Aydınlatma metni

Aydınlatma, kişisel veri işleyen herkesin yerine getirmesi gereken bir yükümlülüktür ve verinin toplanması sırasında yapılması gerekir. Bu metin de o nedenle sitede sürekli erişilebilir durumda durur; formu doldururken de aynı sayfaya bağlantı verilir.

Belgenin biçimi rastgele değildir. Kurumun yayımladığı Aydınlatma Tebliği (resmî kaynak)Resmî kaynak: resmigazete.gov.trResmî Gazete, 10 Mart 2018: Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ. aydınlatmada hangi unsurların bulunması gerektiğini sayar; aşağıdaki ana başlıklar o sıraya göre dizilmiştir.

Bu belge ailenin neresinde duruyor?

Kişisel verilerle ilgili üç ayrı belge yayımlıyoruz ve üçü farklı soruyu yanıtlıyor. Aynı bilgiyi üç yerde tekrar etmiyoruz; tekrar edilen metinler zamanla ayrışıyor ve hangisinin geçerli olduğu belirsizleşiyor.

Sitenin genel kullanım şartları Kullanım Koşullarında, içeriğin yapay zekâ sistemlerince kullanımı ise Yapay Zekâ ve İçerik Kullanımı sayfasındadır. Bu iki belge kişisel veri işlemeyi düzenlemez.

Veri sorumlusunun kimliği

Kanun anlamında veri sorumlusu KOBİ SEO'dur. Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan taraf budur.

Ticaret unvanı, vergi dairesi ve numarası ile tebligata elverişli adres Ek Bilgiler sayfasında yayımlanacaktır. Bu bilgiler hazır olmadan yaklaşık değerlerle yazılmamıştır; eksik bırakmak, doğruluğu belirsiz bir künye yayımlamaya tercih edilmiştir.

Kanun, veri sorumlusunun yurt dışında bulunması hâlinde Türkiye'de bir temsilci belirlenmesini öngörür. KOBİ SEO Türkiye'de yerleşiktir ve faaliyetini Türkiye'den yürütür; bu nedenle atanmış bir temsilci bulunmamaktadır. Kişisel verilere ilişkin bütün talepler doğrudan yukarıdaki kanallardan karşılanır.

Veri sorumlusu ile veri işleyen ayrımını da belirtmek gerekir: aşağıda sayılan hizmet sağlayıcılar veri işleyendir, veri sorumlusu değildir. Onlar veriyi bizim talimatımızla ve yalnız belirtilen amaçla işler; işleme amacını ve vasıtalarını belirleme yetkisi bizde kalır. Dolayısıyla taleplerinizin muhatabı da her hâlükârda biziz.

İşlenen kişisel veriler ve amaçları

Bu sitede iki işleme faaliyeti vardır. Üçüncü bir faaliyet yoktur: profil çıkarma, davranış ölçümü, segmentasyon ya da pazarlama listesi oluşturma gibi işlemler yapılmamaktadır.

1. Form üzerinden iletişim

Formu doldurup gönderdiğinizde ilettiğiniz veriler işlenir. Aşağıdaki tablo, formda yer alan alanların tamamını ve her birinin hangi amaçla işlendiğini gösterir.

Formda bütçe sorulmaz. Kimlik numarası, doğum tarihi, sağlık, din, üyelik gibi özel nitelikli hiçbir kişisel veri istenmez; bu tür verilerin gönderilmesi de beklenmez. Yanlışlıkla iletilen böyle bir veri fark edildiğinde silinir.

2. Ücretsiz analiz aracı

Analiz aracı kimlik istemez, kayıt açtırmaz ve e-posta sormaz. Aracın ürettiği kayıtta taranan sitenin adresi, sayfanın yolu, puanı, harf karşılığı ve tarama süresi bulunur; ziyaretçiyi tanımlayan bir alan yer almaz.

Bu kayıt kural olarak kişisel veri niteliği taşımaz: taranan adres çoğunlukla bir işletmenin genel internet sitesidir. Kendi adınızı içeren bir alan adı taradığınızda kaydın sizinle ilişkilendirilebilir hâle gelmesi mümkündür; bu durumda ilgili satırın silinmesini talep edebilirsiniz.

Aracın kötüye kullanılmasını önlemek için istekler IP adresi başına sınırlandırılır. IP adresi bu iş için yalnız geçici bir sayaç anahtarı olarak kullanılır; tarama kaydına yazılmaz, görüntülenmez, dışa aktarılmaz ve süresi dolduğunda kendiliğinden silinir.

