Gizlilik politikası

1. Biz kimiz

QA Spider (“biz”) web uygulamaları için otomatik yazılım test hizmetleri sunar. Bu politika QA Spider web sitesini ve QA Spider panosunu kapsar. Herhangi bir gizlilik sorusu için ya da aşağıda açıklanan bir hakkınızı kullanmak için [email protected] adresine e-posta gönderin.

2. Ne topluyoruz

Yalnızca hizmetin çalışması için gerekenleri topluyoruz. Özellikle:

• Hesap verileri — adınız, e-posta adresiniz ve özeti alınmış (hash) bir parola (parolanızı hiçbir zaman okunabilir biçimde saklamayız). Google veya GitHub ile oturum açarsanız, adınızı, e-postanızı ve avatarınızı bunun yerine o sağlayıcıdan alırız.
• Çalışma alanı verileri — kuruluş adınız, ekip üyeleri ve rolleri ve gönderdiğiniz davetler.
• Proje yapılandırması — test etmemizi istediğiniz uygulamaların URL'leri, tanımladığınız ortamlar ve testlerimizin oturum açabilmesi için saklamayı seçtiğiniz test hesabı kimlik bilgileri.
• Entegrasyon kimlik bilgileri — bir hata takip sistemini veya sohbet aracını bağlamak için sağladığınız API token'ları veya webhook URL'leri.
• Google Search Console erişimi — yalnızca bağlamayı seçerseniz: Google hesabınız için salt okunur bir erişim token'ı (şifrelenmiş olarak saklanır), o hesabın e-posta adresi ve seçtiğiniz Search Console özelliği. Ardından o özelliğin arama performansını (sorgular, sayfalar, tıklamalar, gösterimler ve ortalama sıra), sayfalarından hangilerinin Google tarafından dizine eklendiğini ve bunun için hangi sitemap'lerin gönderildiğini, size panonuzda göstermek için okuruz. Ayrıca iyileştirmeler ve iç bağlantılar önermek için kendi herkese açık sayfalarınızdan en fazla 30 tanesinin başlıklarını, alt başlıklarını, metnini ve bağlantılarını okuruz. Boost SEO'daki “Sayfalar neden dizine eklenmiyor” bölümünde ayrıca kendi sitemap'inizden ve iç bağlantılarınızdan yaklaşık 100 adrese kadar kontrol eder (HTTP durumları, yönlendirmeler, noindex etiketleri ve canonical etiketi) ve robots.txt dosyanızı okuruz; bunlar kendi web sitenizdeki herkese açık dosya ve sayfalardır. “Google ile kontrol et” düğmesine bastığınızda, Google'ın URL Inspection aracına bu adreslerden bir seferde en fazla 25 tanesini sorar ve yanıtlarını size gösteririz. Bunların hiçbirinin kopyasını saklamayız: bir sayfayı açtığınızda ya da bir düğmeye bastığınızda getirilir ve yalnızca bellekte tutulur (birkaç dakika, kendi sayfalarınızın kontrolü için bir saate kadar ve Google'ın bildirdiği dizin durumu için 24 saate kadar) ve bir sunucu yeniden başlatması bunu temizler. Sonuçlar başka hiçbir hizmete iletilmez. Tek istisna Boost SEO'dur: bir öneride “Bunu yaptım” düğmesine bastığınızda, değişikliği sonradan size gösterebilmek için o sayfanın tıklamalarını, gösterimlerini ve ortalama sırasını (öneri bir arama sorgusuyla ilgiliyse sorguyu da) kapsadıkları tarihlerle birlikte kaydederiz.
