KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, protan.ai üzerinden sunulan GEO (Generative Engine Optimization) ölçüm ve görünürlük hizmetleri bakımından veri sorumlusu sıfatıyla Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti. tarafından hazırlanmıştır.

Yürürlük: 12 Eylül 2026 · Sürüm: 1.2

1. Genel Açıklama ve Tanımlar

İşbu Aydınlatma Metni; protan.ai ziyaretçileri, ücretsiz tarama talebinde bulunanlar, ücretli paket ve abonelik müşterileri, müşteri yetkilileri, tedarikçilerimiz ve iş ortaklarımız dahil olmak üzere kişisel verileri protan.ai kapsamında işlenen tüm gerçek kişileri kapsar.

Metinde geçen başlıca terimler, 6698 sayılı Kanun ve ilgili ikincil mevzuatta tanımlandığı şekilde anlaşılır:

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel nitelikli kişisel veri: Sağlık, biyometri, ceza mahkumiyeti, dini inanç gibi Kanunun 6. maddesinde sayılan veriler.
İşleme: Verilerin elde edilmesi, kaydı, depolanması, değiştirilmesi, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi dahil her türlü işlem.
İlgili kişi: Kişisel verisi işlenen gerçek kişi.
Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim hale getirme: Verinin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemez hale getirilmesi.
Veri sorumlusu / veri işleyen: Verinin işleme amaç ve vasıtalarını belirleyen kişi / veri sorumlusunun adına işleme yapan kişi.
VERBİS: Veri Sorumluları Sicil Bilgi Sistemi.
Ölçüm kaydı: protan.ai hizmeti kapsamında bir tarama sırasında oluşturulan; kullanılan prompt (soru) metinlerini, yapay zekâlardan dönen yanıtları, marka adını, sektör bilgisini, skor bileşenlerini ve tarama zaman damgasını içeren teknik kayıt bütünü.
Yapay zekâ: Tarama kapsamında kamuya açık arayüzleri üzerinden sorgulanan üretken yapay zekâ hizmetleri (ChatGPT, Gemini, Perplexity, Claude, Grok).

Marka bildirimi: ChatGPT, Gemini, Perplexity, Claude ve Grok, ilgili hak sahiplerinin ticari markalarıdır. protan.ai bağımsız bir hizmettir; anılan kuruluşlarla herhangi bir bağlantısı bulunmamakta, onlar tarafından desteklenmemekte veya sponsor edilmemektedir.

2. Veri Sorumlusunun Kimliği

Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti., Türkiye'de yerleşik bir sermaye şirketi olarak veri sorumlusu sıfatına sahiptir. protan.ai, aynı tüzel kişilik tarafından işletilen bir üründür.

Ünvan: Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti. Adres: 1471 Sok. No.9 D.51 Alsancak, Konak / İZMİR Telefon: 0850 885 01 08 E-posta: info@protan.ai Vergi Dairesi / No: Kordon V.D. / 733 072 1649 MERSİS No: 0733 0721 6490 0001

3. İşlenen Kişisel Veri Kategorileri

protan.ai tarafından, hizmetin niteliği ve kapsamına göre aşağıdaki veri kategorileri işlenebilir:

Kimlik: Ad-soyad, T.C. kimlik no (yalnızca faturalandırma zorunluluğu bulunan hâllerde), imza.
İletişim: Telefon, e-posta, adres.
Müşteri işlem: Paket siparişi, abonelik kaydı, fatura, sözleşme, ödeme ve tahsilat bilgileri, destek yazışmaları.
Ölçüm ve hizmet verileri: Marka adı, sektör, web sitesi (alan adı ve taranan sayfa adresleri), rakip marka listesi, konumlandırma bilgisi, tarama sonucu üretilen skor bileşenleri, prompt metinleri ve yapay zekâlardan dönen kamuya açık yanıtlar (ölçüm kaydı).
Pazarlama: Çerez kayıtları, kampanya tercihleri, bülten aboneliği durumu.
İşlem güvenliği: IP adresi, log kayıtları, kullanıcı adı, parola hash'leri, oturum ve panel erişim kayıtları.
Finans: Vergi numarası, vergi dairesi, fatura ve tahsilat bilgileri.
Mesleki deneyim: Eğitim, sertifika, özgeçmiş (yalnızca aday başvurularında).

Ücretsiz tarama kapsamında yalnızca site URL'si, e-posta adresi, marka adı ve sektör bilgisi toplanır. Ücretsiz taramada yapay zekâlara sorgu gönderilmez; skor, yalnızca müşterinin kamuya açık web sitesi ve kamuya açık kayıtlar üzerinden hesaplanan Yapı ve Otorite bileşenleriyle sınırlıdır.