3. İşletme profili denetimi (giriş gerektiren araç)

İşletme Profili Denetimi, sitedeki tek giriş isteyen araçtır. Sebebi ticaridir: araç Google Haritalar verisini dış bir sağlayıcıdan satın alır ve her denetimin bir bedeli vardır. Diğer otuz dört araç kayıt istemez.

Bu araç için işlenen veriler şunlardır:

• E-posta adresi. Girişin tek yoludur; adrese tek kullanımlık bir bağlantı gönderilir. Parola tutulmaz; dolayısıyla sızdırılabilecek bir parola da yoktur.
• Denetim kayıtları. Denetlenen işletmenin adı, adresi, Yer Kimliği, puanı ve denetim çıktısı. Bu kayıtları yalnız hesabın sahibi görür; veritabanı ilkeleri başka bir kullanıcının okumasını engeller.
• Kullanım sayısı ve iletişim izni. Kaç denetim yapıldığı ve pazarlama iletişimine izin verilip verilmediği. Hangi işletmenin denetlendiği bu kayıtta yer almaz.
• IP adresi. Yalnız hak sayacı için, geçici bir anahtar olarak. Denetim kaydına yazılmaz, görüntülenmez ve süresi dolduğunda kendiliğinden silinir.
• Ülke, şehir ve bölge. IP adresinden çıkarılır; size sorulmaz. Yerel arama üzerine çalıştığımız için hangi illerden ilgi geldiğini görmek amacıyla tutulur. Doğruluğu şehir düzeyindedir, daha incesi değil: bağlantının çıkış noktasını gösterir, bulunduğunuz yeri değil. Enlem ve boylam tutulmaz; IP’den çıkan koordinat operatörün düğümünü işaret eder, sizi değil. Bu üç alan kullanım kaydında durur, denetim kaydında değil.

Denetim kayıtlarının saklanması teknik bir zorunluluktur: veri satın alındığı için, saklanmasa aynı profile ikinci kez bakmak yeniden ücret doğururdu. Kayıtlı bir sonucu açtığınızda dışarıya hiçbir istek gitmez.

İletişim izni ayrı alınır

Giriş ekranında varsayılan olarak boş bir onay kutusu bulunur. İşaretlerseniz yeni araçlar ve içerikler için ara sıra e-posta alırsınız. İşaretlememeniz hâlinde araç aynı şekilde çalışır ve size hizmetin kendi e-postaları (giriş bağlantısı) dışında bir şey gönderilmez.

Bu ayrım bilinçlidir: adresin hizmeti verebilmek için işlenmesi ile o adrese pazarlama amaçlı yazılması ayrı işleme faaliyetleridir ve ikincisi ayrı açık rıza gerektirir. İzni her an geri çekebilirsiniz; geri çektiğinizde tarih kaydı da silinir.

Silme

Denetim kayıtlarını tek tek silebilirsiniz. Hesabınızın tamamen silinmesini talep ettiğinizde e-posta adresiniz, denetim geçmişiniz ve kullanım kaydınız birlikte silinir; bu bağ veritabanı düzeyinde kurulmuştur ve elle yürütülen bir adıma bağlı değildir.

4. Ölçüm çerezleri (Google Analytics ve Microsoft Clarity)

Siteye ilk gelişinizde bir çerez çubuğu çıkar. Kabul Et derseniz iki ölçüm aracı devreye girer. Google Analytics tarayıcınıza iki çerez yazar (_ga ve ölçüm kimliğini taşıyan eşi); işlenen veri sayfa görüntülemeleri, trafiğin geldiği kaynak, ülke ve cihaz türüdür.

Microsoft Clarity ise kendi çerezlerini yazar (_clck ve _clsk; ayrıca Microsoft'un kimliklendirme çerezleri MUID, CLID ve eşleri) ve sayfadaki hareketinizi kaydeder: nereye tıkladığınız, ne kadar kaydırdığınız, hangi alanda durakladığınız. Bundan ısı haritası ve oturum tekrarı üretilir. Bunu ayrı yazıyoruz çünkü sayfa saymaktan ileri bir işlemedir. Clarity form alanlarına yazdığınız metni maskeler; buna rağmen aracı reddetmek isteyebilirsiniz ve tek bir tıklama yeterlidir.

Reddederseniz ya da çubuğa dokunmazsanız iki araç da indirilmez: ne çerez yazılır, ne bu şirketlere istek gider.

