilir. Reddederseniz bu çerezler asla ayarlanmaz.
Verilerinizi satmaz ve siteler arası reklam izleyicileri veya parmak izi (fingerprinting) kullanmayız. beacon_consent çerezini silerek analiz onayınızı istediğiniz zaman geri çekebilirsiniz.
8. Haklarınız
GDPR kapsamında istediğiniz zaman şunları yapabilirsiniz:
- Hakkınızda tuttuğumuz kişisel verilerin bir kopyasına erişme.
- Yanlış verileri düzeltme (çoğu doğrudan Ayarlar’dan).
- Hesabınızı ve ilişkili tüm verileri silme (“unutulma hakkı”).
- Verilerinizi taşınabilir bir biçimde dışa aktarma.
- Belirli işlemelere itiraz etme veya bunları kısıtlama ve rızanızı geri çekme.
privacy@ibeacon.ai adresine e-posta gönderin — 30 gün içinde yanıt veririz. Ayrıca Letonya Veri Devlet Müfettişliği’ne (dvi.gov.lv) veya yerel denetim makamınıza şikâyette bulunma hakkına da sahipsiniz.
9. Veri saklama
- Hesap ve proje verileri — hesabınız etkin olduğu sürece saklanır; hesabın silinmesinden sonra 30 gün içinde silinir.
- Tarama ve denetim geçmişi — eğilim grafiklerinizin doğru kalması için ilgili proje var olduğu sürece saklanır.
- Fatura kayıtları — Letonya muhasebe yasasının gerektirdiği süre boyunca saklanır (şu anda 5 yıl).
- Sunucu günlükleri — 30 gün sonra döngüsel olarak silinir.