Veri İşleme Sözleşmesi

Sürüm 1.1 · Yürürlük 01.11.2026

Bu Veri İşleme Sözleşmesi ("VİS"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.12/2 çerçevesinde, NamSeo'yu kullanan kişi veya işletme ("Müşteri") ile Namiştain Global Dış Ticaret Ltd. Şti. ("NamLab") arasında, Kullanım Koşullarının eki olarak kurulur. VİS, Müşterinin veri sorumlusu veya veri sorumlusu adına yetkilendirilmiş veri işleyen olduğu ve kişisel verilerin NamLab tarafından Müşteri adına işlendiği faaliyetlere uygulanır. Müşteri bu VİS'i hesap açarken elektronik ortamda onaylar; onaylanan sürüm ve zaman kaydedilir, yayımlanan her sürüm arşivde tutulur ve web sayfasının sonradan güncellenmesi kabul edilmiş VİS'i tek başına değiştirmez. Elektronik kayıtlar tarafların diğer yasal delillere başvurma haklarını ortadan kaldırmaz. Bu VİS veri işleme ilişkisini düzenler; tüketicinin ön bilgilendirme, cayma, ayıplı hizmet, fesih ve iade haklarını değiştirmez, çelişkide emredici hükümler ve tüketici lehine koruma uygulanır.

Madde 1 — Roller

1.1. NamSeo esas olarak Müşterinin internet sitesinin herkese açık içeriği ve toplulaştırılmış arama verileriyle çalışır. Bu içerikler kişisel veri içerebilir (ör. sitede yayımlanmış çalışan adları ve fotoğrafları, iletişim bilgileri, müşteri yorumları, blog yazarları; Search Console sorgularında istisnai olarak geçen kişi adları). Siteyi ve içeriğini Müşteri yönettiği ve bu verilerin hangi amaçla işleneceğini Müşteri belirlediği için bu faaliyet bakımından veri sorumlusu Müşteridir; NamLab bu verileri yalnızca Müşteri adına, Müşterinin talimatları doğrultusunda ve Hizmeti sunmak için işler ve veri işleyendir.

1.1a. Ajans zinciri. Ajans paketinde ajans, müşterilerine ait siteleri ekler. Ajans, site sahibinin belirlediği amaçlar ve belgelenmiş talimatlarla hareket ettiği ölçüde veri işleyen; NamLab ise bu zincirde alt veri işleyendir ("alt veri işleyen" sözleşmesel bir terimdir). Ajans, NamLab'ın ve Hizmet Sağlayıcılar sayfasında bildirilen sonraki işleyenlerin kullanılmasına ilişkin gerekli yetkiyi site sahibinden aldığını belgelendirir; hukuka uygun talimatları, ilgili kişi taleplerini ve güvenlik bildirimlerini zincir boyunca gecikmeksizin iletir. NamLab, ajansa ihlal bildirimini gecikmeksizin ve en geç 24 saat içinde yapar; ajans bunu site sahibine gecikmeksizin iletir. Taraflardan birinin amaç ve temel araçları bağımsız belirlediği faaliyetlerde rolü ayrıca belirlenir. Bu düzenleme, veri sorumlusunun ve veri işleyenlerin kanundan doğan yükümlülüklerini ve ilgili kişilerin haklarını sınırlamaz.

1.2. Tarafların rolleri bu metindeki adlandırmayla değil, her işleme faaliyeti bakımından fiilî amaçlar ve karar yetkileri esas alınarak belirlenir. Bir işletme adına çalışan kullanıcının site eklemesi onu kişisel olarak veri sorumlusu yapmaz.

1.3. NamLab'ın kendi amaçlarıyla işlediği veriler (Müşterinin hesap, abonelik, fatura, ödeme ve güvenlik kayıtları) bu VİS kapsamında değildir; NamLab bu faaliyetlerde bağımsız veri sorumlusudur ve bunlar KVKK Aydınlatma Metninde açıklanır. Müşteri adına işlenen içerikler ile NamLab'ın kendi kayıtları ayrı saklama kurallarına tabidir; vergi, ticaret veya 5651 sayılı Kanun yükümlülükleri Müşteri içeriklerini genel ve sınırsız biçimde saklama gerekçesi olarak kullanılmaz.

