Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. glimana'nın topladığı verinin tamamı ve teknik ayrıntısı için ayrıca Gizlilik Politikası'na bakabilirsin.
1. Veri sorumlusunun kimliği
Adres: [açık adres]
MERSİS / Vergi no: [numara]
KEP adresi: [kayıtlı elektronik posta adresi]
E-posta: support@glimana.com
İnternet adresi: glimana.com
Bu kutudaki şirket bilgileri henüz doldurulmamıştır; tüzel kişilik bilgileri kesinleşince bu sayfa güncellenecektir.
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler | Nereden |
|---|---|---|
| Kimlik | Ad soyad | Kayıt formu |
| İletişim | E-posta adresi; davet ettiğin kişilerin e-posta adresleri | Kayıt ve davet formu |
| İşlem güvenliği | Parola özeti, iki adımlı doğrulama sırrı (şifreli), son giriş zamanı, e-posta doğrulama zamanı, oturum kaydı, IP adresi ve tarayıcı bilgisi (sunucu kütükleri), API anahtarı ön eki ve özeti | Otomatik, sistem tarafından |
| Müşteri işlem | Çalışma alanı adı ve ayarları, eklenen site adresleri, bağlanan Google hesabının e-posta adresi, bağlanan Search Console / Analytics mülklerinin kimlikleri, bildirim kanalı ayarları (şifreli) | Panelden senin girdiğin bilgiler ve Google OAuth |
| Site performans verisi | Search Console ve Analytics 4'ten gelen toplulaştırılmış günlük metrikler; taranan sayfaların içeriği | Google API'leri ve kendi tarayıcımız |
Search Console ve Analytics 4'ten ziyaretçi düzeyinde kimlik, çerez kimliği ya da olay kaydı çekilmez; bu veriler Google tarafından toplulaştırılmış hâlde alınır. Özel nitelikli kişisel veri (m.6) hiçbir şekilde işlenmez.
3. İşleme amaçları
- Üyelik kaydının oluşturulması, hesabın yönetilmesi ve oturum güvenliğinin sağlanması.
- Hizmetin sunulması: eklediğin sitelerin taranması, Google mülklerinden veri çekilmesi, rapor ve görev listesi üretilmesi.
- Çalışma alanı üyeliklerinin ve yetkilerinin yönetilmesi, davetlerin iletilmesi.
- Bildirim ve destek taleplerinin karşılanması.
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin tespiti.
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sunulması.
Kişisel veriler pazarlama amacıyla, profilleme için ya da otomatik karar verme süreçlerinde kullanılmaz; üçüncü kişilere satılmaz.
4. Hukuki sebepler (m.5)
- m.5/2-c — Sözleşmenin kurulması veya ifası: hesap bilgileri, çalışma alanı ve site kayıtları, Google bağlantısı ve çekilen performans verisi. Bunlar olmadan hizmet sunulamaz.
- m.5/2-ç — Hukuki yükümlülük: mevzuatın saklamamızı zorunlu kıldığı işlem kayıtları.
- m.5/2-f — Meşru menfaat: sunucu güvenlik kütükleri, kötüye kullanım tespiti, hizmet sürekliliğinin sağlanması. Bu işleme, ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek ölçüde yapılır.
- m.5/1 — Açık rıza: yalnız zorunlu olmayan bildirim kanallarını kurduğunda ve isteğe bağlı duyuru e-postalarına onay verdiğinde aranır. Rızanı dilediğin an geri alabilirsin.
5. Toplama yöntemi
Kişisel veriler tamamen otomatik yollarla, elektronik ortamda toplanır: glimana.com üzerindeki kayıt ve panel formları, Google OAuth akışı, Google API'lerine yapılan sunucu tarafı çağrılar ve sunucu kütükleri.
6. Aktarım (m.8 ve m.9)
- Google LLC — verinin kaynağıdır. Search Console, Analytics 4, PageSpeed Insights ve CrUX API'lerine yapılan çağrılarda ilgili site adresleri ve yetkilendirme jetonu iletilir.
- Barındırma sağlayıcısı — [barındırma sağlayıcısı unvanı ve veri merkezi ülkesi]; sunucu, veritabanı ve yedekleme hizmeti.
- Bildirim kanalın — yalnız senin kurduğun kanal (e-posta sunucusu, Telegram, Slack ya da kendi webhook adresin).
- Yetkili kamu kurum ve kuruluşları — yalnız mevzuatın zorunlu kıldığı hâllerde ve talep kapsamıyla sınırlı olarak.
Bu aktarımların bir kısmı yurt dışına yapılmaktadır. Yurt dışına aktarımın KVKK m.9 kapsamındaki dayanağı: [standart sözleşme / taahhütname / yeterlilik kararı — kesinleşince yazılacak]. Bu madde şirket bilgileriyle birlikte tamamlanacaktır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve çalışma alanı kayıtları | üyelik boyunca |
| Hesap silindikten sonra | en çok 30 gün |
| Search Console — günlük sorgu × sayfa kırılımı | 16 ay |
| Search Console / Analytics — diğer günlük seriler | 36 ay |
| PageSpeed ölçümleri | 12 ay |
| Taranan sayfa kopyaları ve anlık görüntüler | 45 gün |
| Sunucu güvenlik kütükleri | [barındırma sağlayıcısının kütük süresi] |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Mevzuatın daha uzun saklama öngördüğü hâllerde o süre uygulanır.
8. İlgili kişinin hakları (m.11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme.
- Hukuka aykırı işlenme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
9. Başvuru yolu
Taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla iletebilirsin:
- Islak imzalı dilekçeyle, kimliğini tevsik eden belgeyle birlikte yukarıdaki adrese şahsen ya da noter aracılığıyla.
- Güvenli elektronik imza ya da mobil imzayla, KEP adresimize.
- Sistemimizde kayıtlı e-posta adresinden support@glimana.com adresine.
Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.
10. Google hesabı bağlantısını kaldırma
Google bağlantısını panelden ya da myaccount.google.com/permissions adresinden dilediğin an kaldırabilirsin. Kaldırdıktan sonra yeni veri çekilemez; mevcut verinin silinmesi için yukarıdaki başvuru yollarını kullan.