Kapsam
Bu politika seolok.com ve SEOLOK uygulamasının kişisel verileri nasıl işlediğini açıklar. KVKK kapsamındaki ayrıntılı aydınlatma KVKK Aydınlatma Metni'ndedir; müşterilerimizin siteleri adına işlediğimiz ziyaretçi verileri için Veri İşleme Sözleşmesi (DPA) geçerlidir.
Topladığımız veriler
Hesap verileri (ad, e-posta, dil tercihi); Google hesabınızla verdiğiniz salt-okunur Search Console ve (onay verirseniz) Google Analytics 4 erişimleri üzerinden alınan site performans verileri — GA4'ten yalnızca toplu istatistikler (açılış sayfası, kanal ve cihaz bazında oturum, kullanıcı, etkileşim ve anahtar etkinlik sayıları; ziyaretçi kimliği yok) ile mülk adı ve ölçüm kimliği; sıralama veri sağlayıcısı ve Chrome UX Report'tan alınan herkese açık sıralama ve performans verileri; ödeme ve fatura bilgileri; kullanım ve hata kayıtları. WordPress eklentisi kuran müşterilerimizin sitelerinde, yalnızca ziyaretçi izin verirse, tarayıcı bildirim aboneliği (push uç noktası ve anahtarları) toplanır. Ücretsiz sıralama bulucuda girilen site adresi, anahtar kelime, konum ve cihaz seçimi hizmeti sunmak ve iyileştirmek için saklanır; bu sorgularda IP adresi yalnızca geri döndürülemez biçimde şifrelenmiş (hash) olarak tutulur. Passkey ile giriş eklerseniz yalnızca passkey'in açık anahtarı, kimlik numarası (credential ID), imza sayacı, bağlantı türleri, tarayıcınızdan türetilen cihaz adı (ör. "Mac · Chrome") ile eklenme ve son kullanım tarihleri saklanır; parmak izi, yüz verisi veya cihaz PIN'iniz cihazınızdan çıkmaz ve bize ulaşmaz. Site, sayfa görüntülemelerini kendi sayacıyla sayar: açılan her sayfa için yalnızca saat, sayfa yolu, ziyaretçinin geldiği site (varsa), bağlantıdaki kampanya etiketleri, cihaz türü (telefon, tablet veya bilgisayar) ve robot olup olmadığı saklanır. Çerez kullanılmaz, ziyaretçinin cihazında hiçbir şey saklanmaz, IP adresi ve tarayıcı bilgisi saklanmaz; ziyaretçiyi günde bir kez saymak için adres ve tarayıcı, geri okunamayan tek yönlü bir anahtara çevrilir ve yalnızca yaklaşık sayım yapan bir sayaca girer.
Kullanım amaçları
Hizmetin sağlanması (ölçüm, sinyal skorları, aksiyon önerileri, raporlar, danışmanlık hizmetleri), faturalama, güvenlik ve destek. Verileriniz reklam amaçlı satılmaz veya profil çıkarmak için kullanılmaz. Yapay zekâ yalnızca sizin verilerinizden metin (başlık önerisi, rapor özeti) üretmek için kullanılır; verileriniz model eğitimine verilmez.
Hassas Verilerin Korunması ve Saklama
Hassas veri olarak ele aldığımız bilgiler: Google hesabınla verdiğin erişim (OAuth) izinleri ve bunlara ait erişim ve yenileme anahtarları, Google Search Console verilerin (arama sorguları, sayfa adresleri, tıklama, gösterim ve sıra bilgileri), onay verirsen Google Analytics'in toplu istatistikleri, hesap bilgilerin ve ödeme kayıtların.
Aktarımda koruma: Tarayıcın ile SEOLOK arasındaki ve SEOLOK ile Google ile alt işleyicilerimiz arasındaki tüm veri aktarımı TLS/HTTPS ile şifrelenir; sitemiz yalnızca HTTPS ile yayınlanır ve tarayıcılara HTTPS kullanmaları HSTS ile bildirilir.
