Gizlilik Politikası

Bu politika, bu web sitesinin verilerle gerçekte ne yaptığını açıklar. Yalnızca canlı ürünün kullandığı hizmetleri listeler.

Son güncelleme: 2026-09-17

Veri Sorumlusu

Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. E-posta: sergey.al.kozyrev@gmail.com.

Atanmış bir veri koruma görevlisi bulunmamaktadır; veri sorumlusuna yukarıdaki adresten doğrudan ulaşılabilir.

Plan verileriniz (hesaplar, bakiyeler, planlanan gelir ve giderler)

Hesap oluşturmadan girdiğiniz her şey kendi tarayıcınızın yerel depolamasında kalır. Herhangi bir sunucuya iletilmez ve tarayıcı verilerinizi temizlemeniz onu siler.

Bir hesap oluşturursanız, planınız cihazlar arasında sizinle birlikte hareket edebilmesi için veritabanımızda saklanır. Erişim veritabanı düzeyinde kullanıcı bazında kısıtlanır: satırlar yalnızca onlara sahip olan hesap tarafından okunup yazılabilir.

Amaç: talep ettiğiniz planlama işlevinin sağlanması. Hukuki dayanak: sözleşmenin ifası, GDPR Madde 6(1)(b). Saklama süresi: siz verileri veya hesabınızı silene kadar.

Hesap ve kimlik doğrulama

Kayıt olma ve oturum açma Supabase Auth üzerinden yürütülür. E-posta adresinizi, karma (hash) hâline getirilmiş bir şifrenizi (Google ile girişte Google tarafından döndürülen hesap kimliği ve e-posta) ve oturum belirteçlerini işleriz. Oturumunuzun açık kalması için oturum belirteçleri tarayıcınızda saklanır.

Google ile oturum açarsanız, Google bu sitede kimlik doğruladığınız bilgisini alır. Amaç: hesaba erişim. Hukuki dayanak: GDPR Madde 6(1)(b).

İşleyenler ve barındırma

Canlı site tarafından fiilen kullanılan işleyenler şunlardır:

  • Supabase — hesaplar, plan verileri ve geri bildirim mesajları için veritabanı, kimlik doğrulama ve sunucu depolaması.
  • Lovable — web sitesinin kendisi için barındırma ve içerik dağıtımı; siteyi sunmanın teknik gereği olarak istek sunucu günlükleri (IP adresi dahil) oluşturulur.
  • Google Ireland Ltd. — Google Analytics 4, aşağıya bakınız.

Google Analytics 4

Canlı site, siteye kaç kişinin ulaştığını ve hangi sayfa ve adımları kullandığını görmek için Google Analytics 4'ü (ölçüm kimliği G-JXWF98DYET) yükler. Çerezsiz çalışır: Google Consent Mode'da analiz depolaması, reklam depolaması, reklam kullanıcı verileri ve reklam kişiselleştirme «denied» olarak ayarlıdır, etiketin tarayıcı depolaması kapalıdır (client storage «none»), Google sinyalleri devre dışıdır ve reklam verisi gizleme açıktır. Hiçbir Google Analytics çerezi yazılmaz ve cihazınızda hiçbir ölçüm tanımlayıcısı saklanmaz.

Yalnızca olayın kendisi iletilir: sayfa görüntülemeleri ve ürün kilometre taşları (örneğin bir örnek tahminin başlatılması), URL'deki kampanya parametreleri ve tarayıcınızın zaten gönderdiği teknik veriler; cihaz türü, yönlendiren ve Google'ın IP adresinden türettiği yaklaşık konum gibi. Tutarlarınız, bakiyeleriniz, işlem adlarınız, mesaj metniniz veya e-posta adresiniz asla iletilmez.

Cihazınızda hiçbir şey saklanmadığı ve okunmadığı için § 25(1) TDDDG kapsamında onay gerekmez ve herhangi bir onay bildirimi gösterilmez. İşlemenin hukuki dayanağı: temel erişim ve kullanım ölçümüne ilişkin meşru menfaat, GDPR m. 6(1)(f); yukarıdaki adresten dilediğiniz zaman itiraz edebilirsiniz. Veriler ABD'ye aktarılabilir; Google, AB Komisyonu'nun yeterlilik kararına ve standart sözleşme hükümlerine dayanır.

Birinci taraf kullanım sayaçları

Site ayrıca kendi toplu sayaçlarını tutar (örneğin açılış sayfasının kaç kez görüntülendiği veya bir örneğin kaç kez başlatıldığı), gün, kampanya, dil, cihaz sınıfı ve trafik sınıfına göre gruplandırılmış olarak. Bunlar yalnızca sayaçlardır: ziyaretçi tanımlayıcısı, IP adresi, finansal değer veya kişisel veri bunlarla birlikte saklanmaz ve bunlardan bireysel ziyaretçiler yeniden oluşturulamaz.

Amaç: ürünün işe yarayıp yaramadığını bilmek. Hukuki dayanak: temel, kimliksizleştirilmiş kullanım istatistiklerinde meşru menfaat, GDPR Madde 6(1)(f).

Geri bildirim ve iletişim mesajları

Geri bildirim kutusu veya iletişim sayfası üzerinden bir mesaj gönderirseniz; mesaj metnini, gönderdiğiniz sayfayı, arayüz dilini, oturum açmışsanız hesap kimliğinizi ve sağlamayı tercih ettiyseniz e-posta adresinizi saklarız. Mesajlar yalnızca operatör tarafından okunabilir.

Amaç: size yanıt vermek ve ürünü geliştirmek. Hukuki dayanak: GDPR Madde 6(1)(f), veya mesajınız hesabınızla ilgiliyse Madde 6(1)(b). Saklama süresi: konu çözülene ve artık gerekli olmayana kadar, en geç talep üzerine silinir.

Çerezler ve yerel depolama

Kesinlikle gerekli: oturum belirteciniz, kendi ayarlarınız ve misafirler için planın kendisi — ürünün çalışabilmesi için tamamı tarayıcınızda yerel olarak saklanır.

İsteğe bağlı: yok. Analiz veya reklam çerezi, reklam pikseli ve onay kaydı kullanılmaz; saklanması gereken böyle bir tercih yoktur.

Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakkına sahipsiniz; ayrıca rızanızı gelecek için geçerli olacak şekilde istediğiniz zaman geri çekme hakkınız vardır. Yukarıdaki e-posta adresine yazabilirsiniz.

Ayrıca bir denetim makamına, örneğin Almanya'nın Baden-Württemberg eyaletinin veri koruma makamına şikâyette bulunma hakkınız da vardır.