Gizlilik politikası

Son güncelleme: 7 Kasım 2026

seops (app.seops.app), sitelerin arama, ziyaretçi ve AI görünürlük verisini tek panelde gösteren bir araçtır. Bu metin hangi veriyi neden işlediğimizi, nerede sakladığımızı ve haklarını anlatır. 6698 sayılı KVKK ve GDPR kapsamındaki veri sorumlusu seops'tur; iletişim: contact@seops.app.

Topladığımız veriler

Hesap: Google ile girişte e-posta adresin, adın ve profil fotoğrafın; dil, tema tercihin ve kurulum durumun; gönderdiğin ekip davetleri.
Oturum: 30 gün geçerli, yalnızca HttpOnly bir oturum çerezi (seops_sid). Sunucuda çerezin kendisi değil, özeti (SHA-256) saklanır. Reklam ya da izleme çerezi kullanmıyoruz.
Siteler: eklediğin alan adı, seçtiğin Search Console mülkü ve Analytics özelliği, takip ettiğin kelimeler, AI görünürlük promptların, görevlerin, notların ve (açıksa) prompt geçmişin.
Site verisi: hizmet hesabımıza okuma izni verdiğin Search Console ve Analytics raporları, site haritandaki sayfaların tarama sonuçları, sayfa hızı ölçümleri, indeks ve sıra kontrolleri, dış yüzey güvenlik kontrolleri (HTTPS, başlıklar, DNS kayıtları) ve AI ajanının gönderdiği güvenlik bulguları.
Anahtarlar: girdiğin Cloudflare, Bing, Yandex, WordPress, Hostinger, Supabase ya da Bluesky bilgileri AES-GCM ile şifreli saklanır, ekranda yalnızca son 4 karakteri görünür ve yalnızca o sitenin raporlarında ya da onayladığın işlemlerde kullanılır.
Faturalama: Paddle müşteri kimliğin, abonelik durumun, kapasiten, fatura dönemin ve ülken. Kart ya da banka bilgileri seops'a hiç ulaşmaz; Paddle tarafından alınır ve saklanır.
Güvenlik kayıtları: kötüye kullanımı önlemek ve ödemeleri eşlemek için kısa süreli istek sayaçları, webhook olayları ve hata kayıtları.

Verileri ne için kullanıyoruz

Yalnızca paneli çalıştırmak için: raporları göstermek, günlük uyarı ve haftalık özet üretmek, site sahipliğini doğrulamak, seçtiğin kapasiteyi faturalamak ve kötüye kullanımı önlemek. Verini satmıyor, reklam için kullanmıyor ve AI modeli eğitmek için paylaşmıyoruz.

Hizmet sağlayıcılar

Sağlayıcı	Ne için
Cloudflare	Barındırma, veritabanı (D1), yedekler (R2), AI Gateway, güvenlik, bu panelin çerezsiz ziyaret istatistiği (Web Analytics) ve seops Analytics'in arkasındaki depolama (Analytics Engine)
Google	Giriş, Search Console, Analytics, PageSpeed ve URL denetimi API'leri
Paddle.com Market Limited	Kayıtlı satıcı (merchant of record): ödeme sayfası, ödeme yöntemleri, faturalar, vergiler ve iadeler. Paddle ödeme verisi için bağımsız veri sorumlusudur; bkz. Paddle gizlilik politikası.
AI model sağlayıcıları (OpenAI, Anthropic, Google, Perplexity)	AI görünürlük: takip ettiğin her prompt, yerel arama sonuçları için sitenin ülkesiyle birlikte Cloudflare AI Gateway üzerinden çalışma alanında açık olan AI motorlarına (ChatGPT, Claude, Gemini, Perplexity) gönderilir; motorlar canlı web aramasıyla yanıtlar, yanıtlar ve gösterilen kaynaklar çalışma alanında saklanır. Marka terimlerin gönderilmez; bahis ve kaynak tespiti seops'ta yapılır. Prompt kütüphanesinde "AI ile oluştur" ya da sunucu tarafı denetim: yazdığın metin ve ilgili site verisi Cloudflare AI Gateway üzerinden seçtiğin sağlayıcıya gönderilir. OpenAI, Anthropic ve Google'ın API şartlarına göre bu veri modellerini eğitmek için kullanılmaz; Perplexity için Perplexity'nin API şartları geçerlidir.
Microsoft Bing, Yandex, IndexNow	Anahtarını bağladıysan webmaster raporları ve URL bildirimleri
Bluesky	Hesap bağladıysan, onayladığın İçerik ve paylaşım gönderilerinin yayımlanması

Veriler Cloudflare'in küresel altyapısında işlenebilir; bu, yurt dışına aktarım anlamına gelir ve hizmetin sunulması için gereklidir. Güncel liste alt işleyenler sayfasında.

seops Analytics (sitendeki ziyaret istatistiği)

seops Analytics'i açarsan sitendeki 2,1 KB'lık (sıkıştırılmış 1,2 KB) script her sayfa görüntülemeyi i.seops.app adresine gönderir. Bu veri için veri sorumlusu sensin, seops veri işleyendir; Veri İşleme Sözleşmesi uygulanır. Script ne gönderir, biz ne saklarız:

