Gizlilik politikası
SEODA.de – Son güncelleme: 30 Ekim 2026
1. Veri Sorumlusu
Bu internet sitesi üzerinden kişisel verilerin işlenmesinden sorumlu kişi:
Fahrettin Tireki
SEODA.de – Şahıs İşletmesi (Einzelunternehmen)
Bismarckstraße 26
73054 Eislingen
Almanya
E-posta: info@seoda.de
İnternet sitesi: https://seoda.de
Kişisel verilerinizin korunmasına ilişkin sorularınız ve haklarınızı kullanmaya yönelik talepleriniz için belirtilen e-posta adresinden bizimle iletişime geçebilirsiniz.
2. Kişisel Verilerin İşlenmesine İlişkin Genel Bilgiler
Kişisel verileri, başta Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR/DSGVO), Alman Federal Veri Koruma Kanunu (BDSG) ve Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Kanunu (TDDDG) olmak üzere yürürlükteki mevzuata uygun şekilde işleriz.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgidir.
Verileri özellikle şu amaçlarla işleriz:
internet sitemizi teknik olarak sunmak ve korumak;
kullanıcı hesaplarını oluşturmak ve yönetmek;
alan adı ve internet sitesi analizlerini gerçekleştirmek;
ücretli hizmetleri ve abonelikleri sunmak;
dijital proje pazaryerini işletmek;
dolandırıcılığı, spam faaliyetlerini ve otomatik saldırıları önlemek;
müşteri taleplerini yanıtlamak;
kanuni yükümlülüklerimizi yerine getirmek.
Veri işlemenin hukuki dayanakları, işlemin amacına göre şunlardır:
GDPR Madde 6(1)(a): Açık rıza veya ilgili mevzuat kapsamında geçerli onay;
GDPR Madde 6(1)(b): Sözleşmenin yerine getirilmesi veya sözleşme öncesi işlemler;
GDPR Madde 6(1)(c): Kanuni yükümlülüklerin yerine getirilmesi;
GDPR Madde 6(1)(f): Meşru menfaatler, özellikle güvenlik, kötüye kullanımın önlenmesi ve hizmetin güvenilir şekilde yürütülmesi.
Meşru menfaatlere dayanılan işlemlerde ilgili kişilerin hak ve menfaatleri dikkate alınır.
3. Barındırma Hizmeti ve Sunucu İşletimi
İnternet sitemiz, Contabo tarafından sağlanan sanal özel sunucu (VPS) üzerinde barındırılmaktadır.
Hizmet sağlayıcı:
Contabo GmbH
Almanya
https://contabo.com
Sunucunun teknik yönetimi KeyHelp yazılımı üzerinden gerçekleştirilmektedir.
KeyHelp; web barındırma, alan adları, veri tabanları, e-posta hizmetleri ve sunucu ayarlarının yönetimi için kullanılır.
Sunucumuzda kurulu bir yönetim yazılımının kullanılması, ziyaretçilere ait tüm verilerin otomatik olarak yazılım üreticisine aktarıldığı anlamına gelmez.
İnternet sitemize erişildiğinde aşağıdaki teknik bilgiler işlenebilir:
IP adresi;
erişim tarihi ve saati;
talep edilen internet adresi;
HTTP durum kodu;
aktarılan veri miktarı;
iletilmesi halinde tarayıcı ve cihaz bilgileri;
mevcut olması halinde yönlendiren sayfa bilgileri;
güvenlikle ilgili teknik olaylar.
Bu bilgiler internet sitesinin sunulması, teknik hataların giderilmesi, saldırıların tespit edilmesi ve sistem güvenliğinin sağlanması amacıyla işlenir.
Hukuki dayanak: GDPR Madde 6(1)(f); sözleşmenin yerine getirilmesi için gerekli işlemlerde ayrıca Madde 6(1)(b).
Sunucu kayıtları, işlenme amaçları için artık gerekli olmadıklarında ve daha uzun saklamayı gerektiren başka bir hukuki dayanak bulunmadığında silinir veya anonim hale getirilir.
