Güven merkezi: Specoria’da veri, yapay zekâ kullanımı ve güvenlik
Neyi ölçtüğümüz, hangi verileri işlediğimiz ve bizim adımıza kimlerin işlediği, yapay zekâyı nerede kullanıp nerede kullanmadığımız ve güvenlik konusunda bize nasıl ulaşacağınız. Sade bir anlatım; bağlayıcı metinler aydınlatma metni, Kullanım Koşulları, satış belgeleri ve Veri İşleme Sözleşmesidir.
İlkelerimiz
Ölçmeden söz yok
Skorlar sabit ve yayımlanmış kurallardan çıkar (skor modeli v2.4). Doğrulayamadığımız bir kriter hiçbir zaman “geçti” sayılmaz, sıfır da sayılmaz.
Onayınız olmadan yayın yok
Bugün mağazanıza ya da sitenize yazma erişimimiz yoktur. Düzeltmeler sizin ya da ekibinizin uyguladığı kod ve adımlardır; sizin adınıza hiçbir şey yayımlamaz, göndermez ya da değiştirmeyiz. Shopify ve WooCommerce’e isteğe bağlı geri yazma yakında: her değişiklik yalnızca onayınızla, tek tıkla geri alınabilir.
Simülatör ödeme adımında durur
Gönderdiğimiz ajanlar sipariş vermez, ödeme yapmaz, kişisel ya da kart bilgisi yazmaz; otel ve hizmet sitelerinde formlara hiçbir şey yazmaz, formu göndermez.
Verileriniz yapay zekâ eğitiminde kullanılmaz
Verilerinizle yapay zekâ modeli eğitmeyiz; verilerinizi satmaz, eğitim için kimseye vermeyiz.
Kim olduğumuzu söyleriz
Ücretsiz testin bir isteği kendini açıkça SpecoriaBot olarak tanıtır; başka bir şirketin bot kimliğini taklit etmeyiz.
Açık fiyat, kolay iptal
Fiyatlar fiyat sayfasında yazar. Panelden tek tıkla iptal edersiniz; ödenmiş dönemin sonuna kadar paketiniz açık kalır.
Yapay zekâyı nasıl kullanıyoruz?
Yapay zekâ, sitenizi alışveriş ajanlarının yaptığı gibi test etmemize yardım eder. Skorunuza karar vermez.
- Ajan simülatörü
- Yapay zekâ modelleri herkese açık sitenizde gerçek bir tarayıcıyı bir müşteri gibi kullanır: arar, ürün ya da oda açar, seçenek seçer, ödeme adımına ya da forma kadar gider ve orada durur.
- Yapay zekâ görünürlük ölçümü (ücretli paketler)
- ChatGPT, Perplexity ve Gemini motorlarına resmî API’leri üzerinden sorular sorarız (varsayılan 8 soru, her biri 3 kez) ve markanızın geçip geçmediğini, hangi kaynakların gösterildiğini kaydederiz.
- Ücretsiz test, tek küçük çağrı
- Ücretsiz test, ürün kategorisini ve gerçekçi bir alışveriş sorusunu yazmak, kurallarımızın çözemediği iade ve kargo ifadelerini okumak için tek bir küçük model çağrısı yapabilir. Dönen değerler doğrulanır; çağrı başarısız olursa ya da bütçe dolarsa test yalnızca kurallarla devam eder.
Yapay zekâyı kullanmadığımız yerler
- Skorunuzun hesaplanması ve bir kontrolün geçip geçmediği: ikisi de koddaki kurallardır, sürümlüdür, her sitede aynıdır.
- Sizin adınıza mesaj ya da form göndermek. Yakında açılacak isteğe bağlı geri yazmada da her değişikliği siz onaylarsınız.
- Rakam uydurmak: sitemizdeki her istatistik kaynağını ve tarihini taşır; kendi ölçümlerimiz örneklem büyüklüğünü de.
Model çağrılarına neler girer?
- Herkese açık sayfalarınızın içeriği ve ekran görüntüleri, ürün ya da kategori adları, test sorularımız ve canlı simülasyon için kendi yazdığınız görev.
- Hesap bilgilerinizi (ad, e-posta, ödeme verisi) model çağrılarına koymayız. Model harcaması proje başına tavanlıdır; ücretsiz kullanımın da toplam tavanı vardır.
Hangi verileri işliyoruz?
- Ücretsiz test: bizde yalnızca taranan alan adı ve kontrol sonuçları tutulur; sizi tanımlayan bir veri tutulmaz. Sayfanın gösterebilmesi için tarayıcınız bir kopya saklar.
- IP adresiniz saklanmaz. Herkese açık simülatör, yalnızca günlük koşu sınırını uygulamak için IP adresinin tuzlu, tek yönlü bir özetini tutar.
- Ajan trafiği analizi için yüklediğiniz ya da (ücretli paketlerde) sürekli gönderdiğiniz sunucu kayıtları: tam IP yalnızca bellekte, botu sağlayıcısının yayımladığı IP aralıklarıyla karşılaştırmak için okunur, sonra ağ düzeyine indirgenir (IPv4 için /24, IPv6 için /48); sorgu dizeleri atılır, sürekli gönderilen kayıtlar yalnızca saatlik toplamlar olarak tutulur.
