gizlilik politikası
bu metin, rockndark'ı kullandığınızda hangi bilgilerin kaydedildiğini, neden
kaydedildiğini, kimlerle paylaşıldığını ve bu bilgiler üzerinde ne haklara sahip
olduğunu saklamadan anlatır. teknik ayrıntılarına kadar açık yazılmıştır; bir
şeyi gizlemek yerine tam olarak ne yaptığımızı okumanı tercih ediyoruz.
son güncelleme tarihi bu sayfanın en altındadır.
════════════════════════════════════════════════════════════
1. veri sorumlusu
════════════════════════════════════════════════════════════
site: rock'n'dark (rockndark.com)
iletişim: iletişim sayfası ya da sitede yayımlanan yönetici e-posta adresi
════════════════════════════════════════════════════════════
2. hesap açtığında kaydedilenler
════════════════════════════════════════════════════════════
kayıt sırasında sen verirsin:
- kullanıcı adı (ve aramada kullanılan küçük harfli kopyası)
- e-posta adresi
- şifre
şifren hakkında önemli not
şifrenin kendisi hiçbir yerde saklanmaz. modern bir algoritma (argon2id ya da
bcrypt) ile geri döndürülemez biçimde özetlenir ve yalnızca bu özet tutulur.
yöneticiler dâhil hiç kimse şifreni göremez, kurtaramaz, sana geri gönderemez.
şifre girişi hatalı olduğunda karşılaştırma bu özet üzerinden yapılır.
hesabınla birlikte tutulan diğer alanlar
- rol (üye, moderatör, yönetici)
- durum (aktif, askıda, yasaklı, kapatılmış)
- entry sayısı, takipçi sayısı, takip ettiği sayısı, karma
- tema tercihi (aydınlık / karanlık)
- e-posta doğrulama tarihi
- doğrulama, şifre sıfırlama ve "beni hatırla" jetonları (rastgele üretilir,
kullanıldıktan sonra ya da süresi geçince silinir)
- son giriş tarihi
- son giriş ip adresi
- son görülme tarihi
- askı bitiş tarihi (varsa)
- kayıt tarihi
- karşılama rehberini gördüğün tarih
- yüklediysen profil görseli ve tanıtım yazısı
profil görseli
yüklediğin görsel sunucuda birkaç farklı boyutta kopyalanır (küçük avatar,
büyük avatar vb.) ve bu kopyalar herkese açık bir klasörde tutulur. görselin
içindeki konum ve cihaz bilgileri (exif) yeniden oluşturma sırasında düşer.
════════════════════════════════════════════════════════════
3. yazdıklarınla birlikte kaydedilenler
════════════════════════════════════════════════════════════
içerik
açtığın başlıklar, yazdığın entryler, hazırladığın listeler, duvar notların,
gönderdiğin özel mesajlar, anket oyların, "bugün ne dinliyorsun" paylaşımların.
her entry ve duvar notu için ayrıca
- oluşturma ve güncelleme tarihi
- düzenlenmiş olup olmadığı
- yazıldığı andaki ip adresi
ip adresini neden entryle birlikte tutuyoruz
tek amacı kötüye kullanımın tespiti: çoklu hesapla oy manipülasyonu, spam
saldırısı, tehdit içeren paylaşımlarda hukuki başvuru gerekliliği. bu alan
kullanıcı arayüzünde hiçbir yerde görünmez; yalnızca yönetim tarafından
erişilebilir.
düzenleme geçmişi
bir entryyi düzenlediğinde önceki hâli ayrı bir kayıtta saklanır. amaç,
tartışmanın sonradan sessizce değiştirilmesini önlemektir.
etkileşimler
verdiğin artı/eksi oylar, favorilerin, takip ettiğin başlıklar ve yazarlar,
engellediğin kişiler, etkinliklere verdiğin "gidiyorum / belki" işaretleri,
beğendiğin listeler. bunların hepsi kimin yaptığı bilinecek şekilde tutulur;
aksi hâlde tekrar oy vermeyi engellemek mümkün olmazdı.
etkinlik akışı
"canlı etkinlik akışı" bileşeninde görünen kayıtlar: kim entry girdi, kim başlık
açtı, kim liste oluşturdu. bu kayıtlar 90 gün sonra otomatik silinir.
