Gizlilik Politikası

1. Biz kimiz

Rankrama, Demor Digital tarafından geliştirilen bir SEO platformudur. Bu Gizlilik Politikası rankrama.com web sitesi, sitedeki ücretsiz SEO araçları ve app.rankrama.com adresindeki Rankrama uygulaması (hepsi birlikte "Hizmet") için geçerlidir.

Hizmet'i [ŞİRKET UNVANI] ("Demor Digital", "biz") işletir. Adres: [ADRES], vergi dairesi / no: [VERGİ DAİRESİ / NO], MERSİS no: [MERSİS NO]. Bu politikada anlatılan kişisel veriler bakımından veri sorumlusu biziz. Bize [İLETİŞİM E-POSTASI] adresinden ulaşabilirsiniz.

Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki KVKK Aydınlatma Metni de geçerlidir. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki temsilcimiz: [AB TEMSİLCİSİ].

2. İşlediğimiz kişisel veriler

Yalnızca Hizmet'in çalışması için gereken verileri işleriz. Hizmet'i nasıl kullandığınıza göre bunlar şunlardır:

• Hesap bilgileri: adınız, e-posta adresiniz, şifreniz (yalnızca tek yönlü özet olarak saklanır, okunabilir hâli tutulmaz), dil tercihiniz, son giriş zamanınız ve e-posta bildirim ayarlarınız.
• Çalışma alanı ve ekip bilgileri: çalışma alanınızın adı (firma ya da ekip adı), çalışma alanı üyeleri ve rolleri, davet ettiğiniz kişilerin e-posta adresleri.
• Oturum ve güvenlik bilgileri: Hizmet'i kullanırken IP adresinizi ve tarayıcınızın kullanıcı aracısı (user agent) bilgisini içeren bir oturum kaydı tutarız; böylece oturumlar yönetilebilir ve kötüye kullanım fark edilebilir.
• Google bağlantı bilgileri: yüklediğiniz hizmet hesabı JSON anahtarları ya da Google hesabınızı bağladıysanız OAuth yenileme belirteci ve bağlanan Google hesabının e-posta adresi. Anahtarlar ve belirteçler şifrelenerek saklanır.
• Proje bilgileri: eklediğiniz siteler, site haritaları ve adresleri, dizinleme gönderimleri, dizin denetimi sonuçları, site denetimi sonuçları, değişiklik takibi için alınan sayfa görüntüleri (başlık, meta açıklama, canonical, robots yönergeleri, başlıklar, hreflang, yapılandırılmış veri türleri ve durum kodları), sayfa değişiklik geçmişi ve oluşturduğunuz raporlar.
• Search Console performans verileri: sorgu, sayfa, ülke ve cihaz bazında tıklama, gösterim, tıklama oranı ve ortalama konum; gün gün saklanır.
• Kayıtlar: gönderim kayıtları ve etkinlik kayıtları (çalışma alanında kimin, ne zaman, ne yaptığı).
• API anahtarları: API anahtarı oluşturursanız yalnızca anahtarın özetini ve tanımanıza yarayan kısa bir ön ekini saklarız.
• Fatura bilgileri: ücretli bir pakete geçerseniz fatura adı ya da firma unvanı, adres, il, posta kodu, ülke, vergi dairesi ve vergi numarası, Türkiye'deki fatura kurallarının gerektirdiği durumlarda T.C. kimlik numarası, fatura e-posta adresi, isteğe bağlı telefon numarası, faturalarınız ve ödeme sağlayıcısındaki müşteri referansı. Kart numaranızın tamamını ve güvenlik kodunu hiçbir zaman almayız ve saklamayız.
• Ücretsiz araç girdileri: sitemizdeki ücretsiz SEO araçlarına yazdığınız adres ya da metin.
• Destek yazışmaları: bize yazdıklarınız ve yanıtlarımız.

Bu verilerin çoğunu doğrudan siz verirsiniz. Oturum bilgileri Hizmet'i kullandığınızda kendiliğinden oluşur. Search Console verileri, verdiğiniz erişimle Google'dan alınır. Proje bilgileri eklediğiniz sitelerin herkese açık sayfalarından gelir.

