Indexa Gizlilik ve Çerez Politikası
Veri sorumlusu: Indexa Teknoloji Anonim Şirketi — Maslak Mah. Eski Büyükdere Cad. Maslak İş Merkezi A Blok No: 37 İç Kapı No: 10, Sarıyer / İstanbul · KEP: indexa@hs06.kep.tr · hello@indexa.com.tr · +90 533 738 10 01 · Meslek odası: İstanbul Ticaret Odası (davranış ve meslek kurallarına www.ito.org.tr üzerinden erişilebilir)
1. Hangi Verileri Topluyoruz?
a) Hesap verileri: ad-soyad (varsa), e-posta adresi, şirket adı, şifre (geri döndürülemez şekilde şifrelenmiş).
b) Ücretsiz test, deneme ve pilot başvurusu: web sitesi adresi, e-posta adresi.
c) Ödeme ve fatura verileri: ücretli abonelikte ve kartla başlayan ücretsiz denemede ad-soyad veya unvan, telefon, fatura adresi, T.C. kimlik veya vergi kimlik numarası, ödeme işlem kayıtları. Kart bilgileriniz bize ulaşmaz; doğrudan ödeme kuruluşunun (iyzico) güvenli sayfasına girilir.
d) Kullanım ve işlem verileri: ölçüm/analiz/rapor kayıtları, abonelik hareketleri, panel kullanım logları, IP adresi ve tarayıcı bilgisi (güvenlik amaçlı), hata kayıtları.
e) Ölçüm verileri: markanıza ilişkin yapay zeka cevap kayıtları. Kurum markalarında bunlar kişisel veri değil, pazar gözlemleridir; hesabınıza özel saklanır.
f) Kişi markası ölçümleri: Ölçtürdüğünüz marka bir gerçek kişinin adıysa (veya rakip listenizde gerçek kişi varsa), bu kişinin adı sorulara girer ve yapay zeka cevaplarında o kişi hakkında bilgi yer alabilir. Bu veriler yalnız sizin hesabınızda saklanır ve yalnız ölçüm için kullanılır. Başka bir kişinin adını ölçtürüyorsanız buna ilişkin hukuki dayanağın sizde olması gerekir (Veri İşleme Sözleşmesi).
2. Çerezler
| Çerez | Tür | Nerede çalışır | Amaç | Dayanak | Süre |
|---|---|---|---|---|---|
| Oturum çerezi (sb-…) | Zorunlu | Site ve panel | Girişinizi açık tutmak | Sözleşmenin ifası / meşru menfaat | En çok 400 gün; oturum yenilendikçe uzar, çıkışta silinir |
| Tercih çerezleri (measurement-…, subject-…) | Zorunlu | Panel | Seçtiğiniz ölçümü ve odak alanını hatırlamak | Meşru menfaat | 1 yıl |
| Erişim çerezi | Zorunlu | Yalnız davetle açılan tanıtım ve basın sayfaları | Erişim anahtarını hatırlamak | Meşru menfaat | 30 gün |
| Çerez tercihi kaydı (çerez değil, tarayıcının yerel depolaması) | Zorunlu | Site | Onay/ret seçiminizi hatırlamak | Hukuki yükümlülük / meşru menfaat | Tarayıcı verisini silene kadar |
| Google Analytics (_ga, _ga_…) | Analitik (isteğe bağlı) | Yalnız tanıtım sayfaları | Toplu ziyaret istatistiği | Açık rıza | 2 yıl |
| OpenAI reklam ölçümü | Reklam ölçümü (isteğe bağlı) | Yalnız tanıtım sayfaları | ChatGPT reklamlarımızın sonucunu ölçmek | Açık rıza | 30 gün ilişkilendirme penceresi |
- İsteğe bağlı çerezler, çerez bandında açık rızanızı vermediğiniz sürece yüklenmez. Açık rıza, bu politikadan ayrı Çerez Açık Rıza Metni ile alınır. "Reddet" seçeneği kabul etmek kadar kolaydır.