════════════════════════════════════════════════════════════
4. sen bir şey yazmadan kaydedilenler
════════════════════════════════════════════════════════════
oturum kayıtları
her oturum için oturum kimliği, varsa kullanıcı kimliği, ip adresi, tarayıcı
bilgisi (user agent), oturum verisi ve son işlem zamanı veritabanında tutulur.
oturum bilgileri sunucuda saklanır, tarayıcında yalnızca oturum kimliği bulunur.
kimler online kaydı
sitede gezinirken şunlar yazılır: oturum ya da kullanıcı bazlı bir parmak izi
(ip ve oturum kimliğinden üretilen özet), gezdiğin sayfanın adresi, o sayfanın
okunabilir adı, ip adresi, tarayıcı bilgisi, robot olup olmadığı, istek sayısı,
ilk ve son görülme zamanı. bu kayıt yönetim panelindeki "kimler online" ekranını
besler ve 30 dakika sonra otomatik silinir. aynı sayfada gezinirken en fazla
60 saniyede bir yazılır.
giriş denemeleri
her giriş denemesi için girilen kullanıcı adı ya da e-posta, ip adresi, başarılı
olup olmadığı ve zamanı kaydedilir. kaba kuvvet saldırılarını engellemek
içindir; 7 gün sonra silinir.
hız sınırı sayaçları
başlık açma, entry girme, duvara yazma gibi işlemlerde ip ve kullanıcı bazlı
sayaçlar tutulur. 2 gün sonra silinir.
arama kayıtları
sitede yaptığın aramalar kaydedilir (arama sözcüğü ve zamanı). "aramalarım"
bölümünü besler ve popüler aramaların çıkarılmasında kullanılır. 30 gün sonra
silinir.
günlük istatistikler
gün bazında toplam başlık, entry, üye ve ziyaret sayıları tutulur. bunlar
kişiye bağlı değildir, toplu sayılardır.
ziyaretçi kimliği
istatistik amacıyla, ip adresi ve tarayıcı bilgisinden üretilmiş rastgele bir
kimlik bir çerezde saklanır. bu değer ip adresini içermez, geri
çözülemez ve tek işlevi aynı ziyaretçiyi iki kez saymamaktır.
moderasyon kayıtları
bir içeriğe moderasyon işlemi uygulandığında kim yaptı, hangi içeriğe, ne zaman,
hangi notla ve hangi ip'den yapıldı kaydedilir. 365 gün saklanır.
════════════════════════════════════════════════════════════
5. e-posta ile ilgili kayıtlar
════════════════════════════════════════════════════════════
posta günlüğü
site tarafından gönderilen her e-posta için alıcı adresi, konu, türü (doğrulama,
şifre sıfırlama, iletişim bildirimi vb.), gönderim başarılı mı, hata mesajı,
ilgili kullanıcı ve ip adresi kaydedilir. amaç, "posta gelmedi" durumlarını
teşhis etmektir. 120 gün sonra silinir.
posta kuyruğu
gönderim beklemesi seni yavaşlatmasın diye e-postalar önce bir kuyruğa yazılır
(alıcı, konu, içerik) ve arka planda gönderilir. gönderildikten sonra kayıt
kuyruktan silinir.
iletişim formu
iletişim formundan gönderdiğin ad, e-posta, konu, mesaj içeriği, varsa kullanıcı
kimliği, ip adresi ve tarayıcı bilgisi kaydedilir. yöneticinin verdiği cevaplar
da ayrı bir kayıtta tutulur.
════════════════════════════════════════════════════════════
6. çerezler ve tarayıcıda tutulanlar
════════════════════════════════════════════════════════════
zorunlu çerezler (bunlar olmadan site çalışmaz)
oturum çerezi
giriş yaptığında hesabını tanımak için. tarayıcıyı kapatınca ya da çıkış yapınca sona erer.
beni hatırla
"beni hatırla" işaretlersen yazılır. kullanıcı kimliği ve rastgele bir jeton
içerir; jetonun özeti veritabanında tutulur. 30 gün geçerlidir. çıkış
yaptığında silinir ve veritabanındaki karşılığı da temizlenir.
csrf jetonu
form gönderimlerinin gerçekten senin tarafından yapıldığını doğrular.
tercih çerezleri
mod seçimi
aydınlık / karanlık mod seçimini hatırlar.
çerezler
bu çerez şeridini kabul ettiğini işaretler; şerit bir daha çıkmaz.
okunan başlıklar
hangi başlıkları okuduğunu tutar (en son 150 başlığın kimliği). akışta okunmuş
ve okunmamış başlıkları ayırt etmek için kullanılır. 180 gün geçerlidir. bu
bilgi sunucuda kişiye bağlı olarak saklanmaz.
ziyaretçi id
istatistik amaçlı, geri çözülemez ziyaretçi kimliği. 1 yıl geçerlidir.
Bölüm 6'nın son iki alt başlığının yerine geçecek metin:
üçüncü taraf çerezleri ve ölçüm araçları
google analytics
site trafiğini ölçmek için google analytics kullanılır. bu araç, hangi
sayfaların ne kadar okunduğunu, ziyaretçilerin siteye nereden geldiğini ve
hangi cihazı kullandığını toplu olarak gösterir. bu amaçla google tarafından
tarayıcına _ga ve _ga_ ile başlayan çerezler yazılır; bu çerezler rastgele bir
ziyaretçi kimliği taşır, ad ve e-posta gibi bilgilerini içermez. ip adresin
google tarafından kısaltılarak işlenir. çerezler en fazla iki yıl geçerlidir.
google'ın kendi gizlilik politikası bu veriler için de geçerlidir.
