Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Bu metin, veri sorumlusu Ömer Cebeci tarafından HesapNokta adıyla işletilen hesapnokta.com hizmetindeki veri işleme faaliyetlerini açıklar. Yerleşim yeri Trabzon, Türkiye'dir. Genel iletişim adresi hesapnokta61@gmail.com'dir. Telefon dahil tanıtıcı bilgilerin tamamı ve KVKK başvuru yöntemlerine ilişkin güncel bilgiler İletişim sayfasında yer alır.

2. Hesaplayıcılar ve hassas veriler

Hesaplayıcılar kural olarak tarayıcınızda çalışır. Girdiğiniz değerler, yalnız bir formu göndermeyi veya isteğe bağlı çevrim içi hizmeti kullanmayı seçmediğiniz sürece HesapNokta sunucusuna gönderilmez.

Sağlık kategorisindeki 15 araçta kilo, tansiyon, gebelik haftası, kan şekeri ve benzeri girdiler URL sorgu parametrelerine yazılmaz ve URL'den okunmaz. Ölçüm geçmişi özelliği bulunan araçlarda kayıtlar yalnız cihazınızdaki localStorage alanında tutulur; tarayıcı verilerini temizlediğinizde silinir. Bu araçlar tıbbi tanı veya tedavi hizmeti sunmaz.

Astroloji aracındaki doğum profili cihazınızda saklanabilir. Doğum profili sunucuya gönderilmez. Doğum yeri araması, uygulamanın içine gömülü 81 il merkezi listesinde tamamen tarayıcınızda yapılır; yazdığınız konum Open-Meteo veya başka bir harici coğrafi kodlama hizmetine aktarılmaz. Listede olmayan konumlarda (yurt dışı doğum yeri gibi) koordinat ve IANA saat dilimini kendiniz girebilirsiniz.

3. İletişim ve geri bildirim

İletişim alanına yazdığınız ad, iletişim bilgisi ve mesaj HesapNokta sunucusuna gönderilmez. “E-posta uygulamasını aç” işlemi yalnız cihazınızda alıcısı ve içeriği hazırlanmış bir e-posta taslağı oluşturur. İleti ancak e-posta uygulamanızda gönderme işlemini tamamladığınızda, kullandığınız e-posta sağlayıcısı üzerinden hesapnokta61@gmail.com Gmail hesabına ulaşır. Standart yazışmalar talep sonuçlandıktan sonra kural olarak en fazla 90 gün tutulur; uyuşmazlık veya kanuni saklama yükümlülüğü varsa gerekli süre uygulanır.

“İşe yaradı / işe yaramadı” oyunda yalnız hesaplayıcı kimliği ve iki toplu sayaç Redis uyumlu veri deposunda saklanır. Oy nedeniyle e-posta veya başka herhangi bir bildirim üretilmez; ad, e-posta, açıklama, kalıcı cihaz kimliği ya da IP adresi veri deposuna yazılmaz. Hızlı kötüye kullanımı sınırlamak için IP adresinin tek yönlü özeti Vercel fonksiyon belleğinde yaklaşık 20 saniye tutulur ve ardından silinir.

Aynı tarayıcıdan yinelenen oyu sınırlamak için oy verdiğiniz hesaplayıcıya ait işlevsel bir yerel kayıt cihazınızda tutulur. “E-posta ile görüş bildir” alanına yazılan serbest metin de site sunucusuna gönderilmez; yalnız e-posta uygulamanızı açar.

4. Bildirim hizmeti

Günlük astroloji bildirimi şu an kapalıdır. Yurt dışı aktarımına ilişkin uygun güvence mekanizması tamamlanana kadar hizmet Production ortamında kapalı tutulur; bu süre boyunca bildirim aboneliği oluşturulamaz ve sunucuya abonelik verisi gönderilmez. Astroloji hesaplama ve yerel profil özellikleri bildirim hizmetinden bağımsız çalışmaya devam eder.

Hizmet yeniden açılırsa aşağıdaki düzen geçerli olacaktır: günlük bildirimi açıkça etkinleştirirseniz push abonelik adresi, şifreleme anahtarları, bildirim saati, saat dilimi ve konu tercihleri işlenir. Açık rıza “Bildirimleri kapat” işlemiyle geri alınabilir. Bildirim kaydı uygulama katmanında AES-256-GCM ile şifrelenir; abonelik adresinin SHA-256 özeti kayıt anahtarı olarak kullanılır ve kayıt en fazla 365 gün saklanır. Geçersiz abonelikler ve kapatılan bildirim kayıtları silinir. Doğum profili hiçbir durumda bildirim sunucusuna gönderilmez.

