Gizlilik Politikası

Kısa Özet

Linkygo, tek bir bağlantı altında sayfanızı toplayan bir bio-link hizmetidir. Bu metin, hem hesap açan kullanıcılar hem de bir Linkygo sayfasını ziyaret eden kişiler için geçerlidir ve hizmetin gerçekte hangi verileri işlediğini anlatır. Özetle: reklam ağı kullanmıyoruz, Google Analytics gibi üçüncü taraf bir izleme aracı yerleştirmiyoruz, ziyaretçileri siteler arasında takip etmiyoruz ve kimsenin verisini satmıyoruz. Topladığımız ziyaretçi verisi, sayfa sahibine yalnızca toplu istatistik göstermeye yeten en küçük veri kümesidir.

Hizmet, Türkiye'de yerleşik gerçek kişi Selin Saygılı tarafından işletilir; KVKK anlamında veri sorumlusu aynı kişidir. Veri sorumlusuna yönelik her türlü başvuru, talep ve tebligatınızı aşağıdaki "İletişim" başlığındaki adrese iletebilirsiniz; yazılı adres bilgisi, hukuken gerekli olduğu hâllerde talep üzerine paylaşılır.

Topladığımız Veriler

Hesap verileri. E-posta adresiniz ve giriş bilgileriniz kimlik doğrulama katmanı tarafından tutulur; şifrenizi biz düz metin olarak ne görürüz ne de saklarız. Profilinizde kullanıcı adı, görünen ad, biyografi, profil fotoğrafı ve tema tercihleriniz yer alır. Google veya Apple ile giriş yapmayı seçerseniz bu sağlayıcılardan yalnızca hesabı oluşturmaya yeten temel bilgiler (ad, e-posta, profil görseli) bize aktarılır.

Sayfa içeriğiniz. Eklediğiniz bağlantıların başlığı, adresi, ikonu, sırası, yayın başlangıç/bitiş zamanı ve varsa kilit ayarı; kısa link kayıtlarınız (slug ve hedef adres); kaydettiğiniz tema favorileri; yüklediğiniz görsel, video ve yazı tipi dosyaları; bülten gönderilerinizin konu ve içeriği. Bu içeriğin büyük bölümü, siz yayınladığınız için herkese açıktır. Bir bağlantıya şifreli kilit koyarsanız, bu şifre veritabanına tuzlanmış (salt) özet biçiminde yazılır — ancak bu kilit, hesap güvenliği düzeyinde bir koruma değil, yalnızca ziyaretçi için basit bir engeldir; hassas bir sır olarak kullanmayın.

Ziyaretçi analitiği. Bir Linkygo sayfası açıldığında ve bir bağlantıya tıklandığında yalnızca şu alanları kaydederiz:

• Tarayıcıda üretilen rastgele bir oturum kimliği (kim olduğunuzu söylemeyen bir numara).
• Ülke kodu — barındırma sağlayıcımızın isteğe eklediği ülke başlığından okunur; bu başlık yoksa değer "Bilinmiyor" olarak kaydedilir. Şehir, koordinat veya benzeri bir konum verisi tutulmaz.
• Cihaz türü (masaüstü / mobil / tablet) ve ziyaretlerde tarayıcı ailesi — user-agent başlığından kaba biçimde çıkarılır.
• Yönlendiren adresin yalnızca alan adı (ör. bir sosyal ağın alan adı); tam URL, sorgu parametreleri veya kampanya etiketleri saklanmaz. Yönlendiren yoksa "Doğrudan" yazılır.
• Kaydın oluşturulma zamanı ve tıklamalarda hangi bağlantıya tıklandığı bilgisi.

Ziyaretçinin IP adresini analitik tabloya yazmayız. IP yalnızca kötüye kullanımı sınırlamak için, geri döndürülemez bir özet (hash) hâlinde ve dakikalık sayaçlarda kullanılır. Aynı oturumun aynı sayfayı 30 dakika içinde tekrar açması yeni bir ziyaret olarak sayılmaz.

Ziyaretçi etkileşimleri. Sayfadaki bir ankete oy verirseniz seçtiğiniz seçenek, aynı oturumun ikinci kez oy vermesini engellemek üzere oturum kimliğiyle birlikte kaydedilir. Bir sayfanın bültenine abone olursanız e-posta adresiniz, hangi kullanıcının bültenine abone olduğunuz bilgisiyle saklanır ve aboneliği bırakabilirsiniz.

Destek ve içerik bildirimleri. Bir profili bize bildirirseniz; bildirilen kullanıcı adı, bildirdiğiniz adres, seçtiğiniz sebep, açıklamanız ve isterseniz bıraktığınız iletişim e-postanız kaydedilir. Ekibimizin hesaplar üzerinde yaptığı yönetimsel işlemler (askıya alma, silme vb.) denetim amacıyla ayrı bir kayıt defterine yazılır.

