Gizlilik Politikası ve Aydınlatma Metni

Bu metin, firatekinci.com sitesini ziyaret ettiğinde, formlarımızı doldurduğunda ya da ücretsiz araçlarımızı kullandığında kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğü ile Birleşik Krallık ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme yükümlülüğünü birlikte karşılamak için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verilerin veri sorumlusu, firatekinci.com'u işleten Sonat Co.'dur (bundan sonra "biz"). Bu metinle ya da verilerinle ilgili her konuda bize [email protected] adresinden ulaşabilirsin.

2. Hangi verileri topluyoruz?

Yalnızca bize kendin verdiğin bilgileri ve sitenin çalışması için teknik olarak zorunlu olan verileri işliyoruz:

• İletişim formu: adın soyadın, e-posta adresin, şirketin ya da web siten, unvanın, telefon numaran (isteğe bağlı), hangi konuda destek istediğin, bizi nereden duyduğun, mesajın ve formu hangi sayfadan gönderdiğin.
• Bülten aboneliği: e-posta adresin, abonelik onay kutusunu işaretlediğin bilgisi, onay tarihi ve formu nereden gönderdiğin.
• Ücretsiz araçlar (SEO analizi, backlink, trafik ve anahtar kelime araçları): e-posta adresin, analiz etmek istediğin alan adı ya da kelime, adresini doğrulamak için gönderdiğimiz tek kullanımlık kod, IP adresin ve oluşturulan rapor.
• Teknik veriler: siteye bağlandığında sunucularımıza ve altyapı sağlayıcılarımıza ulaşan IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa ve zaman bilgisi. Bu veriler güvenlik, kötüye kullanımı önleme ve hata ayıklama için kullanılır.

Sitede şu anda ziyaret istatistiği (analitik) ya da reklam amaçlı izleme aracı kullanmıyoruz. Özel nitelikli kişisel veri (sağlık, inanç vb.) toplamıyoruz; formlara bu tür bilgiler yazmamanı rica ederiz.

3. Verileri ne için kullanıyoruz?

• İletişim formundan gelen talebine yanıt vermek, görüşme planlamak ve teklif hazırlamak.
• Abone olduysan bülteni ve onay verdiğin pazarlama e-postalarını göndermek.
• Araçlarda e-posta adresini doğrulamak, istediğin analizi yapmak, raporu sana göstermek ve e-postayla göndermek.
• Araçların kötüye kullanılmasını önlemek (ör. bir adres ya da bağlantı için günlük kullanım sınırları).
• Sitenin güvenliğini sağlamak, hataları tespit edip gidermek.
• Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

4. Hukuki sebepler

Verilerini KVKK madde 5 ve GDPR madde 6 kapsamında şu hukuki sebeplere dayanarak işliyoruz:

• Açık rıza: bülten ve pazarlama e-postaları (onay kutusunu işaretlemen) ile yurt dışına aktarım. Rızanı dilediğin zaman geri alabilirsin.
• Bir sözleşmenin kurulması veya ifası / talebinin yerine getirilmesi: iletişim formundaki talebine yanıt vermek ve araçlarla istediğin analizi yapmak.
• Meşru menfaat: sitenin ve araçların güvenliği, kötüye kullanımın önlenmesi ve hizmetlerin iyileştirilmesi; bu işlemler temel hak ve özgürlüklerine zarar vermeyecek şekilde sınırlı tutulur.
• Hukuki yükümlülük: yetkili kurumların yasal talepleri.

5. Verileri kimlerle paylaşıyoruz?

Verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Sitenin ve araçların çalışması için yalnızca aşağıdaki hizmet sağlayıcılarla, gereken ölçüde paylaşıyoruz:

• Barındırma ve altyapı: DigitalOcean (sunucular), Cloudflare (içerik dağıtımı ve güvenlik), MongoDB (veritabanı).
• E-posta gönderimi: Google (Gmail) ve Resend; doğrulama kodları, raporlar, bülten ve iletişim bildirimleri bu hizmetlerle gönderilir.
• Analiz verisi sağlayıcıları: DataForSEO, SE Ranking ve Google'ın PageSpeed Insights ve Safe Browsing hizmetleri. Bu sağlayıcılara analiz için yalnızca alan adı ya da kelime gönderilir; e-posta adresin gönderilmez.
• Yetkili kurumlar: yasal bir zorunluluk olduğunda, yalnızca istenen kapsamda.

