KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Sevgiyolu Komagene'dır (Adres: Hacıyusuf Mahallesi Kaşif Acar Caddesi Kozluoğlu Apart. kat:1 Daire:13/c, İletişim: [email protected], KVKK başvuruları: [email protected]). Bu metin seopanel hizmetini kullanan kişileri bilgilendirmek için hazırlanmıştır.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta adresi, telefon doğrulaması yaparsanız telefon numaranız, Google ile girişte Google hesabınızdan gelen ad, e-posta ve profil görseli.

Fatura ve ödeme: satın alma yaptığınızda fatura bilgileriniz ve ödeme kayıtlarınız; kart bilgileri bizde saklanmaz.

Hesap güvenliği: şifrenizin tek yönlü özeti (şifre açık olarak saklanmaz), e-posta doğrulama kodları, oturum bilgisi, IP adresi ve sözleşme onay kayıtları.

Destek: açtığınız destek talepleri ve yazışmalar.

Kullanım verisi: ekli projeler ve alan adları, tarama sonuçları, işlem ve aktivite kayıtları, bildirim tercihleri, paket ve kota kullanımı.

Proje içeriği: taranan herkese açık sayfaların metin ve teknik verileri; bunlar kişisel veri içeriyorsa (ör. sayfada yazılı iletişim bilgisi) taranan siteye ait içerik olarak işlenir.

3. İşleme amaçları

Hesabın oluşturulması ve yönetilmesi, kimlik doğrulama, taramaların yapılması ve raporlanması, yapay zekâ önerilerinin üretilmesi, bildirim ve e-postaların gönderilmesi, kota ve paket yönetimi, bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Verileriniz KVKK m.5/2 kapsamında; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve (gerektiğinde) açık rızanız hukuki sebeplerine dayanılarak işlenir.

5. Yapay zekâ sağlayıcısına aktarım

Yapay zekâ özelliklerini kullandığınızda taranan sayfanın metin içeriği ve proje marka bilgileri, öneri üretmek için OpenAI'ye, kendi API anahtarınızı eklediyseniz o anahtarın sağlayıcısına gönderilir. Ad, e-posta gibi kişisel hesap verileriniz bu amaçla gönderilmez. Bu sağlayıcılar yurt dışında bulunduğundan bu aktarım KVKK m.9 kapsamında yurt dışına aktarım niteliği taşıyabilir; aktarım yalnızca siz bu özelliği kullandığınızda yapılır.

6. Diğer aktarımlar

Verileriniz yasal zorunluluk halinde yetkili kamu kurumlarıyla; barındırma, e-posta ve SMS gönderimi gibi hizmetler için hizmet sağlayıcılarla ve Google ile girişi tercih ettiyseniz Google ile sınırlı olarak paylaşılır. Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere verilmez.

7. Çerezler ve oturum

Hizmet yalnızca oturumunuzu yürütmek ve panel tercihlerinizi hatırlamak için gerekli çerezleri kullanır. Reklam, analiz veya izleme amaçlı çerez kullanılmaz; bu nedenle çerez onay penceresi gösterilmez. Çerezlerin adları, amaçları ve süreleri Çerez Politikası'nda listelenir. Çerezleri tarayıcınızdan silebilirsiniz; bu durumda oturumunuz kapanır.

8. Saklama süresi

Tarama ile toplanan sayfa verileri 90 gün sonra silinir; her projenin en son tamamlanmış taraması korunur. Hesap ve proje verileri hesabınız silinene kadar saklanır; hesap silindiğinde projeleriniz ve bağlı veriler kalıcı olarak kaldırılır. Yasal saklama yükümlülüğü bulunan kayıtlar ilgili süre boyunca tutulur.

9. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarar halinde tazminat talep etme haklarına sahipsiniz.

Hesabınızı panelden (Hesabım > Profil) kendiniz silebilirsiniz.

10. Başvuru yöntemi

Taleplerinizi [email protected] adresine, kimliğinizi doğrulayacak bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Şikâyet hakkınız saklıdır: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr).

