Gizlilik Politikası

Veri sorumlusu

Ajansroy Ltd. Şti.

Platform

www.sevra.com.tr

E-posta

info@sevra.com.tr / kvkk@sevra.com.tr

Adres

Karakavak Mah. Güngör Cad. No:31/A-D37 Yeşilyurt / Malatya

Telefon

0532 770 82 16

İrtibat kişisi

Ahmet ÖKSÜZOĞLU

• Veri sorumlusu olduğumuz veriler: müşteri hesap bilgileri, faturalama, kullanıcı ve oturum kayıtları, site ziyaretçi verileri.
• Veri işleyen olduğumuz veriler: müşterilerimizin (şirket, belediye, okul vb.) anketlerine katılanların yanıtları, davet ve arama listeleri, panel verileri. Bu verilerin sorumlusu araştırmayı yapan kurumdur.

Bir ankete katıldıysanız, anketi düzenleyen kurumu anket sayfasında veya görüşmenin başında öğrenebilirsiniz. Haklarınızı kullanmak için o kuruma başvurun; bize ulaşan başvuruları en geç 3 iş günü içinde ilgili kuruma iletiriz.

• Hesap ve müşteri bilgileri: ad-soyad, e-posta, telefon, kurum ve fatura bilgileri, paket ve SEVRA Token kullanım kayıtları, destek yazışmaları.
• Otomatik kayıtlar: IP adresi, oturum ve kimlik doğrulama kayıtları, erişim ve işlem kayıtları.
• Ödemeler: kart bilgileri doğrudan lisanslı ödeme kuruluşu iyzico tarafından işlenir; SEVRA kart numarasını görmez ve saklamaz.
• Katılımcı verileri (müşteri adına): anket sorularına verilen yanıtlar, yanıt zamanı ve tamamlanma durumu gibi teknik bilgiler, müşterinin yüklediği davet ve arama listeleri. Hangi verinin toplanacağına müşteri karar verir.
• Medya modülü (isteğe bağlı): müşterinin bağladığı kendi sosyal medya hesaplarına ait içerik ve ölçümler (bölüm 4 ve 5), kamuya açık haber ve web kaynaklarındaki içerikler.

Kurumunuzun Instagram işletme hesabını SEVRA'ya Meta (Facebook) ile bağladığınızda SEVRA yalnız okuma izinleriyle şu verileri alır: bağlı Facebook Sayfasının adı ve kimliği; Instagram hesabının kullanıcı adı, takipçi ve gönderi sayıları; hesabın kendi gönderileri (açıklama, tür, bağlantı, tarih, beğeni ve yorum sayısı); erişim, gösterim ve kitle dağılımı (yaş, cinsiyet, şehir) gibi toplu istatistikler; kendi gönderilerinize yazılan yorumların metni, tarihi ve beğeni sayısı. Yorum yazan kişilerin adı ve kullanıcı adı saklanmaz.

Bu veriler yalnız kurumunuzun kendi hesap performansını, yorumların tonunu ve konularını göstermek ve anket sonuçlarınızla karşılaştırmak için kullanılır. SEVRA gönderi yayınlamaz, yorum yazmaz veya silmez, mesaj göndermez, reklam yönetmez; bu verileri satmaz, reklam amacıyla kullanmaz ve üçüncü kişilerle paylaşmaz.

Erişim belirteci şifreli olarak saklanır. Veriler bağlantı sürdüğü sürece ve siz silinmesini isteyene kadar tutulur. Facebook'ta Ayarlar → Uygulamalar ve internet siteleri bölümünden SEVRA'yı kaldırıp veri silme isteği gönderdiğinizde bağlı hesapların bağlantısı kaldırılır, belirteçler devre dışı bırakılır ve Meta'dan alınan gönderi, yorum ve ölçüm verileri silinir. Ayrıntılar: Meta verilerinin silinmesi.

Kendi YouTube kanalınızı veya Google hizmetlerinizi (Search Console, Google Analytics 4, Google Ads, İşletme Profili) bağladığınızda SEVRA, verdiğiniz izin kapsamında bu hizmetlerin raporlarını okur ve size kendi kanal / site performansınızı gösterir. Bağlantılar salt okuma amaçlıdır; SEVRA sizin adınıza içerik yayınlamaz ve reklam kampanyası değiştirmez. Erişim belirteçleri şifreli saklanır; bağlantıyı istediğiniz an kaldırabilir, izni Google hesabınızın güvenlik ayarlarından da geri alabilirsiniz.

Açık uçlu yanıtların tema analizi, yapay zekâ yorumları, anket taslağı ve asistan gibi özellikler yurt dışındaki yapay zekâ hizmet sağlayıcılarının (Google, Anthropic, OpenAI) programlama arayüzleriyle çalışır. Sağlayıcıya gönderilen içerik analiz edilen anket yanıt metinlerini içerebilir.

