EnterX hangi verilerinizi neden toplar, kiminle paylaşır, ne kadar saklar ve siz neyi kontrol edersiniz — sade dille. Google hesabı bağlantısı için 4. bölüme bakın; Türkiye mevzuatı kapsamındaki aydınlatma metni /kvkk adresindedir.
1. Kapsam ve veri sorumlusu
1.1Bu politika, ENTERX BİLİŞİM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ ("EnterX", "biz") tarafından enterx.net adresinde sunulan EnterX platformunu ("Hizmet") kullandığınızda hangi verilerinizi topladığımızı, neden topladığımızı, kiminle paylaştığımızı ve haklarınızı açıklar.
1.3Hizmet, web sitelerinin arama motoru performansını ölçen ve raporlayan bir yazılımdır. Siteniz hakkında topladığımız veriler "site verisi", sizin hakkınızda topladıklarımız "hesap verisi" olarak anılır.
2. Topladığımız veriler
2.1Hesap verisi: ad soyad, e-posta adresi, isteğe bağlı telefon numarası, şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), hesap ayarlarınız (rapor logosu, marka rengi gibi).
2.2Güvenlik kaydı: giriş, çıkış, şifre değişikliği gibi işlemlerde IP adresi, tarayıcı bilgisi ve zaman damgası. Bu kayıtlar hesabınızı korumak (kaba kuvvet, oturum çalma) ve kötüye kullanımı tespit etmek için tutulur.
2.3Site verisi: panele eklediğiniz alan adları, takip ettiğiniz anahtar kelimeler, rakip alan adları, işletme konumu bilgileri; bunlar için topladığımız ölçümler (sıralamalar, denetim sonuçları, backlink listeleri, AI görünürlük sonuçları, yorumlar). Bu veriler halka açık kaynaklardan ve veri sağlayıcılardan gelir; sitenizin iç sistemlerine erişmeyiz.
2.4Kullanım ve faturalama verisi: hangi modülü ne zaman kullandığınız, harcanan kota, satın alınan paketler, faturalar. Satın alma anında onayladığınız sözleşme sürümü, onay tarihi ve IP adresi hukuki kanıt olarak fatura kaydında saklanır.
2.5Ödeme: kart bilgileriniz EnterX sunucularına hiç gelmez; ödeme sayfası iyzico tarafından sunulur ve kart verisi iyzico'da işlenir. Bize yalnız ödemenin sonucu, tutarı ve kartın son dört hanesi gibi tanımlayıcı bilgiler döner.
2.6Google verisi (isteğe bağlı): Google hesabınızı bağlarsanız, yalnız sizin seçtiğiniz Search Console mülkünün günlük tıklama, gösterim, tıklama oranı ve konum toplamları ile Google Analytics 4 mülkünün özet trafik verileri okunur. Ayrıntı için 4. bölüm.
2.7Çerezler: yalnız oturumunuzu açık tutan zorunlu bir çerez kullanırız. Reklam, izleme veya üçüncü taraf analitik çerezi yoktur.
3. Verileri neden ve hangi hukuki dayanakla işliyoruz
3.2Güvenlik ve kötüye kullanımın önlenmesi (meşru menfaat): giriş denemelerini sınırlamak, hesap ele geçirmeyi tespit etmek, başkasının sitesinin izinsiz eklenmesini engellemek.
3.3Faturalama ve yasal yükümlülükler (kanuni zorunluluk): fatura düzenlemek, ticari kayıtları ve sözleşme onaylarını mevzuatın öngördüğü süre boyunca saklamak.
3.4Bilgilendirme (sözleşmenin ifası / açık rıza): abonelik bitişi, ödeme sonucu, haftalık özet ve sıra uyarıları gibi hizmetle ilgili e-posta ve SMS'ler. Pazarlama amaçlı ileti göndermeyiz; hizmet bildirimlerini Ayarlar'dan kapatabilirsiniz.
3.5Verileriniz profilleme, reklam hedefleme veya üçüncü taraflara satış amacıyla kullanılmaz. Anonim ve toplulaştırılmış istatistikler (ör. "Google sonuçları bugün ne kadar oynadı") kimseyi tanımlamaz.
4. Google hesabı bağlantısı (Search Console ve Analytics)
4.1Google bağlantısı tamamen isteğe bağlıdır ve Google'ın OAuth izin ekranıyla kurulur. İstediğimiz izinler yalnız salt-okumadır: "Search Console verilerini görüntüleme" ve "Google Analytics verilerini görüntüleme". Hiçbir Google verisini değiştirme, silme veya yazma yetkisi istemeyiz.
