Gizlilik Politikası
Son güncelleme: 8 Ekim 2026
SEO Analytics (“hizmet”, seoanalytics.com.tr), kullanıcılarının Google Search Console, Google Analytics 4 ve Google Tag Manager verilerini analiz eden bir web uygulamasıdır. Bu politika hangi verileri neden işlediğimizi ve 6698 sayılı KVKK kapsamındaki haklarınızı açıklar.
Topladığımız veriler
Hesap verisi: ad, e-posta adresi ve parolanızın tek yönlü özeti (scrypt). Parolanızın kendisi saklanmaz.
Google hesap verisi: Google ile bağlandığınızda, Google hesabınızın e-posta adresini ve yalnızca okuma yetkili bir yenileme anahtarını (refresh token) saklarız. Anahtar sunucumuzda AES-256-GCM ile şifrelenir.
Proje verisi: eklediğiniz Search Console mülkü, seçtiğiniz GA4 property ve GTM container kimlikleri.
Google kullanıcı verilerinin kullanımı
Talep ettiğimiz izinler: webmasters.readonly (Search Console performans verisi), analytics.readonly (GA4 raporları ve property listesi), tagmanager.readonly (container ve etiket listesi), email ve openid (bağlanan hesabı göstermek için). Tümü salt-okunurdur; hizmet Google hesabınızda hiçbir değişiklik yapamaz.
Google API'lerinden alınan veriler yalnızca size panelde analiz, grafik ve rapor göstermek için kullanılır. Performans için geçici olarak (en fazla 24 saat) önbelleğe alınabilir.
SEO Analytics'in Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, sınırlı kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar. Google kullanıcı verilerini satmayız, reklam amacıyla kullanmayız, insanların okumasına açmayız (güvenlik, yasal zorunluluk ya da sizin açık izniniz hariç) ve genel yapay zekâ modellerini eğitmek için kullanmayız.
Yapay zekâ içgörüleri
“AI Analiz” özelliğini kullandığınızda, ilgili sitenin özet metrikleri (toplamlar, kelime ve sayfa listeleri) yanıt üretmesi için bir yapay zekâ sağlayıcısına (Anthropic veya eşdeğeri) API üzerinden gönderilir. Sağlayıcılar bu veriyi model eğitimi için kullanmaz. Özelliği kullanmazsanız veri gönderilmez.
Veri koruma mekanizmaları
Hassas veriler (Google yenileme anahtarları, parola özetleri, oturum bilgisi ve Google API'lerinden alınan veriler) şu önlemlerle korunur:
- Aktarımda şifreleme: tüm trafik yalnızca HTTPS (TLS 1.2+) üzerinden taşınır; Google API çağrıları da TLS ile yapılır.
- Depolamada şifreleme: Google yenileme anahtarları veritabanına yazılmadan önce AES-256-GCM ile şifrelenir; şifreleme anahtarı veritabanından ayrı, yalnızca sunucu sürecinin okuyabildiği bir dosyada tutulur.
- Parolalar: yalnızca tuzlu scrypt özeti saklanır; düz metin parola hiçbir yerde tutulmaz veya kaydedilmez.
- Oturum güvenliği: oturum çerezi HMAC ile imzalanır,
HttpOnly,SecureveSameSite=Laxbayraklarıyla gönderilir. - Erişim kontrolü ve izolasyon: her istekte oturum ve mülk sahipliği doğrulanır; bir kullanıcı yalnızca kendi Google hesabıyla erişebildiği verileri görebilir. Önbellek kayıtları kullanıcı bazında ayrılır.
- En az yetki: yalnızca salt-okunur Google izinleri istenir; sunucu ve veritabanına erişim yetkili yöneticiyle sınırlıdır, veri dosyaları web kökünün dışında saklanır.
- Veri azaltma: Google API verileri kalıcı olarak saklanmaz, yalnızca en fazla 24 saat önbelleğe alınır; bağlantı kaldırıldığında anahtar silinir ve izin Google'da iptal edilir.
- İhlal bildirimi: bir güvenlik ihlali tespit edilirse etkilenen kullanıcılar ve gerekli hallerde KVKK Kurulu yasal süre içinde bilgilendirilir.
Paylaşım
Verilerinizi üçüncü taraflarla paylaşmayız. Hizmet Türkiye'deki kendi sunucumuzda barındırılır.
Saklama ve silme
Google bağlantısını panelden kaldırdığınızda yenileme anahtarınız silinir ve Google'daki izin iptal edilir. Hesabınızın ve tüm verilerinizin silinmesini destek@seoanalytics.com.tr adresine yazarak talep edebilirsiniz; talepler 30 gün içinde yerine getirilir. İzni ayrıca myaccount.google.com/permissions adresinden de geri alabilirsiniz.
Çerezler
Yalnızca oturumunuzu sürdürmek için zorunlu bir çerez (sa_sess) ve dil tercihinizi hatırlayan bir çerez (sa_lang) kullanırız. Reklam veya izleme çerezi kullanılmaz.
KVKK hakları
KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme ve itiraz haklarınızı yukarıdaki e-posta adresi üzerinden kullanabilirsiniz.
Data protection (English summary)
SEO Analytics protects sensitive data, including Google user data obtained through Google APIs, as follows:
- Encryption in transit: all traffic is served over HTTPS (TLS 1.2+) only; calls to Google APIs also use TLS.
- Encryption at rest: Google OAuth refresh tokens are encrypted with AES-256-GCM before being stored; the encryption key is kept separately from the database and is readable only by the server process.
- Passwords: only salted scrypt hashes are stored; plaintext passwords are never stored or logged.
- Session security: session cookies are HMAC-signed and set with HttpOnly, Secure and SameSite=Lax.
- Access control and isolation: every request verifies the session and property ownership; users can only see data their own Google account can access, and cached data is partitioned per user.
- Least privilege: only read-only Google scopes are requested; server and database access is restricted to authorized administrators, and data files are stored outside the web root.
- Data minimization and retention: Google API data is not stored permanently, only cached for up to 24 hours; disconnecting Google deletes the refresh token and revokes the grant.
- Limited Use: our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, use it for advertising, or use it to train generalized AI/ML models.
- Breach notification: affected users will be notified promptly if a security incident is detected.
Contact: destek@seoanalytics.com.tr