- Tercihinizi istediğiniz zaman sayfa altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz. Bağlantı çerez bandını yeniden açar.
- İsteğe bağlı çerezler panelde (hesabınızın içinde) çalışmaz; panel adresleri marka bilgisi taşıdığı için bu bilinçli bir sınırdır.
- Bunlar dışında sitede üçüncü taraf izleme kodu yoktur; hiçbir kanalda reklam profili oluşturmuyoruz.
3. Verileri Ne İçin Kullanıyoruz?
- Hizmeti sunmak: hesabınızı çalıştırmak, ölçümleri koşmak, rapor üretmek
- Ödemeyi almak ve fatura düzenlemek
- Destek ve iletişim: taleplerinize dönüş, hizmete ilişkin bildirimler
- Güvenlik ve hata takibi
- Hizmetin iyileştirilmesi: toplulaştırılmış/anonim kullanım istatistikleri
E-posta iletişimi:
- Hizmet bildirimleri: Site ve panel üzerinden yalnız hizmet bildirimleri (ölçüm tamamlandı, rapor hazır, yeni öneriler, fatura, şifre sıfırlama) ve destek yanıtları gönderilir. Bunlar ticari elektronik ileti değildir. Bildirimleri durdurmak için hello@indexa.com.tr adresine yazabilirsiniz.
- Bireylere tanıtım e-postası: Tüketicilere ve kişisel e-posta adreslerine, önceden ayrı onayınız olmadan tanıtım e-postası göndermeyiz. Onay verirseniz her e-postada ücretsiz ayrılma bağlantısı bulunur.
- Şirketlere B2B tanıtım ve satış e-postaları: Şirket yetkililerine kurumsal e-posta adresleri üzerinden ürünümüzü tanıtan ve görüşme öneren e-postalar gönderiyoruz. Bu gönderim, 6563 sayılı Kanun ve ilgili Yönetmelik uyarınca tacir ve esnaflara önceden onay alınmadan gönderilebilen ticari elektronik ileti kapsamındadır. Her iletide gönderen kimliğimiz ve ücretsiz ret yolu (ayrılma bağlantısı veya yanıtla ret) bulunur; ret talepleri en geç 3 iş günü içinde işlenir, İleti Yönetim Sistemi'ne (İYS) bildirilir ve gönderim durdurulur. Ret hakkınızı İYS üzerinden de kullanabilirsiniz. Bu amaçla işlenen kişisel veriler (ad, unvan, şirket, kurumsal e-posta) KVKK Aydınlatma Metni'nde açıklanmıştır.
Verilerinizi satmayız. Ölçüm sonuçlarınız başka müşterilerle paylaşılmaz.
4. Kimlerle Paylaşıyoruz?
| Sağlayıcı türü | Sağlayıcı | Paylaşılan |
|---|---|---|
| Barındırma/veritabanı | Vercel (Dublin, İrlanda · AB), Supabase (İrlanda · AB) | Hesap, işlem ve ölçüm verileri |
| E-posta altyapısı | Resend (AB) | E-posta adresi, ad, ileti içeriği, gönderim kayıtları |
| Hata takibi | Sentry (Frankfurt, Almanya · AB) | Süzülmüş hata kayıtları, tarayıcı bilgisi |
| Web sayfası okuma, arama önerisi | Scrapfly | Markanızın herkese açık web sayfaları, sektör arama ifadeleri — hesap verisi gönderilmez |
| Yapay zeka sağlayıcıları | OpenAI, Google, Anthropic | Ölçüm sorguları ve marka bağlamı; kişi markasında kişinin adı — hesap kimlik bilgileriniz gönderilmez |
| Reklam ölçümü | OpenAI | Reklam tıklama kimliği, sayfa adresi, tarayıcı/cihaz bilgisi — kimlik ve iletişim bilgileriniz değil |
| Ziyaret istatistiği | Google (Analytics) | Çerez kimliği, sayfa adresi, tarayıcı/cihaz bilgisi |
| Şirket içi çalışma araçları | Google Workspace (e-posta, dosya, toplantı), Anthropic Claude (rapor hazırlığı), Notion (şirket içi bilgi ve iş takibi), ekip içi yazışma araçları (ör. WhatsApp, Google Meet) | Yazışmalar, iletişim bilgileri, raporlar; rapor hazırlığında ölçüm sonuçları |
| Ödeme kuruluşu | iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) · Üsküdar, İstanbul (Türkiye) | Ad-soyad veya unvan, e-posta, telefon, fatura adresi, T.C. kimlik / vergi numarası, IP adresi ve işlem bilgileri. Kart bilgileri iyzico'ya doğrudan girilir, bizde saklanmaz |
Yasal zorunluluk halinde yetkili makamlarla mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.