google search console
sitenin arama motorundaki görünürlüğünü izlemek için google search console
kullanılır. bu araç çerez yazmaz; yalnızca google'ın kendi arama kayıtlarındaki
toplu verileri (hangi sorguyla kaç kez görüntülendik, kaç tıklama aldık) bize
gösterir. kişi bazlı hiçbir bilgi içermez.
google adsense (reklamlar)
sitede google adsense üzerinden reklam yayımlanır. google ve reklam ortakları,
sana daha alakalı reklam göstermek ve aynı reklamı tekrar tekrar göstermemek
amacıyla tarayıcına çerez yazabilir ve reklam kimliği kullanabilir. bu kapsamda
işlenen veriler google'ın sorumluluğundadır; biz bu verilere erişmiyoruz.
reklam tercihlerini yönetmek
- google reklam ayarları: adssettings.google.com adresinden kişiselleştirilmiş reklamları tamamen kapatabilirsin
- çerez tercihleri: youradchoices.com ve youronlinechoices.eu adreslerinden
davranışsal reklam çerezlerini reddedebilirsin
- tarayıcı ayarlarından üçüncü taraf çerezlerini engelleyebilirsin
kişiselleştirmeyi kapatsan da reklam görmeye devam edersin; reklamlar
ilgi alanına göre değil, rastgele seçilir.
hâlâ kullanmadıklarımız
sosyal medya izleme kodu (facebook pixel ve benzeri), ısı haritası ya da oturum
kaydı araçları, e-posta açılma takibi ve reklam dışında profil çıkarma amaçlı
hiçbir izleyici kullanılmaz. kişisel verilerini hiçbir koşulda satmıyoruz.
onayını nasıl veriyorsun
siteye ilk girişinde çerez şeridi görünür. zorunlu çerezler sitenin çalışması
için gereklidir. ölçüm ve reklam çerezleri google tarafından yazılır; bunları
istemiyorsan yukarıdaki bağlantılardan ya da tarayıcı ayarlarından
engelleyebilirsin. zorunlu çerezleri engellersen giriş yapamaz, entry yazamaz ve
oy kullanamazsın; site okunur biçimde çalışmaya devam eder.
çerezleri nasıl yönetirsin
tarayıcı ayarlarından silebilir ya da engelleyebilirsin. zorunlu çerezleri
engellersen giriş yapamaz, entry yazamaz ve oy kullanamazsın; site okunur
biçimde çalışmaya devam eder.
════════════════════════════════════════════════════════════
7. sunucu tarafındaki teknik kayıtlar
════════════════════════════════════════════════════════════
hata günlüğü
bir hata oluştuğunda tarih, hata mesajı, ilgili dosya ve satır, istek yolu ve
istek yöntemi sunucudaki bir günlük dosyasına yazılır. bu dosya web üzerinden
erişilemez.
barındırma sağlayıcısı kayıtları
tüm web sitelerinde olduğu gibi, barındırma sağlayıcısı da erişim günlükleri
tutar (ip adresi, istenen adres, tarayıcı bilgisi, zaman). bu kayıtlar
sağlayıcının politikası kapsamındadır.
önbellek dosyaları
sayfaları hızlandırmak için genel içerik (popüler etiketler, sayaçlar, öne çıkan
başlıklar gibi) kısa süreli olarak sunucuda dosyalarda saklanır. bu dosyalarda
kişiye özel hiçbir veri bulunmaz.
════════════════════════════════════════════════════════════
8. neden işliyoruz (amaçlar)
════════════════════════════════════════════════════════════
- hesabını oluşturmak ve yönetmek
- yazdığın içeriği yayımlamak ve tartışmayı sürdürülebilir kılmak
- bildirim ve özel mesaj iletmek
- e-posta doğrulama ve şifre sıfırlama gibi güvenlik işlemlerini yapmak
- spam, çoklu hesap, oy manipülasyonu ve saldırı girişimlerini tespit etmek
- kural ihlallerini incelemek ve moderasyon kararlarını gerekçelendirmek
- teknik arızaları teşhis etmek ve performansı ölçmek
- yasal yükümlülükleri yerine getirmek ve gerektiğinde hakkımızı korumak
kişisel verilerini satmıyoruz, reklam amacıyla üçüncü taraflara aktarmıyoruz,
profilleme yapıp sana içerik hedeflemiyoruz.