1.4. Site ziyaretçileri. NamSeo kod parçası ziyaretleri saymak, ziyaretçi profili oluşturmak veya reklam amacıyla takip yapmak için kullanılmaz; ziyaretçi tarayıcısına çerez veya yerel depolama kaydı yerleştirmez ve ziyaretçi verisi göndermez. Bununla birlikte kod parçasının her yüklenmesi bir internet isteğidir: ziyaretçinin IP adresi, tarayıcı bilgisi (User-Agent) ve geldiği sayfa adresi (Referer), içeriğin iletilmesi ve ağ güvenliğinin sağlanması amacıyla NamLab'ın hizmet aldığı Cloudflare altyapısında geçici olarak işlenir. NamLab bu bilgileri kendi uygulama kayıtlarında tutmaz; Cloudflare'in standart kısa süreli platform kayıtları dışında ziyaretçi istek kaydı yoktur. Bu işleme, kod parçasını sitesine ekleyen Müşteri adına yürütülür: Müşteri veri sorumlusu, NamLab veri işleyen, Cloudflare alt veri işleyendir; Cloudflare'in kendi ağ güvenliği amaçlarıyla yaptığı işlemeler Hizmet Sağlayıcılar sayfasında açıklanır. Müşteri, ziyaretçilerini bu işleme hakkında aydınlatır (Siteniz İçin Örnek Bilgilendirme Metni). Çerez veya analitik takip kullanılmaması, teknik kişisel veri işlenmediği anlamına gelmez. NamSeo Bağlantısı eklentisi ise NamSeo sunucusundan sitenin REST arayüzüne sunucudan sunucuya bağlanır; ziyaretçilerin tarayıcısında çalışmaz ve ziyaretçi verisi iletmez.

Madde 2 — İşlemenin konusu

Madde 2a — Talimatla işleme

2a.1. NamLab kişisel verileri yalnızca bu VİS ve Müşterinin talimatları çerçevesinde işler; kendi amaçları (reklam, profil çıkarma, satış, yapay zekâ modeli eğitimi, başka müşterilere kıyaslama verisi olarak kişisel veri kullanma) için kullanmaz. Açıkça hukuka aykırı gördüğü talimatı uygulamaz ve Müşteriye bildirir.

2a.2. Bağlayıcı mevzuat veya yetkili makam kararı nedeniyle talimat dışı işleme ya da açıklama gerekirse NamLab, hukuken yasaklanmadıkça Müşteriyi önceden bilgilendirir, talebin kapsamını doğrular, açıklamayı gerekli verilerle sınırlar ve işlemi kayıt altına alır.

Madde 3 — Müşterinin (veri sorumlusunun) yükümlülükleri

3.1. Müşteri, sitesinde yayımladığı kişisel verilerin hukuka uygun olarak yayımlanmasından, veri kategorileri ve işleme amaçları için gerekli hukuki şartlardan ve veri sahiplerinin aydınlatılmasından (yurt dışına aktarım dahil) sorumludur. Uygulama'daki örnek bilgilendirme metni Müşterinin gerçek veri akışına uyarlanmalıdır ve tek başına işleme veya aktarım hukuki sebebi oluşturmaz. Bu VİS'in kabulü veri sahipleri adına rıza verildiği anlamına gelmez.

3.2. NamSeo tarayıcısı ("NamSeoBot/1.0" kullanıcı aracısıyla) yalnızca giriş gerektirmeyen, herkese açık sayfaları tarar; sitenin robots.txt dosyasındaki yasaklara (Disallow) uyar; hesap, sepet, ödeme ve giriş sayfalarını atlar; her seferde en çok 20 sayfa ister ve her istekte 20 saniye zaman aşımı uygular. Müşteri, taranmasını istemediği sayfaları robots.txt ile hariç tutabilir. robots.txt ve tarama dışlama kuralları erişim güvenliği tedbirlerinin yerine geçmez; kişisel veri içeren sayfalar giriş ile korunmalıdır. Özel nitelikli kişisel veri, kart bilgisi ve şifre işlenmesi Hizmet kapsamında değildir. Hizmet kapsamında hukuki şartı bulunmayan özel nitelikli veri tespit edildiğinde, ilgili işleme ve dış sağlayıcıya gönderim durdurulur, veri ayrılır ve gecikmeksizin silinir; Müşteri bilgilendirilir. Bir verinin herkese açık olması tek başına hukuki sebep sayılmaz.