Reddederseniz ya da çubuğa hiç dokunmazsanız hiçbir çerez yazılmaz ve site aynı şekilde çalışır. Tercihiniz çerezde değil, tarayıcınızın kendi deposunda (localStorage) saklanır; çerez sormadan çerez yazmamak için.

Hukuki sebep açık rızadır. Ölçüm, hizmetin çalışması için gerekli olmadığından meşru menfaate dayandırılmamıştır. Rızanızı geri almak için tarayıcınızın site verilerini temizlemeniz yeterli; çubuk yeniden çıkar. Ayrıntı ve doğrulama yolu gizlilik belgesinde.

Hukuki sebepler

Kanunun 5. maddesi, kişisel verinin hangi hâllerde işlenebileceğini sayar. Aşağıda her faaliyet için dayanılan bent tek tek belirtilmiştir. Bu ayrımı yapmamızın nedeni, uygulamada sık görülen bir kolaycılıktan kaçınmaktır: bütün işlemleri "meşru menfaat" bendine dayandırmak, bendi anlamsızlaştırır.

Açık rıza neden ayrı isteniyor?

Formdaki onay kutusu, metnin içine gizlenmiş bir kabul değil, ayrı ve işaretlenmesi zorunlu bir alandır. Bunun bir gerekçesi vardır.

Uygulamadaki karşılığı şudur: aydınlatma metnini okumuş olmanız rıza verdiğiniz anlamına gelmez, rıza vermeniz de aydınlatma yükümlülüğünü ortadan kaldırmaz. İkisi ayrı işlemdir ve sitede de ayrı durur.

Rızanızı dilediğiniz zaman geri alabilirsiniz. Geri aldığınızda o rızaya dayanan işleme durur ve kaydınız silinir; geri alma, o ana kadar hukuka uygun biçimde yapılmış işlemeleri geçersiz kılmaz. Rızaya dayanmayan işlemeler ise geri almadan etkilenmez; onlar için silme talebinde bulunabilirsiniz.

Toplama yöntemi

Kişisel veriler yalnız elektronik ortamda, internet sitesi üzerinden ve otomatik ya da kısmen otomatik yollarla toplanır. Fiziksel form, matbu evrak ya da çağrı merkezi kaydı yoluyla veri toplanmamaktadır.

Veriyi bize siz iletirsiniz. Üçüncü kişilerden, veri satıcılarından, halka açık kaynak taramalarından ya da sosyal medya profillerinden kişisel veri toplanmaz. Elimizdeki her kayıt, bir kişinin kendi iradesiyle doldurduğu bir formdan gelmiştir.

Bize doğrudan e-posta ya da telefonla ulaşmayı tercih ederseniz, o yazışmada paylaştığınız veriler de aynı amaçlarla ve aynı hukuki sebeplerle işlenir. Bu durumda form altyapısı hiç devreye girmez.

Kimlere aktarılıyor?

Kişisel veriler satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Aktarım yalnız hizmetin teknik olarak yürütülebilmesi için, Kanun anlamında veri işleyen sıfatını taşıyan sağlayıcılara yapılır.

Sağlayıcıların adları, ne gördükleri ve resmî dokümanlarına bağlantılar Gizlilik Sözleşmesinde tek tek yazılıdır. Bu listenin dışında kimseye aktarım yapılmaz; kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri saklıdır.

Yurt dışına aktarım

Sağlayıcılar sunucularını Türkiye dışında da işletmektedir; dolayısıyla form içeriğiniz teknik olarak yurt dışında işlenebilir. Kanunun 9. maddesi bu aktarımı düzenler ve madde 7499 sayılı Kanunla değişerek 1 Haziran 2024'te yürürlüğe girmiştir.

Bu sitede aktarımın dayanağı açık rızanızdır. Formdaki onay kutusunun zorunlu olmasının nedeni budur. Rejimin ayrıntısı ve Kurumun rehberleri Kurumun yurt dışına aktarım sayfasında (resmî kaynak)Resmî kaynak: kvkk.gov.trKişisel Verileri Koruma Kurumunun yurt dışına aktarım sayfası. yer alır. Onay vermek istemiyorsanız doğrudan e-posta ya da telefonla ulaşabilirsiniz.

Saklama süreleri

Veri, işlendiği amaç ortadan kalktığında silinir. Süreler ve silme yöntemleri Gizlilik Sözleşmesinde tablo hâlinde yazılıdır; özetle tarama kayıtları saklama süresi dolduğunda kendiliğinden düşer, hız sayacı penceresi bitince silinir, form yazışması ise görüşme sürdüğü sürece saklanır.