════════════════════════════════════════════════════════════
9. hukuki dayanak
════════════════════════════════════════════════════════════
- üyelik ve içerik verileri: aramızdaki kullanım sözleşmesinin kurulması ve ifası
- güvenlik kayıtları (ip, giriş denemeleri, hız sınırı): meşru menfaat
- profil görseli ve tanıtım yazısı gibi isteğe bağlı alanlar: açık rıza
- posta ve moderasyon kayıtları: bir hakkın tesisi ve korunması
- mevzuatın öngördüğü saklama yükümlülükleri saklıdır
════════════════════════════════════════════════════════════
10. kimlerle paylaşılıyor
════════════════════════════════════════════════════════════
- barındırma sağlayıcısı (veriler onun sunucusunda tutulduğu için)
- e-posta gönderim altyapısı (yalnızca gönderilecek postanın alıcısı ve içeriği)
- usulüne uygun talep hâlinde yetkili kamu kurum ve kuruluşları
bunun dışında hiçbir üçüncü tarafa aktarım yapılmaz. yurt dışına aktarım söz
konusu olursa bu metin güncellenir.
herkese açık olanlar
kullanıcı adın, profil görselin, tanıtım yazın, entryleriniz, başlıkların,
listelerin, duvar notların, favori sayıların, karman, rozetlerin, "bugün ne
dinliyorsun" paylaşımların ve etkinliklere katılım işaretlerin siteye giren
herkes tarafından görülebilir; arama motorlarında da dizinlenebilir.
hiçbir zaman herkese açık olmayanlar
e-posta adresin, şifre özetin, ip adreslerin, tarayıcı bilgin, özel mesajların,
giriş kayıtların, arama geçmişin ve oturum bilgilerin.
════════════════════════════════════════════════════════════
11. saklama süreleri
════════════════════════════════════════════════════════════
hesap ve içerik verileri hesabın açık olduğu sürece
kimler online kayıtları 30 dakika
hız sınırı sayaçları 2 gün
bildirim ve posta kuyruğu işlendikten sonra hemen silinir
giriş denemeleri 7 gün
arama kayıtları 30 gün
etkinlik akışı 90 gün
posta günlüğü 120 gün
moderasyon kayıtları 365 gün
düzenleme geçmişi içerik silinene kadar
günlük istatistikler süresiz (kişiye bağlı değildir)
bu temizlik işlemleri sunucuda otomatik çalışan bir bakım görevi tarafından
yapılır.
════════════════════════════════════════════════════════════
12. hesabını kapattığında ne oluyor
════════════════════════════════════════════════════════════
iki farklı işlem vardır.
anonimleştirme (olağan durum)
kullanıcı adın "silinmis_00" biçiminde bir değere çevrilir, e-posta adresin,
profil görselin, tanıtım yazın ve tüm oturum jetonların silinir. böylece asıl
kullanıcı adın ve e-postan serbest kalır. yazdığın entryler, tartışmanın
bütünlüğü bozulmasın diye arşivde anonim olarak kalır.
tamamen silme
hesabın ve ona bağlı her şey (entryler, başlıklar, oylar, favoriler, mesajlar,
duvar notları, listeler) veritabanından kalıcı olarak silinir. bu işlem geri
alınamaz ve genellikle spam hesaplarında uygulanır.
hangi işlemi istediğini iletişim yoluyla bildirebilirsin.
════════════════════════════════════════════════════════════
13. güvenlik önlemleri
════════════════════════════════════════════════════════════
- şifreler geri döndürülemez biçimde özetlenir (argon2id / bcrypt)
- oturumlar sunucu tarafında tutulur, çerezler httponly ve samesite işaretlidir
- https bağlantısında çerezler yalnızca güvenli kanaldan gönderilir
- tüm formlar csrf jetonu ile doğrulanır
- veritabanı sorguları hazırlanmış ifadelerle çalışır (sql enjeksiyonuna kapalı)
- içerik güvenlik politikası (csp) başlıkları gönderilir, satır içi betikler
yalnızca tek kullanımlık bir anahtarla çalışır
- yönetim paneli rol denetiminden geçer, uygulama çekirdeği web'den erişilemez
- giriş denemeleri ve içerik gönderimleri hız sınırına tabidir
buna rağmen internet üzerinde hiçbir aktarımın ve hiçbir sistemin yüzde yüz
güvenli olmadığını hatırlatırız.
════════════════════════════════════════════════════════════
14. haklarını nasıl kullanırsın
════════════════════════════════════════════════════════════
6698 sayılı kişisel verilerin korunması kanunu kapsamında; verinin işlenip
işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı
tarafları bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini
ya da yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini
isteme, otomatik analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve
zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin.
pratik yollar
- bilgilerini ayarlar sayfasından güncelleyebilirsin
- temayı, bildirim tercihlerini ve profilini kendin yönetirsin
- çerezleri tarayıcından silebilirsin
- diğer talepler için iletişim sayfasını kullan; başvurun en geç otuz gün
içinde ücretsiz olarak yanıtlanır
════════════════════════════════════════════════════════════
15. çocukların gizliliği
════════════════════════════════════════════════════════════
site 13 yaşından küçüklere yönelik değildir ve bilerek bu yaş altından veri
toplamaz. böyle bir kaydın varlığını öğrendiğimizde hesap kapatılır ve veriler
silinir.
════════════════════════════════════════════════════════════
16. değişiklikler
════════════════════════════════════════════════════════════
bu politika güncellendiğinde bu sayfada yayımlanır ve sayfanın altındaki
güncelleme tarihi değişir. önemli değişikliklerde site üzerinden duyuru yapılır.
