Son Güncelleme: 7 Temmuz 2026

Windex (Veri Sorumlusu) olarak, kişisel verilerinizin güvenliğine büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Anayasa’nın 20. maddesinde yer alan “Kişisel Verilerin Korunmasını İsteme Hakkı” kapsamında kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuat sınırları çerçevesinde işlemekteyiz.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Windex Platformu tarafından, yürürlükteki mevzuata ve Anayasa hükümlerine tam uyumlu bir biçimde toplanmakta ve işlenmektedir.

2. İşlenen Kişisel Verileriniz

Windex hizmetlerinden yararlanırken toplanan ve işlenen kişisel veri kategorileriniz şunlardır:

• Kimlik ve İletişim Bilgileri: Adınız, soyadınız, kullanıcı adınız, e-posta adresiniz.
• Müşteri İşlem Bilgileri: Sahip olduğunuz veya yetkili olduğunuz web site URL adresleriniz, API gönderim geçmişiniz, Google API HTTP yanıt günlükleriniz.
• İşlem Güvenliği Bilgileri: IP adresiniz, giriş ve oturum günlükleriniz, tarayıcı kullanıcı aracısı (User-Agent) bilgileriniz, şifre özetiniz (parola hash'i), iki faktörlü kimlik doğrulama (2FA) kayıtları.
• Özel Entegrasyon Verileri: Kendi iradenizle platforma yüklediğiniz Google Hizmet Hesabı (Service Account) JSON anahtar dosyalarınız (Bu dosyalar veritabanımızda AES-256 algoritmasıyla şifrelenerek saklanmakta ve yalnızca Google API çağrıları için aracı olarak kullanılmaktadır).

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin Kurulması ve İfası: Platform üyelik işlemlerinin tamamlanması, hizmet paketlerinin kullandırılması ve Google Search Console entegrasyonu hizmetinin sağlanması.
• Hukuki Yükümlülüklerimizin Yerine Getirilmesi: Yetkili kamu kurum ve kuruluşlarından (BTK, mahkemeler vb.) usulüne uygun gelen bilgi-belge taleplerinin karşılanması.
• Meşru Menfaat: Platformun sistem güvenliğinin sağlanması, yetkisiz erişim denemelerinin tespiti ve engellenmesi, kullanım istatistiklerinin analizi ile sistem performansının iyileştirilmesi.

4. İşlenen Kişisel Verilerin Aktarılması

Kişisel verileriniz, ticari amaçlarla veya reklam faaliyetleri amacıyla üçüncü şahıslara satılmaz veya paylaşılmaz. Verileriniz, yalnızca sözleşmenin ifası kapsamında, şifreli TLS/SSL bağlantısı üzerinden doğrudan Google sunucularına (Google Indexing API entegrasyonu amacıyla) iletilir. Bunun dışında yasal zorunluluklar kapsamında adli makamlarla paylaşılabilecek veriler saklıdır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, platformumuzu ziyaretiniz, üye kayıt formunu doldurmanız, sisteme giriş yapmanız, web sitelerinizi eklemeniz ve Hizmet Hesabı JSON anahtarını yüklemeniz gibi elektronik kanallar aracılığıyla, tamamen otomatik yöntemlerle toplanmaktadır.

6. KVKK Madde 11 Uyarınca Haklarınız

KVKK’nın 11. maddesi uyarınca platformumuza başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Taleplerinizi belirtilen yasal yollardan platform yönetimine iletmeniz durumunda, talebiniz en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.