Veri İşleme Sözleşmesi

Son güncelleme: 7 Kasım 2026

Bu Veri İşleme Sözleşmesi ("Sözleşme"), kullanım şartlarının parçasıdır. seops'a eklediğin bir sitede seops Analytics kullandığında ve seops'un senin adına, senin talimatınla kişisel veri işlediği diğer durumlarda uygulanır. 6698 sayılı KVKK'daki veri işleyen kuralları ve GDPR madde 28 göz önünde tutularak yazıldı. Sorular: contact@seops.app.

1. Taraflar ve roller

Müşteri (sen): seops'a site ekleyen ve o siteye seops Analytics script'ini kuran hesap sahibi. O sitede toplanan ziyaretçi verisi için veri sorumlusu sensin.
seops (biz): app.seops.app ve i.seops.app'in işletmecisi. O veri için veri işleyen biziz.
Kendi hesap verin (e-posta adresi, siteler, ayarlar, faturalama) için veri sorumlusu seops'tur; o işleme gizlilik politikasında anlatılır ve bu Sözleşme'nin kapsamında değildir.

2. Konu, nitelik ve amaç

Sitenden bir script aracılığıyla sayfa görüntülemelerini ve olayları toplamak, bunlardan toplu istatistik (ziyaretçi, oturum, sayfa, kaynak, ülke, cihaz, olay) türetmek ve bunları panelde, API'de ve yetki verdiğin MCP bağlantısında sana göstermek. seops veriyi başka bir amaçla, özellikle reklam, profilleme, siteler arası takip ya da AI modeli eğitimi için kullanmaz.

3. Süre

Bir site için ilk isabetin alınmasından (GA4'ten içe aktarılan özet veride içe aktarmadan), site ya da hesabın silinmesine kadar; artı 11. bölümdeki silme süresi.

4. Veri kategorileri ve ilgili kişiler

Veri	Hangi biçimde işlenir
IP adresi	Yalnızca istek sırasında bellekte; ülke, bölge ve şehri türetmek ve günlük ziyaretçi özetini hesaplamak için. Hiç saklanmaz.
Tarayıcı bilgisi (user agent)	Yalnızca bellekte; tarayıcı ve işletim sistemi ailesini türetmek, bilinen botları süzmek ve günlük özetin girdisi olmak için. Hiç saklanmaz.
Günlük ziyaretçi özeti	(günlük tuz, IP adresi, user agent, site anahtarı) SHA-256'sının ilk 16 onaltılık karakteri. Her gün farklıdır; geri çevrilemez, tuz silindikten sonra yeniden hesaplanamaz.
Sayfa yolu, yönlendiren, UTM parametreleri, alan adı, dil, ekran genişliği sınıfı, sayfada geçen süre, kaydırma derinliği	Script yolu sorgu dizesi olmadan gönderir; sorgudan yalnızca UTM etiketleri, reklam tıklama kimliğinin varlığı (değeri değil) ve `data-search` ile izin verdiğin site içi arama parametresi gönderilir ve saklanır.
Ülke, bölge, şehir	IP adresinden Cloudflare tarafından uçta türetilir; ad olarak saklanır.
Tanımladığın olaylar	Ad ve en çok 8 kısa özellik, gönderdiğin gibi saklanır. İçlerinde kişisel veri göndermemeyi kabul edersin (7. bölüm).
GA4'ten içe aktarılan özet veri	Yalnızca siteyi seops Analytics'e geçirdiğinde site bir Google Analytics 4 mülküne bağlıysa: seops, verdiğin okuma erişimiyle Google Analytics Data API üzerinden mülkün günlük toplu raporlarını, mülkün kurulduğu günden ilk seops isabetinden önceki güne kadar okur. Saklananlar günlük toplamlar ve gün bazında sayfa, giriş sayfası, kaynak ve ortam, ülke, şehir, cihaz türü, tarayıcı, işletim sistemi, dil, alan adı, UTM etiketleri ve olay adına göre sayılardır. Ziyaretçi düzeyinde veri, kimlik, IP adresi ya da tarayıcı bilgisi okunmaz ve saklanmaz. seops'un kendi ölçtüğü günlerin üzerine yazılmaz.

İlgili kişiler: sitenin ziyaretçileri. Özel nitelikli kişisel veri: amaçlanmaz; gönderme.

