Gizlilik Bildirimi

1. Veri sorumlusu

Searchestra, Searchestra Yazılım ve Bilişim Teknolojileri Anonim Şirketi ("Searchestra", "biz") tarafından işletilir. 7. bölümde müşterilerimiz adına veri işleyen olduğumuzu belirttiğimiz durumlar dışında, bu bildirimde anlatılan kişisel verilerin veri sorumlusu biziz.

Searchestra Yazılım ve Bilişim Teknolojileri Anonim Şirketi
Fulya, Yeşilçimen Sokağı, Bağımsız Bölüm 12/430
34394 Şişli/İstanbul

2. Kapsam

Bu bildirim searchestra.com sitesini, Searchestra panelini, belge ve blog sitelerini, API'yi ve MCP sunucusunu kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri uyarınca yapılan aydınlatma metnidir.

Searchestra işletmelere yönelik bir üründür. Yapay zekâ platformlarının markaları ve kategorileri nasıl anlattığını ölçer. Özel kişiler hakkında bilgi toplamak için tasarlanmamıştır.

3. İlgili kişiler

• Hesap sahipleri: Searchestra'yı bir müşteri organizasyonunun üyesi olarak kullanan kişiler.
• Davetliler: bir müşterinin davet ettiği, henüz hesap oluşturmamış kişiler.
• Bize ulaşan kişiler: rapor ya da demo isteyen, güvenlik belgesi talep eden, kişisel veri başvurusu yapan ya da güvenlik açığı bildiren kişiler.
• Müşteri iletişim kişileri: müşterinin bildirimler için kaydettiği hukuk ve güvenlik iletişim kişileri.
• Paylaşım bağlantısını açan kişiler: bir müşterinin kendileriyle paylaştığı raporu ya da sunumu açan kişiler.
• Müşteri içeriğinde yer alan kişiler: müşterinin bize ziyaret kayıtlarını gönderdiği web sitesi ziyaretçileri ile kamuya açık içerikte adı geçen yazar ve marka temsilcisi gibi kişiler. Bu veriyi müşteri adına işleriz (7. bölüm).

4. Veri kategorileri

• Kimlik ve iletişim: ad, e-posta adresi ve pazarlama iletileri için verdiyseniz telefon numarası.
• Hesap ve giriş: özetlenmiş (hash) parola, çok faktörlü doğrulama ve geçiş anahtarı kayıtları, tek oturum açma kimlikleri, oturumlar ve tanınan cihazlar.
• Organizasyon: üyesi olduğunuz organizasyon, rolünüz ve yetkileriniz.
• Abonelik ve ödeme: plan, faturalar ve ödeme durumu. Kart bilgileri ödeme sağlayıcımıza girilir; biz saklamayız.
• Güvenlik ve denetim: giriş geçmişi, güvenlik olayları ve denetim kaydı girdileri; IP adresi ve tarayıcı türü dahil.
• Rıza ve hukuki kayıtlar: Koşulların hangi sürümünü kabul ettiğiniz, size hangi bildirimlerin gösterildiği, pazarlama rızanız ve geri alınması.
• Talepler ve geri bildirim: bir forma, kişisel veri başvurusuna, güvenlik açığı bildirimine ya da ürün geri bildirimine yazdıklarınız.
• Müşteri içeriği: müşterinin tanımladığı markalar, pazarlar, rakipler ve promptlar, bunlar için topladığımız yapay zekâ yanıtları, üretilen içerik ve raporlar, bilgi kaynakları ve bağlı hesaplar ile müşterinin yapay zekâ tarayıcısı analizi için gönderdiği web sitesi ziyaret kayıtları.

Sağlık verisi, biyometrik veri ya da inanca ilişkin veri gibi özel nitelikli kişisel veri istemeyiz. Organizasyonunuzun bizimle açıkça onaylanmış bir düzenlemesi yoksa lütfen bu tür verileri Searchestra'ya girmeyin.

