Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni olarak da hazırlanmıştır.
Kısaca: Araçlarda ürettiğin ya da doğruladığın numaralar tarayıcında işlenir ve sunucumuza gönderilmez. Kişisel veri olarak yalnızca API güvenliği için IP adresini (30 gün) ve iletişim formuna yazdıklarını (60 gün) saklarız. Site, güvenlik ve hız için Cloudflare ağı üzerinden yayınlanır. Verilerini satmayız ve pazarlama için kullanmayız.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Bedirhan Kılıçaslan tarafından işlenir. Bize iletişim formundan ya da mail@tc-uret.com adresinden ulaşabilirsin.
2. Araçları kullanırken
TC kimlik no, VKN, IBAN, kart ve test kişi üreticileri ile doğrulama araçları tarayıcında çalışır. Ürettiğin, yapıştırdığın ya da doğruladığın numaralar sunucumuza gönderilmez ve kaydedilmez.
Tercihlerin (tema, seçtiğin adet ve biçim gibi) ve son ürettiğin değerlerin geçmişi, kolaylık için yalnızca tarayıcının yerel depolama alanında (localStorage) tutulur. Bu bilgiler cihazında kalır, bize ulaşmaz; istediğin zaman silebilirsin. Ayrıntılar çerez politikasında.
3. Test verisi API'sini kullanırken
| İşlenen veri | IP adresi, isteğin tarihi, istenen işlem türü (tckn, kisi gibi), yanıt kodu ve isteği tarayıcıdan gönderen sitenin adresi (Origin). |
|---|---|
| Amaç | İstek sınırının uygulanması, kötüye kullanımın ve hizmete yönelik saldırıların tespit edilip engellenmesi, hizmetin güvenliğinin sağlanması. |
| Hukuki sebep | KVKK m. 5/2-(f): temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. |
| Saklama | Günlük sayaçlar 30 gün sonra otomatik olarak silinir. İstek sınırı sayacı yalnızca IP adresinin özetiyle (hash) ve bir dakikalık süreyle tutulur. |
Doğrulama için API'ye gönderdiğin numaralar ve API'nin ürettiği veriler kaydedilmez.
4. İletişim formunu kullanırken
| İşlenen veri | Ad, e-posta adresi, konu, mesaj içeriği, gönderim zamanı ve IP adresi. |
|---|---|
| Amaç | Mesajının okunması ve yanıtlanması, başvurunun sonuçlandırılması, formun spam için kullanılmasının önlenmesi. |
| Hukuki sebep | KVKK m. 5/2-(f) meşru menfaat; KVKK başvurularında ayrıca m. 5/2-(ç) hukuki yükümlülüğün yerine getirilmesi. |
| Saklama | Mesajlar 60 gün sonra otomatik olarak silinir. |
Mesajına gerçek bir kimlik, kart ya da banka hesabı bilgisi yazmamanı rica ederiz.
5. Sunucu ve ağ kayıtları
Siteyi ziyaret ettiğinde, sitenin barındırıldığı sunucu hizmeti teknik olarak IP adresini, ziyaret zamanını, istenen sayfayı ve tarayıcı bilgisini erişim kayıtlarına (log) yazabilir. Bu kayıtlar barındırma hizmeti sağlayıcısının altyapısında, hizmetin güvenliği ve 5651 sayılı Kanun başta olmak üzere ilgili mevzuattan doğan yükümlülükler için, sağlayıcının belirlediği süreler boyunca tutulur.
