Gizlilik sözleşmesi

Bu belge, kobiseo.com'u ziyaret ettiğinizde teknik olarak ne toplandığını, bu verinin nereye gittiğini ve ne kadar süreyle saklandığını anlatır. Genel ifadelerle değil, sistemde fiilen ne olduğuyla yazılmıştır: aşağıdaki her tablo, siteyi çalıştıran kodun kendisinden çıkarılmıştır.

Belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde hazırlanmıştır. Kanunun tam metnine mevzuat.gov.tr (resmî kaynak)Resmî kaynak: mevzuat.gov.tr6698 sayılı Kanunun mevzuat.gov.tr üzerindeki resmî metni. üzerinden, ikincil düzenlemelere ve Kurul kararlarına ise Kişisel Verileri Koruma Kurumunun sitesinden (resmî kaynak)Resmî kaynak: kvkk.gov.trKişisel Verileri Koruma Kurumunun resmî sitesi. ulaşabilirsiniz.

Bu belge ailenin neresinde duruyor?

Politika ve Standartlar başlığı altında birbirini tamamlayan belgeler yayımlanmaktadır ve her biri farklı bir soruyu yanıtlar. Bu ayrımı burada yazıyoruz, çünkü tek bir uzun metin yerine üç belge okumanın nedeni sorulabilir.

Aydınlatma Metni ve KVKK sayfaları hazırlanmaktadır; yayına girdiklerinde kenar çubuğundaki bağlantılar etkinleşir. O tarihe kadar bu belge, teknik gerçekliğin tamamını içermektedir. İçeriğin yapay zekâ sistemleri tarafından kullanılmasına ilişkin ayrı politika Yapay Zekâ ve İçerik Kullanımı sayfasındadır.

Veri sorumlusu ve iletişim

Bu sitedeki kişisel verilerin işlenmesinden KOBİ SEO sorumludur. Kanun kapsamındaki her talebinizi, aşağıdaki kanallardan doğrudan iletebilirsiniz.

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen taraftır. Aşağıda sayılan hizmet sağlayıcılar ise veri işleyen sıfatını taşır: veriyi bizim talimatımızla ve yalnız belirtilen amaçla işlerler. Talebinizin muhatabı her hâlükârda biziz; bir sağlayıcıya ayrıca başvurmanız gerekmez.

Hangi kişisel verinin hangi amaçla ve Kanunun hangi hukuki sebebine dayanılarak işlendiği Aydınlatma Metninde ayrı ayrı yazılıdır. Bu belge teknik gerçeği anlatır, o belge hukuki karşılığını verir.

Ticaret unvanı, vergi dairesi ve numarası ile tebligata elverişli adres gibi künye bilgileri Ek Bilgiler sayfasında yayımlanacaktır. Bu bilgiler hazır olmadan buraya yazılmamıştır; eksik bırakmayı, yaklaşık yazmaya tercih ediyoruz.

Bu sitede toplanmayanlar

Bir gizlilik belgesinin en kısa bölümü genellikle budur. Bizde en uzunlarından biri, çünkü sitenin tercihleri buradan okunuyor.

