Veri sorumlusu
keremcep.dev ve buradaki uygulamalar Kerem Çep tarafından geliştirilir ve işletilir. Kişisel verilerle ilgili her soru ve talep için: info@keremcep.dev
Bu web sitesi
keremcep.dev bilgi amaçlı, durağan bir sitedir. Çerez kullanmaz, ziyaretçi izleme ya da reklam aracı içermez, form aracılığıyla veri toplamaz. Yazı tipleri dahil tüm dosyalar bu siteden sunulur; sayfa açılırken üçüncü taraf sunuculara istek gitmez.
Site Cloudflare üzerinden yayınlanır. Cloudflare, siteyi ulaştırmak ve saldırılara karşı korumak için IP adresi, tarayıcı bilgisi ve istek zamanı gibi teknik kayıtları kendi gizlilik politikası çerçevesinde işler.
Google ile giriş (auth.keremcep.dev)
keremcep.dev altındaki iç araçlara giriş, Google hesabıyla yapılır. Giriş yalnızca önceden tanımlanmış kişilere açıktır; şu an yalnızca Kerem Çep giriş yapabilir. Başka bir Google hesabıyla giriş denenirse hesap oluşturulmaz ve erişim verilmez.
| Alınan bilgi | Google hesabının adı, e-posta adresi ve hesap kimliği (openid, email, profile izinleri) |
|---|---|
| Amaç | Kimlik doğrulama ve yetkisiz erişimi engelleme |
| Güvenlik kayıtları | Giriş zamanı ve IP adresi, kötüye kullanımı tespit etmek için en çok 1 yıl saklanır |
| Paylaşım | Hiçbir üçüncü tarafla paylaşılmaz |
Google Drive yedekleri
keremcep.dev'deki uygulamaların verileri her gece yedeklenir ve yedeklerin bir kopyası Kerem Çep'in kendi Google Drive
hesabına gönderilir. Bunun için Google'dan yalnızca drive.file izni istenir: uygulama yalnızca kendi
oluşturduğu yedek dosyalarını görebilir; Drive'daki diğer dosyalara erişemez. Yedekler gönderilmeden önce şifrelenir;
içerikleri Google dahil kimse tarafından okunamaz.
Google API verilerinin kullanımı
keremcep.dev uygulamalarının Google API'lerinden aldığı bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google'dan alınan veriler reklam için kullanılmaz, satılmaz, yapay zekâ modeli eğitmek için kullanılmaz ve yukarıdaki amaçlar dışında hiçbir yere aktarılmaz.
keremcep.dev's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
WhatsApp Business Platform için platform (wa.keremcep.dev)
Bu hizmet geliştirme aşamasındadır ve henüz başka işletmelere açık değildir. Açıldığında bu bölüm güncellenecek ve işletmelerle ayrıca veri işleme sözleşmesi yapılacaktır.
Platform, işletmelerin kendi WhatsApp Business hesaplarını Meta'nın resmi yöntemiyle (Embedded Signup) bağlayıp mesajlarını kendi yazılımlarına aktarmasını sağlar. Bu hizmette mesajlaşma verilerinin sorumlusu bağlanan işletmedir; platform veriyi işletme adına işler.
| Veri | Saklama |
|---|---|
| İşletme hesabı ve telefon numarası kimlikleri (Meta tarafından verilen) | Bağlantı sürdükçe |
| Meta erişim anahtarları | Şifreli; bağlantı kesilince hemen silinir |
| Meta'dan gelen ham bildirimler (webhook) | Şifreli, en çok 30 gün |
| Teslim kayıtları | 30 gün |
| Gönderilen mesajların meta verisi (zaman, durum, alıcı kimliği) | 1 yıl |
| Denetim kayıtları | 2 yıl |
Mesaj içerikleri işletmenin yazılımına teslim edildikten sonra platformda tutulmaz. Kayıtlarda telefon numaraları maskelenir. Veriler Meta Platforms (WhatsApp Cloud API) ve Cloudflare (ağ ve güvenlik) ile hizmetin gereği kadar paylaşılır. Sunucular Kerem Çep tarafından yönetilir; geliştirme döneminde Türkiye'de çalışır, Avrupa Birliği'ndeki (Hetzner, Almanya ya da Finlandiya) sunucuya taşınması planlanmaktadır.
İç araçlar
keremcep.dev altında yalnızca Kerem Çep'in kullandığı, herkese kapalı iç araçlar da çalışır; girişleri Google ile korunur. Bu araçlardan biri, yerel işletmelere web sitesi teklif etmek amacıyla işletmelerin kamuya açık iletişim bilgilerini (ad, adres, telefon, web sitesi; Google Places ve OpenStreetMap kaynaklı) ve işletmelerle yapılan yazışmaları işler. Bir işletme talep ederse kayıtları silinir.
Tiny Airport ve Meta Data Remover
Tiny Airport oyunu hesap istemez, reklam göstermez ve veri toplamaz; ayrıntılar oyunun kendi gizlilik politikasında. Meta Data Remover tamamen kullanıcının bilgisayarında çalışır; dosyalar hiçbir sunucuya gönderilmez.
Güvenlik
- Tüm bağlantılar HTTPS ile şifrelidir; sunucular internete doğrudan port açmaz.
- Erişim anahtarları ve parolalar şifreli ya da yalnızca sunucuda tutulur, kodla birlikte paylaşılmaz.
- Yedekler şifrelenmiş olarak saklanır.
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme ve itiraz etme haklarına sahipsiniz. Talebinizi info@keremcep.dev adresine yazabilirsiniz; en geç 30 gün içinde yanıtlanır. Silme talepleri için veri silme sayfasına bakın.
Değişiklikler
Bu politika değiştiğinde güncel metin bu sayfada yayınlanır ve yürürlük tarihi güncellenir.