Yayınlamadan önce tamamlanacak bilgiler: Gerçek sunucu konumu ile erişim ve hata kayıtlarının kesin saklama süreleri.
4. Şifreli Veri İletimi
İnternet sitemiz, tarayıcı ile sunucu arasındaki iletişimin korunması amacıyla HTTPS/TLS şifrelemesi kullanır.
Şifreleme, verilerin aktarım sırasında yetkisiz kişiler tarafından okunmasını veya değiştirilmesini önlemeye yardımcı olur.
Ancak şifreli bağlantı, bütün güvenlik risklerine karşı mutlak koruma sağlamaz.
Kişisel verilerin korunması için mevzuatın gerektirdiği uygun teknik ve organizasyonel güvenlik önlemleri uygulanır.
5. Çerezler ve Tarayıcıda Yerel Veri Saklama
SEODA, mevcut teknik yapılandırmasına ilişkin bilgilere göre internet sitesinin temel işlevleri için gerekli çerezler ve tarayıcı depolama mekanizmaları kullanmaktadır.
Bunlar özellikle şunlardır:
Oturum çerezleri: Kullanıcı girişinin ve oturumun sürdürülmesini sağlar.
Güvenlik ve CSRF koruması: Formları ve yetki gerektiren işlemleri izinsiz taleplere karşı korur.
Dil tercihi: Kullanıcının seçtiği dili hatırlar.
Para birimi tercihi: Seçilen görüntüleme para birimini kaydeder.
Görünüm tercihi: Açık tema, koyu tema veya cihaz ayarını hatırlar.
Alman TDDDG Kanunu'nun 25. maddesinin 2. fıkrası uyarınca, kullanıcının açıkça talep ettiği dijital hizmetin sunulması için kesinlikle gerekli olan cihazda saklama ve bilgiye erişim işlemleri, ilgili şartlar altında ayrıca onay gerektirmez.
Bu işlemler kapsamında kişisel veriler işleniyorsa, duruma göre GDPR Madde 6(1)(b) veya 6(1)(f) uygulanır.
Saklama süresi, işlevin amacına ve gerçek teknik yapılandırmaya bağlıdır. Oturum çerezleri oturum sonunda sona erebilir; kullanıcı tarafından özellikle seçilmiş tercihler daha uzun süre saklanabilir.
Yayınlamadan önce tamamlanacak bilgiler: Gerçek çerez ve yerel depolama anahtarlarının adları, sağlayıcıları ve saklama süreleri.
Yalnızca kesinlikle gerekli saklama ve erişim işlemlerinin gerçekleştirildiği durumlarda genel olarak çerez onay bannerı zorunlu değildir.
İleride isteğe bağlı analiz, reklam veya takip teknolojileri kullanılacaksa gerekli durumlarda önceden onay alınacaktır.
6. Otomatik Erişimlere Karşı Koruma – Cloudflare Turnstile
Formlarımızı, kullanıcı hesaplarını ve diğer işlevlerimizi spam, otomatik gönderimler ve kötüye kullanıma karşı korumak için Cloudflare Turnstile kullanıyoruz.
Hizmet sağlayıcı: Cloudflare, Inc., ABD.
Teknik yapılandırmaya bağlı olarak aşağıdaki bilgiler işlenebilir:
IP adresi ve bağlantı bilgileri;
tarayıcı ve cihaz özellikleri;
teknik etkileşim ve doğrulama bilgileri;
güvenlik ve doğrulama belirteçleri;
otomatik erişimin tespitine yönelik bilgiler.
Bu işlemlerin amacı, internet sitesinin güvenliğini ve kesintisiz çalışmasını sağlamaktır.
Hukuki dayanak: GDPR Madde 6(1)(f), güvenli işletim ve kötüye kullanımın önlenmesine ilişkin meşru menfaatimiz.
Turnstile kullanıcının cihazında bilgi saklıyor veya cihazdaki bilgilere erişiyorsa Alman TDDDG Kanunu'nun 25. maddesi ayrıca dikkate alınır.
