Gizlilik Politikası

Veri sorumlusunun kimliği ve iletişim bilgileri

yazar.io'nun işleticisi ve bu Gizlilik Politikası kapsamındaki veri sorumlusu BY AGENCY LLC'dir (Amerika Birleşik Devletleri, Wyoming'de kurulu bir şirket).

Gizlilik ile ilgili sorularınız için support@yazar.io adresinden bize ulaşabilirsiniz. Açık iş yeri adresimiz: 30 N Gould St, STE 22815, Sheridan, WY 82801, United States.

Hangi kişisel veriler toplanıyor

yazar.io'yu kullanırken topladığımız veriler, kullandığınız özelliklere göre değişir. Aşağıdaki kategoriler, uygulamanın bu belgenin yayınlandığı tarihteki gerçek işleyişini yansıtır.

Hesap verileri

Kayıt olurken ad soyad ve e-posta adresinizi, e-posta/şifre ile kayıt oluyorsanız ayrıca bir şifre (bizim tarafımızdan okunabilir biçimde değil, kimlik doğrulama sağlayıcımız Supabase tarafından güvenli biçimde saklanır) alırız.

Hesabınıza bağlı olarak: herkese açık kullanıcı adınızı (Yazar Kartı'nı oluşturduğunuzda belirlersiniz), tema tercihinizin yalnızca tarayıcınızda tutulduğunu (aşağıya bakın) ve dil tercihinizi (Türkçe/İngilizce) saklarız.

Kimlik doğrulama sağlayıcısından gelen veriler

Google ile giriş yapmayı tercih ederseniz, Google hesabınızın e-posta adresi ve (varsa) Google'ın paylaştığı ad bilginiz, kimlik doğrulama sağlayıcımız Supabase Auth aracılığıyla bize iletilir. Google'daki diğer verilerinize (kişileriniz, dosyalarınız, takviminiz vb.) hiçbir şekilde erişmeyiz.

Kimlik doğrulama oturumunuz, tarayıcınızda Supabase'in yönettiği bir oturum çerezi ile tutulur - ayrıntılar için Çerez Politikası'na bakın.

Sizin oluşturduğunuz içerikler

yazar.io'nun asıl amacı budur: kitaplarınız, karakterleriniz, mekanlarınız, topluluklarınız, lore'unuz, soyağacınız, notlarınız ve olay akışınız gibi yaratıcı içerikler. Bu içerikler yalnızca sizin görebileceğiniz, hesabınıza bağlı verilerdir; veritabanı seviyesinde (Row Level Security) yalnızca sahibinin erişebileceği şekilde korunur.

Bu içeriklerin telif hakkı ve mülkiyeti tamamen size aittir - ayrıntılar için İçerik ve Fikri Mülkiyet Politikası'na bakın.

Yüklenen görseller

Kitap kapağı, karakter/mekan görseli, profil fotoğrafı ve Yazar Kartı görselleri gibi yüklediğiniz görseller, tek bir depolama alanında (Supabase Storage) saklanır.

Yüklediğiniz her görsel sunucu tarafında yeniden boyutlandırılıp WebP formatına dönüştürülür; orijinal dosyanız hiçbir zaman saklanmaz ve EXIF/konum gibi meta veriler bilerek atılır. Görseller, dosya adınızdaki hiçbir kişisel bilgiyi taşımayan, rastgele bir isimle kaydedilir.

Teknik kayıtlar

Uygulamayı barındıran altyapı sağlayıcılarımız (Vercel, Supabase) hizmetin çalışması ve güvenliği için standart sunucu/erişim kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı gibi) tutar. yazar.io kod tabanı bunun ötesinde ayrı, özel bir davranış/aktivite günlüğü sistemi çalıştırmaz.

Locale ve tema tercihleri

Arayüz dili tercihiniz (Türkçe/İngilizce) bir çerezde, giriş yapmışsanız hesabınıza bağlı olarak da saklanır.

