Gizlilik Politikası ve KVKK Aydınlatma Metni

Mesay Watch ("biz", "Mesay Watch") olarak gizliliğinize önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, Mesay Watch hizmetini kullanırken hangi verileri topladığımızı, nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Mesay Watch tarafından, aşağıda açıklanan amaçlar ve hukuki sebeplerle işlenmektedir. İletişim bilgileri bu metnin sonunda yer almaktadır.

2. Topladığımız Kişisel Veriler

Hesap bilgileri: Ad soyad, e-posta adresi ve (isteğe bağlı) telefon numarası. Şifreniz asla düz metin olarak saklanmaz; endüstri standardı algoritmalarla (PBKDF2) geri döndürülemez şekilde şifrelenir.

İzlenen site bilgileri: İzlemek üzere eklediğiniz web sitelerinin alan adları ve bu sitelere ait tarama sonuçları (SSL durumu, hız, güvenlik başlıkları, ekran görüntüleri vb.).

Rapor alıcı adresleri: Gece raporlarının gönderilmesini istediğiniz ek e-posta adresleri. Bu adreslere, adres sahibinin onayı alınmadan rapor gönderilmez.

WhatsApp bildirim bilgileri: Pro ve üzeri paketlerde, kritik uyarıların WhatsApp üzerinden gönderilmesini açık rızanızla talep ederseniz, bu amaçla telefon numaranızı işleriz. Bu rızayı dilediğiniz zaman profil sayfanızdan geri çekebilirsiniz.

Ödeme bilgileri: Kredi kartı bilgileriniz sunucularımızda saklanmaz. Tüm ödeme işlemleri PCI-DSS uyumlu ödeme kuruluşu iyzico üzerinden gerçekleştirilir. Biz yalnızca abonelik durumunuzu, ödeme referanslarını ve (girmişseniz) fatura başlığı bilgilerinizi tutarız.

Teknik veriler: Oturum yönetimi için gerekli çerezler ve güvenlik amacıyla işlem sırasında oluşan IP adresi gibi kayıtlar.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi; hizmeti sunmak ve sözleşmeyi ifa etmek (KVKK m.5/2-c), yasal yükümlülüklerimizi yerine getirmek (m.5/2-ç), meşru menfaatlerimiz kapsamında hizmet güvenliğini sağlamak (m.5/2-f) ve açık rıza gerektiren hallerde (WhatsApp bildirimi gibi) açık rızanıza dayanarak (m.5/1) işleriz. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

4. Google Kullanıcı Verileri

Google Search Console entegrasyonunu kullanmayı seçerseniz, Google hesabınıza yalnızca salt-okunur erişim isteriz (webmasters.readonly). Bu erişimle yalnızca sitelerinizin arama performansı ve indeksleme verilerini okuruz; hiçbir veriyi değiştirmeyiz.

Google'dan aldığımız verileri yalnızca size raporlama yapmak amacıyla kullanırız. Bu veriler üçüncü taraflarla paylaşılmaz, reklam amacıyla kullanılmaz ve Google API Hizmetleri Kullanıcı Verileri Politikası'na (Limited Use şartları dâhil) uygun şekilde işlenir. Yetkilendirmeyi dilediğiniz zaman panelden "Bağlantıyı kes" diyerek geri alabilirsiniz.

5. Verilerin Aktarıldığı Taraflar (Veri İşleyenler)

Hizmeti sunabilmek için verilerinizi yalnızca gerekli ölçüde aşağıdaki hizmet sağlayıcılarla paylaşırız:

iyzico (ödeme işleme) · Google (yalnızca izin verdiyseniz Search Console verisi) · Meta Platforms (yalnızca WhatsApp bildirimine açık rıza verdiyseniz, telefon numaranız) · Barındırma sağlayıcımız (verilerin güvenli sunucularda saklanması). Bu taraflar verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.

6. Çerezler

Oturum yönetimi için gerekli (zorunlu) çerezleri kullanırız; bunlar giriş yaptığınızda kimliğinizi korumak için gereklidir. Ayrıca yalnızca açık onayınızla, ziyaretçi istatistiği amaçlı çerezler kullanılabilir (Consent Mode).

7. Veri Güvenliği

Verileriniz güvenli sunucularda saklanır, iletişim TLS ile şifrelenir, şifreler geri döndürülemez biçimde saklanır. Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.

8. Saklama Süreleri

Kişisel verilerinizi, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü süreler boyunca (ör. ödeme ve fatura kayıtları için yasal saklama süreleri) tutarız. Bu sürelerin sonunda veya silme talebiniz üzerine verileriniz silinir veya anonim hale getirilir.

9. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlemenin kısıtlanmasını talep etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Taleplerinizi aşağıdaki iletişim adresinden bize iletebilirsiniz.

10. Verilerinizin Silinmesi

Hesabınızı ve verilerinizi silmek isterseniz aşağıdaki iletişim adresinden ulaşabilirsiniz. Talebiniz üzerine, yasal saklama yükümlülükleri saklı kalmak kaydıyla, hesabınız ve ilişkili veriler makul süre içinde silinir.

11. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri makul süre önceden bildiririz. Güncel sürüm her zaman bu sayfada yer alır.

12. İletişim

Gizlilik ve kişisel verilerinizle ilgili sorularınız ve talepleriniz için: [email protected]