────────────────────────────────────────────────────────────
bu metin bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.
kaydedildiğini, kimlerle paylaşıldığını ve bu bilgiler üzerinde ne haklara sahip
olduğunu saklamadan anlatır. teknik ayrıntılarına kadar açık yazılmıştır; bir
şeyi gizlemek yerine tam olarak ne yaptığımızı okumanı tercih ediyoruz.
son güncelleme tarihi bu sayfanın en altındadır.
════════════════════════════════════════════════════════════
1. veri sorumlusu
════════════════════════════════════════════════════════════
site: rock'n'dark (rockndark.com)
iletişim: iletişim sayfası ya da sitede yayımlanan yönetici e-posta adresi
════════════════════════════════════════════════════════════
2. hesap açtığında kaydedilenler
════════════════════════════════════════════════════════════
kayıt sırasında sen verirsin:
- kullanıcı adı (ve aramada kullanılan küçük harfli kopyası)
- e-posta adresi
- şifre
şifren hakkında önemli not
şifrenin kendisi hiçbir yerde saklanmaz. modern bir algoritma (argon2id ya da
bcrypt) ile geri döndürülemez biçimde özetlenir ve yalnızca bu özet tutulur.
yöneticiler dâhil hiç kimse şifreni göremez, kurtaramaz, sana geri gönderemez.
şifre girişi hatalı olduğunda karşılaştırma bu özet üzerinden yapılır.
hesabınla birlikte tutulan diğer alanlar
- rol (üye, moderatör, yönetici)
- durum (aktif, askıda, yasaklı, kapatılmış)
- entry sayısı, takipçi sayısı, takip ettiği sayısı, karma
- tema tercihi (aydınlık / karanlık)
- e-posta doğrulama tarihi
- doğrulama, şifre sıfırlama ve "beni hatırla" jetonları (rastgele üretilir,
kullanıldıktan sonra ya da süresi geçince silinir)
- son giriş tarihi
- son giriş ip adresi
- son görülme tarihi
- askı bitiş tarihi (varsa)
- kayıt tarihi
- karşılama rehberini gördüğün tarih
- yüklediysen profil görseli ve tanıtım yazısı
profil görseli
yüklediğin görsel sunucuda birkaç farklı boyutta kopyalanır (küçük avatar,
büyük avatar vb.) ve bu kopyalar herkese açık bir klasörde tutulur. görselin
içindeki konum ve cihaz bilgileri (exif) yeniden oluşturma sırasında düşer.
════════════════════════════════════════════════════════════
3. yazdıklarınla birlikte kaydedilenler
════════════════════════════════════════════════════════════
içerik
açtığın başlıklar, yazdığın entryler, hazırladığın listeler, duvar notların,
gönderdiğin özel mesajlar, anket oyların, "bugün ne dinliyorsun" paylaşımların.
her entry ve duvar notu için ayrıca
- oluşturma ve güncelleme tarihi
- düzenlenmiş olup olmadığı
- yazıldığı andaki ip adresi
ip adresini neden entryle birlikte tutuyoruz
tek amacı kötüye kullanımın tespiti: çoklu hesapla oy manipülasyonu, spam
saldırısı, tehdit içeren paylaşımlarda hukuki başvuru gerekliliği. bu alan
kullanıcı arayüzünde hiçbir yerde görünmez; yalnızca yönetim tarafından
erişilebilir.
düzenleme geçmişi
bir entryyi düzenlediğinde önceki hâli ayrı bir kayıtta saklanır. amaç,
tartışmanın sonradan sessizce değiştirilmesini önlemektir.
etkileşimler
verdiğin artı/eksi oylar, favorilerin, takip ettiğin başlıklar ve yazarlar,
engellediğin kişiler, etkinliklere verdiğin "gidiyorum / belki" işaretleri,
beğendiğin listeler. bunların hepsi kimin yaptığı bilinecek şekilde tutulur;
aksi hâlde tekrar oy vermeyi engellemek mümkün olmazdı.
etkinlik akışı
"canlı etkinlik akışı" bileşeninde görünen kayıtlar: kim entry girdi, kim başlık
açtı, kim liste oluşturdu. bu kayıtlar 90 gün sonra otomatik silinir.
════════════════════════════════════════════════════════════
4. sen bir şey yazmadan kaydedilenler
════════════════════════════════════════════════════════════
oturum kayıtları
her oturum için oturum kimliği, varsa kullanıcı kimliği, ip adresi, tarayıcı
bilgisi (user agent), oturum verisi ve son işlem zamanı veritabanında tutulur.
oturum bilgileri sunucuda saklanır, tarayıcında yalnızca oturum kimliği bulunur.
kimler online kaydı
sitede gezinirken şunlar yazılır: oturum ya da kullanıcı bazlı bir parmak izi
(ip ve oturum kimliğinden üretilen özet), gezdiğin sayfanın adresi, o sayfanın
okunabilir adı, ip adresi, tarayıcı bilgisi, robot olup olmadığı, istek sayısı,
ilk ve son görülme zamanı. bu kayıt yönetim panelindeki "kimler online" ekranını
besler ve 30 dakika sonra otomatik silinir. aynı sayfada gezinirken en fazla
60 saniyede bir yazılır.
