Veri İşleme Sözleşmesi

Sürüm 1.0 · Yürürlük 31.10.2026 · avukat kontrolü bekleniyor

Bu Veri İşleme Sözleşmesi ("VİS"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.12/2 çerçevesinde, NamSeo'yu kullanan kişi veya işletme ("Müşteri") ile Namiştain Global Dış Ticaret Ltd. Şti. ("NamLab") arasında, Kullanım Koşullarının eki olarak kurulur. VİS, Müşterinin veri sorumlusu olduğu kişisel verilerin NamLab tarafından Müşteri adına işlendiği faaliyetlere uygulanır. Müşteri bu VİS'i hesap açarken elektronik ortamda onaylar; onaylanan sürüm ve zaman kaydedilir, yayımlanan her sürüm arşivde tutulur ve web sayfasının sonradan güncellenmesi kabul edilmiş VİS'i tek başına değiştirmez. Elektronik kayıtlar tarafların diğer yasal delillere başvurma haklarını ortadan kaldırmaz. Bu VİS veri işleme ilişkisini düzenler; tüketicinin ön bilgilendirme, cayma, ayıplı hizmet, fesih ve iade haklarını değiştirmez, çelişkide emredici hükümler ve tüketici lehine koruma uygulanır.

Madde 1 — Roller

1.1. NamSeo esas olarak Müşterinin internet sitesinin herkese açık içeriği ve toplulaştırılmış arama verileriyle çalışır. Bu içerikler kişisel veri içerebilir (ör. sitede yayımlanmış çalışan adları ve fotoğrafları, iletişim bilgileri, müşteri yorumları, blog yazarları; Search Console sorgularında istisnai olarak geçen kişi adları). Siteyi ve içeriğini Müşteri yönettiği ve bu verilerin hangi amaçla işleneceğini Müşteri belirlediği için bu faaliyet bakımından veri sorumlusu Müşteridir; NamLab bu verileri yalnızca Müşteri adına, Müşterinin talimatları doğrultusunda ve Hizmeti sunmak için işler ve veri işleyendir.

1.1a. Ajans paketinde ajans, müşterilerine ait siteleri ekler. Bu durumda site sahibi veri sorumlusu, ajans site sahibine karşı veri işleyen, NamLab ise ajansın alt veri işleyenidir; ajans, site sahibiyle bu ilişkiyi düzenlemekten ve bu VİS'teki yükümlülükleri ona karşı yansıtmaktan sorumludur.

1.2. Tarafların rolleri bu metindeki adlandırmayla değil, her işleme faaliyeti bakımından fiilî amaçlar ve karar yetkileri esas alınarak belirlenir. Bir işletme adına çalışan kullanıcının site eklemesi onu kişisel olarak veri sorumlusu yapmaz.

1.3. NamLab'ın kendi amaçlarıyla işlediği veriler (Müşterinin hesap, abonelik, fatura, ödeme ve güvenlik kayıtları) bu VİS kapsamında değildir; NamLab bu faaliyetlerde bağımsız veri sorumlusudur ve bunlar KVKK Aydınlatma Metninde açıklanır. Müşteri adına işlenen içerikler ile NamLab'ın kendi kayıtları ayrı saklama kurallarına tabidir; vergi, ticaret veya 5651 sayılı Kanun yükümlülükleri Müşteri içeriklerini genel ve sınırsız biçimde saklama gerekçesi olarak kullanılmaz.

1.4. Site ziyaretçileri. NamSeo kod parçası ve NamSeo Bağlantısı eklentisi, Müşterinin site ziyaretçilerine ait kişisel verileri toplamaz, kaydetmez, profillemez ve çerez veya benzeri tarayıcı depolaması kullanmaz. Kod parçasının yüklenmesi sırasında ziyaretçinin tarayıcısı NamSeo sunucusuna standart bir internet isteği gönderir; bu istek teknik olarak IP adresi ve tarayıcı bilgisi içerir. NamLab bu bilgileri ziyaretçiyi tanımak, izlemek veya analiz için kullanmaz ve uygulama kayıtlarında tutmaz; barındırma sağlayıcısının ağ güvenliği için kısa süreli işlemesi Hizmet Sağlayıcılar sayfasında açıklanır.