• Çerez, siz kabul etmeden yazılmaz. Google'ın rıza kipinde depolama baştan reddedilmiş geliyor; ölçüm çerezi (_ga ve _ga_<kimlik>) ancak çerez çubuğundan Kabul Et dediğinizde oluşuyor. Reddederseniz ya da çubuğa hiç dokunmazsanız hiçbir çerez yazılmaz. İkisini de doğrulayabilirsiniz: tarayıcınızın geliştirici araçlarında Çerezler bölümü, reddettiğinizde boş kalır.
• Ölçüm, siz kabul etmeden çalışmaz. Google Analytics ve Microsoft Clarity kurulu; ikisi de çerez çubuğundanKabul Et demeden indirilmiyor bile. Reddederseniz tarayıcınızda tanımlayıcı tutulmaz ve bu iki servise hiçbir istek gitmez. Ziyaret sayısı yine de görünür: barındırıcımız Cloudflare çerezsiz bir sayaç çalıştırıyor, sayfa görüntülemesini ve geldiğiniz kaynağı cihazınıza hiçbir şey yazmadan sayıyor. Kabul ederseniz Analytics sayfa görüntüleme, trafik kaynağı, ülke ve cihaz bilgisini; Clarity ise sayfadaki hareketinizi (tıklama, kaydırma, nerede takıldığınız) kaydeder. Clarity oturum tekrarı ve ısı haritası üretir; bunu ayrı ve açık yazıyoruz, çünkü sayfa saymaktan ileri bir işlemedir.
• Reklam ağı ve piksel yoktur. Meta pikseli, Google Ads etiketi, LinkedIn Insight ya da herhangi bir yeniden pazarlama kodu bulunmamaktadır. Verileriniz kimseye satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz.
• Parmak izi (fingerprinting) yoktur. Tarayıcınızı benzersiz kılan özellikleri toplayan bir teknik kullanılmaz.
• Dış kaynak neredeyse yoktur. Yazı tipleri kendi sunucumuzdadır; Google Fonts, CDN ya da üçüncü taraf betik çağrılmaz. Tek istisna ölçüm betiği: sayfa yüklendikten sonra, tarayıcı boşa çıktığında Google'a bir istek gider. Kritik yolda durmadığı için sayfanın açılma hızını etkilemez.
• Parola yoktur. Sitenin bir aracı giriş ister ve o girişte parola kullanılmaz: adrese tek kullanımlık bir bağlantı gönderilir. Saklanacak parola olmadığı için sızdırılacak parola da yoktur. Ayrıntı aşağıda.

Tek istisna: giriş isteyen araç

Sitedeki araçların otuz dördü kayıt istemez ve istemeyecek: onlar girdiğiniz sayfayı açıp ölçer, bize bir maliyeti yoktur. İşletme Profili Denetimi ise Google Haritalar verisini dışarıdan satın alır ve her denetimin bir bedeli vardır. Girişi, o bedeli kötüye kullanıma karşı korumak için istiyoruz; başka bir sebebi yok.

Saklananlar şunlardır: e-posta adresiniz veyaptığınız denetimlerin sonuçları. Parola tutulmaz (giriş tek kullanımlık bağlantıyla yapılır); ad, unvan ya da işletme bilgisi istenmez.

Denetim sonuçlarını saklamamızın sebebi teknik: veri dışarıdan satın alınıyor ve saklamasak aynı profile ikinci kez bakmak hem hakkınızı yakar hem bize yeniden para öderdi. Kayıtlı bir sonucu açtığınızda dışarıya hiçbir istek gitmez. Bu kayıtları yalnız siz görebilirsiniz ve tek tek ya da toptan silebilirsiniz; hesabınızı sildirdiğinizde hepsi birlikte gider.

Hak sayacı ayrı çalışır ve yalnız bir sayı tutar: o gün ve o hafta kaç denetim yapıldığı. Sayaç IP adresine bağlıdır, hesabınıza değil; hangi profillere baktığınız içinde yoktur. IP bu iş için geçici bir sayaç anahtarıdır, kayda yazılmaz ve süresi dolunca kendiliğinden silinir.

Giriş sırasında isteğe bağlı bir onay kutusu vardır: işaretlerseniz yeni araçlar ve içerikler için ara sıra e-posta alırsınız. Kutu varsayılan olarak boştur, işaretlemeden de araç aynı şekilde çalışır ve izni her an geri çekebilirsiniz. Bu onayı vermemiş adreslere hizmetin kendi e-postaları dışında bir şey gönderilmez.

Oturum bilgisi tarayıcınızda durur ve çıkış yaptığınızda silinir. Hesabınızın tamamen silinmesini istediğinizde bize yazmanız yeterlidir; e-posta adresiniz kayıttan çıkarılır.

Kimlik altyapısı için Supabase kullanılır ve e-posta adresi orada saklanır. Giriş e-postaları, iletişim formunun bildirimlerini de gönderen Resend üzerinden iletilir. İkisi de aşağıdaki aktarım bölümünde yazılıdır.

Bunun pratik sonucu

Bu tercihlerin toplamı, çoğu gizlilik metninde bulunmayan bir sonuç doğurur: aşağıda anlatılan sınırlı veri dışında, ziyaretinizi geriye dönük olarak size bağlayabileceğimiz bir kayıt hiç üretilmemektedir. Bu bir taahhüt değil, bir yapı sonucudur. Sizi tanımak isteseydik bile elimizde bunu yapacak veri olmazdı.

