Gizlilik politikası ve kişisel veri bilgilendirmesi
Bu metin, Hesaplay.com'un mevcut PHP ve SQLite tabanlı sürümünde kullanılan veri işleme yöntemlerini açıklar. Site ziyaretçisi olarak hangi bilgileri girdiğini, hangi bilgilerin sunucuda tutulduğunu ve veriyle ilgili bir talebini nasıl iletebileceğini bilmen gerekir. Bir hesaplama yapmak ile iletişim formundan mesaj göndermek aynı veri işleme süreci değildir. Bu farkı özellikle belirtiyoruz.
1. Sitenin kapsamı ve veri sorumlusu
Bu açıklama Hesaplay.com web sitesi ve bu sitedeki hesaplama, iletişim ve yönetim özellikleri için hazırlanmıştır. Veri sorumlusu/işletmeci bilgisi: İşletmeci bilgisi henüz yayınlanmadı; iletişim sayfasından talep edebilirsiniz.. Bu bilgi henüz tamamlanmamışsa işletmeci tarafından yönetim panelinden güncellenmelidir. Gizlilik konularında başvuru yapmak için iletişim sayfasını kullanabilirsiniz.
2. Hesaplama alanlarına yazılan bilgiler
Sayfadaki hesaplayıcıların pek çoğu kullanıcı girişlerini JavaScript ile tarayıcıda işler. Normal kullanımda hesaplama kutularına girilen maaş, metrekare veya diğer sayısal değerlerin ayrıca veritabanına yazılması hedeflenmez. Bununla birlikte internet bağlantısının kurulması sırasında sunucu ve güvenlik sistemleri IP adresi, zaman damgası, istenen sayfa ve tarayıcı türü gibi teknik erişim kayıtları üretebilir. Tarayıcı eklentileri veya cihaz ayarları da sayfanın işleyişini etkileyebilir.
3. İletişim formunda toplanan veriler
Bir mesaj gönderdiğinizde ad-soyad, e-posta adresi, seçilen konu ve mesaj metni sunucudaki SQLite veritabanında saklanır. Form, otomatik mesaj iletimi için değil, yönetici panelinde okunabilen kayıt oluşturmak amacıyla çalışır. Kötüye kullanımı sınırlandırmak için doğrudan IP adresini saklamak yerine IP adresinden türetilen tek yönlü bir değer ve deneme sınırı kaydı kullanılabilir. İletişim formuna kimlik numarası, sağlık bilgisi, banka şifresi veya diğer özel bilgileri yazmayın.
4. İşleme amaçları ve hukuki dayanak
İletişim verileri, mesajınızı okumak, gerektiğinde yanıtlamak, talep ve hata bildirimlerini değerlendirmek, hizmet güvenliğini sağlamak ve kötüye kullanımı önlemek amacıyla işlenir. Veri işleme faaliyetleri kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ilgili hükümleri dikkate alınmalıdır. Uygun hukuki dayanak, işleme faaliyetine göre belirlenir; yalnızca bir formun gönderilmesini bütün işlemler için sınırsız onay olarak yorumlamıyoruz. İlgili talepleriniz için başvuru kanalı açıktır.
5. Üyeliksiz yorumlar ve yönetici yanıtları
Hesaplama sayfalarında takma ad, yorum/soru metni ve isteğe bağlı 1–5 yıldız puanı gönderilebilir. Kullanıcı hesabı veya e-posta adresi istenmez. Gönderilen yorumlar, yayımlanmadan önce yönetici kontrolünden geçer; uygun bulunan yorumlar ve yönetici yanıtları herkese açık sayfalarda görünür ve arama motorlarınca dizine eklenebilir. Yorum alanına kişisel, gizli veya başkalarına ait bilgi yazmayın.
Spam engellemek için ziyaretçinin IP adresinden gizli anahtarla oluşturulan, günlük değişen anonimleştirme amaçlı teknik bir özet ve gönderim zamanı kaydedilir. Bu özet, sunucuya erişim kayıtlarından ayrı işlenir ve doğrudan IP adresinin yerine geçmez; tek başına mutlak anonimlik garantisi vermez. Yorumların kaldırılması veya kişisel veri talepleri için iletişim formunu kullanabilirsiniz. Yorumlar, denetim ve yayın ihtiyacı sürdüğü sürece tutulabilir; saklama ve silme uygulamaları veri sorumlusu tarafından yönetilmelidir.
