KVKK Aydınlatma Metni

Veri sorumlusu

CopySmart markası kapsamındaki copysmart.com.tr internet sitesi bakımından veri sorumlusu Melike Değirmen Şahiner'dir. Genel iletişim için destek@copysmart.com.tr, kişisel veri ve KVKK başvuruları için kvkk@copysmart.com.tr adresi kullanılabilir.

İşlenen kişisel veri kategorileri

CopySmart kullanıcı hesabı, üyelik formu veya satış formu oluşturmaz. Ücretsiz analiz için ad, e-posta, telefon veya ödeme bilgisi istenmez. Bununla birlikte hizmetin kullanımı sırasında aşağıdaki sınırlı veri kategorileri işlenebilir:

• Teknik erişim ve güvenlik verileri: IP adresi, istek zamanı, kullanıcı aracısı, hata ve güvenlik kayıtları gibi altyapı verileri.
• Analiz girdisi: Kullanıcının analiz edilmek üzere girdiği herkese açık URL ve bu URL'den türetilen teknik SEO sinyalleri.
• İsteğe bağlı ölçüm verileri: Açık tercih verilmesi halinde sayfa/oturum ve ürün kullanım olayları ile reklam kaynaklı dönüşüm ölçümünde kullanılan sınırlı çevrim içi tanımlayıcılar.
• İletişim verileri: Kullanıcının doğrudan e-posta göndermesi halinde e-posta adresi, mesaj içeriği ve yazışma kayıtları.

Tarayıcı içi değişim takibinde tutulan sınırlı teknik ölçüm özeti, kullanıcının cihazındaki yerel depolamada kalır ve normal çalışma akışında CopySmart sunucusuna senkronize edilmez.

İşleme amaçları ve hukuki sebepler

Kişisel veriler yalnız belirli ve meşru amaçlarla işlenir. Teknik erişim ve güvenlik verileri; hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata ayıklama ve hizmet sürekliliğinin korunması amacıyla, 6698 sayılı Kanun'un 5/2-f maddesindeki meşru menfaat şartı kapsamında ve ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek ölçüde işlenebilir.

Kullanıcının talep ettiği ücretsiz teknik analizin gerçekleştirilmesi için girilen herkese açık URL ve teknik sonuçlar, hizmetin sunulması ve talebin karşılanması amacıyla işlenir. Doğrudan e-posta yazışmaları talebin yanıtlanması, iletişimin yürütülmesi ve gerektiğinde hakların tesisi/kullanılması amacıyla işlenebilir. KVKK başvurularına ilişkin kayıtlar veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi amacıyla işlenir.

Google Analytics ve Google Ads kaynaklı ziyaretlerin ölçümü gibi zorunlu olmayan ölçüm faaliyetleri, başka bir hukuki işleme şartı bulunmadığı ölçüde kullanıcının açık tercihine/açık rızasına dayanır. Aydınlatma ile açık rıza işlemleri birbirinden ayrı değerlendirilir.

Kişisel veri toplama yöntemi

Teknik erişim verileri internet sitesine yapılan HTTP/HTTPS istekleri sırasında otomatik yollarla; analiz girdisi kullanıcının web formuna URL yazmasıyla; isteğe bağlı ölçüm verileri yalnız ölçüm tercihi etkinleştirildiğinde çevrim içi ölçüm araçlarıyla; iletişim verileri ise kullanıcının e-posta göndermesiyle elektronik ortamda elde edilir.

Alıcı grupları, hizmet sağlayıcıları ve yurt dışına aktarım

Hizmetin teknik olarak sunulabilmesi için barındırma ve içerik sunumu, DNS/güvenlik, performans ölçümü, isteğe bağlı analitik/reklam ölçümü ve e-posta altyapısı sağlayıcılarından yararlanılabilir. Mevcut mimaride bu kapsamda Vercel, Cloudflare ve Google hizmetleri kullanılabilir. Analiz edilen herkese açık URL, mobil performans ölçümü için Google PageSpeed Insights'a iletilebilir.

İsteğe bağlı Google Analytics/Google Ads ölçümü etkinleştirildiğinde sınırlı çevrim içi tanımlayıcıların ve ölçüm olaylarının Google altyapısında işlenmesi söz konusu olabilir. Yurt dışına kişisel veri aktarımı doğması halinde 6698 sayılı Kanun'un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında uygulanabilir aktarım şartı ve uygun güvence mekanizması ayrıca değerlendirilir. Ölçüm için verilen tercih, tek başına yurt dışına aktarım yükümlülüklerinin yerine geçtiği şeklinde yorumlanmaz.

Saklama, güvenlik ve veri minimizasyonu

CopySmart analiz sonuçlarını kullanıcı hesabına bağlayan kalıcı bir profil veritabanı işletmez. Tarayıcı içi değişim takibi aynı alan adı için en fazla son 10 sınırlı teknik snapshot'ı kullanıcının kendi yerel depolamasında tutabilir ve kullanıcı bu kayıtları dilediği zaman temizleyebilir.

Sunucu ve güvenlik kayıtları yalnız güvenlik, hata yönetimi, hizmet sürekliliği ve hukuki yükümlülüklerin gerektirdiği ölçülü sürelerle; e-posta yazışmaları ise iletişim ihtiyacı ve olası uyuşmazlıkların yönetimi için gerekli süreyle sınırlı tutulmalıdır. CopySmart erişim kontrolü, oran sınırlaması, SSRF/private-IP engelleri, DNS/IP doğrulaması ve kontrollü tarayıcı doğrulaması gibi teknik önlemler uygular.

KVKK kapsamındaki haklarınız ve başvuru usulü

6698 sayılı Kanun'un 11. maddesinde düzenlenen haklarınız kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, şartları oluşmuşsa düzeltme veya silme/yok etme isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle aleyhe sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı yürürlükteki Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun yöntemlerden biriyle iletebilirsiniz. Kayıtlı iletişim kanalınız uygunsa kvkk@copysmart.com.tr adresi kullanılabilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulaması için gerekli olmayan özel nitelikli veya hassas belgeleri normal e-posta ile göndermeyin.