Sitenin trafiği, saldırılara karşı korunması ve sayfaların hızlı iletilmesi için Cloudflare, Inc. tarafından sağlanan ağ ve güvenlik hizmeti üzerinden geçer. Bu nedenle siteyi ziyaret ettiğinde IP adresin, tarayıcı bilgin, istenen sayfa ve isteğin zamanı Cloudflare'in sunucularında işlenir. Bu işleme yalnızca sitenin güvenli ve kesintisiz çalışması, kötü niyetli trafiğin engellenmesi ve içeriğin iletilmesi amacıyla yapılır; reklam, profil çıkarma ya da pazarlama amacıyla kullanılmaz.
| İşlenen veri | IP adresi, tarayıcı ve cihaz bilgisi, istenen adres, isteğin zamanı. |
|---|---|
| Amaç | Sitenin iletilmesi, saldırı ve kötüye kullanım girişimlerinin engellenmesi, hizmetin güvenliği. |
| Hukuki sebep | KVKK m. 5/2-(f): temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. |
| Saklama | Cloudflare'in kendi politikasında belirttiği, hizmetin güvenliği için gerekli kısa süreler. |
6. Reklam ve ziyaret analizi
Sitede şu anda reklam ya da üçüncü taraf ziyaret analizi aracı bulunmamaktadır. İleride Google AdSense gibi bir reklam hizmeti ya da Google Analytics gibi bir analiz aracı eklenirse; bu hizmetlerin kullandığı çerezler, işledikleri veriler ve gerektiğinde onay alınma yöntemi bu sayfada ve çerez politikasında açıkça belirtilir.
7. Verilerin aktarılması
Kişisel verilerini satmayız, kiralamayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Veriler yalnızca sitenin çalışması için zorunlu olan şu hizmet sağlayıcıların altyapısında işlenir:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Barındırma (hosting) sağlayıcısı | Sitenin dosyalarının, API kayıtlarının ve iletişim mesajlarının bulunduğu sunucu | Türkiye |
| Cloudflare, Inc. | Ağ, güvenlik ve içerik iletim hizmeti | Merkezi ABD; trafik, ziyaretçiye en yakın sunucularda (Türkiye dahil) işlenir |
Cloudflare bir yurt dışı şirketi olduğundan, siteyi ziyaret ettiğinde IP adresin ve istek bilgilerin yurt dışına aktarılmış sayılabilir. Bu aktarım yalnızca sitenin iletilmesi ve güvenliği amacıyla, bu amaç için gereken verilerle sınırlı olarak ve KVKK'nın 9. maddesi çerçevesinde yapılır. Kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde veriler ilgili mevzuat çerçevesinde bu kurumlarla paylaşılabilir.
8. Saklama süreleri
| Veri | Nerede | Süre |
|---|---|---|
| Araçlarda üretilen ve doğrulanan numaralar | Yalnızca tarayıcında | Sunucuda hiç tutulmaz |
| Tercihler ve üretim geçmişi | Tarayıcının yerel depolaması | Sen silene kadar |
| API günlük sayaçları (IP adresi dahil) | Sunucu | 30 gün |
| API istek sınırı sayacı | Sunucu (IP özeti) | 1 dakika (dosya en geç 1 saatte silinir) |
| İletişim formu mesajları | Sunucu | 60 gün |
| Sunucu erişim kayıtları | Barındırma sağlayıcısı | Sağlayıcının ve mevzuatın öngördüğü süre |
| Ağ ve güvenlik kayıtları | Cloudflare | Cloudflare'in politikasında belirtilen süre |
Süresi dolan veriler otomatik olarak silinir.
9. Güvenlik
Verilerin bulunduğu klasörler dışarıdan erişime kapalıdır, yönetim paneli şifre, deneme sınırı ve oturum korumasıyla korunur, site HTTPS üzerinden çalışır. Hiçbir sistem tamamen risksiz olmadığından, mesajlarında hassas bilgi paylaşmamanı öneririz.
10. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- Düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme
haklarına sahipsin. Başvurunu iletişim formundan "KVKK başvurusu" konusunu seçerek ya da mail@tc-uret.com adresine e-posta göndererek yapabilirsin. API kayıtlarıyla ilgili başvurularda, kaydın bulunabilmesi için ilgili IP adresini ve tarihi belirtmen gerekir. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
11. Değişiklikler
Bu politika, işlediğimiz veriler ya da mevzuat değiştiğinde güncellenir. Güncel metin bu sayfada yayımlanır ve sayfanın başındaki tarih değişir.