Onayın gerekli olup olmadığı, uygulamanın gerçek yapısına ve kullanılan teknolojinin kesinlikle gerekli sayılıp sayılmadığına bağlıdır.
Pre-Clearance işlevi etkinleştirilmişse Cloudflare, cf_clearance adlı güvenlik çerezini kullanabilir.
ABD'ye veya diğer ülkelere kişisel veri aktarımı gerçekleşebilir. Bu aktarımlarda geçerli uluslararası veri aktarım koşullarına uyulması gerekir.
Ayrıntılı bilgiler:
https://www.cloudflare.com/privacypolicy/
7. Alan Adı, SEO ve İnternet Sitesi Analizleri
SEODA, kamuya açık alan adlarının ve internet sitelerinin teknik analizini sunar.
Talep edilen analize bağlı olarak aşağıdaki bilgiler işlenebilir:
girilen alan adları ve URL adresleri;
DNS ve alan adı kayıt bilgileri;
HTTP ve HTTPS yanıtları;
TLS sertifika bilgileri;
güvenlikle ilgili HTTP başlıkları;
sayfa başlıkları ve meta veriler;
robots.txt ve site haritası bilgileri;
yükleme süreleri ve performans ölçümleri;
teknik SEO özellikleri;
harici analiz sağlayıcılarının sonuçları.
Bu bilgiler, kullanıcının açıkça talep ettiği analizi gerçekleştirmek amacıyla işlenir.
Hukuki dayanak: Analizin sözleşmesel veya sözleşme öncesi bir işlemle bağlantılı olması halinde GDPR Madde 6(1)(b); diğer durumlarda talep edilen analiz işlevinin sağlanması için Madde 6(1)(f).
Kamuya açık alan adı ve kayıt bilgileri bazı durumlarda kişisel veriler içerebilir. Bilgilerin kamuya açık olması, veri koruma yükümlülüklerini kendiliğinden ortadan kaldırmaz.
Gereksiz tekrar sorgularını önlemek ve analiz sonuçlarını sunmak amacıyla sonuçlar önbellekte tutulabilir.
SEODA üzerinde belirtilen 24 saatlik yenileme süresi, bütün analiz ve sistem kayıtlarının 24 saat sonunda silindiği anlamına gelmez.
Yayınlamadan önce tamamlanacak bilgiler: Gerçek silme süreleri ve analiz sonuçlarının kamuya açık gösterilip gösterilmediği veya arama motorları tarafından indekslenip indekslenmediği.
8. Google PageSpeed Insights API
İnternet sitelerinin yükleme hızını ve teknik iyileştirme olanaklarını değerlendirmek için Google PageSpeed Insights API kullanılmaktadır.
Hizmet sağlayıcı: Google.
Bir analiz talep edildiğinde, incelenecek kamuya açık internet sitesi adresi Google'a aktarılabilir.
Google bu adresi analiz ederek performans ölçümleri ve iyileştirme önerileri sunar.
API anahtarımız, isteklerin doğrulanması ve API kullanımının yönetilmesi amacıyla kullanılır.
API'ye sunucumuz üzerinden erişildiğinde bağlantı SEODA sunucusunun IP adresinden gerçekleştirilir.
Ziyaretçilere ait başka bilgilerin doğrudan Google'a aktarılıp aktarılmadığı, uygulamanın gerçek teknik yapısına bağlıdır.
Hukuki dayanak: Sözleşmesel veya sözleşme öncesi analizlerde GDPR Madde 6(1)(b); uygulanabilir diğer durumlarda Madde 6(1)(f).
Avrupa Ekonomik Alanı dışında veri işlenmesi ihtimali genel olarak tamamen dışlanamaz.
Ayrıntılı bilgiler:
https://policies.google.com/privacy
https://developers.google.com/speed/docs/insights/v5/get-started
9. Open PageRank API
Kamuya açık alan adı otoritesi ve bağlantı göstergelerini değerlendirmek amacıyla Keywords Everywhere üzerinden sağlanan Open PageRank API kullanılabilir.