giriş denemeleri
her giriş denemesi için girilen kullanıcı adı ya da e-posta, ip adresi, başarılı
olup olmadığı ve zamanı kaydedilir. kaba kuvvet saldırılarını engellemek
içindir; 7 gün sonra silinir.
hız sınırı sayaçları
başlık açma, entry girme, duvara yazma gibi işlemlerde ip ve kullanıcı bazlı
sayaçlar tutulur. 2 gün sonra silinir.
arama kayıtları
sitede yaptığın aramalar kaydedilir (arama sözcüğü ve zamanı). "aramalarım"
bölümünü besler ve popüler aramaların çıkarılmasında kullanılır. 30 gün sonra
silinir.
günlük istatistikler
gün bazında toplam başlık, entry, üye ve ziyaret sayıları tutulur. bunlar
kişiye bağlı değildir, toplu sayılardır.
ziyaretçi kimliği
istatistik amacıyla, ip adresi ve tarayıcı bilgisinden üretilmiş rastgele bir
kimlik bir çerezde saklanır. bu değer ip adresini içermez, geri
çözülemez ve tek işlevi aynı ziyaretçiyi iki kez saymamaktır.
moderasyon kayıtları
bir içeriğe moderasyon işlemi uygulandığında kim yaptı, hangi içeriğe, ne zaman,
hangi notla ve hangi ip'den yapıldı kaydedilir. 365 gün saklanır.
════════════════════════════════════════════════════════════
5. e-posta ile ilgili kayıtlar
════════════════════════════════════════════════════════════
posta günlüğü
site tarafından gönderilen her e-posta için alıcı adresi, konu, türü (doğrulama,
şifre sıfırlama, iletişim bildirimi vb.), gönderim başarılı mı, hata mesajı,
ilgili kullanıcı ve ip adresi kaydedilir. amaç, "posta gelmedi" durumlarını
teşhis etmektir. 120 gün sonra silinir.
posta kuyruğu
gönderim beklemesi seni yavaşlatmasın diye e-postalar önce bir kuyruğa yazılır
(alıcı, konu, içerik) ve arka planda gönderilir. gönderildikten sonra kayıt
kuyruktan silinir.
iletişim formu
iletişim formundan gönderdiğin ad, e-posta, konu, mesaj içeriği, varsa kullanıcı
kimliği, ip adresi ve tarayıcı bilgisi kaydedilir. yöneticinin verdiği cevaplar
da ayrı bir kayıtta tutulur.
════════════════════════════════════════════════════════════
6. çerezler ve tarayıcıda tutulanlar
════════════════════════════════════════════════════════════
zorunlu çerezler (bunlar olmadan site çalışmaz)
oturum çerezi
giriş yaptığında hesabını tanımak için. tarayıcıyı kapatınca ya da çıkış yapınca sona erer.
beni hatırla
"beni hatırla" işaretlersen yazılır. kullanıcı kimliği ve rastgele bir jeton
içerir; jetonun özeti veritabanında tutulur. 30 gün geçerlidir. çıkış
yaptığında silinir ve veritabanındaki karşılığı da temizlenir.
csrf jetonu
form gönderimlerinin gerçekten senin tarafından yapıldığını doğrular.
tercih çerezleri
mod seçimi
aydınlık / karanlık mod seçimini hatırlar.
çerezler
bu çerez şeridini kabul ettiğini işaretler; şerit bir daha çıkmaz.
okunan başlıklar
hangi başlıkları okuduğunu tutar (en son 150 başlığın kimliği). akışta okunmuş
ve okunmamış başlıkları ayırt etmek için kullanılır. 180 gün geçerlidir. bu
bilgi sunucuda kişiye bağlı olarak saklanmaz.
ziyaretçi id
istatistik amaçlı, geri çözülemez ziyaretçi kimliği. 1 yıl geçerlidir.
Bölüm 6'nın son iki alt başlığının yerine geçecek metin:
üçüncü taraf çerezleri ve ölçüm araçları
google analytics
site trafiğini ölçmek için google analytics kullanılır. bu araç, hangi
sayfaların ne kadar okunduğunu, ziyaretçilerin siteye nereden geldiğini ve
hangi cihazı kullandığını toplu olarak gösterir. bu amaçla google tarafından
tarayıcına _ga ve _ga_ ile başlayan çerezler yazılır; bu çerezler rastgele bir
ziyaretçi kimliği taşır, ad ve e-posta gibi bilgilerini içermez. ip adresin
google tarafından kısaltılarak işlenir. çerezler en fazla iki yıl geçerlidir.
google'ın kendi gizlilik politikası bu veriler için de geçerlidir.
