Gizlilik Politikası

1. Veri sorumlusu

Seolin hizmetini ELLISEKIZ LLC sunar ve kişisel verileriniz bakımından veri sorumlusu odur (adres: 30 North Gould Street, Suite 100, Sheridan, WY 82801, United States). Bu politikayla ya da verilerinizle ilgili her soru için [email protected] adresine yazabilirsiniz. Türkiye'deki kullanıcılar için 6698 sayılı KVKK kapsamındaki bilgilendirme ayrıca KVKK Aydınlatma Metni'nde yer alır.

2. Topladığımız veriler

a) Google hesap bilgileriniz

Hizmete Google ile giriş yaptığınızda Google'dan yalnızca openid, email ve profile kapsamlarını isteriz. Google'ın bu kapsamlarla döndürdüğü hesap bilgilerinden yalnızca üçünü kullanırız: e-posta adresiniz, bu adresin Google tarafından doğrulanmış olup olmadığı (doğrulanmamış adresle hesap açılmaz) ve adınız. Bunlardan sakladıklarımız e-posta adresiniz ve adınızdır. profile kapsamının içerdiği diğer alanları (ör. profil fotoğrafı bağlantısı) kullanmaz ve saklamayız. Kişi listenize, takviminize, Gmail'inize ya da Drive içeriğinize erişim veren kapsamları istemeyiz.

Search Console ya da Analytics bağlarken aşağıdaki kapsamların yanında openid ve email kapsamlarını da isteriz: bağladığınız Google hesabının e-posta adresini ve verdiğiniz kapsamların listesini, bağlantıyı tanımlamak için saklarız. Bu akışta adınızı kullanmayız.

b) Google Search Console verisi

Search Console hesabınızı bağlamayı seçerseniz https://www.googleapis.com/auth/webmasters.readonly kapsamını isteriz. Adının da söylediği gibi bu kapsam salt okunurdur: Search Console hesabınızda hiçbir şeyi değiştiremez, ekleyemez veya silemeyiz. Bu erişimi üç şey için kullanırız:

• Sahiplik doğrulaması. Erişebildiğiniz property listesini okuyup denetlemek istediğiniz sitenin gerçekten sizin olduğunu teyit ederiz. Doğrulanmış bir site, daha derin taramaya (daha fazla sayfa) hak kazanır — üçüncü bir tarafın sitesini yüksek yükle taramamak için konmuş bir sınırdır bu.
• Arama performansı raporları. Yalnızca sizin eşleştirdiğiniz siteler için günlük gösterim, tıklama, tıklama oranı ve ortalama pozisyon verisini; sorgu, sayfa, sorgu-sayfa eşleşmesi, cihaz ve ülke kırılımlarıyla okuyup saklarız ve denetim bulgularıyla birleştiririz — örneğin “bu sayfa 6. sırada ve çok gösteriliyor ama başlığı en çok arandığı sorguyu içermiyor” gibi önerileri bu birleştirme üretir.
• Sayfaların dizin durumu (URL denetimi). Eşleştirdiğiniz sitede, mevcut bir önerinin konusu olan sayfalar için Search Console'un URL Denetimi aracından o sayfanın Google dizinindeki durumunu okuyup saklarız: dizine eklenip eklenmediği, kapsam ve tarama durumu, robots.txt durumu, Google'ın seçtiği kanonik adres ile sayfanın beyan ettiği kanonik adres ve son tarama zamanı. Günde sınırlı sayıda sayfa sorulur ve sonuçlar belirli aralıklarla yenilenir. “Bu sayfa Google dizininde değil” ya da “Google başka bir kanonik adres seçmiş” gibi önerileri ve tamamladığınız bir işin Google'a yansıyıp yansımadığını bu bilgi doğrular.

c) Google Analytics 4 verisi

Google Analytics hesabınızı bağlamayı seçerseniz https://www.googleapis.com/auth/analytics.readonly kapsamını isteriz. Bu kapsam da salt okunurdur: Analytics hesabınızda, property ayarlarınızda ya da veri akışlarınızda hiçbir değişiklik yapamayız. Bu erişimi şunlar için kullanırız:

• Property seçimi. Erişebildiğiniz Analytics hesap ve property adlarını listeleriz ki sitenizle eşleşeni seçebilesiniz. Seçtiğiniz property'nin sitenizi ölçtüğünü kontrol etmek için o property'nin veri akışlarının adreslerini de okuruz. Seçmediğiniz property'lerden hiçbir rapor verisi okumayız.
• Trafik raporları. Eşleştirdiğiniz property için günlük toplam sayıları okuyup saklarız: oturum, kullanıcı, etkileşimli oturum, etkileşim süresi ve anahtar etkinlik sayıları; kanal grubu, kaynak/aracı, giriş sayfası, cihaz türü ve ülke kırılımlarıyla. Bunları organik trafiğinizin nereden geldiğini ve hangi sayfaların iş getirdiğini göstermek, arama verisiyle birleştirip öneri üretmek için kullanırız.