İlgili sorgu sırasında analiz edilecek alan adı veya sunucu adı API hizmetine iletilir.
Hizmet aşağıdaki bilgileri sağlayabilir:
alan adı otorite puanı;
küresel sıralama bilgileri;
yönlendiren alan adı göstergeleri;
geçmişe dönük puan gelişimi;
ölçümlerin tarihi.
Bu değerler teknik ve istatistiksel göstergelerdir. Kişisel kredi değerlendirmesi veya bağlayıcı ticari değerleme niteliği taşımaz.
Sunucu taraflı entegrasyonda API sorguları sunucu altyapımız üzerinden gerçekleştirilir.
Ziyaretçi bilgilerinin aktarılıp aktarılmadığı, uygulamanın gerçek teknik yapısına bağlıdır.
Hukuki dayanak: Kişisel verilerin söz konusu olduğu durumlarda GDPR Madde 6(1)(b) veya 6(1)(f).
Ayrıntılı bilgiler:
https://openpagerank.keywordseverywhere.com/privacy
10. Kullanıcı Hesapları ve Kayıt
Kullanıcı hesabı oluşturulduğunda ve kullanıldığında aşağıdaki bilgiler işlenebilir:
ad veya kullanıcı adı;
e-posta adresi;
güvenli şekilde hash yöntemiyle saklanan parola doğrulama bilgileri;
hesap durumu;
kayıt tarihi;
seçilen tercihler;
satın alınan hizmetler;
güvenlikle ilgili giriş bilgileri.
Bu veriler hesap oluşturma, kimlik doğrulama, hesap yönetimi ve sözleşmesel hizmetlerin sunulması amacıyla işlenir.
Hukuki dayanak: GDPR Madde 6(1)(b).
Güvenlikle ilgili işlemler için ayrıca GDPR Madde 6(1)(f) uygulanabilir.
Hesap kapatıldıktan sonra, yasal saklama yükümlülükleri, tamamlanmamış işlemler veya başka bir hukuki dayanak bulunmadıkça kişisel veriler silinir veya anonim hale getirilir.
11. Pazaryeri ve Satış İlanları
Pazaryeri işlevleri kullanıma sunulmuşsa satış ilanlarının oluşturulması ve yönetimi sırasında şu bilgiler işlenebilir:
satıcı adı ve profil bilgileri;
iletişim bilgileri;
proje açıklamaları;
alan adı ve internet sitesi adresi;
satış fiyatı;
ciro ve kâr bilgileri;
ziyaretçi ve kullanım istatistikleri;
görseller ve yüklenen belgeler;
mülkiyet ve yetki belgeleri;
satın alma talepleri ve yazışmalar.
Kamuya açık satış ilanları, satıcının yayınlanmasını öngördüğü bilgileri içerebilir.
Gizli finansal kayıtlar ve doğrulama belgeleri yalnızca gerekli yetkilere sahip kişiler tarafından erişilebilir olmalıdır.
Hukuki dayanak: Pazaryeri hizmetlerinin sunulması için GDPR Madde 6(1)(b); ölçülü dolandırıcılık önleme faaliyetleri için Madde 6(1)(f).
Kanunen gerekli durumlarda ek kimlik veya işletme doğrulaması istenebilir.
12. Ücretli Hizmetler ve Ödemelerin İşlenmesi
Ücretli analizler, değerleme raporları, doğrulama hizmetleri, öne çıkarılan ilanlar ve abonelikler için ödeme aşamasına bağlı olarak Stripe ve PayPal kullanılmaktadır.
İşlenebilecek bilgiler:
ad ve fatura bilgileri;
e-posta adresi;
ödeme tutarı ve para birimi;
satın alınan hizmet;
sipariş ve işlem numaraları;
ödeme durumu;
iade ve ödeme uyuşmazlıklarına ilişkin bilgiler.
Hukuki dayanak: Sözleşmenin yerine getirilmesi için GDPR Madde 6(1)(b); muhasebe ve vergi yükümlülükleri için Madde 6(1)(c).
