Yasal

Gizlilik Politikası

Bu politika, Zinn Digital®'in hangi kişisel verileri topladığını, neden topladığını, dayandığımız yasal dayanakları, bunları kimlerle paylaştığımızı ve bunlar üzerinde sahip olduğunuz hakları açıklamaktadır.

Biz kimiz

Son güncelleme: 10 Ekim 2026.

Aşağıda açıklandığı üzere sizin adınıza bir veri işleyen olarak hareket etmediğimiz sürece, Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "biz", "bizi" veya "bizim"), bu politikada açıklanan kişisel verilerin veri sorumlusudur.

Gizliliği ciddiye alıyoruz ve yalnızca barındırma ve SEO platformumuzu çalıştırmak, faturalandırmak, size destek sağlamak, platformun güvenliğini sağlamak ve yasal yükümlülüklerimizi yerine getirmek için ihtiyaç duyduğumuz verileri işliyoruz. Bu politika; web sitelerimizi, kontrol panellerimizi ve API'lerimizi kapsar; Çerez Politikamız ise çerezleri ve benzer teknolojileri ayrıntılı olarak ele alır.

1. Topladığımız veriler

Tarafımızca tutulan kişisel veriler birkaç belirgin gruba ayrılmaktadır.

Hesap verileri

Kaydolurken ve platformu kullanırken bize sağladığınız ayrıntılar: adınız, e-posta adresiniz, kuruluşunuz, oturum açma kimlik bilgileriniz ve çok faktörlü doğrulama ayarlarınız ile yapılandırdığınız roller ve ekip üyeleri. Kimlik doğrulama, kimlik sağlayıcımız aracılığıyla gerçekleştirilir.

Fatura verileri

Sizden ücret tahsil etmek ve fatura düzenlemek için ihtiyaç duyduğumuz bilgiler: fatura adı ve adresi, ülke, vergi kimlik numaraları, satın aldığınız plan ve bir ödeme talimatı. Kart ödemeleri, ödeme sağlayıcılarımız tarafından işlenir — tam kart numaranızı veya güvenlik kodunuzu asla almayız ya da saklamayız.

Kullanım ve analiz verileri

Kendi web sitelerimiz ve kontrol panellerimizle nasıl etkileşimde bulunduğunuz: görüntülenen sayfalar, kullanılan özellikler, cihaz ve tarayıcı bilgileri ile IP adresi. Pazarlama sitelerimizde bu durum, kişisel verileri veya arama terimlerinizi almayacak şekilde yapılandırılmış olan PostHog ve Google Analytics 4 ile ilk sayfadan itibaren ölçülür; Google reklam sinyalleri yalnızca kendi reklamlarımızı ölçmek ve geliştirmek amacıyla kullanılır. AEA, Birleşik Krallık ve İsviçre'de siz kabul edene kadar bunların hiçbiri çalışmaz; diğer yerlerde ise varsayılan olarak çalışır ve Çerez Politikamızda açıklandığı üzere seçiminizi dilediğiniz zaman değiştirebilirsiniz.

Destek ve iletişim

Size yardımcı olabilmemiz ve üzerinde mutabık kalınan konuların kaydını tutabilmemiz amacıyla bize gönderdiğiniz destek taleplerinin, e-postaların ve mesajların içeriği.

Müşteri sitesi verileri (işleyen sıfatıyla)

Bizimle barındırdığınız web siteleri ve uygulamalar, kendi kullanıcılarınız ve müşterileriniz hakkında kişisel veriler içerebilir. Bu verileri yalnızca sizin adınıza barındırma hizmetini yürütmek amacıyla işleriz — bkz. bölüm 4.

2. Verilerinizi nasıl kullanıyoruz

Kişisel verileri şu amaçlarla kullanırız:

  • Platformu ve özelliklerini sağlamak, işletmek, güvenliğini sağlamak ve geliştirmek.
  • Hesabınızı oluşturmak, yönetmek ve kimliğinizi doğrulamak.
  • Ödeme almak, fatura düzenlemek, vergi ve muhasebe yükümlülüklerini yerine getirmek.
  • Destek sağlamak ve taleplerinize yanıt vermek.
  • Size hizmet mesajları (yenilemeler, güvenlik bildirimleri ve önemli değişiklikler) ve onay vermiş olmanız durumunda, dilediğiniz zaman aboneliğinden çıkabileceğiniz ürün ve pazarlama güncellemeleri göndermek.
  • Kötüye kullanım, dolandırıcılık ve güvenlik tehditlerini izlemek ve şartlarımızı uygulamak.
  • İstediğiniz zaman devre dışı bırakabileceğiniz analizleri kullanarak, web sitelerimizi geliştirebilmemiz adına nasıl kullanıldıklarını anlamak.
  • Mevcut veya geçmiş müşterilerimiz olan kişilere Google üzerinde kendi reklamlarımızı göstermek, mevcut müşterileri yeni müşterilere yönelik reklamlardan hariç tutmak ve hangi reklamlarımızın kaydolma ve satın alma işlemleriyle sonuçlandığını ölçmek (bkz. bölüm 5).
  • Yasalara uyun ve geçerli yasal taleplere yanıt verin.

