TrackCanary yasal
Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 1 Ekim 2026
TrackCanary'yi işletecek anonim şirketin kuruluş işlemleri sürmektedir. Ticaret unvanı, MERSİS numarası, ticaret sicili bilgileri ve merkez adresi, tescil tamamlanır tamamlanmaz yasal metinlerimizde yayımlanacaktır. Bu süre içinde bu metinlere veya kişisel verilerinize ilişkin taleplerinizi contact@trackcanary.com adresine iletebilirsiniz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; trackcanary.com'u ziyaret etmeniz, ücretsiz tarama yapmanız, bir siteyi izlemeye almanız, hesap oluşturmanız veya bizimle iletişime geçmeniz sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla TrackCanary (Türkiye'de kuruluş aşamasındaki anonim şirket) tarafından işlenmektedir.
- Ticaret unvanı
- TrackCanary (Türkiye'de kuruluş aşamasındaki anonim şirket)
- E-posta
- contact@trackcanary.com
- Web sitesi
- https://trackcanary.com
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Faaliyet | Kişisel veriler (kategori) | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Ücretsiz tarama ve herkese açık rapor | Girdiğiniz URL ve tarama sonuçları (müşteri işlem). IP adresiniz yalnızca kötüye kullanımı sınırlamak için kısa ömürlü, bellekte tutulan bir sayaçta kullanılır; taramayla birlikte saklanmaz (işlem güvenliği). | İstediğiniz kontrolü yapmak, paylaşılabilir rapor üretmek, kötüye kullanımı önlemek | Meşru menfaat (m.5/2-f) |
| Site izleme (uyarı ve özet e-postaları) | E-posta adresi (iletişim); izlenen site ve sinyaller, uyarı ve özet geçmişi, abonelikten çıkış anahtarları (müşteri işlem) | Seçtiğiniz sinyalleri izlemek, uyarı ve periyodik özet e-postaları göndermek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Hesap ve oturum | E-posta adresi (iletişim); yalnızca bcrypt özeti saklanan isteğe bağlı şifre, özetlenerek saklanan ve 10 dakika geçerli tek kullanımlık kodlar, özetlenerek saklanan oturum anahtarları, son giriş zamanı (işlem güvenliği) | Hesabınızı oluşturmak, güvenliğini sağlamak ve izlediğiniz siteleri yönetmenize imkân vermek | Sözleşmenin kurulması ve ifası (m.5/2-c); güvenlik için meşru menfaat (m.5/2-f) |
| Erken erişim, kurucu fiyat ve pilot talepleri | E-posta adresi, web sitesi, kayıt kaynağı; pilot taleplerinde ayrıca rolünüz, yönettiğiniz site sayısı, öncelikli sorununuz ve takip notlarımız (iletişim, müşteri işlem, pazarlama) | Talebinizi yanıtlamak, kurucu fiyatı ayırmak, lansmandan haberdar etmek | Sözleşmenin kurulması (m.5/2-c); ticari elektronik iletiler için 6563 sayılı Kanun kapsamındaki onayınız ve gerektiğinde açık rızanız (m.5/1) |
| Ücretli planlar (sunulduğunda) | Fatura ve şirket bilgileri, plan, faturalar ve ödeme durumu (finans, müşteri işlem). Kart bilgileri ödeme kuruluşunun sayfasında girilir ve sunucularımıza ulaşmaz. | Faturalandırma, muhasebe ve dolandırıcılığın önlenmesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Destek ve iletişim | Yazışma içeriği ve iletişim bilgileri (talep/şikâyet yönetimi) | Soru, talep ve şikâyetleri yanıtlamak | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Web sitesi analitiği (isteğe bağlı) | Görüntülenen sayfalar, yönlendiren sayfa, yaklaşık konum, cihaz ve tarayıcı bilgisi; Google Analytics 4 çerezleriyle toplanır (pazarlama ve analiz) | Sitenin nasıl kullanıldığını anlamak ve iyileştirmek | Açık rıza (m.5/1) |
| Güvenlik ve sunucu kayıtları | IP adresi, tarayıcı bilgisi, istenen adres, zaman damgası ve hata kayıtları (işlem güvenliği) | Hizmetin güvenliğini ve sürekliliğini sağlamak, kötüye kullanımı incelemek | Meşru menfaat (m.5/2-f) |
Bir siteyi izlemek, hesap açmak veya erken erişime katılmak için e-posta adresinizi vermeniz gerekir; aksi halde bu özellikler sunulamaz. Sitenin geri kalanı kişisel veri vermeden kullanılabilir. Özel nitelikli kişisel veri işlemeyiz.