Ölçüm kayıtları, müşterinin marka adı ve sektör bilgisi ile üçüncü taraf yapay zekâların döndürdüğü kamuya açık yanıtları içerir. Bu kayıtlar hizmetin ifası, raporlama, itiraz ve ispat amacıyla saklanır.

protan.ai üzerinden iletilen özel nitelikli kişisel verileri talep etmiyor; istenmeden iletilen bu tür verileri imha ediyoruz.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, Kanunun 5. ve 6. maddelerindeki şartlara uygun olarak işlenir:

Ücretsiz tarama talebinin karşılanması ve sonucun bildirilmesi,
Başlangıç, Growth, Pro paketleri ile İzleme aboneliğinin kurulması ve ifası,
Tarama, skorlama, rakip karşılaştırması, yol haritası ve PDF raporun üretilmesi ile web panel üzerinden sunulması,
Aboneliklerde dönemsel yeniden tarama, skor takibi, düşüş uyarısı ve rakip izleme bildirimlerinin gönderilmesi,
Faturalama, tahsilat ve mali yükümlülüklerin yerine getirilmesi,
Müşteri ilişkileri yönetimi, memnuniyet ölçümü, talep ve şikâyet çözümü, teknik destek,
Hizmet kalitesinin ölçülmesi, ölçüm metodolojisinin iyileştirilmesi ve anonimleştirilmiş istatistik üretimi,
Açık rızanız doğrultusunda ticari elektronik ileti (e-posta, SMS, WhatsApp) gönderimi,
Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hukuki taleplerin takibi,
Mevzuattan kaynaklanan saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi.

5. Hukuki Sebepler

Verileriniz, 6698 sayılı Kanunun 5/2 maddesinde sayılan aşağıdaki sebeplerden bir veya birkaçına dayanılarak işlenir:

Sözleşmenin kurulması veya ifası için zorunlu olması (paket ve abonelik siparişleri, ücretsiz tarama talebi),
Kanunlarda açıkça öngörülmesi (TTK, VUK, 5651, 6502, 6563 ve sair mevzuat),
Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (hizmet güvenliği, ölçüm kalitesinin izlenmesi),
Yukarıdaki şartlardan herhangi biri uygulanamadığında açık rızanızın alınması (pazarlama iletileri, zorunlu olmayan çerezler).

6. Toplama Yöntemleri

Kişisel veriler;

protan.ai üzerindeki ücretsiz tarama formu, iletişim ve sipariş formları, müşteri web paneli,
E-posta, telefon, WhatsApp ve sosyal medya mesajları,
Sözleşmeler, sipariş kayıtları, fatura ve dekontlar, ödeme kuruluşundan dönen işlem bilgileri,
Çerezler, log kayıtları ve analitik araçlar,
Müşterinin kendi kamuya açık web sitesi ile kamuya açık kayıtlar (resmî kurum sicilleri, kurumsal web siteleri, dizinler) üzerinde yapılan otomatik taramalar,
yapay zekâların kamuya açık arayüzlerine gönderilen sektör-genel prompt'lara dönen yanıtlar

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanır.

Tarama sürecinin bir bölümü otomatik sistemlerle, bir bölümü ise operatörlerimizin manuel kontrolüyle yürütülür.

7. Yurtiçi ve Yurtdışına Aktarım

Verileriniz, gerekli teknik ve idari tedbirler alınmak ve gizlilik sözleşmesi imzalanmak suretiyle aşağıdaki taraflara aktarılabilir:

Yetkili kamu kurumları: Gelir İdaresi Başkanlığı, Sosyal Güvenlik Kurumu, mahkemeler, savcılıklar, BTK.
Hizmet sağlayıcılar: Hosting ve bulut altyapısı, e-fatura, e-posta ve bildirim gönderimi, ödeme altyapısı, muhasebe, hukuk ve bağımsız denetim firmaları.
İş ortakları: Yalnızca hizmetin gerektirdiği ölçüde çalışılan teknoloji ve içerik çözüm ortakları.

yapay zekâlara aktarım yapılmaz. Tarama sırasında OpenAI, Google, Perplexity AI, Anthropic ve xAI tarafından işletilen yapay zekâların kamuya açık arayüzlerine yalnızca sektör-genel prompt metinleri ve marka adları gönderilir; müşteriye veya müşteri yetkilisine ait hiçbir kişisel veri bu yapay zekâlara iletilmez. Yapay zekâlardan dönen yanıtlar, ölçüm kaydı olarak kendi altyapımızda saklanır.

Yurtdışına aktarım, KVKK md. 9 kapsamında yeterlilik kararı, standart sözleşme veya bağlayıcı şirket kuralları ile (yoksa açık rıza ile) gerçekleştirilir. Google, Meta, Microsoft, bulut, CDN ve e-posta altyapılarının sunucuları AB / ABD'de bulunabilir.

