Gizlilik politikası & çerezler
Bu politika; ranksource'un, Fransa'da kayıtlı bir tek ortaklı basitleştirilmiş anonim şirketi (SASU) (Toulouse Ticaret Sicili SIREN 100 614 403, kayıtlı adres: 36 rue Henri-Claude Lauth, 31400 Toulouse, Fransa, bundan böyle "ranksource", "biz", "bizim") olarak ranksource.com'u ziyaret ettiğinizde veya platformumuzu ve hizmetlerimizi kullandığınızda kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.
ranksource, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Fransız veri koruma mevzuatı çerçevesinde gizliliğinizi korumayı taahhüt eder.
Web sitemize ve hizmetlerimize erişerek bu politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.
1. Veri sorumlusu
Kuruluş : ranksource
Adres : 36 rue Henri-Claude Lauth, 31400 Toulouse, Fransa
E-posta : [email protected]
Telefon : +33 1 89 62 83 84
Kişisel veri koruma irtibat kişisi : Marc DE ZORDO · [email protected]
2. Toplanan kişisel veriler
2.1 Doğrudan sağladığınız veriler
- Hesap oluşturma : ad soyad, e-posta adresi, şirket adı, ülke, tercih edilen dil
- Yayıncı kaydı : site alan adı/adları, Google Search Console veya Google Analytics verileri, WordPress kimlik bilgileri (şifreli), banka hesabı bilgileri (banka hesabı / PayPal e-postası)
- Reklamveren kaydı : şirket bilgileri, fatura adresi, ödeme yöntemi (Stripe veya PayPal üzerinden işlenir)
- Kampanya ve sipariş verileri : kampanya adı, hedefler, hedef anahtar kelimeler, URL, brief içeriği, bağlantı metni
- İletişimler : platform üzerinden gönderilen mesajlar, destek talepleri, geri bildirimler
2.2 Otomatik olarak toplanan veriler
- Teknik veriler : IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, ekran çözünürlüğü
- Gezinme verileri : ziyaret edilen sayfalar, geçirilen süre, tıklama izleri, yönlendirme kaynağı, oturum süresi
- Coğrafi konum : IP adresinden elde edilen yaklaşık konum (yalnızca ülke/şehir düzeyinde)
- Çerezler ve benzeri teknolojiler : aşağıdaki 8. bölüme bakınız
2.3 Üçüncü taraf kaynaklardan gelen veriler
- Google Search Console / Google Analytics : yayıncı doğrulama için trafik istatistikleri
- DataForSEO : SEO metrikleri ve yayıncı veri zenginleştirme
- Ödeme sağlayıcıları (Stripe, PayPal) : işlem onay verileri
3. İşleme amaçları ve hukuki dayanaklar
| Amaç | Kullanılan veriler | Hukuki dayanak (GDPR) |
|---|---|---|
| Hesap oluşturma ve yönetimi | Ad, e-posta, şirket, ülke | Sözleşmenin ifası (GDPR md. 6/1-b) |
| Sipariş işleme ve teslimat | Kampanya verileri, ödeme, içerik | Sözleşmenin ifası (GDPR md. 6/1-b) |
| Yayıncı doğrulama ve kaydı | Alan adı, GSC/GA4 verileri, trafik | Sözleşmenin ifası (GDPR md. 6/1-b) |
| Ödeme işleme ve faturalandırma | Fatura bilgileri, işlemler | Yasal yükümlülük (GDPR md. 6/1-c) |
| Yayın takibi ve garantiler | Yayımlanan URL'ler, yayın tarihleri | Meşru menfaat (GDPR md. 6/1-f) |