3.3. Müşteri, onaylayacağı önerilerde kişisel veri (ör. bir kişinin adı veya görüntüsü hakkında açıklama) bulunuyorsa bunun yayımlanmasının hukuka uygun olduğunu kontrol eder.

3.4. Müşteri, kendi veri sahiplerinden gelen KVKK m.11 başvurularını cevaplar; VERBİS kayıt yükümlülüğü varsa bu faaliyeti kaydına işler.

Madde 4 — Gizlilik ve güvenlik

4.1. NamLab, KVKK m.12 ve Kurulun Kişisel Veri Güvenliği Rehberi'ni dikkate alarak gerekli teknik ve idari tedbirleri alır: her müşterinin verisi diğer müşterilerin erişimini engelleyen ayrı bir veri alanında (mantıksal ayrıştırma) tutulur; bağlantılar şifrelidir (HTTPS); şifreler geri çözülemez şekilde (tuzlanmış özet) saklanır; eklenti bağlantı anahtarı Müşteri tarafından her an yenilenebilir veya iptal edilebilir ve eklenti yalnızca NamSeo'nun desteklediği değişiklik türlerini yazabilir; Search Console erişimi salt okunur kısıtlı kullanıcı yetkisiyle sınırlıdır; erişim yetkili kişilerle ve en az yetki ilkesiyle sınırlıdır; kart numarası ve güvenlik kodu NamLab sistemlerinde tutulmaz; uygulama hata kayıtlarına istek içerikleri yazılmaz; yapay zekâ sağlayıcısına yalnızca o işlem için gereken veri gönderilir. Ayrıntı: Bilgi Güvenliği ve Veri İhlali sayfası. Koruma düzeyi sözleşme süresince düşürülmez.

4.2. Verilere erişebilen personel ve alt yükleniciler gizlilik yükümlülüğü altındadır.

Madde 5 — Alt veri işleyenler

5.1. Müşteri, Hizmet Sağlayıcılar ve Yurt Dışına Aktarım sayfasında tam unvanı, hizmeti, veri kategorileri, rolü, ülkesi ve aktarım mekanizmasıyla listelenen alt veri işleyenlerin (Cloudflare, Inc.; Anthropic, PBC; OpenAI, L.L.C.; DataForSEO OÜ) kullanılmasına genel izin verir. Google Search Console, Google tarafından kendi hizmet şartları kapsamında sunulan ayrı bir hizmettir; Google bu hizmet bakımından NamLab'ın alt veri işleyeni değildir ve o sayfada ayrı veri sorumlusu olarak gösterilir. Bağımsız veri sorumlusu olarak hareket eden diğer alıcılar da o sayfada ayrıca gösterilir.

5.2. NamLab yeni bir alt veri işleyen eklemeden veya değiştirmeden en az 15 gün önce Uygulama içinde ve e-postayla bildirir; bildirimde işlenecek veriler, ülke ve aktarım güvencesi yer alır. Müşteri bu sürede veri koruma gerekçesiyle itiraz edebilir; itiraz çözülünceye kadar itiraza konu yeni veri akışı o Müşteri için başlatılmaz. Çözüm bulunamazsa Müşteri sözleşmeyi cezasız feshedebilir; kullanılmayan peşin ödenmiş bedel, ödenen toplam bedel ve kalan gün esas alınarak (kullanılan dönem liste fiyatıyla yeniden fiyatlandırılmadan) hesaplanır ve en geç 14 gün içinde aynı ödeme aracına masrafsız iade edilir.

5.3. NamLab alt veri işleyenlere bu VİS'teki koruma düzeyinden daha düşük olmayan yükümlülükler yükler ve onların fiillerinden Müşteriye karşı sorumludur. PayTR, Zoho (e-posta) ve e-fatura hizmet sağlayıcısı yalnızca NamLab'ın kendi ödeme, bildirim ve fatura verilerini işler; bu VİS kapsamında Müşteri içeriği işlemez.