8. Saklama Süreleri

Veriler, işleme amacı için gerekli olan süre kadar ve ilgili mevzuatın öngördüğü asgari sürelerde saklanır:

Sözleşme & fatura kayıtları: 10 yıl (TTK md. 82, VUK md. 253).
Ölçüm kayıtları (prompt, yapay zekâ yanıtları, skor bileşenleri): Ücretli paketlerde raporun teslimini takiben 24 ay; İzleme aboneliğinde abonelik süresince ve sona ermesinden itibaren 24 ay (karşılaştırma ve itiraz ihtiyacı için). Süre sonunda kayıtlar silinir veya marka bilgisi ayrıştırılarak anonim hale getirilir.
Ücretsiz tarama kayıtları: Talep tarihinden itibaren 90 gün; süre sonunda otomatik olarak silinir, talep hâlinde daha erken silinir.
Hesap silindiğinde: Ad, e-posta, telefon, firma bilgisi, parola, açık oturumlar ve ücretsiz tarama kayıtları derhâl silinir. Ücretli ölçüm kayıtları hesabın silinmesinden 24 ay sonra silinir. Sözleşme ve fatura kayıtları, aşağıdaki yasal süre boyunca saklanmaya devam eder; bu kayıtlar artık bir hesaba bağlı değildir.
Web sitesi ve panel log kayıtları: 5651 sayılı Kanun uyarınca asgari 2 yıl.
Çerez ve analitik veriler: 26 ay (analitik), oturum süresince (zorunlu).
İş başvuruları (olumsuz): 1 yıl.
Açık rızaya dayalı pazarlama verisi: Rıza geri alınana kadar.

Sürenin sonunda veriler, Kişisel Veri Saklama ve İmha Politikamıza uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği Önlemleri

Verilerinizin hukuka aykırı işlenmesini ve erişimini önlemek için ISO 27001 referansıyla teknik ve idari tedbirler uygulanır:

SSL/TLS şifreli iletişim, MFA destekli yönetim ve müşteri panelleri,
Rol bazlı yetkilendirme, en az ayrıcalık ilkesi, denetim logları,
Ölçüm kayıtlarına erişimin yalnızca ilgili taramayı yürüten operatör ve müşteri hesabıyla sınırlanması,
Şifrelenmiş yedekleme, fiziksel sunucu güvenliği,
Çalışanlar için KVKK farkındalık eğitimi ve gizlilik taahhütnamesi,
Veri ihlallerinde 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim ve ilgili kişiye duyuru.

10. İlgili Kişinin Hakları (KVKK md. 11)

Kişisel verisi işlenen ilgili kişi olarak sahip olduğunuz haklar şunlardır:

Verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurtiçi/yurtdışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Şartları oluştuğunda silinmesini, yok edilmesini veya anonimleştirilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Skor sonuçlarına ilişkin not: protan.ai skorları, taramanın yapıldığı andaki model davranışını yansıtır ve zaman içinde değişebilir; sonuçlar taahhüt niteliğinde değildir. Skorlar bir gerçek kişi hakkında hukuki sonuç doğuran otomatik karar niteliği taşımaz; marka düzeyinde bir ölçüm çıktısıdır.

11. Başvuru Usulü

Üç hakkı başvuru yapmadan, doğrudan panelinizden kullanabilirsiniz (Hesap ekranı → Verileriniz):

Verilerinizin bir kopyasını indirme: hesap bilgileriniz, siparişleriniz, ölçüm kayıtlarınız ve onay geçmişiniz makine tarafından okunabilir bir dosya olarak anında iner.
Ticari iletiyi durdurma: tek tıkla ve gerekçesiz. Sipariş, ödeme ve rapor bildirimleri hizmetin parçası olduğu için gönderilmeye devam eder.
Hesabınızı silme: kişisel verileriniz derhâl silinir; yalnızca yasal saklama süresine tabi fatura kayıtları kalır (bkz. Bölüm 8) ve bu kayıtlar artık hesabınıza bağlı değildir.

Diğer talepleriniz için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" kapsamında, kimliğinizi doğrulayan belgelerle birlikte aşağıdaki kanalları kullanabilirsiniz:

Islak imzalı dilekçe ile şirket adresimize bizzat veya noter aracılığıyla,
Mobil imza / güvenli elektronik imza ile info@protan.ai adresine,
Sistemimizde kayıtlı e-posta adresinizi kullanarak info@protan.ai adresine.

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ek bir maliyet doğması halinde Kurul'un belirlediği tarife uygulanır.

12. Güncelleme

Bu Aydınlatma Metni, mevzuat ve uygulamalarımızdaki değişiklikler doğrultusunda güncellenebilir. Güncel versiyona her zaman /kvkk/ adresinden ulaşabilirsiniz.

Bu metin; Gizlilik Politikası ve Çerez Politikası ile birlikte okunmalıdır.

Veri Sorumlusu: Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti.

İletişim: 1471 Sok. No.9 D.51 Alsancak, Konak / İZMİR · 0850 885 01 08 · info@protan.ai