11. Google kullanıcı verisi (Search Console ve Analytics)

Yalnızca siz bağlamayı seçtiğinizde işlenir: Google hesabınızın e-posta adresi ve hesap kimliği ile proje alan adınıza ait Search Console arama performansı (tıklama, gösterim, ortalama sıra, sorgu ve sayfa kırılımı) ve Google Analytics 4 ziyaret verileri (oturum, kullanıcı, etkileşimli oturum, anahtar olaylar, sayfa yolu).

Yalnızca okuma izinleri istenir: Search Console için webmasters.readonly, Analytics için ayrı ve artımlı onayla analytics.readonly. Google verilerinize yazma, silme veya değiştirme yetkisi istenmez.

Bu veriler yalnızca size panelde raporlama, sıra ve performans analizi sunmak için kullanılır. Reklam amacıyla kullanılmaz, satılmaz, üçüncü kişilere aktarılmaz, yapay zekâ modellerinin geliştirilmesi veya eğitilmesi için kullanılmaz ve güvenlik, yasal zorunluluk veya sizin izniniz dışında insanlar tarafından okunmaz.

Yenileme anahtarı şifrelenerek saklanır; erişim anahtarı yalnızca kısa süreli geçici bellekte tutulur. Çekilen istatistikler bağlantı süresince ve paketinizin geçmiş veri süresi sınırı içinde saklanır.

Bağlantıyı Proje Ayarları > Google Entegrasyonları ekranından istediğiniz an kesebilirsiniz; bu işlemde Google'a iptal (revoke) isteği gönderilir ve erişim anahtarı silinir. Daha önce çekilmiş istatistikler, “verileri de sil” seçeneğini işaretlemediğiniz sürece hesabınızda kalır. Hesabınızı sildiğinizde bağlantılar iptal edilir ve Google verileriniz silinir. Erişimi Google Hesabı > Güvenlik > Hesabınıza erişimi olan üçüncü taraf uygulamalar sayfasından da kaldırabilirsiniz.

seopanel'in Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na (Google API Services User Data Policy) uygundur.

12. Bot ve etkileşim takibi kodu

Bot Takibi ve Etkileşim Takibi özelliklerini açtığınızda, sitenize eklediğiniz kod, eklenti veya sunucu tarafı gönderim aracılığıyla sitenizin ziyaretçileri hakkında sınırlı veri işlenir. Bu veriler bakımından seopanel, sitenin sahibi olan kullanıcı adına hareket eden veri işleyendir; veri sorumlusu kullanıcının kendisidir.

Bot takibi: Yalnızca kullanıcı aracısı (User-Agent) bilinen yapay zekâ ve arama motoru botlarının listesiyle eşleşen ziyaretler kaydedilir. Kayıt; botun IP adresini, kullanıcı aracısını, ziyaret edilen sayfanın yolunu (sorgu ve parça kısmı olmadan), zamanı ve doğrulama sonucunu içerir. Bot olmayan ziyaretçilerin IP adresi, kullanıcı aracısı veya sayfa adresi saklanmaz.

Hız sınırlaması: Kötüye kullanımı önlemek için, kodun çağrıldığı istekte ziyaretçinin IP adresi günlük değişen bir anahtarla tuzlanarak tek yönlü özete (SHA-256) çevrilir ve en çok 60 saniye boyunca bellekte tutulur; veri tabanına yazılmaz ve geri çözülemez.

Etkileşim takibi: Yalnızca sizin seçtiğiniz hedefe (WhatsApp, telefon, e-posta, form vb.) ait olay; hedef, sayfa yolu ve günlük sayaç olarak kaydedilir. Ziyaretçiyi tanımlayan çerez, IP adresi veya kimlik saklanmaz. Kodun yüklendiğini gösteren kurulum sinyali yalnızca bir zaman damgasıdır.

Saklama süresi: Bot ham ziyaret kayıtları 90 gün, günlük bot toplamları ve etkileşim toplamları 400 gün saklanır, ardından silinir. Projenizi sildiğinizde bağlı tüm kayıtlar kalıcı olarak silinir.

