Gizlilik Politikası

Bu politika, Ytgo'nun (https://ytgo.me) kişisel verileri nasıl işlediğini anlatır: web sitesinde, kısa linklerde ve bio sayfalarında (kendi alan adlarımızda ve üyelerimizin bağladığı özel alan adlarında) ve gönderdiğimiz e-postalarda. 11 Kasım 2026 tarihinden itibaren geçerlidir. Türkiye'de yaşayanlar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni 13. bölümdedir.

Kısaca: Yalnızca hizmetin gerektirdiği verileri topluyoruz. Kısa link açan, giriş yapan veya siteyi ziyaret eden kimsenin IP adresini ya da tarayıcı tanımlayıcısının (user agent) tamamını saklamıyoruz. Reklam veya analiz amaçlı takip araçları kullanmıyoruz; kişisel verileri satmıyor ya da kiralamıyoruz. Ödemeleri Stripe alır; kart bilgileriniz bize hiç ulaşmaz.

1. Veri sorumlusu

Kişisel verilerinizin sorumlusu:

• Şirket: Bidi Media LLC
• Adres: 169 Madison Ave, STE 11534, Unit 292, New York, NY 10016, USA
• Sicil numarası: —
• Kayıtlı olduğu ülke: Amerika Birleşik Devletleri (New York)
• E-posta: [email protected]

Bu politikadaki her konu için bu e-posta adresinden bize ulaşabilirsiniz.

2. Hangi verileri, ne zaman işliyoruz

2.1 Web sitesini ziyaret ettiğinizde

Tarayıcınız bir sayfa istediğinde, sunucularımız ve ağ hizmeti sağlayıcımız Cloudflare zorunlu olarak IP adresinizi, tarayıcınızın user agent bilgisini ve istediğiniz adresi alır. Bunları yalnızca sayfayı sunmak, hizmeti güvende tutmak (örneğin bir adresten gelebilecek istek sayısını sınırlamak) ve insanları botlardan ayırmak için kullanırız. IP adresinizi veya user agent bilginizi veritabanımıza yazmayız.

Bazı formlarda (hesapsız link oluşturma, üye olma, giriş, şifre sıfırlama ve kötüye kullanım bildirimi) isteğin bir insandan geldiğini doğrulamak için Cloudflare Turnstile kullanırız. Turnstile tarayıcınızda çalışır ve Cloudflare tarayıcınızdan ve cihazınızdan gelen sinyalleri değerlendirir; doğrulama için Cloudflare'e sonuç kodunu ve IP adresinizi göndeririz.

2.2 Hesap açmadan kısa link oluşturduğunuzda

YouTube linklerini üye olmadan kısaltabilirsiniz. Bu durumda şunları saklarız:

• girdiğiniz YouTube adresi ve neyi gösterdiği (video, Shorts, canlı yayın, oynatma listesi veya kanal);
• YouTube'dan aldığımız herkese açık bilgiler: başlık, küçük resim adresi ve kanal adı. Bunun için YouTube'a sizinle ilgili hiçbir bilgi gönderilmez;
• kötüye kullanımı (örneğin toplu link üretimini) fark edebilmek için IP adresinizin anahtarlı özeti (HMAC); adresin kendisi saklanmaz;
• tarayıcınızdaki bir çerezde tutulan rastgele bir tanımlayıcı (__Host-anon_id, bkz. Çerez Politikası) ve linkin yanında bu tanımlayıcının özeti. Böylece bu tarayıcıda oluşturduğunuz linkleri daha sonra açacağınız hesaba ekleyebilirsiniz. Bu tanımlayıcıdan kim olduğunuzu anlayamayız.