Madde 2 — İşlemenin konusu

Madde 2a — Talimatla işleme

2a.1. NamLab kişisel verileri yalnızca bu VİS ve Müşterinin talimatları çerçevesinde işler; kendi amaçları (reklam, profil çıkarma, satış, yapay zekâ modeli eğitimi, başka müşterilere kıyaslama verisi olarak kişisel veri kullanma) için kullanmaz. Açıkça hukuka aykırı gördüğü talimatı uygulamaz ve Müşteriye bildirir.

2a.2. Bağlayıcı mevzuat veya yetkili makam kararı nedeniyle talimat dışı işleme ya da açıklama gerekirse NamLab, hukuken yasaklanmadıkça Müşteriyi önceden bilgilendirir, talebin kapsamını doğrular, açıklamayı gerekli verilerle sınırlar ve işlemi kayıt altına alır.

Madde 3 — Müşterinin (veri sorumlusunun) yükümlülükleri

3.1. Müşteri, sitesinde yayımladığı kişisel verilerin hukuka uygun olarak yayımlanmasından, veri kategorileri ve işleme amaçları için gerekli hukuki şartlardan ve veri sahiplerinin aydınlatılmasından (yurt dışına aktarım dahil) sorumludur. Uygulama'daki örnek bilgilendirme metni Müşterinin gerçek veri akışına uyarlanmalıdır ve tek başına işleme veya aktarım hukuki sebebi oluşturmaz. Bu VİS'in kabulü veri sahipleri adına rıza verildiği anlamına gelmez.

3.2. Müşteri, NamSeo'nun taramasını istemediği sayfaları (ör. kişisel veri içeren üye sayfaları) Uygulama'daki tarama ayarlarıyla veya sitenin robots.txt dosyasıyla hariç tutabilir. NamSeo yalnızca giriş gerektirmeyen, herkese açık sayfaları tarar. Özel nitelikli kişisel veri, kart bilgisi ve şifre işlenmesi Hizmet kapsamında değildir; NamLab bu tür verilerin tarandığını fark ederse Müşteriyi bilgilendirir ve Müşterinin talimatıyla siler.

3.3. Müşteri, onaylayacağı önerilerde kişisel veri (ör. bir kişinin adı veya görüntüsü hakkında açıklama) bulunuyorsa bunun yayımlanmasının hukuka uygun olduğunu kontrol eder.

3.4. Müşteri, kendi veri sahiplerinden gelen KVKK m.11 başvurularını cevaplar; VERBİS kayıt yükümlülüğü varsa bu faaliyeti kaydına işler.

Madde 4 — Gizlilik ve güvenlik

4.1. NamLab, KVKK m.12 ve Kurulun Kişisel Veri Güvenliği Rehberi'ni dikkate alarak gerekli teknik ve idari tedbirleri alır: her müşterinin verisi diğer müşterilerin erişimini engelleyen ayrı bir veri alanında (mantıksal ayrıştırma) tutulur; bağlantılar şifrelidir (HTTPS); şifreler geri çözülemez şekilde (tuzlanmış özet) saklanır; eklenti bağlantı anahtarı Müşteri tarafından her an yenilenebilir veya iptal edilebilir ve eklenti yalnızca NamSeo'nun desteklediği değişiklik türlerini yazabilir; Search Console erişimi salt okunur kısıtlı kullanıcı yetkisiyle sınırlıdır; erişim yetkili kişilerle ve en az yetki ilkesiyle sınırlıdır; kart numarası ve güvenlik kodu NamLab sistemlerinde tutulmaz; uygulama hata kayıtlarına istek içerikleri yazılmaz; yapay zekâ sağlayıcısına yalnızca o işlem için gereken veri gönderilir. Ayrıntı: Bilgi Güvenliği ve Veri İhlali sayfası. Koruma düzeyi sözleşme süresince düşürülmez.

4.2. Verilere erişebilen personel ve alt yükleniciler gizlilik yükümlülüğü altındadır.

Madde 5 — Alt veri işleyenler

5.1. Müşteri, Hizmet Sağlayıcılar ve Yurt Dışına Aktarım sayfasında tam unvanı, hizmeti, veri kategorileri, rolü, ülkesi ve aktarım mekanizmasıyla listelenen alt veri işleyenlerin (Cloudflare, Inc.; Anthropic, PBC; OpenAI, L.L.C.; DataForSEO OÜ; Search Console bağlantısını etkinleştiren Müşteriler için Google LLC) kullanılmasına genel izin verir. Bağımsız veri sorumlusu olarak hareket eden alıcılar o sayfada ayrıca gösterilir.

