Gizlilik Politikası

İşlediğimiz bilgiler

• Hesap verileri: adınız, e-posta adresiniz, rolünüz ve çalışma alanı üyeliğiniz. Parolalar yalnızca tuzlu özet (hash) olarak saklanır. İki adımlı doğrulama sırları şifreli, kurtarma kodları yalnızca anahtarlı özet olarak saklanır.
• Girdiğiniz çalışma alanı içeriği: müşteriler, kişiler, projeler, siteler, görevler ve yorumlar.
• Güvenlik kayıtları: oturum çerezi ve güvenlikle ilgili işlemlerin denetim kaydı (kim, ne zaman, hangi IP adresi ve istek kimliğiyle). Denetim kayıtlarında parola, token veya Google performans verisi bulunmaz.
• Yalnızca Google Search Console veya Google Analytics’i bağlarsanız Google kullanıcı verileri — bir sonraki bölümde anlatılır.

Eriştiğimiz Google kullanıcı verileri

Bir Google hizmetini bağlamayı seçerseniz — yalnızca o zaman — Görünür Lab, bağlantı başına Google’dan tek bir salt okunur izin ister. Başka hiçbir kapsam (scope) istemeyiz: yazma erişimi yok; Google profiliniz, e-posta adresiniz, kişileriniz, Gmail, Drive veya başka Google verileriniz de istenmez.

Google kullanıcı verilerini nasıl kullanırız

Görünür Lab, Google API’lerinden aldığı bilgileri kullanırken ve aktarırken, Sınırlı Kullanım (Limited Use) gereksinimleri dâhil Google API Hizmetleri Kullanıcı Verileri Politikası’na (Google API Services User Data Policy) uyar.

• Seçebileceğiniz mülkleri listelemek ve seçtiğiniz mülke erişiminizi, herhangi bir senkronizasyon başlamadan önce Google’ın canlı listesinde doğrulamak için.
• Yukarıdaki verileri yalnızca o tek mülk için çalışma alanınıza senkronize etmek ve arama performansı ile trafik raporlama ve analiz özelliklerini, görmeye yetkili çalışma alanı üyelerine sunmak için.
• Google kullanıcı verilerini reklam amacıyla kullanmayız; satmayız; reklam platformlarına, veri komisyoncularına veya bilgi yeniden satıcılarına aktarmayız.
• Google kullanıcı verilerini yapay zekâ veya makine öğrenmesi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmayız ve çıkarım (inference) ya da analiz amacıyla üçüncü taraf yapay zekâ modellerine göndermeyiz. Bu ileride değişirse, böyle bir özellik açılmadan önce bu politikayı ve Google veri erişimi sayfasını gözden geçirip güncelleriz.
• Çalışanlarımız, belirli bir destek talebi için açık onayınız yoksa, kötüye kullanım veya güvenlik olayı incelemesi gerekmiyorsa ya da yasa gerektirmiyorsa Google kullanıcı verilerinizi okumaz.

Paylaşım ve aktarım

• Çalışma alanınızın içinde Google kaynaklı veriler yalnızca rolü buna izin veren üyelere açıktır. Müşteri portalı hesapları Google kaynaklı veri almaz.
• Hizmeti barındırmak için altyapı hizmet sağlayıcılarından yararlanırız. Bunlar veriyi yalnızca bizim adımıza, hizmeti işletmek için işler; kendi amaçları için kullanmaz.
• Google kullanıcı verilerini yalnızca burada açıklanan kullanıcıya dönük özellikleri sunmak veya iyileştirmek için onayınızla, güvenlik amacıyla, yürürlükteki yasaya uymak için ya da etkilenen kullanıcılara bildirim yapılarak birleşme, devralma veya varlık satışı kapsamında aktarırız.

Saklama ve koruma

• Google erişim ve yenileme token’ları veritabanından ayrı tutulan anahtarlarla şifreli (AES-256-GCM) saklanır, çalışma alanınıza ve bağlantınıza bağlıdır; günlüklere, denetim kayıtlarına veya API yanıtlarına asla yazılmaz.
• Veri HTTPS üzerinden iletilir. Her çalışma alanının verisi veritabanı düzeyinde yalıtılır (satır düzeyi güvenlik), erişim rol tabanlı izinlere göre verilir ve çalışma alanı sahipleri ile yöneticileri için iki adımlı doğrulama zorunludur.
• Hiçbir sistem mükemmel güvenlikte değildir. Verinizi etkileyen bir ihlal olursa yasanın gerektirdiği şekilde size bildiririz.

Saklama süresi ve silme

• Token’lar: bağlantı etkin olduğu sürece saklanır. Bağlantıyı kestiğinizde ve Google iznin iptal edildiğini ya da süresinin dolduğunu bildirdiğinde silinir.
• Senkronize edilmiş Google verisi: silinene kadar çalışma alanınızda kalır. Bağlantıyı kesmek Google’a erişimi hemen durdurur, ancak zaten senkronize edilmiş veriyi kendiliğinden silmez.
• Çalışma alanı sahipleri ve yöneticileri, bir sitenin, bir Google hizmetinin ve bir property’nin saklanan Google verisini kendileri silebilir (Entegrasyonlar → Google verisi → “Verileri sil”); bunun için taze bir iki adımlı doğrulama gerekir ve property kimliği yazılarak onaylanır. Silme kalıcıdır ve bağlantıyı kesmekten ayrıdır. Bağlantı hâlâ etkinse sonraki bir senkronizasyon veriyi Google’dan yeniden getirebilir. Senkronizasyon koşumlarının geçmişi (tarih, satır sayısı, durum — Google içeriği yok) saklanır.
• Bir çalışma alanının veya hesabınızın tümünün silinmesi talep üzerine yapılır: destek@gorunurlab.com.
• Denetim kayıtları yalnızca eklenebilir yapıdadır ve güvenlik kaydı olarak tutulur; token veya Google performans verisi içermez. Saklanan Google verisinin silinmesi yalnızca kimlik ve satır sayılarıyla kaydedilir.

Seçenekleriniz ve haklarınız

• Google bağlantısını uygulamada istediğiniz an kesebilirsiniz (Entegrasyonlar → “Bağlantıyı kes”). Bunun üzerine Google’dan token’ı iptal etmesini ister ve bizdeki kopyayı sileriz. Görünür Lab’in erişimini ayrıca Google Hesabı izinleri sayfasından kendiniz de kaldırabilirsiniz.
• Yaşadığınız yere bağlı olarak kişisel verilerinize erişme, düzeltme, silme ve işlenmesine itiraz etme haklarınız olabilir. İletişim: destek@gorunurlab.com.

Çerezler

Yalnızca oturumunuzu açık tutmak için gerekli olan zorunlu oturum çerezini kullanırız. Reklam veya üçüncü taraf analitik çerezleri ya da izleyicileri kullanmayız.

Çocuklar

Görünür Lab bir iş aracıdır ve çocuklara yönelik değildir.

Değişiklikler

Bu politika önemli ölçüde değişirse yukarıdaki tarihi güncelleriz; değişiklik Google kullanıcı verilerini kullanma biçimimizi etkiliyorsa çalışma alanı sahiplerine uygulama içinde veya e-postayla bildiririz.

İletişim

Görünür Lab — destek@gorunurlab.com

TURGUT VARLI, Büyükdere Cad. Levent Loft Residence No:201/6, Levent, İstanbul, Türkiye