Açık/koyu tema tercihiniz yalnızca tarayıcınızın kendi hafızasında (localStorage) tutulur; bize hiçbir şekilde gönderilmez veya hesabınızla ilişkilendirilmez.

Analitik veriler

Ürünü nasıl geliştireceğimizi anlamak için PostHog (Avrupa Birliği'nde barındırılan bir ürün analitiği hizmeti) kullanıyoruz. Bu, çoğu analitik aracın aksine dar kapsamlı bir kurulumdur:

• •Otomatik tıklama izleme (autocapture), oturum kaydı (session replay) ve ısı haritası (heatmap) tamamen KAPALIDIR - hiçbiri kod tabanında etkin değildir.
• •Sayfa görüntüleme yalnızca elle ve sınırlı biçimde gönderilir: hangi sayfayı ziyaret ettiğiniz (kitap/karakter/mekan gibi kişisel içerik taşıyan URL parçaları gerçek isim/kimlik olarak DEĞİL, sabit bir şablona indirgenmiş haliyle - ör. gerçek kitap adı yerine "bir kitap sayfası") ve hangi genel alanda (pazarlama, panel, herkese açık sayfa vb.) olduğunuz iletilir. Adres çubuğundaki sorgu parametreleri (ör. giriş/doğrulama token'ları) HİÇBİR ZAMAN gönderilmez.
• •Yalnızca açıkça tanımlanmış belirli ürün olayları gönderilir: kayıt olma, giriş yapma, kitap/varlık oluşturma-güncelleme-silme, ilişki kurma, arama kutusunu açma, dışa aktarma, Yazar Kartı güncelleme gibi. Bu olaylar yalnızca yapısal bilgi taşır (ör. "bir karakter oluşturuldu") - karakterin adı, kitabın başlığı, not içeriği gibi hiçbir kurgu/yaratıcı içerik ANALİTİĞE GÖNDERİLMEZ.
• •Sitemize ilk geldiğinizde, yalnızca analitik rızası verdiyseniz, trafiğin nereden geldiğini anlamamız için sınırlı bir "ilk temas" bilgisi bir kez kaydedilir: varsa kampanya parametreleri (utm_source/utm_medium/utm_campaign), sizi yönlendiren sitenin adı (tam adres değil, yalnızca alan adı) ve ilk açtığınız sayfa. Bu bilgi birinci taraf bir çerezde (yzr_attr) 30 gün süreyle tutulur, yalnızca bir kez kaydedilir ve üzerine yazılmaz (bkz. Çerez Politikası).
• •Analitik sisteminde sizi tanımlamak için yalnızca hesap kimliğiniz (rastgele üretilmiş bir kullanıcı numarası) ve hesap oluşturma tarihiniz kullanılır - e-posta adresiniz, adınız veya başka bir kişisel bilginiz analitik sağlayıcıya gönderilmez.
• •Analitik iznini istediğiniz zaman geri çekebilirsiniz; geri çektiğinizde hem PostHog'un tarayıcınızdaki verileri hem de "ilk temas" çerezi tarayıcınızdan temizlenir.

İletişim tercihleri

Kayıt sırasında isterseniz yazar.io hakkında haber ve güncellemeler almak için ayrı, isteğe bağlı bir kutucuğu işaretleyebilirsiniz. Bu tercih, hesap oluşturma işleminin bir parçası veya şartı DEĞİLDİR. Ayrıntılar için İletişim Tercihleri sayfasına bakın.

Onboarding tanışma tercihleri

İlk girişinizde, tamamen isteğe bağlı, 5 kısa sorudan oluşan bir tanışma anketi karşınıza çıkabilir (yazar.io'yu nereden duyduğunuz, en çok ne yazdığınız, kendinizi nasıl tanımladığınız, yaşadığınız ülke ve platformda ilk olarak ne yapmak istediğiniz). Bu soruların hiçbiri zorunlu değildir; dilerseniz hiçbirini yanıtlamadan "Atla" diyebilirsiniz.

