asktanote

Gizlilik Politikası ve Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, sayfanızda hangi verilerin işlendiğini, nerede saklandığını ve bunlar üzerindeki haklarınızı açıklar.

Son güncelleme: 26 Temmuz 2026

1. Veri sorumlusu

Bu hizmetin veri sorumlusu gcsoft'dir.

Bulunduğu yer: İstanbul, Türkiye
E-posta: gc.soft366@gmail.com

2. Hangi verileri işliyoruz

Sayfanızdaki içeriğin tamamını siz oluşturursunuz. Bizim tarafımızdan toplanan ayrı bir profil, form veya üyelik kaydı yoktur.

  • İsimler: Sayfanızın başlığında görünmesi için girdiğiniz iki isim.
  • Fotoğraflar: Kapak görseli, anı görselleri ve galeriye yüklediğiniz fotoğraflar.
  • Yazılar: Mesajlar, notlar, hikâye bölümleri ve fotoğraf açıklamaları.
  • Tarihler: Özel gün başlıkları, tarihleri ve açıklamaları.
  • Müzik: Yüklediğiniz ses dosyaları.
  • Şifreler: Kartınızdaki iki şifre veritabanında düz metin olarak tutulmaz; yalnızca geri döndürülemeyen bir özet (bcrypt) biçiminde saklanır. Şifrenizi biz de göremeyiz.
  • Teknik veriler: Oturumunuzu açık tutan çerez ve kötüye kullanımı engellemek için kısa süreli IP kaydı.

Yüklediğiniz fotoğraf ve yazıların içeriğini incelemeyiz. Yalnızca bir ihlal bildirimi geldiğinde veya yasal bir zorunluluk doğduğunda erişim söz konusu olur.

3. İşleme amacı ve hukuki sebebi

  • Hizmetin sunulması — sayfanızı oluşturmak, göstermek ve düzenlemenizi sağlamak. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
  • Güvenlik — yetkisiz erişimi ve kötüye kullanımı önlemek. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
  • Yasal yükümlülükler — yetkili kurumların taleplerini karşılamak (KVKK m.5/2-ç).

Verilerinizi reklam, profilleme veya üçüncü taraflara satış amacıyla kullanmayız.

4. Verileriniz nerede saklanıyor

Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarını kullanıyoruz. Bu şirketler verilerinizi yalnızca bizim adımıza barındırır, kendi amaçları için kullanamaz.

SağlayıcıGöreviKonum
SupabaseVeritabanıAlmanya (AWS)
CloudinaryFotoğraf ve müzik depolamaABD / global CDN
VercelSite barındırmaABD

5. Yurt dışına aktarım

Yukarıdaki tablodan görülebileceği gibi verileriniz Türkiye dışındaki sunucularda saklanmaktadır. Bu, hizmetin çalışması için zorunludur; bulut altyapısı olmadan fotoğraflarınızı barındırmamız mümkün değildir.

Aktarım, KVKK m.9 kapsamında yürütülmektedir. Sayfanıza giriş yaparak bu aktarıma ilişkin bilgilendirildiğinizi kabul etmiş olursunuz. Bu durumdan rahatsızlık duyuyorsanız hizmeti kullanmamanızı ve mevcut verilerinizin silinmesi için bize yazmanızı öneririz.

6. Ne kadar süre saklanıyor

Sayfanız kullanıldığı sürece verileriniz saklanır. Sayfanıza 1 yıl boyunca hiç giriş yapılmazsa, sayfa ve içindeki tüm içerik (fotoğraflar, mesajlar, müzik dahil) silinebilir.

Bu süre, saklama süresinin sınırlı olması ilkesinin (KVKK m.4) gereğidir ve kullanılmayan içeriğin süresiz olarak sunucularda durmasını engeller. Silinen veriler geri getirilemez.

Silme talebiniz üzerine verileriniz bu süreyi beklemeden kaldırılır.

7. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için gc.soft366@gmail.com adresine, sayfanızın adresini (örneğin asktanote.com/biz/hediye-a7k2) belirterek yazabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

Verilerinizi korumak için aldığımız başlıca önlemler:

  • Şifreler bcrypt ile özetlenerek saklanır, düz metin olarak tutulmaz
  • Tüm trafik HTTPS ile şifrelenir
  • Sayfanız oturum çerezi ile korunur; şifre bilinmeden erişilemez
  • Her sayfanın kendine özel şifreleri vardır, kartlar arasında ortak şifre yoktur
  • Yönetim paneline yalnızca ikinci bir şifreyle girilebilir

Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlali yaşanması hâlinde, Kanun'un öngördüğü şekilde en kısa sürede hem Kişisel Verileri Koruma Kurulu'na hem de etkilenen kullanıcılara bildirimde bulunuruz.

9. Çerezler

Sitede yalnızca zorunlu çerezler kullanılır: sayfanıza giriş yaptığınızda oturumunuzu açık tutan çerez. Bu çerez olmadan giriş yapılamaz, dolayısıyla ayrı bir onay istenmez.

Ziyaret sayısını görmek için Vercel Analytics kullanıyoruz. Bu araç çerez yerleştirmez ve sizi kişisel olarak tanımlamaz.

Reklam veya takip çerezi kullanmıyoruz.

10. Yaş sınırı

Bu hizmet 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükseniz sayfayı yalnızca veli veya vasinizin bilgisi ve onayıyla kullanabilirsiniz.

11. Değişiklikler

Bu metin zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda sayfanın üstündeki güncelleme tarihi değişir. Hizmeti kullanmaya devam etmeniz güncel metni kabul ettiğiniz anlamına gelir.