Farkı somutlaştırmak gerekirse: analitik kurulu bir sitede hangi sayfaya kaç kişinin girdiği, ne kadar kaldığı, nereden geldiği ve hangi cihazı kullandığı kayıt altına alınır; bu kayıtlar birleştiğinde tek tek ziyaretçiler ayırt edilebilir hâle gelir. Burada o kayıtların hiçbiri yoktur. Bunun bize maliyeti gerçektir — hangi yazının okunduğunu, hangi sayfanın işe yaramadığını ölçemiyoruz. Bu maliyeti bilerek kabul ediyoruz.

Karşılığında bir şey kazanıyoruz: bu sayfada yazan hiçbir cümlenin arkasında "ama şu araç da şunu topluyor" biçiminde bir istisna yok. Ölçemediğimiz şeyi ölçtüğümüzü söylemek zorunda kalmıyoruz, sizden de okumadan onaylamanızı istediğimiz bir kutu çıkmıyor.

Tarayıcınızda saklananlar

Çerez kullanılmamakla birlikte, birkaç tercihi hatırlamak için tarayıcınızın kendi depolama alanı (localStorage ve sessionStorage) kullanılır. Aradaki fark önemlidir: çerez her istekte sunucuya gönderilir, bu kayıtlar gönderilmez. Aşağıdakilerin tamamı cihazınızda kalır ve bize hiçbir zaman ulaşmaz.

Nasıl silersiniz?

Bu kayıtların tamamı tarayıcı ayarlarınızdan silinebilir. Tarayıcıların çoğunda ilgili bölüm "site verilerini temizle" ya da "depolamayı sil" başlığı altındadır ve çerez temizliğiyle aynı yerden yapılır. Gizli pencerede gezinirseniz kayıtlar zaten pencere kapanınca silinir.

Silmenin bir bedeli yoktur. Site çalışmaya devam eder; yalnız tercihleriniz sıfırlanır, yani tema seçiminiz yeniden sistem ayarınızı izler ve analiz aracına yazdığınız adres hatırlanmaz. Depolamayı tamamen kapatan bir tarayıcı ayarı kullanıyorsanız site bunu sessizce tolere eder: kod, anahtar okunamadığında hataya düşmek yerine tercihsiz çalışmaya devam edecek biçimde yazılmıştır.

Çerez mevzuatı karşısındaki durumu

Kurumun Çerez Uygulamaları Hakkında Rehberi (resmî kaynak)Resmî kaynak: kvkk.gov.trKişisel Verileri Koruma Kurumunun yayımladığı rehberlerin listesi; Çerez Uygulamaları Hakkında Rehber burada. çerezlerin hangi hâllerde açık rıza gerektirdiğini düzenler. Rehberin ayrımı özetle şudur: hizmetin çalışması için kesinlikle gerekli olan kayıtlar rıza istemez, ölçüm ve hedefleme amaçlı olanlar ister.

Yukarıdaki kayıtlar bu ayrımın rıza istemeyen tarafında kalır: çerez değildirler, cihazdan çıkmazlar, sunucuya gönderilmezler ve sizi tanımlamazlar. Ölçüm çerezi ise rehberin diğer tarafında; hizmetin çalışması için gerekli değil, ziyaret sayısını görmek için var. Bu yüzden açık rıza istiyoruz ve ilk gelişinizde bir çerez çubuğu çıkıyor. Kabul ve Reddet düğmeleri aynı görünümde: reddetmek kabul etmekten zor olursa rıza serbest sayılmaz.

Bu bölüm bir dönem "sitede hiç çerez yok" diyordu ve ölçüm çerezsiz kipte çalışıyordu. Ölçtük: o kipte veri Google'a ulaşıyor ama raporlara hiç düşmüyordu, çünkü rıza verilmemiş veri modelleme hattına giriyor ve modellemenin bu sitenin trafiğinin üstünde bir eşiği var. Ölçüm vardı, karşılığı yoktu. Rıza istemeye geçtik ve söz verdiğimiz gibi önce bu bölümü güncelledik. Sessizce bir izleyici eklemek, bu belgeyi yayımlamanın anlamını ortadan kaldırırdı.

Ücretsiz analiz aracında ne kaydediliyor?

Analiz aracı bir site adresi alır, o sayfayı inceler ve sonucu ekranda gösterir. Araç ziyaretçiden kimlik istemez, kayıt açtırmaz ve e-posta sormaz; adresi yazmanız yeterlidir.

