Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika, kursatbabur.com alan adı altında faaliyet gösteren KekAraçlar hizmetinin tüm sayfalarını, araçlarını ve kullanıcı hesabı akışlarını kapsar. Politika, genel site gezintisi, araç kullanımı, hesap işlemleri, reklam gösterimleri ve buna bağlı analitik ölçümleme süreçlerini içerir.

Veri sorumlusu Kürşat Babur'dur. İletişim adresi: reklam@kursatbabur.com. Hizmet Türkiye'den sunulmakta olup Türk hukukuna ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) tabidir.

Araç bazlı veri akışı farklılıkları — özellikle sunucu taraflı işlem gerektiren araçlarda — ilgili araç sayfasındaki bilgi kutularında ayrıca açıklanır. Bir aracın veri akışı konusunda tereddüt yaşıyorsanız, o aracı kullanmadan önce söz konusu açıklamayı incelemeniz önerilir.

2. İşlenen veri kategorileri

Hizmetin işleyişi sırasında aşağıdaki veri kategorileri işlenebilir. İşlenen kategoriler, kullandığınız araçlara ve oturum açıp açmadığınıza göre farklılık gösterir.

Teknik ve erişim verileri

Her HTTP isteğinde sunucu günlükleri; IP adresi, istek zamanı, erişilen URL, HTTP yöntemi ve durum kodu, tarayıcı türü ve sürümü, referrer URL ve yaklaşık coğrafi konum (ülke/şehir düzeyinde, GeoIP veri tabanı üzerinden) bilgilerini kayıt altına alır. Bu kayıtlar operasyonel güvenlik ve hata analizi amacıyla tutulur.

Hesap verileri

Giriş veya kayıt akışı tamamlandığında e-posta adresi, görünen ad, şifrelenmiş parola özeti ve oturum token'ı işlenir. Üçüncü taraf kimlik sağlayıcısı üzerinden giriş yapılırsa yalnızca söz konusu sağlayıcının paylaştığı profil verileri (genellikle e-posta ve görünen ad) alınır; kimlik sağlayıcının parolasına erişilmez.

Araç kullanım verileri

Araç olayları (araç açılışı, dönüşüm başlatma, işlem tamamlanması gibi) anonim ya da oturum bağlantılı ziyaretçi kimliğiyle birlikte kayıt altına alınabilir. Tarayıcı içinde çalışan araçlarda girdi sunucuya gönderilmez; yalnızca araç adı ve kullanım zamanı gibi meta düzeyi olaylar iletilebilir. Sunucu taraflı araçlarda (URL kısaltma, API test aracı vb.) kullanıcı girdisi işleme amacıyla sunucuya iletilir.

Kalıcı hizmet kayıtları

URL kısaltma gibi depolama gerektiren araçlarda oluşturulan kayıtlar (orijinal URL, kısa kod, oluşturulma zamanı, tıklama sayacı) hizmetin çalışması için saklanır. Bu kayıtlar, ilgili hizmet aktif olduğu sürece silinmez. Hesap kapatma talebinde bu kayıtların akıbetini açıkça belirtmeniz gerekir.

Reklam ve analitik verileri

Sayfa görüntülenme, reklam birimi görüntülenme, viewability oranı, tıklama ve dönüşüm olayları; reklam yönetim sistemi aracılığıyla kaydedilir. Performans verileri reklam verenlerle anonim ve toplu olarak paylaşılır; bireysel kullanıcı profili reklam verenlere açıklanmaz.

Affiliate ve partner yönlendirme verileri

Bağlama uygun partner kartları veya affiliate bağlantıları gösterildiğinde; gösterilen slot kimliği, sayfa yolu, anonim ziyaretçi kimliği, tıklama zamanı ve kampanya/offer anahtarı gibi olay verileri kaydedilebilir. Satın alma veya kayıt gibi dönüşümler gerçekleşirse bu bilgi bize bireysel sipariş içeriği yerine toplu rapor, tıklama kimliği veya partner onay sinyali olarak dönebilir.

3. İşleme amaçları ve hukuki dayanaklar

Kişisel veriler aşağıdaki amaçlarla ve belirtilen hukuki dayanaklara göre işlenir.

