Gizlilik ve aydınlatma
Kısaca: hesabınız için yalnızca gerekli verileri işleriz; kart bilginiz bize ulaşmaz; Google verilerinizi yalnızca siz bağlarsanız ve yalnızca okuma yetkisiyle alırız; verilerinizi satmayız; hesabınızı istediğiniz zaman silebilirsiniz.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu:
- Unvan: İNNOKAR Bilişim Anonim Şirketi (Sıfırdan markası)
- MERSİS no: 0478103400100001 · Vergi dairesi / no: Karaman / 4781034001
- Tescilli adres: OSB Mah. 15. Cad. No:6A, Karaman
- Ofis adresi: Fenari Mah. 297. Sk. No:4/B, 70100 Merkez/Karaman
- İletişim: merhaba@sifirdan.org
Hangi verileri işliyoruz?
| Veri | Ne zaman / nereden | Amaç |
|---|---|---|
| Ad soyad, e-posta, telefon ve firma adı | Kayıt olurken (kayıt formunda istenir) ya da profilinizde verdiğinizde | Hesabı açmak, giriş, işlemsel e-posta, destek, fatura |
| Parola (yalnızca geri döndürülemez özeti), iki aşamalı doğrulama ve kurtarma kodu özetleri | Parola belirlediğinizde / MFA’yı açtığınızda | Kimlik doğrulama ve hesap güvenliği |
| Google kimliği (sub), e-posta ve ad | Google ile giriş yaparsanız (yalnızca openid, e-posta ve profil kapsamları; yenileme jetonu alınmaz) | Google hesabınızla giriş. Giriş, Search Console iznini kapsamaz |
| Oturum ve güvenlik kayıtları: kısaltılmış IP ön eki (IPv4 /24, IPv6 /48), tarayıcı türü, giriş zamanı | Her girişte | Güvenlik, kötüye kullanımı önleme, oturum listesi |
| Kullanım koşulları, gizlilik ve (verdiyseniz) pazarlama onaylarınızın kaydı: tarih, sürüm, IP özeti | Kayıtta | Yasal kanıt |
| Kayıt sırasında IP’nin tuzlu, geri döndürülemez özeti | Kayıtta | Günlük kayıt sınırı ve otomasyon koruması (ham IP saklanmaz) |
| Eklediğiniz siteler, alan adı doğrulama durumu, tarama sonuçları, bulgular ve “yaptım” durumları, raporlar | Hizmeti kullandıkça | Tarama ve raporlama hizmeti |
| Search Console verileri: tıklama, gösterim, ortalama sıra, sorgu ve sayfa istatistikleri | Yalnızca Google hesabınızı bağlarsanız (yalnızca okuma izni) | Sıralama ve performans ekranları |
| İzlenen anahtar kelimeler ve bulunan sıra/adres bilgisi | Siz ekledikçe | Sıralama takibi |
| Destek talepleri: konu, mesajlar, site bilgisi | Talep açtığınızda | Talebi yanıtlamak, hizmeti iyileştirmek |
| API anahtarı: ad, önek ve geri döndürülemez özet; son kullanım zamanı | Anahtar oluşturduğunuzda | MCP/API erişimini yetkilendirmek ve denetlemek (anahtarın kendisi saklanmaz) |
| Bildirimler ve e-posta tercihleri | Hizmeti kullandıkça | Panel içi bildirimler, e-postalar |
| Sipariş, ödeme sonucu ve fatura bilgileri (kimlik/vergi no, adres) | Satın alırsanız | Ödeme, faturalandırma, yasal yükümlülük (kart bilgileri bize ulaşmaz) |
Hukuki sebepler
- Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, tarama, raporlar, destek, ödeme.
- Hukuki yükümlülük (m.5/2-ç): fatura ve sipariş kayıtlarının saklanması.
- Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
- Açık rıza (m.5/1): Search Console bağlantısı (bağlama sırasında verdiğiniz onay) ve isteğe bağlı pazarlama iletileri. Rızanızı istediğiniz zaman geri alabilirsiniz; geri alma önceki işlemlerin hukuka uygunluğunu etkilemez.
Google verileri (Search Console)
Search Console’u bağladığınızda Google’dan yalnızca okuma yetkisiyle (webmasters.readonly) ilgili siteye ait performans verilerini alırız. Google hesabınızdaki başka bilgilere erişmeyiz; hiçbir ayarı değiştirmeyiz.
- Bu verileri yalnızca size Sıralama ve performans ekranlarını sunmak için kullanırız; reklam, profilleme ya da satış amacıyla kullanmaz, üçüncü kişilere aktarmaz ve satmayız.
