Gizlilik Politikası ve Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, sayfanızda hangi verilerin işlendiğini, nerede saklandığını ve bunlar üzerindeki haklarınızı açıklar.
Son güncelleme: 26 Temmuz 2026
1. Veri sorumlusu
Bu hizmetin veri sorumlusu gcsoft'dir.
Bulunduğu yer: İstanbul, Türkiye
E-posta: gc.soft366@gmail.com
2. Hangi verileri işliyoruz
Sayfanızdaki içeriğin tamamını siz oluşturursunuz. Bizim tarafımızdan toplanan ayrı bir profil, form veya üyelik kaydı yoktur.
- İsimler: Sayfanızın başlığında görünmesi için girdiğiniz iki isim.
- Fotoğraflar: Kapak görseli, anı görselleri ve galeriye yüklediğiniz fotoğraflar.
- Yazılar: Mesajlar, notlar, hikâye bölümleri ve fotoğraf açıklamaları.
- Tarihler: Özel gün başlıkları, tarihleri ve açıklamaları.
- Müzik: Yüklediğiniz ses dosyaları.
- Şifreler: Kartınızdaki iki şifre veritabanında düz metin olarak tutulmaz; yalnızca geri döndürülemeyen bir özet (bcrypt) biçiminde saklanır. Şifrenizi biz de göremeyiz.
- Teknik veriler: Oturumunuzu açık tutan çerez ve kötüye kullanımı engellemek için kısa süreli IP kaydı.
Yüklediğiniz fotoğraf ve yazıların içeriğini incelemeyiz. Yalnızca bir ihlal bildirimi geldiğinde veya yasal bir zorunluluk doğduğunda erişim söz konusu olur.
3. İşleme amacı ve hukuki sebebi
- Hizmetin sunulması — sayfanızı oluşturmak, göstermek ve düzenlemenizi sağlamak. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
- Güvenlik — yetkisiz erişimi ve kötüye kullanımı önlemek. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
- Yasal yükümlülükler — yetkili kurumların taleplerini karşılamak (KVKK m.5/2-ç).
Verilerinizi reklam, profilleme veya üçüncü taraflara satış amacıyla kullanmayız.
4. Verileriniz nerede saklanıyor
Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarını kullanıyoruz. Bu şirketler verilerinizi yalnızca bizim adımıza barındırır, kendi amaçları için kullanamaz.
| Sağlayıcı | Görevi | Konum |
|---|---|---|
| Supabase | Veritabanı | Almanya (AWS) |
| Cloudinary | Fotoğraf ve müzik depolama | ABD / global CDN |
| Vercel | Site barındırma | ABD |
5. Yurt dışına aktarım
Yukarıdaki tablodan görülebileceği gibi verileriniz Türkiye dışındaki sunucularda saklanmaktadır. Bu, hizmetin çalışması için zorunludur; bulut altyapısı olmadan fotoğraflarınızı barındırmamız mümkün değildir.
Aktarım, KVKK m.9 kapsamında yürütülmektedir. Sayfanıza giriş yaparak bu aktarıma ilişkin bilgilendirildiğinizi kabul etmiş olursunuz. Bu durumdan rahatsızlık duyuyorsanız hizmeti kullanmamanızı ve mevcut verilerinizin silinmesi için bize yazmanızı öneririz.
6. Ne kadar süre saklanıyor
Sayfanız kullanıldığı sürece verileriniz saklanır. Sayfanıza 1 yıl boyunca hiç giriş yapılmazsa, sayfa ve içindeki tüm içerik (fotoğraflar, mesajlar, müzik dahil) silinebilir.
Bu süre, saklama süresinin sınırlı olması ilkesinin (KVKK m.4) gereğidir ve kullanılmayan içeriğin süresiz olarak sunucularda durmasını engeller. Silinen veriler geri getirilemez.
Silme talebiniz üzerine verileriniz bu süreyi beklemeden kaldırılır.
7. Haklarınız
KVKK m.11 uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için gc.soft366@gmail.com adresine, sayfanızın adresini (örneğin asktanote.com/biz/hediye-a7k2) belirterek yazabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
8. Güvenlik
Verilerinizi korumak için aldığımız başlıca önlemler:
- Şifreler bcrypt ile özetlenerek saklanır, düz metin olarak tutulmaz
- Tüm trafik HTTPS ile şifrelenir
- Sayfanız oturum çerezi ile korunur; şifre bilinmeden erişilemez
- Her sayfanın kendine özel şifreleri vardır, kartlar arasında ortak şifre yoktur
- Yönetim paneline yalnızca ikinci bir şifreyle girilebilir
Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlali yaşanması hâlinde, Kanun'un öngördüğü şekilde en kısa sürede hem Kişisel Verileri Koruma Kurulu'na hem de etkilenen kullanıcılara bildirimde bulunuruz.
9. Çerezler
Sitede yalnızca zorunlu çerezler kullanılır: sayfanıza giriş yaptığınızda oturumunuzu açık tutan çerez. Bu çerez olmadan giriş yapılamaz, dolayısıyla ayrı bir onay istenmez.
Ziyaret sayısını görmek için Vercel Analytics kullanıyoruz. Bu araç çerez yerleştirmez ve sizi kişisel olarak tanımlamaz.
Reklam veya takip çerezi kullanmıyoruz.
10. Yaş sınırı
Bu hizmet 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükseniz sayfayı yalnızca veli veya vasinizin bilgisi ve onayıyla kullanabilirsiniz.
11. Değişiklikler
Bu metin zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda sayfanın üstündeki güncelleme tarihi değişir. Hizmeti kullanmaya devam etmeniz güncel metni kabul ettiğiniz anlamına gelir.