Madde 6 — Yurt dışına aktarım

6.1. Hizmetin altyapısı nedeniyle Müşteri içerikleri yurt dışına aktarılır: Cloudflare (barındırma, veri tabanı, tarama ve kod parçasının sunulması; küresel ağ, veri merkezi sağlayıcı tarafından seçilir), Anthropic (öneri ve içerik hazırlama; ABD), OpenAI (yedek model; ABD), DataForSEO (sıralama, rakip, bağlantı ve İşletme Profili verileri; Estonya/AB). Yurt dışından erişim de aktarım sayılır. Search Console bağlantısında Google'a gönderilen mülk adresi, istek parametreleri ve teknik kayıtlar kişisel veri içeriyorsa, bu dışarı yönlü aktarım başlamadan önce KVKK m.9'a uygun aktarım şartı sağlanır; kişisel veri içermeyen teknik bilgiler için m.9 uygulanmaz. Google'dan alınan verilerin NamLab'ın yurt dışındaki barındırma veya yapay zekâ sağlayıcılarında işlenmesi bu maddeye tabidir.

6.2. Yurt dışına aktarım, KVKK m.5 veya m.6 kapsamındaki işleme şartının ve KVKK m.9 kapsamındaki aktarım şartlarının birlikte sağlanması halinde yapılır. Aktarım, KVKK m.9'a uygun mekanizma olarak Kurulca ilan edilen standart sözleşmeler ile yapılır: her veri akışı için fiilî veri aktaran ve veri alıcısının rolüne uygun model seçilir, zorunlu hükümler değiştirilmeden ekleri gerçek veri akışına (veri kategorileri, ilgili kişi grupları, işleme ülkeleri, uzaktan erişim, sonraki aktarımlar) göre doldurulur, yetkili kişilerce imzalanır ve imzaların tamamlanmasından itibaren 5 iş günü içinde Kuruma bildirilir. Güncel yeterlilik kararları ve sağlayıcıların sonraki aktarım güvenceleri düzenli olarak kontrol edilir.

6.3. Bulut, yapay zekâ ve veri hizmetleri olağan ve düzenli faaliyet olduğundan bu aktarımlar açık rızaya veya arızi aktarım istisnalarına dayandırılmaz. Bir sağlayıcı için güvence kurulamaz veya sonradan ortadan kalkarsa o sağlayıcıya aktarım durdurulur ve hukuka uygun alternatif (başka sağlayıcı veya ilgili özelliğin kapatılması) uygulanır; Müşteri bu durumda Madde 5.2'deki fesih ve iade hakkını kullanabilir.

Madde 7 — Veri ihlali bildirimi

7.1. NamLab, Müşteri adına işlediği kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini veya bağlantı anahtarı ya da Search Console erişiminin yetkisiz kullanıldığını öğrendiğinde gecikmeksizin ve en geç 24 saat içinde mevcut bilgilerle Müşteriyi e-postayla ve Uygulama içinden bilgilendirir (olayın niteliği, etkilenen veri kategorileri ve yaklaşık kişi sayısı, olası sonuçlar, alınan önlemler); eksik bilgileri öğrendikçe gecikmeksizin tamamlar, delilleri korur ve etkiyi sınırlar.

7.2. Veri sorumlusu olarak Müşteri, ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapar (gecikme varsa gerekçesini açıklar); etkilenen ilgili kişilere, kişiler belirlendikten sonra makul olan en kısa sürede bildirim yapılır. NamLab etki analizi ve bildirim hazırlığında gerekli bilgi ve belgeleri sağlar. NamLab'ın bağımsız veri sorumlusu olduğu faaliyetlerde kendi bildirim yükümlülükleri saklıdır.

Madde 8 — İlgili kişi talepleri

8.1. Bir veri sahibi Müşterinin veri sorumlusu olduğu faaliyete ilişkin olarak doğrudan NamLab'a başvurursa NamLab başvuruyu, gereksiz veri paylaşmadan en geç 2 iş günü içinde Müşteriye iletir. NamLab kendi veri sorumlusu faaliyetlerine ilişkin başvuruları kendisi sonuçlandırır; karma başvurularda görev alanlarını ayırır.

