Gizlilik Politikası
Son güncelleme:
Bu Gizlilik Politikası, rankzupAI tarafından işletilen rankzupAI hizmetini (rankzup.ai ve app.rankzup.ai) kullanırken hangi verilerin toplandığını, nasıl kullanıldığını ve nasıl korunduğunu açıklar. KVKK kapsamındaki haklarınız için ayrıca KVKK Aydınlatma Metni'ne bakınız.
1. Toplanan Veri Türleri
- Hesap verisi: ad-soyad, e-posta, şifrelenmiş parola.
- Kullanım verisi: panelde görüntülediğiniz projeler, oluşturduğunuz sorgular, tarama geçmişi, kota/kullanım sayaçları.
- Teknik veri: IP adresi, tarayıcı bilgisi, oturum ve CSRF çerezleri, erişim zaman damgaları.
- Fatura verisi: banka havalesi ile ödeme yapıldığında dekont üzerindeki ad/unvan bilgisi. Kart verisi tutulmaz.
- Ücretsiz test verisi: giriş yapmadan kullanılan ücretsiz AI görünürlük testinde girilen marka/sektör/alan adı ve (verdiyseniz) e-posta adresi.
2. Çerezler
rankzupAI'nin kendi (birinci taraf) çerezleri her zaman çalışır. Reklam ölçümü için kullanılan üçüncü taraf çerezleri (Google Ads ve Meta Pixel) ise <strong>yalnızca siz açıkça onay verirseniz</strong> yüklenir: site ilk açıldığında çıkan bandda "Kabul et" demediğiniz sürece bu ağlara hiçbir istek gitmez, hiçbir reklam çerezi yazılmaz. Onayınızı istediğiniz an geri alabilirsiniz (aşağıdaki bağlantı). Çerezleriniz hiçbir üçüncü tarafa satılmaz. Kullanılan çerezler şunlardır:
- Oturum çerezi (geo_session): giriş yapmış kullanıcının kimliğini taşır; HttpOnly, Secure ve en fazla 14 gün geçerlidir. Zorunlu: hizmetin çalışması için gereklidir.
- CSRF çerezi: form gönderimlerini sahte istek (Cross-Site Request Forgery) saldırılarına karşı korur. Zorunlu.
- UTM atıf çerezi (utm_data): siteye hangi kaynaktan/kampanyadan (utm_source/utm_medium/utm_campaign) geldiğinizi 30 gün boyunca hatırlar; yalnızca hangi pazarlama kanalının çalıştığını ölçmek için kullanılır, kişiselleştirilmiş reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz. Siteyi giriş yapmadan (ör. ücretsiz test veya anasayfa) ziyaret ettiğinizde de set edilebilir. İşlevsel/pazarlama-atıf amaçlı.
- Kayıt köprüsü çerezi (lead_data): ücretsiz AI görünürlük testini kullanıp e-posta bıraktığınızda, kayıt formunuzu önceden doldurmak için marka adı/alan adı/sektör/skor bilgisini 7 gün boyunca taşır (rankzup.ai ve app.rankzup.ai alt alan adları arasında geçerlidir). İşlevsel: yalnızca kayıt sihirbazını kolaylaştırmak içindir, reklam amaçlı değildir.
- Bot koruması (Cloudflare Turnstile) — zorunlu: kayıt ve parola sıfırlama formlarının otomatik yazılımlarla kötüye kullanılmasını önlemek için kullanılır. Cloudflare bu sırada IP adresinizi ve tarayıcı bilgilerinizi güvenlik amacıyla işler; reklam veya profilleme amacıyla kullanılmaz ve size reklam gösterilmesinde kullanılmaz. Bu kontrol hizmetin temel güvenliği için zorunludur, onaya bağlı değildir. Zorunlu — güvenlik.