3. Hukuki dayanaklarımız

UK GDPR ve EU GDPR uyarınca, kişisel verilerinizi işlediğimiz her durumda bu yasal dayanaklardan birine veya birkaçına dayanırız:

  • Sözleşme — kaydolduğunuz hizmeti sağlamak ve faturalandırmak amacıyla.
  • Meşru menfaatler — platformu güvenli hale getirmek, kötüye kullanımı ve dolandırıcılığı önlemek, işimizi yürütmek ve geliştirmek ve halihazırda müşterimiz olan veya geçmişte müşterimiz olmuş kişilere kendi hizmetlerimizi pazarlamak (5. bölümde açıklanan Google reklamcılığı dahil), haklarınız ve özgürlüklerinizle dengelenmiş olarak.
  • Yasal yükümlülük — yasaların gerektirdiği vergi, muhasebe ve diğer kayıtları tutmak.
  • Rıza — rızanın gerekli olduğu pazarlama faaliyetleri için; daha önce gerçekleştirilmiş olan işlemeyi etkilemeksizin rızanızı dilediğiniz zaman geri çekebilirsiniz. Web sitesi analizleri, sitelerimizin nasıl kullanıldığını anlama konusundaki meşru menfaatimize dayanır ve buna dilediğiniz zaman itiraz edebilirsiniz.

4. Veri işleyen sıfatıyla hareket ettiğimiz durumlar

Web sitenizi veya uygulamanızı barındırdığımızda, bu hizmet ziyaretçileriniz, kullanıcılarınız veya müşterileriniz hakkında kişisel veriler içerebilir. Bu veriler için siz veri sorumlusu, biz ise sizin veri işleyeniniz oluruz: Verileri yalnızca sizin belgelenmiş talimatlarınız doğrultusunda ve yalnızca barındırma hizmetini sağlamak amacıyla işleriz; kendi amaçlarımız doğrultusunda kullanmayız.

Bu verileri kiracılar arasında mantıksal olarak ayrı tutar, en az ayrıcalıklı erişim denetimlerini uygular ve veri sorumlusu olarak üzerinize düşen veri sahibi taleplerine yanıt verme ve güvenlik olayı yükümlülükleri de dahil olmak üzere kendi yükümlülüklerinizi yerine getirmenize yardımcı oluruz. Ayrı bir veri işleme sözleşmesine ihtiyacınız varsa bizimle iletişime geçin.

5. Paylaşım ve alt veri işleyenler

Kişisel verilerinizi satmıyoruz. Bu verileri yalnızca platformu işletmemize yardımcı olan, her biri talimatlarımızla sınırlandırılmış bir sözleşmeye tabi olan ve değiştirilebilmesi amacıyla bir bağdaştırıcının arkasında yer alan hizmet sağlayıcılarla paylaşıyoruz. Bunlar şunları içerir:

  • Ödemeleri almak ve dolandırıcılığı önlemek amacıyla ödeme sağlayıcıları.
  • Platformu ve verilerini barındıran altyapı ve bulut sağlayıcıları.
  • Hesap ve hizmet bildirimlerini göndermek amacıyla bir işlemsel e-posta sağlayıcısı.
  • Ürün analitiği sağlayıcıları (PostHog ve Google Analytics 4), web sitelerimizin nasıl kullanıldığını ölçmek ve reklamcılığa izin verdiğiniz durumlarda kendi reklamlarımızı ölçmek için (Google) kendi web sitelerimizde kullanılmaktadır.
  • Kendi reklamlarımız için Google: aşağıda açıklandığı üzere, e-posta adresinizin tek yönlü şifrelenmiş (özetlenmiş/karma hale getirilmiş) bir biçimi ile bunları sağlamış olmanız halinde adınız, ülkeniz ve posta kodunuz.
  • Planınızın bunları kullandığı durumlarda alan adı kayıt kuruluşları ile DNS, CDN ve güvenlik sağlayıcıları.
  • Verileri ifşa etmemizin yasal olarak zorunlu olduğu durumlarda, profesyonel danışmanlar ve yetkili makamlar.

