Gizlilik Politikası

1. Giriş ve veri sorumlusu

SEO Test Online (seotest.online), herhangi bir web sayfasının arama motoru optimizasyonunu değerlendirmenize olanak tanıyan ücretsiz bir SEO analiz aracıdır. Hizmet, geçerli veri koruma mevzuatı kapsamında veri sorumlusu olarak hareket eden Topranker.cz (bundan sonra "biz", "bizim" veya "Operatör" olarak anılacaktır) tarafından işletilmektedir.

Bu Gizlilik Politikası, Avrupa Parlamentosu ve Konseyi'nin (AB) 2016/679 sayılı Tüzüğü'ne (Genel Veri Koruma Tüzüğü veya "GDPR") ve Kişisel Veri İşleme hakkında 110/2019 sayılı Kanun dahil olmak üzere geçerli Çek veri koruma mevzuatına uygun olarak hazırlanmıştır. Hizmetimizi kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar.

SEO Test Online'ı kullanarak bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Uygulamalarımızı kabul etmiyorsanız lütfen hizmetimizi kullanmayın.

2. Verilerinizi neden ve nasıl işliyoruz

Kişisel verileri yalnızca belirli, açık ve meşru amaçlar için işliyoruz. Aşağıdaki tablo, tüm işleme faaliyetlerinin, ilgili veri kategorilerinin ve her biri için GDPR kapsamındaki hukuki dayanağın eksiksiz bir genel görünümünü sunmaktadır.

Hukuki dayanak olarak meşru menfaate dayandığımız durumlarda, menfaatlerimizin temel hak ve özgürlüklerinizi geçersiz kılmadığından emin olmak için bir dengeleme testi gerçekleştirdik. Meşru menfaate dayalı işlemeye istediğiniz zaman itiraz etme hakkınız bulunmaktadır (bkz. Bölüm 10).

3. Hangi kişisel verileri topluyoruz

Veri minimizasyonu ilkesine uyuyoruz ve yalnızca hizmetimizi sunmak ve iyileştirmek için gerekli kişisel verileri topluyoruz. Aşağıda kategorilere göre detaylı bir döküm bulunmaktadır.

3.1 Kimlik Verileri

• E-posta adresi — Analiz için bir URL gönderdiğinizde tarafınızca sağlanır. SEO raporunuzun iletilmesi ve açık onayınızla SEO ipuları ve önerilerin gönderilmesi için kullanılır. Veritabanımızda ve e-posta hizmet sağlayıcımızda (SendPulse) abone yönetimi için saklanır.

3.2 Teknik Veriler

• IP adresi — Hizmetimizle etkileşimde bulunduğunuzda otomatik olarak toplanır. Hız sınırlama (ücretsiz hizmetin kötüye kullanımının önlenmesi) için kullanılır, rapor gönderimleri ve geri bildirimlerle birlikte kaydedilir. Hız sınırlama kayıtları 24 saat sonra otomatik olarak silinir.
• User-Agent dizesi — Tarayıcınız tarafından gönderilen tarayıcı ve işletim sistemi kimliği. Hizmet iyileştirme, analitik için kullanılır ve geri bildirim gönderimlerinde kaydedilir.
• Tarayıcı bilgileri — CAPTCHA doğrulaması sırasında Cloudflare Turnstile gibi üçüncü taraf hizmetleri tarafından toplanan genel teknik bilgiler.

3.3 Hizmet Verileri

• Analiz edilen URL'ler — SEO analizi için gönderdiğiniz web sayfası adresleri. Rapor meta verileri olarak saklanır ve analizi gerçekleştirmek için kullanılır. URL ayrıca Google PageSpeed Insights API'ye gönderilir.
• SEO puanları ve sonuçları — Puanlar, tespit edilen sorunlar ve öneriler dahil analiz çıktısı. Tam analiz verileri (JSON) 30 gün sonra otomatik olarak silinir. Özet meta veriler (URL, puan, etiketler) kayıt tutma amacıyla saklanır.
• Dil tercihi — Arayüz ve rapor için seçtiğiniz dil. İçeriği doğru dilde görüntülemek için kullanılır ve rapor meta verisi olarak saklanır.