3. Verilerinizi ne için kullanırız

• Hesabınızı ve çalışma alanınızı oluşturmak ve yürütmek, giriş yapmanızı sağlamak ve Hizmet'i güvende tutmak.
• Kullandığınız özellikleri sunmak: site haritalarını okumak, denetim ve değişiklik takibi için sitelerinizin herkese açık sayfalarını taramak, adresleri Google'a ve IndexNow'a göndermek, dizin durumunu denetlemek ve Search Console verilerini eşitlemek.
• Hizmet e-postaları göndermek: şifre yenileme ve ekip daveti gibi hesap e-postaları, sorun uyarıları, dizinden düşen sayfalarla ilgili günlük e-posta, haftalık özet ve deneme süreniz ile aboneliğinizle ilgili bildirimler. Uyarıları, dizinden düşen sayfa e-postalarını ve haftalık özeti hesap ayarlarınızdan kapatabilirsiniz. Hesabın yürütülmesi için gereken e-postalar kapatılamaz.
• Deneme sürelerini, abonelikleri, ödemeleri ve faturaları yönetmek; muhasebe ve vergi yükümlülüklerimizi yerine getirmek.
• Destek taleplerinizi yanıtlamak.
• Kötüye kullanımı tespit etmek ve önlemek; örneğin ücretsiz araçlarda ve giriş formlarında istek sınırı uygulamak.

Kişisel verileri satmayız, reklam için kullanmayız ve pazarlama profili oluşturmayız.

4. Hukuki dayanaklar

Türkiye'deki kullanıcılar için 6698 sayılı Kanun kapsamındaki hukuki sebepler KVKK Aydınlatma Metni'nde yer alır.

AB Genel Veri Koruma Tüzüğü (GDPR) ya da Birleşik Krallık GDPR'ı uygulandığında şu hukuki dayanaklara dayanırız:

• Sözleşmenin ifası (GDPR m. 6(1)(b)): hesabınızın, çalışma alanınızın, projelerinizin, bağlantılarınızın, gereken e-postaların ve faturalandırmanın yürütülmesi.
• Hukuki yükümlülük (GDPR m. 6(1)(c)): faturaların ve muhasebe kayıtlarının saklanması.
• Meşru menfaat (GDPR m. 6(1)(f)): Hizmet'in güvenliği, kötüye kullanımın önlenmesi, istek sınırları, ziyaretçi sorularının yanıtlanması, ücretsiz araçların çalıştırılması ve uygulamada profil fotoğraflarının gösterilmesi.

5. Google verileri

Dizinleme ve Search Console özelliklerini kullanmak için bir çalışma alanına Google erişimi bağlarsınız: ya Google Cloud hizmet hesabı anahtarı yüklersiniz ya da bir Google hesabını OAuth ile bağlarsınız. Google Indexing API'ye ve Search Console API'ye erişim isteriz (OAuth kullandığınızda Google hesabınızın e-posta adresini de).

Bu erişimi yalnızca kullandığınız özellikleri sunmak için kullanırız: yeni, güncellenen ya da kaldırılan adresleri Google'a bildirmek, sayfalarınızın dizin durumunu denetlemek, site haritalarını okuyup göndermek ve arama analizini (sorgular, sayfalar, ülkeler ve cihazlar) okumak.

Rankrama'nın Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Search Console performans verileri, proje var olduğu sürece gün gün saklanır; böylece Google'ın 16 aylık sınırının ötesini de görebilirsiniz. Proje silindiğinde bu veriler de silinir. Bağlı bir Google hesabını Rankrama'dan istediğiniz zaman kaldırabilir, OAuth erişimini Google hesabınızda myaccount.google.com/permissions adresinden de geri alabilirsiniz.

