Gizlilik ve KVKK aydınlatma metni

E-posta adresin

Hesabın bu. Giriş kodu buraya geliyor, siteye gelen form mesajları buraya düşüyor.

hukuki sebep: Sözleşmenin ifası · süre: Hesabını silene kadar.

Giriş kodları

Şifre yerine altı hane; şifresi olmayan bir hesabı silerken de kimliğini aynı tür kodla doğruluyoruz. Kodun kendisini değil, özetini saklıyoruz.

hukuki sebep: Sözleşmenin ifası · süre: 10 dakika geçerli; satırı 24 saat sonra siliniyor.

Oturum çerezi

Her sayfada yeniden giriş yapmayasın diye. Oturum kaydıyla birlikte tarayıcının kendini tanıttığı satırın ilk 300 karakteri de duruyor: hesap sekmesindeki açık oturumlar listesinde “Chrome · Windows” gibi görünsün, tanımadığın bir cihazı fark edip kapatabilesin diye. IP adresini oturuma yazmıyoruz.

hukuki sebep: Sözleşmenin ifası · süre: 30 gün, kullandıkça uzuyor. Çıkış yapınca ya da hesabı silince hemen siliniyor.

Yazdıkların ve ürettiğimiz site

İstediğin cümleler, kurulum formundaki cevapların, sitenin dosyaları ve yüklediğin fotoğraflar.

hukuki sebep: Sözleşmenin ifası · süre: Siteyi ya da hesabını silene kadar. Hiç ödeme yapılmamış ve yayınlanmamış bir site 30 gün açılmazsa siliniyor; bir hafta önce e-postayla haber veriyoruz, siteyi bir kez açmak süreyi baştan başlatıyor.

Yayınladığın site

Sitenin yayındaki hâli bizim sunucumuzda duruyor ve ziyaretçilerine oradan sunuluyor. Yayınlanan dosyalar herkese açık. Yarım kalan bir yayın eski siteyi bozmasın diye yayındaki sürümle birlikte önceki sürümlerden beşi de saklanıyor.

hukuki sebep: Sözleşmenin ifası · süre: Yayındaki sürüm ve ondan önceki 5 sürüm. Siteyi ya da hesabını silince hepsi hemen siliniyor; silinen sitenin adresi, eski bağlantılar başkasının eline geçmesin diye 30 gün kimseye verilmiyor.

Sitene gelen form mesajları

Ziyaretçilerinin gönderdiği mesajlar. Bunlar senin; biz senin adına taşıyoruz.

hukuki sebep: Sözleşmenin ifası (bu veride sorumlu sensin, biz işleyeniz) · süre: Siteyi ya da hesabını silene kadar; site silinince mesajları da siliniyor.

Sitenin ziyaret sayısı

Aylık raporda "siten bu ay kaç kez açıldı" diyebilmek için. Yalnızca gün başına bir sayı: sayıyla birlikte ziyaretçinin adresi, çerezi ya da cihazı tutulmuyor. (Ziyareti bildiren istek bizim sunucumuza geldiği için adres, yalnızca hız sınırı sayacında 25 saat kalıyor; aşağıdaki satıra bak.)

hukuki sebep: Meşru menfaat · süre: Site silinene kadar.

Ana sayfa ve giriş adımlarının sayıları

Kaç kişinin ana sayfayı açıp fiyatı gördüğünü, kaçının siteyi kurmaya ve kayıt sayfasına geldiğini görebilmek için. Gün başına birkaç sayı: sayıyla birlikte ziyaretçinin adresi, çerezi ya da cihazı tutulmuyor (adres yalnızca hız sınırı sayacında 25 saat kalıyor). Aynı sayılar nereden gelindiğine göre de ayrılıyor: bağlantıdaki kaynak etiketi (örneğin “instagram-bio”) ya da yönlendiren sitenin yalnızca adı (örneğin google). Sayfanın yolu, arama sözcüğü ya da tarayıcına konan bir işaret yok.

hukuki sebep: Meşru menfaat · süre: Süresiz; kişiyle ilişkilendirilemez.

Telefon numaran

Yalnızca istersen. Destek için; ürettiğimiz sitede hiçbir yerde görünmüyor.

hukuki sebep: Açık rıza (alanı sen dolduruyorsun, boş bırakabilirsin) · süre: Sen silene ya da hesabını kapatana kadar.

Ödeme kayıtları

Planın, kredi hareketlerin ve Dodo müşteri kimliğin. Kart numaran bize hiç gelmiyor.

hukuki sebep: Sözleşmenin ifası ve hukuki yükümlülük · süre: Hesap silinse de ödeme kaydı Dodo Payments’ta yasal süresince kalır. Kredi hareketlerin bizde kalır ama hesaptan kopar: adın ve adresin yerine geri çevrilemeyen bir özet durur.

Sunucu log’ları

Bir şey bozulduğunda ne olduğunu görmek için. Kişi değil kayıt yazılıyor: adres, e-posta, mesaj içeriği ve token log’a girmiyor.

hukuki sebep: Meşru menfaat · süre: 30 gün. Gün gün dosyalanıyor, geçmiş günler siliniyor.