3.4 İletişim Verileri

• Geri bildirim mesajları — Hizmetimiz aracılığıyla geri bildirim veya hata raporu gönderirseniz, mesajınızın içeriğini IP adresiniz ve User-Agent dizenizle birlikte toplarız. Bu veriler yalnızca bildirilen sorunu araştırmak ve çözmek için kullanılır ve konu çözülene kadar saklanır veya talebiniz üzerine silinir.

3.5 Onay Kayıtları

• Koşulların kabulü — Form gönderimi sırasında Hizmet Koşulları'nı ve Gizlilik Politikası'nı kabul ettiğinize dair bir kayıt.
• Pazarlama onayı — Ayrı onay onay kutusu aracılığıyla SEO ipuçları ve önerileri almayı seçip seçmediğiniz.
• Çift katılım onay durumu — Doğrulama e-postasındaki onay bağlantısına tıklayarak aboneliğinizi onayladınız mı. Pazarlama e-postaları yalnızca onaylanmış kayıttan sonra gönderilir.

Onay kayıtları, GDPR gerekliliklerine uyumu göstermek için gerekli olduğu sürece saklanır ve ilişkili abonelik iptal edildiğinde veya talebiniz üzerine silinir.

4. E-posta iletişimi

Her biri farklı bir hukuki dayanağa sahip iki farklı türde e-posta iletişimi göndeririz:

4.1 İşlemsel E-postalar (Rapor Teslimi)

SEO analizi için bir URL gönderdiğinizde, size hemen analiz raporunuza bir bağlantı içeren bir e-posta göndeririz. Bu işlemsel e-postalar, talep ettiğiniz hizmetin temel bir parçasıdır ve sözleşmesel gereklilik hukuki dayanağı ile gönderilir (GDPR md. 6(1)(b)). Hizmeti kullanırken bu e-postalardan çıkamazsınız, çünkü analizinizin sonuçlarının teslimi için gereklidir.

4.2 Pazarlama E-postaları (SEO İpuçları ve Öneriler)

Açık onayınızla, size periyodik olarak faydalı SEO ipuçları, rehberler, en iyi uygulamalar ve öneriler içeren e-postalar gönderebiliriz. Onayınızın gerçekliğini sağlamak için çift katılım süreci kullanırız:

1. Analiz formundaki pazarlama onay kutusunu işaretlersiniz (Koşulların zorunlu kabulünden ayrı).
2. Formu gönderdikten sonra SendPulse'dan bir onay e-postası alırsınız.
3. Pazarlama e-postaları yalnızca o e-postadaki onay bağlantısına tıkladıktan sonra gönderilir.

4.3 Abonelikten Nasıl Çıkılır

Pazarlama e-postalarından istediğiniz zaman çıkabilirsiniz:

• Her pazarlama e-postasının altındaki abonelikten çıkma bağlantısına tıklayarak.
• Bize [email protected] adresinden abonelikten çıkma talebiyle ulaşarak.

Pazarlama e-postalarından çıkmak, işlemsel rapor e-postalarının teslimatini etkilemez.

5. Çerezler ve izleme teknolojileri

SEO Test Online, tümü hizmetin düzgün çalışması ve güvenliği için kesinlikle gerekli olan minimum sayıda çerez kullanır.

Kullanmadıklarımız:

• Google Analytics veya herhangi bir üçüncü taraf analitik izleme komut dosyası
• Reklam veya yeniden hedefleme çerezleri veya izleme pikselleri
• Sosyal medya izleme çerezleri (Facebook Pixel vb.)
• Herhangi bir gerekli olmayan, tercih veya performans çerezi

Web sitemizde kullanılan tüm çerezlerin eksiksiz ve ayrıntılı bir görünümü için Çerez Politikası sayfamızı ziyaret edin.