Analytics'ten kişi düzeyinde veri almayız: tek tek ziyaretçilerinizin kimliği, IP adresi, cihaz kimliği ya da gezinme geçmişi bize gelmez; Google'ın raporlama arayüzü yalnızca toplu sayılar döndürür.

Search Console ve Analytics erişim jetonlarınız (access ve refresh token) veritabanında şifrelenmiş olarak saklanır; şifreleme anahtarı veritabanında değil, ayrı bir ortam değişkeninde durur.

d) Taradığımız site verisi

Bir denetim başlattığınızda kendi tarayıcımız (SeolinBot) hedef adresi gezer ve robots.txt kurallarına uyar. Her sayfa için topladıklarımız teknik SEO sinyalleridir: adres, HTTP durum kodu, yönlendirmeler, sayfa başlığı, meta açıklama, canonical etiketi, robots meta etiketi, başlık hiyerarşisi, kelime sayısı, iç/dış bağlantı sayıları, alt metni olmayan görsel sayısı, sunucu yanıt süresi, sayfa boyutu ve sayfadaki yapısal veri (JSON-LD / Microdata) işaretlemesi. Ayrıca robots.txt ve XML sitemap dosyalarınızı okuruz.

Sayfaların tam HTML içeriğini saklamayız; yalnızca yukarıdaki çıkarılmış sinyalleri ve bulguların kanıtını tutarız. Sitenizde oturum açmayız, form doldurmayız, giriş gerektiren alanlara girmeyiz.

e) Üyeliksiz (ücretsiz) denetimler

Ana sayfadan kayıt olmadan bir denetim başlattığınızda kötüye kullanımı önlemek için şunları kaydederiz: IP adresinizin gizli anahtarla üretilmiş, geri döndürülemez özeti (ham IP adresinizi kendi sistemlerimizde saklamayız), tarayıcı kimliğiniz (user-agent), sizi yönlendiren adres ve — yalnızca rapor e-postası açıkken ve kendiniz yazdıysanız — rapor hazır olduğunda size haber vermemiz için verdiğiniz e-posta adresi. Rapor e-postası şu anda kapalıdır; form e-posta adresi istemez.

Tarayıcınızın yerel deposunda (localStorage) son ücretsiz denetiminizin kimliği ve adresi 7 gün tutulur. Amacı, sonradan hesap açıp aynı siteyi eklediğinizde bu raporu hesabınıza aktarmak ve sitenizi yeniden taratmanıza gerek bırakmamaktır. Bu bilgi sunucumuza yalnızca siz site eklerken gönderilir.

f) Çerezler

Hizmetin çalışması için iki zorunlu çerez kullanıyoruz: seolin_session oturumunuzu açık tutar, csrftoken ise formlarınızın başka bir site tarafından sizin adınıza gönderilmesini engelleyen güvenlik çerezidir. Giriş yaptıktan sonra panelde yaptığınız görünüm seçimlerini hatırlamak için üç tercih çerezi de yazılır: seolin_site (seçili site), seolin_range (seçili tarih aralığı) ve seolin_sidebar (menünün açık ya da daraltılmış hâli). Arayüz dilini hatırlamak için ayrıca seolin_locale çerezi yazılır: dil seçiciyi kullandığınızda ya da İngilizce sayfalarımızı açtığınızda, giriş yapmamış olsanız da oluşur; yalnız seçilen dili (tr ya da en) taşır ve 1 yıl saklanır. Bunlar yalnız bu seçimleri taşır; kimliğinizi ya da gezinmenizi izlemez. Reklam çerezi ya da izleme pikseli kullanmıyoruz; kendi sitemizde Google Analytics çalışmıyor.