• Boost SEO konu fikirleri, özetler ve Bing ile Yandex güncellemeleri — yalnızca bunları kullanırsanız. Siteniz için döndürülen anahtar kelime fikirlerini, her sorgunun ne zaman yapıldığını (bu aynı zamanda aylık hakkınıza sayılır) ve istediğiniz içerik özetlerini, siz silmemizi isteyene veya hesabınızı kapatana kadar saklarız. Bunların hiçbiri Search Console verisi değildir: anahtar kelimeler kendi herkese açık sayfalarınızdaki sözcüklerden ve bir anahtar kelime verisi hizmetinden gelir. Bing ve Yandex güncellemeleri için kullanılan anahtar saklanmaz; gerekli olduğu her seferinde sitenizin adresinden hesaplanır.
• Haftalık denetim ve günlük site izleme — yalnızca bunları içeren planlarda ve yalnızca siz açarsanız (günlük izleme haftalık denetimin sitesini ya da son denetiminizi izler). Bir şey değiştiğinde size e-posta gönderebilmek için site adresini, en son ne zaman kontrol edildiğini ve son kontrolün sonucunu (ana sayfanın yanıt verip vermediği, Google'a kapalı olup olmadığı, sertifikasının ne zaman sona erdiği) saklarız. Her günlük kontrol, kendi herkese açık ana sayfanıza ve robots.txt dosyanıza yapılan bir avuç istektir.
• Test sonuçları — çalıştırma sonuçları, süreler, adım başına sonuçlar, hata çıktısı ve test ettiğimiz sayfalardan alınan ekran görüntüleri ile bunlardan üretilen hata raporları.
• Kullanım ve faturalama verileri — planınız, token bakiyeniz ve tüketim olaylarının bir defteri (hangi çalıştırma veya üretimin neyi kullandığı). Solo veya Pro için ödeme yaparsanız, çalışma alanınız için Stripe müşteri ve abonelik kimliklerini ve abonelik durumunu (aktif, gecikmiş veya bir tarihte iptal ediliyor) de saklarız. Kart numaranızı asla görmeyiz ya da saklamayız: onu Stripe'ın kendi ödeme sayfasına girersiniz.
• İletişim gönderimleri — iletişim formumuz üzerinden gönderdiğiniz ad, e-posta ve mesaj.
• Tarama istekleri — ana sayfamızdan kendi sitenizi taramamızı isterseniz, verdiğiniz adres ve hakkında sorduğunuz site; böylece size raporu gönderebilir ve yanıt verirseniz cevaplayabiliriz. 6. bölüme bakın.
• Ücretsiz araçlar — /tools adresindeki ücretsiz kontrollerden birine yazdığınız adres. Yanıt vermek için o sitenin herkese açık sayfalarını, robots.txt, sitemap, llms.txt veya DNS kayıtlarını okur ve sonucu size gösteririz. Hiçbir şey saklamayız: adres ve sonuç saklanmaz ve IP adresiniz, tek bir bağlantının kaç kontrol çalıştırabileceğini sınırlamak için yalnızca bellekte, bir saate kadar tutulur. Yapılandırılmış veri kontrolü, sayfa adresini sayfayı kendisi okuyan herkese açık Schema.org doğrulayıcısına (validator.schema.org) iletir.
• Sunucu günlükleri — güvenlik ve hata ayıklama için tutulan, IP adresi ve kullanıcı aracısı (user agent) dahil standart teknik günlükler.
• Web sitesi analitiği — hangi sayfaların görüntülendiği ve hangi bağlantılara tıklandığı; böylece insanların neyi yararlı bulduğunu anlayabiliriz. Onay mevzuatının geçerli olduğu yerlerde bu, çerez olmadan ve herhangi bir tanımlayıcı olmadan ölçülür, bu yüzden her ziyaret kendi başına sayılır; diğer yerlerde, geri dönen bir ziyaretin tanınabilmesi için bir çerez ayarlanır. Orada, oturum açtıktan sonra PostHog bu olayları ayrıca hesabınızın dahili kimliğine (asla e-postanıza veya adınıza değil) bağlar; böylece ürünün hangi adımlarının kullanıldığını görebiliriz. 11. bölüme bakın.

