Gizlilik politikası

Veri sorumlusu kim

browseo.app'i işleten Browseo, kişisel verilerinin hangi amaçla ve nasıl işleneceğini belirler (veri sorumlusu). İşletenin ticari unvanı ve adresi, hukuki inceleme bittiğinde buraya eklenecek. Bize [email protected] adresinden ulaşabilirsin.

Bu politika neyi kapsar

browseo.app sitesini, orada açabileceğin hesabı ve Browseo masaüstü uygulamasını. Ön test daveti formunun kendi, daha kısa bir metni var: ön test aydınlatma metni. Çerezlerin nasıl kullanıldığı çerez bildiriminde yazıyor.

Masaüstü uygulaması: bilgisayarında ne kalır

Browseo, açtığın sayfaları kendi bilgisayarında analiz eder. Sayfalar, raporlar, anlık görüntüler, geçmiş, yer imleri ve profiller yerel olarak saklanır. Uygulama telemetri ve çökme raporu göndermez; analiz sayfa içeriğini ya da sayfa adreslerini bize göndermez.

Uygulama bizim sunucularımızla ya da başka sunucularla yalnız şu durumlarda konuşur:

• Hesap: giriş yaptığında uygulama kimlik bilgilerini belirteçlerle değiştirir ve Pro özellikleri çevrimdışıyken de çalışsın diye planını imzalı bir lisans (entitlement lease) olarak alır. Giriş bilgilerini ve cihazın adını ile tanımlayıcısını alırız.
• Güncellemeler: uygulama yeni sürümü kontrol etmek için imzalı bir sürüm listesi indirir. Güncelleme sunucusu, her web isteğinin taşıdığı teknik veriyi (örneğin IP adresini) görür.
• PageSpeed Insights (isteğe bağlı): yalnız sen izin verdikten sonra, test ettiğin sayfanın adresi Google'a gider; Free'de kendi API anahtarınla doğrudan, Pro'da sunucumuz üzerinden.
• Search Console (Pro, isteğe bağlı): Google hesabını salt okunur izinle bağladıktan sonra mülklerin ve adreslerin için istekler sunucumuz üzerinden Google'a gider.
• AI analiz (Pro, isteğe bağlı): bir önizlemeyi onayladıktan sonra yalnız seçtiğin bulgular, kısa kanıtları ve sorgu parametresiz alan adı ile yol olarak sayfa adresi gider. Sunucumuz üzerinden Anthropic'e ulaşır.

Hangi verileri işliyoruz

• Site ziyareti: her isteğin teknik verisi (IP adresi, zaman, istenen yol, tarayıcı türü); sayfaları sunmak ve hizmeti korumak için kullanılır. Sitede analiz ya da reklam izleyicisi çalışmaz ve herkese açık sayfalar çerez bırakmaz.
• Hesap: e-posta adresi, kullanıcı adı, görünen ad, dil ve koşulları kabul ettiğin an. Şifren yalnız tuzlanmış Argon2id özeti olarak saklanır. Google ile giriş yaparsan Google hesap tanımlayıcını ve Google'ın verdiği e-posta adresini de alırız.
• Oturumlar ve cihazlar: giriş yaptığın her cihaz için adı ve tanımlayıcısı; oturumun ne zaman açıldığı, son kullanıldığı ve bittiği. Böylece cihazlarını görür ve çıkış yaptırabilirsin.
• Plan ve ödeme: planın, abonelik durumun ve fatura dönemin ile Stripe'tan gelen müşteri tanımlayıcısı. Kart bilgilerini Stripe kendi sayfasında alır; biz hiç görmeyiz ve saklamayız.
• Kullanım sayaçları: planının kotasını uygulamak için bu ay kaç PageSpeed Insights, Search Console ve AI isteği yaptığın.
• Search Console bağlantısı: bağlarsan erişim belirteci (şifreli saklanır) ve Google hesabının etiketi.
• Güvenlik kaydı: giriş, şifre değişikliği ve cihaz çıkışı gibi hesabının olayları; isteklerin içeriği olmadan.
• Mesajlar: [email protected] adresine yazdıkların.