Her başarılı taramadan sonra tek bir satır kaydedilir. Bu satır aracın kendisini geliştirmek içindir; ziyaretçiyi tanımak için değil. Kaydedilenlerin tamamı aşağıdadır ve liste eksiksizdir — tabloda olmayan hiçbir alan yazılmaz.

Kayıtta ne yok?

Bu satırda sizi tanımlayan hiçbir alan yoktur. IP adresi, tarayıcı bilgisi, oturum kimliği ya da benzeri bir iz kaydedilmez. Kaydın amacı aracın hangi tür sitelerde nasıl çalıştığını görmek ve hataları bulmaktır; kimin taradığı bizim işimiz değildir, neyin tarandığı işimizdir.

Bu ayrım kulağa incelikli gelebilir, uygulamada değildir. Tarama kaydına IP adresi eklenseydi, aynı kişinin hangi siteleri hangi sırayla incelediği görülebilir hâle gelirdi; rakip analizi yapan bir işletme sahibinin ilgi alanı bizim elimizde birikirdi. Alan boş bırakıldığında böyle bir birikim mümkün olmuyor.

Kayıttan gerçekten ne öğrendiğimiz de sınırlıdır ve bu sınır bilinçli seçilmiştir: aracın belirli bir puan aralığında takılıp takılmadığı, hangi sürelerde sonuç ürettiği ve beklenmedik bir hata döndürüp döndürmediği. Bu üç soruyu yanıtlamak için kişi bilgisine ihtiyaç yoktur.

Taranan adres çoğu durumda bir işletmenin genel internet sitesidir ve kişisel veri niteliği taşımaz. Buna karşın kendi adınızı içeren bir alan adı taradıysanız, bu satırın silinmesini talep edebilirsiniz; talep tek satırlık bir kayıt olduğundan aynı gün karşılanır.

Hız sınırı ve IP adresi

Aracın kötüye kullanılmaması için istekler IP adresi başına sınırlandırılır. IP adresi bu iş için geçici bir sayaç anahtarı olarak kullanılır: belirli bir süre sonunda kendiliğinden silinen bir sayaç kaydının parçasıdır, tarama kaydına yazılmaz ve başka hiçbir veriyle ilişkilendirilmez. Sayaç süresi dolduğunda kayıt tamamen ortadan kalkar.

Sayaç kişi başınadır, site başına değil: üç farklı adresi taramak da üç hak harcar. Bunun nedeni aracın bir tarama motoruna dönüşmesini engellemektir; sınırsız çalışan ücretsiz bir tarayıcı, kısa sürede başkalarının sunucularına yük bindiren bir araca dönüşür.

IP adresinin kişisel veri sayıldığını biliyoruz ve bu yüzden kullanımını en dar hâlde tutuyoruz: hiçbir yerde görüntülenmez, dışa aktarılmaz, raporlanmaz ve tarama kaydıyla eşleştirilmez. Teknik olarak elimizde tuttuğumuz şey bir adres değil, süresi dolunca silinen bir sayaçtır.

İletişim ve analiz formu

Bize kim olduğunuza dair bir bilginin ulaştığı tek yer formlardır. Formu doldurup göndermediğiniz sürece elimizde adınız, e-postanız ya da telefonunuz bulunmaz.

Gönderilenler nereye gidiyor?

Form gönderildiğinde içeriği bir e-posta olarak info@kobiseo.com adresine iletilir. Başka bir yere yazılmaz; bir müşteri ilişkileri sistemine, pazarlama listesine ya da veri tabanına aktarılmaz. Bütçe sorulmaz. Kimlik numarası, doğum tarihi, sağlık, inanç, üyelik gibi özel nitelikli hiçbir veri istenmez ve gönderilmesi de beklenmez.

Bu, sektörde yaygın olanın tersidir. Çoğu sitede form gönderimi doğrudan bir müşteri ilişkileri yazılımına düşer; kayıt orada bir profile dönüşür, e-posta otomasyonuna bağlanır ve zamanla kimin ne zaman hangi sayfaya baktığına kadar genişler. Böyle bir zincir burada kurulmamıştır. Kaydınız bir gelen kutusundaki e-postadır; başka bir sistemde karşılığı yoktur.

Yanıtı da aynı kanaldan alırsınız: e-postanız yalnız yanıt adresi olarak kullanılır. Görüşme bir çalışmaya dönüşmezse bu yazışma saklanmaz; talep etmeniz hâlinde ise beklemeden silinir.

