Gizlilik Politikası

Kimiz, bu politika neyi kapsar?

asklarinbirtane.si, kişiye özel dijital hediye sayfaları hazırlamanızı sağlayan bir hizmettir. Hizmet ve kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

• Ticari unvan: [ŞİRKET UNVANI]
• Adres: [ADRES]
• Vergi dairesi / numarası: [VERGİ DAİRESİ / NO]
• MERSİS numarası: [MERSİS]
• Telefon: [TELEFON]
• E-posta: [DESTEK E-POSTASI]
• Kayıtlı elektronik posta (KEP) adresi: [KEP ADRESİ]

Bu politika, siteyi ziyaret edenler, hesap açanlar, hesapsız taslak hazırlayanlar ve sipariş verenler içindir. Kişisel verilerin Kanun’a göre işlenmesine ilişkin ayrıntılı bilgiyi KVKK Aydınlatma Metni’nde, fotoğraf ve içerikleri Fotoğraf ve Kişisel İçerik Aydınlatma Metni’nde, çerezleri Çerez Politikası’nda bulabilirsiniz.

Hangi bilgileri topluyoruz ve neden?

Yalnızca hizmeti sunmak için gerekli olan bilgileri topluruz:

Sizi izlemeyiz, profilinizi çıkarmayız, reklam göstermeyiz ve verilerinizi satmayız. Pazarlama amaçlı e-posta göndermeyiz; yalnızca hesabınız ve siparişinizle ilgili işlem e-postaları ile, siz açarsanız, sayfanız için hatırlatma e-postası gönderilir.

Kart bilgileriniz ve ödeme güvenliği

Ödeme, ödeme kuruluşu aracılığıyla alınır (iyzico veya PayTR; ödemenizi, ödeme adımında belirtilen kuruluş işler). Kart numaranızı, son kullanma tarihinizi ve güvenlik kodunuzu yalnızca ödeme kuruluşunun sayfasında veya ödeme sayfamıza yerleştirilen, ödeme kuruluşuna ait güvenli alanda girersiniz; bu bilgiler bizim sistemlerimizden geçmez, görülmez ve saklanmaz. Aboneliklerde kartınız, dönemlik tahsilat için ödeme kuruluşu tarafından saklanır; biz yalnızca aboneliğin durumunu ve ödeme sonuçlarını tutarız.

Ödemenin sonucu ödeme kuruluşunun imzalı bildirimleriyle ve sunucudan sunucuya yapılan sorgularla doğrulanır; tarayıcıya dönen bir başarı sayfası tek başına ödeme sayılmaz. Ödeme sırasında istenen fatura bilgileri (ad, soyad, cep telefonu, adres, il ve varsa posta kodu) ödeme kuruluşuna iletilir; ayrıca faturanın düzenlenebilmesi ve sonraki alışverişlerde yeniden kullanılabilmesi için hesabınızda “fatura profili” olarak, her siparişin ve faturanın kaydında da saklanır (fatura kayıtları yasal saklama süresi boyunca).

Kişisel sayfalarınızın gizliliği

Yayınlanan sayfanızı, bağlantıyı bilen herkes görüntüleyebilir; parola korumalı paketlerde yalnızca parolayı bilenler görüntüleyebilir. Sayfalar arama motorlarında listelenmez (noindex), herkese açık bir galeride gösterilmez, örneklerde ve tanıtımlarda kullanılmaz. Bağlantı önizlemelerinde sayfanızın içeriği değil, genel bir başlık gösterilir.

Bağlantı adresi, alıcı adından türetilen bir ön ek içerebilir ve gizli bir erişim anahtarı değildir. Bağlantıyı yalnızca güvendiğiniz kişilerle paylaşın; ek koruma için parola korumalı bir paket seçin. Sayfanızı dilediğiniz an yayından kaldırabilirsiniz.

