Gizlilik politikası

Son güncelleme: 25 Ağustos 2026

Kısa özet: hesabını çalıştırmak için gereken en az veriyi tutuyoruz, ziyaretçilerin ham IP adresini hiç saklamıyoruz ve verini hiçbir yere satmıyoruz.

1. Hesap verileri

• E-posta adresi — yalnızca giriş için. Sana hiçbir e-posta göndermiyoruz: doğrulama, şifre sıfırlama ve bilgilendirme postası dahil hiçbir gönderim yok.
• Şifre — sunucularımızda düz metin olarak bulunmaz; kimlik doğrulama sağlayıcımız tarafından özetlenerek (hash) saklanır.
• Profil içeriği — kullanıcı adı, görünen ad, biyografi, bağlantılar, tema ayarları ve yüklediğin dosyalar. Bunlar profilin herkese açıksa herkes tarafından görülebilir.

2. Ziyaretçi istatistikleri

Profil sahiplerine görüntülenme ve tıklama sayısı gösterebilmek için her ziyarette şunları kaydediyoruz:

• IP özeti — ham IP saklanmaz. Her gün değişen bir gizli tuzla özetlenir (sha256(tuz + gün + IP)), böylece aynı gün içindeki tekrar ziyaretler ayırt edilir ama gün değişince özet geri döndürülemez hâle gelir.
• Ülke kodu — yalnızca ülke düzeyinde, sunucu sağlayıcısının başlığından.
• Yönlendiren alan adı — ziyaretçinin hangi siteden geldiği.

Reklam veya profil çıkarma amaçlı takip çerezi kullanmıyoruz; üçüncü taraf analitik betiği yüklemiyoruz.

3. Çerezler

• Oturum çerezleri — giriş yapmış olmanı sürdürmek için zorunlu. Silinirse oturum kapanır.
• Dil tercihi — seçtiğin arayüz dilini hatırlamak için.

4. Hizmet sağlayıcılar

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama (veri işleyici).
• Barındırma sağlayıcısı — sayfaları sunmak için gereken teknik günlükler (kısa süreli).

Bunların dışında hiçbir üçüncü tarafa veri aktarmıyoruz; profilinden verdiğin bağlantılara tıklayan ziyaretçi doğrudan o siteye gider, araya girmiyoruz.

5. Saklama süresi

• Hesap ve profil verileri: hesabını silene kadar.
• Ziyaret kayıtları: en fazla 12 ay, sonra toplu sayılara indirgenir.
• Güvenlik denetim kayıtları (kullanıcı adı alma, hesap silme, yönetim işlemleri): 12 ay.
• Kullanıcı adları: kalıcı olarak rezerve edilir — hesap silindikten sonra da adın kimseye verilmemesi için yalnızca ad saklanır.

6. Haklarınız

KVKK ve GDPR kapsamında verilerine erişme, düzeltme ve silinmesini isteme hakkın var. Çoğunu kendin yapabilirsin:

• Düzeltme — panelden tüm profil alanlarını düzenleyebilirsin.
• Silme — Ayarlar › Hesabı sil. Profil, bağlantılar, ses dosyaları, analitik kayıtları ve yüklediğin dosyalar kalıcı olarak silinir.
• Erişim / taşıma — verilerinin bir kopyasını almak için iletişim kanallarımızdan bize ulaşabilirsin; detaylar yayına alındığında buraya eklenir.

7. Güvenlik

• Tüm veritabanı erişimi satır düzeyi güvenlik (RLS) ile sınırlı; bir kullanıcının anahtarıyla başkasının verisi okunamaz.
• Yüklenen dosyalar içeriklerinin gerçek türüne göre doğrulanır; betik çalıştırabilen biçimler (örneğin SVG) reddedilir.
• Yönetim anahtarı yalnızca sunucuda kullanılır, tarayıcıya hiçbir zaman gönderilmez.

8. Çocuklar

Hizmet 13 yaşından küçükler için değildir. 13 yaşından küçük birine ait bir hesap olduğunu düşünüyorsan bize bildir, hesabı kapatırız.

9. İletişim

Gizlilikle ilgili tüm talepler için iletişim kanallarımızdan bize ulaşabilirsin; detaylar yayına alındığında buraya eklenir.

Bu metin, kodun bugün gerçekten yaptığı işi anlatır. Yayına almadan önce veri sorumlusu bilgilerini (şirket adı, adres, temsilci) eklemeli ve bulunduğun ülkenin mevzuatına göre bir hukukçuya kontrol ettirmelisin.