Depolamada koruma: Google erişim ve yenileme anahtarların ile üçüncü taraf API anahtarları veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır; şifre çözme anahtarı veritabanından ayrı tutulur. Veriler AB'deki (Almanya) sunucularda tutulur; veritabanı internetten doğrudan erişilebilir değildir, yalnızca uygulamanın kendi ağından bağlanılır. Google'dan yalnızca salt okunur izinler isteriz; Google hesabında veya sitende hiçbir şeyi değiştirmeyiz.
Erişim kontrolü: Her hesabın verisi diğer hesaplardan ayrıdır; uygulamadaki her veri sorgusu hesap ve site kimliğiyle sınırlandırılır. Hesap içinde sahip, yönetici ve üye rolleriyle yetki verilir. Platform yönetim alanına yalnızca adı tanımlı yetkili personel girebilir; personel bu verileri yalnızca senin açık onayınla (ör. destek talebi), güvenlik amacıyla veya yasal zorunlulukta görüntüler ve gizlilik yükümlülüğü altındadır.
Saklama ve silme: Search Console günlük performans verilerin hesabın açık olduğu sürece saklanır; sorgu ve sayfa bazlı ayrıntı verisi 120 gün sonra silinir. Bir siteyi panelden kaldırdığında site arşivlenir; hesabının ve verilerinin tamamen silinmesini info@seolok.com adresinden istediğinde silinir (yasal olarak saklanması zorunlu fatura ve ödeme kayıtları hariç, bunlar 10 yıl saklanır). Google erişimini istediğin an https://myaccount.google.com/permissions adresinden geri alabilirsin; erişim kalktığında Google'dan yeni veri çekmeyiz. Güvenlik için her gece alınan veritabanı yedekleri yalnızca bu sunucularda tutulur ve en son 7 yedek saklanır; silinen veri yedeklerden en geç yaklaşık 7 gün içinde kalkar. Diğer saklama süreleri KVKK Aydınlatma Metni'nde açıklanmıştır.
Paylaşım
Veriler yalnızca hizmeti sağlamak için gereken alt işleyicilerle paylaşılır: Google (Search Console API, Google Analytics Admin/Data API ve Chrome UX Report), sıralama ve backlink veri sağlayıcısı, yapay zekâ metin hizmeti, e-posta gönderim hizmeti, ödeme kuruluşları (iyzico, Stripe) ve hizmet çalışmalarında kullanılan hizmet sağlayıcılar. Güncel alt işleyici listesi talep üzerine paylaşılır. Veriler satılmaz.
Google kullanıcı verileri
Google hesabınla giriş yaptığında yalnızca salt okunur izinler isteriz: Google Search Console (webmasters.readonly) ve onay verirsen Google Analytics (analytics.readonly). Bu verileri yalnızca sana kendi sitelerinin arama performansını, ziyaretçi istatistiklerini, raporlarını ve önerilerini göstermek için kullanırız. Google hesabında veya sitende hiçbir şeyi değiştirmeyiz, silmeyiz ya da yayınlamayız. Google erişim anahtarların şifreli saklanır, veriler AB'deki sunucularımızda korunur; satılmaz, reklam veya profil çıkarma amacıyla kullanılmaz ve hizmeti sağlamak, güvenlik ya da yasal zorunluluk dışında üçüncü kişilere aktarılmaz. Yapay zekâ modellerini eğitmek için kullanılmaz. Çalışanlarımız bu verileri yalnızca senin açık onayınla (ör. destek talebi), güvenlik amacıyla veya yasal zorunlulukta görebilir. SEOLOK'un Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na (https://developers.google.com/terms/api-services-user-data-policy) uygundur. İzni istediğin an https://myaccount.google.com/permissions adresinden geri alabilir, hesabını ve verilerini silmemizi info@seolok.com adresinden isteyebilirsin. Hassas verilerin nasıl korunduğu yukarıdaki “Hassas Verilerin Korunması ve Saklama” bölümünde açıklanmıştır.