6. Üçüncü taraf hizmetleri (veri işleyiciler ve alıcılar)

SEO analiz hizmetimizi sunmak için, bizim adımıza veya bağımsız veri sorumluları olarak belirli kişisel verileri işleyebilen aşağıdaki üçüncü taraf hizmetlerden yararlanıyoruz. GDPR'nin gerektirdiği durumlarda uygun veri işleme sözleşmelerinin yapılmasını sağladık.

Google PageSpeed Insights API: Analiz için bir URL gönderdiğinizde, bu URL performans metrikleri ve Core Web Vitals verilerini almak için Google sunucularına iletilir. Google, URL'yi ve analiz edilen sayfanın içeriğini kendi gizlilik politikasına göre işler.

Cloudflare Turnstile: Gizliliği koruyan bir CAPTCHA alternatifi. Analiz formu yüklenirken, gerçek bir kullanıcı olduğunuzu doğrulamak için tarayıcınızda bir Cloudflare betiği çalışır. Cloudflare bu doğrulama için teknik veriler (IP adresi, tarayıcı özellikleri) toplayabilir.

Google Fonts: Tarayıcınız, Inter yazı tipini yüklemek için Google'un yazı tipi sunucularına istekler gönderir. Bu, Google'un IP adresinizi ve tarayıcı bilgilerinizi HTTP isteğinin bir parçası olarak aldığı anlamına gelir.

SendPulse: Bizim adımıza veri işleyici olarak hareket eder. E-posta adresiniz, SEO raporlarını teslim etmek, abone kayıtlarını yönetmek ve segmentasyon için etiket atamak (orn. dil, analiz türü) amacıyla SendPulse'a iletilir. SendPulse verilerinizi kendi gizlilik politikasına ve veri işleme sözleşmemize uygun olarak işler.

7. Uluslararası veri aktarımları

Kullandığımız üçüncü taraf hizmetlerden bazıları (Google, Cloudflare, SendPulse) Avrupa Birliği / Avrupa Ekonomik Alanı (AB/AEA) dışında merkezli şirketler tarafından işletilmektedir. Bu, kişisel verilerinizin ABD dahil AB/AEA dışındaki ülkelere aktarılabeceği ve buralarda işlenebileceği anlamına gelir.

Kişisel veriler AB/AEA dışına aktarıldığında, GDPR Bölüm V (Madde 44–49) kapsamında gerekli uygun güvencelerin mevcut olmasını sağlıyoruz, bunlar arasında:

• AB Standart Sözleşme Hükümleri (SCC) — Avrupa Komisyonu tarafından onaylanan ve uygun veri koruma güvenceleri sağlayan sözleşme hükümleri.
• Yeterlilik kararları — Avrupa Komisyonu'nun bir üçüncü ülkenin yeterli düzeyde veri koruması sağladığını belirlediği durumlarda (örn. AB-ABD Veri Gizliliği Çerçevesi).
• Diğer uygun güvenceler — Bağlayıcı kurumsal kurallar, sertifikasyonlar veya davranış kuralları dahil, uygulanabilir olduğu durumlarda.

Verilerinizin herhangi bir belirli aktarımına uygulanan özel güvenceler hakkında daha fazla bilgi talep etmek için bize [email protected] adresinden ulaşabilirsiniz.

8. Veri saklama ve silme

Kişisel verilerinizi yalnızca bu politikada açıklanan amaçları yerine getirmek için gerekli olduğu sürece veya yasaların gerektirdiği şekilde sakliyoruz. Aşağıdaki tablo saklama sürelerimizin ve silme yöntemlerimizin bir özetini sunmaktadır.

Verilerinizin silinmesini istiyorsanız, bize [email protected] adresinden ulaşın. Talebinizi işleyecek ve silmeyi 30 gün içinde onaylayacağız.

