Gizlilik ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında SEO Rapor hizmetini kullanırken hangi kişisel verilerinizin neden işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu: ALATLI CREATIVE (Ozan Alatlı, şahıs şirketi), Mecidiyeköy, Şişli, İstanbul, Türkiye. E-posta: ozan@alatli.dev.

2. İşlenen veriler

• Hesap verileri: ad, e-posta adresi, parolanın tek yönlü özeti (parolanın kendisi saklanmaz).
• Oturum ve güvenlik verileri: oturum süresi, IP adresi ve tarayıcı bilgisi; giriş ve kayıt denemeleri (IP adresi, e-posta). Güvenlik ve kötüye kullanımı önleme amacıyla.
• Sipariş verileri: satın alınan paket ve ödeme durumu. Kart bilgileriniz bize ulaşmaz; ödemeyi Paddle alır.
• Hizmet verileri: eklediğiniz alan adları, doğrulama kayıtları, tarama sonuçları ve token hareketleriniz.
• Duyuru izni verdiyseniz (ör. “Ajans planı: Haber ver”): e-posta adresiniz, iznin verildiği zaman, sayfa ve dil ile size gösterilen izin metninin sürümü; hesapsız kayıtta adresinize bir onay e-postası gönderilir ve onay zamanı da kaydedilir.
• Kötüye kullanımı önleme kaydı: ücretsiz ön izleme hakkının tekrar kullanılmaması için e-posta adresinizin normalleştirilmiş biçimi ve taranan alan adı.

Rolümüz: Hesap, oturum ve ödeme verileriniz için veri sorumlusuyuz. Hesabınıza eklediğiniz sitelere ait tarama sonuçları için sizin adınıza ve talimatınızla veri işleyen konumundayız.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızı oluşturmak, hizmeti sunmak ve raporlarınızı size göstermek (sözleşmenin ifası).
• Ödemeleri ve token bakiyenizi yönetmek (sözleşmenin ifası, yasal yükümlülük).
• Hesap güvenliğini sağlamak, kötüye kullanımı önlemek (meşru menfaat).
• Hizmetle ilgili e-postalar göndermek: doğrulama, parola sıfırlama, tarama bitti bildirimi.
• Duyuru e-postası göndermek (açık rıza, bkz. bölüm 9).
• Destek taleplerini yanıtlamak, hizmetin kalitesini kontrol etmek ve bildirdiğiniz hataları (ör. “Bu bulgu yanlış mı?” bildirimleri) incelemek: yetkili personelimiz bu amaçlarla tarama raporlarınızı salt okunur görüntüleyebilir. Görüntülemeler, görüntüleyen yetkili ve zamanla birlikte kayıt altına alınır; aynı raporun bir saat içinde tekrar açılması tek kayıt sayılır (meşru menfaat).

3.1 Raporlarınıza erişim

Tarama raporlarınız hesabınıza özeldir. Yalnız yetkili personelimiz destek, kalite kontrolü ve hata bildirimlerinin incelenmesi için bu raporları görüntüleyebilir; hata içeren raporlar doğruluk denetimi için kendiliğinden bu incelemeye alınabilir. Bu erişim salt okunurdur ve yönetici kaydına işlenir. Raporlarınız, bölüm 4'teki sağlayıcılara orada yazılan ölçüde aktarılanlar dışında üçüncü kişilerle paylaşılmaz.

4. Aktarım

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması için yalnız gerekli ölçüde şu sağlayıcılara aktarılır:

• Paddle (ödeme ve fatura, Birleşik Krallık/ABD): ad, e-posta, sipariş bilgisi. Kart bilgisi bize ulaşmaz.
• Resend (e-posta gönderimi, ABD): e-posta adresi ve hizmet e-postasının içeriği.
• Hetzner (barındırma ve veritabanı, Almanya): hizmetin tüm verileri.
• Hostinger (e-posta barındırma): destek ve başvuru için bize yazdığınız e-postalar ve yanıtlarımız.
• Anthropic (rapor yorumu, ABD; yalnız rapor yorumu özelliği açıksa): tarama bulgularının özeti (alan adı, bulgu iletileri ve sayıları), bulgu türü başına en çok 5 örnek sayfa adresi ve hız özeti. Hesap bilgileriniz ve sayfaların tam içeriği gönderilmez.
• Google PageSpeed Insights (hız ölçümü, ABD): ölçülen sayfa adresleri.

Yurt dışına aktarımlar, KVKK'nın 9. maddesindeki şartlar çerçevesinde yapılır.

5. Saklama süreleri

Süresi dolan veriler, yukarıdaki otomatik temizlikle ve en geç 6 ayda bir yapılan periyodik imha ile silinir, yok edilir ya da anonim hâle getirilir.

6. Taradığımız siteler

Tarayıcımız "AlatliSEO" adıyla kendini tanıtır, robots.txt kurallarına uyar ve siteye nazik hızda istek gönderir. Sitenin sahipliğini doğrulamak zorunlu değildir; doğrulanmamış sitelerde daha düşük hız ve sayfa sınırı uygulanır, site sahipleri bot sayfasındaki yollarla taramayı engelleyebilir.