6. Sitelerinizin taranması ve IndexNow

Bir site eklediğinizde tarayıcımız sitenin herkese açık sayfalarını alır: site haritaları, robots.txt ve HTML sayfaları. Tarayıcımız kendini "RankramaBot/1.0 (+https://rankrama.com/bot)" kullanıcı aracısıyla tanıtır. Site denetimleri, robots.txt'teki RankramaBot için geçerli kurallara uyar. Yalnızca kullanıcıların bir projeye eklediği siteleri tararız; yalnızca sahibi olduğunuz ya da yönetmeye yetkili olduğunuz siteleri eklemelisiniz.

Aldığımız sayfalardan sayfaların tam kopyasını değil, yukarıda sayılan SEO öğelerini saklarız. Herkese açık sayfalarda kişisel veri bulunabilir (örneğin bir başlıktaki yazar adı); bu veri yalnızca sakladığımız sayfa öğelerinin parçası olarak işlenir.

Bir projede IndexNow açıksa değişen sayfaların adreslerini, projenin IndexNow anahtarıyla birlikte IndexNow hizmetine (api.indexnow.org) göndeririz; IndexNow bu adresleri Bing, Yandex, Seznam, Naver ve Yep gibi katılımcı arama motorlarıyla paylaşır. Yalnızca adresler gönderilir; sizinle ilgili kişisel veri gönderilmez.

7. Ücretsiz SEO araçları

Sitemizdeki ücretsiz araçlar hesap gerektirmez. Bir aracı kullandığınızda sunucumuz yazdığınız adresi alır (ya da yapıştırdığınız metni inceler) ve sonucu size gösterir. Yazdıklarınızı ve sonuçları saklamayız.

Kötüye kullanımı önlemek için her araçta istek sınırı vardır. Bunun için IP adresinizden türetilen bir sayaç, önbelleğimizde yaklaşık bir dakika tutulur.

8. Paylaşılan raporlar

Bir proje için SEO raporu oluşturup bağlantıyla paylaşabilirsiniz. Bağlantıya sahip olan herkes, bir çalışma alanı üyesi paylaşımı kapatana ya da raporu silene kadar raporu giriş yapmadan görebilir. Rapor oluşturulduğunda paylaşım açıktır; bağlantıyı göndermeden önce lütfen kontrol edin.

Paylaşılan rapor sayfaları arama motorlarında listelenmemeleri için "noindex" olarak işaretlenir. Rapor, oluşturulduğu projenin SEO verilerini içerir; çalışma alanı üyelerinin e-posta adreslerini içermez.

9. Profil fotoğrafları (Gravatar)

Uygulama profil fotoğraflarını Automattic Inc.'in bir hizmeti olan Gravatar'dan gösterir. Bunun için tarayıcınız görseli, kullanıcının e-posta adresinin SHA-256 özetiyle gravatar.com'dan ister. Böylece Gravatar bu özeti, IP adresiniz ve tarayıcı bilgilerinizle birlikte alır. Bu, çalışma alanınızdaki diğer üyelerin fotoğrafları için de olur.

Bir e-posta adresi için Gravatar görseli yoksa uygulama kişinin adının baş harfini gösterir. Automattic'in bu verileri nasıl işlediği gizlilik politikasında anlatılır.

10. Hizmet sağlayıcılar ve diğer alıcılar

Hizmet'i yürütmek için aşağıdaki hizmet sağlayıcılarla (alt işleyenler) çalışırız. Kişisel verileri bizim adımıza ve yalnızca burada anlatılan amaçlarla işlerler.

Kişisel veriler şu alıcılara da ulaşabilir:

• Çalışma alanınızın üyeleri: çalışma alanının projelerini, raporlarını ve etkinlik kaydını, diğer üyelerin adlarını ve e-posta adreslerini görebilirler.
• Arama motorları: Google Indexing API ya da IndexNow üzerinden adreslerinizi alırlar (yalnızca adresler).
• Paylaşılan rapor bağlantısına sahip olanlar: yukarıda anlatıldığı gibi.
• Yetkili kamu kurumları ve mahkemeler: kanunen bildirmemiz gerektiğinde.

11. Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında, çoğunlukla ABD'dedir. Kişisel veriler yurt dışına aktarılırken ilgili mevzuatın öngördüğü güvencelere dayanırız: [YURT DIŞI AKTARIM DAYANAĞI].