3. Yapmadıklarımız

• Kişisel verilerinizi satmayız ve hiçbir zaman satmadık.
• Sizin hakkınızda reklam profilleri oluşturmayız ve kişiselleştirilmiş reklamcılık ya da yeniden pazarlama kullanmayız. Onay mevzuatının aksini gerektirmediği yerlerde, bir reklam tıklamasının kayda yol açıp açmadığını ölçeriz; böylece hangi reklamın ödemeye değer olduğunu anlayabiliriz.
• Şirketlere gönderdiğimiz denetim raporlarına herhangi bir analitik ya da izleme betiği koymayız.
• Uygulama verilerinizi veya test sonuçlarınızı makine öğrenmesi modellerini eğitmek için kullanmayız.
• Bağladığınız Google Search Console verilerini satmayız, paylaşmayız ya da reklam için kullanmayız ve bunları herhangi bir AI modeline, anahtar kelime verisi hizmetine, arama motoruna veya başka bir üçüncü tarafa göndermeyiz ya da birini eğitmek için kullanmayız. Yalnızca size ve ekibinize kendi panonuzda gösterilir. 7. bölümde açıklanan anahtar kelime sorguları, içerik özetleri ve Bing ile Yandex güncellemeleri yalnızca kendi web sitenizin herkese açık metnini, seçtiğiniz bir anahtar kelimeyi ve kendi sitemap'inizden ya da sizin yazdığınız sayfa adreslerini kullanır; hiçbiri Search Console'dan gelmez. QA Spider'ın Google API'lerinden alınan bilgileri kullanımı ve aktarımı, Sınırlı Kullanım gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
• Bir depoyu kendiniz bağlamadıkça kaynak kodunuzu okumayız. Bağlarsanız erişim salt okunurdur, seçtiğiniz depolarla sınırlıdır, GitHub'da istediğiniz zaman iptal edilebilir ve kodunuzu asla saklamayız — dosyalar bir sorunun anı için okunur ve atılır.

4. Neden işliyoruz

Kaydolduğunuz hizmeti sunmak için (testleri çalıştırmak, sonuçları bildirmek, takip sisteminize hata açmak, uyarı göndermek) — bu bir sözleşmenin ifasıdır. Hesapları güvence altına almak, kötüye kullanımı önlemek ve hataları ayıklamak için — meşru menfaatimiz. Hizmetin dayandığı işlemsel e-postaları, örneğin giriş kodlarını ve çalıştırma bildirimlerini göndermek için — bir sözleşmenin ifası. Zaman zaman isteğe bağlı pazarlama e-postası gibi onaya dayandığımız yerlerde, onayınızı istediğiniz zaman geri çekebilirsiniz.

5. Test hesabı kimlik bilgileri — lütfen okuyun

Testlerimizin uygulamanıza oturum açabilmesi için kimlik bilgilerini saklarsanız, mümkün olan her yerde üretim dışı bir ortamda, gereken asgari izinlere sahip özel bir test hesabı kullanın. Asla gerçek bir müşteri ya da yönetici hesabı saklamayın.

Entegrasyon token'ları ve test hesabı kimlik bilgilerinin ikisi de AES-256-GCM ile bekleme halinde şifrelenir. Sunucumuz bunları şifreleyemezse, okunabilir biçimde tutmak yerine saklamayı reddeder. Bununla birlikte, bize verdiğiniz her kimlik bilgisini değiştirmekten rahatsız olmayacağınız bir bilgi olarak değerlendirin ve QA Spider'ı kullanmayı bırakırsanız değiştirin.

6. Denetim raporları — sizin istedikleriniz ve istenmeden gönderdiklerimiz

Raporlarımızdan birinin ortaya çıkmasının iki yolu vardır ve bunlar aynı şey değildir.

Siz istediyseniz: ana sayfamızda bize bir URL ve bir e-posta adresi verdiniz, o siteyi okuduk ve size raporu gönderdik. Adresinizi raporu göndermek, bu konuda bize soru sormanıza imkân vermek ve talep üzerine silmek için tutarız. Sizi bir posta listesine eklemeyiz ve siz önce bize yazmadıkça başka hiçbir şey göndermeyiz. Bu yolla istenen raporlar varsayılan olarak yüzeysel bir derinlikte okunur; daha derin bir tarama yalnızca raporda bir tane isteyen düğmeye bastığınızda çalışır.