8.2. NamLab, Müşterinin talepleri 30 gün içinde cevaplayabilmesi için kayıt bulma, dışa aktarma ve silme araçları sağlar; Müşterinin destek talebini kural olarak 5 iş günü içinde karşılar. Kişisel verinin sitede yayımdan kaldırılması Müşterinin kendi sitesinde yapacağı bir işlemdir; NamSeo'daki taranmış kopyası bir sonraki taramada yenisiyle değiştirilir veya Müşterinin talebiyle silinir; site Uygulama'dan silindiğinde o siteye ait tüm tarama verileri de silinir.

Madde 9 — Sözleşme sonunda iade ve silme

9.1. Deneme veya abonelik sona erdikten sonra, daha erken silme talebi yoksa, veriler yalnızca geri alınmalarını sağlamak ve güvenli muhafaza amacıyla en çok 90 gün tutulur; bu sürede Müşteri giriş yaparak verilerini görüntüleyebilir, Ayarlar › Verilerimi indir ile ücretsiz dışa aktarabilir, uygulanmış değişiklikleri geri alabilir veya silebilir.

9.2. Hesabı sil işlemi erişimi derhal kapatır, aboneliği sona erdirir ve Müşteri içeriklerini canlı sistemlerden hemen siler. Erişimin bitmesinden 90 gün sonra veriler canlı sistemlerden otomatik olarak silinir. Altyapı yedeklerindeki kopyalar en geç 30 gün içinde silinir veya geri getirilemez hale gelir; yedekler olağan işleme kapalıdır ve geri yükleme halinde silme işlemleri yeniden uygulanır. Alt veri işleyenlerdeki kopyalar için Madde 6 ve Hizmet Sağlayıcılar sayfasındaki saklama koşulları uygulanır. Müşteri talep ederse silme yazılı olarak teyit edilir. Müşteri, Search Console erişimini Search Console'dan, eklentiyi WordPress'ten ve kod parçasını sitesinden kaldırarak NamSeo'nun sitesine erişimini kendisi de sona erdirebilir.

Madde 10 — Denetim

10.1. NamLab, bu VİS'e uyumu gösteren bilgileri makul talep üzerine ücretsiz ve yazılı olarak sağlar. Müşteri yılda bir kez, 30 gün önceden yazılı bildirimle, öncelikle soru listesi ve belge incelemesi yoluyla denetim yapabilir; veri ihlali, ciddi ve somut uyumsuzluk şüphesi, önceki bulguların doğrulanması veya yetkili makam talebinde bu sınırlar uygulanmaz. Denetim, güvenlik ve diğer müşterilerin gizliliği korunarak ölçülü yöntemlerle yapılır; bu gerekçeler denetimi fiilen sonuçsuz bırakamaz. NamLab'a atfedilen esaslı uyumsuzluğun giderilmesi Müşteriye ücretlendirilmez; bulgular yazılı düzeltme planıyla takip edilir.

Madde 11 — Sorumluluk

11.1. Bu VİS, ilgili kişilerin ve yetkili makamların kanundan doğan hak ve yetkilerini sınırlamaz; KVKK m.12/2 kapsamındaki birlikte sorumluluk saklıdır. Taraflar arasındaki iç ilişkide sorumluluk ve rücu; somut yükümlülük ihlali, kusur, illiyet ve emredici hükümler çerçevesinde belirlenir. Tüketiciler bakımından emredici haklar saklıdır. İşletme Müşterileri bakımından Kullanım Koşulları Madde 12.3'teki sınırlar uygulanabilir; ancak NamLab'ın verileri kendi amaçları için kullanması, kast ve ağır kusur hallerinde ve kanunen sınırlanamayan sorumluluklarda sınır uygulanmaz.

Namiştain Global Dış Ticaret Limited Şirketi · Çalı Mah. Ahıska Cad. Enmes Group No:209, Nilüfer / Bursa · MERSİS 0629172069800001 · Tel 444 4 982 · namlab@namistainglobal.com · Tüm yasal metinler · Uygulamaya dön