12. Verileri ne kadar saklarız

• Hesap ve çalışma alanı bilgileri: hesabınız var olduğu sürece. Hesabınızın silinmesini istediğinizde, kanunen saklamamız gerekenler dışında [SİLME SÜRESİ] içinde sileriz.
• Proje bilgileri (sayfalar, denetimler, sayfa görüntüleri, sayfa değişiklik geçmişi, raporlar ve Search Console performans verileri): proje var olduğu sürece. Bir çalışma alanı yöneticisi projeyi sildiğinde silinir.
• Gönderim ve etkinlik kayıtları: 90 gün sonra kendiliğinden silinir.
• Faturalar ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca ([YASAL SAKLAMA SÜRESİ]).
• Oturum kayıtları: çıkış yapana ya da oturum süresi dolana kadar.
• Ücretsiz araç girdileri: saklanmaz; istek sınırı sayacı yaklaşık bir dakikada sona erer.
• Yedekler: silinen veriler, üzerine yazılana kadar en fazla [YEDEK SAKLAMA SÜRESİ] yedeklerde kalabilir.

13. Güvenlik

Verilerinizi Hizmet'e uygun teknik ve idari tedbirlerle koruruz. Bağlantılar şifrelenir, şifreler yalnızca özet olarak saklanır, Google anahtarları ve OAuth belirteçleri şifrelenir, API anahtarları özet olarak saklanır ve çalışma alanındaki erişim üyenin rolüne bağlıdır. Hiçbir sistem tamamen güvenli değildir; kişisel verilerinizi etkileyen bir ihlal olursa sizi ve yetkili kurumları mevzuatın gerektirdiği şekilde bilgilendiririz.

14. Haklarınız

Türkiye'deki kullanıcılar 6698 sayılı Kanun'un 11. maddesindeki haklara sahiptir; bu haklar KVKK Aydınlatma Metni'nde sayılmıştır. Bulunduğunuz yere göre şu haklarınız da olabilir:

• kişisel verilerinizi işleyip işlemediğimizi sorma ve bir kopyasını alma (erişim);
• yanlış ya da eksik verilerin düzeltilmesini isteme;
• verilerinizin silinmesini isteme;
• meşru menfaate dayanan işlemeye itiraz etme ve işlemenin kısıtlanmasını isteme;
• bize verdiğiniz verileri yapılandırılmış, makinece okunabilir bir biçimde alma (taşınabilirlik);
• bir veri koruma kurumuna şikâyette bulunma: Türkiye'de Kişisel Verileri Koruma Kurumu, AB'de ülkenizin denetim makamı.

Adınızı, e-posta adresinizi, şifrenizi, dilinizi ve e-posta bildirimlerinizi hesap ayarlarınızdan kendiniz değiştirebilir; sayfa listelerini ve denetim sonuçlarını CSV dosyası olarak indirebilirsiniz. Hesabı kendiniz silme özelliği henüz yok: hesabınızın silinmesi ya da diğer haklarınızı kullanmak için hesabınızın e-posta adresinden [İLETİŞİM E-POSTASI] adresine yazın. Bir ay içinde (6698 sayılı Kanun kapsamındaki başvurularda 30 gün içinde) yanıt veririz.

15. Çocuklar

Hizmet işletmeler ve profesyoneller içindir. Çocuklara yönelik değildir ve 16 yaşından küçüklerden bilerek kişisel veri toplamayız.

16. Bu politikadaki değişiklikler

Hizmet ya da mevzuat değiştiğinde bu politikayı ve üstteki "Son güncelleme" tarihini güncelleriz. Bir değişiklik verilerinizi kullanma biçimimizi önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce sizi e-postayla ya da uygulamada bilgilendiririz.

17. İletişim

[ŞİRKET UNVANI], [ADRES]. E-posta: [İLETİŞİM E-POSTASI]. 6698 sayılı Kanun kapsamındaki başvurular için: [KVKK İLETİŞİM E-POSTASI].