1. Veri sorumlusunun kimliği
Veri sorumlusu: Indexing markası altında indexing.com.tr üzerinden Index Ops hizmetlerini sunan işletme (“Indexing” / “Veri Sorumlusu”).
- Web sitesi: https://indexing.com.tr - E-posta: [email protected] - İletişim formu: /iletisim
Ticaret unvanı, MERSİS numarası, vergi kimlik bilgisi ve tebligat adresi; sözleşme, fatura ve hesap kayıtlarınızda yer alan güncel şirket bilgileridir. Bu kimlik unsurlarında değişiklik olması halinde fatura / sözleşme kayıtları ile site şirket ayarları esas alınır.
Bu aydınlatma; web sitesi ziyaretçileri, iletişim / demo talebi gönderenler, hesap açan kullanıcılar, kuruluş yetkilileri ve destek sürecine katılan kişiler için geçerlidir.
2. İşlenen kişisel veri kategorileri
Hizmetin niteliğine göre aşağıdaki kategoriler işlenebilir (her ilgili kişi için tümü işlenmeyebilir):
- Kimlik: ad, soyad; varsa unvan / görev - İletişim: e-posta, telefon, iş adresi - Müşteri işlem: hesap bilgileri, kuruluş / proje adı, domain, abonelik / sipariş, fatura ve ödeme durumu (ödeme sağlayıcı üzerinden; kart verisi bizde saklanmazsa sağlayıcıda tutulur) - İşlem güvenliği: IP adresi, oturum / log kayıtları, cihaz-tarayıcı bilgisi, güvenlik olay kayıtları - Hizmet kullanım: panel kullanımı, API / webhook çağrıları, kota tüketimi, destek talepleri ve yazışmalar - Teknik / operasyonel içerik (sizin sağladığınız): proje URL listeleri, sitemap / crawl çıktıları, GSC bağlantısı veya erişim log’u gibi sizin yüklediğiniz veya bağladığınız teknik veriler — bunlar içinde üçüncü kişilere ait kişisel veri bulunabilir
Özel nitelikli kişisel veri (KVKK m.6) işlemeyi amaçlamıyoruz. Bu tür verileri bilerek talep etmeyiniz; yanlışlıkla iletilirse silinmesi / anonimleştirilmesi için makul adımlar atılır.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Sözleşmenin kurulması ve ifası; hesap açma, kimlik doğrulama, panel / API erişimi - Index Ops hizmetlerinin sunulması (audit, submit / IndexNow kuyruğu, kota, coverage / uyarı, webhook ve ilgili destek) - Faturalandırma, tahsilat, muhasebe ve ticari defter yükümlülükleri - Güvenlik, kötüye kullanımın önlenmesi, olay incelemesi, kota / API limitlerinin uygulanması - Destek taleplerinin karşılanması ve hizmet kalitesinin iyileştirilmesi - Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi - Meşru menfaat kapsamında ürün geliştirme, hata ayıklama ve istatistik (mümkün olduğunca anonim / toplulaştırılmış) - Elektronik ticari iletişim ve bilgilendirme (aşağıdaki “Elektronik iletişimler” bölümü) - Açık rızanın gerektiği hallerde pazarlama iletişimi (rızayı / tercihi dilediğiniz zaman geri alabilirsiniz)
4. Elektronik iletişimler (zorunlu ve pazarlama)
Hizmetin güvenli ve kesintisiz sunulabilmesi için aşağıdaki iletiler zorunlu kabul edilir; sözleşme ifası ve/veya hukuki yükümlülük kapsamında e-posta, SMS ve/veya WhatsApp üzerinden gönderilebilir:
- Üyelik / hesap aktivasyon ve doğrulama e-postaları - Telefon numarasının doğrulanması için SMS veya WhatsApp doğrulama mesajları - Fatura, ödeme onayı, tahsilat ve ödeme hatırlatma e-posta / SMS (veya benzeri) bildirimleri - Güvenlik, kota aşımı, kritik hizmet kesintisi ve yasal bildirimler
Bu zorunlu iletiler, hizmetin aksamaması için gereklidir; Hizmeti kullanarak bu iletilerin gönderilmesini kabul etmiş sayılırsınız. Ayrıntılı sözleşme çerçevesi: Kullanım şartları.
Pazarlama / ürün bilgilendirme: Aksi tarafınızca belirtilmedikçe (tercih paneli, abonelikten çıkma linki veya yazılı talep) ürün, özellik ve kampanya bilgilendirme e-postaları gönderilebilir. Yürürlükteki mevzuatın açık rıza aradığı hallerde rıza alınır; rızanızı veya pazarlama tercihini dilediğiniz zaman geri alabilirsiniz. Zorunlu hizmet iletileri pazarlama tercihinizden etkilenmez.
İletişim verileriniz (e-posta, telefon) bu amaçlarla işlenebilir; SMS / WhatsApp altyapı sağlayıcıları aktarım alıcıları arasındadır.