5.2. NamLab yeni bir alt veri işleyen eklemeden veya değiştirmeden en az 15 gün önce Uygulama içinde ve e-postayla bildirir; bildirimde işlenecek veriler, ülke ve aktarım güvencesi yer alır. Müşteri bu sürede veri koruma gerekçesiyle itiraz edebilir; itiraz çözülünceye kadar itiraza konu yeni veri akışı o Müşteri için başlatılmaz. Çözüm bulunamazsa Müşteri sözleşmeyi cezasız feshedebilir; kullanılmayan peşin ödenmiş bedel, ödenen toplam bedel ve kalan gün esas alınarak (kullanılan dönem liste fiyatıyla yeniden fiyatlandırılmadan) hesaplanır ve en geç 14 gün içinde aynı ödeme aracına masrafsız iade edilir.

5.3. NamLab alt veri işleyenlere bu VİS'teki koruma düzeyinden daha düşük olmayan yükümlülükler yükler ve onların fiillerinden Müşteriye karşı sorumludur. PayTR, Zoho (e-posta) ve e-fatura hizmet sağlayıcısı yalnızca NamLab'ın kendi ödeme, bildirim ve fatura verilerini işler; bu VİS kapsamında Müşteri içeriği işlemez.

Madde 6 — Yurt dışına aktarım

6.1. Hizmetin altyapısı nedeniyle Müşteri içerikleri yurt dışına aktarılır: Cloudflare (barındırma, veri tabanı, tarama ve kod parçasının sunulması; küresel ağ, veri merkezi sağlayıcı tarafından seçilir), Anthropic (öneri ve içerik hazırlama; ABD), OpenAI (yedek model; ABD), DataForSEO (anahtar kelime sıralama verisi; Estonya/AB), Google (Search Console API; ABD — yalnızca Müşteri etkinleştirirse). Yurt dışından erişim de aktarım sayılır.

6.2. Yurt dışına aktarım, KVKK m.5 veya m.6 kapsamındaki işleme şartının ve KVKK m.9 kapsamındaki aktarım şartlarının birlikte sağlanması halinde yapılır. Bu ülkeler için yürürlükte bir yeterlilik kararı bulunmadığından aktarım, Kurulca ilan edilen standart sözleşmelere dayandırılır: fiilî veri aktaran ve veri alıcısının rollerine uygun metin seçilir (Müşteri içerikleri için veri işleyenden veri işleyene), zorunlu hükümler değiştirilmeden ekleri gerçek veri akışına göre doldurulur, yetkili kişilerce imzalanır ve imzaların tamamlanmasından itibaren 5 iş günü içinde Kuruma bildirilir. Her sağlayıcı için sözleşmenin imza ve bildirim durumu Hizmet Sağlayıcılar ve Yurt Dışına Aktarım sayfasında gösterilir.

6.3. Bulut, yapay zekâ ve veri hizmetleri olağan ve düzenli faaliyet olduğundan bu aktarımlar açık rızaya veya arızi aktarım istisnalarına dayandırılmaz. Bir sağlayıcı için güvence kurulamaz veya sonradan ortadan kalkarsa o sağlayıcıya aktarım durdurulur ve hukuka uygun alternatif (başka sağlayıcı veya ilgili özelliğin kapatılması) uygulanır; Müşteri bu durumda Madde 5.2'deki fesih ve iade hakkını kullanabilir.

Madde 7 — Veri ihlali bildirimi

7.1. NamLab, Müşteri adına işlediği kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini veya bağlantı anahtarı ya da Search Console erişiminin yetkisiz kullanıldığını öğrendiğinde gecikmeksizin ve en geç 24 saat içinde mevcut bilgilerle Müşteriyi e-postayla ve Uygulama içinden bilgilendirir (olayın niteliği, etkilenen veri kategorileri ve yaklaşık kişi sayısı, olası sonuçlar, alınan önlemler); eksik bilgileri öğrendikçe gecikmeksizin tamamlar, delilleri korur ve etkiyi sınırlar.

7.2. Veri sorumlusu olarak Müşteri, ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapar (gecikme varsa gerekçesini açıklar); etkilenen ilgili kişilere, kişiler belirlendikten sonra makul olan en kısa sürede bildirim yapılır. NamLab etki analizi ve bildirim hazırlığında gerekli bilgi ve belgeleri sağlar. NamLab'ın bağımsız veri sorumlusu olduğu faaliyetlerde kendi bildirim yükümlülükleri saklıdır.