google search console
sitenin arama motorundaki görünürlüğünü izlemek için google search console
kullanılır. bu araç çerez yazmaz; yalnızca google'ın kendi arama kayıtlarındaki
toplu verileri (hangi sorguyla kaç kez görüntülendik, kaç tıklama aldık) bize
gösterir. kişi bazlı hiçbir bilgi içermez.
google adsense (reklamlar)
sitede google adsense üzerinden reklam yayımlanır. google ve reklam ortakları,
sana daha alakalı reklam göstermek ve aynı reklamı tekrar tekrar göstermemek
amacıyla tarayıcına çerez yazabilir ve reklam kimliği kullanabilir. bu kapsamda
işlenen veriler google'ın sorumluluğundadır; biz bu verilere erişmiyoruz.
reklam tercihlerini yönetmek
- google reklam ayarları: adssettings.google.com adresinden kişiselleştirilmiş reklamları tamamen kapatabilirsin
- çerez tercihleri: youradchoices.com ve youronlinechoices.eu adreslerinden
davranışsal reklam çerezlerini reddedebilirsin
- tarayıcı ayarlarından üçüncü taraf çerezlerini engelleyebilirsin
kişiselleştirmeyi kapatsan da reklam görmeye devam edersin; reklamlar
ilgi alanına göre değil, rastgele seçilir.
hâlâ kullanmadıklarımız
sosyal medya izleme kodu (facebook pixel ve benzeri), ısı haritası ya da oturum
kaydı araçları, e-posta açılma takibi ve reklam dışında profil çıkarma amaçlı
hiçbir izleyici kullanılmaz. kişisel verilerini hiçbir koşulda satmıyoruz.
onayını nasıl veriyorsun
siteye ilk girişinde çerez şeridi görünür. zorunlu çerezler sitenin çalışması
için gereklidir. ölçüm ve reklam çerezleri google tarafından yazılır; bunları
istemiyorsan yukarıdaki bağlantılardan ya da tarayıcı ayarlarından
engelleyebilirsin. zorunlu çerezleri engellersen giriş yapamaz, entry yazamaz ve
oy kullanamazsın; site okunur biçimde çalışmaya devam eder.
çerezleri nasıl yönetirsin
tarayıcı ayarlarından silebilir ya da engelleyebilirsin. zorunlu çerezleri
engellersen giriş yapamaz, entry yazamaz ve oy kullanamazsın; site okunur
biçimde çalışmaya devam eder.
════════════════════════════════════════════════════════════
7. sunucu tarafındaki teknik kayıtlar
════════════════════════════════════════════════════════════
hata günlüğü
bir hata oluştuğunda tarih, hata mesajı, ilgili dosya ve satır, istek yolu ve
istek yöntemi sunucudaki bir günlük dosyasına yazılır. bu dosya web üzerinden
erişilemez.
barındırma sağlayıcısı kayıtları
tüm web sitelerinde olduğu gibi, barındırma sağlayıcısı da erişim günlükleri
tutar (ip adresi, istenen adres, tarayıcı bilgisi, zaman). bu kayıtlar
sağlayıcının politikası kapsamındadır.
önbellek dosyaları
sayfaları hızlandırmak için genel içerik (popüler etiketler, sayaçlar, öne çıkan
başlıklar gibi) kısa süreli olarak sunucuda dosyalarda saklanır. bu dosyalarda
kişiye özel hiçbir veri bulunmaz.
════════════════════════════════════════════════════════════
8. neden işliyoruz (amaçlar)
════════════════════════════════════════════════════════════
- hesabını oluşturmak ve yönetmek
- yazdığın içeriği yayımlamak ve tartışmayı sürdürülebilir kılmak
- bildirim ve özel mesaj iletmek
- e-posta doğrulama ve şifre sıfırlama gibi güvenlik işlemlerini yapmak
- spam, çoklu hesap, oy manipülasyonu ve saldırı girişimlerini tespit etmek
- kural ihlallerini incelemek ve moderasyon kararlarını gerekçelendirmek
- teknik arızaları teşhis etmek ve performansı ölçmek
- yasal yükümlülükleri yerine getirmek ve gerektiğinde hakkımızı korumak
kişisel verilerini satmıyoruz, reklam amacıyla üçüncü taraflara aktarmıyoruz,
profilleme yapıp sana içerik hedeflemiyoruz.
════════════════════════════════════════════════════════════
9. hukuki dayanak
════════════════════════════════════════════════════════════
- üyelik ve içerik verileri: aramızdaki kullanım sözleşmesinin kurulması ve ifası
- güvenlik kayıtları (ip, giriş denemeleri, hız sınırı): meşru menfaat
- profil görseli ve tanıtım yazısı gibi isteğe bağlı alanlar: açık rıza
- posta ve moderasyon kayıtları: bir hakkın tesisi ve korunması
- mevzuatın öngördüğü saklama yükümlülükleri saklıdır
════════════════════════════════════════════════════════════
10. kimlerle paylaşılıyor
════════════════════════════════════════════════════════════
- barındırma sağlayıcısı (veriler onun sunucusunda tutulduğu için)
- e-posta gönderim altyapısı (yalnızca gönderilecek postanın alıcısı ve içeriği)
- usulüne uygun talep hâlinde yetkili kamu kurum ve kuruluşları
bunun dışında hiçbir üçüncü tarafa aktarım yapılmaz. yurt dışına aktarım söz
konusu olursa bu metin güncellenir.