5. İşleme amaçları

• Hesapları, girişi, organizasyon üyeliğini ve API üzerinden erişimi oluşturmak ve yürütmek.
• Hizmeti sunmak: müşterinin promptları için yapay zekâ yanıtlarını toplamak, bunları analiz etmek, içerik ve ajan çalışması üretmek, müşterinin web sitesini denetlemek ve rapor hazırlamak.
• Abonelikleri yönetmek, ödeme almak ve faturaları saklamak.
• Hizmeti güvende tutmak: kötüye kullanımı ve hesap ele geçirmeyi tespit etmek, denetim izini tutmak, güvenlik olaylarını ve güvenlik açığı bildirimlerini ele almak.
• Web sitemizden gönderilen talepleri yanıtlamak ve olası müşterilerle güvenlik belgelerini paylaşmak.
• Almayı kabul eden kişilere pazarlama e-postası göndermek.
• Hukuki yükümlülüklerimizi yerine getirmek: kişisel veri başvurularını yanıtlamak, sağlayıcı listemizi yayımlamak, olayları müşterilere ve yetkili kurumlara bildirmek, saklama süresi dolan veriyi silmek ve bunun kanıtını tutmak.
• Yedek almak ve bir olaydan sonra hizmeti geri yüklemek.
• Beta programlarını yürütmek ve ürün geri bildirimi toplamak.

Kişisel verileri satmayız.

6. Hukuki sebepler

KVKK'nın 5. maddesi ve GDPR'ın 6. maddesi kapsamında şu hukuki sebeplere dayanırız:

• Sözleşmenin kurulması ve ifası: hesaplar ve erişim, hizmetin kendisi, abonelik ve ödemeler, müşterinin yapılandırdığı güvenlik denetimleri ve hangi Koşulları kabul ettiğinizin kaydı.
• Meşru menfaat: güvenlik izleme ve denetim izi, müşterinin size gönderdiği davetlerin iletilmesi, rapor ve demo taleplerinin yanıtlanması, güvenlik belgelerinin paylaşılması, güvenlik açığı bildirimlerinin ele alınması, erişim incelemeleri, yedekler, beta programları ve ürün geri bildirimi. Bu işlemeye itiraz edebilirsiniz (15. bölüm).
• Hukuki yükümlülük: faturalar ve ödeme kayıtları, kişisel veri başvurularının yanıtlanması, olay kayıtları ve bildirimleri, yayımlanan sağlayıcı listesi, pazarlama rızası kayıtları ve verinin zamanında silinmesi.
• Açık rıza: pazarlama e-postaları. Rıza isteğe bağlıdır ve her zaman geri alınabilir (17. bölüm).

7. Veri sorumlusu ve veri işleyen olarak faaliyetlerimiz

Veri sorumlusu olarak hesaplara, aboneliklere, güvenliğe, bize gönderilen taleplere ve pazarlamaya ilişkin veriyi neden ve nasıl işleyeceğimize biz karar veririz. Bu bildirim o işlemeyi anlatır.

Veri işleyen olarak müşteri içeriğini müşterinin talimatıyla ve o müşteriyle aramızdaki veri işleme sözleşmesi kapsamında işleriz. Buna müşterinin ölçüm kurulumu, toplanan yapay zekâ yanıtları ve analizleri, üretilen içerik ve ajan çalışması, web sitesi denetimleri ve ziyaret kayıtları, raporlar, paylaşım bağlantıları, dışa aktarmalar ve bu içeriğin yedekleri dahildir. Bu verinin veri sorumlusu müşteridir. Veriniz bir müşterinin içeriğinde yer alıyorsa lütfen talebinizi o müşteriye iletin; bize iletirseniz biz müşteriye aktarırız.

8. Verinin kaynakları

• Sizden: kayıt olurken, ürünü kullanırken ya da bize yazarken girdikleriniz.
• Organizasyonunuzdan: sizi davet eden yönetici ya da hesabınızı tek oturum açma veya SCIM ile oluşturan şirket kimlik sağlayıcınız.
• Bağladığınız hesaplardan: Google Search Console ya da bir WordPress sitesi gibi bağlı bir hesaptan, entegrasyonun ihtiyaç duyduğu veri.
• Müşteriler için, kamuya açık kaynaklardan: müşterinin web sitesinin herkese açık sayfaları, yapay zekâ platformlarının müşterinin promptlarına verdiği yanıtlar ve arama sonuçları.
• Ödeme sağlayıcımızdan: ödemenin başarılı olup olmadığı ve fatura bilgileri.

