Kamuya Açık Veri Bildirimi

Bu Bildirim Kimin İçin

Bu bildirim, Gravio Ads kullanıcısı olmayan; ancak analiz ettiğimiz kamuya açık içeriklerde bilgisi yer alabilecek kişi ve kurumlar içindir. Hangi verileri işlediğimizi, nereden geldiğini, hangi hukuki sebebe dayandığımızı, ne kadar süreyle sakladığımızı ve itiraz ya da kaldırma talebinizi nasıl iletebileceğinizi açıklar.

Platform kullanıcılarımıza ilişkin veri işleme faaliyetleri KVKK Aydınlatma Metni ve Gizlilik Politikası'nda ayrıca düzenlenmiştir. Bu bildirim onların yerine geçmez, onları tamamlar.

Veri sorumlusu

Gravio Yazılım Teknolojileri Limited Şirketi
Mecidiyeköy Mah. Ahu Sk. Akay 4 Palas No: 8-15 İç Kapı No: 3, Şişli / İstanbul
Zincirlikuyu Vergi Dairesi — 4111248245 · MERSİS 0411124824500001 · Ticaret Sicil No 1163188
hello@graviohub.com · 0534 978 72 33

1. Gravio Ads Ne Yapar

Gravio Ads, işletmelerin rakiplerinin dijital reklamlarını incelemesini sağlayan bir yazılım hizmetidir.

Meta (Facebook ve Instagram), Google ve LinkedIn'in şeffaflık yükümlülükleri gereği kamuya açtığı reklam kütüphanelerinden, YouTube'un herkese açık kanal ve video verisinden, Google Haritalar'daki işletme profillerinden ve Google arama istatistiklerinden veri alır; bunları yapay zekâ ile analiz eder ve kullanıcılarına rapor olarak sunar.

Tipik kullanım alanları: pazar araştırması, rekabet analizi, reklam stratejisi geliştirme, sektörel eğilim takibi.

Ham veri satmıyoruz. Sattığımız şey, kullanıcının kendi sorgusuna karşılık üretilen analiz raporudur. Üçüncü kişilere veri aktarımı yapmayız; bir veri pazarı, veri seti veya toplu indirme hizmeti sunmayız.

2. Hangi Verileri İşliyoruz

Yalnızca oturum açmadan, herhangi bir ziyaretçinin tarayıcısında görebileceği kamuya açık bilgileri işleriz.

2.1 Reklam verileri (ana faaliyet)

Bu veriler ağırlıklı olarak ticari işletmelere ait kurumsal reklam verisidir; gerçek kişilere ait kişisel veri değildir. Bir reklam metninde kişi adı veya iletişim bilgisi geçmesi hâlinde Bölüm 6.3'teki maskeleme uygulanır.

2.2 YouTube içerikleri

Kanal adı ve açıklaması, video başlığı, açıklama metni, yayın tarihi, izlenme ve etkileşim sayıları ile yorum metinleri.

Yorum yazarının görünen adı hiçbir aşamada alınmaz. Sistemimize yalnızca yorumun metni (en fazla 500 karakter) ve beğeni sayısı girer; yazarın adı, profil fotoğrafı, kanal bağlantısı ve kullanıcı kimliği veri alım aşamasında düşürülür. Yorum metinleri veritabanına yazılmadan önce iletişim bilgisi ve unvanla yazılmış kişi adı temizliğinden geçirilir.