Ülke bilgisi: Bot IP adreslerinin ülkesi, DB-IP tarafından sağlanan Lite Country veri tabanından (CC BY 4.0) sunucumuzda yerel olarak okunur; IP adresleri üçüncü taraf bir hizmete gönderilmez. Veri tabanı yüklü değilse ülke gösterilmez. IP Geolocation by DB-IP (https://db-ip.com).

13. Başarı Hikayeleri (isteğe bağlı rıza)

Başarı Hikayeleri yalnızca proje sahibinin Proje Ayarları → Genel → Başarı Hikayeleri bölümünden açık rıza vermesi halinde çalışır; varsayılan olarak kapalıdır. Rıza verilen projeler için sıralama, Search Console ve Analytics ölçümlerinden hesaplanan sayısal değişimler (sıra, aylık görünürlük ve ziyaret değerleri ile ölçüm tarihleri), sektör, isteğe bağlı şehir bilgisi ve işletme tanımı, yönetici onayından sonra marka adı ve alan adı gösterilmeden Başarı Hikayeleri sayfasında yayınlanır. Bu amaçla yalnızca bu toplu ve anonimleştirilmiş veriler kullanılır; kişisel hesap verileriniz yayınlanmaz. Rızayı istediğiniz zaman aynı bölümden geri alabilirsiniz; geri alındığında projenize ait tüm adaylar ve yayındaki kartlar anında silinir. Hukuki sebep açık rızanızdır (KVKK m.5/1).

14. Sosyal medya hesapları ve mesajlar

Yalnızca siz bağlamayı seçtiğinizde işlenir: Facebook Sayfası, Instagram işletme hesabı, LinkedIn kişisel profili veya LinkedIn şirket sayfası için hesap kimliği, görünen ad, profil görseli, hangi izinlerin verildiği ve yetki bilgisi (erişim ve yenileme anahtarları şifrelenerek saklanır; panelde veya API yanıtlarında gösterilmez).

Paylaşım içeriği (metin, görsel, video), planlanan zaman ve yayın sonucu paylaşımları yayınlayabilmek için saklanır. Sosyal Medya Mesaj Kutusu modülünü kullanırsanız, bağlı hesaplarınıza gelen ve giden mesajların içeriği ile yazan kişinin platformun verdiği kimliği ve görünen adı mesajları okuyup yanıtlayabilmeniz için işlenir; mesaj içerikleri yapay zekâ modellerine gönderilmez.

Bu veriler yalnızca size sosyal medya paylaşımı ve mesaj yönetimi sunmak için kullanılır; satılmaz, reklam amacıyla kullanılmaz. Platformlara (Meta, LinkedIn) yalnızca sizin istediğiniz paylaşım ve okuma işlemleri için erişilir.

Saklama: hesaplar bağlı oldukça; bağlantıyı kestiğinizde mesaj geçmişi 90 gün saklanır ve sonra silinir, planlanmış paylaşımlar o hesaba gönderilmez. Uygulamanın erişimini Meta tarafında kaldırırsanız (yetki kaldırma) mesaj geçmişi beklemeden silinir.

Silme yolları: Hesaplar ekranından Bağlantıyı kes; Facebook/Instagram ayarlarından uygulamayı kaldırıp veri silme isteği göndermek (isteğiniz otomatik işlenir, onay koduyla durum sayfası açılır); hesabınızı silmek (bağlı tüm sosyal hesap verileri kalıcı olarak silinir).

15. Yurt dışına aktarım ve hizmet sağlayıcılar

Hizmetin sunulması için aşağıdaki sağlayıcılardan yararlanılır. Barındırma ve ağ güvenliği dışındaki aktarımlar yalnızca ilgili özelliği kullandığınızda ve gereken en az veriyle yapılır. Sağlayıcıların çoğu yurt dışında bulunduğundan bu aktarımlar KVKK m.9 kapsamında yurt dışına aktarım niteliği taşıyabilir:

Hetzner: sunucu barındırma; hesap, proje ve tarama verileri bu sunucularda saklanır.