- Derin denetim ve proje paneli: bize verdiğiniz e-posta, hesabınız ve herkese açık sayfalarınızda ölçtüklerimiz (gerçek tarayıcı adımlarının ekran görüntüleri dahil).
- Ödemeler: yalnızca Stripe ile alınır; kart bilgileri doğrudan Stripe’a gider, bize hiç gelmez.
Aydınlatma metninin tamamını okuyun →
Alt işleyenler
Hizmeti sunabilmemiz için verileri bizim talimatımızla işleyen sağlayıcılar. Veri satmayız.
| Sağlayıcı | Ne için | Hangi veri | Nerede |
|---|---|---|---|
| Cloudflare, Inc. | Barındırma, veritabanı, dosya ve yedek depolama, güvenlik; formlardaki bot doğrulaması (Turnstile); denetim ve simülatörün kullandığı gerçek tarayıcı; çerezsiz kullanım sayımı (Workers Analytics Engine) ve çerezsiz site analitiği (Web Analytics) | Hizmetin sakladığı tüm veriler; test edilen sitelerin sayfaları ve ekran görüntüleri; ziyaret sırasında bağlantı verileri (IP adresi kısa süreli, güvenlik için) | ABD; Cloudflare’in küresel ağı |
| Resend | Hizmet e-postalarının gönderimi (rapor, onay, davet, şifre sıfırlama, abonelik bildirimleri) ve onay verenlere bülten | E-posta adresi, ad (verildiyse), e-posta içeriği, gönderim kayıtları | ABD; gönderim AB bölgesinden (İrlanda) |
| Stripe, Inc. ve bağlı şirketleri | Kartla ödemeler, abonelikler, iade ve dolandırıcılık önleme (Stripe bazı işlemlerde kendi adına veri sorumlusudur) | E-posta, ad, fatura bilgileri, kart bilgileri (doğrudan Stripe’a girilir, Specoria’ya ulaşmaz), ödeme kayıtları | ABD, İrlanda |
| OpenRouter, Inc. | Simülatör, görünürlük ölçümü, denetim ve ücretsiz testin küçük çağrısı için yapay zekâ modellerine erişim | Herkese açık sayfa içeriği ve ekran görüntüleri, ölçüm soruları, sizin yazdığınız simülasyon görevi; ad, e-posta ya da hesap bilgisi gönderilmez | ABD |
| Yapay zekâ model sağlayıcıları (Anthropic, OpenAI, Google, Perplexity) | Modelleri çalıştırır: OpenRouter üzerinden ya da simülatörde deneysel olarak etkinleştirildiğinde kendi API’leri üzerinden | OpenRouter ile aynı | ABD |
Stripe yalnızca ödeme yaptığınızda veri alır. Türkiye dışına aktarımlar KVKK’nın 9. maddesindeki standart sözleşmelere ve uygulandığı durumlarda GDPR güvencelerine dayanır. Aktarım dayanaklarıyla tam liste ve sizin bağladığınız hizmetler Alt İşleyenler sayfasındadır. Alt işleyenler →
Verileri ne kadar saklıyoruz?
- Rapor ve derin denetim talepleri: en fazla 2 yıl, sonra otomatik silinir.
- Derin denetimdeki e-posta ve adınız: 2 yıl sonra otomatik silinir; herkese açık sayfalarınızdan ölçülen sonuçlar projede kalır.
- Panel hesabı: siz silinmesini isteyene kadar.
- Fatura ve abonelik kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
Güvenlik
- Her yerde HTTPS ve HSTS. Sayfalarımız yalnızca kendi betiklerimizi, formlardaki Cloudflare bot doğrulamasını (Turnstile) ve çerezsiz analiz işaretçisini çalıştırır; hepsi İçerik Güvenliği Politikası’nda izinli listededir ve başka siteler tarafından çerçeveye alınamaz.
- Şifreler yalnızca tek yönlü özet olarak saklanır; panel oturumları __Host- çerezleri kullanır; giriş denemeleri sınırlıdır.
- Formlar hız sınırı ve bot doğrulamasıyla korunur.
- Test ettiğimiz sitelerin yalnızca herkese açık sayfalarını küçük GET istekleriyle okuruz; giriş yapmayız, form göndermeyiz.
Sertifikalar
Bugün ISO 27001 ya da SOC 2 gibi bir güvenlik sertifikamız yok ve sahip olmadığımız rozeti göstermeyiz. Bu değişirse sertifikanın kapsamı ve tarihiyle burada yazar.
Güvenlik iletişimi
Bir güvenlik açığı ya da yanlış görünen bir şey mi buldunuz? Ayrıntıları, zamanı ve ilgili adresi iletisim@specoria.com adresine yazın. Aldığımızı doğrular, sizi bilgilendiririz. Test ederken başkalarının verisine erişmeyin ve hizmeti aksatmayın. İletişim bilgilerimiz /.well-known/security.txt dosyasında da yayımlıdır.
Haklarınız ve talepleriniz
Verilerinizi görmek, düzeltmek ya da sildirmek veya izninizi geri almak için iletisim@specoria.com adresine yazın. En geç 30 gün içinde ücretsiz yanıt veririz.