Madde 8 — İlgili kişi talepleri

8.1. Bir veri sahibi Müşterinin veri sorumlusu olduğu faaliyete ilişkin olarak doğrudan NamLab'a başvurursa NamLab başvuruyu, gereksiz veri paylaşmadan en geç 2 iş günü içinde Müşteriye iletir. NamLab kendi veri sorumlusu faaliyetlerine ilişkin başvuruları kendisi sonuçlandırır; karma başvurularda görev alanlarını ayırır.

8.2. NamLab, Müşterinin talepleri 30 gün içinde cevaplayabilmesi için kayıt bulma, dışa aktarma ve silme araçları sağlar; Müşterinin destek talebini kural olarak 5 iş günü içinde karşılar. Kişisel verinin sitede yayımdan kaldırılması Müşterinin kendi sitesinde yapacağı bir işlemdir; NamSeo'daki taranmış kopyası bir sonraki taramada veya Müşterinin talebiyle güncellenir ya da silinir.

Madde 9 — Sözleşme sonunda iade ve silme

9.1. Deneme veya abonelik sona erdikten sonra, daha erken silme talebi yoksa, veriler yalnızca geri alınmalarını sağlamak ve güvenli muhafaza amacıyla en çok 90 gün tutulur; bu sürede Müşteri giriş yaparak verilerini görüntüleyebilir, Ayarlar › Verilerimi indir ile ücretsiz dışa aktarabilir, uygulanmış değişiklikleri geri alabilir veya silebilir.

9.2. Hesabı sil işlemi erişimi derhal kapatır ve Müşteri içeriklerini canlı sistemlerden hemen siler. Süre sonunda da veriler canlı sistemlerden silinir veya anonim hale getirilir. Altyapı yedeklerindeki kopyalar en geç 30 gün içinde silinir veya geri getirilemez hale gelir; yedekler olağan işleme kapalıdır ve geri yükleme halinde silme işlemleri yeniden uygulanır. Alt veri işleyenlerdeki kopyalar için Madde 6 ve Hizmet Sağlayıcılar sayfasındaki saklama koşulları uygulanır. Müşteri talep ederse silme yazılı olarak teyit edilir. Müşteri, Search Console erişimini Search Console'dan, eklentiyi WordPress'ten ve kod parçasını sitesinden kaldırarak NamSeo'nun sitesine erişimini kendisi de sona erdirebilir.

Madde 10 — Denetim

10.1. NamLab, bu VİS'e uyumu gösteren bilgileri makul talep üzerine ücretsiz ve yazılı olarak sağlar. Müşteri yılda bir kez, 30 gün önceden yazılı bildirimle, öncelikle soru listesi ve belge incelemesi yoluyla denetim yapabilir; veri ihlali, ciddi ve somut uyumsuzluk şüphesi, önceki bulguların doğrulanması veya yetkili makam talebinde bu sınırlar uygulanmaz. Denetim, güvenlik ve diğer müşterilerin gizliliği korunarak ölçülü yöntemlerle yapılır; bu gerekçeler denetimi fiilen sonuçsuz bırakamaz. NamLab'a atfedilen esaslı uyumsuzluğun giderilmesi Müşteriye ücretlendirilmez; bulgular yazılı düzeltme planıyla takip edilir.

Madde 11 — Sorumluluk

11.1. Bu VİS, ilgili kişilerin ve yetkili makamların kanundan doğan hak ve yetkilerini sınırlamaz; KVKK m.12/2 kapsamındaki birlikte sorumluluk saklıdır. Taraflar arasındaki iç ilişkide sorumluluk ve rücu; somut yükümlülük ihlali, kusur, illiyet ve emredici hükümler çerçevesinde belirlenir. Tüketiciler bakımından emredici haklar saklıdır. İşletme Müşterileri bakımından Kullanım Koşulları Madde 12.3'teki sınırlar uygulanabilir; ancak NamLab'ın verileri kendi amaçları için kullanması, kast ve ağır kusur hallerinde ve kanunen sınırlanamayan sorumluluklarda sınır uygulanmaz.

Namiştain Global Dış Ticaret Limited Şirketi · Çalı Mah. Ahıska Cad. Enmes Group No:209, Nilüfer / Bursa · MERSİS 0629172069800001 · Tel 444 4 982 · namlab@namistainglobal.com · Tüm yasal metinler · Uygulamaya dön