Cloudflare: alan adı, ağ güvenliği ve robot doğrulama; bağlantı sırasında IP adresi ve teknik istek bilgileri işlenir.

OpenAI: yapay zekâ özellikleri ve yapay zekâ görünürlüğü ölçümü için sayfa metni, marka bilgileri ve sorgu metinleri.

Perplexity: yapay zekâ görünürlüğü ölçümü için sorgu metinleri.

Google: Google ile giriş, Search Console ve Analytics bağlantısı, Blogger yayını, Keyword Planner arama hacmi verileri, PageSpeed ölçümleri ve Gemini ile yapay zekâ görünürlüğü ölçümü.

E-posta gönderim sağlayıcısı: hesap, güvenlik ve bildirim e-postaları için e-posta adresiniz ve ileti içeriği.

Netgsm (Türkiye): telefon doğrulama kodu için telefon numaranız.

Telegram: ekibimize anlık bildirim için e-posta adresiniz, ödeme özeti ve destek talebinizin konusu ile kısa özeti.

Pexels, Unsplash ve Pixabay: içeriklere stok görsel bulmak için görsel arama sorguları (kişisel veri içermez).

DataForSEO, Serper ve SerpApi: anahtar kelime, arama hacmi, sıralama ve harita sorguları (kişisel veri içermez).

PayTR: ödeme işlemi; kart bilgileri yalnızca ödeme sağlayıcıda işlenir, bizde saklanmaz.

Meta ve LinkedIn: yalnızca bağladığınız sosyal hesaplarla paylaşım ve mesaj işlemleri.

Shopify, Wix, ikas ve benzeri bağladığınız site altyapıları: yalnızca sizin başlattığınız yayın ve düzeltme işlemleri için içerik ve erişim bilgileri.

Kendi API anahtarınızı eklerseniz Anthropic veya DeepSeek: seçtiğiniz yapay zekâ özelliği için sayfa metni ve marka bilgileri, yalnızca anahtarını eklediğiniz sağlayıcıya gönderilir. DeepSeek Çin'de bulunan bir sağlayıcıdır.

Yurt dışına aktarımda, mevzuatın aradığı güvencelerin sağlanmasına ve gerekli hallerde açık rızanıza dayanılır.

16. WordPress eklentisi, Chrome eklentisi ve Spider

WordPress eklentisi ve piksel/OpenCart gibi entegrasyonlar, yalnızca sizin kurduğunuz sitede, projenizin API anahtarıyla düzeltme alır ve durum bildirir; ziyaretçi kişisel verisi bu amaçla toplanmaz.

Tarayıcı eklentisi (Sayfa İnceleme), açık sayfanın SEO incelemesini tarayıcınızda yerel olarak yapar; sayfa içeriğini sunucumuza göndermez; sunucudan yalnızca eklentinin kendisi indirilir.

Spider komut satırı uygulaması siteyi kendi bilgisayarınızdan tarar; yerel çıktılar bilgisayarınızda kalır. Panele aktarım yaptığınızda yalnızca proje alan adınıza ait sayfaların teknik verileri ile lisans anahtarı, cihaz adı/tanımlayıcısı, işletim sistemi ve son görülme zamanı işlenir.

17. Kamuya açık kaynak verileri

Anahtar kelime, SERP, rakip, backlink pazarı ve yapay zekâ görünürlüğü araçlarında arama motorlarından ve veri sağlayıcılarından alınan kamuya açık veriler (alan adı, sayfa başlığı, sıra, tahmini trafik gibi) işlenir. Bu veriler kural olarak kişisel veri içermez; içerse bile yalnızca kamuya açık kaynağında göründüğü haliyle ve ilgili özelliği sunmak amacıyla işlenir.

Backlink Pazarı siparişlerinde sipariş içeriği ve hedef bağlantılar yayıncı tedarikçiye iletilir; kişisel hesap verileriniz iletilmez.