2.3 İşletme değerlendirmeleri (itibar analizi)

Kullanıcı bir işletme adı arar ve Google Haritalar'dan eşleşen işletmeyi seçer. Bu işletme hakkında aldığımız veriler:

• İşletmeye ait: işletme adı, Google işletme numarası, kategorisi, adresi, puanı, toplam yorum sayısı ve herkese açık profil bilgileri
• Yorumlara ait: yorum metni (en fazla 600 karakter), verilen puan, yorumun ne kadar önce yazıldığı — analiz başına en fazla 100 yorum
• Soru-cevaplara ait: soru ve cevap metni (en fazla 300 karakter)

Hiç almadıklarımız: yorum ya da soru sahibinin adı, profil fotoğrafı, profil bağlantısı, kullanıcı kimliği, toplam yorum sayısı ve rozet bilgisi. Bu alanlar veri alım aşamasında düşürülür; veritabanına kaydedilmez ve yapay zekâya gönderilmez. Metinlerin içinde geçen iletişim bilgileri ve unvanlı kişi adları, veritabanına yazılmadan önce maskelenir.

2.4 Toplulaştırılmış arama ve hedefleme istatistikleri

Anahtar kelimelere ait arama hacmi, tıklama başı maliyet, rekabet düzeyi, trend, bölge ve demografi dağılımları ile Meta reklam ilgi alanı listeleri. Bunlar kişi bazlı değil, toplu yüzde ve istatistik verileridir; hiçbir bireyle ilişkilendirilemez.

2.5 İşlemediğimiz veriler

Aşağıdakileri toplamıyor, saklamıyor ve sunmuyoruz:

• Özel hesaplar, gizli gönderiler veya doğrudan mesajlar
• Giriş, ödeme veya şifre duvarının arkasındaki hiçbir içerik
• Herhangi bir platform giriş bilgisiyle elde edilen veri — sosyal medya kullanıcı adı veya şifresi istemiyor, kabul etmiyor ve kullanmıyoruz
• Özel nitelikli kişisel veriler (sağlık, din, siyasi görüş, cinsel yönelim, biyometrik veri ve benzeri)
• Reklam görsel ve video dosyaları (bkz. Bölüm 5)
• Yorum ve içerik yazarlarının kimlik bilgileri (bkz. 2.2 ve 2.3)

3. Verilerin Kaynağı ve Veri Alım Yöntemimiz

Reklam kütüphanelerindeki verileri bu platformların sitelerinden kendimiz kazıyarak toplamıyoruz. Veri iki yoldan gelir:

• Ticari veri sağlayıcıları: Meta, Google ve LinkedIn reklam kütüphanesi verileri ile Google Haritalar işletme ve yorum verileri, bu alanda faaliyet gösteren ticari veri sağlayıcılarından, aramızdaki abonelik sözleşmesi kapsamında ve talep üzerine temin edilir.
• Platformların kendi resmî API'leri: YouTube kanal, video ve yorum verisi YouTube Data API v3 üzerinden alınır.

Veri alımı istek bazlıdır. Bir kullanıcımız belirli bir markayı, anahtar kelimeyi veya işletmeyi sorguladığında yalnızca o sorguya ilişkin veri çekilir. Arka planda ayırım gözetmeksizin toplu veri toplama yapmayız; sektörün veya ülkenin tamamını tarayan bir kopyalama faaliyetimiz yoktur.

Bunun tek istisnası Delta (rakip takibi) özelliğidir: bir kullanıcı bir rakip markayı takibe aldığında, takip sürdüğü müddetçe o markanın yayındaki reklamlarının günlük anlık görüntüsü alınır. Takip sona erdiğinde günlük veri alımı da durur.

4. Hukuki Dayanak

Bu kapsamdaki işleme, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5/2-(d) bendi (ilgili kişinin kendisi tarafından alenileştirilmiş olması) ve 5/2-(f) bendi (veri sorumlusunun meşru menfaati) uyarınca yürütülmektedir.

Meşru menfaatimiz, işletmelere pazar araştırması ve rekabet analizi hizmeti sunmaktır. Bu menfaatin ilgili kişilerin temel hak ve özgürlüklerine zarar vermemesini sağlamak amacıyla yazılı bir denge değerlendirmesi yürütülmüş ve Bölüm 5 ile 6'da açıklanan önlemler uygulamaya alınmıştır.