Form neden bot koruması istiyor?

Formda iki katmanlı bir istenmeyen gönderim filtresi vardır: insanların görmediği gizli bir alan ve formun açılış anıyla gönderim anı arasındaki sürenin ölçülmesi. Botlar gizli alanı doldurur ve formu insanın yazamayacağı hızda gönderir; ikisi de sunucuda sessizce değerlendirilir.

Size bulmaca çözdürülmez. Bir dönem Cloudflare Turnstile (resmî kaynak)Resmî kaynak: cloudflare.comCloudflare Turnstile'ın ürün sayfası; CAPTCHA yerine geçen bot doğrulaması. doğrulaması da kuruluydu; şu anda kapalıdır. İstenmeyen gönderim sorunu doğarsa yeniden açılacak ve bu bölüm güncellenecektir.

Bu korumaların tamamı formun kötüye kullanılmasını engellemek içindir. Toplanan hiçbir sinyal, sizi tanımak ya da davranışınızı ölçmek için kullanılmaz; gönderim tamamlandığında geriye yalnız yazdıklarınız kalır.

Hizmet sağlayıcılar

Siteyi ayakta tutmak için üç dış hizmet kullanılır. Kanun bunları veri işleyen olarak tanımlar: bizim adımıza ve talimatımızla işlem yaparlar, veriyi kendi amaçları için kullanamazlar. Listenin tamamı budur; dördüncü bir taraf yoktur.

Listenin tamamı bu

Bunların dışında hiçbir servise veri gitmez. Barındırma, form iletimi, tarama kaydı ve ziyaret ölçümü dışında bir amaç için üçüncü taraf kullanılmamaktadır; reklam ağı, yeniden pazarlama pikseli, canlı destek modülü, yorum sistemi ya da gömülü video sağlayıcısı gibi sıradan bir kurumsal sitede bulunan servislerin hiçbiri kurulu değildir. Ölçüm araçları (Analytics ve Clarity) yalnız açık rızayla ve yalnız kabul eden ziyaretçi için çalışır.

Listenin kısalığı bir tercih meselesidir. Her yeni servis, veriyi görecek yeni bir taraf, yeni bir sözleşme ve yeni bir risk demektir; aynı zamanda bu belgede yazılması gereken yeni bir satır. Bir özelliği eklemenin bedeli buysa, o özelliğin gerçekten gerekli olup olmadığını sormak kolaylaşır.

Liste değişirse bu belge güncellenir ve değişiklik burada yazılır. Yeni bir sağlayıcı eklenmesi, tabloya bir satır eklenmesi anlamına gelir; sessizce eklenen bir servis olmaz.

Yurt dışına aktarım

Yukarıdaki sağlayıcılar sunucularını Türkiye dışında da işletmektedir; dolayısıyla form içeriğiniz teknik olarak yurt dışında işlenebilir. Bunu belirtmek zorundayız ve belirtiyoruz. Kanunun 9. maddesi bu aktarımı sıkı bir düzene bağlar ve düzen 7499 sayılı Kanunla değişerek 1 Haziran 2024'te yürürlüğe girmiştir. Konuyu anlatan pek çok yayın hâlâ eski rejimi tarif etmektedir.

Dayanağımız: açık rıza

Bu sitede aktarımın dayanağı, formu gönderirken işaretlediğiniz açık rızadır. Onay kutusu bu nedenle zorunludur ve işaretlenmeden form gönderilemez. Rızanızı her zaman geri alabilirsiniz; geri aldığınızda kaydınız silinir.

Onay kutusunun neden zorunlu olduğunu açıklamak gerekir, çünkü zorunlu onay kutuları haklı olarak şüpheyle karşılanır. Buradaki kutu bir pazarlama izni değildir; formun size ulaşabilmesi için verinin bir e-posta altyapısından geçmesi ve o altyapının sunucularının yurt dışında olması nedeniyle istenmektedir. İşaretlemediğinizde form gönderilmez, çünkü aktarımın hukuki dayanağı oluşmaz.

