Gizlilik Politikası
Kişisel verilerinizi nasıl topladığımızı, işlediğimizi ve koruduğumuzu şeffaf biçimde açıklıyoruz.
Son güncelleme: 16 Nisan 2026
İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında SEOYEN (“SEOYEN”, “Platform”, “Şirket”, “biz”) tarafından veri sorumlusu sıfatıyla hazırlanmıştır. SEOYEN, kullanıcılarının kişisel verilerinin hukuka uygun olarak işlenmesini ve korunmasını temel bir sorumluluk olarak benimsemektedir. Veri sorumlusu iletişim bilgilerimiz aşağıda yer almaktadır: KVKK kapsamındaki her türlü başvurunuzu yukarıda belirtilen iletişim kanallarından Şirketimize iletebilirsiniz. Başvurularınızda kimlik doğrulaması yapıldıktan sonra işleme alınarak en geç 30 (otuz) takvim günü içerisinde tarafınıza yanıt verilmektedir.1. Veri Sorumlusu
İşbu Politika’da geçen kavramlar KVKK’nın 3’üncü maddesi ile Kişisel Verileri Koruma Kurulu’nun ikincil düzenlemelerinde tanımlandığı şekilde kullanılmaktadır:2. Tanımlar
SEOYEN, hizmetlerin sunulabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi amacıyla aşağıda sınıflandırılmış kişisel veri kategorilerini işlemektedir: SEOYEN, yukarıda belirtilen kategoriler dışında kalan özel nitelikli kişisel verileri kural olarak işlememekte; kullanıcıdan rica edildiği hâllerde bu verilerin iletilmemesi önerilmektedir.3. İşlenen Kişisel Veri Kategorileri
Kişisel verileriniz, aşağıda sıralanan meşru amaçlar doğrultusunda ve bu amaçlarla sınırlı kalmak kaydıyla işlenmektedir:4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK’nın 5’inci ve 6’ncı maddelerinde öngörülen hukuki sebeplerden en az birine dayanılarak işlenmektedir. Aşağıdaki tabloda her işleme faaliyeti için temel aldığımız hukuki dayanak gösterilmiştir: Her hukuki sebebin detayına bu politikanın ilgili bölümlerinden ve [email protected] adresinden yapacağınız başvuru ile erişebilirsiniz.5. İşlemenin Hukuki Sebepleri
İşleme Faaliyeti
Hukuki Sebep
Hesap oluşturma, oturum yönetimi, hizmet sunumu
Sözleşmenin kurulması ve ifası için gerekli olma (Md. 5/2-c)
Abonelik ücretlerinin tahsili, faturalandırma
Sözleşmenin ifası + kanunlarda açıkça öngörülme (VUK 253) — Md. 5/2-a ve 5/2-c
5651 sayılı Kanun kapsamında trafik log kayıtları
Kanunlarda açıkça öngörülme — Md. 5/2-a
Pazarlama amaçlı e-posta ve bildirim gönderimi
Açık rıza — Md. 5/1 (ve 6563 sayılı Kanun uyarınca onay)
Üçüncü taraf reklam/analitik çerezleri
Açık rıza — Md. 5/1 (Consent Mode v2 üzerinden alınır)
IP hashleme ile fraud prevention ve rate limit
Veri sorumlusunun meşru menfaati — Md. 5/2-f
Platform güvenliği, yetkisiz erişim tespiti
Meşru menfaat — Md. 5/2-f
Kurul, mahkeme veya yetkili makam talepleri
Hukuki yükümlülüğün yerine getirilmesi — Md. 5/2-ç
Ürün iyileştirme, analitik raporlama
Meşru menfaat — Md. 5/2-f (anonimleştirme ile desteklenir)
Yurt dışı veri aktarımı (Google, Meta, vb.)
Açık rıza — Md. 9 (yeterlilik kararı bulunmayan ülkeler için)
SEOYEN, kişisel verilerinizi aşağıda sayılan otomatik ve kısmen otomatik yöntemlerle toplamaktadır:6. Kişisel Verilerin Toplanma Yöntemi
event_log tablosuna doğrudan kaydedilmesi. Bu akışta raw IP adresi saklanmaz; yalnızca SHA-256 ile hashlenmiş hâli tutulur.
SEOYEN, platformun temel işleyişini sağlamak, kullanım tercihlerinizi hatırlamak, güvenliği korumak ve açık rızanıza bağlı olarak analitik ile pazarlama faaliyetlerini yürütmek amacıyla çerezler, piksel etiketleri ve localStorage gibi benzer teknolojiler kullanmaktadır. Consent Mode v2 yaklaşımı gereği zorunlu olmayan tüm çerezler varsayılan olarak engellenmiş ( Çerez türlerinin tamamı, sağlayıcıları, amaçları ve saklama süreleri hakkında detaylı bilgiye ayrı bir belge olan Çerez Politikası üzerinden erişebilirsiniz. Çerez tercihlerinizi dilediğiniz zaman sayfa altındaki “Çerez Tercihleri” düğmesine tıklayarak güncelleyebilirsiniz.7. Çerezler ve Benzer Teknolojiler
default=denied) durumdadır ve yalnızca onay verdiğiniz kategorilere yönelik çerezler yüklenir.
