Gizlilik Politikası

Kayıt, giriş ve oturum yönetimi için ABD merkezli Clerk, Inc. kullanıyoruz. Clerk’in altyapısı ABD’dedir; kimlik doğrulama verilerin Avrupa Ekonomik Alanı dışına, ABD’ye aktarılır ve orada işlenir. Uygulamamızın Frankfurt’ta barındırılması bu aktarımı ortadan kaldırmaz.

İşlenen veriler kullanılan giriş yöntemine göre ad, e-posta, profil bilgileri, hesap ve oturum tanımlayıcıları ile IP adresi ve cihaz/tarayıcı bilgilerini içerebilir. Hesap hizmeti için GDPR Madde 6(1)(b), kötüye kullanımı önleme ve hesap güvenliğine ilişkin meşru menfaatimiz için Madde 6(1)(f) esas alınır.

Clerk’in yayımladığı belgelere göre uygun ABD aktarımları AB-ABD Veri Gizliliği Çerçevesi’ne (DPF) dayanır. DPA, DPF’ye dayanılmadığında uygulanabilen Standart Sözleşme Hükümleri (SCC) içerir. İlgili belgeler aşağıdadır; aktarım güvenceleri hakkında bilgi için bizimle iletişime geçebilirsin.

Bu açıklama bir rıza talebi değildir. Analiz çerezlerini reddetmen, hesap hizmeti için gerekli Clerk işlemlerini durdurmaz. Hesap oluşturmak için gerekli bilgileri vermeden kayıt olamazsın; herkese açık haberleri hesap oluşturmadan okuyabilirsin.

Hesap oluştururken: adın ve e-posta adresin (kimlik doğrulama sağlayıcımız Clerk üzerinden).

Tercihlerin: favori haber kategorilerin, e-posta dilin, günlük özetin gönderileceği saat ve zaman dilimi.

Hesap durumun: hesabına bağlı teknik durum bilgisi.

Sana kişiselleştirilmiş günlük haber özetini e-posta ile göndermek.

Hesabına giriş yapmanı ve tercihlerini kaydetmeni sağlamak.

Yasal dayanak: hizmeti sana sunmak için gerekli olan sözleşme ilişkisi (GDPR Madde 6/1-b).

Clerk: ABD merkezli Clerk, Inc.; giriş, kayıt ve oturum yönetimi. Kimlik doğrulama verileri ABD’de işlenir. Ayrıntılar Clerk bölümündedir.

Neon: veritabanı, AB içinde (Frankfurt, Almanya) barındırılıyor.

Vercel: uygulama sunucusu, AB içinde (Frankfurt, Almanya) barındırılıyor.

Resend: e-posta gönderimi. Bu servis verileri ABD'de saklıyor; AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) ve Standart Sözleşme Hükümleri (SCC) ile yasal olarak korunuyor.

Google: yalnızca izinle Google Analytics. Veriler ABD’de işlenir. Uluslararası aktarımlar için Google, AB-ABD Veri Gizliliği Çerçevesi’ne ve uygun olduğu durumlarda Standart Sözleşme Hükümleri’ne (SCC) dayanır. Ayrıntılar: https://business.safety.google/adsdatatransfers/ ve https://policies.google.com/technologies/partner-sites

OpenAI: yalnızca haber içeriğini işler (özetleme/çeviri için); adın, e-postan ya da tercihlerin OpenAI'a hiç gönderilmez.

Verilerin hiçbir zaman reklam amacıyla üçüncü taraflara satılmaz.

Hesabın aktif olduğu sürece verilerini saklarız. Hesabını silmemizi istersen, aşağıdaki iletişim adresinden bize ulaşman yeterli; verilerini makul bir süre içinde sileriz.

Verilerine erişim isteme, düzeltme, silinmesini isteme, işlemeye itiraz etme ve verilerini taşınabilir formatta alma hakkına sahipsin.

Bu hakları kullanmak için: emre@punkto.fyi

Ayrıca, bulunduğun ülkedeki veri koruma otoritesine şikayette bulunma hakkın da var.

Clerk, oturumunu açık tutmak için zorunlu kimlik doğrulama çerezleri kullanır. Google Analytics 4 yalnızca çerez bildirimini kabul ettiğinde yüklenir; reddedersen Google Analytics’e veri gönderilmez. İzninle ziyaretleri ve tamamlanan kayıtları ölçeriz; Google cihaz/tarayıcı bilgileri, sayfa görüntülemeleri ve çerez tanımlayıcılarını işler. Adını, e-postanı veya hesap kimliğini Analytics’e göndermeyiz. Reklam özellikleri kapalıdır. Yasal dayanak açık rızandır (GDPR Madde 6/1-a). Seçimin bu tarayıcıda localStorage ile saklanır; analiz çerezleri en fazla bir yıl saklanır. Sayfa altındaki Çerez ayarları bağlantısından iznini istediğin zaman geri çekebilirsin; bu, önceki işlemenin hukuka uygunluğunu etkilemez.

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde bu sayfadaki tarihi güncelleyeceğiz.