Veri Politikası

• Reklam yok, reklam izleyicisi (tracker) yok.
• Siteyi geliştirmek için yalnızca çerez kullanmayan, seni kişi olarak tanımlamayan toplu kullanım ölçümü yaparız.
• Verini hiçbir koşulda satmıyor veya pazarlama için üçüncü taraflara vermiyoruz.
• Hesap açmadan da siteyi kullanabilirsin; çoğu özellik kayıt gerektirmez.
• Siteyi otomatik veri kazımaya (scraping) ve saldırılara karşı korumak için IP adresi gibi teknik verileri güvenlik amacıyla işleriz; bunu reklam veya pazarlama için kullanmayız.
• Topladığımız veri, yalnızca hizmeti çalıştırmak için gereken kadardır.

Bu metinde "biz" ve "Tercih Robotu" ifadeleri, bu web sitesini işleten bağımsız ekibi tanımlar. Verilerinle ilgili her türlü soru ve talep için iletisim@tercihrobotu.org adresinden bize ulaşabilirsin.

Yalnızca şu verileri ve yalnızca aşağıda anlatılan durumlarda işleriz:

• Hesap bilgileri (yalnızca kayıt olursan): e-posta adresin, belirlersen kullanıcı adın ve ad–soyadın. Google ile giriş yapmayı seçersen Google'dan yalnızca e-posta ve temel profil bilgini alırız.
• Tercih listen: kaydettiğin program kodları, sıralamaları ve eklediğin notlar. Bu liste yalnızca sana aittir ve yalnızca senin hesabınla görüntülenebilir.
• Geri bildirimler: öneri/iletişim formundan gönderdiğin mesaj ve (girersen) yanıt için bıraktığın e-posta adresi.
• Sınırlı teknik veri: siteyi barındıran ve veriyi saklayan servis sağlayıcılar ile siteyi koruyan içerik dağıtım/güvenlik sağlayıcımız (Cloudflare), hizmetin çalışması ve kötüye kullanımın önlenmesi için standart günlük (log) kayıtları tutar; IP adresi, istek yapılan sayfa ve tarayıcı/istemci türü (user-agent) gibi teknik verileri işler. Bu verileri yalnızca; otomatik veri kazımayı (scraping), bot trafiğini ve saldırıları tespit edip engellemek (ör. istek hızını sınırlama ve gerektiğinde bir IP adresini geçici olarak bloklama) için kullanırız. Bu kayıtları pazarlama amacıyla kullanmaz, yalnızca güvenlik için gereken kısa süre boyunca tutarız.

Tercih Robotu'nu kayıt olmadan, yalnızca arama yaparak kullanırsan adın veya e-postan gibi seni doğrudan tanımlayan bir profil bilgisi saklamayız. Ancak hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek için yukarıda anlatılan teknik verileri (ör. IP adresi) kısa süreli işleriz; ayrıca aşağıdaki "Analitik / kullanım ölçümü" bölümünde anlatılan, seni kişi olarak tanımlamayan toplu kullanım ölçümünü yaparız.

• Hesabını oluşturmak ve yönetmek, tercih listeni cihazların arasında senkron tutmak (sözleşmenin/hizmetin ifası).
• Gönderdiğin geri bildirimleri okuyup hizmeti iyileştirmek ve gerekirse sana yanıt vermek (meşru menfaat / açık rızan).
• Hizmetin güvenliğini sağlamak, hata ve kötüye kullanımı tespit etmek (meşru menfaat ve hukuki yükümlülük).

Bu işlemler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, ilgili kişinin açık rızası ile ya da sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanır.

Reklam veya takip çerezi kullanmıyoruz. Yalnızca giriş yaptığında oturumunu açık tutmak için gereken teknik bilgileri (örneğin tarayıcının yerel deposunda saklanan oturum anahtarı) kullanırız. Bu olmadan "giriş yapmış" kalman mümkün olmaz. Hesabından çıkış yaparak bu bilgiyi temizleyebilirsin. Aşağıda anlatılan kullanım ölçümü aracı da çerez kullanmaz.

Bunlara ek olarak, siteyi koruyan güvenlik/CDN sağlayıcımız (Cloudflare), bot ve saldırı tespiti gibi güvenlik amaçlarıyla zorunlu nitelikte teknik çerezler (ör. __cf_bm, cf_clearance) yerleştirebilir. Bu çerezler seni reklam için izlemek amacıyla kullanılmaz; yalnızca sitenin güvenli çalışması için gereklidir.