Onay vermek istemiyorsanız yolun kapalı olmadığını da belirtelim: doğrudan e-posta ya da telefonla ulaşabilirsiniz. O durumda form altyapısı hiç devreye girmez. Ayrıntılı çerçeve Kurumun Yurt Dışına Aktarılma Rehberinde (resmî kaynak)Resmî kaynak: kvkk.gov.trKişisel Verilerin Yurt Dışına Aktarılması Rehberi, KVKK Yayınları No: 48. ve 10 Temmuz 2024 tarihli Yönetmelikte (resmî kaynak)Resmî kaynak: resmigazete.gov.trResmî Gazete, 10 Temmuz 2024: Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik. yer almaktadır.

Tarama kayıtları kapsam dışında

Tarama kayıtlarında kişisel veri bulunmadığı için o kayıtlar bakımından bir aktarım sorunu doğmaz; aktarılan şey, taranan sitenin kendi genel adresi ve o taramanın sayısal sonucudur.

Bu ayrım önemlidir, çünkü Kanunun 9. maddesi kişisel veriler için geçerlidir. Kişisel veri içermeyen bir kayıt yurt dışındaki bir sunucuda tutulsa dahi maddenin kapsamına girmez. Kaydı baştan kişisel veri içermeyecek biçimde tasarlamış olmamızın bir nedeni de budur: çözülmesi gereken sorunu ortadan kaldırmak, çözmekten kolaydır.

Bu yaklaşımın adı veri minimizasyonudur ve Kanunun 4. maddesindeki "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesinin doğrudan karşılığıdır. İlkeyi bir uyum maddesi olarak değil, bir tasarım kuralı olarak uyguluyoruz: bir alanın kayda eklenmesi önerildiğinde önce "bu alan olmadan iş yapılabiliyor mu" sorusu soruluyor, cevap evetse alan eklenmiyor.

Saklama ve silme

Veri, ihtiyaç bitince silinir. Kanunun 4. maddesindeki ilgili amaç için gerekli olan süre kadar muhafaza edilme ilkesi budur ve süreler aşağıdaki gibidir.

İmha yükümlülüğü

Silme, yok etme ve anonim hâle getirme yükümlülüğünün çerçevesi 28 Ekim 2017 tarihli Yönetmelikte (resmî kaynak)Resmî kaynak: resmigazete.gov.trResmî Gazete, 28 Ekim 2017: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik. düzenlenmiştir. Yönetmelik, saklama ve imha politikası hazırlama yükümlülüğünü Sicile kayıtlı veri sorumlularına bağlar; aşağıda açıklandığı üzere bu yükümlülük bizde doğmamaktadır.

Buna karşın süreler yine de belirlenmiş ve burada yayımlanmıştır. Gerekçe basittir: bir yükümlülüğün doğmaması, işin yapılmasına engel değildir. Süre belirlenmemiş bir veri, silinmeyen veridir; silinmeyen veri de zamanla ne için toplandığı unutulmuş bir yığına dönüşür.

Silme işi burada elle yürütülmez, altyapıya gömülüdür: tarama kayıtları kendi saklama süresi dolduğunda kendiliğinden düşer, hız sayacı penceresi bitince silinir. Unutulabilecek bir adım bırakmamak, hatırlamayı disipline bağlamaktan daha güvenlidir.

Güvenlik

Kanunun 12. maddesi, verinin hukuka aykırı erişime karşı korunması için uygun tedbirlerin alınmasını zorunlu kılar. Bu sitede fiilen uygulanan tedbirler şunlardır:

• Bağlantı şifreli. Site yalnız HTTPS üzerinden sunulur ve Strict-Transport-Security başlığıyla tarayıcıya bir daha şifresiz bağlanmaması söylenir.
• Anahtarlar sunucuda kalır. E-posta ve veri tabanı anahtarları yalnız sunucu tarafında okunur; tarayıcıya gönderilen pakete girmez ve sürüm deposunda tutulmaz.
• Veri tabanı dışarıya kapalı. Tarama tablosunda satır düzeyi güvenlik açıktır ve anonim erişime izin veren hiçbir kural tanımlı değildir; tabloya yalnız sunucunun gizli anahtarı erişebilir.
• Tarayıcı sertleştirmesi. İçerik güvenliği politikası, çerçeveleme yasağı, tür tahmini kapatma, yönlendiren kısıtlaması ve kamera, mikrofon, konum gibi yeteneklerin baştan kapatılması uygulanır.
• Form korumaları. Gizli alan ve gönderim süresi denetimi birlikte çalışır.
• E-posta adresi kaynakta açık durmaz. Sayfa kodunda düz adres bulunmaz; toplayıcı botların sıradan taramaları elenir.