5. Çerez ve yerel depolama envanteri

Zorunlu olmayan analitik ve reklam teknolojileri varsayılan olarak kapalıdır. “Kabul et”, “Reddet” veya “Tercihler” seçenekleri eşit erişilebilir; kategoriler ayrı ayrı seçilebilir. Tercihinizi sayfadaki “Çerez tercihleri” düğmesinden değiştirebilir, verdiğiniz rızayı geri alabilirsiniz.

Analitik veya reklam izni verilmeden Vercel ölçüm bileşenleri ve Google AdSense betiği yüklenmez. Google reklam tercihleri Google Reklam Merkezi üzerinden de yönetilebilir.

6. Hizmet sağlayıcıları ve yurt dışı aktarım

• Vercel: barındırma, güvenlik/erişim günlükleri ve yalnız izin verilirse analitik-performans ölçümü.
• Google: yalnız reklam izni verilirse AdSense reklam sunumu ve ölçümü; kullanıcı e-posta gönderirse Gmail üzerinden iletişimin alınması.
• Upstash: hesaplayıcı bazında yalnız toplu olumlu/olumsuz oy sayaçlarının tutulması.
• Tarayıcı push sağlayıcısı: yalnız kullanıcı bildirim hizmetini açarsa bildirim iletimi.

Bu sağlayıcıların sistemleri yurt dışında bulunabilir. Vercel barındırması aktiftir; Vercel Analytics ve Speed Insights ile Google AdSense yalnız ilgili çerez izninden sonra çalışır. Gmail aktarımı yalnız kullanıcının kendi e-posta uygulamasında iletiyi göndermesiyle oluşur. Upstash'ta yalnız hesaplayıcı kimliği ve toplu sayaçlar tutulur; ziyaretçi kimliği gönderilmez. Push abonelik hizmeti Production ortamında kapalıdır. Telegram entegrasyonu ve ilgili sunucu uçları kaldırılmıştır; Telegram'a veri gönderilmez.

Bu teknik sınırlar çerez tercihlerini ve veri minimizasyonunu yönetir; tek başına KVKK md. 9 kapsamında bir yurt dışı aktarım güvencesi oluşturmaz. İlgili aktarım şartı ve uygun güvence, kişisel veri işleyen sağlayıcı bazında değerlendirilir; standart sözleşme, bağlayıcı şirket kuralı veya uygulanabilir diğer mekanizmaya ilişkin belgeler ayrıca tamamlanıp güncel tutulur. Open-Meteo konum araması kullanılmaz.

7. Güvenlik, saklama ve silme

Ağ iletişimi HTTPS üzerinden yapılır. Oy sayacı ucu oran sınırı uygular; ham IP yerine kısa ömürlü özet kullanır ve veri deposuna yalnız toplu sayaç değerlerini yazar. Barındırma hizmetinin teknik erişim ve güvenlik günlükleri Vercel'in hizmet koşulları ve HesapNokta'nın güvenlik ihtiyacı kapsamında işlenebilir. Üçüncü taraf saklama süreleri ve veri işleme sözleşmeleri düzenli sağlayıcı envanterinde teyit edilir.

Yerel kayıtları tarayıcı ayarlarından temizleyebilirsiniz. Sunucuda işlendiğini düşündüğünüz bir kayıt için silme veya bilgi talebinizi aşağıdaki KVKK başvuru usulüne göre iletebilirsiniz.

8. KVKK kapsamındaki haklar ve başvuru usulü

KVKK md. 11 kapsamında verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amaç ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış veriyi düzelttirme; şartları varsa silme/yok etme ve alıcılara bildirme; otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvuruda ad-soyad, imza (yazılı başvuruda), Türkiye Cumhuriyeti kimlik numarası veya yabancılar için pasaport/kimlik bilgisi, tebligata elverişli adres, varsa e-posta/telefon ve talep konusu bulunmalıdır. Kimlik doğrulama için ek bilgi istenebilir; talebinizle ilgisiz veri istenmez.

Başvuru; güvenli elektronik/mobil imzayla veya veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı e-posta adresi kullanılarak hesapnokta61@gmail.com adresine gönderilebilir. Sıradan bir e-posta adresinden ilk kez gönderilen imzasız ileti, tek başına her durumda usule uygun KVKK başvurusu sayılmayabilir. Yazılı başvuru yapmak isteyenler tebligata elverişli gönderim adresini İletişim sayfası veya telefon üzerinden talep edebilir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz yanıtlanır.

9. Güncellemeler

Veri akışı, sağlayıcı veya mevzuat değiştiğinde bu metin ve rıza sürümü güncellenir. Güncel sürüm ve tarihi her zaman bu sayfada yayımlanır.