9. Alıcılar ve veri işleyenler

Kişisel verileri yalnızca aşağıdaki alıcılarla ve her birinin ihtiyaç duyduğu ölçüde paylaşırız:

• Bizim adımıza veri işleyen sağlayıcılar: barındırma ve depolama, e-posta gönderimi, yapay zekâ sağlayıcıları, arama verisi sağlayıcıları ve müşterinin kullandığı durumlarda bağlı hizmetler ile müşteri yönetimindeki şifreleme anahtarları. Her sağlayıcının ülkesi ve rolüyle birlikte güncel liste Alt İşleyenler sayfamızdadır.
• Ödeme sağlayıcımız: aboneliği satıcı sıfatıyla satar ve işlediği ödeme verisi bakımından kendi başına veri sorumlusudur.
• Organizasyonunuz: yöneticileri organizasyonun üyelerini, rollerini ve denetim kaydını görebilir.
• Müşterinin bağlantı paylaştığı kişiler: paylaşılan raporu ya da sunumu görürler.
• Yetkili kurumlar: hukukun gerektirdiği durumlarda; örneğin bir veri ihlalinde veri koruma otoritesi.

10. Yapay zekâ sağlayıcıları

Searchestra üçüncü taraf yapay zekâ sağlayıcılarını iki şekilde kullanır:

• Yanıt toplama. Müşterinin promptlarını yapay zekâ platformlarına ve arama motorlarına gönderir, verdikleri yanıtı saklarız. Bu promptlar bir kategori ya da marka hakkındaki sorulardır.
• Analiz ve üretim. Toplanan yanıtları, müşterinin web sitesinin herkese açık içeriğini ve müşterinin girdiği marka bilgilerini; puanlamak, özetlemek ve içerik ile ajan çalışması üretmek için dil modellerine göndeririz.

Sağlayıcılar ve her birinin veriyi işlediği ülke Alt İşleyenler sayfamızda listelenir. Searchestra, müşteri içeriğini yapay zekâ modeli eğitmek için kullanmaz. Yapay zekâ tarafından üretilen çıktı üründe bu şekilde işaretlenir.

11. Yurt dışına aktarım

Uygulamamız, veritabanımız ve dosya depolamamız Almanya'da çalışır. Bazı sağlayıcılar veriyi Amerika Birleşik Devletleri ve Çin dahil başka ülkelerde işler. Türkiye'deki kişiler bakımından Almanya'da saklama da KVKK'nın 9. maddesi kapsamında yurt dışına aktarımdır.

Alt İşleyenler sayfası her sağlayıcı için ülkeyi ve aktarımın dayandığı hukuki mekanizmayı gösterir. Bir mekanizmayı hâlâ doğruluyorsak sayfa bir mekanizma adı yazmak yerine bunu belirtir.

12. Saklama süreleri

• Hesap verisi: hesabınız var olduğu sürece. Hesabınızın silinmesini istediğinizde hesap hemen kilitlenir ve 14 günlük bekleme süresinin sonunda silinir.
• Müşteri içeriği: organizasyon var olduğu sürece. Bir sahip organizasyonu kapattığında içeriği 30 günlük bekleme süresinin sonunda silinir.
• Güvenlik ve denetim kayıtları: kayıt türüne göre belirlenmiş sabit bir süre boyunca; süre dolunca otomatik silinir.
• Faturalar ve ödeme kayıtları, rıza kayıtları ve kabul edilen Koşulların kanıtı: hukukun gerektirdiği süre boyunca.
• Web sitemizden gönderilen talepler: talep sonuçlandıktan sonra sabit bir süre boyunca.
• Yedekler: Silinen veriler şifreli yedeklerde en çok 45 gün kalabilir.

Sakladığımız her veri kategorisinin belgelenmiş bir saklama süresi vardır ve süreye bağlı silme otomatik çalışır. Belirli bir kategori için geçerli süreyi bize sorabilirsiniz.