Çerezsiz site ölçümü. Cloudflare, sayfalarımıza kendi ölçüm betiğini (Cloudflare Web Analytics) ekler. Betik çerez ya da kalıcı bir tanımlayıcı kullanmaz; açtığınız sayfanın adresini, varsa sizi yönlendiren adresi, yüklenme sürelerini ve tarayıcınızın ve işletim sisteminizin türü ile sürümünü Cloudflare'e gönderir. Cloudflare bu isteği alırken IP adresinizi de görür. Biz bu ölçümden yalnızca toplu ziyaret ve sayfa hızı istatistiklerini görürüz; ziyaretçileri tek tek tanımak ya da profil çıkarmak için kullanmayız. Hukuki sebebi KVKK Aydınlatma Metni'nde yazılıdır.

g) Teknik kayıtlar ve hata raporları

Sunucularımız güvenlik ve hata ayıklama için istek kayıtları tutar: zaman, istenen yol (sorgu parametreleri olmadan), yanıt kodu, tarayıcı kimliği (user-agent) ve yönlendiren adres. İstekler bize Cloudflare ve iç ara sunucumuz üzerinden geldiği için bu kayıtlarda IP adresiniz değil, ara sunucunun adresi görünür. Beklenmeyen hataların ayrıntıları da aynı kayıtlara yazılır; harici bir hata izleme hizmeti kullanmıyoruz. Kayıtlar boyutu sınırlı dosyalarda tutulur ve eskileri otomatik silinir. Çerezlerinizi, form içeriklerinizi ya da Google jetonlarınızı bu kayıtlara bilerek yazmayız.

3. Verileri neden ve nasıl kullanıyoruz

Verilerinizi satmıyoruz, reklam hedeflemesi için kullanmıyoruz ve yapay zekâ modeli eğitmek için kullanmıyoruz.

4. Google kullanıcı verileri — Sınırlı Kullanım beyanı

5. Verileri kimlerle paylaşıyoruz

Hizmeti çalıştırmak için az sayıda altyapı sağlayıcısı kullanıyoruz. Verilerinizi yalnızca aşağıdaki alıcılarla ve hizmeti sunmak için gereken ölçüde paylaşırız:

• Google. Search Console ve Analytics verilerini, bağladığınız hesabın yetkisiyle doğrudan Google API'lerinden okuruz (yukarıda 2-b ve 2-c). Denetimlerdeki Google ölçümleri (PageSpeed Insights, Chrome UX Report, Web Risk) şu anda kapalıdır ve bu API'lere istek gönderilmez. Açıldıklarında bu API'lere yalnızca denetlenen sayfanın herkese açık adresi gönderilir; kimliğinize dair hiçbir bilgi gitmez.
• Uygulama sunucusu: sanal sunucu (VPS) hizmet sağlayıcısı. Bu web sitesi, denetim ve senkron servislerimiz bu sunucuda çalışır; hesap, denetim ve Google verileriniz de aynı sunucuda, bizim yönettiğimiz bir PostgreSQL veritabanında saklanır. Ayrı bir yönetilen veritabanı sağlayıcısı kullanmıyoruz.
• Cloudflare (alan adı, e-posta yönlendirme, içerik dağıtımı, güvenlik ve site ölçümü). Siteye ve panele gelen tüm istekler önce Cloudflare'in ağından geçer; Cloudflare bağlantının şifresini çözüp isteği yeniden şifreleyerek sunucumuza iletir. Bu sırada IP adresinizi ve istek bilgilerini işler; panelde gördüğünüz veriler de (Google verileri dahil) bu yoldan geçer. Site ölçümü için bkz. 2-f.
• E-posta. Alan adımıza gönderilen e-postalar Cloudflare'in e-posta yönlendirme hizmetiyle posta kutumuza iletilir ve posta kutumuzu barındıran sağlayıcının sunucularında saklanır.
• Yasal zorunluluk. Geçerli bir hukuki talep olduğunda, yalnızca talebin kapsadığı kadarını paylaşırız.

Şu anda e-posta gönderim sağlayıcısı ya da harici bir hata izleme hizmeti kullanmıyoruz.

Uygulama sunucumuz Türkiye dışındadır; Cloudflare ve Google ABD merkezli şirketlerdir. Bu nedenle verileriniz yurt dışında işlenir ve saklanır. Alıcıların listesi KVKK Aydınlatma Metni'nin 4. bölümündedir.

