Gizlilik Politikası

KVKK’nın 3. maddesi kapsamında veri sorumlusu sıfatıyla Atosweb markası altında bireysel olarak hareket edilmektedir. Weble.TR şu anda ücretsiz sunulan bir hizmettir.

Hesap verileri

• E-posta adresi (giriş ve iletişim için)
• Kullanıcı adı, görünen ad, biyografi, profil görseli (siz sağlarsınız; herkese açıktır)
• OAuth ile giriş yapıyorsanız: sağlayıcının ilettiği e-posta + sağlayıcı ID
• Şifre (Auth.js v5 ile bcrypt hash; saklamayız)
• İki faktörlü doğrulama (TOTP) sırrı (etkinleştirdiyseniz, şifrelenmiş)

İçerik verileri

• Eklediğiniz linkler ve kısa linkler
• Yüklediğiniz görseller (avatar, link kapakları) — Cloudflare R2 üzerinde

Kullanım analitiği

• Profil görüntülenme ve link tıklama olayları (IP, ülke, tarayıcı özeti, geliş kaynağı). IP’ler kısa süre tutulur, anonimleştirilir veya istatistik amaçlı işlenir.
• Hata ve performans verileri (Sentry üzerinden)

• Hesabınızı oluşturmak, oturumunuzu yönetmek ve hizmeti sunmak
• Profil sayfanızı ve linklerinizi ziyaretçilere göstermek
• Hizmetin kötüye kullanımını önlemek (rate limit, blocklist, otomatik URL kontrolü)
• İstatistik ve raporlama (yalnızca size ait verilerin özetini gösterir)
• Talep edilirse yetkili merciler ile yasal yükümlülüklere uymak
• İletişim (önemli güvenlik bildirimleri, hizmet değişiklikleri)

Pazarlama amaçlı toplu e-posta göndermiyoruz.

Verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca hizmeti sunmak için paylaşılır:

• Hosting: Hetzner (Almanya — uygulama sunucusu), Cloudflare (CDN, DNS, R2 dosya depolama, KV)
• Veritabanı: Neon (AB bölgesi)
• E-posta: Brevo (transactional ve magic link e-postaları)
• Hata/performans takibi: Sentry
• URL güvenlik kontrolü: Google Web Risk API (yalnızca eklediğiniz URL gönderilir; hesap bilgisi gönderilmez)
• OAuth giriş: Tercih ettiğiniz sağlayıcı (Google, Discord)
• Analitik (yalnızca onay verdiyseniz): Google Analytics 4 (Google Ireland Limited)
• Pazarlama (yalnızca onay verdiyseniz): TikTok Pixel (TikTok Technology Limited, İrlanda)

Verilerinizi pazarlama amacıyla üçüncü taraflarla paylaşmıyor, satmıyor veya kiralamıyoruz. Analitik/pazarlama hizmet sağlayıcılarına yalnızca onayınızla, anonim/agregat veri gönderilir; detaylar Çerez Politikası’nda.

Weble.TR üç kategori çerez kullanır: zorunlu (Auth.js oturum, CSRF, tema, çerez tercihi), analitik (Google Analytics 4 — onay gerekir) ve pazarlama (TikTok Pixel — onay gerekir). Analitik ve pazarlama kategorileri yalnızca açıkça onay verirseniz yüklenir; vermezseniz hiç çağrılmaz. Tercihinizi her zaman değiştirebilirsiniz.

Detaylı liste, saklama süreleri ve tercihlerinizi yönetme adımları için Çerez Politikası’na bakınız.

• Hesap verileri: hesabınız aktif olduğu sürece + kapatma sonrası 30 gün (yasal süreler farklıysa onlar geçerli)
• Tıklama/görüntülenme olayları: 12 ay sonra anonimleştirilir veya silinir
• Sentry hata kayıtları: 90 gün

• HTTPS zorunlu (TLS 1.2+)
• Şifreler bcrypt ile hash’lenir; düz metin saklanmaz
• 2FA TOTP sırları şifrelenmiş olarak tutulur
• Erişim, sadece yetkili yöneticilerle sınırlıdır; tüm idari işlemler audit log’a yazılır
• Bir veri ihlali tespit edersek; KVKK kapsamındaki bildirim sürelerine uygun olarak sizinle ve Kişisel Verileri Koruma Kurulu ile iletişime geçeriz

Weble.TR 13 yaş altı kullanıcılara yönelik değildir. 13 yaş altı bir kullanıcının hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta veya hizmet içi bildirimle duyururuz. Sayfanın üstündeki “Yürürlük tarihi” en son güncellemeyi gösterir.

Veri işleme uygulamalarıyla ilgili sorularınız için:
Atosweb
E-posta: [email protected]