Gizlilik ve Aydınlatma Metni

Veri sorumlusu

Linkiva bireysel bir projedir. Veri sorumlusu Serdar Şahin'dir. Kişisel verilerinle ilgili başvurular, hukuka aykırı içerik bildirimleri ve diğer bütün sorular için hello@linkiva.space adresine yazabilirsin.

Profil ziyaretçileri hakkında ne kaydediyoruz?

Bir profil görüntülendiğinde ya da bir linke tıklandığında şunları kaydederiz: olay türü (görüntülenme ya da tıklama), zaman, barındırma sağlayıcımızın bağlantıdan tahmin ettiği ülke ve şehir, cihaz sınıfı, işletim sistemi ve tarayıcı ailesi, geldiğin sitenin yalnızca alan adı (örneğin instagram.com) ve adreste varsa utm_source değeri.

IP adresini istatistik için saklamayız. Tekil ziyaretçileri sayabilmek için IP adresi, tarayıcı bilgisi ve profil kimliği her gün değişen gizli bir anahtarla tek yönlü olarak özetlenir. Bu özet ertesi gün değişir; aynı kişiyi günler ya da profiller arasında eşleştirmek mümkün değildir.

Ziyaretçilere çerez ya da benzeri bir tanımlayıcı koymayız. Botlar, bağlantı önizlemeleri (WhatsApp, Telegram, X vb.), tarayıcı ön yüklemeleri ve profil sahibinin kendi ziyaretleri sayılmaz.

Profil sahibi yalnızca toplu sayıları görür (kaç görüntülenme, hangi ülkelerden, hangi cihazlardan). Tek bir ziyaretçinin hareketleri gösterilmez ve kimseyi tanımlamak için kullanılmaz.

Kötüye kullanımı önlemek için IP adresin birkaç dakikalık bir hız sınırı sayacında anahtar olarak kullanılır ve süresi dolunca silinir.

Gömülü içerik ve dış linkler

Bir profilde YouTube videosu varsa videonun küçük resmi, sayfa açılırken doğrudan YouTube'un sunucusundan yüklenir. Bu sırada tarayıcın YouTube'a IP adresini ve tarayıcı bilgisini iletir. Oynatıcının kendisi (YouTube, Spotify, SoundCloud) sen oynata basana kadar yüklenmez. Oynatıcı açıldığında o hizmetin kendi gizlilik politikası geçerlidir. YouTube, çerezsiz kipte (youtube-nocookie.com) açılır.

Bir linke tıkladığında tıklamayı sayar ve seni hedef siteye yönlendiririz. Gittiğin sitenin verilerini nasıl işlediğinden o site sorumludur.

E-posta toplama

Bir profildeki abone formuna e-posta adresini yazarsan, adres yalnızca o profilin sahibinin abone listesine eklenir. Bu listenin veri sorumlusu profil sahibidir; biz listeyi onun adına saklarız. Profil sahibi listeyi görebilir, dışa aktarabilir ve kayıtları silebilir. Listeden çıkmak için profil sahibine ya da bize yazabilirsin.

Hesap sahipleri hakkında işlediğimiz veriler

• Kimlik ve iletişim: e-posta adresin ve görünen adın. Google ile girersen Google'dan adını, e-posta adresini, profil fotoğrafının adresini ve Google'ın verdiği oturum anahtarlarını alırız.
• Güvenlik: şifrenin tek yönlü özeti (şifrenin kendisi değil); oturum kayıtlarında giriş yaptığın cihazın IP adresi ve tarayıcı bilgisi (Ayarlar'daki oturum listesinde görürsün); iki adımlı doğrulama açıksa şifreli anahtarın ve yedek kodların; giriş ve kayıt denemeleri için hız sınırı sayaçları.
• Sayfan: kullanıcı adın ve eski kullanıcı adların, adın, biyografin, sosyal hesapların, blokların, yüklediğin görseller, tema ve görünüm ayarların, dilin ve saat dilimin.
• Hizmet kayıtları: bildirim tercihlerin, linklerinin günlük kontrol sonuçları ve bağladıysan özel alan adın.

Destek, WhatsApp ve kartvizit bloklarına yazdığın IBAN, telefon numarası ve iletişim bilgileri sayfanda herkese açık yayınlanır. Bunları yalnızca sen eklersin ve istediğin zaman kaldırabilirsin.

Amaçlar ve hukuki sebepler

• Hesabını açmak, sayfanı yayınlamak ve istatistiklerini göstermek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hesap güvenliği ve kötüye kullanımın önlenmesi (hız sınırları, iki adımlı doğrulama, güvenlik e-postaları): meşru menfaat (m.5/2-f) ve veri güvenliği yükümlülüğü (m.12).
• İşlem e-postaları (doğrulama, şifre sıfırlama, güvenlik bildirimleri), linklerinin günlük kontrolü ve kapatabileceğin haftalık özet: sözleşmenin ifası (m.5/2-c).
• Profil ziyaretlerinin toplu istatistiği: meşru menfaat (m.5/2-f), kişiyi tanımlamayan bir yöntemle.
• Hukuka aykırı içerik bildirimlerini incelemek ve yetkili makamların taleplerini karşılamak: hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Açık rızaya dayanan bir işleme yapmayız. Pazarlama e-postası göndermeyiz.

Verileri nasıl topluyoruz?

Veriler; kayıt ve düzenleme formlarına yazdıklarından, Google ile girişten, profil ziyaretlerinde tarayıcının gönderdiği teknik bilgilerden ve barındırma sağlayıcımızın bağlantıdan tahmin ettiği konumdan, otomatik ya da kısmen otomatik yollarla toplanır.