Neden ve hangi hukuki sebeple işliyoruz

• Siteyi, hesabını, planını ve kullandığın uygulama özelliklerini sunmak: sözleşmenin ifası (GDPR m. 6/1-b; KVKK m. 5/2-c).
• Hizmeti güvende tutmak ve kötüye kullanımı önlemek; hız sınırları ve güvenlik kaydı: meşru menfaatlerimiz (GDPR m. 6/1-f; KVKK m. 5/2-f).
• Ödemeleri işlemek ve muhasebe ile vergi yükümlülüklerini yerine getirmek: sözleşme ve hukuki yükümlülük (GDPR m. 6/1-b ve c; KVKK m. 5/2-c ve ç).
• Google ya da Anthropic'e veri gönderen isteğe bağlı özellikler: bağladığında veya onayladığında uygulamada verdiğin açık rızan (GDPR m. 6/1-a; KVKK m. 5/1). Rızanı dilediğin an geri çekebilirsin.
• Mesajlarını yanıtlamak: meşru menfaatlerimiz; hesabınla ilgili sorduğunda sözleşme.

Verilerin kimlere aktarılıyor

Verilerini satmayız ve reklam amacıyla kullanmayız.

• Barındırma: Avrupa Birliği içinde işlettiğimiz sunucular.
• Stripe, ödemeler için; yalnız bir plan satın alırsan.
• Google, Google ile giriş, PageSpeed Insights ve Search Console için; yalnız kullanırsan.
• Anthropic, AI analiz için; yalnız kullanırsan ve yalnız önizlemede onayladığın veri.
• E-posta sağlayıcımız, adres doğrulama e-postası gibi mesajları göndermek için.

AB ve Türkiye dışına aktarım

Yukarıdaki sağlayıcılardan bazıları, örneğin Stripe, Google ve Anthropic, verileri Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Yeterlilik kararı ya da standart sözleşme maddeleri gibi hukukun sunduğu güvencelere dayanırız. Bu güvencelerin ayrıntıları hukuki inceleme sırasında tamamlanacak.

Ne kadar saklıyoruz

• Hesap verileri: hesabın var olduğu sürece. Hesap portalında hesabını silersen hesap verilerin silinir. Fatura kayıtları ve en az düzeyde bir güvenlik izi, hukukun ve hizmetin güvenliğinin gerektirdiği süre kadar tutulabilir.
• Oturumlar: en çok 30 gün; oturumu sonlandırmak ya da hesabı silmek daha erken bitirir.
• Ön test davetleri: ön test bitene veya rızanı geri çekene kadar, en çok talebinden sonraki 12 ay.
• Sunucu kayıtları: güvenlik amacıyla kısa bir süre. Kesin süreler hukuki inceleme sırasında tamamlanacak.

Hakların

Verilerinin işlenip işlenmediğini öğrenmeyi ve bir kopyasını almayı (erişim), düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ya da buna itiraz etmeyi ve verilerini taşınabilir biçimde almayı isteyebilirsin. Rızana dayandığımız yerde rızanı dilediğin an geri çekebilirsin; bu, o ana kadarki işlemeyi etkilemez.

Hesap verilerini hesap portalında kendin dışa aktarabilir ve hesabını kendin silebilirsin. Diğer tüm talepler için [email protected] adresine e-posta gönder. GDPR kapsamında bir ay içinde, KVKK başvurularında ise her hâlükârda otuz gün içinde yanıt veririz (KVKK m. 13).

Ayrıca yaşadığın yerdeki veri koruma denetim otoritesine şikâyette bulunabilirsin. Türkiye'de bu, Kişisel Verileri Koruma Kurumu'dur.

KVKK aydınlatma metni

Bu politika aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesinin gerektirdiği aydınlatma metnidir. Haklarının listesi KVKK m. 11'dedir. Bize yazılı olarak ya da [email protected] adresine e-posta ile başvurabilirsin.

Verilerini nasıl koruyoruz

• Şifreler düz metin olarak değil, Argon2id özeti olarak saklanır.
• Siteye ve API'ye bağlantılar HTTPS kullanır.
• Search Console belirteçleri şifreli saklanır. Tarayıcındaki giriş belirteçleri HttpOnly çerezlerdedir.
• Masaüstü uygulaması sayfalarını ve raporlarını bilgisayarında tutar.

Bu politikadaki değişiklikler

Politika değiştiğinde en üstteki tarihi güncelleriz. Önemli değişikliklerde hesap sahiplerine ayrıca e-posta göndeririz.