Dengede belirleyici olan unsurlar:

• İşlenen verinin ezici çoğunluğu kurumsal reklam verisidir; gerçek kişiye ait veri değildir
• İşleme yalnızca ilgili kişi veya kurum tarafından kendi iradesiyle ve kamuya açık olarak yayımlanmış veriyi kapsar
• Yorum ve içerik yazarlarının kimlik bilgileri hiç alınmaz
• Görsel ve video dosyaları saklanmaz; kişi görüntüsü içeren dosyalar sunucularımızda arşivlenmez
• Bireysel profil oluşturulmaz; çıktılarımız marka ve sektör düzeyinde örüntülerdir
• İtiraz ve kaldırma hakkı her zaman kullanılabilir (Bölüm 7)

Analiz edilen içeriklerde bilgisi yer alabilecek her kişiye ayrı ayrı bildirimde bulunmak orantısız çaba gerektirdiğinden, KVKK m.10 kapsamındaki bilgilendirme bu kamuya açık bildirim aracılığıyla yapılmaktadır.

5. Ne Kadar Süreyle Saklıyoruz

Ürünümüz zaman içindeki değişimi raporladığı için bazı verileri belirli sürelerle saklarız. Saklama süreleri tek bir yapılandırma dosyasından okunur ve otomatik imha işleri her gün çalışır.

Süreler dolduğunda veriler otomatik olarak silinir, yok edilir veya anonim hâle getirilir.

Delta dönem raporları neden süresiz saklanıyor?

Delta'nın haftalık ve aylık raporları, bir markanın reklamlarının zaman içinde nasıl değiştiğinin kaydıdır: hangi reklam ne zaman yayına girdi, ne kadar süre yayında kaldı, ne zaman durduruldu, hangi mesaj kalıbı öne çıktı. Bu raporlar reklam metinlerini ve değişim istatistiklerini taşır; görsel ve video dosyalarını taşımaz.

Reklam görsel ve videolarını hiçbir zaman sunucularımıza indirmediğimiz için, bir reklam platformda yayından kaldırıldığında görseli ve videosu Gravio üzerinden de erişilemez hâle gelir; geriye yalnızca metin, format ve tarih bilgisi kalır. Delta arşivi bu nedenle kişi görüntüsü içermeyen, tamamen metin ve sayı tabanlı bir kayıttır.

Arşivi oluşturan içerik, ilgili markanın kendi iradesiyle ve kamuya açık olarak yayımladığı ticari reklam metinleridir; hiçbir kullanıcı hesabına bağlı değildir. Bu metinler, dönem raporuna kaydedilmeden önce kişi adı ve iletişim bilgisi temizliğinden geçirilir (Bölüm 6.3); yani süresiz saklanan kayıtta kişiye götüren bir bilgi bulunmaz.

Maskeleme sonrası bu kayıtta kişisel veri bulunmadığından, 6698 sayılı Kanun'un saklama süresine ilişkin sınırlaması bu kayıt bakımından uygulanmaz. Kayıtta kalan içerik, ilgili markaya ait ticari reklam metni ve değişim istatistikleridir; Kanun ise kimliği belirli veya belirlenebilir gerçek kişilere ilişkin verileri korumaktadır.

Ürünün "geçen çeyreğe göre ne değişti" ve "bu marka sezon başında hangi mesajı denedi" sorularına cevap verebilmesi doğrudan bu arşive bağlıdır; ölçümün kendisi saklanan geçmiştir. Bir markanın kendi reklam geçmişinin arşivden çıkarılmasını talep etme hakkı her zaman saklıdır (Bölüm 7.2).

Reklam görselleri hakkında. Reklam görsel ve videolarını sunucularımıza indirmiyoruz. Kullanıcılarımıza gösterilen görseller, doğrudan ilgili platformun (Meta, Google, YouTube, LinkedIn) kendi sunucusundan yüklenir; bizde yalnızca adres bilgisi bulunur. Bir reklam ilgili platformda yayından kaldırıldığında, görsel içerik Gravio üzerinden de erişilemez hâle gelir.