Açık bildirimi

Hiçbir tedbir mutlak değildir ve böyle olduğunu iddia eden bir belge daha en başından güvenilmez olur. Yukarıdakiler bilinen saldırı yüzeylerini daraltır; hepsini ortadan kaldırmaz.

Bir güvenlik açığı fark ederseniz bize bildirmenizi rica ederiz. Bildirimler diğer her şeyden önce ele alınır ve bulguyu paylaşan kişiye karşı hukuki bir yola başvurulmaz. İyi niyetle yapılan bir bildirimi cezalandırmak, bir sonraki açığın hiç bildirilmemesini garanti eder.

Kişisel veriyi etkileyen bir ihlal yaşanırsa, Kanunun 12. maddesi uyarınca en kısa sürede Kurula ve etkilenen kişilere bildirim yapılır. Böyle bir olay bugüne kadar yaşanmamıştır; yaşanması hâlinde bu sayfada da duyurulur.

Haklarınız

Kanunun 11. maddesi, kişisel verisi işlenen herkese bir dizi hak tanır: işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderim talep etme.

Nasıl başvurursunuz?

Uygulamadaki karşılığı basittir: info@kobiseo.com adresine yazmanız yeterlidir. Talepler ücretsiz karşılanır; yukarıdaki ücret kalemleri, cevabın basılı olarak ya da bir kayıt ortamıyla verilmesini gerektiren durumlar içindir ve bu sitede böyle bir durum beklenmemektedir. Talebinizi karşılamak için sizden kimlik doğrulaması isteyebiliriz; bunun nedeni bürokrasi değil, bir başkasının sizin adınıza veri talep etmesini önlemektir. Silme talebinde bulunmanız hâlinde işlem aynı gün yapılır ve tamamlandığında size dönülür.

Başvuru hakkının ayrıntısı Kurumun Başvuru Hakkı sayfasında (resmî kaynak)Resmî kaynak: kvkk.gov.trKişisel Verileri Koruma Kurumunun başvuru hakkını anlattığı sayfa. açıklanmaktadır. Cevabımızı yeterli bulmazsanız Kurula şikâyette bulunma hakkınız saklıdır.

Veri Sorumluları Sicili (VERBİS)

Kanunun 16. maddesi kişisel veri işleyen veri sorumlularına Sicile kayıt yükümlülüğü getirir; aynı madde Kurula, objektif ölçütlere göre istisna belirleme yetkisi tanır.

Bizim durumumuz

KOBİ SEO bu ölçütlerin altında kalmakta ve ana faaliyeti özel nitelikli veri işleme olmadığından Sicile kayıt yükümlülüğü doğmamaktadır. Eşiklerin aşılması hâlinde kayıt yaptırılacak ve bu belge güncellenecektir. İstisnanın yükümlülüklerin tamamını kaldırmadığını da belirtmek gerekir: aydınlatma, güvenlik ve başvuruları yanıtlama yükümlülükleri Sicile kayıttan bağımsız olarak devam eder ve bu sitede de uygulanmaktadır.

Bu ayrımı yazmamızın nedeni, uygulamada sık karşılaşılan bir yanlış anlamadır: küçük işletmelerin bir bölümü VERBİS istisnasını "KVKK bizi kapsamıyor" biçiminde okumakta ve aydınlatma metni yayımlamayı da gereksiz saymaktadır. Kanun, ölçek gözetmeksizin kişisel veri işleyen herkesi kapsar; istisna yalnız Sicile kayıt yükümlülüğüne ilişkindir.

Ticari elektronik ileti göndermiyoruz

Bülten, kampanya duyurusu ya da toplu tanıtım mesajı gönderilmemektedir. Formu doldurduğunuzda aldığınız yanıt, kendi talebinize verilen cevaptır; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun anlamında bir ticari elektronik ileti değildir. Adresiniz hiçbir pazarlama listesine eklenmez, üçüncü kişilere aktarılmaz ve İleti Yönetim Sistemine bir onay kaydı olarak işlenmez.

Ayrım şudur: bir işletmeye kendi talebi üzerine verilen cevap ticari elektronik ileti sayılmaz; onay gerektiren şey, talep edilmemiş tanıtım ve pazarlama mesajlarıdır. Formu doldurup fiyat sorduğunuzda aldığınız yanıt birinci gruba girer.