2.3 Hesabınız

Üye olduğunuzda şunları işleriz:

• e-posta adresiniz ve adresi doğrulayıp doğrulamadığınız;
• şifreniz, yalnızca tek yönlü özet (scrypt) olarak. Şifrenizi okuyamayız;
• oturumlar: bir çerezde tutulan rastgele oturum anahtarı, oluşturulma ve bitiş zamanıyla. Oturumla birlikte IP adresi veya user agent saklamayız;
• e-postayla gönderilen linkler için kısa ömürlü anahtarlar: giriş linkleri ve şifre sıfırlama anahtarları yalnızca özet olarak saklanır ve 5 dakika ile 30 dakika sonra geçersiz olur; adres doğrulama linkleri imzalıdır ve bir saat geçerlidir.

Şifrenizle ya da e-postanıza gönderdiğimiz giriş linkiyle giriş yapabilirsiniz. Giriş linki istediğinizde, kısa ömürlü bir çerez linki onu isteyen tarayıcıya bağlar (bkz. Çerez Politikası).

Google hesabınızla da giriş yapabilir ya da üye olabilirsiniz: "Google ile devam et" düğmesiyle veya Ytgo'da oturumunuz kapalıyken ve Google'da oturumunuz açıkken herkese açık sayfalarımızda çıkabilen Google'ın kendi penceresiyle ("One Tap"). Bu durumda Google bize e-posta adresinizi (ve Google'ın bu adresi doğruladığını), adınızı ve profil resminizi iletir; Google'ın erişim anahtarlarını saklamayız. Pencereyi gösterebilmek için tarayıcınız Google'ın giriş betiğini accounts.google.com adresinden yükler; dolayısıyla Google IP adresinizi ve tarayıcı bilgilerinizi alır ve Google hesabınızı tanımak için kendi çerezlerini kullanır. Bir hesap seçmediğiniz sürece bize hiçbir bilgi gelmez. Pencereyi kapatırsanız Google onu bir süre yeniden göstermez.

2.4 Linkleriniz, bio sayfanız ve özel alan adınız

Giriş yapmışken oluşturduğunuz linkler için 2.2'deki link bilgilerini hesabınızla ilişkili olarak, ayarlarınızla birlikte saklarız: özel kısa ad, değiştirilmiş hedef, linkin devre dışı olup olmadığı. Pro özelliklerini kullanırsanız bio sayfanızı (kullanıcı adı, görünen ad, açıklama, hangi linkin küçük resminin profil resmi olarak kullanıldığı, hangi linklerin gösterildiği) ve özel alan adınızı (alan adı, doğrulama ve sertifika durumu) da saklarız. Özel alan adınızı sunabilmek için alan adını Cloudflare'e kaydederiz.

Bio sayfanız yayında olduğu sürece ytgo.me/@kullanıcıadı adresinde herkese açıktır. Oraya yazdığınız her şeyi herkes görebilir.

2.5 Kısa link açan kişiler

Biri kısa link açtığında, link sahibinin istatistikleri için bir tıklama kaydı tutarız. Bu kayıtta şunlar bulunur:

• zaman;
• Cloudflare'in IP adresinden belirlediği ülke ve şehir (biz adresi değil, yalnızca sonucu alırız);
• user agent bilgisinden çıkarılan platform (örneğin iOS, Android veya masaüstü) ve linkin açıldığı uygulama (örneğin Instagram veya TikTok). User agent'ın kendisi saklanmaz;
• tarayıcı gönderiyorsa yönlendiren sitenin alan adı (örneğin instagram.com); tam adres değil;
• tarayıcının tercih ettiği dil (örneğin tr);
• linkin nasıl açıldığı (doğrudan, ara sayfamız üzerinden, YouTube uygulamasında veya tarayıcıda);
• günlük ziyaretçi özeti: IP adresi, user agent ve tarihten üretilen anahtarlı bir özet. Her gün değişir; böylece aynı gün içindeki tekil ziyaretçileri sayabiliriz ama kimseyi günler boyunca izleyemeyiz. IP adresinin kendisi değildir.