9. Veri güvenliği

Kişisel verilerinizin güvenliğini ciddiye alıyor ve yetkisiz erişim, değişiklik, ifla veya imhaya karşı korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz. Bu önlemler şunları içerir:

• HTTPS şifreleme (TLS 1.2+) — seotest.online'a tüm bağlantılar modern TLS protokolleriyle şifrelenir, tarayıcınız ve sunucularımız arasında iletilen verilerin yakalanamamasını sağlar.
• CSRF koruması — HttpOnly ve SameSite=Strict bayraklı güvenli belirteçler, tüm form gönderimlerini cross-site request forgery saldırılarına karşı korur.
• CAPTCHA (Cloudflare Turnstile) — Otomatik kötüye kullanımı ve bot güdümlü gönderimleri önler.
• Hız sınırlama — IP başına ve e-posta başına sınırlamalar, ücretsiz hizmetin kötüye kullanımını önler ve hizmet reddi saldırılarına karşı korur.
• SQL enjeksiyon önleme — Tüm veritabanı sorguları, SQL enjeksiyon güvenlik açıklarını önlemek için hazırlanmış ifadeler (PDO) kullanır.
• Güvenlik başlıkları — Content Security Policy (CSP), HTTP Strict Transport Security (HSTS), X-Frame-Options, X-Content-Type-Options ve Referrer-Policy başlıkları yaygın web güvenlik açıklarını azaltmak için yapılandırılmıştır.
• Otomatik veri temizliği — Zamanlanmış cron görevleri, süresi dolmuş analiz verilerini ve hız sınırlama kayıtlarını otomatik olarak siler.
• SSRF koruması — Sunucu taraflı istek sahteciliği koruması, analiz için URL'leri alırken özel IP aralıklarına, localhost'a ve bulut meta veri uç noktalarına yönelik istekleri engeller.
• Şifre saklama yok — SEO Test Online kullanıcı hesapları veya şifreler gerektirmez, kimlik bilgileriyle ilgili ihlal riskini ortadan kaldırır.

Güçlü güvenlik önlemleri uygulasakda, hiçbir elektronik iletim veya saklama yöntemi %100 güvenli değildir. Herhangi bir güvenlik açığı veya olaydan haberdar olursanız, lütfen derhal bize [email protected] adresinden ulaşın.

10. Haklarınız (GDPR)

Genel Veri Koruma Tüzüğü kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz. Bu haklar, Avrupa Ekonomik Alanı'nda (AEA), Birleşik Krallık'ta veya eşdeğer veri koruma sağlayan başka bir yargı alanında bulunuyorsanız geçerlidir.

• Erişim hakkı (GDPR md. 15) — Kişisel verilerinizin işlenip işlenmediğine dair onay alma ve işleniyorsa, işleme hakkında bilgiyle birlikte bu verilerin bir kopyasını talep etme hakkınız vardır.
• Düzeltme hakkı (GDPR md. 16) — Hatalı kişisel verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep etme hakkınız vardır.
• Silme hakkı / “Unutulma hakkı” (GDPR md. 17) — Kişisel verilerinizin silinmesini talep etme hakkınız vardır. Yasal bir saklama yükümlülüğümüz veya işlemeye devam etmek için başka bir hukuki dayanağımız olmadıkça talebi yerine getireceğiz.
• İşlemeyi kısıtlama hakkı (GDPR md. 18) — Belirli koşullar altında, örneğin verilerin doğruluğuna itiraz ettiğinizde veya işlemeye itiraz ettiğinizde, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır.
• Veri taşınabilirliği hakkı (GDPR md. 20) — Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde (orn. JSON veya CSV) alma ve bu verileri engelsiz olarak başka bir veri sorumlusuna aktarma hakkınız vardır.
• İtiraz hakkı (GDPR md. 21) — Meşru menfaate dayalı işlemeye (md. 6(1)(f)) itiraz etme hakkınız vardır. Çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan zorunlu meşru gerekçeler gösteremediğimiz sürece işlemeyi durduracağız.
• Onayı geri çekme hakkı — İşleme onayınıza dayaniyorsa (orn. pazarlama e-postaları), bu onayı istediğiniz zaman geri çekebilirsiniz. Geri çekme, geri çekmeden önce yapılan işlemenin yasallığını etkilemez.
• Denetim makamına şikayet hakkı — Kişisel verilerinizin işlenmesinin GDPR'yi ihlal ettiğine inanıyorsanız, olağan ikametgâhınızın, iş yerinizin veya iddia edilen ihlalin yapıldığı yerin bulunduğu AB üye devletindeki veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