SEOYEN, hizmetin sunulabilmesi için gerekli olan teknik altyapı, ödeme, analitik ve iletişim hizmetlerini almak amacıyla aşağıdaki tedarikçilerle çalışmaktadır. Her aktarım, amaçla sınırlı ve ölçülü olarak gerçekleştirilmektedir: SEOYEN, yukarıda belirtilen hizmet sağlayıcılarla KVKK uyumlu veri işleme sözleşmeleri akdetmekte ve düzenli olarak güvenlik denetimleri gerçekleştirmektedir. Google API Sınırlı Kullanım Beyanı SEOYEN’in Google API’lerinden aldığı bilgilerin kullanımı ve diğer uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) gereksinimleri de dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası‘na tabi olacaktır.8. Üçüncü Taraflara Aktarım
Tedarikçi
Konum
Aktarılan Veri
Amaç
DataForSEO
Amerika Birleşik Devletleri
Sorgu parametreleri (anahtar kelime, domain, konum kodu)
SEO verisi tedariki (SERP, backlink, metrikler)
Stripe
ABD ve İrlanda
Ad, soyad, e-posta, kart bilgileri, işlem tutarı
Ödeme işlemleri ve abonelik yönetimi
Google LLC (GSC / GA4 / Ads / GTM)
ABD (EU-US Data Privacy Framework)
OAuth token, kullanıcı kimliği, olay verileri
Entegrasyon ve analitik raporlama
Cloudflare
Global edge ağı
IP adresi, HTTP başlıkları, trafik metrikleri
CDN, WAF, DDoS koruması ve güvenlik
Oracle Cloud Infrastructure
Frankfurt / Amsterdam (AB)
Tüm platform verisi (hosting ortamı)
Sunucu barındırma ve altyapı sağlama
E-posta Altyapı Sağlayıcısı
AB
Ad, e-posta adresi, iletişim içeriği
İşlemsel ve pazarlama e-posta gönderimi
Google Gemini
ABD
Prompt içeriği ve bağlam verisi
AI metin üretimi (birincil sağlayıcı)
Meta Platforms (Pixel + CAPI)
ABD
Hashlenmiş e-posta, olay verisi, IP hash
Reklam ölçümü ve yeniden pazarlama (açık rıza sonrası)
Microsoft Clarity
ABD
Oturum kaydı, tıklama haritası, user-agent
Kullanıcı deneyimi analizi (açık rıza sonrası)
LinkedIn Insight Tag
ABD
Hashlenmiş e-posta, olay verisi
B2B reklam ölçümü (açık rıza sonrası)
SerpAPI / Serper.dev
ABD
Sorgu parametreleri
SERP veri tedariki
KVKK’nın 9’uncu maddesi uyarınca kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak yeterlilik kararı bulunan ülkelere veya Kurul tarafından onaylanmış standart sözleşmelere dayanılarak aktarım mümkün olabilir. SEOYEN’in çalıştığı tedarikçilerin önemli bir kısmı ABD merkezli olup, bu aktarımlar için ilgili kişilerden açık rıza alınmakta; çerez onay yöneticisi (Consent Management Platform) üzerinden bu rıza kaydedilmekte ve kullanıcı dilediği zaman rızasını geri alabilmektedir. Yurt dışına aktarım yapılan başlıca ülkeler ve hukuki çerçeve: Açık rıza vermediğiniz takdirde zorunlu olmayan yurt dışı aktarımlar gerçekleşmez; ancak platformun bazı özellikleri (üçüncü taraf analitik, reklam ölçümü) kısıtlanabilir.9. Yurt Dışına Veri Aktarımı
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Saklama sürelerine ilişkin matris aşağıdadır: Sürenin sona ermesi üzerine kişisel veriler ya silinir ya yok edilir ya da anonimleştirilerek istatistiksel amaçlarla saklanır. Periyodik imha süresi 6 ay olup Kişisel Veri Saklama ve İmha Politikamız kapsamında belirlenmiştir.10. Saklama Süreleri
Veri Kategorisi
Saklama Süresi
Hukuki Dayanak
Mali kayıtlar (fatura, ödeme kaydı, muhasebe)
10 yıl
Vergi Usul Kanunu Md. 253 / Türk Ticaret Kanunu Md. 82
Trafik ve erişim logları
En az 1 yıl, en fazla 2 yıl
5651 sayılı Kanun ve ikincil düzenlemeler
Hesap bilgileri (kimlik + iletişim)
Hesap aktif olduğu sürece + 30 gün (silme talebi sonrası)
Sözleşmenin ifası + silme hakkı
Pazarlama iletişim izni
İznin geri çekildiği tarihe kadar + 3 yıl ispat
6563 sayılı Kanun
Destek talepleri ve yazışmalar
