Gizlilik Politikası
Son güncelleme: 2026-09-16
Bu politika, BoostMaster hizmetini kullandığınızda hangi kişisel verilerin işlendiğini, hangi amaçla ve ne kadar süreyle saklandığını, kimlerle paylaşıldığını ve haklarınızı nasıl kullanacağınızı açıklar.
1. Veri sorumlusu
Veri sorumlusu BoostMaster'dir. İletişim: [email protected]
2. İşlediğimiz veriler
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Google hesabınızdan gelen ad, e-posta adresi ve Google hesap kimliği | Hesap oluşturma, giriş, bildirim | Sözleşmenin ifası |
| IP adresi, tarayıcı bilgisi, giriş kayıtları | Güvenlik, kötüye kullanım tespiti | Meşru menfaat |
| Eklediğiniz site ve URL adresleri | Teşhis ve raporlama | Sözleşmenin ifası |
| Tarama sonuçları ve indeks durumu geçmişi | Raporlama, trend analizi, alarm | Sözleşmenin ifası |
| Fatura bilgileri (unvan, vergi no, adres) | Faturalandırma, yasal saklama | Hukuki yükümlülük |
| Google Search Console erişim ve yenileme belirteçleri | İndeks durumu okuma | Açık rıza |
| Destek yazışmaları | Destek hizmeti | Sözleşmenin ifası |
Şifre tutmayız. Kayıt ve giriş yalnızca Google hesabınızla yapılır; kimliğinizi Google doğrular. Ödeme kartı bilgilerinizi hiçbir zaman görmez ve saklamayız; ödeme işlemleri lisanslı ödeme kuruluşları üzerinden yürütülür.
3. Google kullanıcı verisi
Google ile giriş. Giriş ve kayıtta yalnızca openid, email ve
profile izinlerini isteriz; bunlarla adınızı, e-posta adresinizi ve değişmeyen Google hesap
kimliğinizi alırız. Search Console'a bu aşamada erişim istemeyiz.
Search Console bağlantısı. Bir projeyi bağladığınızda, ayrıca ve yalnızca o anda istediğimiz izinler ve kullanım amaçları şunlardır:
webmasters.readonly— Doğrulanmış mülkünüzdeki sayfaların indeks durumunu, kapsam bilgisini, son tarama zamanını ve Google'ın seçtiği canonical değerini okumak için. Bu veri olmadan ürünün kanıt katmanı çalışamaz.webmasters— Yalnızca sizin açık talebinizle sitemap adresinizi Search Console'a göndermek veya güncellemek için.openid,email— Search Console'u hangi Google hesabıyla bağladığınızı size göstermek için.
Limited Use taahhüdümüz
Google API'lerinden elde edilen bilgilerin kullanımı ve başka uygulamalara aktarımı, Google API Services User Data Policy kapsamındaki Limited Use şartları dâhil olmak üzere bu politikaya uygun olarak yürütülür. Somut olarak:
- Google verinizi yalnızca size görünür özellikleri sağlamak için kullanırız.
- Reklam amacıyla kullanmayız; hiçbir reklam ürünümüz yoktur.
- Yapay zekâ veya makine öğrenmesi modeli eğitiminde kullanmayız.
- Üçüncü taraflara satmayız ve aktarmayız.
- İnsan erişimi yalnızca açık izninizle, güvenlik amacıyla, hukuki zorunlulukla veya verinin tamamen anonimleştirilmiş olduğu hâllerde gerçekleşir. Destek ekibimiz Google erişim belirteçlerinizi hiçbir koşulda göremez; belirteçler şifreli saklanır.
Bağlantıyı panelden dilediğiniz an kesebilirsiniz. Kestiğinizde erişim ve yenileme belirteçleri derhâl silinir ve o mülkten yeni veri çekilmez.
4. Çerezler
Yalnızca hizmetin çalışması için zorunlu çerezleri kullanırız: oturum çerezi, CSRF güvenlik çerezi ve girişte oturumunuzu hatırlayan çerez. Tümü yalnızca HTTPS üzerinden gönderilir. Altyapı sağlayıcımız Cloudflare, saldırı koruması için zorunlu güvenlik çerezleri yerleştirebilir. Reklam çerezi, üçüncü taraf takip pikseli, analitik veya profilleme amaçlı çerez kullanmıyoruz. Yazı tipleri ve betikler kendi alan adımızdan yüklenir; sayfalarımız üçüncü taraf betik çalıştırmaz ve bu kural tarayıcı düzeyinde İçerik Güvenlik Politikası ile zorlanır.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesap açık olduğu sürece |
| Tarama ve indeks durumu geçmişi | Hesap kapanışından itibaren 90 gün |
| Google erişim belirteçleri | Bağlantı kesildiğinde derhâl silinir |
| Giriş ve güvenlik kayıtları | 12 ay |
| Fatura ve muhasebe kayıtları | Vergi mevzuatı gereği 10 yıl |
| Destek yazışmaları | 24 ay |
6. Aktarım ve paylaşım
Verilerinizi pazarlama amacıyla hiçbir tarafla paylaşmıyoruz. Hizmetin çalışması için kullandığımız sağlayıcılar yalnızca kendi işlevleri için gerekli veriye erişir ve veri işleyen sıfatıyla hareket eder:
| Sağlayıcı | İşlev | Eriştiği veri | Konum |
|---|---|---|---|
| Cloudflare, Inc. | İçerik dağıtımı, saldırı ve kötüye kullanım koruması, TLS | IP adresi, tarayıcı bilgisi, istek içeriği (aktarım sırasında) | Küresel ağ, yurt dışı |
| Google LLC | Google ile giriş; Search Console verisi (bağlarsanız) | Google hesabınızın kimlik bilgileri; Search Console mülk verisi | Yurt dışı |
| Sunucu barındırma sağlayıcısı | Uygulama ve veritabanı barındırma | Hizmette işlenen tüm veriler | — |
| Ödeme kuruluşları (iyzico, Stripe) | Ödeme alma | Ödeme işlemi için gerekli bilgiler | Yurt içi / yurt dışı |
Cloudflare ve Google hizmetleri nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, hizmetin sunulabilmesi için zorunlu olan ölçüde ve yukarıdaki amaçlarla sınırlıdır.
7. Güvenlik
- Tüm trafik TLS ile şifrelenir.
- Şifre tutulmaz; kimlik doğrulaması Google tarafından yapılır. Girişler durum doğrulama, tek kullanımlık rastgele değer ve PKCE ile korunur.
- Google belirteçleri ve API anahtarları veritabanında şifreli saklanır; API anahtarlarının tam değeri hiçbir yerde tutulmaz, yalnızca özeti saklanır.
- Yetkili erişim rol bazlıdır ve her yönetici işlemi değiştirilemez denetim kaydına yazılır.
- Veritabanı yedekleri yalnızca yetkili sistem hesabının erişebildiği ortamda tutulur.
- Tarayıcıda çalışan betikler İçerik Güvenlik Politikası ile yalnızca kendi alan adımızla sınırlıdır.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
Avrupa Birliği'nde bulunuyorsanız GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız saklıdır.
Taleplerinizi [email protected] adresine ya da hesabınız varsa panel içindeki Destek bölümünden iletebilirsiniz; en geç 30 gün içinde yanıtlarız.
9. Değişiklikler
Bu politikada yapılan esaslı değişiklikler yürürlüğe girmeden önce e-posta ile bildirilir. Sayfanın üst kısmındaki tarih son güncelleme tarihini gösterir.