Siz istemediyseniz: bazen birlikte çalışmak istediğimiz bir şirketin herkese açık sayfalarını okur ve o şirkete bulduklarımızın bir raporunu göndeririz. Bunu henüz hiçbir ilişki yokken yaparız; bu yüzden neyi kapsadığını açıkça söylemekte fayda var.

Okuduğumuz, tarayıcısı olan herkesin okuyabildiğidir: sitemap'inizden bağlanan sayfalar, her biri bir kez getirilir, robots.txt'e saygı gösterilir ve sistemlerinize hiçbir yük bindirilmez. Bize bir test hesabı vermediğiniz sürece oturum açmayız ve verirseniz tarama sayfaları okur ve girişten başka hiçbir form göndermez. Rapor listelenmemiş bir bağlantıdan sunulur, arama motorlarının dışında tutulur ve talep üzerine geri çekilebilir.

Her rapor bağlantısı, ne zaman açıldığını, IP adresini, ondan türetilen şehir ve ülkeyi ve tarayıcıyı kaydeder. İstenmeden gönderdiğimiz bir rapor için bunu, okunup okunmadığını ve iletilip iletilmediğini değerlendirmek için kullanırız; bir takibin hoş karşılanıp karşılanmayacağını bilmenin tek yolu budur. Bu işleme, işletmeden işletmeye iletişimdeki meşru menfaatimize dayanır. Sizin istediğiniz bir rapor için aynı kayıt vardır ama bize böyle bir yarar sağlamaz — bağlantıyı elinde tutan herkese açık olduğu için oradadır ve biri dolaşıma sokuluyorsa bilmek isteriz. Adresler ve tarayıcı ayrıntıları 90 gün sonra silinir; bundan sonra yalnızca açılma sayısı kalır.

Bunların hiçbirini tutmamızı istemezseniz [email protected] adresine e-posta gönderin; raporu, bağlantıyı ve açılma kayıtlarını sileriz. Ayrıca sizinle iletişim kurmayı bırakırız ve bir gerekçeye ihtiyacımız yoktur.

7. Verileriniz nerede duruyor ve başka kimler bunlara erişiyor

Uygulama ve veritabanı, AB (Frankfurt) bölgesinde, şifrelenmiş kalıcı bir diskte Render üzerinde barındırılır. Her biri açıkça sınırlanmış tek bir amaç için kullanılan az sayıda alt işleyici kullanırız:

• Render — uygulama barındırma ve veritabanı depolama (AB).
• Anthropic — test senaryolarının, QA belgelerinin ve hata raporlarının taslağını hazırlayan AI modeli. O çıktı için gereken istemi ve ürün bağlamını alır. Boost SEO'da “Özet yaz” düğmesine bastığınızda, seçtiğiniz anahtar kelimeyi, arama rakamlarını ve herkese açık sayfalarınızdan en fazla on tanesinin başlıklarını, alt başlıklarını ve açıklamalarını alır; Search Console'dan hiçbir şey almaz.
• OpenAI — sunucumuz bir özellik için onunla yapılandırıldığında Anthropic yerine kullanılan alternatif bir AI model sağlayıcısı. O özellik için Anthropic'in alacağı türden aynı istemi alır (bir Boost SEO özeti için yalnızca yukarıda açıklananı) ve Search Console verilerini asla almaz.
• DataForSEO — yalnızca Boost SEO'da “Konuları bul” düğmesine bastığınızda kullanılan bir anahtar kelime verisi hizmeti. Kendi herkese açık sayfalarınızın başlıklarından, alt başlıklarından ve açıklamalarından alınan en fazla on kısa ifadeyi, bir ülke ve dil kodunu ve hesap kimlik bilgilerimizi alır. Kişisel veri ve Search Console'dan hiçbir şey almaz.
• IndexNow (Bing, Yandex, Naver, Seznam, Yep ve katılan diğer arama motorları) — yalnızca Boost SEO “Bing ve Yandex” bölümündeki bir gönder düğmesine bastığınızda. Sitenizin ana bilgisayar adını, IndexNow anahtarınızı, anahtar dosyanızın adresini ve kendi herkese açık sitemap'inizden ya da sizin yazdığınız en fazla 100 sayfa adresini göndeririz. Katılan arama motorları aldıklarını birbirleriyle paylaşır. Google katılmaz. Kişisel veri ve Search Console'dan hiçbir şey gönderilmez.
• Stripe — Solo ve Pro planları için ödeme işleme. Kart bilgilerinizi kendi ödeme sayfasında toplar ve saklar; kart numaralarını asla almayız ya da saklamayız. Ona e-posta adresinizi (ödemeyi önceden doldurmak ve makbuzlar için), çalışma alanı kimliğinizi ve seçtiğiniz planı göndeririz; yalnızca Stripe müşteri ve abonelik kimliklerini ve geri bildirdiği abonelik durumunu saklarız.
• Resend — işlemsel e-postaların (giriş kodları, bildirimler, iletişim yanıtları) teslimi.
• GitHub Actions — test çalıştırmalarınızı yürütür ve sonucu bize bildirir.
• Firecrawl — analiz etmemizi istediğiniz bir sitenin herkese açık sayfalarını getirir ve eşler.
• Browserbase — isteğe bağlı canlı test kaydı için kullanılan barındırılan tarayıcıyı sağlar. Yalnızca bu özellik çalışma alanınız için etkinleştirilmişse kullanılır.
• Umami — web sitemize yapılan ziyaretleri sayar. Çerez ayarlamaz ve cihazınızda hiçbir şey saklamaz; benzersizlik, sunucularında günlük değişen bir tuzdan hesaplanan bir hash'ten gelir.
• Google Analytics — web sitemize ve panomuza yapılan ziyaretleri ölçer. IP adresleri kısaltılır. Depolama, onay mevzuatının geçerli olduğu yerlerde devre dışı, diğer yerlerde etkindir.
• PostHog — ürün analitiği ve yalnızca sizin onayınızla kendi web sitemizin oturum kaydı. Siz onaylayana kadar depolama olmadan çalışır.
• GitHub — bir depo bağlarsanız, başarısız bir test hakkındaki bir soruyu yanıtlamak için gereken dosyaları okuruz. Salt okunur ve bizim tarafımızdan hiçbir şey saklanmaz.
• Google ve GitHub — kimlik sağlayıcıları, yalnızca onlarla oturum açmayı seçerseniz.
• Google Search Console — yalnızca bağlarsanız: seçtiğiniz özelliğin arama performansını, dizin durumunu ve gönderilen sitemap'lerini okumak için salt okunur izninizle Search Console API'sini çağırırız. Search Console'dan okunan hiçbir şey bu listedeki başka bir alt işleyiciye iletilmez. Erişimi istediğiniz zaman iptal edebilirsiniz (8. bölüme bakın).

8. Ne kadar süre saklıyoruz

Hesap ve çalışma alanı verileri hesabınız var olduğu sürece saklanır. Test sonuçları, ekran görüntüleri ve üretilen hata raporları, geçmişiniz ve ölçütleriniz anlamlı kalsın diye saklanır; tek tek çalıştırmaları, hataları ve projeleri istediğiniz zaman silebilirsiniz ve silme anında gerçekleşir. İletişim formu mesajları, size yanıt vermek için ihtiyaç duyduğumuz sürece saklanır. Sunucu günlükleri kısa bir operasyonel süre boyunca saklanır. Hesabınızı kapattığınızda, yalnızca hukuki ya da muhasebe nedenleriyle saklamamız gerekenleri tutarak çalışma alanı verilerinizi sileriz. Google Search Console'u bağladıysanız, şifrelenmiş erişim token'ını, Google hesabı e-postanızı, seçilen özelliği ve kaydettiğiniz Boost SEO öncesi-sonrası kayıtlarını, Boost SEO'nun Google sekmesinde Bağlantıyı kes düğmesine basana (bu hepsini anında siler) ya da hesabınızı kapatana kadar saklarız. Boost SEO'da oluşturulan anahtar kelime fikirleri, sorgu kayıtları ve içerik özetleri, silmemizi isteyene veya hesabınızı kapatana kadar saklanır. Ayrıca Google hesabınızdan Güvenlik, ardından Üçüncü taraf erişimi altında erişimi istediğiniz zaman iptal edebilirsiniz ve hâlâ elimizde olan herhangi bir token çalışmayı bırakır.