6. Uyguladığımız Koruma Önlemleri

6.1 Kişisel hesaplar kapsam dışıdır

Gravio Ads, ticari marka ve işletme hesaplarını analiz etmek üzere tasarlanmıştır. Gerçek kişilere ait kişisel hesapların, içerik üreticisi profillerinin ve kamuya mal olmuş kişi sayfalarının analiz edilmesi Kullanıcı Sözleşmesi ile yasaktır. Bu tür bir kullanımı tespit ettiğimizde ilgili kaydı kaldırır ve tekrar sisteme alınmasını engelleriz (bkz. 7.4).

6.2 Sektörel kısıtlar

Marka, girdiği sektöre göre bir uyum seviyesine atanır ve yapay zekânın ne üretebileceği buna göre sınırlanır. Reklamı yasak veya izne tabi kategorilerde analiz hiç çalıştırılmaz; bir kısım sektörde analiz çalışsa dahi reklam metni üretilmez; düzenlenmiş sektörlerde (örneğin sağlık) üretim yalnızca ilgili mevzuatın izin verdiği çerçevede yapılır. Her analizde hangi seviyenin ve hangi kural sürümünün uygulandığı kayda geçirilir.

6.3 Kişi adları ve iletişim bilgileri maskelenir

Maskeleme iki ayrı aşamada uygulanır.

Kalıcı kayda yazılmadan önce. Uzun süreli olarak sakladığımız içerikler — Google ve YouTube yorum metinleri ile Delta'nın süresiz saklanan dönem raporlarındaki reklam metinleri — veritabanına yazılmadan önce temizlenir. Temizlenen unsurlar:

• E-posta adresi, telefon numarası, IBAN ve kimlik numarası biçimindeki değerler
• Kişiye götüren sosyal medya ve iletişim bağlantıları ile kullanıcı adları
• Unvanla yazılmış kişi adları (örneğin "… Hanım", "… Bey")
• Reklam metinlerinde geçen kişi adları

Yapay zekâya gönderilmeden önce. Analize gönderilen tüm içerik aynı temizlikten bir kez daha geçirilir; ayrıca web sitesi adreslerinden yol ve parametreler atılarak yalnızca alan adı bırakılır. Yapay zekâ çıktılarımızda kişi adlarına yer verilmez.

Kısa ömürlü teknik önbellekte (Bölüm 5) tutulan reklam verisi, ilgili platformda o anda yayımlandığı hâliyle saklanır ve süresi dolduğunda otomatik olarak silinir.

Maskeleme otomatik çalışan bir sistemdir ve her ismi yakalayacağını iddia etmiyoruz. Çıktılarımızda veya ekranlarımızda size ait bir bilgi gördüğünüzde Bölüm 7.2'deki başvuru yolundan bildirin; kaldırır ve kuralı güncelleriz.

6.4 Yapay zekâya gönderilenler

Analiz için yapay zekâ servisine yalnızca düz metin gönderilir. Görsel, video, ses veya dosya gönderilmez. Gönderilen içerikte platform kullanıcılarımızın kimliği, yorum sahiplerinin ya da üçüncü kişilerin adları yer almaz; içerik gönderilmeden önce 6.3'teki temizlikten geçirilir.

6.5 Yapay zekâ çıktılarının niteliği

Raporlarımızdaki yorum, çıkarım ve öneriler yapay zekâ tarafından üretilmiş değerlendirmelerdir; kesin bilgi, ölçüm sonucu veya garanti değildir. Bir markaya, işletmeye veya kişiye ilişkin hüküm olarak okunmamalıdır. Yapay zekâya giden her isteğe, garanti ve kesinlik dili kullanılmaması kuralı otomatik olarak eklenir.

6.6 Kullanım kısıtları

Kullanıcı Sözleşmesi uyarınca kullanıcılarımızın, platform üzerinden elde ettikleri veriyi yüz tanıma, biyometrik tanımlama, bireylerin izlenmesi, yeniden kimliklendirme veya özel nitelikli verilere dayalı profilleme amacıyla kullanması yasaktır.

