Gizlilik Politikası

1. Kapsam ve işletmeci

URLVIS; kısa linkler, özel alan adları, QR kodlar, tıklama analitiği ve link güvenliği özellikleri sunan bir çevrimiçi hizmettir. Hizmet, Türkiye’de yerleşik bağımsız bir gerçek kişi olan Tugay AKIN tarafından işletilir. Bu politikada "URLVIS", "biz" veya "İşletmeci" bu gerçek kişiye atıf yapar.

Bu politika; https://urlvis.com adresindeki web sitesi, panel, yönlendirme altyapısı, destek asistanı ve bunlara bağlı hizmetler için geçerlidir. Whop gibi üçüncü tarafların kendi sayfalarında yürüttüğü işlemler, ayrıca o sağlayıcının gizlilik koşullarına tabidir.

2. İşlediğimiz veriler

2.1 Hesap ve abonelik verileri

E-posta adresi, bu adresten türetilen hesap adı, tercih edilen dil, plan ve hesap durumu ile Whop tarafından iletilen kullanıcı ve üyelik tanımlayıcıları işlenebilir. Parolanız yalnızca scrypt ile türetilmiş bir özet olarak saklanır, düz metin olarak asla saklanmaz; e-postayla gönderilen tek kullanımlık bağlantılar adres doğrulama, ekip daveti ve parola sıfırlama için kullanılır.

2.2 Alan adı, link ve güvenlik verileri

Bağladığınız alan adları, kısa link kısaltmaları (slug), hedef adresler, link başlıkları, son kullanma zamanları, tarama zamanları, risk puanları, risk kategorileri ve filtre gerekçeleri işlenir. QR kodu, belirttiğiniz kısa adresten, cihazınızda veya hizmet içinde üretilir.

2.3 Tıklama analitiği

Tıklamalar; gün, yaklaşık ülke, cihaz türü ve yönlendiren sitenin alan adı bazında toplulaştırılır. Yönlendiren adresin YALNIZCA alan adı saklanır (örneğin "google.com"); arama sorgusu veya site içi sayfa yolu içerebileceği için tam adres saklanmaz. URLVIS, uygulama veritabanında ham IP adresi saklamaz. Ancak Vercel gibi altyapı sağlayıcıları, kendi saklama süreleri çerçevesinde IP adreslerini güvenlik ve erişim günlükleri kapsamında geçici olarak işleyebilir.

2.4 Oturum, güvenlik ve iletişim verileri

Oturumunuzu sürdürmek için yalnızca zorunlu urlvis_session çerezi kullanılır. Kötüye kullanımı önlemek için giriş bağlantısı kayıtları, hız sınırı sayaçları ve teknik hata bilgileri geçici olarak işlenebilir. Destek asistanına yazdığınız mesajlar yanıt üretmek üzere Groq’a iletilir; bu alana gizli veya özel nitelikli kişisel veri girmemelisiniz.

2.5 Ödeme verileri

Ödeme kartı bilgileri Whop tarafından toplanır; URLVIS bunları görmez veya saklamaz. E-posta adresiniz, Whop kullanıcı/üyelik tanımlayıcıları ve abonelik durumu gibi sınırlı kayıtlar URLVIS’e iletilebilir.

3. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması veya ifası: hesabınızı oluşturmak, giriş sağlamak, linkleri yönlendirmek, alan adınızı bağlamak, QR kodları üretmek, analitik verileri görüntülemek ve abonelik haklarını uygulamak.
• Meşru menfaat: hizmeti güvenli tutmak, kötüye kullanımı önlemek, riskli hedefleri taramak, hata ayıklamak ve hizmeti geliştirmek; bu işlemler yalnızca temel hak ve özgürlüklerinize zarar vermeyecek ölçüde yürütülür.
• Hukuki yükümlülük ve hakkın tesisi: mevzuattan doğan taleplere yanıt vermek, uyuşmazlıkları ve güvenlik olaylarını belgelemek.
• Açık rıza: yalnızca mevzuatın açık rıza gerektirdiği ayrı bir işlem varsa, işlem öncesinde ayrıca istenir. Hizmet için gerekli olmayan işlemler açık rızaya bağlanmaz.

4. Hizmet sağlayıcılar ve veri aktarımları

Hizmeti sunmak için şu alıcı kategorilerinden yararlanılabilir:

• Neon: hesap, alan adı, link ve analitik verilerinin Postgres üzerinde saklanması.
• Vercel: uygulamanın barındırılması, SSL, alan adı kurulumu, teknik erişim günlükleri ve çerez kullanmayan ziyaretçi ölçümü (sayfa görüntüleme sayıları; kimlik belirleyici çerez yerleştirilmez, parmak izi çıkarılmaz, ziyaretçi profili oluşturulmaz).
• Upstash: yönlendirme önbelleği, kuyruklar, hız sınırı ve kısa ömürlü giriş kayıtları.
• Resend: giriş bağlantılarının ve hizmet e-postalarının gönderilmesi.
• Groq: hedef sayfa içeriğinin risk analizi ve destek asistanı mesajlarının yanıtlanması.
• Google (Safe Browsing): güvenlik taraması için hedef URL, Google Safe Browsing tehdit listelerine karşı kontrol edilir.
• Whop: ödeme, abonelik, faturalama ve ilgili müşteri destek süreçleri.
• Güvenlik/RDAP sağlayıcıları: hedef alan adının itibarının ve kayıt bilgilerinin kontrol edilmesi.

Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir veya verileri yurt dışında bulunan altyapıda işler. Aktarımlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 9. maddesindeki geçerli sebebe göre yürütülür: yeterlilik kararı, uygun güvenceler (örneğin standart sözleşme) veya kanunda öngörülen istisnai aktarım halleri. Bir sağlayıcı veya aktarım yöntemi değişirse bu metin güncellenir.

Veriler; yalnızca geçerli bir hukuki talep bulunması halinde ve yalnızca gerekli ölçüde, yetkili kamu kurumlarına, mahkemelere veya kolluk makamlarına aktarılabilir. Kişisel veriler reklam amacıyla satılmaz.

5. Saklama süreleri

• Giriş bağlantısı: oluşturulduktan sonra yaklaşık 15 dakika.
• Oturum çerezi: en fazla 30 gün veya çıkış yapana kadar.
• Panelde tıklama analitiği görünürlüğü: Free planda 7 gün, Pro planda 730 gün, Business planda 1.095 gün.
• Hesap, alan adı ve link verileri: hesap aktif olduğu ve hizmeti sunmak için gerekli olduğu süre boyunca.
• Uyuşmazlık ve hukuki kayıtlar: ilgili mevzuatın veya zamanaşımının gerektirdiği süre boyunca.

Silme talebi alındığında, devam eden bir hukuki yükümlülüğe tabi olmayan veriler makul bir süre içinde etkin sistemlerden silinir veya anonimleştirilir. Yedekler, sağlayıcıların olağan yedekleme döngülerinde üzerine yazılır. Whop’un ve diğer sağlayıcıların kendi kayıtları, kendi saklama politikalarına tabidir.

6. Çerezler

URLVIS yalnızca hesabınızın oturumunu sürdürmek ve güvenliği sağlamak için gerekli teknik çerezleri kullanır. Reklam, davranışsal pazarlama veya üçüncü taraf reklam pikselleri şu anda kullanılmamaktadır. Bu tür bir kullanım eklenirse önceden duyurulur ve gerekli hallerde bir tercih mekanizması sunulur.

7. Güvenlik

İletişim TLS ile korunur, oturum çerezleri imzalanır ve üretilim ortamında httpOnly, secure ve sameSite denetimleri uygulanır. Erişim sınırlandırma, imzalı webhook’lar, hız sınırı ve link risk taraması gibi önlemler kullanılır. Hiçbir internet hizmeti mutlak güvenlik garanti edemez; bir güvenlik endişeniz varsa bize derhal bildirin.

8. Haklarınız ve seçimleriniz

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 11. maddesi uyarınca; verinizin işlenip işlenmediğini öğrenme, işleme ve aktarımlar hakkında bilgi isteme, yanlış işlenen verinin düzeltilmesini isteme, şartlar oluştuğunda silinmesini veya yok edilmesini isteme, otomatik analizle üretilen bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Hesap verilerinizi dışa aktarmak için paneldeki dışa aktarma araçlarını kullanabilir, hesabınızı ve tüm verilerini ayarlar sayfasından kendiniz silebilirsiniz; diğer talepleriniz için kayıtlı hesap e-postanızdan [email protected] adresine yazabilirsiniz. Kimliğinizi ve hesapla bağlantınızı doğrulamak için ek bilgi isteyebiliriz. Talepler en geç 30 gün içinde sonuçlandırılır.

9. Çocukların gizliliği

URLVIS işletmeler ve profesyonel kullanıcılar için tasarlanmıştır; 18 yaşından küçüklere sunulmaz. Bir çocuğun verisinin farkında olmadan işlendiğini düşünüyorsanız, silinmesi için bizimle iletişime geçin.

10. Değişiklikler ve iletişim

Bu politika, ürün veya mevzuat değiştiğinde güncellenebilir. Uygun görülen hallerde, önemli değişiklikler yürürlüğe girmeden önce hesap e-postası veya panel üzerinden duyurulur. Güncel tarih sayfanın üstünde gösterilir.

Veri sorumlusu: Tugay AKIN
Hizmet adı: URLVIS
İletişim: [email protected]
İnternet sitesi: https://urlvis.com

11. Bu politikanın dili

Bu politikanın İngilizce sürümü esastır. Diğer dillerdeki çeviriler bilgilendirme amaçlıdır; herhangi bir çelişki halinde İngilizce metin geçerlidir.