Tarayıcımız yalnız herkese açık sayfaları okur; giriş gerektiren alanlara girmez, erişim engellerini aşmaya çalışmaz. Sayfalardan yalnız SEO analizi için gereken teknik alanları (başlık, meta açıklama, durum kodu, bağlantılar, görsel boyutları, yanıt süresi gibi) saklarız; sayfaların tam metnini saklamayız. Bu alanlarda bir kişiye ait bilgi geçiyorsa, bu bilgi yalnız rapor amacıyla ve raporla aynı süre tutulur. Site sahipleri robots.txt ile ya da ozan@alatli.dev adresine yazarak taramanın durdurulmasını ve kayıtların silinmesini isteyebilir.

7. Haklarınız

KVKK madde 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme ve zarar halinde tazminat talep etme haklarına sahipsiniz. Hesabınızı ve verilerinizi panelde Hesap sayfasından kendiniz de silebilirsiniz. Başvurunuzu kayıtlı e-posta adresinizden ozan@alatli.dev adresine, ya da ıslak imzalı dilekçeyle Mecidiyeköy, Şişli, İstanbul adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.

8. Çerezler, ziyaret ölçümü ve hata kaydı

Sitemiz yalnız aşağıdaki çerezleri ve tarayıcı kayıtlarını kullanır; hepsi hizmetin çalışması ya da tercihlerinizin hatırlanması içindir. Reklam ya da izleme çerezi kullanılmaz.

Fiyatlar sayfasında ve paneldeki Token sayfasında fiyatı göstermek ve ödemeyi almak için Paddle'ın ödeme betiği yüklenir. Bu betik Paddle'a ait adreslere (cdn.paddle.com, api.paddle.com, public.profitwell.com) bağlanır; IP adresiniz ve tarayıcı bilginiz bu sağlayıcıya ulaşır. Bu sayfalarda sitemizin alanına çerez yazılmaz; Paddle kendi alanına kısa ömürlü bir güvenlik çerezi (__cf_bm) yazabilir. Ödeme penceresi Paddle'a aittir; orada kullanılan çerezler için Paddle'ın gizlilik bildirimi geçerlidir.

Ziyaretleri, kendi sunucumuzda (analiz.alatli.dev) çalışan çerezsiz bir ölçüm aracıyla (Umami) sayarız. Her sayfa görüntülemesi için sayfa yolu, yönlendiren adres, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ve ülke kaydedilir. Bu ölçümde çerez kullanılmaz ve IP adresiniz kaydedilmez: ülke bilgisi IP adresinden çıkarılır, ziyaretleri gruplamak için IP adresi ve tarayıcı bilgisinden türetilen, geri çevrilemeyen bir kimlik kullanılır. Panel adreslerindeki site adları ve kimlikler (yönlendiren adres dahil) ile panel sayfa başlıkları ölçüme gönderilmez; tarayıcınızda "Do Not Track" açıksa ölçüm yapılmaz.

Hizmetteki teknik hataları, yine kendi sunucumuzda (hata.alatli.dev) çalışan bir hata kayıt aracıyla (Bugsink) kaydederiz: hata iletisi, hatanın kodda oluştuğu yer, tarayıcı ve işletim sistemi türü. Kullanıcı bilgisi, çerezler, istek başlıkları, e-posta adresleri ve taranan sitelerin adresleri kayda geçmeden silinir.

9. Ticari ileti

Hesap doğrulama, parola sıfırlama ve tarama bitti gibi hizmet e-postaları onay gerektirmez. Kampanya ve yeni özellik duyuruları (ör. “Ajans planı yakında, haber ver”) yalnız açık onayınızla gönderilir; onayınızı her e-postadaki bağlantıyla tek tıkla geri alabilirsiniz.

English summary

ALATLI CREATIVE (Ozan Alatlı), Mecidiyeköy, Şişli, İstanbul, Türkiye, is the data controller. We process your account data (name, e-mail address, a one-way password hash), session and security data (IP address, browser), order data (purchased package and payment status; card details are handled by Paddle and never reach us) and service data (your sites, verification records, scan results, token ledger) to provide the service, manage payments, keep accounts secure and send service e-mails. Authorized staff may view your scan reports read-only for support and quality control; such access is logged. We do not sell your data. Processors: Paddle (payments), Resend (e-mail), Hetzner (hosting, Germany), Hostinger (e-mail hosting for support mail), Anthropic (optional report commentary) and Google PageSpeed Insights (speed measurement). You can delete your account yourself on the Account page, or request access, correction or deletion at ozan@alatli.dev. We use a session cookie, a language cookie (1 year) and browser storage for your preferences; no advertising or tracking cookies. Paddle's checkout script on the pricing and token pages connects to Paddle and may set a short-lived security cookie on Paddle's own domain. Visits are counted with cookieless analytics on our own server (your IP address is not recorded), and technical errors are logged on our own server with user details removed. Promotional e-mails are sent only with your explicit consent, which you can withdraw with one click.