3. Taradığımız sayfalardaki veriler
Bir tarama başlattığınızda veya bir siteyi izlemeye aldığınızda, sunucularımız o sitenin herkese açık sayfalarını sıradan bir tarayıcının yaptığı gibi yükler. Bu sayfalarda, örneğin bir WhatsApp bağlantısındaki telefon numarası veya bir iletişim bağlantısındaki e-posta adresi gibi kişisel veriler bulunabilir. Bulduklarımızı yalnızca sayfada hangi takip ve potansiyel müşteri sinyallerinin göründüğünü raporlamak için kullanırız. Herkese açık sonuçlarda ve paylaşılabilir raporlarda telefon numarası, e-posta adresi, WhatsApp hedefi, tıklama kimliği ve sorgu parametreleri gibi tanımlayıcılar maskelenir. Oturum açmayız, erişimi kısıtlı alanlara girmeyiz ve bu siteleri işletenlerin veya ziyaret edenlerin profilini çıkarmayız. Bu işleme meşru menfaatimize (m.5/2-f) dayanır; itiraz için bize yazabilirsiniz.
4. Yapmadıklarımız
- Kişisel verileri satmayız veya kiralamayız.
- Verilerinizi reklam amacıyla kullanmayız; sitemizde reklam ağlarının sizi takip etmesine izin vermeyiz.
- Hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız.
5. Müşteri sitelerindeki isteğe bağlı TrackCanary kodu
Müşterilerimiz, kendi sitelerinde WhatsApp, telefon ve e-posta bağlantısı tıklamaları, önemli buton tıklamaları ve form gönderimleri gibi potansiyel müşteri aksiyonlarını kaydetmek için isteğe bağlı bir JavaScript kodu kurabilir. Bu veriler bakımından veri sorumlusu ilgili müşteridir; TrackCanary, müşterinin talimatları doğrultusunda ve Veri İşleme Ek Sözleşmesi (İngilizce) kapsamında veri işleyen sıfatıyla hareket eder.
Kod; sorgu parametreleri ve parça tanımlayıcıları çıkarılmış sayfa adresini ve yönlendiren sayfayı, sayfa başlığını, kampanya (UTM) parametrelerini, aksiyon türünü, tıklanan öğenin kısa açıklamasını, tarayıcının oturum deposunda tutulan rastgele bir oturum kimliğini, tarayıcı bilgisini ve olay zamanını kaydeder. Ziyaretçilerin formlara yazdıklarını asla kaydetmez, şifre veya kart alanı içeren formları atlar, e-posta adresi veya kart numarasına benzeyen metinleri gizler ve varsayılan olarak “Do Not Track” tercihini uygular. Bu kodu kullanan bir siteyi ziyaret ettiyseniz verilerinizle ilgili taleplerinizi o sitenin sahibine iletebilirsiniz.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Yurt içinde: ödeme hizmetleri için Paratika (yalnızca ücretli plan satın aldığınızda); sır saklama yükümlülüğü altındaki hukuk ve mali danışmanlarımız; talep halinde yetkili kamu kurum ve kuruluşları ile adli makamlar.
- Yurt dışında: barındırma ve veritabanı hizmeti için Railway Corporation (ABD); hizmet e-postalarının iletimi için Resend (ABD); yalnızca analitik çerezlere açık rıza vermeniz halinde web analitiği için Google (İrlanda/ABD).
Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen uygun güvencelere, özellikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere dayanılarak gerçekleştirilir; standart sözleşmeler mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurumuna bildirilir.