5. Yapay Zeka Sağlayıcılarına Giden Veri Hakkında Açık Söz
Ölçüm koşarken yapay zeka motorlarına giden şey; markanız, sektörünüz ve izlenen sorulardır. Hesabınıza ait kişisel veriler (e-posta, ad, şifre) bu sorgularda yer almaz. Marka bir kişinin adıysa, o ad sorgunun parçasıdır. İzlenen soruların içine başka kişisel veri yazmamanızı öneririz; yazılmışsa bu veriler ilgili sağlayıcılara iletilmiş olur.
6. Verileriniz Nerede Saklanıyor?
Veriler Avrupa Birliği'ndeki veri merkezlerinde saklanır (uygulama: Vercel Dublin, İrlanda · veritabanı: Supabase İrlanda · e-posta: Resend AB · hata kayıtları: Sentry Frankfurt, Almanya). Yapay zeka sağlayıcılarının işleme faaliyeti ABD'de gerçekleşir. Türkiye dışına yapılan aktarımlar için KVKK m.9 uyarınca Kurul'un standart sözleşmelerinin imza ve Kurum'a bildirim süreci devam etmektedir; güncel durum ve sağlayıcı listesi KVKK Aydınlatma Metni §5'tedir.
7. Ne Kadar Saklıyoruz?
- Hesap verileri: hesap açık olduğu sürece; kapanış talebinden itibaren 30 gün içinde silinir/anonimleştirilir (yasal saklama yükümlülükleri saklıdır).
- Ölçüm/rapor kayıtları: geçmiş kıyas için hesap süresince.
- Fatura ve ödeme kayıtları: Türk Ticaret Kanunu m.82 ve vergi mevzuatı uyarınca 10 yıl
- Reklam ölçüm verileri: OpenAI'ın ilişkilendirme penceresi 30 gündür; bizde ayrıca saklanmaz.
8. Haklarınız
KVKK kapsamındaki haklarınız (erişim, düzeltme, silme, itiraz vb.) KVKK Aydınlatma Metni'nde ayrıntılı açıklanmıştır. Başvuru: indexa@hs06.kep.tr (KEP) veya hello@indexa.com.tr
9. Güvenlik
İşlem güvenliği: Kart bilgileri yalnız iyzico'nun güvenli ödeme sayfasına girilir; Indexa'ya ulaşmaz ve Indexa tarafından saklanmaz. Kartlı ödemeler iyzico altyapısıyla 3D Secure doğrulamasından geçer. Site ve panel ile tüm iletişim TLS ile şifrelidir.
Veriler erişim kontrolü (rol bazlı yetkilendirme, satır düzeyi erişim kuralları), şifreli iletişim (TLS) ve şifreli saklama ile korunur. Hata kayıtları gönderilmeden önce müşteri verisinden ayıklanır. İhlal halinde mevzuatın öngördüğü bildirimler (Kurul'a ve ilgili kişilere) yapılır.
10. Değişiklikler
Bu politika güncellenebilir; önemli değişiklikler e-posta/panel bildirimiyle duyurulur. Son güncelleme: 29 Ekim 2026