Bu metin, seogeo.com.tr alan adında sunulan SeoGeo yazılım hizmetini (“Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamındaki aydınlatma yükümlülüğü çerçevesinde açıklar. English version.

1. Veri sorumlusu

Veri sorumlusu: Saliha Şenol Yurtsever – Kio Yazılım (şahıs işletmesi)
Adres: Cumhuriyet Mah. 1951 Sok. No:4/4 Efeler / Aydın, Türkiye
E-posta: info@seogeo.com.tr
Vergi dairesi / no: Efeler / 8080316499

2. İşlenen kişisel veriler ve amaçları

2.1 Hesap ve kimlik verileri

Kayıt sırasında ad, soyad, e-posta adresi ve şifreniz alınır. Şifreniz düz metin olarak saklanmaz, yalnızca tek yönlü özet (hash) değeri tutulur. Oturum için tarayıcınızda bir erişim belirteci (JWT) saklanır. Amaç: hesabınızı oluşturmak, kimliğinizi doğrulamak, hizmeti sunmak ve sizinle iletişim kurmak. Ekip üyesi davet ederseniz davet ettiğiniz kişinin e-posta adresi de işlenir.

2.2 Site, içerik ve SEO verileri

Eklediğiniz web sitelerinin adresi, anahtar kelimeler, rakip alan adları, ürettiğiniz/düzenlediğiniz makale ve sosyal medya içerikleri, zamanlama ve otomasyon kuralları, raporlar ile WordPress veya özel CMS entegrasyonu için girdiğiniz bağlantı bilgileri işlenir. CMS erişim bilgileri ve kendi yapay zekâ API anahtarınızı girerseniz bu anahtar, veritabanında şifrelenmiş (AES) olarak saklanır. Amaç: içerik üretimi, yayınlama, site denetimi ve SEO analizlerinin yapılması.

2.3 Instagram / Facebook (Meta) verileri

Instagram hesabınızı Meta (Facebook Login) üzerinden bağlamayı siz seçerseniz, Meta Graph API aracılığıyla aşağıdaki veriler işlenir:

Instagram kullanıcı adı ve profil bilgileri, bağlı Facebook Sayfası ve Instagram işletme hesabı kimlikleri (ID);
Meta’nın verdiği erişim belirteçleri (access token) — veritabanında şifrelenmiş olarak saklanır;
Hizmet üzerinden planladığınız ve yayınladığınız gönderiler (görsel, video, açıklama metni) ve yayın sonuçları;
Webhook ile iletilen, hesabınıza gelen Instagram direkt mesajları (DM) ve gönderi yorumları; mesaj/yorum gönderen kişinin Instagram kullanıcı kimliği ve kullanıcı adı;
Bu etkileşimlerden türetilen müşteri ilişkileri (CRM) kayıtları: kişi, etiketler, potansiyel müşteri (lead) durumu, ilk/son etkileşim tarihi; panelden gönderdiğiniz yanıtlar ve tanımladığınız otomatik yanıt kuralları ile gönderilen otomatik yanıtlar.

Kullanılan izinler: instagram_basic, instagram_content_publish, instagram_manage_messages, instagram_manage_comments, pages_show_list, pages_read_engagement, pages_manage_metadata, pages_messaging, business_management. Amaç: yalnızca sizin etkinleştirdiğiniz özellikleri (içerik yayınlama, gelen kutusu, yorum/mesaj yanıtlama, CRM) sunmak.

2.4 Google Search Console ve Google Analytics verileri

Google hesabınızı OAuth ile bağlamayı seçerseniz yalnızca salt okunur izinler istenir (webmasters.readonly, analytics.readonly). Sitenizin arama performansı (sorgu, sayfa, tıklama, gösterim, sıralama) ve trafik metrikleri okunur; Google erişim/yenileme belirteçleri erişimi kısıtlı veritabanında saklanır. Amaç: panelde raporlama, içerik ve anahtar kelime önerileri.

2.5 Ödeme ve abonelik verileri

Abonelik planınız, kredi bakiyeniz, ödeme referansları ve fatura için gerekli bilgiler işlenir. Kart bilgileri SeoGeo tarafından alınmaz ve saklanmaz; ödemeler lisanslı ödeme hizmeti sağlayıcısının güvenli sayfasında gerçekleşir. Amaç: sözleşmenin ifası, faturalandırma ve yasal yükümlülükler.

2.6 QR kod tarama kayıtları

Hizmetle oluşturduğunuz izlenebilir QR kodlar tarandığında, taramaya ilişkin IP adresi, tarayıcı/cihaz bilgisi, yaklaşık konum (ülke/şehir) ve yönlendiren bilgisi kaydedilir. Amaç: size tarama istatistikleri sunmak.

2.7 Çerezler ve analitik

Sitemizde, oturumun sürdürülmesi ve tercihlerinizin (dil, çerez kararı) hatırlanması için zorunlu tarayıcı depolaması kullanılır. Google Analytics 4 (GA4) yalnızca çerez bandında “Kabul et” seçeneğini işaretlerseniz yüklenir; reddederseniz analitik çerezi kullanılmaz. Kararınızı tarayıcı verilerini temizleyerek değiştirebilirsiniz.

2.8 İletişim ve işlem kayıtları

Bildirim ve zamanlanmış rapor e-postaları için e-posta adresiniz kullanılır. Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi amacıyla sunucu kayıtları (IP adresi, istek zamanı) ve yapay zekâ kullanım kayıtları tutulur.