Botlardan ve link önizlemelerinden (örneğin bir mesajlaşma uygulamasının önizleme kartı hazırlaması) gelen istekleri tek tek saklamayız; yalnızca link ve gün başına sayarız.

Kısa link bir uygulamanın kendi tarayıcısında açıldığında, telefondan YouTube uygulamasını açmasını isteyen bir ara sayfa gösteririz. Bu sayfada (ve bio sayfalarında) video veya kanalın küçük resmi görünür; tarayıcınız bu resmi doğrudan YouTube'un resim sunucularından yükler, dolayısıyla Google bu resim için IP adresinizi ve tarayıcı bilgilerinizi alır. YouTube'a geçtiğiniz andan itibaren Google'ın kendi gizlilik politikası geçerlidir; YouTube'un ne topladığı üzerinde Ytgo'nun bir kontrolü yoktur.

Link sahibi, panelinde bu kayıtlardan oluşan istatistikleri görür: ücretsiz hesaplar temel sayıları, Pro hesaplar ayrıntılı dağılımları görür ve linklerinin tıklama kayıtlarını (ziyaretçiye ait hiçbir tanımlayıcı olmadan) indirebilir. Link sahipleri IP adreslerini veya ziyaretçi özetlerini hiçbir zaman görmez.

2.6 Referans ve kupon linkleri

Bazı içerik üreticileri ve iş ortakları Ytgo'ya referans kodu (?ref=…) veya kupon kodu (?coupon=…) içeren linkler paylaşır. Böyle bir linke tıkladığınızda:

• ziyaretinizi o referans kaynağı için, 2.5'teki gibi her gün değişen ziyaretçi özetiyle, günde bir kez sayarız. Botlar sayılmaz;
• referans kodunu 30 gün süreyle bir çerezde (ref) tutarız. Bu süre içinde üye olursanız, hangi referans kaynağından geldiğinizi hesabınıza not ederiz. Böylece her kaynağın kaç üyelik ve abonelik getirdiğini görürüz. Referans kaynaklarına e-posta adresinizi veya başka bir kişisel verinizi vermeyiz;
• kupon kodu, ödeme sırasında sizin için doldurulabilmesi amacıyla 30 gün süreyle bir çerezde (coupon) tutulur ve ilk ödemenize kadar hesabınızda saklanır.

2.6a Sitemize gelen ziyaretlerin kaynağı

Hangi kanalların (arama motorları, sosyal ağlar, yapay zekâ asistanları, e-postalar, diğer siteler, kampanyalarımız) ziyaretçi ve üye getirdiğini bilmek için ytgo.me adresine gelen her ziyaretin nereden geldiğini not ederiz: linkteki kampanya etiketleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term), referans kodu, bize link veren sitenin adı (Referer başlığından, yol olmadan), varsa reklam linkinin türü (tıklama kimliği hiçbir zaman saklanmaz), açtığınız ilk sayfa, uygulama içi tarayıcı (örneğin Instagram), cihaz türü (telefon veya bilgisayar, tarayıcı bilgisinden) ve ülke (Cloudflare'den; IP adresiyle birlikte saklanmaz).

• Her ziyaret, 2.5'teki gibi her gün değişen ziyaretçi özetiyle sayılır: tarayıcı, gün ve kaynak başına bir kez. IP adresinizi veya tarayıcı bilginizi saklamayız. Botlar sayılmaz. Bu kayıtlar 400 gün tutulur.
• İlk ve son kaynağınız birinci taraf bir çerezde (src, 90 gün) tutulur. Üye olursanız, nasıl üye olduğunuz (e-posta, giriş linki veya Google), cihaz türünüz, uygulama içi tarayıcınız ve ülkenizle birlikte hesabınıza kopyalanır; böylece hangi kanalların üyelik ve abonelik getirdiğini görürüz. Bu bilgi, hesabınızı silene kadar hesabınızla birlikte saklanır.
• Bu bilgileri yalnızca kendi toplu istatistiklerimiz için kullanırız. Satılmaz, iş ortaklarıyla veya reklamcılarla paylaşılmaz, reklam veya profilleme için kullanılmaz.

