Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanmıştır.

Veri sorumlusu: Indexa Teknoloji Anonim Şirketi — Maslak Mah. Eski Büyükdere Cad. Maslak İş Merkezi A Blok No: 37 İç Kapı No: 10, Sarıyer / İstanbul · Maslak V.D. 4651649036 · MERSİS 0465164903600001 · KEP: indexa@hs06.kep.tr · E-posta: hello@indexa.com.tr · Telefon: +90 533 738 10 01

1. İşlenen Kişisel Veriler

Özel nitelikli kişisel veri işlenmesi amaçlanmaz. Kurum markalarına ilişkin ölçüm çıktıları pazar gözlemleri olup kural olarak kişisel veri içermez. Kişi markası ölçümlerinde yapay zeka cevapları, ölçülen kişi hakkında bizim talep etmediğimiz bilgiler içerebilir; bu cevaplar ham kayıt olarak yalnız ilgili müşterinin hesabında saklanır ve başka amaçla kullanılmaz.

2. İşleme Amaçları

• Sözleşmenin kurulması ve ifası: hesabın açılması, hizmetin (ölçüm, analiz, rapor) sunulması
• Ücretli aboneliklerde ve kartla başlayan ücretsiz denemede ödemenin alınması, faturalandırma ve dolandırıcılığın önlenmesi
• Talep ve başvuruların karşılanması (ücretsiz deneme, pilot başvurusu, destek)
• Bilgi güvenliğinin sağlanması, hataların tespiti ve kötüye kullanımın önlenmesi
• Kişi markası ölçümlerinde: müşterinin talep ettiği kişinin yapay zeka cevaplarındaki görünürlüğünün ölçülmesi ve raporlanması
• Şirketlere yönelik ürün tanıtımı ve satış iletişimi (B2B), ret talebinde bulunanların listeden çıkarılması
• Reklam faaliyetlerinin ölçümü: ChatGPT üzerinde verilen reklamların sonuç verip vermediğinin anlaşılması (profil oluşturma veya kişiye özel reklam gösterimi amacıyla değil)
• Tanıtım sayfalarının ziyaret istatistiklerinin toplu olarak görülmesi
• Yasal yükümlülüklerin (vergi, ticaret, ödeme mevzuatı) yerine getirilmesi

3. Hukuki Sebepler (KVKK m.5)

• m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, hizmet ve ödeme işlemleri)
• m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (fatura, yasal kayıt ve bildirimler, ödeme kuruluşu mevzuatı)
• m.5/2-f: Meşru menfaat (güvenlik ve hata kayıtları, toplulaştırılmış analiz; şirket yetkililerine kurumsal adresleri üzerinden B2B tanıtım ve satış iletişimi)
• Kişi markası verisi: Müşterinin tanımladığı ölçümlerde (marka, rakip, soru seti ve cevaplar) bu veriler bakımından müşteri veri sorumlusu, Indexa veri işleyendir (Veri İşleme Sözleşmesi); Indexa'nın kendi adına hazırladığı sektör raporlarında Indexa veri sorumlusudur. Hukuki sebep: ölçülen kişinin kendisi veya onun adına hareket eden müşteri bakımından m.5/2-c; rakip olarak tanımlanan veya cevaplarda adı geçen diğer kişiler bakımından m.5/2-f (meşru menfaat). Meşru menfaatin ilgili kişinin temel hak ve özgürlüklerine zarar vermediği, yazılı bir denge testiyle değerlendirilmiştir (talep halinde paylaşılır).
• m.5/1: Açık rıza yalnız isteğe bağlı analitik ve reklam ölçüm çerezleri için. Açık rıza bu Aydınlatma Metni ile değil, çerez bandında ayrı bir Çerez Açık Rıza Metni ile alınır; çerezlerin listesi Gizlilik ve Çerez Politikası §2'dedir. Zorunlu olmayan bu çerezler rızanız alınmadan çalıştırılmaz; rıza vermemeniz hizmetin hiçbir işlevini etkilemez.