Google üzerinde reklam verme. Bizde bir hesabınız varsa, mevcut müşterilere kendi reklamlarımızı gösterebilmemiz, yeni müşteriler için hedeflenen reklamların dışında mevcut müşterileri tutabilmemiz ve reklamlarımızdan hangilerinin kaydolma ve satın alma işlemleriyle sonuçlandığını ölçebilmemiz için (Google Customer Match ve gelişmiş dönüşümler) e-posta adresinizin tek yönlü şifrelenmiş (özetlenmiş/karma) bir biçimini — ve bunları sağlamış olmanız durumunda adınızı, ülkenizi ve posta kodunuzu — Google ile paylaşabiliriz. Google, bu verileri yalnızca bizim reklam hesabımız için kullanır. Pazarlama e-postalarımızdan çıkarsanız (her pazarlama e-postasının altındaki bağlantı) veya office@zinndigital.com adresinden talepte bulunursanız bu bilgiler asla paylaşılmaz; bunu yaptığınızda, bir sonraki günlük güncellemede sizi Google bünyesinde tuttuğumuz listelerden kaldırırız. Yasal dayanağımız, müşterimiz olan veya geçmişte müşterimiz olmuş kişilere kendi hizmetlerimizi pazarlamadaki meşru menfaatimizdir.

Uygun güvenlik ve gizlilik korumaları sunan alt işleyicileri seçeriz ve yukarıdaki kategorileri güncel tutarız. Ayrıca yasaların gerektirmesi hâlinde, şartlarımızı uygulamak veya Zinn Digital®, müşterilerimiz ya da kamunun haklarını, güvenliğini ve mülkiyetini korumak amacıyla verileri ifşa edebiliriz.

6. Uluslararası aktarımlar

Birleşik Krallık merkezliyiz ve verileri mümkün olduğunca Birleşik Krallık ve Avrupa Ekonomik Alanı'nda tutmayı tercih ediyoruz; örneğin web sitesi analizlerimiz bir EU bölgesini kullanır. Bazı hizmet sağlayıcılarımız verileri diğer ülkelerde işleyebilir.

Kişisel verilerin Birleşik Krallık veya AEA dışına aktarıldığı durumlarda, verilerinizin eşdeğer düzeyde korunmasını sağlamak amacıyla yasal bir aktarım mekanizmasına (yeterlilik kararı, Birleşik Krallık Uluslararası Veri Aktarımı Anlaşması veya Eki ya da EU Standart Sözleşme Maddeleri) ve gerektiğinde ek güvenlik önlemlerine dayanırız.

7. Verileri ne kadar süreyle saklıyoruz

Kişisel verileri yalnızca bu politikadaki amaçlar için ihtiyaç duyduğumuz süre boyunca saklarız. Hesap verileri, hesabınız aktif olduğu sürece saklanır. Hesabınızı kapattıktan sonra yasal, vergisel ve muhasebe yükümlülüklerini yerine getirmek ve uyuşmazlıkları çözmek için gerekenleri saklar, geri kalanını ise siler veya anonimleştiririz.

Faturalandırma ve fatura kayıtları, vergi mevzuatının gerektirdiği süre boyunca saklanır. Web sitesi içeriği ve yedeklemeler, planınızda belirtilen saklama süresine tabidir. Analitik verileri sınırlı bir süre için saklanır ve doğrudan tanımlayıcılar içermez.

8. Haklarınız

Veri koruma mevzuatında belirtilen koşullara tabi olmak kaydıyla, aşağıdaki haklara sahipsiniz:

  • Hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma.
  • Hatalı veya eksik olan verileri düzeltin.
  • Verilerinizi saklamamız için üstün gelen bir neden bulunmadığı durumlarda silmek.
  • Profil oluşturma ve doğrudan pazarlama da dahil olmak üzere işlememizi kısıtlayın veya buna itiraz edin.
  • Verilerinizi taşınabilir, makine tarafından okunabilir bir formatta almak ve teknik olarak mümkün olan durumlarda başka bir sağlayıcıya iletilmesini sağlamak.
  • Rızaya dayandığımız durumlarda, herhangi bir cezai yaptırım olmaksızın rızayı dilediğiniz zaman geri çekebilirsiniz.

Bu haklardan herhangi birini kullanmak için aşağıdaki bilgileri kullanarak bizimle iletişime geçiniz; yasanın belirlediği süre sınırı içinde yanıt vereceğiz. Haklarınızı kullanmak ücretsizdir ve herhangi bir yaptırım içermez. Verilerinizi işleme biçimimizden memnun değilseniz, ico.org.uk adresinden UK Information Commissioner's Office'e veya AEA'daki yerel denetim makamınıza şikayette bulunabilirsiniz; ancak öncelikle durumu düzeltme fırsatını memnuniyetle karşılarız.