Chrome eklentileri
SEOLOK All-in-One ve AI Seni Görüyor mu? Chrome eklentileri puanlarını kullanıcının tarayıcısında hesaplar. Kullanıcı ilk açılışta izin verdiyse ve eklentinin panelini bir sayfada açtıysa, yalnız o sayfanın adresi (sorgu dizesi ve # kısmı olmadan), eklentinin hesapladığı puanlar ve sayılar, kullanıcının seçtiği ülke veya il, tarayıcı dili, saat dilimi ve kurulumda üretilen anonim kimlik SEOLOK'a gönderilir. IP adresi saklanmaz; kötüye kullanımı sınırlamak için geri döndürülemez bir özeti tutulur. Otomatik puan gönderimi sırasında sayfa metni, formlar, şifreler, çerezler ve panel açılmayan sayfalar gönderilmez. Kullanıcının seçili metin veya soruyla başlattığı testler aşağıda ayrıca açıklanmıştır. Bu veriler hizmetin geliştirilmesi ve kullanıcıya site hakkında özet gösterilmesi için kullanılır, satılmaz. Gönderim eklentinin ayarlarından her an kapatılabilir.
Her eklentinin okuduğu bilgiler
SEOLOK All-in-One, incelenen sayfanın sayfa içi ve teknik SEO sinyallerini, HTTP durumunu ve yönlendirmelerini, bağlantı durumlarını ve canlı Core Web Vitals değerlerini okur; Google sonuçlarına sıra ve başlık genişliği etiketleri ekler. AI Seni Görüyor mu? (Does AI See You?), yapay zekâ sistemlerinin siteyi tarayıp anlayabilmesini ve kaynak gösterebilmesini değerlendirmek için sayfa sinyallerini ve sitenin robots.txt, llms.txt, llms-full.txt ve site haritasını okur. Araç çubuğundaki GEO puanı, panel kapalıyken de yerel olarak hesaplanır. İki eklenti de ücretsizdir ve hesap gerektirmez.
Tarayıcı izinleri ve yerel depolama
Storage izni ayarları, izin tercihini, seçilen konumu ve anonim kurulum kimliğini saklar; site dosyalarını tarayıcı oturumu boyunca önbelleğe alır. Scripting izni, kurulumdan önce açık olan bir sekmede kullanıcı paneli açtığında sayfanın okunmasını sağlar. SidePanel izni analizi etkin sekmenin yanında gösterir. WebRequest izni yalnızca gezinme durumunu, yönlendirmeleri ve X-Robots-Tag başlıklarını gözlemler; istekleri engellemez veya değiştirmez. Ana makine erişimi incelenen sayfayı okumak ve kontroller için gerekli site dosyalarını ya da bağlantı durumlarını almak içindir. AI Seni Görüyor mu? ayrıca kullanıcının başlattığı yapay zekâ görünürlük testi için sağ tık menüsü iznini kullanır. Tüm JavaScript kodu eklenti paketindedir; uzaktan gelen yanıtlar veridir, indirilen çalıştırılabilir kod değildir.
Kullanıcının başlattığı canlı yapay zekâ testleri
Seçili metinde “Yapay zekâ cevaplarında geçiyor mu?” komutunu seçtiğinde veya panelden canlı test başlattığında, seçili metin ya da soru ChatGPT, Gemini ve Google AI Mode ile canlı test için SEOLOK’un ücretsiz yapay zekâ görünürlük aracına aktarılır. Bu, kullanıcının ayrıca başlattığı bir işlemdir; yerel puan hesabı kendiliğinden canlı test çalıştırmaz. Eklentilerle ilgili gizlilik soruları veya veri talepleri için info@seolok.com adresine ulaşabilirsin.
Çerezler
Yalnızca oturumunuzu sürdürmek ve güvenlik için zorunlu çerezler kullanılır (giriş oturumu, dil tercihi). Reklam veya üçüncü taraf izleme çerezi kullanılmaz. Sitenin kendi ziyaret sayacı (sayfa görüntüleme, kişisel veri yok) çerez kullanmaz ve cihazınızda hiçbir şey saklamaz.
Haklarınız
KVKK m.11 ve (uygulanabildiği ölçüde) GDPR kapsamındaki erişim, düzeltme, silme, itiraz ve taşınabilirlik haklarınızı info@seolok.com üzerinden kullanabilirsiniz.
İletişim
SECESTA Bilişim ve Ticaret Ltd. Şti. · Ayazağa Mah. Mimar Sinan Sk. B No: 21B İç Kapı No: 15, 34396 Sarıyer, İstanbul, 34396 Sarıyer, İstanbul, Türkiye · info@seolok.com