Hizmetin sunulması ve teknik işletimi: Araçların çalıştırılması, oturumların yönetilmesi ve hizmet sürekliliğinin sağlanması. Hukuki dayanak: sözleşmenin ifası veya meşru menfaat.

Güvenlik ve hata yönetimi: Anormal trafik kalıplarının tespiti, yetkisiz erişim girişimlerinin engellenmesi, sistem hatalarının izlenmesi. Hukuki dayanak: meşru menfaat.

Ürün geliştirme ve kullanım analizi: Hangi araçların ne sıklıkla kullanıldığını anlamak, performans darboğazlarını belirlemek, yeni özellik kararları almak. Hukuki dayanak: meşru menfaat. Veriler mümkün olduğunca toplu ve anonim biçimde işlenir.

Reklam gösterimi ve raporlama: Sayfa üzerindeki reklam birimlerini sunmak ve reklamverene tıklama/viewability raporları iletmek. Hukuki dayanak: meşru menfaat veya açık rıza (kampanya türüne göre farklılık gösterebilir).

Affiliate ve partner yönlendirmeleri: Araç ya da guide bağlamına uygun partner tekliflerini göstermek, hangi yüzeylerin işe yaradığını anlamak ve komisyon/dönüşüm raporlarını toplu biçimde almak. Hukuki dayanak: meşru menfaat; gerektiğinde ilgili kampanya veya partner akışına göre açık rıza mekanizması ayrıca uygulanabilir.

Yasal yükümlülükler: Mahkeme kararı, savcılık talebi veya yasal zorunluluk halinde ilgili verilerin yetkili makamlara aktarılması. Hukuki dayanak: yasal yükümlülüğün yerine getirilmesi.

4. Çerezler ve yerel depolama

KekAraçlar, aşağıdaki kategorilerde çerez ve tarayıcı depolama mekanizmalarını kullanır.

Zorunlu çerezler ve localStorage: Oturum token'ı, tema tercihi (açık/koyu), dil ayarı ve anonim ziyaretçi kimliği bu kapsamdadır. Bu veriler hizmetin temel işlevselliği için gerekli olup tarayıcınızda saklanır; sunucuya yalnızca ilgili isteğin bir parçası olarak iletilir. Bu kategorideki depolamayı devre dışı bırakmak hizmetin düzgün çalışmamasına yol açabilir.

İşlevsel çerezler: Sık kullanılan araçlar listesi, favori araçlar ve kısa bağlantı geçmişi gibi kişiselleştirme verileri yalnızca tarayıcınızda (localStorage) saklanır ve sunucuya gönderilmez.

Analitik ve performans çerezleri: Sayfa gezintisi ve araç kullanımına ilişkin anonim oturum verileri toplanabilir. Bu çerezler üçüncü taraf analitik araçları içermez; veriler doğrudan KekAraçlar altyapısında işlenir.

Reklam çerezleri: Aktif reklam kampanyaları kapsamında tıklama ve dönüşüm izleme amacıyla birinci taraf çerezler kullanılabilir. Kampanya ortaklarının kendi takip kodları, yalnızca ilgili reklam birimi yüklendiğinde devreye girer.

Affiliate ve partner tracking: Bir partner kartına tıkladığınızda, yönlendirme kaynağını anlamak için birinci taraf click identifier, slot kimliği veya partner parametreleri kullanılabilir. Bu mekanizma sayfa bağlamına uygun yüzeyleri ölçmek içindir; bireysel profil çıkarmak için kullanılmaz.

Tarayıcınızın çerez ve depolama ayarlarından bu mekanizmaları kısmen veya tamamen engelleyebilirsiniz. Çerez tercih yönetimi için tarayıcınızın yardım belgelerine başvurmanızı öneririz.

5. Üçüncü taraf servisler

Hizmetin çalışması için aşağıdaki kategorilerde üçüncü taraf altyapılardan yararlanılmaktadır. Bu servisler kendi gizlilik politikaları kapsamında bazı teknik verilere erişebilir.