- Yetki jetonları şifrelenmiş olarak saklanır; bağlantıyı kaldırdığınızda Google tarafında iptal edilir ve silinir.
- Erişimi ayrıca Google hesabınızın “Güvenlik → Üçüncü taraf erişimi” ekranından da kaldırabilirsiniz.
Sıfırdan SEO’nun Google API’lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Hizmetleri Kullanıcı Verisi Politikası’na uygundur.
Saklama süreleri
| Veri | Süre |
|---|---|
| E-postası doğrulanmamış kayıt | 7 gün; sonra silinir/anonimleştirilir |
| Hesap silme talebi | 30 gün beklemede (geri alınabilir); sonra kişisel veriler anonimleştirilir |
| Panel içi bildirimler | 12 ay; sonra içeriği silinir |
| Destek talepleri | Kapandıktan 24 ay sonra içeriği silinir |
| Oturum bilgileri (IP ön eki, tarayıcı) | Oturum süresince |
| Kayıt kötüye kullanım sayaçları (IP özeti ile) | 30 gün |
| Onay (rıza) kayıtları | Yasal kanıt olarak saklanır; içinde kişisel veri bulunmaz, hesap anonimleştirilince kişiyle bağı kopar |
| Tarama sonuçları, bulgular, raporlar, anahtar kelime ve sıra kayıtları | Hesabınız etkin olduğu sürece; hesap anonimleştirildiğinde kişiyle ilişkilendirilemez |
| Sipariş, ödeme sonucu ve fatura kayıtları | İlgili vergi ve ticaret mevzuatının öngördüğü süre boyunca |
| İptal edilen API anahtarları | Yalnızca geri döndürülemez özetleri, denetim için hesap silinene kadar |
Aktarımlar
Verileriniz satılmaz. Hizmeti sunmak için aşağıdaki alıcı gruplarıyla, yalnızca gerektiği ölçüde paylaşılır:
- Ödeme kuruluşu (iyzico): ödeme işlemi.
- Faturalandırma hizmeti (Paraşüt): fatura düzenleme.
- Altyapı ve e-posta sağlayıcılarımız: barındırma ve e-posta gönderimi (veri işleyen sıfatıyla).
- Google (yalnızca bağlarsanız): Search Console verisi okuma.
- Sıralama sağlayıcısı (Serper): izlediğiniz anahtar kelime ve sorgu bilgisi; hesabınızı tanıtan hiçbir kişisel veri gönderilmez.
- Yetkili kamu kurumları: mevzuattan doğan zorunlu hâllerde.
Verilerin yurt dışındaki hizmet sağlayıcılara aktarımı söz konusu olduğunda KVKK m.9 şartlarına uyulur.
Çerezler ve cihazda saklama
- Oturum çerezi (zorunlu, HttpOnly, SameSite=Strict): giriş yapmanızı sağlar; izleme amacı taşımaz. Google ile girişte 10 dakika ömürlü bir bağlama çerezi de kullanılır.
- Robot doğrulaması (ALTCHA) kendi sunucumuzda çalışır; üçüncü taraf izleyici yoktur.
- Tercihler (tarayıcı belleği): tema seçimi, “ana ekrana ekle” ipucunu kapatma. Kişisel veri içermez.
- Uygulama önbelleği (PWA): yalnızca simge, yazı tipi ve değişmez arayüz dosyaları; oturumlu sayfalar ve API yanıtları önbelleğe alınmaz.
- Reklam ya da üçüncü taraf izleme çerezi kullanılmaz. Ayrıntı için çerez politikası.
Güvenlik
Parolalar güçlü bir algoritmayla özetlenerek saklanır; API anahtarları ve oturum/doğrulama jetonları yalnızca özet olarak tutulur; bağlantılar şifrelidir; her hesabın verisi veritabanı düzeyinde diğer hesaplardan yalıtılmıştır. Hiçbir sistem kusursuz değildir; bir ihlal olursa mevzuattaki bildirim yükümlülüklerini yerine getiririz.
Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı merhaba@sifirdan.org adresine ya da OSB Mah. 15. Cad. No:6A, Karaman adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Hesabınızı ve verilerinizi doğrudan Ayarlar sayfasından da silebilirsiniz. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır. Ayrıca genel aydınlatma metnine bakabilirsiniz.
Değişiklikler
Bu metin yeni özellikler ya da mevzuat nedeniyle güncellenebilir. Güncel sürüm ve yürürlük tarihi sayfanın başında yer alır; önemli değişiklikleri e-posta ya da panel bildirimiyle duyururuz.