5. Toplama yöntemi ve hukuki sebepler
Veriler; web formları, hesap kaydı, panel / API kullanımı, e-posta, SMS / WhatsApp doğrulama kanalları, destek kanalları, çerez / benzeri teknolojiler (ayrıntı Gizlilik), ödeme ve altyapı sağlayıcılarından gelen kayıtlar ile kısmen veya tamamen otomatik yollarla; gerektiğinde sözleşme ve yazışmalar kapsamında otomatik olmayan yollarla elde edilir.
İşlemenin hukuki sebepleri (KVKK m.5 — ve özel nitelikli veri söz konusu olursa m.6):
- m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle zorunlu olması (aktivasyon, doğrulama, fatura / ödeme hatırlatmaları dâhil) - m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması - m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması - m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması - m.5/1: Açık rızanın gerektiği hallerde (ör. belirli pazarlama iletişimleri)
Aydınlatma, açık rızaya dayanan işlemlerde de ayrıca yapılır; açık rıza aydınlatmanın yerine geçmez.
6. Aktarım — kimlere ve hangi amaçla
Kişisel verileriniz, yukarıdaki amaçlarla ve Kanun’a uygun olarak şu alıcı gruplarına aktarılabilir:
- Barındırma, bulut, e-posta, SMS / WhatsApp, hata izleme ve güvenlik altyapısı sağlayıcıları (hizmetin işletilmesi ve doğrulama / bilgilendirme iletileri) - Ödeme / faturalama hizmet sağlayıcıları (tahsilat) - Destek ve iletişim araçları (talep yönetimi) - Hukuki, mali, bağımsız denetim danışmanları (zorunlu olduğu ölçüde) - Yetkili kamu kurum ve kuruluşları (yasal talep / yükümlülük)
Veriler pazarlama amacıyla üçüncü kişilere satılmaz.
7. Yurt dışına aktarım
Altyapı veya alt işleyenler yurt dışında konumlanıyorsa kişisel veriler yurt dışına aktarılabilir. Bu durumda KVKK m.9 ve Kurul düzenlemelerine uygun yollar (ör. yeterlilik kararı, standart sözleşmeler, açık rıza veya Kanun’daki diğer istisnalar) gözetilir. Güncel aktarım durumunu destek kanalından sorabilirsiniz.
8. Saklama süreleri
Veriler; işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı / saklama yükümlülükleri (ör. ticari defter ve vergi mevzuatı) boyunca muhafaza edilir. Süre sonunda silinir, yok edilir veya anonim hale getirilir.
Hesap kapatma taleplerinde; yasal saklama zorunluluğu olan kayıtlar hariç, makul süre içinde erişim kapatılır ve silme / anonimleştirme süreçleri işletilir.
9. Müşteri sitelerindeki veriler — rol ayrımı
Index Ops kapsamında bir kuruluşun kendi web sitesine ait URL, log veya Search Console verilerini Hizmete yüklemesi / bağlaması halinde:
- Kuruluş (müşteri), kendi sitesindeki ziyaretçi veya üçüncü kişilere ait kişisel veriler bakımından kural olarak veri sorumlusudur. - Indexing, bu verileri yalnızca Hizmetin ifası için ve müşterinin talimatları / sözleşmesi çerçevesinde işler; bu kapsamda veri işleyen konumunda olabilir.
Müşteri; Hizmete ilettiği verilerin hukuka uygunluğundan, gerekli aydınlatma / rıza süreçlerinden ve arama motoru / API sağlayıcı şartlarına uyumundan sorumludur. Indexleme sonucu garanti edilmez; üçüncü taraf motor kararları ve site içi SEO çalışmaları müşteri riskindedir (Kullanım şartları · Sorumluluk reddi).
10. İlgili kişinin hakları (KVKK m.11)
Kanun’un 11. maddesi uyarınca:
1. Kişisel verinizin işlenip işlenmediğini öğrenme 2. İşlenmişse buna ilişkin bilgi talep etme 3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme 4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme 5. Eksik veya yanlış işlenmişse düzeltilmesini isteme 6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme 7. Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme 8. Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme 9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11. Başvuru usulü
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde başvurabilirsiniz:
- E-posta: [email protected] (konu: “KVKK Başvurusu”) - Form: /iletisim
Başvuruda kimliğinizi tevsik edici bilgiler ve talebinizin açık içeriği bulunmalıdır. Başvurular, Tebliğ’deki süreler içinde (kural olarak en geç otuz gün) sonuçlandırılır; ek maliyet doğuran hallerde Tebliğ’deki ücret tarifesi uygulanabilir.
Yanıtın yetersiz olduğunu düşünüyorsanız Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.
12. Güncellemeler
Bu aydınlatma metni, işleme faaliyetlerindeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde makul bilgilendirme hedeflenir.
İlgili metinler: Gizlilik politikası · Kullanım şartları · Sorumluluk reddi