Barındırma ve ağ altyapısı: Sunucu, CDN ve DNS hizmetleri için üçüncü taraf sağlayıcılar kullanılır. Bu sağlayıcılar, altyapılarına gelen HTTP isteklerine ait teknik log kayıtlarına kendi politikaları dahilinde erişebilir.

İkon ve yazı tipi kütüphaneleri: Bootstrap Icons CDN (cdn.jsdelivr.net) üzerinden yüklenir. Bu istek, kullanıcının IP adresini ve tarayıcı bilgilerini jsDelivr sunucularına iletir. jsDelivr'ın gizlilik politikası için jsdelivr.com'u inceleyebilirsiniz.

E-posta altyapısı: Hesap doğrulama ve sistem bildirimleri için üçüncü taraf e-posta servisinden yararlanılabilir. Bu servis, gönderilen e-postanın başlık bilgilerini ve teslimat durumunu işler.

Reklam teknolojisi: Reklam birimleri ve ilgili ölçümleme altyapısı KekAraçlar tarafından işletilmektedir. Bireysel kampanyalarda, reklamveren onaylı ölçümleme kodları (piksel, impression tracker) ilgili sayfaya eklenebilir; bu durum kampanya sayfasında belirtilir.

Affiliate ve partner ağları: Bazı bağlamsal kartlar üçüncü taraf partner veya affiliate ağlarına yönlendirme içerebilir. Bu durumda ilgili sağlayıcı, tıklama yönlendirmesi, yönlendirme parametresi ve kendi tarafındaki dönüşüm bilgilerini kendi politikası kapsamında işler. Yönlendirildiğiniz andan itibaren ilgili üçüncü tarafın gizlilik politikası ayrıca uygulanır.

6. Veri aktarımları

Veriler kural olarak Türkiye'deki sunucularda işlenir. Barındırma altyapısının yurt dışı veri merkezleri kullanması durumunda, bu aktarımlar KVKK Madde 9 kapsamındaki yeterli güvence mekanizmaları veya Kişisel Verileri Koruma Kurulu'nun (KVKK) belirlediği standart sözleşme hükümleri çerçevesinde gerçekleştirilir.

Reklam verenlerle paylaşılan veriler her zaman toplu ve anonim biçimdedir. Kullanıcı e-posta adresi veya kimlik bilgisi hiçbir koşulda reklam verenlere iletilmez. Affiliate ve partner tarafına iletilen dönüşüm sinyalleri de mümkün olan en düşük kapsamda tutulur; sipariş içeriği veya hesap verisi paylaşılmaz. Yasal zorunluluk dışında kişisel veriler üçüncü taraflara satılmaz veya kiralanmaz.

7. Saklama süreleri

Farklı veri türleri için farklı saklama ilkeleri uygulanır.

Sunucu erişim logları: En fazla 90 gün saklanır; sonrasında periyodik olarak silinir ya da anonimleştirilir.

Hesap ve profil verileri: Hesap aktif olduğu sürece saklanır. Hesap silme talebinden sonra 30 gün içinde kişisel veriler sistem kayıtlarından kaldırılır; bazı anonimleştirilmiş kullanım istatistikleri bütünlük amacıyla daha uzun süre tutulabilir.

Oturum ve kimlik doğrulama token'ları: Oturum süresi dolduğunda veya kullanıcı çıkış yaptığında geçersiz kılınır; en uzun ömürlü token 30 gün ile sınırlıdır.

Araç kullanım olayları: Anonim olay verileri 180 güne kadar saklanabilir. Hesaba bağlı olay verileri, hesap silme talebinin işlenmesiyle birlikte kaldırılır.

URL kısaltma ve benzeri kalıcı hizmet kayıtları: Hizmetin sağlanabilmesi için süresiz saklanır. Kullanıcı bu kayıtların silinmesini talep edebilir; bu durumda ilgili kısa URL erişilemez hale gelir.

Reklam performans verileri: Toplu ve anonim reklam raporları arşiv amaçlı daha uzun süre saklanabilir.

8. KVKK ve GDPR kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu ve uygulanabilir olduğu ölçüde GDPR kapsamında aşağıdaki haklara sahipsiniz.

Bilgi edinme hakkı: Hakkınızda hangi kişisel verilerin işlendiğini öğrenebilirsiniz.

