Gizlilik Politikası

Yürürlük tarihi: 1 Eylül 2026

Bu Gizlilik Politikası, https://no404.tr adresini kullandığınızda [Şirketin yasal ünvanı] ("biz", "no404") tarafından kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Hesap verileri bakımından veri sorumlusu, sizin adınıza işlediğimiz ziyaretçi telemetrisi bakımından veri işleyen sıfatıyla hareket ederiz.

1. Topladığımız veriler

1.1 Hesap verileri

Adınız, e-posta adresiniz ve parolanızın özeti (parolalar hiçbir zaman düz metin olarak saklanmaz). Google ile giriş yaparsanız Google hesap kimliğiniz ve sizin adınıza Search Console API'sini çağırmak için gereken OAuth belirteçleri de saklanır.

1.2 Google Search Console verileri

Açık rızanızla yalnızca okuma yetkisi olan webmasters.readonly kapsamını isteriz. Bu yetkiyi sadece (a) doğruladığınız property'leri listeleyip seçmenizi sağlamak ve (b) o property için gönderdiğiniz site haritalarını listelemek için kullanırız. Search Console hesabınızda hiçbir değişiklik yapmayız ve arama performansı verilerinizi okumayız.

1.3 Site kataloğu

Seçtiğiniz site haritasından içe aktarılan adresler, yollar ve sayfa başlıkları. Bu, sitenize ilişkin işletme verisidir; gerçek kişilere ait kişisel veri değildir.

1.4 404 olay telemetrisi

Bir ziyaretçi sitenizde 404 sayfasına düştüğünde uç noktamız; istenen yolu, yönlendiren adresi (referrer), tarayıcı kimlik dizesini, bundan türetilen cihaz/tarayıcı/bot sınıflandırmasını, yaklaşık ülkeyi ve eşleştirme sonucunu kaydeder. IP adresleri bakımından:

• ham IP adresi hiçbir zaman saklanmaz;
• tekil ziyaretçi sayımı için tuzlanmış ve geri döndürülemez SHA-256 özeti tutulur;
• panelde ağ bağlamı gösterebilmek için son bölümü gizlenmiş maskeli hâli (ör. 85.34.78.x) tutulur.

1.5 Faturalama verileri

Ödemeler Stripe tarafından işlenir. Bize yalnızca müşteri kimliği, abonelik kimliği, paket ve ödeme dönemi ulaşır. Kart numaranızın tamamını hiçbir zaman almayız ve saklamayız.

1.6 Çerezler

Oturumunuzu açık tutmak için zorunlu, HttpOnly bir oturum çerezi kullanırız. Site işletmecisi Google Analytics yapılandırmışsa pazarlama sayfalarında bir analitik çerezi de yerleştirilebilir; giriş yapılan panel ve yönetim alanları analitiğe tamamen kapalıdır.

2. Verileri nasıl kullanırız

• hesabınızı oluşturmak, güvenliğini sağlamak ve kimliğinizi doğrulamak;
• site sahipliğini Google Search Console üzerinden doğrulamak;
• kataloğunuzu içe aktarmak ve yönlendirme önerilerini hesaplamak;
• paket limitlerini, kotaları ve hız sınırlarını uygulamak, kötüye kullanımı önlemek;
• faturalandırma yapmak ve destek sunmak;
• yasal yükümlülüklere uymak.

Kişisel veri satmayız ve verilerinizi yapay zekâ modeli eğitmek için kullanmayız.

3. Hukuki sebepler (KVKK ve GDPR)

• Sözleşmenin ifası — abone olduğunuz hizmetin sunulması.
• Açık rıza — Google hesabınızın bağlanması ve Search Console kapsamı; rızanızı hesap ayarlarından bağlantıyı kaldırarak veya Google hesabınızdan erişimi iptal ederek her zaman geri alabilirsiniz.
• Meşru menfaat — güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
• Hukuki yükümlülük — vergi, muhasebe ve yetkili makam talepleri.

4. Paylaşım ve alt işleyenler

Verileri yalnızca hizmeti işletmemize yardımcı olan sağlayıcılarla paylaşırız:

• Stripe — ödeme işleme ve abonelik faturalaması;
• Google LLC — giriş ve Search Console API;
• barındırma ve veritabanı sağlayıcımız — hizmetin çalıştığı altyapı.

Hukuken zorunlu hâllerde veya haklarımızı korumak için de veri açıklayabiliriz. Bunun dışında kişisel veriyi paylaşmaz, kiralamaz veya satmayız.

5. Yurt dışı aktarımı

Veriler Amerika Birleşik Devletleri ve diğer ülkelerde işlenebilir. AEA veya Birleşik Krallık dışına aktarılan kişisel veriler için Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ya da başka bir hukuki aktarım mekanizmasına dayanırız. KVKK kapsamındaki aktarımlarda mevzuatın öngördüğü şartlara uyulur.

6. Saklama süreleri

404 olay kayıtları paketinizin saklama süresi boyunca tutulur ve ardından zamanlanmış bir temizlik işiyle otomatik olarak silinir. Hesap ve faturalama kayıtları hesabınız etkin olduğu sürece; sonrasında yalnızca hukuki, vergisel ve muhasebesel gereklilikler kadar saklanır. Hesabınızı sildiğinizde siteleriniz, katalog kayıtlarınız ve olay kayıtlarınız da silinir.

7. Güvenlik

Şifreli bağlantılar (TLS), özetlenmiş parolalar (bcrypt), HttpOnly oturum çerezleri, site başına origin kilitli API anahtarları ve hız sınırlaması kullanırız. Hiçbir sistem kusursuz güvenli değildir; ancak verilerinizi korumak için çalışır ve hukuken gerekli olduğunda veri ihlalini size bildiririz.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. AEA/Birleşik Krallık'ta ikamet ediyorsanız GDPR kapsamında erişim, düzeltme, silme, kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz. Kaliforniya'da ikamet edenler toplanan kişisel bilgi kategorilerinin açıklanmasını talep edebilir ve "satış" ya da "paylaşım"dan çıkabilir — biz her ikisini de yapmıyoruz.

Haklarınızı kullanmak için [destek e-posta adresi] adresine yazın. Taleplere 30 gün içinde yanıt veririz. Ayrıca yetkili denetim otoritesine (Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyette bulunabilirsiniz.

9. Çocuklar

Hizmet 16 yaş altındaki çocuklara yönelik değildir ve bilerek onların kişisel verisini toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız [destek e-posta adresi] adresine bildirin, veriyi sileriz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişiklikler yürürlüğe girmeden önce e-posta veya ürün içi bildirimle duyurulur ve yukarıdaki yürürlük tarihi güncellenir.

11. İletişim

[Şirketin yasal ünvanı] — [şirket türü]
United States
Gizlilik talepleri: [destek e-posta adresi]
Genel destek: [destek e-posta adresi]