9. Çerezler ve analizler

Web sitelerimiz, tercihler için (yerel ayarınız, para biriminiz ve temanız gibi) az sayıda birinci taraf çerez ve PostHog ile Google Analytics 4 için analiz çerezleri kullanır; bu çerezler AEA, Birleşik Krallık ve İsviçre'de yalnızca siz kabul ettikten sonra, diğer yerlerde ise görüntülediğiniz ilk sayfadan itibaren çalışır. Reklamlara izin verdiğiniz durumlarda Google etiketi kendi reklamlarımızı ölçer; üçüncü taraf reklam ağları veya siteler arası izleyiciler çalıştırmayız. Ayrı Çerez Politikamız her bir çerezi adıyla, ne yaptığını ve ne kadar süreyle geçerli olduğunu listeler ve analizlerin nasıl devre dışı bırakılacağını açıklar.

10. Verileri nasıl koruyoruz

Güvenlik, platformun ayrılmaz bir parçasıdır. Burada belirli bir uygunluk sertifikasına sahip olduğumuzu iddia etmiyoruz; ancak güçlü teknik ve idari tedbirleri sürdürmekteyiz ve talep edilmesi halinde uygulamalarımızı alıcılara açıklayabiliriz.

  • Hizmetlerimiz genelinde TLS ile aktarım halindeki verilerin şifrelenmesi.
  • Bir müşterinin ortamının diğerininkine erişememesi için kiracı başına yalıtım.
  • Gizli bilgilerin kod yerine özel bir gizli bilgi yöneticisinde tutulduğu, sistemlere en düşük ayrıcalıklı erişim.
  • Ayrıcalıklı ve idari işlemlerin denetlenebilir bir kaydı.
  • Sürekli izleme, kötü amaçlı yazılım taraması ve güvenlik olaylarının yönetilmesine yönelik tanımlanmış bir süreç.

10a. Bağladığınız Yapay Zeka uygulamaları (MCP)

Hesabınıza MCP sunucumuz aracılığıyla Claude veya ChatGPT gibi bir yapay zekâ uygulamasını bağlayabilirsiniz. Giriş yaptıktan sonra bize ait bir sayfada her uygulamayı bizzat siz onaylar, alacağı kuruluşu ve izinleri siz seçersiniz. Uygulama, yalnızca bu izinler dahilinde, yalnızca MCP sunucumuz aracılığıyla ve yalnızca siz bağlantısını kesene kadar işlem yapabilir.

  • Sakladığımız veriler: Bağladığınız uygulama, yetkilendirdiğiniz kuruluş ve izinler, bunu kimin onayladığı, en son ne zaman kullanıldığı ve gerçekleştirdiği her işlemin kuruluşunuzun etkinlik günlüğündeki kaydı.
  • Belirteçler: Uygulama, bir saat geçerli olan bir erişim belirteci ve her kullanıldığında değişen bir yenileme belirteci alır. Belirteçlerin kendilerini asla saklamayız; yalnızca tek yönlü karmalarını (hash) saklarız.
  • Uygulamanın aldıkları: yalnızca sizin adınıza yaptığı taleplerin yanıtları. Uygulamayı geliştiren şirket, bu verileri bizim gizlilik politikamıza göre değil, kendi gizlilik politikasına göre işler.
  • Kontrol sizde: Ayarlar, Yapay Zekâ araçları altından bağlı olan her uygulamayı dilediğiniz zaman görüntüleyebilir ve bağlantısını kesebilirsiniz; bağlantısı kesilen bir uygulama çalışmayı derhal durdurur. Bağlantı kayıtları, kuruluşunuzun etkinlik günlüğü kadar süreyle saklanır.

Google Docs™ ve Google kullanıcı verileri için Zinn® SEO

Workspace APIs'den alınan ham veya türetilmiş kullanıcı verilerinin kullanımı, Sınırlı Kullanım gereksinimleri de dahil olmak üzere Google Kullanıcı Verileri Politikası'na uygun olacaktır.