| Yapay zeka ile içerik üretimi | Brief verileri, hedefler, anahtar kelimeler | Sözleşmenin ifası (GDPR md. 6/1-b) |
| Kitle ölçümü ve site iyileştirme | Gezinme, IP, cihaz verileri | Açık rıza (GDPR md. 6/1-a) |
| Pazarlama ve reklamcılık (pikseller, yeniden hedefleme) | Gezinme, çerezler | Açık rıza (GDPR md. 6/1-a) |
| Bültenler ve tanıtım iletişimleri | E-posta adresi, tercihler | Açık rıza (GDPR md. 6/1-a) |
| Sahtekarlık önleme ve güvenlik | IP, davranış, bağlantı verileri | Meşru menfaat (GDPR md. 6/1-f) |
| Yasal yükümlülüklere uyum | Kanunun gerektirdiği tüm veriler | Yasal yükümlülük (GDPR md. 6/1-c) |
| Henüz kayıtlı olmayan Yayıncılara erişim | Halka açık iş e-postası, alan adı, üçüncü taraf araçlarla toplanan SEO meta verileri | Meşru menfaat (m. 6.1.f), bölüm 6'da belirtilen haklara saygı çerçevesinde olası B2B ilişkisi |
4. Veri paylaşımı ve alt işleyiciler
Kişisel verilerinizi, yalnızca bizim adımıza ve talimatlarımız doğrultusunda işleyen aşağıdaki üçüncü taraf hizmet sağlayıcı kategorileriyle paylaşabiliriz:
| Hizmet sağlayıcı | Amaç | Paylaşılan veriler | Konum |
|---|---|---|---|
| Stripe | Ödeme işleme (reklamverenler) | Faturalama, işlemler | ABD (SCCs) |
| PayPal | Ödeme işleme (reklamverenler & yayıncılar) | Faturalama, e-posta, işlemler | ABD (SCCs) |
| OpenAI | Yapay zeka ile içerik üretimi | Brief, anahtar kelimeler, marka bilgileri | ABD (SCCs) |
| Anthropic (Claude) | Yapay zeka ile içerik üretimi | Brief, anahtar kelimeler, marka bilgileri | ABD (SCCs) |
| Google (Gemini) | Medya katalogu işleme ve zenginleştirme | Yayıncı alan adı verileri, içerik analizi | ABD (SCCs) |
| Ideogram | Yapay zeka ile görsel üretimi | Brieften elde edilen görsel istemler | ABD (SCCs) |
| Google (Search Console / GA4) | Yayıncı trafik doğrulama, analitik | Alan adı, trafik, gezinme verileri | ABD (SCCs) |
| DataForSEO | Yayıncı SEO zenginleştirme | Alan adları, SEO metrikleri | ABD (SCCs) |
| Amazon SES (AWS) | İşlemsel e-postalar ve bültenler | E-posta, ad, tercihler | ABD (AB SCC) |
| Meta (Facebook/Instagram) | Reklam pikseli ve yeniden hedefleme | Çerezler aracılığıyla gezinme | ABD (SCCs) |
| Reklam pikseli ve yeniden hedefleme | Çerezler aracılığıyla gezinme | ABD (SCCs) | |
| Google Ads | Reklamcılık ve dönüşüm takibi | Çerezler aracılığıyla gezinme | ABD (SCCs) |
| DYNAMIX NETWORK | Site ve platform barındırma | Tüm platform verileri | Fransa (Auriol) |
Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere yapılan aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCC) veya GDPR'ın gerektirdiği diğer uygun güvencelere dayanmaktayız. Bu güvencelerin bir kopyasını talep etmek için [email protected] adresiyle iletişime geçebilirsiniz.
Kişisel verilerinizi üçüncü taraflara satmıyoruz.