Denetim Makamı

Çek Cumhuriyeti'nde veri koruma için yetkili denetim makamı:

Haklarınızı Nasıl Kullanırsınız

Yukarıda belirtilen haklardan herhangi birini kullanmak için talebinizi [email protected] adresine gönderin. Talebinizi verimli bir şekilde işlememize yardımcı olmak için lütfen belirtin:

• E-posta adresiniz (sizinle ilişkili verileri tanımlayabilmemiz için).
• Kullanmak istediğiniz hakkın açık bir tanımı.
• Verilerinizi bulmamıza yardımcı olabilecek ek bilgiler.

Tüm meşru taleplere 30 gün içinde yanıt vereceğiz. Olağanüstü durumlarda (orn. talebiniz özellikle karmaşıksa veya büyük bir veri hacmini içeriyorsa) bu süreyi 60 gün daha uzatabiliriz; bu durumda sizi ilk 30 günlük süre içinde uzatma ve nedenleri hakkında bilgilendireceğiz.

11. Ek hükümler

11.1 Çocukların Gizliliği

SEO Test Online, 16 yaşın altındaki bireylerin kullanımına yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasi iseniz ve çocuğunuzun bize kişisel bilgi sağladığını düşünüyorsanız, bize [email protected] adresinden ulaşın, böyle bilgileri sistemlerimizden silmek için derhal adım atacağız.

11.2 Otomatik Karar Alma

GDPR'nin 22. maddesinde açıklandığı gibi hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar alma veya profilleme uygulamayız. Hizmetimiz tarafından oluşturulan SEO puanları, değerlendirmeler ve öneriler tamamen bilgilendirme amaçlıdır. Web sitenizin arama motoru optimizasyonunu iyileştirmenize yardımcı olmak için tasarlanmıştır ve hukuken bağlayıcı değerlendirmeler veya kararlar oluşturmazlar.

11.3 Veri Satmıyoruz

Kişisel verilerinizi üçüncü taraflara kendi ticari veya pazarlama amaçları için asla satmayız, kiralamayız, ödünç vermeyiz veya takas etmeyiz. Verileriniz yalnızca Bölüm 6'da listelenen üçüncü taraf hizmet sağlayıcılarıyla, yalnızca hizmetimizi sunmak amacıyla paylaşılır.

11.4 Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı veri işleme uygulamalarımızdaki, teknolojilerimizdeki, yasal gerekliliklerimizdeki veya diğer faktörlerdeki değişiklikleri yansıtmak için periyodik olarak güncelleyebiliriz. Değişiklik yaptığımızda, bu sayfanın üstündeki “Son güncelleme” tarihini güncelleyeceğiz. Haklarınızı önemli ölçüde etkileyen önemli değişiklikler için sizi bilgilendirmek için makul çaba göstereceğiz (örn. web sitemizde belirgin bir bildirim yoluyla).

Verilerinizi nasıl koruduğumuz hakkında bilgi sahibi olmak için bu sayfayı periyodik olarak gözden geçirmenizi teşvik ederiz. Güncellenmiş bir Gizlilik Politikası'nın yayınlanmasından sonra SEO Test Online'u kullanmaya devam etmeniz değişiklikleri kabul ettiğiniz anlamına gelir.

12. İletişim bilgileri

Bu Gizlilik Politikası hakkında sorularınız varsa, veri koruma haklarınızı kullanmak istiyorsanız veya kişisel verilerinizi nasıl işlediğimiz konusunda endişeleriniz varsa, aşağıdaki bilgileri kullanarak bizimle iletişime geçin:

• İşletmeci: Topranker.cz
• E-posta: [email protected]
• İletişim sayfası: https://seotest.online/contact
• Web sitesi: seotest.online

Tüm meşru taleplere 30 gün içinde yanıt vermeye çalışıyoruz. Olağanüstü durumlarda daha uzun sürebilir, ancak sizi bilgilendirecek ve talebinizin ilerlemesi hakkında güncel tutacağız.