  • Eklenti yalnızca açık olan belgenizi ve yalnızca siz onu kullandığınızda okur: Google'dan yalnızca geçerli belgeye erişim ister (documents.currentonly izni), diğer dosyalarınıza kesinlikle erişim istemez.
  • Bu belgeyi — metnini, alt başlıklarını, başlığını ve doldurduğunuz SEO alanlarını — yalnızca kendi WordPress sitenize, yani bağladığınız adrese gönderir. Asla Zinn Digital®'e veya başka birine göndermez.
  • Google hesabınızda, eklenti için iki ayar saklar: sitenizin adresi ve WordPress'te oluşturduğunuz anahtar. Belgenizden başka hiçbir şey eklenti tarafından saklanmaz.
  • SEO ve okunabilirlik denetimi, sitenizdeki Zinn® SEO eklentisinde herhangi bir yapay zeka modeli olmaksızın çalışır. Google kullanıcı verileriniz, genelleştirilmiş herhangi bir yapay zeka veya makine öğrenimi modelini oluşturmak, eğitmek veya geliştirmek için asla kullanılmaz.
  • Google kullanıcı verileriniz hiçbir zaman hiç kimseye satılmaz veya aktarılmaz ve reklam amacıyla asla kullanılmaz.

Google politikasını okuyun: Google API Hizmetleri Kullanıcı Verileri Politikası — https://developers.google.com/terms/api-services-user-data-policy

11. Çocuklar

Hizmet, işletmeler ve yetişkinler içindir. Çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığına inanıyorsanız, bizimle iletişime geçiniz; bu verileri sileriz.

12. Bu politikadaki değişiklikler

Platformumuz, sağlayıcılarımız veya yasal yükümlülüklerimiz değiştikçe bu politikayı güncelleyebiliriz. Önemli bir değişiklik yaptığımızda bu sayfanın üst kısmındaki tarihi güncelleyeceğiz ve uygun olduğu durumlarda size e-posta yoluyla veya kontrol panelinde bildirimde bulunacağız. Lütfen bu metni düzenli aralıklarla inceleyiniz.

13. Bizimle nasıl iletişime geçebilirsiniz

Veri sorumlusu Zinn Digital® Ltd (Şirket No. 16385785, KDV No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom'dır.

Her türlü gizlilik sorusu için veya haklarınızı kullanmak üzere zinndigital.com/contact adresindeki iletişim sayfamızdan bize ulaşın ya da resmi veri koruma talepleri için office@zinndigital.com adresine e-posta gönderin. Talebinizi veri korumadan sorumlu kişiye yönlendireceğiz.

Sıkça sorulan sorular

Verilerimden kim sorumludur?

71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom adresinde mukim Zinn Digital® Ltd (Şirket No. 16385785, KDV No. GB 526 5236 92), hesap, faturalandırma ve web sitesi ziyaretçi verileriniz için veri sorumlusudur. Sizin için bir site barındırdığımızda, o sitenin içindeki kişisel veriler için veri işleyen olarak hareket ederiz — bu verilerin sorumlusu siz kalırsınız.

Kişisel verilerimi satıyor musunuz?

Hayır. Kişisel verilerinizi veya ziyaretçilerinizin verilerini asla satmayız ve bunları üçüncü taraf reklamları için paylaşmayız. Bunları yalnızca hizmeti yürütmemize yardımcı olan alt işleyicilerle ve yalnızca ihtiyaç duydukları ölçüde paylaşırız.

Haklarım nelerdir?

Birleşik Krallık GDPR ve geçerli olduğu durumlarda EU GDPR uyarınca; kişisel verilerinize erişme, bunları düzeltme, silme, kısıtlama veya tarafımızca kullanımına itiraz etme, taşınabilir bir kopyasını isteme ve onayınızı dilediğiniz zaman geri çekme talebinde bulunabilirsiniz. Bizimle iletişime geçiniz; yasal süre sınırı içinde yanıt vereceğiz. Ayrıca ico.org.uk adresinden Birleşik Krallık Bilgi Komisyonerliği Ofisi'ne şikayette bulunabilirsiniz.

Verilerim nerede saklanıyor ve işleniyor?

Verileri, hizmet için seçilen veri merkezlerinde ve web sitemizin analitiği için PostHog'un EU bulut bölgesinde barındırıyor ve işliyoruz. Verilerin Birleşik Krallık veya AEA dışına aktarıldığı durumlarda, yeterlilik kararları ve standart sözleşme maddeleri gibi bu politikada açıklanan yasal güvencelere dayanırız.

Verilerimi ne kadar süre saklıyorsunuz?

Hesap ve faturalandırma kayıtlarını bir hesabınız olduğu sürece ve sonrasında yalnızca yasaların gerektirdiği süre boyunca saklarız — örneğin vergi ve muhasebe yükümlülüklerini yerine getirmek amacıyla. Web sitesi içeriği ve yedekler, planınızda belirtilen saklama süresi boyunca tutulur ve ardından silinir.