Yanıtlarınız yalnızca ayrı, önceden işaretlenmemiş bir onay kutucuğuyla verdiğiniz AÇIK RIZANIZ varsa kaydedilir - kutucuğu işaretlemeden "Tamamla"ya basarsanız hiçbir yanıtınız veritabanına yazılmaz. Bu yanıtları yalnızca kullanıcı kitlemizi anlamak ve yazar.io'yu yazarların gerçek ihtiyaçlarına göre geliştirmek için kullanırız - otomatik pazarlama mesajları göndermek için KULLANILMAZ. Doğum tarihi, yaş, cinsiyet, telefon numarası, tam adres, meslek, gelir veya sağlık bilgisi gibi hassas ya da özel nitelikli hiçbir veri bu anketle toplanmaz; konum bilginiz IP adresinizden otomatik olarak tespit edilmez, yalnızca kendi seçtiğiniz ülke bilgisi saklanır.

Yanıtlarınızı Ayarlar sayfasındaki "Sizi Tanıyalım" bölümünden istediğiniz zaman görüntüleyebilir, güncelleyebilir, silebilir veya rızanızı geri çekebilirsiniz. Rızanızı geri çekmeniz yazar.io'nun geri kalanını kullanmanızı hiçbir şekilde etkilemez ve onboarding anketini otomatik olarak yeniden AÇMAZ - anketi atladıysanız veya rızanızı geri çektiyseniz, aynı bölümden dilediğiniz zaman gönüllü olarak yeniden doldurup yeni bir rıza verebilirsiniz.

Canlı destek sohbeti

Anasayfamızda bir canlı destek sohbeti aracı (Crisp) bulunur, ancak sayfa açıldığında otomatik olarak yüklenmez - yalnızca sağ altta gördüğünüz "Bize yaz" butonuna bilinçli olarak tıkladığınızda yüklenir ve devreye girer.

Sohbeti başlattığınızda, yazdığınız mesajlar ve (paylaşırsanız) bize ilettiğiniz iletişim bilgileriniz, mesajların size ulaştırılabilmesi ve sohbet oturumunun yürütülebilmesi amacıyla Crisp altyapısı üzerinden bize iletilir. Sohbeti biz (yazar.io ekibi) doğrudan yanıtlarız - otomatik bir yapay zeka sohbet botu kullanılmaz.

Sohbeti başlatmanız, tarayıcınız ile Crisp'in sunucuları arasında teknik bağlantı/oturum bilgilerinin (ör. IP adresi, tarayıcı bilgisi) işlenmesini de içerebilir - bu, hizmetin çalışması için gerekli teknik bir gerekliliktir.

Crisp'i hiç kullanmak istemiyorsanız "Bize yaz" butonuna tıklamayabilir, bunun yerine doğrudan support@yazar.io adresinden bize ulaşabilirsiniz.

Verilerin hangi amaçlarla işlendiği

• •Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli tutmak
• •Kitaplarınızı, karakterlerinizi ve diğer içeriklerinizi saklamak, görüntülemek ve düzenlemenize imkân sağlamak
• •Yazar Kartı'nızı (yayınlarsanız) herkese açık olarak sunmak
• •Yüklediğiniz görselleri optimize edip barındırmak
• •Ürünü hangi özelliklerin gerçekten kullanıldığını anlayarak geliştirmek (analitik)
• •Kullanıcı kitlemizi anlamak ve isteğe bağlı onboarding tanışma tercihlerinizi değerlendirerek yazar.io'yu geliştirmek
• •İzin verdiyseniz haber ve güncelleme göndermek
• •Canlı destek sohbeti başlattığınızda mesajlarınızı iletmek ve yanıtlamak
• •Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek

Kullanılan üçüncü taraf hizmet sağlayıcılar

yazar.io'yu çalıştırmak için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz. Bunların hiçbiri verilerinizi kendi pazarlama amaçları için kullanmaz; her biri bizim adımıza, belirli bir hizmeti sağlamak için veri işler.