7. Toplama yöntemi
Kişisel verileriniz; web sitemizdeki formlar, hesap ve izleme ekranları, e-posta yazışmaları, çerezler ve benzeri teknolojiler ile sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesabınız etkin olduğu sürece; kapatma talebinizden itibaren 30 gün içinde silinir (mevzuatın daha uzun saklamayı gerektirdiği haller hariç) |
| İzleme abonelikleri ve izleme geçmişi | İzleme etkin olduğu sürece; sona eren izlemeler 12 ay sonra silinir. Tercihinize uyabilmek için abonelikten çıkışlara ilişkin asgari bir kayıt tutulur |
| Tek kullanımlık giriş kodları ve oturumlar | Süresi dolduktan kısa süre sonra otomatik olarak silinir |
| Tarama sonuçları ve herkese açık raporlar | En fazla 24 ay |
| Erken erişim, kurucu fiyat ve pilot talepleri | Rızanızı geri alana veya silinmesini isteyene kadar; her halde son etkileşimimizden itibaren en fazla 24 ay |
| Müşteri sitelerindeki kodun kaydettiği olaylar | 13 ay veya müşterinin talimatıyla daha kısa |
| Sunucu ve güvenlik kayıtları | En fazla 30 gün |
| Fatura ve muhasebe kayıtları (ücretli planlar) | Türk ticaret ve vergi mevzuatı uyarınca 10 yıl |
| Destek yazışmaları | Talebin kapanmasından itibaren en fazla 24 ay |
Süre sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
9. Veri güvenliği
Aktarım sırasında şifreleme (HTTPS) kullanır, şifre ve erişim anahtarlarını yalnızca kriptografik özet olarak saklar, yönetici erişimini sınırlar, herkese açık uç noktalarda hız sınırı uygular, tarama bileşenimizi iç ağlardan yalıtır ve sakladığımız ve gösterdiğimiz verileri en aza indirip maskeleriz. Kişisel verilerinizi etkileyen bir ihlal halinde, KVKK'nın 12. maddesi uyarınca Kurula ve ilgili kişilere bildirimde bulunuruz.
10. KVKK'nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanıza dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri alma öncesindeki işlemlerin hukuka uygunluğunu etkilemez.
11. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınızı, soyadınızı, başvuru yazılı ise imzanızı, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızı, yabancılar için uyruğunuzu ve pasaport ya da kimlik numaranızı, tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresinizi, telefon numaranızı ve talep konunuzu içerecek şekilde:
- sistemimizde kayıtlı e-posta adresinizden contact@trackcanary.com adresine e-posta göndererek,
- şirket merkez adresimize yazılı olarak (adres, tescil tamamlandığında bu metinde ve Yasal Bilgiler sayfasında yayımlanacaktır),
- KEP adresimize (yayımlandığında) güvenli elektronik imzalı olarak
iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
12. Ticari elektronik iletiler
Giriş kodları, izleme onayları, uyarılar ve özetler, talep ettiğiniz hizmetin parçası olan bilgilendirme iletileridir. Kampanya, yenilik ve teklif içeren ticari elektronik iletileri yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik çerçevesinde, onayınızla veya mevzuatın tacir ve esnaflar için izin verdiği hallerde gönderir ve İleti Yönetim Sistemi (İYS) üzerinden yönetiriz. Her iletideki bağlantıdan veya bize yazarak ret hakkınızı dilediğiniz zaman ücretsiz kullanabilirsiniz.
13. Çerezler
Siteyi çalıştırmak için zorunlu çerezler ve benzeri teknolojiler, yalnızca açık rızanızla da Google Analytics çerezleri kullanırız. “Yalnızca zorunlu” seçeneğini seçerseniz Google Analytics hiç yüklenmez. Ayrıntılar ve tercihinizi değiştirme yolu Çerez Politikası'nda yer alır.
14. Diğer ülkelerdeki kullanıcılar
Avrupa Ekonomik Alanı, Birleşik Krallık, Suudi Arabistan ve diğer ülkelerdeki kullanıcılarımız için ilgili mevzuattan doğan ek bilgiler ve haklar, İngilizce Privacy Policy metnimizde yer almaktadır.
15. Değişiklikler
Bu metni, hizmetlerimiz veya mevzuat değiştiğinde güncelleyebiliriz. Güncel metin bu sayfada yeni tarihiyle yayımlanır; önemli değişiklikleri kayıtlı kullanıcılarımıza e-postayla bildiririz.