KVKK Aydınlatma Metni ve Açık Rıza Beyanı

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Astro Tasarım Simay Yenice (Türkiye'de kayıtlı; tam adres talep üzerine hello@becited.co adresinden paylaşılır) tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenmektedir. Astro Tasarım Simay Yenice, KVKK kapsamında Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü bulunup bulunmadığını değerlendirmekte olup, gerekli görülmesi halinde kayıt işlemleri tamamlanacaktır.

2. İşlenen Kişisel Veri Kategorileri

BeCited hizmetini ("Hizmet") kullanmanız sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik ve iletişim bilgileri: Google/Apple ile giriş yaptığınızda alınan ad ve e-posta adresi; rapor almak için bıraktığınız e-posta adresi
• Hizmet kullanım verileri: girdiğiniz alan adı (domain), bu alan adından çekilen herkese açık sayfalar, hesaplanan görünürlük skorları
• Finansal veriler: abonelik planı, ödeme durumu ve fatura kayıtları (kart numarası tarafımızca görülmez veya saklanmaz; kart bilgileri ödeme kuruluşu Creem tarafından işlenir)
• İşlem güvenliği verileri: IP adresi, oturum kimlikleri, hata kayıtları
• Entegrasyon verileri: Google Search Console bağlarsanız, şifreli olarak saklanan yetkilendirme (OAuth) belirteci ve yalnızca kendi mülkünüze ait arama performansı verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesabınızın oluşturulması ve Hizmete erişiminizin sağlanması
• Girdiğiniz alan adının AI ve arama motoru görünürlüğünün ölçülmesi ve rapor üretilmesi
• Ücretli planlarda aylık periyotlarla yeniden ölçüm yapılması
• Abonelik ve ödeme işlemlerinin yürütülmesi, faturalandırma
• İşlemsel bilgilendirme e-postalarının gönderilmesi (rapor hazır, ödeme onayı vb.)
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Talep etmeniz halinde ürün güncellemeleri ve pazarlama iletişimi gönderilmesi (ayrı açık rızanıza tabidir, bkz. Madde 6)
• Yasal yükümlülüklerin (vergi, muhasebe, denetim) yerine getirilmesi

4. Hukuki Sebepler

Kişisel verileriniz, KVKK Madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hesap açma, ölçüm hizmetinin sunulması, faturalandırma)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi/muhasebe kayıtları)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmet güvenliği, hata izleme)
• Açık rızanız (yalnızca pazarlama e-postaları için, bkz. Madde 6)

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Hizmetin sunulabilmesi için kişisel verileriniz, sınırlı ölçüde ve yalnızca belirtilen amaçlarla aşağıdaki hizmet sağlayıcılarla (çoğunlukla yurt dışı kaynaklı) paylaşılmaktadır: Vercel (barındırma), Neon (veritabanı), Clerk (kimlik doğrulama), Creem (ödeme işlemcisi, kart verisi bizde tutulmaz), Resend (e-posta gönderimi), Sentry (hata izleme), ve tercih etmeniz halinde Google Search Console. Ölçüm sorgularımız Perplexity, SerpApi ve Anthropic'e gönderilir; bu sorgular yalnızca alan adı ve genel/jenerik arama ifadeleri içerir, kimlik veya iletişim bilginizi İÇERMEZ.

Bu aktarımlar KVKK Madde 9 (yurt dışına aktarım) kapsamında değerlendirilmekte olup, Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip ilan edilen ülkeler listesi, yazılı taahhüt veya açık rızanız gibi kanunda öngörülen aktarım mekanizmalarından uygun olanı esas alınacaktır.

6. Ayrı Açık Rıza: Pazarlama İletişimi

Yukarıda açıklanan zorunlu hizmet süreçlerinden bağımsız olarak, size ürün güncellemeleri ve pazarlama içerikli e-postalar göndermemiz yalnızca ayrıca ve açıkça onay vermeniz halinde mümkündür. Bu onay kutusu hiçbir zaman önceden işaretli gelmez, kayıt sırasında veya hesap ayarlarınızdan istediğiniz zaman verebilir veya geri çekebilirsiniz. Rızanızı geri çekmeniz, Hizmeti kullanmanızı veya hesabınızın işleyişi için zorunlu işlemsel e-postaları almanızı etkilemez.

Açık Rıza Metni (kayıt formunda ayrı, önceden işaretli olmayan bir kutu olarak sunulur):

"Kişisel verilerimin BeCited tarafından ürün güncellemeleri ve pazarlama amaçlı e-posta gönderimi kapsamında işlenmesine açık rıza veriyorum. Bu rızamı istediğim zaman hesap ayarlarımdan veya hello@becited.co adresine yazarak geri çekebileceğimi biliyorum."

7. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

KVKK Madde 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için hello@becited.co adresine yazılı olarak başvurabilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Geçerli bir silme talebinde, verileriniz (yasal saklama yükümlülüğü bulunan kayıtlar hariç) 30 gün içinde kalıcı olarak silinir.

8. Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve hesap kapatıldıktan sonra yasal yükümlülüklerin gerektirdiği süre boyunca (fatura/muhasebe kayıtları için Türk Ticaret Kanunu ve vergi mevzuatı uyarınca genellikle 10 yıla kadar) saklanır. Pazarlama rızası kayıtları, rızanız geri çekilene kadar saklanır.

9. İletişim

Kişisel verilerinizle ilgili sorularınız için: hello@becited.co