13. Güvenlik

Kişisel verileri teknik ve idari tedbirlerle koruruz: aktarım sırasında şifreleme, özetlenmiş parolalar, çok faktörlü doğrulama, organizasyonlar arası ayrım ve değiştirilmesi fark edilen denetim kaydı bunlar arasındadır. Bugün işlettiğimiz denetimler ve bunların kanıtları Güven Merkezi sayfamızda listelenir.

14. Otomatik işleme ve yapay zekâ

Searchestra, müşterileri için markalar ve kategoriler hakkında puanlama, özetleme ve içerik üretimi yapmak üzere yapay zekâ kullanır. Kişiler hakkında, yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar almayız.

15. Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında şu haklara sahipsiniz:

• kişisel verinizin işlenip işlenmediğini öğrenmek ve bir kopyasını almak;
• eksik ya da yanlış verinin düzeltilmesini istemek;
• verinizin silinmesini ya da işlenmesinin kısıtlanmasını istemek;
• meşru menfaatimize dayanan işlemeye itiraz etmek;
• bize verdiğiniz veriyi makinece okunabilir biçimde almak;
• verdiğiniz rızayı, önceki işlemeyi etkilemeksizin geri almak;
• verinizin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri öğrenmek;
• yalnızca otomatik analiz yoluyla aleyhinize bir sonuç çıkmasına itiraz etmek ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini istemek.

Ayrıca veri koruma otoritesine şikâyette bulunabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de yaşadığınız ya da çalıştığınız ülkenin otoritesine.

16. Başvuru usulü

• Üründe: hesap sahipleri Ayarlar bölümünden verilerini indirebilir ya da hesaplarının silinmesini isteyebilir.
• Formla: herkes kişisel veri başvuru formumuzu kullanabilir.
• E-posta ya da postayla: 21. bölümdeki adrese yazabilirsiniz.

İşlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz. Başvuruları 30 gün içinde yanıtlarız. Başvuru ücretsizdir; yanıt ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği ücreti talep edebiliriz.

17. Pazarlama iletişimi

Pazarlama e-postalarını yalnızca almayı kabul eden kişilere göndeririz. Rıza Koşullardan ayrı olarak sorulur, hiçbir zaman önceden işaretli gelmez ve Searchestra'yı kullanmanın şartı değildir. Rızanızı her e-postadaki bağlantıyla ya da hesabınız varsa ayarlarınızdan istediğiniz an geri alabilirsiniz. Her rızayı ve geri almayı kaydeder, Türk hukukunun gerektirdiği durumlarda İleti Yönetim Sistemi'ne (İYS) işleriz.

Hesabınız, güvenlik ya da hizmetin kendisi hakkındaki iletiler pazarlama değildir ve bu tercihten bağımsız olarak gönderilir.

18. Çerezler ve yerel depolama

Yalnızca oturumunuzu açık tutmak, oturumunuzu korumak ve tema gibi yaptığınız seçimleri hatırlamak için gereken çerezleri ve yerel depolamayı kullanırız. Analitik ya da reklam izleyicisi kullanmayız; sayfalarımız üçüncü taraf sunuculardan kaynak yüklemez. Tam liste Çerez ve Benzer Teknolojiler Bildirimi sayfamızdadır.

19. Çocuklar

Searchestra işletmelere yönelik bir üründür ve 18 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen bize ulaşın; veriyi sileriz.

20. Değişiklikler

Bu bildirimin her sürümü numaralı ve tarihlidir. Sizin için önem taşıyan bir değişiklik yaptığımızda hesap sahipleri, değişiklik yürürlüğe girmeden önce ya da girdiği anda ürün içinde bilgilendirilir. Önceki sürümler talep üzerine sağlanır.

21. İletişim

Searchestra Yazılım ve Bilişim Teknolojileri Anonim Şirketi
Fulya, Yeşilçimen Sokağı, Bağımsız Bölüm 12/430
34394 Şişli/İstanbul

Bu bildirimle ilgili sorular: team@searchestra.com. Haklarınızı kullanmak için kişisel veri başvuru formunu kullanın.

Son güncelleme: 1 Ekim 2026.