Erişim hakkı: İşlenen verilerinizin bir kopyasını talep edebilirsiniz.

Düzeltme hakkı: Yanlış veya eksik verilerinizin düzeltilmesini isteyebilirsiniz.

Silme hakkı ("unutulma hakkı"): Belirli koşullar altında kişisel verilerinizin silinmesini talep edebilirsiniz. Yasal zorunluluk veya hizmetin işleyişi için zorunlu olan veriler bu kapsamın dışında tutulabilir.

İşlemeyi kısıtlama hakkı: Verilerinizin yalnızca belirli amaçlarla işlenmesini talep edebilirsiniz.

İtiraz hakkı: Meşru menfaate dayanan işleme faaliyetlerine itiraz edebilirsiniz.

Taşınabilirlik hakkı: GDPR kapsamında, verilerinizin yapılandırılmış ve makine tarafından okunabilir formatta tarafınıza iletilmesini isteyebilirsiniz.

Talebinizin işlenebilmesi için iletinizde kullandığınız e-posta adresini, ilgili araç veya sayfa bilgisini ve talebinizin niteliğini açıkça belirtmeniz gerekmektedir. Talepler makul sürede, KVKK kapsamında en geç 30 gün içinde yanıtlanır. Yanıt tatmin edici bulunmadığı takdirde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

9. Güvenlik önlemleri

KekAraçlar altyapısı HTTPS üzerinden şifreli bağlantı kullanır. Parolalar güvenli hash algoritmaları ile saklanır; düz metin hiçbir zaman tutulmaz. Veritabanı erişimi ağ düzeyinde kısıtlanmıştır; üretim ortamına doğrudan erişim yetkisi yalnızca gerekli personele verilir.

Buna karşın internet üzerindeki hiçbir aktarım veya depolama yöntemi mutlak güvenlik garantisi veremez. Bir güvenlik açığı tespit ederseniz lütfen reklam@kursatbabur.com adresine bildirin.

Kişisel veya kurumsal açıdan hassas nitelik taşıyan verileri araçlara girmeden önce hangi araç türünü kullandığınızı (tarayıcı içi mi, sunucu taraflı mı) kontrol etmenizi öneririz. Tarayıcı içi araçlarda veriler sunucuya iletilmez.

10. Çocukların gizliliği

KekAraçlar, 18 yaşın altındaki kullanıcılara yönelik bir hizmet değildir ve bu kişilerden bilerek kişisel veri toplamaz. 18 yaş altı bir kullanıcıya ait verinin işlendiğini fark ederseniz lütfen iletişime geçin; söz konusu veriler makul sürede silinecektir.

11. Tarayıcı içi araçlar hakkında özel not

KekAraçlar'daki araçların büyük çoğunluğu yalnızca tarayıcınızda çalışır. JSON formatlama, Base64 çevirme, metin sayma ve benzeri araçlara girdiğiniz veriler sunucuya gönderilmez; işlem tamamen cihazınızda gerçekleşir. Bu araçlar ağ isteği oluşturmaz ve herhangi bir arka uç bileşeniyle iletişim kurmaz.

Sunucu taraflı araçlar (URL kısaltma, erişilebilirlik kontrolü gibi) ise işlevi gereği girdiyi sunucuya iletir. Bu araçlar "Sunucu taraflı" olarak etiketlenmiştir ya da araç açıklamasında bu durum belirtilmiştir. Şüphe duyduğunuzda tarayıcınızın geliştirici araçlarındaki ağ sekmesini inceleyebilirsiniz.

12. Politika güncellemeleri ve iletişim

Bu politika; ürün değişiklikleri, mevzuat güncellemeleri veya operasyonel ihtiyaçlar doğrultusunda zaman zaman güncellenebilir. Önemli değişikliklerde sayfa başındaki tarih güncellenir; mevcut sürüm her zaman bu URL üzerinden erişilebilir olur.

Gizlilik, veri erişimi, silme veya yasal talepleriniz için reklam@kursatbabur.com adresine yazabilirsiniz. İletinizde konuyu kısaca belirtmeniz yanıtlanma süresini kısaltır.