Çalışma başlamazsa iletişim kaydı silinir; talep etmeniz hâlinde ise beklemeden silinir. Silme işlemi altyapıya gömülüdür ve elle yürütülen bir adıma bağlı değildir: unutulabilecek bir aşama bırakmamak, hatırlamayı disipline bağlamaktan güvenlidir.

Saklama süresinin dolmasına rağmen verinin tutulmasını gerektiren bir hâl doğabilir; örneğin bir hukuki uyuşmazlıkta ilgili kaydın delil olarak korunması gerekebilir. Böyle bir durumda saklama, yalnız o amaçla ve o amacın gerektirdiği süreyle sınırlı tutulur; sebep ortadan kalktığında kayıt silinir.

Kanunun 7. maddesi, işlenmesini gerektiren sebepler ortadan kalktığında kişisel verinin resen veya ilgili kişinin talebi üzerine silinmesini, yok edilmesini ya da anonim hâle getirilmesini öngörür. Bu sitede tercih edilen yöntem silmedir: anonimleştirme, geriye dönüşü olmayan biçimde yapılmadığında güvenli değildir ve elimizdeki veri hacmi böyle bir işlemi gerektirmeyecek kadar küçüktür.

Kanunun 11. maddesindeki haklarınız

Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak aşağıdaki taleplerde bulunabilir. Liste Kanunun 11. maddesinde sayılan hakların tamamıdır; hiçbiri çıkarılmamış ya da kısaltılmamıştır.

• Kişisel verisinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanunun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru usulü

Talebinizi info@kobiseo.com adresine iletmeniz yeterlidir. Başvuru; yazılı olarak ya da kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza veya daha önce bize bildirdiğiniz e-posta adresi üzerinden yapılabilir.

Talepler en geç otuz gün içinde ve ücretsiz olarak sonuçlandırılır. Başvuru usulünün ayrıntısı Veri Sorumlusuna Başvuru Tebliğinde (resmî kaynak)Resmî kaynak: resmigazete.gov.trResmî Gazete, 10 Mart 2018: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. düzenlenmiştir; hazırlanmakta olan KVKK sayfasında da adım adım anlatılacaktır.

Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Bunun nedeni bürokrasi değil, bir başkasının sizin adınıza veri talep etmesini önlemektir. Cevabımızı yeterli bulmazsanız Kurula şikâyette bulunma hakkınız saklıdır.

Veri Sorumluları Sicili

Kanunun 16. maddesi Sicile kayıt yükümlülüğü getirir; aynı madde Kurula, objektif ölçütlere göre istisna belirleme yetkisi tanır. Yürürlükteki ölçüte göre yıllık çalışan sayısı elliden az ve yıllık mali bilanço toplamı yüz milyon Türk lirasından az olan, ana faaliyeti özel nitelikli veri işleme olmayan veri sorumluları istisna kapsamındadır.

KOBİ SEO bu ölçütlerin altında kalmakta ve Sicile kayıt yükümlülüğü (resmî kaynak)Resmî kaynak: kvkk.gov.trKişisel Verileri Koruma Kurumunun Sicile kayıt istisna kriterine ilişkin kamuoyu duyurusu. doğmamaktadır. İstisna yalnız kayıt yükümlülüğüne ilişkindir: aydınlatma, güvenlik ve başvuruları yanıtlama yükümlülükleri Sicile kayıttan bağımsız olarak devam eder ve bu sitede uygulanmaktadır.

Bu metin değişirse

İşleme amaçları, hukuki sebepler ya da aktarım yapılan taraflar değişirse bu metin güncellenir. Tebliğ bu konuda açıktır: amaç değiştiğinde, yeni faaliyetten önce ayrıca aydınlatma yapılması gerekir. Yani yeni bir işleme sessizce başlatılamaz.

Değişiklik yapıldığında sayfanın sonundaki gözden geçirme tarihi yenilenir. Devam eden bir çalışma varsa ve değişiklik sizi ilgilendiriyorsa ayrıca bilgilendirme yapılır.

Belgenin düz metin sürümü /aydinlatma-metni.md adresinde bulunur ve sayfanın kendisinden üretilir; ikisinin ayrışması mümkün değildir. Metinde hatalı ya da anlaşılmaz bulduğunuz bir yer olursa bize bildirmenizi rica ederiz.

Son gözden geçirme: 23 Ağustos 2026. Bu sayfa hangi kişisel veriyi, hangi amaçla ve Kanunun hangi hukuki sebebine dayanarak işlediğimizi bildirir.