Gizlilik Politikası
Son güncelleme: 26 Ekim 2026 · Veri sorumlusu: Eva Soft Bilişim A.Ş. (SEOAsist)
1. Topladığımız veriler
- Hesap bilgileri: ad, e-posta, parola (bcrypt ile özetlenmiş), organizasyon adı.
- Site verileri: eklediğin sitelerin herkese açık sayfalarının tarama sonuçları (URL, title, meta, başlıklar, yanıt kodları).
- Google verileri: yalnızca sen izin verirsen, aşağıda kapsam kapsam listelenen Google Search Console, Google Analytics ve Google İşletme Profili verileri. Google OAuth token'ları veritabanında AES-256-GCM ile şifreli saklanır ve yalnızca senin organizasyonun için kullanılır.
- Entegrasyon anahtarları: GitHub, Cloudflare, PageSpeed ve kendi AI sağlayıcı anahtarların (Anthropic, OpenAI, Google Gemini vb.); organizasyonuna özel ve şifreli.
- Kullanım kayıtları: tarama, senkron ve düzeltme işlemlerinin günlüğü.
2. İstenen Google izinleri ve her birinin amacı
Google ile giriş yaptığında aşağıdaki izinler istenir. Her izin yalnızca belirtilen amaçla kullanılır; istediğin an Google Hesabı → Güvenlik → Üçüncü taraf erişimi bölümünden geri alabilirsin.
- Kimlik (openid, email, profile): hesabını oluşturmak ve oturum açmak için ad, e-posta ve profil fotoğrafı.
- Search Console (webmasters): sahip olduğun site listesini göstermek, seçtiğin sitenin tıklama, gösterim, sorgu ve sayfa performansını panelde ve haftalık raporda göstermek, sitemap göndermek ve dizin durumunu izlemek.
- Site doğrulama (siteverification): sitenin henüz Search Console'da değilse, senin onayınla doğrulama meta etiketini veya DNS kaydını oluşturmak ve siteyi hesabına eklemek.
- Analytics okuma (analytics.readonly): bağladığın GA4 mülkünün oturum, kullanıcı ve dönüşüm verisini SEO raporlarında göstermek.
- Analytics düzenleme (analytics.edit): yalnızca sen "GA4 mülkü oluştur" dediğinde, senin adına yeni bir GA4 mülkü ve web veri akışı açmak. Mevcut mülklerin değiştirilmez veya silinmez.
- İşletme Profili (business.manage): yerel SEO modülünde İşletme Profili konumunu bağlamak, yorum ve görünürlük verisini göstermek. Profil bilgileri senin başlattığın işlemler dışında değiştirilmez.
- YouTube (youtube.upload, youtube.readonly): yalnızca Sosyal medya modülünde bir YouTube kanalı bağladığınızda, ayrı bir izin ekranıyla istenir: onayladığınız videoları kanalınıza yüklemek ve kanal adı, abone ve izlenme sayılarını göstermek için. Giriş sırasında istenmez.
- Google Ads (adwords): müşterilerden hiçbir zaman istenmez. Yalnızca SEOAsist işletmecisi kendi Google Ads hesabını bağlar; anahtar kelime arama hacmi tahminleri bu hesaptan okunur ve sizin hiçbir Google verinize erişilmez.
3. Google kullanıcı verisinin kullanımı
Google API'lerinden alınan veriler yalnızca SEOAsist panelinde sana ve organizasyonundaki yetkili üyelere SEO analizi, rapor ve öneri göstermek için kullanılır. Bu veriler reklam amacıyla kullanılmaz, profilleme için kullanılmaz, üçüncü taraflara satılmaz veya aktarılmaz; insanlar tarafından yalnızca senin açık izninle, güvenlik ya da destek gerekçesiyle okunabilir. AI önerileri üretilirken sayfa metinleri ve özet metrikler, senin başlattığın işlemlerde, organizasyonunun seçtiği AI sağlayıcısına (varsayılan olarak SEOAsist'in sağlayıcı hesabı, ya da kendi anahtarın) gönderilir; Google OAuth token'ları hiçbir zaman gönderilmez. SEOAsist'in Google API'lerinden aldığı bilgileri kullanımı ve aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Sınırlı Kullanım (Limited Use) gerekliliklerine uygundur.
4. Saklama ve silme
Verilerin, hesabın açık olduğu sürece saklanır. Siteyi sildiğinde o siteye ait tüm tarama ve Search Console verisi silinir. Google bağlantısını Google Hesabı → Güvenlik → Üçüncü taraf erişimi bölümünden istediğin an iptal edebilirsin; hesabını tamamen silmek için support@seoasist.com adresine yaz, 7 gün içinde silinir. Hesabınızı sildiğinizde saklanan Google erişim belirteçleri de silinir; Google Hesabınızdan erişimi kaldırdığınızda belirteç anında geçersiz olur.
5. Güvenlik
Veriler Avrupa'daki sunucularımızda, şifreli bağlantı (TLS) üzerinden taşınır; gizli anahtarlar şifreli saklanır; her organizasyonun verisi diğerlerinden yalıtılmıştır.
6. Çerezler
Yalnızca oturum, seçili organizasyon/site ve tema tercihi için zorunlu çerezler kullanılır. Reklam veya takip çerezi yoktur.
Mobil uygulama
SEOAsist iOS ve Android uygulamaları aynı hesabı ve aynı verileri kullanır. Uygulama ek olarak şunları işler: anlık bildirim için cihaz push belirteci (Expo/APNs/FCM), cihaz modeli ve işletim sistemi sürümü, uygulama sürümü ve oturum kayıtları (giriş zamanı, IP). Face ID / parmak izi doğrulaması cihazda yapılır; biyometrik veri cihazdan çıkmaz. Uygulamada reklam veya üçüncü taraf analitik SDK'sı yoktur; çökme raporları yalnızca hata ayıklama amacıyla, kişisel veri içermeden işlenir. Push belirteçleri çıkış yapıldığında veya cihaz kaydı silindiğinde silinir.
Hesap silme
Hesabını uygulamadan (Daha fazla → Hesap → Hesabı sil) veya seoasist.com/account/delete sayfasından silebilirsin. Talep 7 gün sonra kalıcı olarak uygulanır; bu sürede giriş yaparak iptal edebilirsin. Tek sahibi olduğun organizasyonlar ve onlara bağlı site verileri de silinir. Yasal saklama yükümlülüğü olan fatura kayıtları anonimleştirilerek tutulur.
7. İletişim
Sorular için: support@seoasist.com