7. Haklarınız ve İtiraz Yolu

Kamuya açık bilgilerinizin analizlerimizde yer alma ihtimali varsa aşağıdaki haklara sahipsiniz.

7.1 KVKK m.11 kapsamındaki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

7.2 İçeriğin kaldırılması

Bir markanın, işletmenin veya kişinin platformumuzda yer almamasını talep edebilirsiniz.

Başvuru: hello@graviohub.com

Talebinizi iletirken ilgili marka adını, sayfa bağlantısını veya ekran görüntüsünü paylaşmanız değerlendirmeyi hızlandırır.

Kaldırma talepleri için kimlik doğrulaması istemiyoruz. Ancak KVKK m.11 kapsamında resmî bir başvuru yapmak isterseniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tevsik eden bilgileri de iletmeniz gerekir.

7.3 Yanıt süresi

Kaldırma talepleri en geç 5 iş günü içinde değerlendirilir ve sonucu tarafınıza bildirilir. KVKK m.11 kapsamındaki başvurular, KVKK m.13 uyarınca en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır.

7.4 Engelleme listesi

Talebinizi kabul ettiğimizde ilgili tanımlayıcı (marka, sayfa, alan adı veya işletme numarası) bir engelleme listesine eklenir. Böylece söz konusu içerik, sonraki sorgularda tekrar sisteme alınmaz ve mevcut kayıtlar silinir.

7.5 Şikâyet hakkı

Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Kaynak Platformlardan Kaldırma

Gravio Ads, analiz ettiği platformları işletmemektedir.

Bilgilerinizin kaynak platformdan kaldırılmasını istiyorsanız (örneğin bir reklamı yayından kaldırmak, bir yorumu silmek veya hesabınızı gizli yapmak), bu işlemi ilgili platform üzerinden yapmanız gerekir.

Kaynakta yapılan değişiklikler, Bölüm 5'teki saklama süreleri çerçevesinde bizim sistemimize de yansır. Daha hızlı bir kaldırma için Bölüm 7.2'deki başvuru yolunu kullanabilirsiniz.

9. Yurt Dışına Aktarım

Analiz üretimi için içerik, yurt dışında yerleşik bir yapay zekâ hizmet sağlayıcısına (Anthropic — ABD) aktarılmaktadır. Aktarılan içerikte kullanıcı kimliği, yorum sahiplerinin ve üçüncü kişilerin adları yer almaz.

Ayrıca, Bölüm 3'te açıklanan veri alım sürecinde; sorgulanan anahtar kelime, marka adı, alan adı, işletme adı ve ülke bilgisi, yurt dışında yerleşik ticari veri sağlayıcılara ve platformların resmî API'lerine iletilmektedir. Bu iletimlerde kişisel veri gönderilmez.

Yurt dışına yapılan aktarımlar, 6698 sayılı Kanun'un 9. maddesinde öngörülen esaslar çerçevesinde gerçekleştirilir. Ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

10. Değişiklikler

Uygulamalarımız veya mevzuat değiştiğinde bu bildirim güncellenir. Güncel sürüm her zaman graviohub.com/legal/kamuya-acik-veri-bildirimi adresinde yayımlanır; sayfanın üst kısmında sürüm numarası ve son revizyon tarihi belirtilir. Eski sürümler arşivde erişilebilir kalır.

İletişim

Gravio Yazılım Teknolojileri Limited Şirketi
Mecidiyeköy Mah. Ahu Sk. Akay 4 Palas No: 8-15 İç Kapı No: 3, Şişli / İstanbul
hello@graviohub.com · 0534 978 72 33

İlgili Belgeler

KVKK Aydınlatma Metni · Gizlilik Politikası · Çerez Politikası · İçerik Kaldırma Politikası · Kullanıcı Sözleşmesi