6. Oturumlar ve çerezler
Yönetici girişinin sürdürülmesi ve form güvenliğinin sağlanması için PHP oturum çerezi kullanılabilir. Bu çerez, sunucu oturumunun tanınmasına yarar; çerezlerin devre dışı bırakılması bazı formların çalışmasını engelleyebilir. Sitede işlevsel olmayan takip, davranışsal reklam veya reklam kişiselleştirme çerezleri devreye alınırsa kullanımdan önce ayrıca bilgilendirme ve gerektiğinde tercih yönetimi sunulmalıdır. Bu metin, üçüncü taraf hizmetlerin gelecekte otomatik olarak kurulacağı anlamına gelmez.
7. Üçüncü taraf kaynakları ve yazı tipleri
Site tasarımında Google Fonts üzerinden sunulan yazı tipleri kullanılabilir; yazı tipi yüklendiğinde tarayıcınız Google'ın sunucularına bağlantı kurabilir ve teknik bağlantı bilgileri aktarılabilir. Bootstrap stil ve betikleri siteyle birlikte yerel olarak barındırılır. İleride analiz, reklam veya başka üçüncü taraf servisleri kullanılacaksa bunun kapsamı, sağlayıcıları ve gerekiyorsa çerez tercihleri ayrıca açıklanmalıdır. Kullanıcılara gerçekten mevcut olmayan bir reklam ya da takip aracı kurulmuş gibi bilgi verilmemektedir.
8. Veri güvenliği ve yetki
Mesajları görüntüleme ve yönetme yetkisi, parolalı yönetim paneliyle sınırlandırılır. Panelde parola özeti, oturum çerezi ve sahte isteklere karşı güvenlik değeri gibi korumalar kullanılır. Veritabanı dosyalarının herkese açık dizinden erişilememesi için sunucu kuralları uygulanır; sunucunun izinleri de uygun şekilde yapılandırılmalıdır. Hiçbir internet hizmeti mutlak güvenlik sözü veremez. Sitedeki bir zafiyet fark edilirse iletişim formu aracılığıyla bildirilebilir.
9. Saklama süreleri ve silme talepleri
İletişim mesajları yönetici tarafından silininceye veya ilgili saklama ihtiyacı ortadan kalkıncaya kadar tutulabilir. Sunucu erişim kayıtları ise hosting sağlayıcısının yapılandırmasına göre ayrı saklama sürelerine tabi olabilir. Bu nedenle belirli bir otomatik silme süresi vaat etmiyoruz. Kendi mesajınızla ilgili erişim, düzeltme veya silme talebiniz varsa talebinizi açıklayarak bizimle iletişime geçebilirsiniz. Yasal saklama yükümlülükleri ve başvurunun doğrulanması gereklilikleri saklama işlemini etkileyebilir.
10. Kişisel verilerle ilgili haklarınız
KVKK madde 11 kapsamında, şartları oluştuğunda kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işlemenin düzeltilmesini isteme, silme veya yok etmeye ilişkin taleplerde bulunma ve mevzuattaki diğer hakları kullanma imkânınız vardır. Başvurunuzun size ait olduğunun doğrulanması istenebilir. Başvuruları somut talep çerçevesinde değerlendiririz.
11. Yurt dışına aktarım ve barındırma
Sitenin barındırıldığı sunucu, aradaki ağ sağlayıcıları ve varsa yazı tipi gibi üçüncü taraf servisler verilerin işlendiği ülkeyi etkileyebilir. Barındırma altyapısının fiilî sunucu konumu ve aktarım koşulları hizmet sağlayıcısından doğrulanmalıdır. Salt bir alan adının Türkiye'de olması, tüm verilerin Türkiye sınırlarında işlendiği anlamına gelmez. Gerekli bilgilendirme ve yasal gerekliliklerin karşılanması işletmecinin sorumluluğundadır.
12. Politikadaki güncellemeler
Yeni hesaplama araçları, depolama yöntemleri veya üçüncü taraf hizmetler eklendiğinde bu açıklama değişebilir. Güncel metin aynı sayfada yayımlanır; önemli değişikliklerde ayrıca bilgilendirme yöntemleri kullanılabilir. Önemli bir hukuki talebiniz varsa yalnızca bu metne değil, doğrudan işletmeciyle iletişime ve gerekiyorsa yetkili kurumun resmî başvuru kanallarına başvurmalısınız.
13. İletişim
Gizlilik, kişisel veri veya hesabınızla ilgili taleplerinizi iletişim formu üzerinden gönderebilirsiniz. Talepte bulunurken sadece talebin değerlendirilmesi için gerekli bilgileri paylaşın.