Ödeme dolandırıcılığının önlenmesinde, uygun olduğu ölçüde Madde 6(1)(f) de uygulanabilir.
Stripe
Gizlilik politikası:
PayPal
Gizlilik politikası:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Ödeme sağlayıcısının internet sitesine yönlendirildiğinizde, ilgili sağlayıcının kendi gizlilik ve çerez politikaları uygulanır.
Yönlendirme öncesinde de ödemenin hazırlanması ve gerçekleştirilmesi için gerekli işlem bilgileri ödeme sağlayıcısına iletilebilir.
Ödeme kartı bilgilerinin doğrudan ve yalnızca ödeme sağlayıcısı tarafından alındığı durumlarda SEODA tam kart bilgilerini saklamaz.
13. Abonelikler ve Sözleşme Yönetimi
Ücretli aboneliklerin yönetimi için özellikle aşağıdaki bilgiler işlenir:
abonelik paketi;
ödeme aralığı;
aboneliğin başlangıç ve bitiş tarihi;
yenileme ve iptal durumu;
fatura ve ödeme kayıtları;
kullanım hakları ve limitleri.
Hukuki dayanak: GDPR Madde 6(1)(b) ve 6(1)(c).
Veriler sözleşme ilişkisi boyunca, daha sonra ise yalnızca kanunen gerekli veya başka şekilde hukuken izin verilen süre boyunca saklanır.
14. İletişim ve Müşteri Desteği
E-posta veya iletişim formu üzerinden bizimle iletişime geçtiğinizde, talebinizi yanıtlamak amacıyla gönderdiğiniz bilgileri işleriz.
Bu bilgiler adınızı, e-posta adresinizi ve mesajınızın içeriğini kapsayabilir.
Hukuki dayanak: Sözleşmesel veya sözleşme öncesi taleplerde GDPR Madde 6(1)(b); diğer yazışmalarda Madde 6(1)(f).
Veriler, işlenme amacı sona erdiğinde ve daha uzun saklamayı gerektiren hukuki bir neden bulunmadığında silinir.
15. Bültenler ve Tanıtım E-postaları
SEODA tarafından e-posta bülteni sunulması halinde tanıtım amaçlı gönderimler, özellikle önceden verilmiş onay olmak üzere uygun bir hukuki dayanağa göre gerçekleştirilir.
Aşağıdaki bilgiler işlenebilir:
e-posta adresi;
abonelik tarihi;
onay tarihi;
onayın kanıtlanmasına yönelik teknik bilgiler;
seçilen konular ve dil.
Kayıtların doğrulanması amacıyla çift aşamalı onay (Double Opt-in) yöntemi kullanılabilir.
Hukuki dayanak: GDPR Madde 6(1)(a).
Onayınızı, örneğin bültende yer alan abonelikten çıkma bağlantısı üzerinden, geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz.
Onayın verildiğini veya geri çekildiğini kanıtlamak için gerekli kayıtlar, hukuken izin verilen süre boyunca saklanabilir.
İleride harici bir e-posta gönderim hizmeti kullanılacaksa sağlayıcının kimliği, rolü ve olası uluslararası veri aktarımları bu politikaya eklenecektir.
16. Verilerin Saklanması ve Silinmesi
Kişisel veriler, ilgili işleme amacı için gerekli olduğu süre boyunca ve kanuni yükümlülükler dikkate alınarak saklanır.
Özellikle şu veri grupları birbirinden ayrılır:
oturum bilgileri;
sunucu ve güvenlik kayıtları;
analiz sonuçları;
kullanıcı hesapları;
sözleşme ve ödeme kayıtları;
pazaryeri ve doğrulama belgeleri;
iletişim talepleri;
bülten onay kayıtları.
Vergi ve ticaret hukukuyla ilgili belgeler için kanuni saklama süreleri uygulanabilir.
İlgili süre sona erdiğinde, başka bir hukuki neden bulunmadığı sürece veriler silinir veya anonim hale getirilir.