Hangi sayfaların ne kadar ziyaret edildiğini, yaklaşık tekil ziyaretçi sayısını ve bazı temel eylemlerin (ör. bir programı tercih listesine ekleme, otomatik liste oluşturma, listeyi dışa aktarma) ne sıklıkla kullanıldığını toplu olarak ölçeriz. Amacımız tek bir kişiyi izlemek değil, neyin işe yarayıp yaramadığını görüp siteyi geliştirmektir.

• Bunun için çerez kullanmayan, gizliliğe öncelik veren bir analitik aracı (Vercel Web Analytics) kullanırız.
• Araç, cihazına çerez ya da kimlik bilgisi yazmaz ve IP adresini saklamaz; ölçümler kişiyi tanımlamayan toplu sayılar olarak tutulur.
• Ölçtüğümüz veriler arasında ad, e-posta gibi seni doğrudan tanımlayan bir bilgi yer almaz.

Bu ölçümü, hizmeti iyileştirmeye yönelik meşru menfaatimize dayanarak yaparız. Bu konudaki soruların için iletisim@tercihrobotu.org adresinden bize ulaşabilirsin.

Verini reklam verenlere, üniversitelere ya da veri simsarlarına satmıyoruz ve paylaşmıyoruz. Hizmeti çalıştırabilmek için yalnızca aşağıdaki altyapı sağlayıcılarını (veri işleyenleri) kullanırız:

• Veritabanı ve kimlik doğrulama: hesabın, tercih listen ve geri bildirimlerin güvenli bir bulut veritabanında (Supabase altyapısı) saklanır.
• Barındırma: sitenin sunulduğu bulut barındırma sağlayıcısı.
• İçerik dağıtım ve güvenlik (CDN): site, hız ve güvenlik için bir CDN/güvenlik sağlayıcısı (Cloudflare) üzerinden sunulur. Bu sağlayıcı, trafiği yönlendirip kötüye kullanımı (bot, saldırı, aşırı istek) engellerken IP adresi ve istek bilgilerini güvenlik amacıyla işler.
• Kullanım analitiği: siteyi geliştirmek için çerez kullanmayan, kişiyi tanımlamayan toplu ölçüm sağlayan analitik hizmeti (Vercel Web Analytics). Bu hizmete yalnızca toplu ve kişiyi tanımlamayan kullanım verisi ulaşır.
• Google (yalnızca tercih edersen): "Google ile giriş" seçeneğini kullanırsan kimlik doğrulama Google üzerinden yapılır.
• Bağış platformu (ileride): ileride bir bağış seçeneği sunulursa, bağış yapmak istediğinde harici bir bağış platformuna yönlendirilirsin. Ödeme bu site üzerinde alınmaz; kart/ödeme bilgilerin bize hiçbir zaman ulaşmaz, ilgili platformun gizlilik politikasına tabidir.
• Yasal bir zorunluluk halinde yetkili kamu kurumlarıyla (yalnızca hukuken gerekli ölçüde).

Hesap verilerini, hesabın aktif olduğu sürece saklarız. Hesabını silmek istediğinde, hesabınla ilişkili kişisel verileri makul bir süre içinde sileriz. Geri bildirimleri, hizmeti iyileştirmek için gerektiği sürece tutarız.

Verilerin, erişim kontrolü ve satır bazlı güvenlik (RLS) kuralları olan bir altyapıda saklanır; tercih listen ve geri bildirimlerin başka kullanıcılarca görülemez. Siteyi otomatik veri kazıma, bot trafiği ve saldırılara karşı korumak için istek hızı sınırlama ve bot tespiti gibi önlemler uygularız. Hiçbir sistemin %100 güvenli olmadığını biliyoruz; bu nedenle topladığımız veriyi mümkün olan en az seviyede tutuyoruz.

Hizmet özellikle YKS'ye hazırlanan adaylara yöneliktir. 18 yaşından küçüksen, kişisel verilerini paylaşmadan önce velinin onayını almanı öneririz. Reşit olmayan birinden bilerek gereğinden fazla veri toplamayız.

KVKK'nın 11. maddesi uyarınca her zaman şunları talep edebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşlenmişse hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme,
• Verinin silinmesini veya yok edilmesini isteme,
• İşlemeye itiraz etme ve verinin bir kopyasını alma.

Bu haklarını kullanmak için iletisim@tercihrobotu.org adresine yazman yeterli. Giriş yaptıysan, profil sayfandan bilgilerini düzenleyebilir ya da hesabının silinmesini talep edebilirsin.

Bu metni zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda sayfanın üst kısmındaki "son güncelleme" tarihini değiştiririz. Soruların için bize ulaşabilirsin.