• İstemlerde marka adları otomatik olarak maskelenir; serbest metinlerdeki kişisel verilerin tamamen ayıklandığını veya anonimleştirildiğini garanti etmiyoruz.
• Yapay zekâ işlemleri kullanıcı tarafından başlatılır. Kurum, yapay zekâ kullanımını Ayarlar → Yapay zekâ kullanımı bölümünden kapatabilir; kapalıyken bu sağlayıcılara hiçbir veri gönderilmez.
• SEVRA müşteri verilerini kendi modellerini eğitmek için kullanmaz.
• Yapay zekâ çıktıları hata içerebilir; istatistiksel sonuçlar yapay zekâdan değil, SEVRA'nın hesaplama motorundan gelir.

Verileri satmıyoruz. Yalnız hizmeti sunmak için gerekli olan taraflarla paylaşıyoruz:

• Sunucu ve altyapı sağlayıcısı Hetzner Online GmbH (Almanya): platformun ve veritabanının barındırılması.
• İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): ödemelerin tahsili ve iadeler.
• Yapay zekâ sağlayıcıları Google LLC, Anthropic PBC, OpenAI: yalnız kullanıcının başlattığı analizler (bölüm 6).
• SMS ve e-posta gönderim hizmetleri: davet, bildirim ve doğrulama iletilerinin gönderilmesi.
• Google Ads: yalnız çerez tercihlerinde izin verdiyseniz ve yalnız kayıt gibi dönüşüm olayının adı (bölüm 8).
• Yetkili kamu kurum ve kuruluşları: yasal yükümlülükler ve yargı mercilerinin talepleri.

Platform Almanya'da barındırıldığından ve yapay zekâ analizleri yurt dışı servislerle yürütüldüğünden veriler yurt dışına aktarılır; aktarımların güvenceleri KVKK Aydınlatma Metni'nde açıklanmıştır.

• Zorunlu çerezler: oturum ve kimlik doğrulama çerezleri; giriş yapmanız ve güvenliğiniz için gereklidir.
• sevra_cookie_consent: çerez tercihinizi (kabul / ret) 180 gün hatırlar.
• sevra_conv_pending: ilk kayıttan sonra en çok 30 dakika tutulur; yalnız olay adını taşır.
• Google Ads etiketi: yalnız tanıtım sayfalarında ve yalnız çerezleri kabul ettiyseniz yüklenir. Google'a kullanıcı kimliği, e-posta, telefon, anket başlığı, soru metni veya araştırma verisi gönderilmez; sayfa adresi ve başlığı da gizlenir.

Çerez tercihinizi sayfanın altındaki "Çerez tercihleri" bağlantısından dilediğiniz an değiştirebilirsiniz.

• Tüm bağlantılar HTTPS (TLS) ile şifrelenir.
• Her kurumun verisi veritabanı düzeyinde ayrılır (satır düzeyi güvenlik); erişim rol tabanlıdır.
• Bağlanan hesapların erişim belirteçleri ve API anahtarları şifreli (AES-256-GCM) saklanır; telefonla araştırmada numaralar ekranda maskelenir.
• Erişim ve işlem kayıtları tutulur.

Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali tespit edilirse mevzuata uygun olarak Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır; veri işleyen olduğumuz durumlarda ilgili kurumu 24 saat içinde bilgilendiririz.

• Hesap ve müşteri verileri: abonelik süresince ve sona ermesini müteakip zamanaşımı süresi boyunca (10 yıl — TTK ve VUK).
• Trafik ve erişim kayıtları: 2 yıl.
• Bağlı sosyal medya hesaplarından alınan veriler: bağlantı sürdüğü sürece; silme isteğinizle silinir (bölüm 4).
• Veri Odası'na yüklenen kurum kayıtları: seçilen süre sonunda (en çok 180 gün) kendiliğinden silinir.
• Anket ve yanıt verileri: müşteri istediği zaman dışa aktarabilir veya silebilir.

Platform hesapları 18 yaşından büyük kişiler içindir. Okul gibi kurumların öğrencilerden veya velilerden veri toplaması hâlinde gerekli izin ve aydınlatma süreçlerini yürütmek, veri sorumlusu olan kurumun sorumluluğundadır.

KVKK m.11 kapsamındaki haklarınızı ve başvuru usulünü KVKK Aydınlatma Metni'nde bulabilirsiniz. Başvurularınızı KVKK başvuru formu ile veya kvkk@sevra.com.tr adresine iletebilirsiniz.

Bu politikayı güncelleyebiliriz. Esaslı değişiklikler e-posta veya platform içi bildirimle duyurulur; güncel sürüm ve yürürlük tarihi bu sayfanın başında yer alır.