Sesli mesaj, müzik ve paylaşım araçları

• Sesli mesaj: paketinize dahilse sayfanıza bir ses kaydı ekleyebilirsiniz (en çok 3 dakika). Mikrofon yalnızca siz kaydı başlattığınızda ve yalnızca düzenleme ekranlarında açılır. Kayıt özel depoda saklanır, sayfanızla aynı erişim kurallarına tabidir (yayın durumu, hizmet süresi, zamanlı açılış, parola), ziyaretçi dokunmadan çalmaz ve üzerinde konuşma tanıma, kişi tanıma ya da başka bir analiz yapılmaz. Sayfanız veya hesabınız silindiğinde, askıya alınan sayfada ise 60. günün sonunda silinir.
• Ses ve müzik dosyalarının sunumu: sesli mesaj ve kütüphane müziği, erişim kontrolünden geçtikten sonra tarayıcınıza her oynatmada yeniden üretilen, 15 dakika geçerli ve yalnızca o dosya için imzalı bir adresle doğrudan depolama sağlayıcımızdan (Cloudflare) gelir. Bu bağlantıda IP adresiniz sağlayıcıya görünür; biz bu bağlantıda çerez veya izleyici kullanmayız. Sayfayı açabilen biri sesi kaydedebilir.
• Müzik: kütüphanedeki parçalar lisanslı dosyalardır ve yalnızca sayfanızda dinletilmek üzere sunulur. Spotify, YouTube Music veya YouTube bağlantıları sayfaya gömülmez; ziyaretçi dokunmadıkça bu hizmetlerle hiçbir veri alışverişi olmaz.
• Zamanlı açılış: açılış zamanına kadar ziyaretçiler yalnızca açılış zamanını gösteren bir geri sayım ekranı görür; yazılarınız, fotoğraflarınız, sesli mesajınız ve müziğiniz görünmez ve sunulmaz. Siz sayfanızı her zaman görebilirsiniz. Yayın süreniz ödeme anında başlar.
• Taslak önizleme bağlantısı: “Telefonda önizle” ile oluşturduğunuz bağlantı tek kullanımlıktır: ilk açıldığı tarayıcıda 30 dakika boyunca (siz iptal edene kadar) taslağınızı, fotoğraflarınızı ve sesli mesajınızı hesap açmadan gösterir, başka bir cihazda yeniden açılmaz; parola koruması bu bağlantıda uygulanmaz. Bağlantı imzalıdır, süresi dolunca geçersiz olur, arama motorlarına kapalıdır ve bağlantı önizlemesi üreten uygulamalara içerik vermez. Bağlantıyı kimlerle paylaştığınızdan siz sorumlusunuz; adres bir erişim anahtarı içerdiğinden barındırma altyapısının istek günlüklerinde görünebilir.
• Hikâye görseli ve QR kod: hikâye görseli (başlık, adlar, tarih ve tema görünümü; kapak fotoğrafı yalnızca siz isterseniz) siz istediğinizde oluşturulur, yalnızca size verilir ve saklanmaz. QR kod ve paylaşım metni tarayıcınızda hazırlanır; paylaşım metni adlarınızı veya içeriğinizi taşımaz.
• Sınav ve kazı kazan: yalnızca ziyaretçinin tarayıcısında çalışır; verilen cevaplar, puan ve kazıma bilgisi hiçbir yere gönderilmez, çerezde veya tarayıcı depolamasında tutulmaz. Sınavın doğru cevapları sayfanın içinde yer aldığından bu bölümler bir eğlencedir, gizli bir sınav değildir.
• Hatırlatma e-postası (isteğe bağlı): sayfanız için açarsanız, yıldönümünden (doğum günü temasında doğum gününden) 1, 3, 7, 14 veya 30 gün önce, hesabınızın e-posta adresine tek bir hizmet e-postası gönderilir; varsayılan olarak kapalıdır. E-posta tanıtım içermez, adlarınızı taşımaz ve her e-postada tek tıkla kapatma bağlantısı vardır; panelinizden de kapatıp açabilirsiniz.

Aldığımız güvenlik önlemleri

Kanun’un 12. maddesi uyarınca, kişisel verilerinizi korumak için aşağıdaki teknik ve idari önlemleri uygularız:

Bağlantı ve tarayıcı güvenliği

• Sitenin tamamı şifreli bağlantı (HTTPS/TLS) üzerinden sunulur; tarayıcılara güvenli bağlantıyı zorunlu kılan HSTS başlığı gönderilir.
• İçerik Güvenliği Politikası (CSP) ile sayfalar kendi alan adımızdan kaynak yükler; yalnızca ödeme ve kart güncelleme ekranlarında ödeme kuruluşunun komut dosyasına ve güvenli ödeme alanına, yalnızca ses ve müzik oynatılan veya ses yüklenen ekranlarda ise depolama sağlayıcımızın alan adına izin verilir; başka sitelerin sayfalarımızı çerçeveleyerek kandırmasını engelleyen başlıklar (X-Frame-Options, frame-ancestors), dosya türü tahminini engelleyen (nosniff), yönlendirme bilgisini sınırlayan (Referrer-Policy) ve kamera, konum gibi cihaz özelliklerine erişimi kapatan (Permissions-Policy) başlıklar kullanılır; mikrofon yalnızca ses kaydı yapılan düzenleme ekranlarında açılır.
• Tarayıcıdan gelen ve durum değiştiren istekler aynı kaynaktan geldiği doğrulanarak işlenir (CSRF koruması); ödeme kuruluşundan gelen bildirimler imza doğrulamasıyla kabul edilir. Kullanıcı girdisi HTML veya kod olarak çalıştırılmaz.
• Çerezlerimiz HttpOnly, SameSite=Lax ve üretimde Secure olarak ayarlanır.

