Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, bu sitenin sahibi/işleteni olan Abdullah Eymen Asru veri sorumlusu sıfatıyla hareket etmektedir. Kişisel verilerinize ilişkin sorularınız için iletişim sayfası üzerinden bana ulaşabilirsiniz.

2. Üyelik Sistemi Kapsamında İşlenen Kişisel Veriler

Bu site, üyelik/giriş sistemi için Supabase (veritabanı ve kimlik doğrulama) altyapısını kullanır. Bir hesap oluşturduğunuzda (e-posta/şifre ile veya Google ile) aşağıdaki veriler işlenir:

• Kimlik/iletişim verisi: ad soyad, e-posta adresi.
• Kimlik doğrulama verisi: şifreniz (Supabase tarafından tuzlanıp (salted) tek yönlü şifrelenerek — okunabilir biçimde saklanmaz), Google ile giriş yaptıysanız Google'ın sağladığı temel profil bilgisi (ad, e-posta).
• Yetkilendirme verisi: hesabınızın rolü (Üye / Özel Üye / Yönetici) ve size atanmış özel içeriklere erişim kayıtları (hangi içeriğe ne zaman erişim verildiği, içeriği okuyup okumadığınız ve varsa erişiminizin sonaereceği tarih).
• İki faktörlü doğrulama (2FA) verisi: bu özelliği kendi isteğinizle etkinleştirirseniz, Supabase Auth tarafından yönetilen bir TOTP (Authenticator uygulaması) gizli anahtarı saklanır. Bu anahtar tarafımızca görüntülenemez.
• Teknik kayıt verisi: hesabın oluşturulma tarihi, profil güncelleme tarihi.

3. İşleme Amaçları ve Hukuki Sebep

Kişisel verileriniz; üyelik hesabınızın oluşturulması ve yönetilmesi, size özel içeriklere erişim sağlanması, hesap güvenliğinin (şifre sıfırlama, 2FA) sunulması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla, KVKK'nın 5. maddesinde belirtilen "bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması" ve "açık rızanızın bulunması" hukuki sebeplerine dayanılarak işlenir. Kayıt formunda verdiğiniz KVKK Aydınlatma Metni ve Açık Rıza onayı, bu işlemenin temelini oluşturur; onay tarihiniz ve onayladığınız metin sürümü hesabınızla birlikte kayıt altına alınır.

4. Verilerin Saklandığı Yer ve Aktarım

Üyelik verileriniz, bulut tabanlı bir veritabanı ve kimlik doğrulama hizmeti olan Supabase altyapısında saklanır. Supabase, kendi güvenlik ve gizlilik politikaları çerçevesinde veri işleyen (veri işleyen sıfatıyla) bağımsız bir üçüncü taraf hizmet sağlayıcıdır; detaylar için Supabase Gizlilik Politikası'na bakabilirsiniz. Özel içerik eklerindeki bazı büyük dosyalar, boyut sınırları nedeniyle Cloudflare R2 gibi harici bir depolama hizmetinde de barındırılabilir; bu durumda ilgili dosyaya erişim, ayrıca paylaşılan bir bağlantı üzerinden sağlanır.

Verileriniz, yasal zorunluluklar dışında üçüncü taraflarla paylaşılmaz, satılmaz veya pazarlama amacıyla kullanılmaz.

5. Veri Güvenliği

Hesap verileriniz, satır bazlı erişim kontrolü (Row Level Security) ile korunur: her kullanıcı yalnızca kendi verisini görebilir/düzenleyebilir, yöneticiler dışında hiç kimse başka bir üyenin profiline veya rolüne müdahale edemez. Özel içeriklere erişim, yalnızca yönetici tarafından açıkça yetkilendirilmiş kullanıcılarla sınırlıdır ve bu yetki, yönetici tarafından belirlenen bir tarihte otomatik olarak sona erdirilebilir. Hesabınızı isterseniz iki faktörlü doğrulama (2FA) ile ek olarak koruma altına alabilirsiniz (bkz. Panelim > İki Faktörlü Doğrulama).

6. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için iletişim sayfası üzerinden başvurabilir, veya Panelim sayfasındaki "Hesabımı Kalıcı Olarak Sil" seçeneğiyle hesabınızı ve tüm ilişkili verilerinizi doğrudan, anında ve kalıcı olarak silebilirsiniz — bu işlem geri alınamaz ve profil bilgileriniz, özel içerik erişim kayıtlarınız dahil tüm verileriniz otomatik olarak yok edilir.

7. Diğer Veri Toplama Araçları

Bu site, ziyaretçi istatistiklerini anlamak için Google Analytics kullanır. Bu araç; ülke, cihaz türü, tarayıcı ve genel kullanım davranışı gibi anonimleştirilmiş verileri toplar. Üyelik sisteminden bağımsız olarak, kişisel olarak sizi tanımlayacak bir veri bu araç üzerinden toplanmaz.

8. Yorumlar

Blog yazılarına ve proje sayfalarına yorum yapabilmek için GitHub hesabınla giriş yapman gerekir (Giscus altyapısı, GitHub Discussions üzerinden çalışır). Yaptığın yorumlar GitHub'ın kendi platformunda, GitHub hesabınla ilişkilendirilmiş şekilde saklanır — bu site ayrıca hiçbir yorum verisi tutmaz.

9. Tema Tercihi ve Çerezler

Açık/koyu tema seçimin ve dil uyarı şeridinin kapatılma durumu, tarayıcının localStorage özelliği ile yalnızca senin cihazında saklanır; hiçbir sunucuya gönderilmez ve üçüncü taraflarla paylaşılmaz. Üyelik oturumun (giriş durumun), Supabase Auth tarafından yönetilen bir oturum belirteci (token) ile tarayıcında tutulur.

10. İletişim Formu

İletişim sayfasındaki form Google Forms üzerinden çalışır, form yanıtları Google'ın altyapısında saklanır. Detaylar için Google'ın gizlilik politikasına bakabilirsin.

11. Politika Değişiklikleri

Bu metin güncellendiğinde sayfanın üstündeki "Sürüm" etiketi değişir. Üyelik sistemi, hangi sürüme onay verdiğinizi kayıt altına alır; metin önemli ölçüde değişirse, bir sonraki girişinizde panelinizde yeniden onay istenebilir.

Sorularınız için

Bu politika hakkında sorularınız varsa iletişim sayfası üzerinden bana ulaşabilirsiniz.