Her sayfa görüntülemede toplanan: sayfa yolu (script sorgu dizesini göndermez; tarayıcıdan yalnızca UTM etiketleri, reklam tıklama kimliğinin varlığı ve data-search ile izin verdiğin site içi arama parametresi çıkar), yönlendiren sitenin alan adı ve yolu, UTM parametreleri, alan adı, ekran genişliği sınıfı (mobil, tablet, masaüstü), tarayıcı dili, ziyaretçi ayrılırken sayfada geçen süre ve kaydırma derinliği, bir de senin tanımladığın olaylar (ad ve en çok 8 kısa özellik).
Sunucumuzda türetilip sonra atılan: ziyaretçinin IP adresi ve tarayıcı bilgisi (user agent). Bunları yalnızca isteğin geldiği anda kullanırız: ülke, bölge ve şehri (Cloudflare'in coğrafi konum verisinden), tarayıcı ve işletim sistemi ailesini türetmek, bilinen tarayıcı botlarını süzmek ve günlük ziyaretçi özetini hesaplamak için. Özet: her gün değişen gizli bir tuz + IP adresi + user agent + site anahtarının SHA-256'sı, 16 onaltılık karaktere kısaltılmış. Ham IP adresi ve user agent hiçbir yere yazılmaz, loga bile. Her günün tuzu (Türkiye saati, UTC+3) yalnızca o gün kullanılır ve gün bittikten iki gün sonra silinir (her gün 00:05'te çalışan iş); sonrasında özet yeniden hesaplanamaz.
Toplanmayan: çerez yok, localStorage ya da başka tarayıcı depolaması yok, kalıcı kimlik yok, günlük özet dışında parmak izi yok, siteler arası ya da günler arası takip yok, form içeriği yok, sorgu dizeli tam adres yok. Script localhost'ta ve otomatik tarayıcılarda çalışmaz.
Saklama: ham isabetler Cloudflare Analytics Engine'de 90 gün; günlük özetler (sayılar ve ilk listeler, ziyaretçi özeti içermez) site hesabında durduğu sürece; siteyi ya da hesabını sildikten sonra 30 gün içinde hepsi silinir.
Ziyaretçi hakları: kimlik tutmadığımız için tek bir ziyaretçinin isabetlerini talep üzerine bulamaz ve silemeyiz. seops Analytics kullanan bir sitenin ziyaretçisi, veri sorumlusu olan site sahibine başvurur.

Kendi gizlilik metnine ekleyebileceğin cümle (panelde Analytics → Kurulum altında da var):

Bu site ziyaret istatistikleri için seops Analytics kullanır: çerez kullanılmaz, IP adresi günlük değişen bir tuzla özetlenir ve saklanmaz, ziyaretçi kimliği tutulmaz. Ayrıntı: seops.app/legal/privacy
This site uses seops Analytics for visit statistics: no cookies are set, the IP address is hashed with a salt that changes daily and is not stored, and no visitor identifier is kept. Details: seops.app/legal/privacy

seops.app tanıtım sitesi

Tanıtım sitesi seops.app (ürün sayfaları, rehberler, blog ve ücretsiz araçlar) çok az şey saklar. Bu veriler için veri sorumlusu seops'tur.

Dil çerezi: menüden bir dil seçtiğinde site tek bir birinci taraf çerezi, seops_lang, koyar; içinde yalnızca dil kodu vardır (örneğin tr). Bir sonraki ziyarette ana sayfayı o dilde açmak için kullanılır ve 1 yıl sonra sona erer. Dil seçmezsen çerez konmaz.
Tarayıcındaki tema: açık ve koyu mod arasında geçtiğinde seçimin tarayıcının localStorage alanına (seops:theme) yazılır. Tarayıcından hiç çıkmaz ve site verisini silene kadar kalır.
Ziyaret istatistiği: site, ziyaretleri yukarıda anlatılan seops Analytics ile sayar: çerez yok, tarayıcı depolaması yok, kalıcı kimlik yok.
Bekleme listesi ve bülten: bekleme listesine katılırsan ya da yeni rehberler için kaydolursan e-posta adresini, kullandığın formu, sayfa dilini ve bekleme listesinde girdiğin paket ile site sayısını; kayıt zamanı ve IP adresin ile e-posta adresinden üretilen tek yönlü bir özetle (yalnızca kötüye kullanımı fark etmek için) saklarız. Veri Cloudflare D1'de tutulur ve yalnızca kapasite sana açıldığında ya da yeni rehber yayımlandığında sana e-posta göndermek için kullanılır. Sen silinmesini isteyene kadar saklanır; henüz otomatik silme süresi yok. Silmek için o adresten contact@seops.app adresine yaz.

AI bağlantısı (AITM)

Claude gibi bir AI uygulamasını bağladığında, uygulama izin sayfasında onay verdiğin kapsamda yalnızca kendi çalışma alanının verisini okuyabilir; görev, prompt, taslak ya da bulgu ekleyebilir. Bağlantıyı Hesabım → Bağlı AI uygulamaları'ndan istediğin an kaldırabilirsin. Prompt geçmişi kapatılabilir, maskelenebilir ya da parolayla kilitlenebilir; kilitli kayıtlar şifrelidir ve AI ajanları tarafından okunamaz.

Saklama süresi

Sahipliği 7 gün içinde doğrulanmayan siteler ve verileri otomatik silinir.
Süresi dolan oturumlar her gün temizlenir; önbelleğe alınmış raporlar kısa sürede yenilenir.
Hesabını kapatma talebinden sonra hesap ve site verilerin 30 gün içinde silinir; yasal zorunluluk olan kayıtlar hariç. Faturalama olay kayıtları vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır.

Hakların

Verine erişme, düzeltme, silme, işlemeye itiraz etme ve veriyi taşınabilir biçimde alma hakkın var. Talebini contact@seops.app adresine yaz; en geç 30 gün içinde yanıtlarız. KVKK kapsamında Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

Değişiklikler

Bu metni güncellersek tarihi değiştiririz; önemli değişiklikleri panelde duyururuz. Kullanım şartları: burada.