Gizlilik politikası

1. Veri sorumlusu

Gökhan Türk (şahıs işletmesi; marka: "WebPiko"). E-posta: [email protected]. Yazılı başvuru adresi KVKK aydınlatma metninde yer alır.

2. Bugün işlenen veriler (tanıtım sitesi)

• Sayfa isteği verileri: Tanıtım sitesi Cloudflare, Inc. (ABD) altyapısında Cloudflare Pages ile yayımlanır. Siteyi ziyaret ettiğinizde IP adresiniz, tarayıcı bilgisi ve istek zamanı Cloudflare'in sistemlerinde işlenir. WebPiko bu site için kendi sunucu günlüğü tutmaz; Cloudflare'in günlük saklama ve işleme uygulamaları Cloudflare'in kendi gizlilik politikasına tabidir.
• Bize gönderdiğiniz e-postalar: [email protected] adresine yazdığınızda iletiniz Cloudflare, Inc. e-posta yönlendirmesi (Email Routing) üzerinden işletmenin Google LLC (Gmail, ABD) posta kutusuna iletilir ve orada saklanır. Bu iletiler yalnızca size yanıt vermek ve talebinizi takip etmek için kullanılır.
• Bu site form içermez, hesap açmaz, ödeme almaz ve WebPiko'ya ait çerez yerleştirmez (bkz. Çerez politikası).

3. Gelecek hizmet: işlenmesi planlanan veriler

Hata Avcısı hizmeti açıldığında aşağıdaki veriler işlenecek ve bu metin açılıştan önce güncellenecektir:

• Hesap verileri: ad/unvan, e-posta, şifre (yalnızca geri döndürülemez özet olarak), oturum kayıtları.
• Site verileri: eklediğiniz alan adları, sahiplik doğrulama belirteçleri ve sonuçları.
• Denetim verileri: sitenizin kamuya açık sayfalarına yapılan isteklerin kayıtları (adres, tarih, sunucu yanıtı) ve sayfalardan çıkarılan bağlantı, başlık, telefon ve e-posta bilgileri; yalnızca sizin sitenizin raporu için.
• Rapor alıcıları: sizin eklediğiniz ve onay bağlantısıyla doğrulanan e-posta adresleri.
• Ödeme verileri: ödeme sağlayıcısından gelen işlem referansı, tutar ve durum; kart bilgileri WebPiko'ya ulaşmaz.
• Teknik kayıtlar: panel sunucusunun günlükleri (IP, tarayıcı, zaman); hedeflenen saklama süresi 90 gündür ve açılıştan önce kesinleştirilecektir.

4. Yapmayacaklarımız

• Sitenizde bulunan e-posta adreslerini hiçbir zaman rapor alıcısı yapmayız, pazarlama için kullanmayız ve üçüncü kişilere vermeyiz.
• Sitenize form göndermeyiz, giriş yapmayız, veri değiştirmeyiz.
• Verilerinizi satmayız; reklam ağlarıyla paylaşmayız.

5. Saklama süreleri

Bize gönderdiğiniz e-postalar, talebiniz sonuçlanana kadar ve hukuki yükümlülüklerin gerektirdiği süre boyunca saklanır. Gelecek hizmet için planlanan süreler (hesap ve denetim verileri abonelik boyunca ve sonrasında 12 ay; ödeme kayıtları vergi mevzuatının gerektirdiği süre; hesap silmede raporların 30 gün içinde silinmesi) hizmet açılmadan önce kesinleştirilip bu metinde yayımlanacaktır.

6. Aktarım ve yurt dışına aktarım

Bugün fiilen gerçekleşen akışlar: (1) Cloudflare, Inc. (ABD) tanıtım sitesini küresel ağından sunar ve [email protected] adresine gelen e-postaları yönlendirir. (2) Google LLC (ABD) bize gönderdiğiniz e-postaları saklar. Gelecek hizmet açıldığında, aşağıdaki hukuki değerlendirme tamamlanmış olmak kaydıyla, ek olarak: (3) hesap doğrulama, rapor ve bildirim e-postaları için bir e-posta gönderim hizmeti kullanılması planlanmaktadır. Değerlendirilen sağlayıcı Resend, Inc. (ABD) bugün kullanılmamaktadır; kullanılırsa e-posta adresi, ileti konusu ve içeriği (rapor eki dâhil) bu sağlayıcıya aktarılacak ve Resend'in kendi açıklamasına göre ileti içeriği dâhil veriler ABD'de saklanacaktır (seçilebilen "Japonya" bölgesi yalnızca gönderim bölgesidir; saklama yerini değiştirmez). Resend, Türkiye Kişisel Verileri Koruma Kurulu'nun standart sözleşmesini imzalamadığını açıklamaktadır; bu nedenle bu sağlayıcı için uygun güvence yolu bugün itibarıyla kullanılamamaktadır ve sağlayıcı seçimi hukuki değerlendirmeye bağlıdır; (4) PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye) ödemeleri alacak (ad, e-posta, tutar; kart verisi WebPiko'ya ulaşmaz); (5) panel ve denetim verileri Türkiye'de bulunan, bu metinde belirtilecek bir sunucu sağlayıcısında barındırılacaktır.

Bugün fiilen gerçekleşen yurt dışına aktarımlar Cloudflare, Inc. (ABD; sitenin sunulması ve e-posta yönlendirmesi) ve Google LLC (ABD; bize gönderdiğiniz e-postaların saklanması) ile sınırlıdır. Bu aktarımlar 6698 sayılı Kanun'un 9. maddesi kapsamındadır. Maddenin güncel düzenlemesine göre düzenli aktarımlar, yeterlilik kararı bulunan ülkelere ya da Kişisel Verileri Koruma Kurulu'nun öngördüğü uygun güvencelerle (örneğin Kurul tarafından ilan edilen standart sözleşmenin imzalanıp Kurula bildirilmesi) yapılabilir; açık rıza yalnızca arızi aktarımlar için öngörülmüştür. Bu iki aktarım için hukuki değerlendirme sürmektedir: bugün itibarıyla imzalanmış bir standart sözleşme, alınmış bir Kurul izni veya sizden alınmış bir rıza bulunmamaktadır; tamamlanan işlem bu metinde belirtilecektir. Gelecek hizmete ilişkin aktarımlar (e-posta gönderim hizmeti, ödeme, barındırma) bugün yapılmamaktadır ve her biri için dayanak, hizmet açılmadan önce ayrı ayrı çözülecektir.

7. Güvenlik

Bağlantılar TLS ile şifrelenir. Gelecek hizmette şifreler tek yönlü özetlenecek, müşteri verileri birbirinden ayrı tutulacak ve raporlara yalnızca ilgili hesap ve doğrulanmış alıcılar erişebilecektir.

8. Haklarınız ve iletişim

Verilerinize erişme, düzeltme, silme ve itiraz hakları için [email protected] adresine yazabilirsiniz. Ayrıntılar KVKK aydınlatma metninde.