Ödeme verileri. Premium plana geçtiğinizde kart bilgileriniz bize hiç ulaşmaz; ödeme sağlayıcısı tarafından işlenir. Bizim tarafımızda yalnızca abonelik durumu, plan, dönem bitiş tarihi ve sağlayıcının verdiği müşteri/abonelik kimlikleri ile gelen faturalama olaylarının kaydı tutulur.

Verileri Neden İşliyoruz

• Sözleşmenin ifası: hesabınızı oluşturmak, sayfanızı yayınlamak, plan haklarınızı uygulamak, aboneliğinizi ve faturalamanızı yürütmek.
• Meşru menfaat: sayfa sahiplerine toplu ziyaret/tıklama istatistiği sunmak, spam ve kötüye kullanımı sınırlamak, hataları teşhis etmek, hizmetin güvenliğini ve bütünlüğünü korumak. Bu amaçların her birinde, işi görecek en az veriyi seçtik.
• Açık rıza: bir sayfanın bültenine abone olmak gibi tamamen isteğe bağlı adımlar. Rızanızı, aboneliği bırakarak veya bize yazarak dilediğiniz an geri alabilirsiniz.
• Hukuki yükümlülük: faturalama ve mali kayıtların mevzuatın öngördüğü süre boyunca saklanması.

Çerezler ve Benzeri Teknolojiler

Çerez kullanımımız kasıtlı olarak dardır. Oturumunuzu açık tutan kimlik doğrulama çerezleri zorunludur; bunlar olmadan giriş yapılamaz. Reklam çerezi, yeniden pazarlama pikseli veya üçüncü taraf izleme betiği kullanmıyoruz.

Ziyaret istatistiklerinde kullanılan oturum kimliği bir çerez değildir: tarayıcının localStorage alanında tutulan rastgele bir değerdir ve her sunucu isteğiyle otomatik olarak gönderilmez. localStorage tarayıcı tarafından alan adı bazında ayrıldığı için bu değer başka sitelerde okunamaz; dolayısıyla siteler arası bir takip yapılamaz. Tarayıcı verilerinizi temizlediğinizde ya da gizli sekme kullandığınızda değer kaybolur ve bir daha eşleştirilemez.

Herkese açık profil sayfalarının alt bilgisindeki "Çerez Tercihleri" penceresinden verdiğiniz tercih de aynı şekilde yalnızca o cihazda, localStorage içinde saklanır; sunucuya gönderilmez ve bir profil oluşturmak için kullanılmaz.

Üçüncü Taraf Hizmet Sağlayıcılar

Hizmeti çalıştırabilmek için sınırlı sayıda hizmet sağlayıcıdan yararlanırız. Verileri onlara yalnızca aşağıdaki amaçlarla, sözleşmeyle sınırlanmış şekilde aktarırız; hiçbirine pazarlama amacıyla veri satmayız. Sağlayıcıların güncel listesini ve bulundukları ülkeleri, aşağıdaki iletişim adresine yazarak talep edebilirsiniz.

• Bulut altyapı ve veri tabanı sağlayıcısı — hesabınızın, sayfa içeriğinizin ve yüklediğiniz dosyaların barındırılması, kimlik doğrulama.
• Uygulama barındırma ve içerik dağıtım sağlayıcısı — sayfaların ziyaretçilere sunulması ve planlı bakım işlerinin (veri temizliği) çalıştırılması. Analitikte kullandığımız ülke bilgisi, bu katmanın isteğe eklediği bölge başlığından gelir. Özel alan adı bağlarsanız alan adınız bu sağlayıcının yönetim arayüzüne tanımlanır.
• Ödeme hizmeti sağlayıcısı — abonelik tahsilatı ve faturalandırma. Kart bilgileriniz doğrudan bu sağlayıcı tarafından işlenir, bizim sistemlerimize hiç girmez; bize yalnızca imzası doğrulanmış abonelik durumu bildirilir.
• E-posta gönderim sağlayıcısı — işlemsel e-postalar (kayıt sonrası hoş geldiniz mesajı) ve sayfa sahiplerinin gönderdiği bülten e-postalarının iletilmesi. Bülten gönderiminde her alıcıya ayrı e-posta gider; aboneler birbirinin adresini göremez.
• Sticker (GIF) içerik sağlayıcısı — sayfanıza sticker eklerken kullanılan arama. Arama isteği sunucumuz üzerinden yapılır, erişim anahtarımız tarayıcıya çıkmaz. Ancak sayfada gösterilen sticker görselleri ziyaretçinin tarayıcısı tarafından doğrudan bu sağlayıcının içerik ağından yüklenir; bu, sağlayıcının ziyaretçinin IP adresini ve tarayıcı bilgisini görmesi anlamına gelir. Bu istek üzerinde kontrolümüz yoktur ve yalnızca sticker içeren sayfalarda ortaya çıkar.