5. Veri saklama süreleri
Kişisel verilerinizi yalnızca toplandıkları amacın gerektirdiği süre boyunca veya ilgili mevzuatın öngördüğü süreler dahilinde saklarız:
| Veri kategorisi | Saklama süresi | Gerekçe |
|---|---|---|
| Aktif hesap verileri | Hesap süresince | Sözleşmenin ifası |
| Pasif hesap verileri | Son girişten itibaren 3 yıl | B2B müşteri adayı yönetimi için önerilen süre |
| Faturalar ve muhasebe kayıtları | 10 yıl | Yasal yükümlülük (Fransız Ticaret Kanunu, md. L123-22) |
| Bağlantı kayıtları (IP, zaman damgaları) | 1 yıl | Yasal yükümlülük (LCEN, md. 6-II) |
| Çerezler ve izleme verileri | Azami 13 ay | CNIL tavsiyeleri |
| Sözleşme belgeleri ve siparişler | Sözleşme bitiminden itibaren 5 yıl | Zamanaşımı (Fransız Medeni Kanunu) |
| Bülten onayları | Rızanın geri alınmasından itibaren 3 yıl | Rıza ispatı (hesap verebilirlik) |
| Yayıncı potansiyel müşteri verileri (kayıt öncesi) | Kayıt, itiraz (m. 21 GDPR) veya talep üzerine silme zamanına kadar | Meşru menfaat, ticari nitelendirme için gerekli asgari süre |
Geçerli saklama süresinin sona ermesinin ardından veriler güvenli biçimde silinir veya anonim hale getirilir.
6. Haklarınız
GDPR uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı (md. 11/1-a) : verilerinizin işlenip işlenmediğini öğrenme.
- Erişim hakkı (md. 11/1-b) : işlenmişse buna ilişkin bilgi talep etme.
- Düzeltme hakkı (md. 11/1-c) : eksik veya yanlış verilerin düzeltilmesini isteme.
- Silme hakkı (md. 11/1-d) : yasal saklama yükümlülükleri saklı kalmak kaydıyla verilerinizin silinmesini talep etme.
- İşlemenin kısıtlanması hakkı (md. 11/1-e) : belirli durumlarda işlemenin kısıtlanmasını isteme.
- Taşınabilirlik hakkı : verilerinizi yapılandırılmış ve yaygın kullanılan bir biçimde alma.
- İtiraz hakkı (md. 11/1-g) : meşru menfaate dayalı işleme veya doğrudan pazarlama amaçlı işlemeye itiraz etme.
Rızayı geri alma hakkı : rızaya dayalı işlemler için rızanızı herhangi bir zamanda, önceki işlemin hukuka uygunluğunu etkilemeksizin geri çekme.
Bu haklarınızı kullanmak için bizimle iletişime geçin: <a href="mailto:[email protected]">[email protected]</a>
Başvurunuzu 30 gün içinde yanıtlarız. Yanıt verilememesi durumunda gerekçesini açıklarız.
Ayrıca CNIL'e (Fransa kişisel verileri koruma kurumu) başvurma hakkına sahipsiniz: <a href="https://www.cnil.fr">https://www.cnil.fr</a>
7. Veri güvenliği
- Kişisel verilerinizi yetkisiz erişime, değiştirilmeye, ifşa edilmeye veya imha edilmeye karşı korumak için uygun teknik ve organizasyonel önlemler uygularız. Bu önlemler şunları kapsar:
- İletim sırasında (TLS/SSL) ve hassas verilerin depolanmasında şifreleme
- Güvenli kimlik bilgisi saklama (WordPress uygulama şifrelerinin şifrelenmesi)
- Role dayalı erişim kontrolleri ve izin yönetimi
- Düzenli güvenlik denetimleri ve güvenlik açığı testleri
Fransa'daki sunucularda barındırma (DYNAMIX NETWORK, Auriol)
Tüm çabalarımıza karşın hiçbir elektronik iletim veya depolama yöntemi yüzde yüz güvenli değildir. Mutlak güvenliği garanti edemeyiz.
8. Çerezler ve izleme teknolojileri
8.1 Çerez nedir?
Çerezler, bir web sitesini ziyaret ettiğinizde cihazınızda depolanan küçük metin dosyalarıdır. Tercihlerinizi hatırlamamıza, site kullanımını analiz etmemize ve hedefli reklamcılığı etkinleştirmemize yardımcı olurlar.