Talebin kapatılmasından sonra 5 yıl
Türk Borçlar Kanunu Md. 146 (genel zamanaşımı)
Fraud prevention log’ları
Anonim hâlde süresiz
Meşru menfaat — Md. 5/2-f
Event log (analitik)
Süresiz (anonimleştirme ile)
Meşru menfaat; hesap silme sonrası user_id NULL’lanır
Çerez verisi
Çerez bazında 1 gün – 2 yıl arası (Çerez Politikası’nda detaylı)
Açık rıza / zorunlu işleyiş
Google OAuth token’ları
Entegrasyon kaldırılana kadar + 30 gün
Sözleşmenin ifası
Kullanıcının site SEO verileri
Hesap aktif olduğu sürece
Sözleşmenin ifası
KVKK’nın 11’inci maddesi çerçevesinde ilgili kişi olarak aşağıdaki haklara sahipsiniz: Başvuru Yöntemleri: Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu şekillerde iletebilirsiniz: Başvurunuzda adınız, soyadınız, TC kimlik numaranız (yabancılar için pasaport numarası), adresiniz, talep konusunun açık ifadesi ve ekinde kimlik doğrulama belgeleri yer almalıdır. Başvurunuz, niteliğine göre en geç 30 (otuz) takvim günü içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.11. İlgili Kişi Hakları (KVKK Md. 11)
SEOYEN, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır:12. Güvenlik Tedbirleri
integration_events ve ai_login_logs tablolarında tutulması.event_log tablosunda IP adresleri SHA-256 + yıllık rotate edilen salt ile hashlenerek saklanır; raw IP hiçbir kayıtta bulunmaz.
SEOYEN hizmetleri yetişkin kullanıma yönelik olarak tasarlanmıştır. 18 yaşından küçük kullanıcıların platforma kayıt olması kural olarak kabul edilmemektedir. Bir kullanıcının 18 yaşından küçük olduğunun tespit edilmesi hâlinde, ilgili hesap velinin açık onayı alınmadığı sürece derhal kapatılır ve o hesaba ait kişisel veriler mevzuatın izin verdiği ölçüde silinir veya anonimleştirilir. Veliler, çocuklarının kişisel verilerinin platform tarafından işlendiğini düşündükleri durumda [email protected] adresine bildirimde bulunarak verilerin silinmesini talep edebilir.13. Çocukların Verileri
KVKK’nın 12’nci maddesi uyarınca işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespiti hâlinde SEOYEN, ihlali öğrendiği tarihten itibaren en geç 72 (yetmiş iki) saat içinde Kişisel Verileri Koruma Kurulu’na bildirimde bulunur. Ayrıca veri ihlalinden etkilenen ilgili kişilere, kendilerine tanımlı iletişim kanalları (e-posta, panel bildirimi) üzerinden makul sürede bilgilendirme yapılır. Bildirimde aşağıdaki bilgiler yer alır: SEOYEN, ihlal olaylarını 14. Veri İhlali Bildirimi
incident log kayıt sisteminde muhafaza eder ve Kurul denetiminde bu kayıtları sunar.
SEOYEN, işbu Gizlilik Politikası’nı mevzuat değişiklikleri, yeni ürün özellikleri veya operasyonel ihtiyaçlar doğrultusunda tek taraflı olarak güncelleme hakkını saklı tutar. Politika güncellemelerinde: Politika’yı düzenli aralıklarla gözden geçirmenizi öneririz. Değişikliklerin yürürlüğe girmesinin ardından platformu kullanmaya devam etmeniz, güncel Politika’yı kabul ettiğiniz anlamına gelecektir.15. Politikada Yapılacak Değişiklikler
Gizlilik Politikası veya kişisel verilerinize ilişkin her türlü soru, görüş ve talebiniz için bizimle iletişime geçebilirsiniz: KVKK Md. 11 kapsamındaki haklarınızı kullanmak için “Veri Sorumlusuna Başvuru Formu”muzu bu bağlantıdan indirebilir, doldurup yukarıdaki kanallardan Şirketimize iletebilirsiniz. Kimliğinizin doğrulanamaması hâlinde başvurunuza yanıt verilememe riski bulunduğundan başvuruda kimlik bilgilerinizin eksiksiz yer almasına özen gösteriniz. Sözlü, müphem, haksız istismar amaçlı veya kimlik doğrulaması yapılamayan başvurular reddedilebilir; gerekçesi başvurana yazılı olarak bildirilir.16. İletişim ve Başvuru
—