2.6b Google Analytics (yalnızca izninizle)

Çerez bandında analiz çerezlerini kabul ederseniz, ziyaretçilerin sitemizi nasıl bulup kullandığını görmek için Google Analytics 4 kullanırız: görüntülenen sayfalar, ziyaretin nereden geldiği (size link veren site, kampanya etiketleri), cihaz, tarayıcı, yaklaşık konum ve birkaç işlem (üye olma, link oluşturma, Pro satın almaya başlama veya tamamlama ve tutarı). Bu verileri Google bizim adımıza işler; Google Analytics 4 IP adreslerini saklamaz ve reklam özellikleri kapalıdır. İzniniz olmadan betik yüklenmez. Ayrıntılar ve çerezler Çerez Politikası sayfasındadır.

2.7 Pro aboneliği ve ödemeler

Ödemeleri Stripe işler. Kart bilgilerinizi Stripe'ın ödeme sayfasına girersiniz; bu bilgiler sunucularımıza hiç ulaşmaz. Stripe, örneğin vergiyi hesaplamak için fatura adresinizi de isteyebilir.

E-posta adresiniz ve iç hesap numaramızla bir Stripe müşterisi oluşturur, Stripe'ın bize bildirdiği ödeme durumunu saklarız: Stripe müşteri ve abonelik numaralarınız, plan (aylık veya yıllık), abonelik durumu, geçerli fatura dönemi, aboneliğin sona ermek üzere ayarlanıp ayarlanmadığı, uygulanan indirim veya kupon ve kuponlarımızdan hangilerini kullandığınız. Faturaları ve makbuzları Stripe saklar.

Yöneticilerimiz bir üyeye ödeme olmadan ücretsiz Pro da tanımlayabilir; bu durumda varsa bitiş tarihini, gerekçeyi ve tanımlayan yöneticiyi saklarız.

2.8 Kötüye kullanım bildirimleri

Herkes bir kısa linki veya bio sayfasını ytgo.me/tr/report adresinden bildirebilir. Bildirilen adresi, nedeni, yazdığınız açıklamayı, isterseniz verdiğiniz iletişim e-postasını ve formun kötüye kullanılmasını sınırlamak için IP adresinizin anahtarlı özetini (adresin kendisini değil) saklarız. Bildirimin nasıl ve ne zaman sonuçlandırıldığını ve hangi yöneticinin ilgilendiğini de kaydederiz.

2.9 Denetim ve yönetim

Hizmeti güvende tutmak için yöneticilerimiz linkleri devre dışı bırakabilir, hedefleri (YouTube videoları veya kanalları) engelleyebilir ve üyeleri engelleyebilir. Bu işlemlerin kaydını tutarız: hangi yöneticinin ne zaman, hangi üyeye, linke veya hedefe ne yaptığı (üyenin o anki e-posta adresi dahil) ve belirtilen gerekçe.

2.10 E-postalar

Hizmetin gerektirdiği e-postaları, herhangi bir izin vermiş olmanız gerekmeden göndeririz: giriş linkleri, adres doğrulama, şifre sıfırlama, hoş geldin mesajı, ödeme bildirimleri (başarısız ödeme, iptal edilen ya da sona eren abonelik, verilen ya da bitmek üzere olan hediye Pro) ve linklerinizden birinin gösterdiği video ya da oynatma listesi artık YouTube'da olmadığında günlük bir özet. Bu linkleri bulmak için YouTube'un herkese açık oEmbed hizmetine videonun ya da listenin hâlâ var olup olmadığını düzenli olarak sorarız; yalnızca video ya da liste kimliği gönderilir, sizinle veya ziyaretçilerinizle ilgili hiçbir bilgi gönderilmez.

