Gizlilik Politikası

Bu politika, GrupRehberi'yi kullanırken hangi verilerin toplandığını, nasıl kullanıldığını ve nasıl korunduğunu açıklar. Belge sürümü: 1.0.

Topladığımız veriler

• Hesap verileri: e-posta adresi (Telegram ile giriş yapanlarda olmayabilir), görünen ad, şifrenin geri döndürülemez (hash) hali (şifre ile kayıt olduysan).
• Google ile giriş: Google'dan yalnızca benzersiz hesap kimliğini ve doğrulanmış e-posta adresini alırız. Google şifren bize hiçbir zaman ulaşmaz.
• Telegram ile giriş: Telegram'dan kullanıcı kimliği, (varsa) ad/soyad, kullanıcı adı ve profil fotoğrafı bağlantısı alınır. Telegram e-posta bilgisi paylaşmaz — sahte bir e-posta üretmeyiz, hesabın e-postasız kalabilir.
• Grup ekleme verileri: eklediğin grubun adı, açıklaması, kategorisi, davet bağlantısı.
• Grup sahipliği doğrulama verileri: sahiplik talebinde yüklediğin kanıt görselleri — yalnızca admin incelemesi için saklanır, herkese açık gösterilmez, orijinal EXIF/konum verisi yeniden işlenerek temizlenir.
• Form verileri: iletişim, içerik kaldırma ve telif/şikayet formlarında paylaştığın ad, e-posta ve mesaj içeriği.
• Kullanım/güvenlik verileri: oturum açtığın cihaz/tarayıcı bilgisi ve IP adresi (güvenlik, oturum yönetimi ve — hesap açarken — hukuki onay kaydı için).
• E-posta teslimat kayıtları: sana gönderilen e-postaların (doğrulama, şifre sıfırlama vb.) gönderim durumu (başarılı/başarısız) — e-posta içeriği veya tam bağlantı/kod bu kayıtlarda tutulmaz.
• Etkileşim verileri: favori kaydetme, grup görüntüleme ve katılım tıklaması gibi anonim/yarı-anonim kullanım istatistikleri.

Çerezler ve local storage

Giriş oturumun çerez yerine tarayıcının local storage'ında tutulur. Analitik tercihini (aşağıya bak) de local storage'da saklarız — ayrı bir izleme çerezi kullanmayız. Çerez/local storage kullanımını iki kategoride topluyoruz:

• Zorunlu: oturum bilgisi, güvenlik ve çerez/analitik tercihinin kendisi — bunlar sitenin çalışması için gereklidir, kapatılamaz.
• Analitik: Google Analytics 4 ve Microsoft Clarity — yalnızca açıkça "Kabul Et" dersen yüklenir; reddetmek kabul etmek kadar kolaydır ve istediğin an tercih yönetimi ile değiştirebilirsin. Onay vermeden bu araçlar hiçbir veri toplamaz.

Google Analytics 4 ve Microsoft Clarity

Onay verirsen, site kullanımını anlamak (hangi sayfalar ziyaret ediliyor, kullanıcı akışı gibi) için GA4 ve Clarity kullanılır. Bu araçlar Google LLC ve Microsoft Corporation tarafından işletilir; toplanan veriler bu sağlayıcıların kendi gizlilik politikalarına tabidir. Reddedersen hiçbir analitik script'i yüklenmez.

Şifreler ve güvenlik

Şifren asla düz metin olarak saklanmaz; yalnızca geri döndürülemez bir özet (hash) biçiminde tutulur. E-posta doğrulama ve şifre sıfırlama bağlantıları da tek kullanımlık, süresi dolan ve veritabanında yalnızca özetlenmiş biçimde tutulan token'larla çalışır. Google/Telegram ile giriş yapan hesapların şifresi hiç yoktur.

Altyapı ve hizmet sağlayıcılarımız

Verilerin işlenmesinde aşağıdaki alt yüklenicilerden faydalanıyoruz:

• Cloudflare: DNS, ağ güvenliği ve içerik dağıtımı
• Resend: işlemsel e-posta gönderimi (doğrulama, şifre sıfırlama vb.)
• Backblaze: şifrelenmiş veritabanı yedeklerinin saklandığı bulut depolama — yedekler sunucuya özel bir anahtarla şifrelenir, Backblaze şifreli içeriği çözemez
• Google, Telegram: giriş/kimlik doğrulama sağlayıcıları (yalnızca giriş tercih edersen)

Verileri hangi amaçla kullanıyoruz?

• Hesabını oluşturmak, doğrulamak ve oturumunu güvenli tutmak
• Eklediğin grupları ve sahiplik taleplerini moderasyon sürecinden geçirmek
• İletişim ve şikayet formlarına yanıt verebilmek
• Platformun kötüye kullanımını (spam, sahte hesap, kötüye kullanım) tespit etmek
• Hukuki onaylarının (Kullanım Şartları/Gizlilik/KVKK) kaydını tutmak
• Yasal yükümlülüklerimizi yerine getirmek

Verileri kimlerle paylaşıyoruz?

Verilerini reklam amacıyla üçüncü taraflara satmıyoruz. Verilerin, yukarıda listelenen altyapı/hizmet sağlayıcılarımız dışında, yasal zorunluluk olmadıkça üçüncü taraflarla paylaşılmaz.

Yurt dışına veri aktarımı

Yukarıda sayılan hizmet sağlayıcılarının (Cloudflare, Resend, Backblaze, Google, Telegram) sunucuları yurt dışında bulunabilir; bu durumda veriler ilgili sağlayıcının altyapısı üzerinden yurt dışına aktarılmış olur. Bu aktarım, hizmetin sağlanabilmesi için gerekli asgari ölçüdedir.

Ne kadar süre saklıyoruz?

Hesap verilerini hesabın aktif olduğu sürece, form başvurularını ve hukuki onay kayıtlarını işleme amacı ve yasal yükümlülük süresince (itiraz/uyuşmazlık ihtimaline karşı makul bir süre) saklarız. [Kesin saklama süreleri — veri sorumlusu kimlik bilgileri netleştiğinde tablo halinde eklenecek]. Hesabının silinmesini talep edebilirsin; bkz. KVKK sayfamız.

Haklarım neler?

Verilerine erişme, düzeltme, silinmesini talep etme ve işlemeye itiraz etme haklarına sahipsin. Bu haklarını kullanmak için içerik kaldırma talebi formunu veya iletişim formumuzu kullanabilirsin.

Politika değişiklikleri

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır. Önemli değişikliklerde belge sürümü değişir; gerekirse mevcut kullanıcılardan yeniden onay istenebilir.

İletişim

Veri sorumlusu iletişim bilgisi: [Veri sorumlusu unvanı ve iletişim e-postası eklenecek]. Sorularını iletişim formumuz üzerinden de iletebilirsin.