Verileri Ne Kadar Saklıyoruz

• Ziyaret ve tıklama kayıtları: Free planda 7 gün, Premium planda 90 gün. Süresi dolan satırlar, düzenli çalışan bir temizlik işi tarafından kalıcı olarak silinir — arşivlenmez.
• Hesap ve sayfa içeriği: hesabınız açık kaldığı sürece. Hesap silme talebi oluşturduğunuzda hesap hemen erişime kapanır, sayfanız yayından kalkar ve 30 günlük vazgeçme süresinin ardından kimlik kaydınız ve ona bağlı profil, bağlantılar, kısa linkler, tema favorileri ve plan hakları kalıcı olarak silinir.
• Abonelik ve faturalama kayıtları: mali kayıt yükümlülüğü nedeniyle hesap silindikten sonra da saklanır; ancak kullanıcı bağlantısı koparılarak kişiyle ilişkisi kesilir.
• Bildirimler ve yönetimsel denetim kayıtları: incelemenin ve kötüye kullanım geçmişinin izlenebilirliği için makul bir süre saklanır.
• Kötüye kullanım sayaçları: dakikalık pencerelerle çalışır, kişisel veri içermez.

Haklarınız

KVKK md. 11 ve GDPR kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı taraflara bildirilmesini isteme, yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. GDPR bunlara ek olarak verilerinizi taşınabilir bir formatta alma ve meşru menfaate dayanan işlemeye itiraz etme haklarını da kapsar.

Profil bilgilerinizi, sayfa içeriğinizi ve şifrenizi hesap ayarlarınızdan doğrudan güncelleyebilir, hesabınızın silinmesini yine ayarlar üzerinden başlatabilirsiniz. Diğer talepleriniz için aşağıdaki adrese yazmanız yeterlidir; kimliğinizi doğrulayabilmemiz kaydıyla talebinizi mevzuatın öngördüğü süre içinde (KVKK için en geç 30 gün) sonuçlandırırız.

Veri Güvenliği

• Veritabanında satır bazlı güvenlik (RLS) uygulanır: kural olarak her kullanıcı yalnızca kendi satırlarına erişebilir.
• Yükseltilmiş yetkiye sahip servis anahtarı yalnızca sunucuda çalışan kodda bulunur, hiçbir zaman tarayıcıya gönderilmez; ziyaretçi uçlarında (ziyaret/tıklama/anket/abonelik/bildirim) bu yetki dar kapsamlı, doğrulanmış ve hız sınırlı isteklerle kullanılır.
• Hesap şifreleri kimlik doğrulama katmanında yalnızca özet (hash) olarak saklanır; ne biz ne de ekibimiz şifrenizin kendisini görebilir. Bağlantı kilidi şifreleri de tuzlanmış özet olarak tutulur.
• Ödeme sağlayıcısından gelen bildirimler imza doğrulamasından geçirilir ve aynı olay iki kez işlenmez; bakım işleri yalnızca gizli bir anahtarla tetiklenebilir.
• Hesabınızı sildiğinizde, geri dönüşü olmadığı için işlem sırasında şifreniz yeniden istenir ve tüm cihazlardaki oturumlar sonlandırılır.

Hiçbir sistem kusursuz değildir; internet üzerinden aktarımın mutlak güvenliğini garanti edemeyiz. Hesabınızı korumak için güçlü ve size özel bir şifre kullanın.

Çocukların Gizliliği

Hizmet 13 yaşın altındaki çocuklara yönelik değildir ve bu yaşın altındaki kişilerden bilerek veri toplamayız. 13 yaşından küçük birine ait bir hesap olduğunu fark edersek hesabı kapatır ve verileri sileriz. Ebeveyn veya vasi iseniz ve çocuğunuzun bize veri bıraktığını düşünüyorsanız bizimle iletişime geçin.

Uluslararası Veri Aktarımı

Yukarıda sayılan sağlayıcıların sunucuları Türkiye dışında, ağırlıklı olarak Avrupa Birliği ve Amerika Birleşik Devletleri'nde bulunabilir. Bu nedenle verileriniz yurt dışında işlenebilir. Aktarımlar, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve sağlayıcıların kendi sözleşmesel koruma taahhütleri (ör. standart sözleşme hükümleri) çerçevesinde yapılır.

Politikadaki Değişiklikler

Hizmetin veri işleme davranışı değiştiğinde bu metni de güncelleriz; sayfanın üstündeki "son güncelleme" tarihi her zaman yürürlükteki sürümü gösterir. Önemli bir değişiklik olduğunda kayıtlı kullanıcıları e-posta ile veya uygulama içinde ayrıca bilgilendiririz.

İletişim

Gizlilikle ilgili soru, talep ve şikâyetleriniz için: contact@linkygo.app