- Reklam ölçüm çerezleri (Google Ads, Meta Pixel) — yalnız onayla: hangi reklamın kayıt ya da satın alma ile sonuçlandığını ölçmek ve reklam bütçesini doğru yönetmek için kullanılır. Onay verdiğinizde Google ve Meta'ya sayfa görüntüleme ve dönüşüm olayı gönderilir; e-posta adresiniz gönderilecekse önce geri döndürülemez biçimde şifrelenir (SHA-256), açık haliyle paylaşılmaz. Onay vermezseniz Google etiketi çerezsiz ("onay reddedildi") modda kalır, Meta pikseli hiç yüklenmez. Pazarlama — isteğe bağlı.
Oturum ve CSRF çerezleri hizmetin temel güvenliği ve işlevi için zorunludur; devre dışı bırakılmaları hizmetin çalışmasını engeller. UTM atıf ve kayıt köprüsü çerezleri olmadan da hizmeti kullanabilirsiniz; yalnızca pazarlama ölçümü veya formun otomatik doldurulması çalışmaz. Tarayıcı ayarlarınızdan tüm çerezleri istediğiniz zaman silebilir/engelleyebilirsiniz.
Çerez tercihinizi değiştirmek isterseniz: reklam çerezlerini reddet · kabul et. Tercih 180 gün saklanır.
3. Üçüncü Taraflarla Paylaşım
Verileriniz, hizmetin sunulabilmesi için gerekli ölçüde aşağıdaki üçüncü taraflarla paylaşılır:
- AI sağlayıcıları (OpenAI, Google, Anthropic, xAI, Perplexity, DataForSEO): markanızın AI cevaplarındaki görünürlüğünü ölçmek için sorgu metinleri gönderilir. Bu sağlayıcılara kişisel veri gönderilmez; yalnızca marka/ürün/sektör bilgisi gönderilir (detay için KVKK Aydınlatma Metni madde 4).
- SMTP e-posta sağlayıcısı: hoş geldin, parola sıfırlama, deneme ve bildirim e-postalarının gönderimi için e-posta adresiniz kullanılır.
- Google Analytics (GA4) entegrasyonu: Kendi isteğinizle Google hesabınızı bağladığınızda, rankzupAI yalnızca salt-okunur analytics.readonly yetkisini ister ve seçtiğiniz GA4 mülkünün toplu trafik verilerini (AI kaynaklı oturum sayıları, açılış sayfaları, dönüşümler) okuyarak panelinizde raporlar. Google parolanıza erişilmez; erişim yenileme anahtarı (refresh token) sunucumuzda saklanır ve yalnızca bu raporlar için kullanılır. Bu veriler reklam amacıyla kullanılmaz, satılmaz ve üçüncü taraflara aktarılmaz. Bağlantıyı panelden tek tıkla kesebilirsiniz; kesildiğinde anahtar derhal silinir. rankzupAI'nin Google API'lerinden aldığı verileri kullanımı ve aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na (Sınırlı Kullanım gereklilikleri dahil) uygundur.
- Telegram: yalnızca kendi isteğinizle hesabınıza bağladığınız Telegram alarm kanalı üzerinden bildirim göndermek için kullanılır; bağlamazsanız hiçbir veri iletilmez.
Verileriniz hiçbir şekilde pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
4. Veri Güvenliği
- Parolalar geri döndürülemez biçimde argon2 algoritmasıyla saklanır; düz metin parola hiçbir yerde tutulmaz.
- Sunucu ile tarayıcınız arasındaki tüm iletişim HTTPS ile şifrelenir.
- Form gönderimleri CSRF token'ı ile korunur.
- Erişim, yalnızca hizmetin işletilmesi için yetkilendirilmiş kişilerle sınırlıdır.
5. Veri Saklama ve Silme
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı kapatmak veya verilerinizin silinmesini talep etmek için kvkk@rankzup.ai adresiyle iletişime geçebilirsiniz. Yasal saklama yükümlülükleri (örn. fatura kayıtları) bulunan veriler, mevzuatın öngördüğü süre boyunca ayrıca saklanabilir.
6. İletişim
Bu politikaya ilişkin sorularınız için kvkk@rankzup.ai veya destek@rankzup.ai adresinden bize ulaşabilirsiniz.