herkese açık olanlar
kullanıcı adın, profil görselin, tanıtım yazın, entryleriniz, başlıkların,
listelerin, duvar notların, favori sayıların, karman, rozetlerin, "bugün ne
dinliyorsun" paylaşımların ve etkinliklere katılım işaretlerin siteye giren
herkes tarafından görülebilir; arama motorlarında da dizinlenebilir.
hiçbir zaman herkese açık olmayanlar
e-posta adresin, şifre özetin, ip adreslerin, tarayıcı bilgin, özel mesajların,
giriş kayıtların, arama geçmişin ve oturum bilgilerin.
════════════════════════════════════════════════════════════
11. saklama süreleri
════════════════════════════════════════════════════════════
hesap ve içerik verileri hesabın açık olduğu sürece
kimler online kayıtları 30 dakika
hız sınırı sayaçları 2 gün
bildirim ve posta kuyruğu işlendikten sonra hemen silinir
giriş denemeleri 7 gün
arama kayıtları 30 gün
etkinlik akışı 90 gün
posta günlüğü 120 gün
moderasyon kayıtları 365 gün
düzenleme geçmişi içerik silinene kadar
günlük istatistikler süresiz (kişiye bağlı değildir)
bu temizlik işlemleri sunucuda otomatik çalışan bir bakım görevi tarafından
yapılır.
════════════════════════════════════════════════════════════
12. hesabını kapattığında ne oluyor
════════════════════════════════════════════════════════════
iki farklı işlem vardır.
anonimleştirme (olağan durum)
kullanıcı adın "silinmis_00" biçiminde bir değere çevrilir, e-posta adresin,
profil görselin, tanıtım yazın ve tüm oturum jetonların silinir. böylece asıl
kullanıcı adın ve e-postan serbest kalır. yazdığın entryler, tartışmanın
bütünlüğü bozulmasın diye arşivde anonim olarak kalır.
tamamen silme
hesabın ve ona bağlı her şey (entryler, başlıklar, oylar, favoriler, mesajlar,
duvar notları, listeler) veritabanından kalıcı olarak silinir. bu işlem geri
alınamaz ve genellikle spam hesaplarında uygulanır.
hangi işlemi istediğini iletişim yoluyla bildirebilirsin.
════════════════════════════════════════════════════════════
13. güvenlik önlemleri
════════════════════════════════════════════════════════════
- şifreler geri döndürülemez biçimde özetlenir (argon2id / bcrypt)
- oturumlar sunucu tarafında tutulur, çerezler httponly ve samesite işaretlidir
- https bağlantısında çerezler yalnızca güvenli kanaldan gönderilir
- tüm formlar csrf jetonu ile doğrulanır
- veritabanı sorguları hazırlanmış ifadelerle çalışır (sql enjeksiyonuna kapalı)
- içerik güvenlik politikası (csp) başlıkları gönderilir, satır içi betikler
yalnızca tek kullanımlık bir anahtarla çalışır
- yönetim paneli rol denetiminden geçer, uygulama çekirdeği web'den erişilemez
- giriş denemeleri ve içerik gönderimleri hız sınırına tabidir
buna rağmen internet üzerinde hiçbir aktarımın ve hiçbir sistemin yüzde yüz
güvenli olmadığını hatırlatırız.
════════════════════════════════════════════════════════════
14. haklarını nasıl kullanırsın
════════════════════════════════════════════════════════════
6698 sayılı kişisel verilerin korunması kanunu kapsamında; verinin işlenip
işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı
tarafları bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini
ya da yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini
isteme, otomatik analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve
zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin.
pratik yollar
- bilgilerini ayarlar sayfasından güncelleyebilirsin
- temayı, bildirim tercihlerini ve profilini kendin yönetirsin
- çerezleri tarayıcından silebilirsin
- diğer talepler için iletişim sayfasını kullan; başvurun en geç otuz gün
içinde ücretsiz olarak yanıtlanır
════════════════════════════════════════════════════════════
15. çocukların gizliliği
════════════════════════════════════════════════════════════
site 13 yaşından küçüklere yönelik değildir ve bilerek bu yaş altından veri
toplamaz. böyle bir kaydın varlığını öğrendiğimizde hesap kapatılır ve veriler
silinir.
════════════════════════════════════════════════════════════
16. değişiklikler
════════════════════════════════════════════════════════════
bu politika güncellendiğinde bu sayfada yayımlanır ve sayfanın altındaki
güncelleme tarihi değişir. önemli değişikliklerde site üzerinden duyuru yapılır.
────────────────────────────────────────────────────────────
bu metin bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.
son güncelleme: 27.08.2026 20:17