Sunucumuz senin adına şu durumlarda dış adreslere istek atar:

• Link önizleme kartı ya da içe aktarma istediğinde: linkin sayfası, linktr.ee sayfan ya da GitHub'daki herkese açık depoların, yalnızca o anda bir kez okunur.
• Günlük link kontrolü: yayındaki linklerinin adreslerine günde en fazla bir kez istek atılır. Sayfanın içeriği okunmaz, yalnızca açılıp açılmadığına bakılır. Bir link art arda iki gün açılmazsa sana bir e-posta göndeririz.
• Son video: bir YouTube kanalının son videosunu göstermek için kanalın herkese açık beslemesi saatte bir okunur.

Verileri kimlere aktarıyoruz?

Hizmeti çalıştırmak için şu sağlayıcıları kullanırız. Bu sağlayıcılar verini yalnızca bizim adımıza saklar ve iletir; satmaz, reklam için kullanmaz.

• Vercel: uygulamanın çalıştığı altyapı ve yüklediğin dosyalar (Vercel Blob). Uygulama sunucuları Frankfurt'ta (Almanya) çalışır. Özel alan adı bağlarsan alan adın Vercel'e iletilir.
• Supabase: veritabanı, Frankfurt (Almanya) veri merkezinde.
• Resend: e-postaların gönderimi.
• Upstash: kötüye kullanımı önlemek için birkaç dakikalık hız sınırı sayaçları.
• Google: yalnızca Google ile giriş yaparsan kimlik doğrulama. Ayrıca hello@linkiva.space adresine yazdığın e-postalar ImprovMX üzerinden yönlendirilir ve Google'ın e-posta hizmetinde (Gmail) saklanır.
• GitHub: yalnızca GitHub'dan içe aktarma yaparsan, verdiğin kullanıcı adı GitHub'a sorulur.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Bu sağlayıcıların merkezleri yurt dışındadır (çoğunlukla ABD). Bu yüzden kişisel verilerin yurt dışına aktarılır. Aktarım yalnızca hizmeti sunmak için gereken ölçüde yapılır.

Ne kadar saklıyoruz?

• Hesap ve sayfa verileri, istatistikler ve abone listen: hesabın silinene kadar. Hesabını sildiğinde hepsi, yüklediğin dosyalarla birlikte kalıcı olarak silinir.
• Oturum kayıtları (IP adresi ve tarayıcı bilgisiyle): güvenlik için hesabın silinene kadar. Açık oturumlarını Ayarlar'dan istediğin zaman kapatabilirsin; kapattığın oturumun kaydı silinir.
• Eski kullanıcı adların: 90 gün boyunca yeni adresine yönlenir, sonra silinir ve ad serbest kalır.
• Hız sınırı sayaçları: birkaç dakikadan en geç bir güne kadar, sonra kendiliğinden silinir.
• E-posta doğrulama ve şifre sıfırlama bağlantıları: süresi dolunca geçersiz olur, en geç bir gün içinde silinir.

Silinen veriler, altyapı sağlayıcılarının otomatik yedeklerinden de kısa bir süre sonra kendiliğinden kalkar.

Çerezler

Profil sayfalarında ziyaretçilere çerez koymayız. Site ve panelde yalnızca çalışması için gereken ya da senin seçtiğin ayarı hatırlayan çerezler var:

• Oturum çerezleri: giriş yapmış kalman için, en fazla 30 gün.
• "Bu cihazda sorma" (iki adımlı doğrulama): yalnızca işaretlersen, 30 gün.
• Tema ve dil tercihi: seçimini hatırlamak için, 1 yıl.

Reklam, analitik ya da takip çerezi kullanmayız.

Verini satmayız

Profil sahiplerinin ve ziyaretçilerin verisini yalnızca hizmeti çalıştırmak için işleriz. Hiçbir veriyi satmayız, reklam ağlarıyla paylaşmayız ve sayfalarda reklam ya da üçüncü taraf takip betiği bulunmaz.

Verilerini yapay zekâ modellerini eğitmek için kullanmayız ve hiçbir yapay zekâ sağlayıcısına göndermeyiz. İstatistiklerdeki içgörü cümleleri de yapay zekâyla değil, basit hesaplamalarla üretilir.

Güvenlik

Bütün bağlantılar şifrelidir (HTTPS). Şifreler yalnızca tek yönlü özet olarak, iki adımlı doğrulama anahtarları şifreli olarak saklanır. Her değişiklikte kaydın sana ait olup olmadığı sunucuda kontrol edilir. Veritabanına yalnızca veri sorumlusu erişebilir.

Çocuklar

Linkiva 13 yaşından küçükler için değildir. 13 yaşından küçük birinin hesap açtığını fark edersen hello@linkiva.space adresine yaz; hesabı sileriz.

Haklarını kullanmak

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik ya da yanlış işlendiyse düzeltilmesini, KVKK'daki şartlar oluşunca silinmesini istemek ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini istemek,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini istemek.

Verini Ayarlar'dan görebilir, düzeltebilir, JSON olarak indirebilir ve hesabını silebilirsin. Diğer talepler için hesabına kayıtlı e-posta adresinden hello@linkiva.space adresine yaz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin; Avrupa Birliği'nde yaşıyorsan kendi ülkenin veri koruma otoritesine başvurabilirsin.

Değişiklikler

Bu metni hizmet değiştikçe güncelleriz. Önemli değişiklikleri e-postayla ya da panelde duyururuz. Güncel tarih en üstte yazar.

Bu metnin Türkçe ve İngilizce sürümleri arasında bir fark olursa Türkçe sürüm esas alınır.