3. Hukuki sebepler (KVKK md. 5)

Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap, içerik, entegrasyon, ödeme ve abonelik verileri.
Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura, vergi ve 5651 sayılı Kanun kapsamındaki kayıtlar.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık ve güvenlik kayıtları.
Meşru menfaat (md. 5/2-f): hizmet güvenliği, hata ayıklama, kötüye kullanımın önlenmesi.
Açık rıza (md. 5/1): analitik çerezleri ve kişisel verilerin yurt dışına aktarımı (bkz. bölüm 5).

4. Verilerin aktarıldığı taraflar (hizmet sağlayıcılar)

Kişisel verileriniz satılmaz. Yalnızca hizmetin sunulması için gerekli olduğu ölçüde, veri işleyen sıfatıyla çalışan aşağıdaki hizmet sağlayıcılara aktarılır:

Google Cloud (Cloud Run, europe-west1 – Belçika): uygulama barındırma.
Neon (PostgreSQL, AWS eu-central-1 – Frankfurt, Almanya): veritabanı barındırma.
Cloudinary: görsel ve video dosyalarının depolanması ve sunulması.
Meta Platforms (Facebook/Instagram Graph API): Instagram bağlantısı, yayınlama, mesaj ve yorumlar.
Google (Search Console, Analytics Data, PageSpeed Insights, OAuth, Google Analytics 4): raporlama ve site ölçümü.
Yapay zekâ sağlayıcıları — OpenAI, Anthropic, OpenRouter, Google (Vertex AI / Gemini): içerik ve metin üretimi; içerik üretimi için gönderdiğiniz konu, anahtar kelime, site ve içerik bilgileri bu sağlayıcılara iletilir.
Görsel/video üretimi — fal.ai, Replicate, Pollinations: içerik için görsel ve video üretimi (istem metinleri iletilir).
DataForSEO: anahtar kelime, SERP ve rakip verileri (anahtar kelime ve alan adları iletilir).
E-posta (SMTP) hizmet sağlayıcısı: bildirim ve rapor e-postalarının gönderimi.
Ödeme hizmeti sağlayıcısı: ödeme işlemlerinin gerçekleştirilmesi.
Yetkili kamu kurum ve kuruluşları: yasal zorunluluk halinde.

5. Yurt dışına aktarım (KVKK md. 9)

Yukarıdaki hizmet sağlayıcıların sunucuları Avrupa Birliği (Belçika, Almanya) ve Amerika Birleşik Devletleri gibi Türkiye dışındaki ülkelerde bulunmaktadır. Bu nedenle verileriniz yurt dışına aktarılır. Aktarım; KVKK md. 9 uyarınca, uygun hallerde Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler ile, bunun mümkün olmadığı hallerde ise hizmeti kullanırken ve ilgili entegrasyonu etkinleştirirken verdiğiniz açık rızanıza dayanılarak yapılır. Açık rızanızı geri almanız, ilgili özelliklerin kullanılamaması sonucunu doğurabilir.

6. Meta Platform verilerine ilişkin özel hükümler

Meta’dan alınan veriler satılmaz, kiralanmaz, reklam ağlarına veya veri aracılarına aktarılmaz.
Bu veriler yalnızca sizin etkinleştirdiğiniz özellikleri sunmak için kullanılır; profil çıkarma veya yapay zekâ modeli eğitimi için kullanılmaz.
Erişim belirteçleri şifrelenmiş saklanır ve yalnızca sizin adınıza işlem yapmak için kullanılır.
Bağlantıyı istediğiniz zaman panelde Sosyal Medya bölümünden kaldırabilir, ayrıca Facebook’ta Ayarlar ve gizlilik → Ayarlar → İşletme entegrasyonları sayfasından SeoGeo uygulamasının erişimini iptal edebilirsiniz.
Verilerinizin silinmesi için Veri Silme Talimatı sayfasındaki adımları izleyebilirsiniz.

7. Google kullanıcı verileri — Sınırlı Kullanım

SeoGeo’nun Google API’lerinden alınan bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur. Google verileri yalnızca panelde size raporlama ve öneri sunmak için kullanılır; reklam amacıyla kullanılmaz, satılmaz, yapay zekâ modeli eğitiminde kullanılmaz ve sizin açık izniniz, güvenlik amaçları veya yasal zorunluluk dışında insanlar tarafından okunmaz. Erişimi Google hesap izinleri sayfasından iptal edebilirsiniz.

8. Saklama süreleri

Hesap, site ve içerik verileri: hesabınız aktif olduğu sürece; hesap silindiğinde en geç 30 gün içinde silinir.
Instagram/Meta ve Google verileri ile erişim belirteçleri: bağlantı devam ettiği sürece. Bağlantıyı kaldırdığınızda hesap pasif hale getirilir ve sizin adınıza işlem yapılmaz; bu veriler ve belirteçler, silme talebiniz üzerine en geç 30 gün içinde silinir.
Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
Sunucu ve güvenlik kayıtları: ilgili mevzuatta öngörülen süre (5651 sayılı Kanun kapsamında 2 yıla kadar).

9. Veri güvenliği

Veriler TLS ile şifreli bağlantı üzerinden iletilir; şifreler özet (hash) olarak; Instagram/Meta erişim belirteçleri, CMS erişim bilgileri ve API anahtarları AES ile şifrelenmiş olarak saklanır. Veriler kiracı (hesap) bazında ayrıştırılır ve yalnızca yetkili kişilerce erişilebilir.

10. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru yolu

Taleplerinizi, hesabınızda kayıtlı e-posta adresinizden info@seogeo.com.tr adresine e-posta göndererek veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12. Değişiklikler

Bu metin güncellenebilir. Önemli değişiklikler sitede yayımlanır ve gerekirse e-posta ile bildirilir. Güncel sürüm her zaman bu sayfadadır. Ayrıca bkz. Kullanım Koşulları.

Gizlilik Politikası ve KVKK Aydınlatma Metni