• •Supabase - veritabanı, kimlik doğrulama ve görsel depolama altyapısı. Projemiz Avrupa Birliği'nde (Frankfurt, Almanya) barındırılır.
• •Vercel - uygulamanın barındırıldığı sunucu altyapısı.
• •PostHog - yukarıda açıklanan dar kapsamlı ürün analitiği, Avrupa Birliği bölgesinde barındırılır.
• •Google - yalnızca "Google ile devam et" giriş seçeneğini tercih ederseniz, kimlik doğrulama amacıyla.
• •Crisp - yukarıda açıklanan canlı destek sohbeti, yalnızca "Bize yaz" butonuna tıklarsanız devreye girer.

Verilerin saklanma süreleri

Hesap ve içerik verileriniz, hesabınız aktif olduğu sürece saklanır. Bir kitabı "kitaplığınızdan kaldırdığınızda" içerik hemen silinmez - geri döndürülebilir bir işaretlemeyle (soft delete) saklanır; Silinen Kitaplar sayfasından en az 30 gün boyunca kendi başınıza geri yükleyebilir veya e-posta doğrulamasıyla kalıcı olarak silebilirsiniz. Kaldırma ve kalıcı silmeden önce güvenlik amaçlı e-posta bildirimleri gönderilir (bkz. Veri Silme ve Hesap Kapatma Bilgilendirmesi).

Notlar bölümündeki silme işleminde süre sınırı yoktur: notları kendi başınıza, istediğiniz zaman kalıcı olarak silebilir veya geri getirebilirsiniz.

Hesabınızı sildiğinizde, ilişkili verileriniz makul bir süre içinde kalıcı olarak silinir; yasal yükümlülüklerimiz gerektirdiği sürece bazı kayıtlar bu sürenin dışında tutulabilir.

Veri güvenliği yaklaşımı

İçerikleriniz veritabanı seviyesinde satır bazlı güvenlik (Row Level Security) ile korunur - yani bir sorgu hatası olsa bile veritabanının kendisi başka bir kullanıcının verisini size göstermez.

Yüklenen görseller sunucu tarafında dosya imzasına göre doğrulanır (yalnızca gerçek görsel dosyaları kabul edilir), boyut sınırlıdır ve yalnızca kendi klasörünüze yazabilir/o klasörü görebilirsiniz.

Servis rolü anahtarı gibi güvenlik sınırlarını aşabilecek yetkiler, uygulama kodunun hiçbir sorgusunda kullanılmaz.

Hiçbir sistem tamamen sızma veya hataya karşı bağışık değildir; mutlak bir güvenlik garantisi veremeyiz, ancak yukarıdaki önlemleri uyguluyor ve geliştirmeye devam ediyoruz.

Kullanıcı hakları

Türkiye'de ikamet eden kullanıcılar için bu haklar 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndan doğar - tam liste için KVKK Aydınlatma Metni'ne bakın. Özetle: verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, eksik/yanlış işlenmişse düzeltilmesini isteme ve yasal şartlar oluştuğunda silinmesini isteme hakkına sahipsiniz.

Bu hakları kullanmak için support@yazar.io adresinden bize ulaşabilirsiniz.

Veri silme ve hesap kapatma süreci

Bu sürecin tam ve güncel açıklaması için ayrı Veri Silme ve Hesap Kapatma Bilgilendirmesi sayfamıza bakın - kısaca: Ayarlar sayfasındaki "Hesabı Sil" düğmesiyle hesabınızı kendi başınıza, e-posta onayı ile silebilirsiniz; isterseniz destek ekibimizle de iletişime geçebilirsiniz.

Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfanın üstündeki "Son güncelleme" tarihini değiştiririz; önemli gördüğümüz değişiklikleri ayrıca hesabınıza bağlı bir bildirimle veya e-posta ile duyurmaya çalışırız.

İletişim

Bu politikayla ilgili sorularınız için: support@yazar.io