Gizlilik Politikası ve KVKK Aydınlatma Metni
SON GÜNCELLEME: NİSAN 2026
// 1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Tooldur.com üzerinden işlenen kişisel veriler bakımından veri sorumlusu aşağıda belirtilmiştir.
Veri Sorumlusu: Oğuzhan Durak / Tooldur.com
İletişim: tooldur@gmail.com
Merkez: Bursa, Türkiye
// 2. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim verileri: Ad-soyad, e-posta adresi, isteğe bağlı profil bilgileri.
- Hesap ve güvenlik verileri: Kullanıcı kimliği, oturum kayıtları, şifre bilgisi yalnızca hash'lenmiş biçimde.
- Kullanım verileri: Hesaplama geçmişi, kaydedilen sonuçlar, notlar, proje/görev/yorum/ek dosya kayıtları.
- Takım ve davet verileri: Proje yönetiminde davet edilen kişilerin e-posta adresleri ve üyelik durumları.
- Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, hata kayıtları, güvenlik logları.
- Çerez verileri: Zorunlu çerezler ile kullanıcının açık rızasına bağlı analitik ve reklam çerezleri.
Kayıt olmadan kullanılan hesaplama araçlarında hesap verisi oluşturulmaz; işlemler ağırlıklı olarak tarayıcı üzerinde çalışır.
// 3. İşleme Amaçları
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi.
- Hesaplama geçmişi, notlar ve proje yönetimi hizmetlerini sunma.
- Takım davetleri, görev atamaları, yorumlar ve dosya ekleri gibi işbirliği özelliklerini çalıştırma.
- Güvenliği sağlama, kötüye kullanımı önleme, hata ve performans sorunlarını giderme.
- Yasal talepleri ve mevzuattan kaynaklanan yükümlülükleri yerine getirme.
- Açık izin verilmesi halinde analitik ölçüm, reklam gösterimi ve ürün güncellemeleri hakkında bilgilendirme.
// 4. Hukuki Sebepler
Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplerle işlenir:
- Sözleşmenin kurulması veya ifası: Üyelik, giriş, hesaplama geçmişi, notlar ve proje yönetimi hizmetleri.
- Meşru menfaat: Site güvenliği, kötüye kullanımın önlenmesi, hata kayıtları ve hizmet kalitesinin korunması.
- Yasal yükümlülük: Yetkili makam talepleri ve mevzuattan doğan saklama/cevaplama yükümlülükleri.
- Açık rıza: Zorunlu olmayan analitik çerezler, reklam çerezleri ve ticari/ürün bilgilendirme e-postaları.
KVKK aydınlatma metnini okumanız, tek başına açık rıza verdiğiniz anlamına gelmez. Açık rıza gerektiren işlemler için ayrı tercih alınır.
// 5. Aktarımlar ve Hizmet Sağlayıcılar
Kişisel verileriniz satılmaz. Veriler yalnızca hizmetin sağlanması, güvenlik, barındırma, e-posta, analitik ve reklam altyapısı için sınırlı şekilde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Supabase: Veritabanı, kimlik doğrulama ve dosya altyapısı.
- Vercel: Web barındırma, dağıtım ve teknik log altyapısı.
- Resend veya benzeri e-posta servisleri: Kayıt, şifre sıfırlama, bildirim ve işlemsel e-postalar.
- Google Analytics: Yalnızca izin verilirse anonimleştirilmiş ziyaret istatistikleri.
- Google AdSense / Google Ads: Yalnızca izin verilirse reklam gösterimi ve reklam ölçümü.
Bu servislerin sunucuları Türkiye dışında bulunabileceğinden, hizmetin niteliğine göre yurt dışına veri aktarımı söz konusu olabilir. Zorunlu olmayan analitik ve reklam aktarımları çerez tercihlerinize bağlıdır. Hesap, güvenlik, barındırma ve e-posta altyapısı için aktarım, hizmetin kurulması/ifası ve güvenliği kapsamında sınırlı tutulur.
// 6. Çerezler
Zorunlu çerezler site güvenliği, oturum ve tercihlerin saklanması için kullanılır. Analitik ve reklam çerezleri açık rızanız olmadan yüklenmez. Tercihlerinizi çerez panelinden değiştirebilirsiniz.
// 7. Saklama Süreleri
- Hesap verileri: Hesap aktif olduğu sürece; silme talebinden sonra teknik/yasal gereklilikler hariç en geç 30 gün içinde silme/anonymize süreci başlatılır.
- Hesaplama geçmişi ve notlar: Hesap aktif olduğu sürece veya kullanıcı tarafından silinene kadar.
- Proje yönetimi verileri: Proje/üyelik aktif olduğu sürece veya yetkili kullanıcı tarafından silinene kadar.
- Davet kayıtları: Davet süreci ve güvenlik/uyuşmazlık takibi için makul süre boyunca.
- Sunucu ve güvenlik logları: Teknik güvenlik için makul süre, olağan durumda 90 güne kadar.
- Analitik verileri: Google Analytics ayarlarında belirlenen süre boyunca.
// 8. Haklarınız ve Başvuru
KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme/yok etme, itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı tooldur@gmail.com adresine iletebilir veya KVKK Başvuru Formu sayfasındaki bilgileri kullanabilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde sonuçlandırılır.
// 9. Çocukların Gizliliği
Tooldur, 18 yaş altındaki kişilere yönelik değildir. 18 yaş altı bir kişiye ait veri işlendiğini düşünüyorsanız silme ve inceleme talebi için bizimle iletişime geçebilirsiniz.
// 10. Güncellemeler ve İletişim
Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
tooldur@gmail.com