Araçlarla oluşturulan raporlar, tahmin edilmesi zor bir bağlantı üzerinden açılır ve arama motorlarında görünmeyecek şekilde (noindex) işaretlenir. Rapor bağlantısını paylaştığın kişiler raporu görebilir.

6. Yurt dışına aktarım

Kullandığımız hizmet sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği, Birleşik Krallık ve Amerika Birleşik Devletleri gibi ülkelerde) bulunabilir. Bu nedenle kişisel verilerin yurt dışına aktarılabilir. Aktarım; KVKK madde 9 kapsamındaki şartlara (gerektiğinde açık rızan ya da standart sözleşmeler) ve GDPR kapsamında uygun güvencelere (ör. standart sözleşme maddeleri) dayanılarak yapılır.

7. Çerezler

Sitede yalnızca çalışması için gerekli çerezleri kullanıyoruz; reklam ya da takip çerezi yok:

• Araç doğrulama çerezi: bazı araçlarda e-posta adresini doğruladığını hatırlamak için kullanılır.
• Oturum çerezleri ve tarayıcı depolaması: yalnızca yönetim paneline ve görev panosuna giriş yapan yetkili kullanıcılar için; site ziyaretçileri için kullanılmaz.

Çerezleri tarayıcı ayarlarından silebilir ya da engelleyebilirsin; bu durumda bazı araçlar her seferinde doğrulama isteyebilir.

8. Saklama süreleri

• Doğrulama kodları: 15 dakika geçerlidir ve kullanıldıktan sonra işe yaramaz.
• Bülten aboneliği: abonelikten çıkana ya da silinmesini isteyene kadar.
• İletişim talepleri: talebin sonuçlandıktan sonra, olası bir iş ilişkisi ve yasal yükümlülükler için makul bir süre; en geç silinmesini istediğinde.
• Araç raporları: raporu yeniden görüntüleyebilmen için saklanır; silinmesini istediğinde kaldırılır.
• Teknik kayıtlar: güvenlik ve hata ayıklama için gereken kısa süre boyunca.

9. Güvenlik

Verilerini yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için şifreli bağlantı (HTTPS), erişim yetkilerinin sınırlandırılması, şifreli giriş ve kötüye kullanım sınırları gibi teknik ve idari tedbirler uyguluyoruz. Bununla birlikte internet üzerinden yapılan hiçbir aktarımın yüzde yüz güvenli olmadığını hatırlatırız.

10. Hakların

KVKK madde 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bunlara erişme ve bir kopyasını isteme, yanlışsa düzeltilmesini, gerekmiyorsa silinmesini isteme, işlemeyi kısıtlama ya da itiraz etme, verilerini taşınabilir bir biçimde alma, açık rızanı geri alma ve zarara uğradıysan giderilmesini talep etme hakların var.

Taleplerini [email protected] adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Bülten e-postalarından her e-postanın altındaki bağlantıyla da hemen çıkabilirsin.

Yanıtımızdan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na, Birleşik Krallık'ta Information Commissioner's Office (ICO)'ya ya da bulunduğun AB ülkesinin veri koruma otoritesine şikâyette bulunabilirsin.

11. Çocuklar

Site ve araçlar 18 yaşından küçükler için tasarlanmamıştır; bilerek çocuklara ait kişisel veri toplamıyoruz.

12. Değişiklikler ve iletişim

Bu metni, sitede yaptığımız değişikliklere ya da mevzuata göre güncelleyebiliriz; güncel hâli her zaman bu sayfadadır ve üstteki tarihten takip edilebilir. Sorularını [email protected] adresine iletebilirsin. Sitenin kullanım kuralları için Kullanım Koşulları sayfasına bakabilirsin.