5. Belgelenmiş talimatla işleme

seops veriyi yalnızca senin belgelenmiş talimatlarınla işler. Talimatların şunlardır: bu şartlar ve bu Sözleşme, panelde seçtiğin ayarlar (ek alan adları, site içi arama parametresi, hedef olaylar, kaynak seçimi) ve sitenin gönderdiği olaylar. Bir talimatın veri koruma hukukuna aykırı olduğunu düşünürsek sana bildiririz. Veriyi kendi amaçlarımız için işlemeyiz; hizmeti işletmek ve faturalamak için gereken toplu, kişisel olmayan kullanım rakamları (örneğin site başına aylık sayfa görüntüleme sayısı) bunun dışındadır.

6. Gizlilik

Veriye yalnızca hizmeti işletmek için erişmesi gereken kişiler erişir ve gizlilik yükümlülüğü altındadır. Ham isabetler olağan işletimde kişiler tarafından okunmaz; toplu olarak sorgulanır.

7. Yükümlülüklerin

Script'i yalnızca sahibi ya da yetkilisi olduğun sitelere kurarsın.
Sitenin, sana uygulanan hukuka göre onay bandına ya da başka bir hukuki dayanağa ihtiyacı olup olmadığına sen karar verirsin ve ziyaretçilerini ölçüm hakkında bilgilendirirsin; örneğin gizlilik politikasındaki cümleyle.
Olay adlarında, olay özelliklerinde ve sayfa yollarında kişisel veri göndermezsin (e-posta adresi, ad, hesap kimliği, serbest metin olmasın). Olursa bize bildirirsin, kaldırmana yardım ederiz.
Ziyaretçilerinden gelen ilgili kişi başvurularını sen yanıtlarsın; bkz. 9. bölüm.

8. Güvenlik önlemleri

Ziyaretçinin tarayıcısı, i.seops.app ve panel arasında aktarım şifrelemesi (TLS).
Ham IP adresi ve user agent depolamaya ya da loga hiç yazılmaz; yalnızca günlük özet ve türetilmiş, kaba değerler tutulur.
Günlük tuz kriptografik rastgele sayı üreteciyle üretilir, veritabanında saklanır, yalnızca kendi gününde (Türkiye saati, UTC+3) kullanılır ve o gün bittikten iki gün sonra silinir (her gün 00:05'te çalışan iş); silindikten sonra geçmiş bir günün özeti yeniden hesaplanamaz.
Alan adı sitenin alan adıyla ya da ek alan adlarınla eşleşmeyen isabetler yazılmadan atılır.
Bilinen botlar işaretlenir ve ziyaretçi sayılarından çıkarılır.
Panele erişim Google girişi gerektirir; veri yalnızca alan adının sahipliğini doğrulayan çalışma alanına gösterilir. Platformun yönetim erişimi Cloudflare Access arkasındadır, her istekte token doğrulanır.
Veritabanı ve depolama Cloudflare'de barındırılır, sağlayıcı tarafından durağan hâlde şifrelenir; gece yedekleri Cloudflare R2'de tutulur.
Hizmetin her yerinde parametreli sorgu, aynı köken yazma kontrolü ve istek sınırı.

9. İlgili kişi başvurularında yardım

seops Analytics isabetleri bir kişiye bağlayan kimlik tutmadığı için ne sen ne biz bir ziyaretçinin isabetlerini ad, e-posta adresi ya da IP adresinden bulabiliriz. Bir ziyaretçi sana başvurursa, işlemenin açıklaması ve bu Sözleşme'yle makul sürede yanıt vermene yardım ederiz; teknik olarak yerine getirilebilen talepleri (örneğin bir sitenin tüm verisinin silinmesi) talimatınla yaparız. Doğrudan bize ulaşan başvuruları gecikmeden sana iletiriz.

10. Kişisel veri ihlali

Verini etkileyen bir kişisel veri ihlalinden haberdar olursak, gecikmeden ve mümkünse haberdar olduktan sonra 72 saat içinde hesap e-posta adresine, o an elimizdeki bilgiyle (ihlalin niteliği, kayıt kategorileri ve yaklaşık sayısı, olası sonuçlar, alınan önlemler) bildiririz ve öğrendikçe güncelleriz. Bildirim kusur kabulü değildir.