| 8.2 Kullanılan çerez türleri | Kategori | Amaç | Örnekler |
|---|---|---|---|
| Onay gerekli mi? | Zorunlu çerezler | İşlevsellik için vazgeçilmez (kimlik doğrulama, güvenlik, oturum) | Oturum çerezleri, CSRF belirteçleri, kimlik doğrulama belirteçleri |
| Hayır | Analitik çerezler | Platformu iyileştirmek amacıyla trafik ve kullanımı ölçme | Google Analytics (GA4) |
| Evet | Pazarlama / Reklamcılık | Ziyaretçileri siteler arasında izleyerek ilgili reklamlar gösterme ve kampanya etkinliğini ölçme | Meta Pixel, LinkedIn Insight Tag, Google Ads |
| Evet | İşlevsel / Tercih çerezleri | Kullanıcı tercihlerini hatırlama (dil, bölge, görünüm) | Dil tercihi, arayüz ayarları |
Evet
8.3 Çerez onayı
ranksource.com'u ilk ziyaretinizde, zorunlu olmayan çerezleri kabul etmenizi veya reddetmenizi sağlayan bir onay bandı görüntülenir. Tercihlerinizi istediğiniz zaman sayfa altbilgisinden değiştirebilirsiniz.
Zorunlu çerezler sitenin işleyişi için gerekli olduğundan devre dışı bırakılamaz.
8.4 Tarayıcınızdan çerez yönetimi
- Çerezleri tarayıcı ayarlarınızdan da kontrol edebilirsiniz. Bazı çerezlerin devre dışı bırakılması sitenin işlevselliğini etkileyebilir:
- Google Chrome: chrome://settings/cookies
- Mozilla Firefox: about:preferences#privacy
- Safari: Tercihler > Gizlilik
Microsoft Edge: edge://settings/privacy
8.5 Çerez saklama süresi
Çerezler, CNIL tavsiyeleri doğrultusunda yerleştirildikleri tarihten itibaren azami 13 ay süreyle saklanır. Bu süre sonunda onayınız yeniden alınır.
9. Yapay zeka işleme
- ranksource, editoryal içerik, görseller üretmek ve katalog yayıncı verilerini zenginleştirmek için yapay zeka hizmetleri (OpenAI, Anthropic Claude, Google Gemini ve Ideogram) kullanmaktadır. İçerik üretme özelliklerini kullandığınızda:
- Brief verileriniz (marka adı, ürün, anahtar kelimeler, hedef kitle) işleme amacıyla yapay zeka sağlayıcılarına iletilir.
- Bu veriler yalnızca siparişleriniz için içerik üretmek amacıyla kullanılır.
- Verilerinizi yapay zeka modellerini eğitmek için kullanmıyoruz.
Yapay zeka tarafından üretilen içerik, Kullanım Koşullarımızda tanımlanan hak ve sorumluluklar çerçevesinde yayımlama amacıyla lisanslanır.
Yapay zeka sağlayıcılarımızın, uluslararası veri aktarımı gereklilikleri dahil olmak üzere kişisel verilerin işlenmesi için gerekli güvenceleri sağladığından emin oluruz.
10. Reşit olmayanlar
Hizmetlerimiz yalnızca kurumsal kullanım (B2B) içindir. Hesap oluşturmak ve platformumuzu kullanmak için en az 18 yaşında olmanız gerekmektedir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bir reşit olmayanın verisini topladığımızı fark edersek söz konusu veriyi derhal sileriz.
11. Bu politikadaki değişiklikler
Bu politikayı uygulamalarımızdaki, teknolojilerdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak amacıyla güncelleyebiliriz. Değişiklikler önemli nitelik taşıdığında sizi sitede belirgin bir bildirim veya e-posta aracılığıyla bilgilendiririz. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi en son revizyonu göstermektedir.
Değişiklikten sonra hizmetlerimizi kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
12. İletişim
Bu politika veya kişisel verilerinizin işlenmesiyle ilgili her türlü soru ve talep için bizimle iletişime geçin:
E-posta : [email protected]
Telefon : +33 1 89 62 83 84
Adres : ranksource · 36 rue Henri-Claude Lauth, 31400 Toulouse, Fransa
<strong>Kişisel veri koruma irtibat kişisi :</strong> Marc DE ZORDO · <a href="mailto:[email protected]">[email protected]</a>
Ayrıca CNIL'e (Fransa kişisel verileri koruma kurumu) başvurabilirsiniz:
Web sitesi : https://www.cnil.fr