Ürün haberleri ve kampanyalar yalnızca bunu istediğinizde gönderilir (üye olurken işaretsiz gelen kutu ya da hesap sayfanızdaki ayar). Bu izni ne zaman ve nereden verdiğinizi kaydederiz; bu e-postaların her birinde giriş yapmadan tek tıkla çalışan bir abonelikten çıkma bağlantısı bulunur ve çıktığınız zamanı kaydederiz. Hukuki sebep: açık rızanız (GDPR md. 6(1)(a); KVKK md. 5/1 ve ticari elektronik ileti mevzuatı); rızanızı istediğiniz zaman geri alabilirsiniz.

Her e-posta için türünü, kuyruğa alındığı ve gönderildiği zamanı ve teslimin başarısız olup olmadığını, aynı bildirim iki kez gönderilmesin ve operatörlerimiz bu konudaki soruları yanıtlayabilsin diye hesabınız var olduğu sürece saklarız. Gönderilen bir e-postanın metni 30 gün sonra kuyruğumuzdan silinir. Stripe, ödeme makbuzlarını bizim adımıza gönderebilir. E-postalar kendi e-posta sunucumuzdan gönderilir.

3. Verileri neden ve hangi hukuki sebeple işliyoruz

Avrupa Birliği veya Birleşik Krallık Genel Veri Koruma Tüzüğü'nün (GDPR) uygulandığı durumlarda dayandığımız hukuki sebepler şunlardır (KVKK'daki karşılıkları için bkz. 13. bölüm):

Meşru menfaate dayandığımız işlemelere itiraz edebilirsiniz (bkz. bölüm 8).

Verilerinizi reklam için kullanmaz, reklam profili oluşturmayız; sizin hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar vermeyiz. Kullandığımız otomatik kontroller (Turnstile, kısa linklerde bot tespiti, engellenmiş hedefler listesi) yalnızca bir isteğin yanıtlanıp yanıtlanmayacağını veya sayılıp sayılmayacağını belirler.

4. Çerezler

Yalnızca hizmetin gerektirdiği çerezleri (örneğin oturum çerezi ve hesapsız link çerezi) ve yukarıda anlatılan referans, kupon ve kaynak çerezlerini kullanırız. Sayfalarımızda reklam çerezi yoktur. Google Analytics yalnızca çerez bandında kabul ederseniz yüklenir (bölüm 2.6b). Tam liste Çerez Politikası sayfasındadır.

5. Verileriniz kimlere aktarılır

Kişisel verileri yalnızca Ytgo'yu işletmek için ihtiyaç duyduğumuz, verileri bizim adımıza ve talimatlarımızla işleyen hizmet sağlayıcılarla paylaşırız; kanunen zorunlu olmadıkça başka kimseyle paylaşmayız.

Ürün haberleri dahil e-postalarımızı bir pazarlama e-postası hizmetiyle değil, kendi e-posta sunucumuzdan göndeririz.

Başlıkları ve küçük resimleri gösterebilmek için YouTube'dan (Google) herkese açık bilgileri sunucumuz üzerinden alırız; bu isteklerde sizinle ilgili veri yoktur. Ara sayfamızda ve bio sayfalarında tarayıcınız küçük resimleri doğrudan YouTube'dan yükler (bkz. bölüm 2.5).

Kanunen zorunlu olduğunda verileri yetkili kurumlara veya mahkemelere, haklarımızı ya da başkalarının güvenliğini korumak için de gerekli olduğu ölçüde açıklayabiliriz. Ytgo satılır veya birleşirse veriler, bu politikaya uymaya devam etmesi gereken yeni sahibine geçebilir.