4.2Bağlantı kurulunca Google'ın verdiği yenileme jetonu şifrelenerek saklanır; Google hesabınızın e-posta adresi yalnız hangi hesabın bağlı olduğunu size göstermek için tutulur. Şifreniz bize hiçbir zaman ulaşmaz.
4.3Okunan veriler yalnız sizin panelde o projeye bağladığınız mülke aittir ve yalnız size gösterilir: Search Console günlük toplamları veritabanında saklanır (grafik için), Analytics özeti sayfa açılışında anlık çekilir ve saklanmaz.
4.4EnterX'in Google API'lerinden aldığı bilgileri kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google verileri reklam için kullanılmaz, üçüncü taraflara satılmaz, insanlar tarafından okunmaz (güvenlik, yasal zorunluluk veya açık izniniz dışında) ve yapay zekâ modeli eğitiminde kullanılmaz.
4.5Bağlantıyı panelde Google sayfasından tek tıkla kaldırabilirsiniz: jeton Google tarafında iptal edilir ve bizdeki kopyası silinir. Aynı işlemi Google Hesabı → Güvenlik → Üçüncü taraf erişimi bölümünden de yapabilirsiniz. Bağlantı kaldırılınca projelerin Google eşleşmesi de kaldırılır; daha önce saklanan Search Console günlük toplamları grafik geçmişi olarak durur ve proje silindiğinde silinir.
5. Verileri kimlerle paylaşıyoruz
5.1Veri sağlayıcı (DataForSEO): sıralama, backlink, kelime hacmi, AI görünürlük gibi ölçümler için takip ettiğiniz alan adları ve anahtar kelimeler bu sağlayıcıya sorgu olarak gönderilir. Kimliğiniz gönderilmez.
5.2Ödeme (iyzico): satın alma sırasında ad, e-posta, fatura adresi ve tutar iyzico'ya iletilir; kart verisi doğrudan iyzico'da işlenir.
5.3E-posta (Resend) ve SMS (Netgsm): hizmet bildirimlerini iletmek için e-posta adresiniz / telefon numaranız ve mesaj içeriği bu sağlayıcılardan geçer.
5.4Google: yalnız siz hesabınızı bağladıysanız, 4. bölümdeki kapsamla.
5.5Altyapı: sunucularımız Avrupa Birliği içinde, Fransa'da (Hostinger, Paris) barındırılır; alan adı ve içerik dağıtımı Cloudflare üzerinden geçer. Yedekler şifreli olarak sunucu dışında (Cloudflare R2, Avrupa) saklanır.
5.6Yasal talepler: yetkili makamların mevzuata uygun taleplerinde zorunlu olan asgari veri paylaşılır. Bunun dışında verileriniz hiçbir üçüncü tarafa satılmaz veya kiralanmaz.
6. Saklama süreleri
6.1Hesap ve site verileri hesabınız açık olduğu sürece saklanır. Ücretsiz kademeye düşen hesaplarda ölçümler durur, veriler durur.
6.2Hesabınızı Ayarlar → "Hesabı sil" ile sildiğinizde hesap, projeler, ölçümler ve Google bağlantısı silinir. Faturalar ve sözleşme onay kayıtları vergi ve ticaret mevzuatının öngördüğü süre (10 yıl) boyunca, yalnız yasal amaçla saklanır.
6.3Güvenlik kayıtları en fazla 12 ay tutulur. Şifreli yedekler düzenli olarak dönerek eskileri silinir.
7. Güvenlik
7.1Tüm trafik HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde saklanır; Google jetonları ve yedekler şifrelidir. Yönetim erişimi çok faktörlü doğrulama ile korunur.
7.2Bir veri ihlali fark edersek, mevzuatın öngördüğü süre içinde ilgili makamlara ve etkilenen kullanıcılara bildiririz.
8. Haklarınız
8.1Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve taşınabilirlik haklarınız vardır. Çoğunu panelde kendiniz yapabilirsiniz (Ayarlar, proje silme, Google bağlantısını kaldırma, hesabı silme).
8.2Diğer talepleriniz için [email protected] adresine yazın; en geç 30 gün içinde yanıtlarız. Türkiye'de yerleşik kullanıcılar için ayrıca /kvkk adresindeki KVKK Aydınlatma Metni geçerlidir.
9. Değişiklikler
9.1Bu politikayı güncelleyebiliriz; güncel sürüm her zaman enterx.net/gizlilik adresinde yayımlanır ve sürüm tarihi sayfanın başında yazar. Esaslı değişiklikleri e-posta ile bildiririz.