Hız sınırı sayaçları

Aynı adresten dakikada yüz giriş kodu istenmesin diye. Sayaç anahtarı isteği yapanın IP adresini içeriyor ve bir zaman damgasıyla duruyor; başka bir şey yazılmıyor. IP adresi kişisel veri sayılıyor, bu yüzden burada söylüyoruz. Ana sayfayı, giriş sayfasını ve ürettiğimiz sitelerin ziyaret sayacını açan herkes için de bu geçerli.

hukuki sebep: Meşru menfaat · süre: Hiçbir pencerenin sayamayacağı kadar eskiyince siliniyor.

Şikâyet formuna yazdıkların

Barındırdığımız bir siteyi şikâyet ettiysen: yazdığın site adresi, anlatımın, formu hangi dilde (Türkçe ya da İngilizce) açtığın ve, bıraktıysan, dönüş adresin. Hesabın olması gerekmiyor, açmıyoruz da. Dönüş adresini ve dili yalnızca sana yanıtı kendi dilinde yazmak için kullanıyoruz.

hukuki sebep: Meşru menfaat (barındırdığımız içerik hakkındaki şikâyetleri karşılamak) · süre: Şikâyet kaydı, bir siteyi kaldırma kararının dayanağı olduğu için duruyor. Dönüş adresin öyle değil: yanıt gönderildikten 180 gün sonra kaydından siliniyor, kalan metinde adresin geçmiyor. Daha erken silinmesini istersen aynı formdan yaz.

Kurallarımıza takılan istekler

Kumar, yetişkin içerik, uyuşturucu gibi kurmadığımız bir site istendiyse, böyle bir site yayınlanmak istendiyse ya da böyle bir fotoğraf yüklendiyse: isteğin ya da sitenin metni, hangi kurala takıldığı ve hesap kimliğin. Bir kişi okuyup yanlış ret olup olmadığına bakıyor. Reddedilen fotoğrafın kendisini saklamıyoruz, yalnızca dosya adını.

hukuki sebep: Meşru menfaat (yasa dışı içeriği barındırmamak) · süre: Şikâyet kayıtları gibi duruyor ve hesabını silsen de kalıyor: tekrar eden kötüye kullanımın tek kaydı bu. Yanlış ret olduysa destek sayfasından yaz, kaydı sileriz.

Ücretsiz ilk site kaydı

Her e-posta adresine bir site ücretsiz; hesabı silip aynı adresle yeniden açınca ikinci kez verilmesin diye. Adresin kendisini değil, geri çevrilemeyen bir özetini (SHA-256) ve verildiği tarihi tutuyoruz.

hukuki sebep: Meşru menfaat (ücretsiz hakkın kötüye kullanılmasını önlemek) · süre: Hesabını silsen de kalıyor; özetten adresin kendisine ulaşılamıyor.

Yedekler

Disk giderse hesabın ve siten geri gelsin diye. Veritabanının ve site dosyalarının kopyası.

hukuki sebep: Meşru menfaat · süre: son 14 yedek tutuluyor, eskisi siliniyor. Anahtarlar yedeğe girmiyor. Bunun yanında barındırma şirketi sunucunun diskini her gün bir bütün olarak kopyalıyor; bu görüntüler 7 gün duruyor ve sunucu silinirse onlarla birlikte gidiyor.

Anthropic · Siteyi yazan model, ve istekleri, fotoğrafları ve siteleri kurallarımıza göre kontrol eden model

İstek cümlelerin, kurulum formundaki cevapların, sitenin dosyaları, yüklediğin fotoğraflar ve üretilen sitenin ekran görüntüleri.

sunucular: ABD

Dodo Payments · Ödeme

E-posta adresin, bizdeki hesap kimliğin, ödeme ve fatura bilgilerin. Kart bilgilerini Dodo Payments alıyor; bize gelmiyor.

sunucular: ABD

Resend · E-posta gönderimi

Alıcının adresi ve mektubun içeriği: giriş kodu, siteye gelen form mesajının kendisi, destek yanıtları.

sunucular: ABD

Google · Google ile giriş

Google hesabının e-posta adresi. Şifre bize gelmiyor; adresi Google doğruluyor ve bize yalnızca onaylanmış adresi iletiyor.

sunucular: ABD

Hetzner · Sunucu: panel, veritabanı, ürettiğimiz ve yayınladığımız siteler, yedekler

Hesabının ve sitelerinin bulunduğu sunucu onların. Yani yukarıda saydığımız verinin tamamı diskleri onlarda duruyor ve sunucuya gelen her bağlantının IP adresi onların ağından geçiyor. Bu verilere kendi amaçlarıyla bakmıyorlar; sunucuyu bizim adımıza çalıştırıyorlar.

sunucular: Almanya

Cloudflare · Alan adı kayıtları (DNS)

Heftas adreslerinin DNS sorguları. Trafiğimiz Cloudflare üzerinden geçmiyor; ziyaretçi, sayfa ya da içerik görmüyor.

sunucular: ABD

Let’s Encrypt · Sitelerin güvenli (HTTPS) bağlantısı için sertifika (yedek olarak ZeroSSL)

Sertifika istenen alan adı ve sunucumuzun adresi. Sertifikanın verildiği adresler zaten herkese açık bir sertifika kaydında görünüyor.

sunucular: ABD

Pexels · Stok fotoğraf

Modelin yazdığı arama sorgusu. Fotoğraflar yayınlanan sitede Pexels adresinden yükleniyor, yani ziyaretçinin IP adresini Pexels de görüyor.

sunucular: ABD