Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, inMOLA Analytics hizmetinde (analytics.inmola.com paneli ve sitelere eklenen ölçüm etiketi) kişisel verilerin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar.

1. Veri sorumlusu

inMOLA Teknoloji Yazılım Hizmetleri A.Ş.
Sanayi Mah. Teknopark Bulvarı No:1/4C İç Kapı No:Z08, Pendik, İstanbul
Pendik Vergi Dairesi · VKN 4781247392 · MERSİS 0478124739200001
İletişim: destek@inmola.com

2. İki farklı rolümüz

• Panel kullanıcıları (hesap açan kişiler) bakımından inMOLA veri sorumlusudur.
• Etiketin eklendiği sitelerin ziyaretçileri bakımından veri sorumlusu site sahibidir; inMOLA, site sahibi adına ve onun talimatıyla verileri işleyen veri işleyendir. Site sahibi, kendi ziyaretçilerini bilgilendirmekten sorumludur.

3. Panel kullanıcılarına ait veriler

Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat — güvenlik ve hizmetin iyileştirilmesi (m.5/2-f).

4. Site ziyaretçilerine ait veriler (etiket)

Etiket çerez kullanmaz ve ziyaretçinin cihazına hiçbir şey yazmaz (çerez, localStorage, sessionStorage yoktur).

• IP adresi ve tam tarayıcı bilgisi (User-Agent) saklanmaz. Yalnızca istek anında, o güne ait rastgele bir anahtarla birlikte tek yönlü olarak özetlenip (SHA-256) günlük anonim bir ziyaretçi kimliği üretmek için kullanılır. Anahtar her gün yenilenir ve 2 gün içinde silinir; bu nedenle aynı kişi farklı günlerde birbirine bağlanamaz.
• İşlenen bilgiler: ziyaret edilen sayfanın yolu (adresteki sorgu parametreleri saklanmaz; yalnızca utm_source, utm_medium, utm_campaign), yönlendiren sitenin alan adı, kanal (ör. arama, sosyal, yapay zekâ asistanı), ülke ve şehir (ağ konumundan, IP saklanmadan), cihaz türü, tarayıcı ve işletim sistemi adı, sayfada geçirilen görünür süre, kaydırma derinliği, sayfa hız ölçümleri (LCP, CLS, INP), dış bağlantı tıklamalarında hedef alan adı, indirilen dosyanın adı, gönderilen formun adı/kimliği ve site sahibinin tanımladığı özel olaylar.
• Form içerikleri, girilen metinler, ekran görüntüsü veya fare hareketi toplanmaz.
• Amaç: site sahibine toplu ziyaret istatistikleri sunmak. Bu veriler reklam, profil çıkarma veya üçüncü kişilere satış amacıyla kullanılmaz.
• Saklama: en fazla 3 ay; sonrasında kendiliğinden silinir.

5. Google ve Bing hesap bağlantıları (arama kelimeleri)

Paneldeki “Arama kelimeleri” bölümünü kullanmak isterseniz Google hesabınızı ya da Bing Webmaster API anahtarınızı bağlayabilirsiniz. Bağlantı isteğe bağlıdır; bağlamazsanız panelin geri kalanı aynen çalışır.

• Erişilen Google verisi: Google Search Console'da erişiminiz olan mülklerin listesi ve seçtiğiniz mülkün arama performansı (arama sorguları, sayfalar, tıklama, gösterim, tıklanma oranı, ortalama sıra). İzin yalnızca okumadır (https://www.googleapis.com/auth/webmasters.readonly). Bağlı hesabı size gösterebilmek için Google hesabınızın e-posta adresi de alınır (openid, email). Search Console'da hiçbir şeyi değiştiremeyiz.
• Kullanım: Bu veriler yalnızca size, kendi panelinizde arama kelimelerinizi ve sayfalarınızı göstermek ve bunları kendi sitenizin ziyaret istatistikleriyle yan yana koymak için kullanılır. inMOLA Analytics Google verisini herhangi bir yapay zekâ hizmetine göndermez. Veriler reklam, profil çıkarma ya da yapay zekâ modeli eğitimi için kullanılmaz, satılmaz ve üçüncü kişilere aktarılmaz; yalnızca yukarıda sayılan barındırma sağlayıcılarında, hizmetin sunulması için tutulur.
• Saklama ve silme: Google'ın verdiği yenileme anahtarı şifreli saklanır. Search Console verisi hızlı açılış için en fazla 6 saat önbellekte tutulur, sonra yenilenir. Bağlantıyı panelden kestiğinizde ya da hesabınızı sildiğinizde anahtar Google'da da iptal edilir ve önbellek silinir. İzni dilediğiniz an myaccount.google.com/permissions adresinden de geri alabilirsiniz.
• Sınırlı Kullanım: inMOLA'nın Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
• Bing: Bing Webmaster API anahtarınız şifreli saklanır ve yalnızca seçtiğiniz sitenin arama istatistiklerini okumak için kullanılır; bağlantıyı kestiğinizde silinir. Bing verisi de en fazla 6 saat önbellekte tutulur.
• inMOLA Pulse: Aynı Google uygulamasını kullanan inMOLA Pulse (pulse.inmola.com), kullanıcının izniyle Google Analytics (analytics.readonly) ve Search Console (webmasters.readonly) verilerini yalnızca okur ve o kullanıcının Pulse panelindeki raporlar için kullanır; önbellek 24 saatte bir yenilenir; Pulse'ta bağlantı kesildiğinde anahtar silinir. Pulse'ta bu verilerden üretilen özetler, yalnızca aynı kullanıcının raporundaki öneri metnini hazırlamak amacıyla yapay zekâ hizmet sağlayıcısına (OpenAI) API üzerinden iletilebilir; sağlayıcı bu veriyi model eğitiminde kullanmaz. Yukarıdaki kullanım ve Sınırlı Kullanım ilkeleri Pulse için de geçerlidir.

6. Aktarım ve hizmet sağlayıcılar

Bu sağlayıcılar verileri yalnızca hizmetin sunulması için ve bizim talimatlarımızla işler. Yurt dışına aktarım KVKK'nın 9. maddesinde öngörülen şartlar ve güvencelerle yapılır. Veriler satılmaz.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@inmola.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

Bir sitenin ziyaretçisiyseniz, başvurunuzu öncelikle o sitenin sahibine yapmanız gerekir; site sahibi talebi bize iletirse destek oluruz.

8. Değişiklikler

Bu metin güncellenebilir; önemli değişiklikler panel üzerinden veya e-postayla duyurulur.