4. Aktarım Yapılan Taraflar

Kişisel verileriniz yalnızca hizmetin gerektirdiği ölçüde aşağıdaki taraflarla paylaşılır:

• Barındırma, veritabanı, e-posta ve hata takibi sağlayıcıları: Vercel (uygulama), Supabase (veritabanı), Resend (e-posta), Sentry (hata takibi)
• Şirket içi çalışma araçları: Google Workspace (şirket e-postası, dosya saklama, toplantı), Anthropic Claude (müşteri raporlarının hazırlanması), Notion (şirket içi bilgi ve iş takibi), alan adı ve DNS hizmeti için yurt içindeki sağlayıcımız; ekip içi yazışma araçları (ör. WhatsApp, Google Meet).
• Yapay zeka sağlayıcıları: OpenAI, Google (Gemini), Anthropic. Bu sağlayıcılara ölçüm sorguları ve marka bağlamı gönderilir; ad, e-posta ve hesap verileriniz gönderilmez. Kişi markası ölçümlerinde ölçülen kişinin adı sorgunun parçasıdır.
• Web sayfası okuma ve arama önerisi altyapısı: Scrapfly — markanızın herkese açık web sayfaları ve sektör arama ifadeleri; hesap verisi aktarılmaz.
• Reklam ölçümü: OpenAI — yalnız reklam tıklama kimliği, ziyaret edilen tanıtım sayfasının adresi ve tarayıcı/cihaz bilgisi; ad, e-posta ve hesap verileri bu kanalla aktarılmaz.
• Ziyaret istatistiği: Google (Analytics) — çerez kimliği, sayfa adresi, tarayıcı/cihaz bilgisi.
• Ödeme kuruluşu: Ücretli aboneliklerde ve kartla başlayan ücretsiz denemede ödeme, 6493 sayılı Kanun kapsamında faaliyet gösteren yetkili ödeme ve elektronik para kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico; Altunizade Mah. İnci Çıkmazı Sok. No: 3 İç Kapı No: 10, Üsküdar / İstanbul) aracılığıyla alınır. Ödemenin gerçekleştirilmesi, dolandırıcılığın önlenmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla ad-soyad veya unvan, e-posta adresi, telefon numarası, fatura adresi, T.C. kimlik veya vergi kimlik numarası, IP adresi ve işlem bilgileri iyzico'ya aktarılır (KVKK m.5/2-c ve m.5/2-ç; yurt içi aktarım, KVKK m.8). Kart bilgileri doğrudan iyzico'nun güvenli ödeme sayfasına girilir; tarafımızca görülmez ve saklanmaz. Otomatik yenilemeli aboneliklerde kart, onayınızla iyzico'nun kart saklama hizmetinde saklanır.
• Mali müşavirimiz ve hukuk danışmanlarımız: fatura, muhasebe ve uyuşmazlık süreçleriyle sınırlı olarak.
• Yetkili kamu kurumları: mevzuatın öngördüğü hallerle sınırlı.

5. Yurt Dışına Aktarım

Hizmetin sunulması için çalıştığımız bazı sağlayıcılar Türkiye dışında bulunur veya Türkiye dışındaki şirketlerdir. Türkiye'nin bu ülkeler için yeterlilik kararı bulunmadığından, bu aktarımlar için KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeleri aşağıdaki sağlayıcılarla imzalama ve her imzadan sonra 5 iş günü içinde Kurum'a bildirme sürecini yürütüyoruz. Bu metnin tarihi itibarıyla sözleşmelerin imza süreci tamamlanmamıştır; her sözleşme imzalandıkça bu bölüm güncellenir. Yurt dışı aktarım için açık rızanıza dayanmıyoruz.

6. Saklama Süreleri

Veriler, işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca saklanır; hesap kapanış talebinden itibaren 30 gün içinde silinir, yok edilir veya anonim hale getirilir (mevzuatın zorunlu kıldığı kayıtlar hariç).

• Fatura ve ödeme kayıtları: Türk Ticaret Kanunu m.82 ve vergi mevzuatı uyarınca 10 yıl
• Reklam ölçüm verileri: OpenAI nezdinde 30 günlük ilişkilendirme penceresi; tarafımızca ayrıca saklanmaz.
• Hata kayıtları: hata takibi sağlayıcısının saklama süresince (en çok 90 gün)

7. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

8. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde:

• yukarıdaki adrese yazılı olarak (ıslak imzalı),
• güvenli elektronik imza veya mobil imza ile indexa@hs06.kep.tr KEP adresine,
• veya sistemimizde kayıtlı e-posta adresinizden hello@indexa.com.tr adresine

iletebilirsiniz. Başvurularınızın muhatabı doğrudan şirketimizdir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir.

9. Adı Ölçümlerde Geçen Kişiler İçin

Adınız bir müşterimizin ölçümünde marka veya rakip olarak tanımlandıysa ve bu işlemeye ilişkin bilgi almak, itiraz etmek veya verinin silinmesini istemek isterseniz §8'deki kanallardan bize başvurabilirsiniz. Ölçümler, yapay zeka asistanlarının kamuya açık sorulara verdiği cevapların kaydıdır; bu cevapların içeriği Indexa'nın görüşü değildir.