İleride bülten benzeri bir yayın çıkarmaya karar verirsek, ileti göndermeden önce ayrıca ve açıkça onayınız istenecek, onay İleti Yönetim Sistemine kaydedilecek ve her iletide çıkış hakkı sunulacaktır. Bugün formu doldurmuş olmanız, o gün size ileti göndermek için yeterli sayılmayacaktır.

Çocukların verileri

Bu site işletme sahiplerine yöneliktir ve çocuklara yönelik bir hizmet sunmaz; çocuklardan bilerek veri toplanmaz. On sekiz yaşından küçük bir kişinin verisinin veli ya da vasi rızası olmadan iletildiğini fark edersek kaydı sileriz.

Sitede yaş doğrulaması yapılmamaktadır; böyle bir doğrulama, önlemeye çalıştığından daha fazla kişisel veri toplamayı gerektirirdi. Bunun yerine toplanan veriyi en aza indirmeyi tercih ediyoruz: form dışında hiçbir kanal kişisel veri istemediğinden, bir çocuğun verisinin sisteme girebileceği tek nokta formdur. Böyle bir durumu fark ederseniz bize bildirmeniz yeterlidir.

Dış bağlantılar

Sayfalarda başka sitelere bağlantılar bulunur; kaynak gösterdiğimiz resmî dokümanlar bunların başında gelir. Bir bağlantıya tıkladığınızda o sitenin kendi gizlilik uygulamaları geçerli olur ve bu belge orada bağlayıcı değildir.

Bağlantıları elimizden geldiğince zararsız kılıyoruz. Dış bağlantılar yeni sekmede ve tam adresin karşı tarafa gitmesini önleyen bir yönlendiren politikasıyla açılır: hedef site yalnız kobiseo.com'dan geldiğinizi görür, hangi sayfadan geldiğinizi değil. Ayrıca hiçbir dış kaynak sayfaya gömülü olarak çalışmaz; bağlantıya tıklamadığınız sürece o siteyle hiçbir teması olmaz.

Bu belge değişirse

Mevzuat da altyapı da değişmektedir. Kişisel verilerin korunması alanında son yıllarda yurt dışına aktarım rejimi baştan kurulmuş, Sicile kayıt eşikleri birkaç kez güncellenmiş ve yeni rehberler yayımlanmıştır. Bu belgenin yaşayan bir metin olarak tutulması gerekmektedir.

Bir değişiklik olduğunda sayfanın sonundaki gözden geçirme tarihi yenilenir ve değişiklik sessizce uygulanmaz. Yeni bir hizmet sağlayıcının eklenmesi, saklama süresinin uzaması ya da toplanan bir alanın artması burada yazılır. Daraltma da aynı biçimde bildirilir: iyi haber olduğu için atlanmaz.

Bu belgenin düz metin sürümü /gizlilik.md adresinde bulunur ve sayfanın kendisinden üretilir; ikisinin ayrışması mümkün değildir. Belgeyi bir tarihteki hâliyle saklamak isterseniz o adresi kullanabilirsiniz.

Hata bildirimi

Bu belgede yanlış, eksik ya da güncelliğini yitirmiş bir bilgi görürseniz bize bildirmenizi rica ederiz. Gizlilik belgesindeki bir hata, kendi kendini düzeltmeyen türden bir hatadır: kimse fark etmediği sürece yıllarca yanlış bilgi vermeye devam eder.

Buradaki iddiaların denetlenebilir olmasına özellikle önem veriyoruz. Çerez kullanılmadığı iddiası tarayıcınızın geliştirici araçlarından, dış istek yapılmadığı iddiası ağ sekmesinden, güvenlik başlıkları da yanıt başlıklarından doğrulanabilir. Bir iddiamızın ölçümle uyuşmadığını görürseniz, düzeltilecek olan iddiadır.

Aynı denetlenebilirlik ölçütünü müşterilerimize de uyguluyoruz: analiz aracı bir sitenin çerez, izleme ve dış istek durumunu ölçer. Kendi sitemizde geçemediğimiz bir kontrolü başkasının karşısına puan olarak koymak tutarlı olmazdı; bu belge aynı zamanda o tutarlılığın kaydıdır.

Son gözden geçirme: 23 Ağustos 2026. Bu sayfa sitede teknik olarak neyin toplandığını, nereye gittiğini ve ne kadar saklandığını anlatır.