6. Saklama süresi ve silme

• Hesap ve denetim verisi: hesabınız aktif olduğu sürece saklanır.
• Google bağlantısı ve jetonlar: panelde Ayarlar → Bağlantılar ekranında ilgili bağlantının “Bağlantıyı yönet” sayfasını açıp “Bağlantıyı kaldır”ı onayladığınızda bağlantı kaydı ve şifreli jetonlar silinir. O bağlantı üzerinden veri çekimi durur; bağlantıyı kullanan sitelerin Search Console ve Analytics eşleştirmesi ile o bağlantı üzerinden gelen sahiplik doğrulaması kaldırılır. Bağlantıyı yalnızca çalışma alanının sahibi ya da yöneticisi kaldırabilir.
• Search Console ve Analytics'ten çekilen toplu veriler: bağlantıyı kaldırdığınızda, o bağlantıya bağlı sitelerin daha önce çekilmiş Search Console ve Analytics verileri (günlük tablolar, senkron durumu ve URL denetimi sonuçları) jetonlarla aynı işlemde silinir; yalnızca o kaynağa dayanan öneriler kaldırılır ve yürürlükteki plan arşivlenir. Ayrıca talepte bulunmanız gerekmez. Teknik denetim bulgularınız (tarama sonuçları) bu işlemden etkilenmez.
• Raporlar ve arşivlenen planlar: daha önce oluşturduğunuz raporlar, oluşturuldukları andaki Search Console ve Analytics toplamlarını (ör. tıklama, gösterim, oturum) içerir; arşivlenen plandaki görevler de dayandıkları sayfa ya da sorgunun başlangıç değerlerini tutar. Bağlantıyı kaldırmak bunları silmez. Siteyi panelden sildiğinizde ya da bize yazdığınızda silinirler.
• Site silme: bir siteyi panelden sildiğinizde o sitenin denetimleri, raporları, planları ve o site için Google'dan alınmış tüm veriler silinir. Google bağlantınız ve çalışma alanınızdaki diğer siteler etkilenmez.
• Üyeliksiz denetimler: rapor, bağlantısıyla erişilebilir kalır. Denetime verdiğiniz e-posta adresi, tarayıcı kimliği ve yönlendiren adres denetimden 30 gün sonra otomatik silinir; IP adresinizin özeti raporla birlikte kalır. Raporun tamamen silinmesini isterseniz bize yazın.
• İstek ve hata kayıtları: kısa süreli, döngüsel olarak tutulur ve otomatik silinir.
• Hesabınızın tamamen silinmesi: [email protected] adresine yazın. Hesabınızı, çalışma alanınızı, sitelerinizi, Google bağlantılarınızı, çekilmiş Google verisini ve denetim geçmişinizi 30 gün içinde sileriz. Silinen veriler veritabanı yedeklerimizde bir süre daha kalabilir; sunucudaki otomatik yedekler 14 gün sonra silinir.

Bağlantıyı panelden kaldırmak, Google hesabınızda verdiğiniz izni kendiliğinden geri almaz. Google erişimini bizden bağımsız olarak da her an kaldırabilirsiniz: Google Hesabınız → Üçüncü taraf uygulamalar.

7. Güvenlik

• Tüm trafik TLS ile şifrelenir.
• Google erişim ve yenileme jetonları veritabanına şifrelenmiş yazılır; şifreleme anahtarı veritabanının dışında tutulur.
• Kendi sistemlerimizde ham IP adreslerini saklamayız: ücretsiz denetimlerde ve hız sınırlamasında yalnızca gizli bir anahtarla üretilmiş, geri döndürülemez özeti kullanılır. Cloudflare'in IP adresinizi işlemesi için bkz. 5. bölüm.
• Üyeliksiz denetimleri karşılayan servis veritabanına yalnızca okuma yetkisiyle bağlanır.

Hiçbir sistem %100 güvenli değildir; verilerinizi etkileyen bir ihlal olursa geçerli mevzuatın gerektirdiği süre içinde sizi ve ilgili makamları bilgilendiririz.

8. Haklarınız

Bulunduğunuz yere göre (KVKK, GDPR ve benzeri mevzuat) verilerinize erişme, düzeltme, silinmesini isteme, işlenmesini kısıtlama ve verilerinizin bir kopyasını taşınabilir biçimde alma haklarınız vardır. Bu haklardan herhangi birini kullanmak için [email protected] adresine yazmanız yeterli. KVKK kapsamındaki başvuru yolları KVKK Aydınlatma Metni'nde yer alır.

9. Çocukların gizliliği

Hizmet 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplamayız.

10. Bu politikadaki değişiklikler

Politikayı güncellersek bu sayfadaki “Son güncelleme” tarihini değiştiririz. Topladığımız veriyi ya da kullanım amacını esaslı biçimde değiştiren bir güncellemede, değişiklik yürürlüğe girmeden önce sizi e-posta ile bilgilendiririz.

11. İletişim

ELLISEKIZ LLC · 30 North Gould Street, Suite 100, Sheridan, WY 82801, United States
E-posta: [email protected]

Hangi konu için nereye yazacağınız: İletişim.

İlgili metinler: Kullanım Koşulları · KVKK Aydınlatma Metni · SeolinBot hakkında