6. Yurt dışına aktarım

Cloudflare, Stripe ve Google ABD merkezlidir ve verileri, sizin ülkeniz, Avrupa Ekonomik Alanı veya Türkiye dışında kalabilecek birçok ülkede işler. GDPR'ın uygulandığı durumlarda bu aktarımlar, sağlayıcıların AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikasına ve/veya veri işleme sözleşmelerindeki Standart Sözleşme Maddelerine dayanır. Türkiye'den yapılan aktarımlar için bkz. 13. bölüm. Bu güvenceler hakkında bizden ayrıntılı bilgi isteyebilirsiniz.

7. Verileri ne kadar süre saklıyoruz

8. Haklarınız

Size uygulanan mevzuata göre (örneğin GDPR) şu haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma;
• yanlış verilerin düzeltilmesini isteme;
• verilerinizin silinmesini isteme;
• işlemenin kısıtlanmasını isteme;
• veri taşınabilirliği: bize verdiğiniz verileri yapılandırılmış, makinece okunabilir bir biçimde alma;
• meşru menfaate dayanan işlemeye itiraz etme;
• özellikle yaşadığınız veya çalıştığınız ülkedeki bir veri koruma denetim makamına şikâyette bulunma.

Bunların çoğunu kendiniz yapabilirsiniz: paneliniz linklerinizi ve istatistiklerinizi gösterir, Pro üyeler tıklama kayıtlarını CSV olarak indirebilir ve hesabınızı istediğiniz zaman panelde Hesap bölümünden silebilirsiniz (bu, devam eden aboneliği de iptal eder; bkz. Kullanım Koşulları).

Diğer her şey için, sizin olduğunuzu doğrulayabilmemiz açısından tercihen hesabınızın e-posta adresinden [email protected] adresine yazın. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. GDPR kapsamındaki taleplere bir ay içinde yanıt veririz; talep karmaşıksa bu süreyi mevzuatın izin verdiği ölçüde uzatabilir ve nedenini bildiririz. KVKK kapsamındaki başvurular için 13. bölümdeki süreler geçerlidir. Açıkça dayanaksız veya aşırı olmadıkça talepler ücretsizdir.

Kısa link açmış kişiler de bize ulaşabilir. IP adresi saklamadığımız ve ziyaretçi özeti her gün değiştiği için, belirli bir kişinin tıklama kayıtlarını genellikle bulamayız.

9. Güvenlik

Her yerde şifreli bağlantı (HTTPS) kullanırız, şifreleri ve giriş anahtarlarını yalnızca özet olarak saklarız, veritabanımızda IP adresi tutmayız ve veritabanı yedeklerimizi şifreleriz. Yönetim alanına yalnızca az sayıda yönetici erişebilir. Hiçbir sistem tamamen güvenli değildir; verilerinizi etkileyen bir ihlal olursa sizi ve yetkili makamları mevzuatın gerektirdiği şekilde bilgilendiririz.

10. Çocuklar

Ytgo çocuklara yönelik değildir. Hesap açabilmek için en az 16 yaşında olmanız gerekir; ülkenizin mevzuatı daha yüksek bir yaş öngörüyorsa o yaş geçerlidir. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen bize yazın, verileri sileriz.

11. Bu politikadaki değişiklikler

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleriz. Sayfanın başındaki tarih en son sürümü gösterir. Bir değişiklik verilerinizi kullanma şeklimizi önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce üyelere e-postayla veya panelde bildiririz.

12. İletişim

Bidi Media LLC, 169 Madison Ave, STE 11534, Unit 292, New York, NY 10016, USA
E-posta: [email protected]

13. KVKK Aydınlatma Metni

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Ayrıntılar yukarıdaki bölümlerdedir.

13.1 Veri sorumlusu

Veri sorumlusu Bidi Media LLC'dir (adres: 169 Madison Ave, STE 11534, Unit 292, New York, NY 10016, USA; e-posta: [email protected]).