11. Silme ve geri verme

Ham isabetler 90 gün tutulur, sonra kendiliğinden düşer.
Günlük özetler (sayılar ve ilk listeler, ziyaretçi özeti içermez) site hesabında durduğu sürece tutulur.
Siteyi ya da hesabını sildiğinde ya da bu şartlar sona erdiğinde sitenin tüm verisi 30 gün içinde silinir; yedekler döngüyle düşer; yasal olarak tutmamız gerekenler hariç.
Silmeden önce raporları panelden ya da API'den dışa aktarabilirsin.

12. Alt işleyenler

Alt işleyenler sayfasında listelenen alt işleyenlere yetki verirsin. seops Analytics için tek alt işleyen Cloudflare, Inc.'tir (barındırma, uç ağı, Analytics Engine, D1, R2). Alt işleyenlere bu Sözleşme'den daha az koruyucu olmayan veri koruma yükümlülükleri yükleriz ve onların ifasından sorumlu kalırız. Yeni ya da değişen bir alt işleyeni, verini işlemeye başlamasından en az 30 gün önce hesap e-posta adresine bildiririz; makul veri koruma gerekçesiyle itiraz eder ve biz alternatif sunamazsak seops Analytics'i kullanmayı bırakıp siteyi silebilirsin; 11. bölümdeki silme kuralları uygulanır.

13. Yurt dışına aktarım

Cloudflare küresel bir ağ işletir; isabetler ziyaretçiye en yakın uç noktada alınır ve Cloudflare'in Amerika Birleşik Devletleri'ni de kapsayan altyapısında saklanır. AB/AEA ve Birleşik Krallık dışına aktarımlar Cloudflare'in veri işleme şartlarındaki Avrupa Komisyonu Standart Sözleşme Maddelerine (ve Birleşik Krallık ekine) ve uygulanabildiği yerde Cloudflare'in AB-ABD Veri Gizliliği Çerçevesi'ne katılımına dayanır. KVKK'ya tabi müşteriler için yurt dışına aktarım, KVKK madde 9'daki dayanaklardan birini gerektirir: yeterlilik kararı, uygun güvence (örneğin Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme) ya da izin verilen sınırlı hâllerde açık rıza. seops'un Türkiye için sunacağı araç hukuki inceleme sonrasında netleştirilecektir.

14. Denetim ve kayıt

Talep üzerine, bir denetim makamı gerektirmedikçe ya da ihlal olmadıkça yılda en çok bir kez, bu Sözleşme'ye uyumu göstermek için makul olarak gereken bilgiyi veririz: bu belge, alt işleyen listesi, güvenlik önlemlerinin açıklaması ve ilgili Cloudflare uyum belgeleri. Yerinde denetim yalnızca hukukun gerektirdiği yerde, masrafı sana ait, en az 30 gün önceden bildirimle ve başka müşterilerin verisine erişim olmadan mümkündür. Bu hizmet için veri işleme faaliyeti kaydı tutarız.

15. Sorumluluk ve öncelik

Kullanım şartlarındaki sorumluluk kuralları bu Sözleşme için de geçerlidir. Veri koruma konusunda bu Sözleşme ile şartlar çelişirse bu Sözleşme önceliklidir. Emredici hukuk ilgili kişiye ya da bir tarafa bu Sözleşme'den fazla hak veriyorsa hukuk uygulanır.

16. Değişiklikler

Bu Sözleşme'yi güncellersek yukarıdaki tarihi değiştiririz; önemli değişiklikleri panelde ve e-postayla duyururuz. Yürürlük tarihinden sonra seops Analytics'i kullanmaya devam etmek güncellenmiş Sözleşme'yi kabul etmek anlamına gelir.

Ek: gizlilik metnin için cümle

Bu site ziyaret istatistikleri için seops Analytics kullanır: çerez kullanılmaz, IP adresi günlük değişen bir tuzla özetlenir ve saklanmaz, ziyaretçi kimliği tutulmaz. Ayrıntı: seops.app/legal/privacy
This site uses seops Analytics for visit statistics: no cookies are set, the IP address is hashed with a salt that changes daily and is not stored, and no visitor identifier is kept. Details: seops.app/legal/privacy