Gizlilik Politikası

1. YazbirDilekçe'yi kim işletiyor

YazbirDilekçe, bağımsız bir geliştirici olan Gökhan Arlı tarafından işletilmektedir. İletişim: gokhan@sylow.net.

Bir şirket, ajans ya da ekip yoktur. Kimseyle paylaşılan ortak bir veritabanı yoktur. YazbirDilekçe ile paylaştığınız her şey yalnızca bende kalır.

2. YazbirDilekçe hangi verileri toplar

Kayıt olduğunuzda

• E-posta adresi — giriş yapmanız ve işlemsel e-posta göndermek için (doğrulama, şifre sıfırlama).
• İsim — arayüzde gösterilir; istediğiniz zaman değiştirebilirsiniz.
• Şifre — tek yönlü bcrypt özetiyle saklanır. Şifrenizi göremem ve kurtaramam.

YazbirDilekçe'yi kullandığınızda

• Yazdığınız dilekçeler — geçmişinizde saklanır. Sonradan görüntüleyebilmeniz, düzenleyebilmeniz ve indirebilmeniz için.
• Form girdileri — seçtiğiniz kategori, hitap edilen makam, konu, açıklama ve ad soyad alanları. Yapay zekânın dilekçeyi hazırlaması için gereklidir.
• Tercihler — tema seçimi, e-posta tercihleri.
• Abonelik durumu — hangi planı kullandığınız. Stripe ile ödeme alındığında, ödeme verisi (kart son 4 hanesi, ülke) yalnızca Stripe'te tutulur, YazbirDilekçe'de değil.

Otomatik olarak

• Sunucu logları — IP adresi, tarayıcı bilgisi, istek yolları ve yanıt kodları. Hata ayıklama ve kötüye kullanım önleme için 30 gün saklanır.
• Oturum bilgisi — giriş yaptığınızda, her ziyarette tekrar giriş yapmamanız için JWT oturum belirteci tarayıcınızın localStorage'ına yazılır.

3. YazbirDilekçe'nin toplamadığı şeyler

• Takip çerezi yok. Google Analytics yok. Facebook Pixel yok.
• Reklam kimliği yok. YazbirDilekçe reklam göstermez.
• IP'nizden çıkarılabilecek kabaca konumdan başka konum verisi yok.
• Mikrofon, kamera veya rehber erişimi yok.

4. Verileriniz nasıl kullanılır

• Hizmeti sağlamak için: giriş, dilekçe hazırlama, geçmiş gösterimi, PDF indirimi.
• İşlemsel e-posta göndermek için (doğrulama, şifre sıfırlama, güvenlik bildirimleri). Ürün e-postalarından ayarlardan çıkabilirsiniz; işlemsel e-postalar hesabın çalışması için zorunludur.
• Plan limitlerini uygulamak ve kötüye kullanımı önlemek için (oran sınırlama, sahtekârlık tespiti).
• Hataları gidermek ve ürünü iyileştirmek için. Hatalar, kişisel veri eklenmeden bir izleme servisine (Sentry) iletilir.

Dilekçeleriniz ve hesap verileriniz asla satılmaz, kiralanmaz veya reklamcılarla paylaşılmaz. YazbirDilekçe sizin verinizi başka kimsenin yapay zekâ modelini eğitmek için kullanmaz.

5. YazbirDilekçe'nin kullandığı üçüncü taraf hizmetler

YazbirDilekçe küçük bir güvenilir tedarikçi yığını üzerinde çalışır. Her biri yalnızca işini yapması için gereken minimum veriyi alır.

• Anthropic — dilekçeleri yazan yapay zekâyı sağlar. Yalnızca form alanlarınızı (kategori, makam, konu, açıklama, ad soyad) alır. Hesap bilgilerinizi almaz. Anthropic'in API koşulları, girdileri model eğitimi için kullanmayı yasaklar.
• DigitalOcean — veritabanını ve uygulama sunucusunu barındırır. Tüm veriler şifreli olarak saklanır.
• Vercel — web sitesini barındırır. HTML, CSS ve JavaScript dosyalarını size sunar.
• Amazon SES — işlemsel e-postaları gönderir. E-posta adresinizi ve e-posta içeriğini alır.
• Sentry — hata raporlarını toplar. Hassas parametreler (şifre, belirteç) temizlenmiş halde alır. Anonim bir kullanıcı kimliğiyle etiketlenir, isim ve e-posta ile değil.
• Stripe (ödeme aktif olduğunda) — ödemeleri işler. Yalnızca Stripe'in formuna doğrudan girdiğiniz ödeme bilgilerini alır. YazbirDilekçe kart numaranızı asla görmez.

6. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim — verilerinizin bir kopyasını Ayarlar'daki Dışa Aktar düğmesinden ya da e-postayla isteyebilirsiniz.
• Düzeltme — isim ve tercihlerinizi doğrudan Ayarlar'dan düzeltebilirsiniz.
• Silme — hesabınızı ve tüm verilerinizi Ayarlar'daki Hesabı Sil düğmesinden veya e-postayla silebilirsiniz.
• İtiraz — verilerinizin belirli kullanımlarına itiraz edebilirsiniz. 30 gün içinde yanıtlarım.
• Şikâyet — makul bir talebe yanıt vermezsem, yerel veri koruma kurumuna (Türkiye'de KVKK Kurumu) şikâyette bulunabilirsiniz.

Hesabınızı sildiğinizde verileriniz hemen yumuşak silinir (size veya başkasına erişilebilir değildir) ve 30 gün içinde kalıcı olarak imha edilir. Yedeklemeler 30 gün içinde döndüğü için silme işlemi bu sürede tam olarak uygulanır.

7. Veriler ne kadar süre saklanır

• Hesap verisi — hesabınızı silene kadar.
• Dilekçeler — siz silene veya hesabınızı silene kadar.
• Sunucu logları — 30 gün.
• Yumuşak silinmiş hesaplar — 30 gün sonra kalıcı olarak silinir.
• Yedeklemeler — 30 gün içinde döndürülür.

8. Güvenlik

YazbirDilekçe standart üretim uygulamalarını kullanır: yalnızca HTTPS (TLS 1.2+), bcrypt ile şifre özetleme, JWT oturum belirteçleri, içerik güvenlik politikası başlıkları ve brute-force saldırılara karşı oran sınırlayıcı. Veritabanı yedeklemeleri şifreli saklanır.

Yine de hiçbir hizmet tamamen güvenli değildir. Bir veri ihlali yaşanırsa, etkilenen kullanıcılara fark ettikten sonraki 72 saat içinde e-posta ile bildirim gönderirim.

9. Çocuklar

YazbirDilekçe 13 yaş altı çocuklara yönelik değildir. 13 yaş altı bir çocuğun hesap oluşturduğunu fark ederseniz lütfen bana e-posta gönderin, hesabı silerim.

10. Bu politikadaki değişiklikler

Esaslı bir değişiklik yaparsam, üstteki "Son güncelleme" tarihini güncellerim ve aktif hesabı olan herkese e-posta gönderirim. Önemsiz düzeltmeler (yazım hataları, kırık bağlantılar) bildirim tetiklemez.

11. İletişim

Soru, silme talebi veya başka her şey için: gokhan@sylow.net. Her mesajı bizzat okurum.