Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Tooloara web sitesini (“Site”) kullandığınızda hangi kişisel verilerin, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini ve haklarınızı açıklar. Kısaca: araçlarla kullandığınız dosyalar ve metinler tarayıcınızda işlenir ve bize asla yüklenmez. Kullanıcı hesabı sunmuyoruz ve kişisel verileri satmıyoruz.

1. Veri sorumlusu

Bu Site bakımından KVKK kapsamındaki veri sorumlusu:

• Tooloara web sitesinin işleticisi
• E-posta: [email protected]

2. Araçlarla kullandığınız dosyalar ve metinler

Resim, PDF, metin ve hesaplama araçlarının tamamı cihazınızdaki web tarayıcısında çalışır. Yüklediğiniz resimler, PDF’ler, yazdığınız metinler ve sayılar cihazınızın belleğinde işlenir; sunucularımıza gönderilmez, kaydedilmez ve tarafımızca erişilemez. Sayfayı kapattığınızda veya yenilediğinizde bu veriler silinir. Bu nedenle dosyalarınızın içeriği bakımından veri sorumlusu sıfatıyla bir işleme faaliyetimiz bulunmamaktadır.

3. Barındırma ve sunucu kayıtları

Site, Vercel Inc. (ABD) altyapısında barındırılır. Siteyi ziyaret ettiğinizde tarayıcınız teknik bilgileri otomatik olarak barındırma sunucularına iletir: IP adresi, istek tarihi ve saati, istenen sayfa, yönlendiren adres, tarayıcı türü ve işletim sistemi.

• Amaç: Sitenin güvenli ve kesintisiz sunulması, kötüye kullanımın tespiti ve önlenmesi.
• Hukuki sebep: KVKK m. 5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz; ayrıca 5651 sayılı Kanun kapsamındaki yükümlülükler (m. 5/2-ç).
• Saklama süresi: Vercel’in kayıt saklama politikasında belirtilen süreler boyunca.
• Ayrıntılı bilgi: Vercel Gizlilik Politikası.

4. Cihazınızda saklanan zorunlu bilgiler

Tarayıcınızın yerel depolama alanında (localStorage) iki küçük bilgi saklarız: açık/koyu tema tercihiniz ve çerez tercihleriniz. Bu bilgiler cihazınızdan çıkmaz ve takip amacıyla kullanılmaz.

5. Analitik (Google Analytics 4) — yalnızca açık rızanızla

Açık rıza vermeniz halinde, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) ve Google LLC (ABD) tarafından sağlanan Google Analytics 4 hizmetini kullanırız. Bu hizmet, hangi sayfaların ve araçların kullanıldığını anlayıp onları geliştirmemize yardımcı olur.

• İşlenen veriler: çerezlerle oluşturulan takma adlı çevrim içi tanımlayıcılar, ziyaret edilen sayfalar, kullanılan aracın adı ve kategorisi (dosyalarınız veya girdileriniz asla değil), cihaz ve tarayıcı bilgileri, IP adresinden türetilen yaklaşık konum. Google Signals kapalıdır.
• Hukuki sebep: açık rızanız (KVKK m. 5/1); dilediğiniz zaman geri alabilirsiniz.
• Saklama süresi: en fazla 14 ay; bu süre sonunda veriler Google tarafından otomatik olarak silinir.
• Ayrıntılı bilgi: Google Gizlilik Politikası.

6. Reklamlar (Google AdSense)

Tooloara, Google Ireland Limited ve Google LLC tarafından sağlanan Google AdSense reklamlarıyla finanse edilir. Google; reklam göstermek, bir reklamı ne sıklıkta gördüğünüzü sınırlamak, reklam performansını ölçmek ve dolandırıcılığı önlemek için çerezler ve benzeri teknolojiler kullanabilir.

• Kişiselleştirilmiş reklamlar (ilgi alanlarınıza göre) yalnızca açık rızanızla gösterilir.
• Rıza vermezseniz Google, bağlama dayalı (ör. bulunduğunuz sayfaya göre) kişiselleştirilmemiş veya sınırlı reklamlar gösterebilir.
• Hukuki sebep: kişiselleştirilmiş reklam ve zorunlu olmayan çerezler için açık rızanız.
• Google’ın, hizmetlerini kullanan sitelerden gelen bilgileri nasıl kullandığı: policies.google.com/technologies/partner-sites. Reklam kişiselleştirmesini adssettings.google.com adresinden yönetebilirsiniz.

7. Rızanın yönetimi

Analitik ve kişiselleştirilmiş reklam için önceden açık rızanızı alırız. Tercihinizi dilediğiniz zaman sayfanın altındaki “Çerez ayarları” bağlantısından değiştirebilir veya geri alabilirsiniz. Rızanın geri alınması, geri alma öncesindeki işlemelerin hukuka uygunluğunu etkilemez.

8. E-posta ile iletişim

Bize e-posta gönderirseniz, size yanıt verebilmek için e-posta adresinizi ve mesajınızın içeriğini işleriz. Hukuki sebep: KVKK m. 5/2-f (taleplerin yanıtlanmasına ilişkin meşru menfaat). Bu e-postaları, yasal olarak saklamamız gerekmedikçe ihtiyaç kalmadığında sileriz. E-postalar, e-posta hizmet sağlayıcımızın sunucularında veri işleyen sıfatıyla saklanır.

9. Yurt dışına aktarım

Vercel ve Google, verileri Amerika Birleşik Devletleri ve diğer ülkelerde işleyebilir. Bu nedenle yukarıda belirtilen veriler yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK’nın 9. maddesi kapsamında öngörülen uygun güvenceler (ör. standart sözleşmeler) çerçevesinde veya ilgili hallerde açık rızanıza dayanılarak yapılır.

10. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Taleplerinizi 1. bölümdeki iletişim bilgileri üzerinden iletebilirsiniz; talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkınız saklıdır.

11. Avrupa Ekonomik Alanı’ndan ziyaretçiler (GDPR)

AB/AEA, Birleşik Krallık veya İsviçre’den ziyaret ediyorsanız, verilerinize GDPR / UK GDPR uygulanabilir. Bu durumda erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına sahipsiniz ve yetkili denetim makamına şikâyette bulunabilirsiniz. Analitik ve reklam çerezleri için hukuki sebep rızanızdır (GDPR m. 6/1-a); sunucu kayıtları için meşru menfaattir (m. 6/1-f).

12. Çocuklar

Tooloara genel kitleye yönelik bir web sitesidir ve 16 yaşından küçük çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız.

13. Güvenlik

Site yalnızca HTTPS üzerinden sunulur ve İçerik Güvenliği Politikası (CSP) gibi güvenlik başlıkları kullanır. Dosyalarınız yerel olarak işlendiği için sunucu tarafında saklanmanın getirdiği risklere maruz kalmaz.

14. Değişiklikler

Hizmetlerimiz veya yasal gereklilikler değiştiğinde bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, en üstte son güncelleme tarihiyle birlikte yer alır.