Yayınlamadan önce tamamlanacak bilgiler: Sunucu kayıtları, analiz sonuçları, kullanıcı hesapları, pazaryeri belgeleri, yedekler ve iletişim kayıtları için somut saklama süreleri veya doğrulanabilir silme ölçütleri.
17. Veri Alıcıları ve Uluslararası Aktarımlar
Kişisel veriler yalnızca gerekli olduğu ve hukuken izin verildiği ölçüde paylaşılır.
Olası alıcılar:
hosting ve altyapı sağlayıcıları;
güvenlik hizmeti sağlayıcıları;
ödeme hizmeti sağlayıcıları;
teknik analiz hizmeti sağlayıcıları;
kullanılması halinde e-posta gönderim hizmeti sağlayıcıları;
yetkili kamu kurumları;
pazaryeri işlemlerindeki yetkili sözleşme tarafları.
Uluslararası hizmet sağlayıcılarının kullanılması halinde Avrupa Ekonomik Alanı dışında veri işlenmesi gerçekleşebilir.
Bu tür aktarımlar, GDPR'nin 44. ve devamındaki maddelerine uygun olarak, örneğin geçerli bir yeterlilik kararı veya AB Standart Sözleşme Maddeleri gibi uygun güvenceler temelinde gerçekleştirilmelidir.
Kullanılan güvencelere ilişkin bilgiler info@seoda.de üzerinden talep edilebilir.
18. Kişisel Verilere İlişkin Haklarınız
Kanuni şartlar çerçevesinde özellikle aşağıdaki haklara sahipsiniz:
Bilgi ve erişim hakkı: GDPR Madde 15;
Düzeltme hakkı: Madde 16;
Silme hakkı: Madde 17;
İşlemenin kısıtlanması: Madde 18;
Veri taşınabilirliği: Madde 20;
İtiraz hakkı: Madde 21;
Onayı geri çekme hakkı: Madde 7(3);
Denetim makamına şikâyet hakkı: Madde 77.
Veri işleme meşru menfaate dayanıyorsa özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz. Doğrudan reklam amaçlı veri işlemeye her zaman itiraz edebilirsiniz.
Onayın geri çekilmesi, geri çekme tarihinden önce hukuka uygun olarak gerçekleştirilen işlemlerin geçerliliğini etkilemez.
Haklarınızı kullanmak için:
Baden-Württemberg eyaletindeki ilgili veri koruma denetim makamı:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de
19. Otomatik Veri İşleme ve Değerlemeler
SEODA, alan adlarının ve internet sitelerinin teknik özelliklerini değerlendirmek için otomatik analiz yöntemleri kullanır.
Bu işlemler sonucunda teknik puanlar, risk göstergeleri ve bağlayıcı olmayan değer tahminleri oluşturulabilir.
Teknik bir alan adı değerlemesi, kendiliğinden GDPR'nin 22. maddesi anlamında gerçek bir kişi üzerinde hukuki veya benzer derecede önemli etki doğuran tamamen otomatik bir karar anlamına gelmez.
İleride böyle karar sistemleri kullanılırsa kanunen gerekli bilgiler ve koruyucu önlemler ayrıca sağlanacaktır.
20. Kişisel Verilerin Sağlanması
Kayıt işlemleri, taleplerin karşılanması veya sözleşmenin yerine getirilmesi için belirli kişisel verilerin sağlanması gerekli olabilir.
Gerekli bilgilerin verilmemesi halinde bazı hizmetlerden yararlanılamayabilir.
Mevcut hizmet açıklamasına göre ücretsiz kamuya açık alan adı analizleri genel olarak kullanıcı hesabı oluşturmadan yapılabilmektedir.
21. Gizlilik Politikasındaki Değişiklikler
Hizmetlerimiz, kullanılan teknolojiler veya kanuni yükümlülükler değiştiğinde bu Gizlilik Politikası güncellenebilir.
Güncel sürüm SEODA.de üzerinden yayımlanır.
Ek bilgilendirme veya onay gerektiren önemli değişikliklerde ilgili kanuni yükümlülükler yerine getirilir.