13.2 İşlenen kişisel veriler

• Kimlik ve iletişim: e-posta adresi; kötüye kullanım bildiriminde isteğe bağlı olarak verilen iletişim e-postası.
• Müşteri işlem: linkler ve YouTube hedefleri, bio sayfası içeriği, özel alan adı, kullanılan kuponlar, üyeliğin geldiği referans kaynağı ve kanallar (ilk ve son kaynak, üyelik yöntemi, cihaz türü, ülke), kötüye kullanım bildirimleri.
• İşlem güvenliği: şifre özeti, oturum anahtarları, giriş ve sıfırlama anahtarlarının özetleri, IP adresinin anahtarlı özetleri, günlük değişen ziyaretçi özetleri, Turnstile doğrulama sonucu, denetim kayıtları.
• Finans: Stripe müşteri ve abonelik numaraları, plan, abonelik durumu ve dönemi, indirim bilgisi. Kart bilgileri bize ulaşmaz, yalnızca Stripe tarafından işlenir.
• Kısa link ziyaretçilerine ait istatistik verileri: tıklama zamanı, ülke ve şehir, platform, linkin açıldığı uygulama, yönlendiren sitenin alan adı, tercih edilen dil.

13.3 İşleme amaçları

Kısa link, panel, bio sayfası ve özel alan adı hizmetlerinin sunulması; üyelik ve oturum işlemlerinin yürütülmesi; link sahiplerine tıklama istatistiklerinin sunulması; Pro aboneliğinin ve ödemelerin yürütülmesi; referans ve kupon linklerinin ve ziyaret kaynaklarının ölçülmesi; bilgi güvenliğinin sağlanması, bot ve kötüye kullanımın önlenmesi; kötüye kullanım bildirimlerinin değerlendirilmesi ve denetim; mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması; hukuki uyuşmazlıklarda hakların korunması.

13.4 Toplama yöntemi ve hukuki sebepler

Kişisel veriler; web sitemizdeki formlar, paneliniz, kısa linklere ve bio sayfalarına gelen istekler, çerezler ve Cloudflare'in bize ilettiği istek bilgileri aracılığıyla elektronik ortamda, otomatik yollarla; ödeme verileri ise Stripe'tan toplanır. Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasında sayılanlardır:

• (c) bendi: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, linkler, bio sayfası, özel alan adı, Pro aboneliği ve ödemeler);
• (ç) bendi: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (muhasebe ve vergi kayıtları, yetkili kurumların talepleri);
• (e) bendi: bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklar, kötüye kullanım kayıtları);
• (f) bendi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (hesapsız linkler, tıklama istatistikleri, referans, kupon ve ziyaret kaynağı ölçümü, güvenlik ve kötüye kullanımın önlenmesi).

Açık rızaya dayalı bir işleme yapmıyoruz.

13.5 Aktarım

Kişisel veriler, 5. bölümde sayılan hizmet sağlayıcılara (Cloudflare, Stripe, barındırma ve yedek depolama sağlayıcıları) yukarıdaki amaçlarla sınırlı olarak ve kanunen yetkili kamu kurum ve kuruluşlarına talep hâlinde aktarılabilir. Cloudflare ve Stripe verileri ABD başta olmak üzere yurt dışında işlediğinden, bu aktarımlar yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesine dayanılarak yapılır. Hangi güvenceye dayanıldığını öğrenmek için bize yazabilirsiniz.

13.6 KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) işlenmişse buna ilişkin bilgi talep etme,
• c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13.7 Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (hesabınızın e-posta adresi) [email protected] adresine e-postayla,
• 169 Madison Ave, STE 11534, Unit 292, New York, NY 10016, USA adresine ıslak imzalı dilekçeyle ya da
• güvenli elektronik imza veya mobil imzalı olarak [email protected] adresine

iletebilirsiniz. Başvuruda Tebliğ'de sayılan bilgilere yer verilmelidir: ad, soyad ve başvuru yazılıysa imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport veya kimlik numarası; tebligata esas adres; varsa e-posta adresi, telefon veya faks numarası; talep konusu.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.