9. Haklarınız

Verilerinize erişebilir, bunları düzeltebilir, dışa aktarabilir veya silebilirsiniz. Bunun büyük kısmı panoda kendi kendinize yapılabilir: üretilen belgeleri dışa aktarabilir, hataları, çalıştırmaları ve projeleri silebilir ve ekip üyelerini yönetebilirsiniz. Başka her şey için — tam bir dışa aktarım, hesap silme, işlemeye itiraz ya da şikayet — [email protected] adresine e-posta gönderin, 30 gün içinde yanıt veririz. AEA veya Birleşik Krallık'taysanız, yerel veri koruma otoritenize şikayette bulunma hakkınız da vardır.

10. Güvenlik

Üretim ortamına erişim, onu işleten kişilerle sınırlıdır. Trafik HTTPS üzerinden sunulur. Entegrasyon token'ları bekleme halinde şifrelenir. Dışa dönük eylemler — takip sisteminizde kayıt açmak, sohbetinize göndermek, üretime benzeyen bir ortama karşı çalışmak — sessizce gerçekleşmek yerine üründe açık onay gerektirir. Hiçbir sistem mükemmel derecede güvenli değildir; verilerinizi etkileyen bir ihlalden haberdar olursak sizi gereksiz gecikme olmaksızın bilgilendiririz.

11. Çerezler

Ayarladığımız tek çerez kesinlikle gereklidir ve site onsuz çalışamadığı için vardır: oturumunuzu açık tutan bir oturum çerezi. Açık ya da koyu tema tercihiniz bir çerezde değil, tarayıcınızın yerel depolama alanında saklanır; bu yüzden bize hiç ulaşmaz.

Analitiğimizin neyi sakladığı bulunduğunuz yere bağlıdır. Onay mevzuatının geçerli olduğu yerlerde — AB, AEA, Birleşik Krallık ve İsviçre — Google Analytics ve PostHog depolama devre dışı olarak çalışır: bir ziyaretin gerçekleştiğini ve hangi sayfaların okunduğunu sayarız, cihazınıza hiçbir şey yazılmaz ve hiçbir şey bu ziyareti bir sonrakine bağlamaz. Diğer yerlerde bir çerez ayarlarlar; bu, geri dönen bir ziyareti tanımamıza ve bir reklam tıklamasının kayda yol açıp açmadığını anlamamıza imkân verir.

Ana sayacımız olan Umami hiçbir yerde çerez ayarlamaz ve izin gerektirmez. Sitenin önünüze bir çerez duvarı koymamasının nedeni budur.

Kendi web sitemizin oturum kaydı — sayfanın sizin için nasıl davrandığının bir kaydı — yalnızca sorulduğunda onaylarsanız açılır ve reddetmek size hiçbir şeye mal olmaz: yine de sayılırsınız.

Kişiselleştirilmiş reklamcılık ya da yeniden pazarlama kullanmayız ve ziyaretçilerin profilini oluşturmayız.

12. Çocuklar

QA Spider bir iş aracıdır ve 16 yaşın altındaki kimseye yönelik değildir. Onların verilerini bilerek toplamayız.

13. Değişiklikler

Bu politikayı esaslı biçimde değiştirirsek yukarıdaki tarihi güncelleriz ve verilerinizi nasıl ele aldığımızı etkileyen değişiklikler için, değişiklik yürürlüğe girmeden önce hesap sahiplerini e-postayla bilgilendiririz.