Hesap ve parola güvenliği

• Hesap parolaları en az 12 karakter olmak zorundadır, kolay tahmin edilen parolalar reddedilir ve parolalar yalnızca tek yönlü bcrypt özeti olarak saklanır; düz metin parola hiçbir yerde tutulmaz veya kaydedilmez. Sayfa parolaları da aynı biçimde saklanır.
• Oturum anahtarları, e-posta doğrulama ve parola yenileme bağlantıları rastgele üretilir ve veritabanında yalnızca anahtarlı özetleri tutulur. Doğrulama bağlantıları 24 saat, parola yenileme bağlantıları 1 saat geçerlidir ve yalnızca bir kez kullanılabilir. Parolanızı değiştirdiğinizde ya da yenilediğinizde diğer tüm oturumlarınız kapatılır; hesap ayarlarından da diğer oturumları kapatabilirsiniz.
• Giriş, kayıt ve parola işlemlerinde deneme sayısı sınırlanır; hesabın var olup olmadığı yanıtlardan ve yanıt sürelerinden anlaşılmayacak şekilde davranılır. E-posta adresi doğrulanmayan hesaplarla giriş yapılamaz.

Fotoğraf ve içerik güvenliği

• Yüklenen fotoğraflar türüne ve içeriğine göre doğrulanır, yeniden kodlanır ve üzerindeki konum ve cihaz bilgileri gibi gömülü veriler temizlenir; rastgele adlarla özel depolamada saklanır ve yalnızca uygulamamız üzerinden, her istekte erişim kontrolü yapılarak sunulur. Ses kayıtları da yüklenirken türü, boyutu ve süresi bakımından doğrulanır, rastgele adlarla özel depolamada saklanır ve aynı erişim kontrolünden geçtikten sonra kısa ömürlü imzalı adreslerle sunulur.
• Taslak önizleme ve hatırlatma kapatma bağlantıları imzalıdır; önizleme bağlantıları tek kullanımlıktır, 30 dakika sonra geçersiz olur, iptal edilebilir ve yoklamalara karşı hız sınırıyla korunur.
• Her taslak, sayfa, sipariş ve fotoğraf işleminde sahiplik denetlenir; başkasına ait bir kayıt, var olmayan bir kayıttan ayırt edilemeyecek biçimde yanıtlanır. Sipariş numarasını bilmek tek başına siparişe erişim sağlamaz; erişim, e-postanıza gönderilen gizli bağlantıyla verilir.
• Parola korumalı sayfalarda parola denemeleri sınırlanır; parola değiştirildiğinde önceki erişim izinleri geçersiz olur.

Altyapı ve idari önlemler

• Hız sınırı kayıtlarında IP adresleri düz metin olarak değil, yalnızca anahtarlı özet olarak tutulur. Uygulama günlüklerinde parola, anahtar ve kart numarası yazılmaz; e-posta adresleri maskelenir.
• Uygulamadaki hatalar, hata izleme hizmetine (Sentry) yalnızca maskelenmiş hata kaydı olarak iletilir: IP adresiniz, çerezleriniz, form içeriğiniz ve kullanıcı kimliğiniz gönderilmez; adreslerdeki kimlik, sipariş numarası ve sayfa adresi gizlenir; tarayıcı raporları kendi alan adımız üzerinden iletilir. Fatura PDF’leri özel depolamada tutulur ve yalnızca hesabın sahibine ve yetkili yöneticiye gösterilir; yöneticilerin fatura dışa aktarımları kayıt altına alınır.
• Yönetim paneli yalnızca e-posta adresi doğrulanmış yetkili hesaplara açıktır; yönetim panelinde sayfa içeriği veya fotoğraf gösterilmez ve sipariş, iade gibi yönetim işlemleri kayıt altına alınır.
• Gizli anahtarlar yalnızca sunucu ortam değişkenlerinde tutulur; kaynak kodda ve tarayıcıya gönderilen dosyalarda bulunmaz. Hizmet sağlayıcılarımız gizlilik ve güvenlik yükümlülükleri altında seçilir.

İhlal durumunda

• Kişisel verilerin kanuni olmayan yollarla ele geçirilmesi halinde Kanun’un 12. maddesi ve Kişisel Verileri Koruma Kurulu kararları uyarınca Kurul’a ve etkilenen kişilere bildirim yapılır.

Hiçbir sistem mutlak güvenlik sağlayamaz; bir sorun fark ederseniz bize hemen bildirmenizi rica ederiz.

Verilerinizi kimlerle paylaşıyoruz?

Verilerinizi satmaz, kiralamaz ve reklam amacıyla paylaşmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarımızdan yararlanırız; hepsi yalnızca talimatlarımız doğrultusunda veya kendi yasal yükümlülükleri çerçevesinde veriyi işler:

Ödeme kuruluşu olarak iyzico ve PayTR sayılmıştır: ödemenizi yalnızca ödeme adımında belirtilen kuruluş işler; kuruluşu değiştirirsek önceki kuruluşla başlamış ödeme, iade ve abonelikler o kuruluşça sonuna kadar yürütülür. Ayrıca yasal yükümlülük halinde yetkili kamu kurumlarına ve mahkemelere bilgi verilebilir. Barındırma, veritabanı, depolama, e-posta ve hata izleme sağlayıcılarımızın yurt dışında bulunması nedeniyle yapılan aktarımların hukuki dayanağı KVKK Aydınlatma Metni’nin “Yurt dışına aktarım” bölümünde açıklanmıştır.

Ne kadar süre saklıyoruz?

Verileri yalnızca gerekli olduğu süre kadar saklarız. Hesabınız ve fatura profiliniz hesabınızı silene kadar; sayfa içerikleriniz (fotoğraflarınız ve sesli mesajınız dahil) siz silene, hesabınızı kapatana ya da sayfanız askıya alındıktan 60 gün sonrasına kadar; hatırlatma tercihiniz sayfanızla birlikte; sipariş, abonelik, ödeme ve fatura kayıtları yasal yükümlülük gereği 10 yıl; e-posta gönderim kayıtları 12 ay; anonim ölçüm kayıtları 14 ay; hata kayıtları hata izleme hizmetinde en fazla 90 gün; misafir taslakları oturumun sona ermesinden 30 gün sonra silinir. Tüm süreler KVKK Aydınlatma Metni’ndeki saklama tablosunda ve Hesap ayarları sayfasında hesap silmenin sonuçlarıyla birlikte yer alır.

Hesabınızı Hesap ayarları sayfasından dilediğiniz zaman silebilirsiniz: adınız, e-posta adresiniz ve parolanız silinir, fatura profiliniz silinir, abonelikleriniz sona erer, fotoğraflarınız, sesli mesajlarınız ve sayfa içerikleriniz silinir, hatırlatmalarınız kapatılır, yayındaki sayfalarınız yayından kaldırılır; yasal olarak tutulması gereken sipariş, ödeme, abonelik ve fatura kayıtları hesabınızla ilişkilendirilmeden saklanır.

Çocuklar

Hizmetimiz 18 yaşını doldurmuş kişilere yöneliktir; 18 yaşından küçükler hesap oluşturamaz ve sipariş veremez. Sayfalarda çocukların fotoğraflarına veya seslerine yer veriyorsanız bunu yalnızca velisi veya vasisi olarak ya da velinin izniyle yapabilirsiniz (ayrıntı: Fotoğraf ve Kişisel İçerik Aydınlatma Metni).

Diğer sitelere bağlantılar

Sayfalara müzik bağlantısı eklenebilir; bu bağlantılar yalnızca Spotify, YouTube Music veya YouTube’a yönlendirir ve bu siteler kendi gizlilik politikalarına tabidir. Müziği sayfaya gömmeyiz; bir bağlantıya dokunmadığınız sürece bu hizmetlerle hiçbir veri alışverişi olmaz. Kütüphane parçaları ise bu hizmetlerin değil, bizim lisanslı dosyalarımızdır ve sayfada kendi oynatıcımızla çalar. Ödeme sayfası veya ödeme alanı ödeme kuruluşuna (iyzico veya PayTR; ödemenizi işleyen kuruluş ödeme adımında belirtilir) aittir ve onun gizlilik politikasına tabidir.

Haklarınız ve bize ulaşma

Kişisel verilerinize ilişkin haklarınız KVKK Aydınlatma Metni’nde sayılmıştır. Başvurularınız için KVKK Veri Sahibi Başvuru Formu sayfasını, genel sorularınız için İletişim sayfasını kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

Değişiklikler

Bu politika, uygulamamızda veya mevzuatta bir değişiklik olduğunda güncellenir. Güncel sürüm ve son güncelleme tarihi sayfanın başında gösterilir; önemli değişiklikler hesap sahiplerine e-posta ile de bildirilir.