Gizlilik Politikası

Son güncelleme: 1 Ağustos 2026

Kısaca

IP adresinizi, konumunuzu ve cihaz/tarayıcı bilginizi kaydetmiyoruz. Bu bir söz değil, sistemin kurulma biçimi: bu veriler uygulamaya ulaşmadan önce siliniyor.
Hesap için e-posta veya telefon istemiyoruz. Sadece bir rumuz ve parola.
Mesajlarınız 90 gün sonra kalıcı olarak siliniyor. İstediğiniz an kendiniz de silebilirsiniz.
Analitik, reklam ve takip çerezi kullanmıyoruz.
Hakkınızdaki bir içeriği, hesabınız olmasa bile bildirebilirsiniz.
Ama sıfır risk diye bir şey yok. Neyi göremediğimizi ve kimin ne görebildiğini aşağıda açıkça yazdık — bu bölümü atlamayın.

1. Toplamadığımız veriler

Aşağıdakiler hiçbir veritabanı sütununda, kayıt dosyasında, önbellek kaydında veya ölçüm etiketinde tutulmaz:

IP adresiniz;
IP'den türetilen konum bilgisi (ülke, şehir, bölge);
Cihaz, işletim sistemi veya tarayıcı bilgisi (user agent), cihaz parmak izi;
Hangi sayfayı ne zaman gezdiğinizi gösteren erişim kayıtları;
Son giriş zamanınız dahil, kişiye özel giriş/etkinlik zaman damgaları.

Web sunucusu erişim kayıtları tamamen kapalıdır ve sunucu kayıtları diske hiç yazılmayacak biçimde (yalnızca geçici bellekte) yapılandırılmıştır.

2. Sakladığımız veriler

Hesabınız

Rumuz (kullanıcı adı) — gerçek adınızı istemiyoruz, kullanmamanızı öneririz.
Parolanızın kriptografik özeti (Argon2). Parolanın kendisi saklanmaz.
Hesabınızın etkin olup olmadığı bilgisi.

Hesaplar yalnızca yöneticiler tarafından oluşturulur; kendi kendine kayıt yoktur.

İlanlar (yalnızca masör hesapları)

Bir ilan yayımlıyorsanız, ilana sizin koyduğunuz bilgiler saklanır ve herkese açıktır: görünen ad, başlık, tanıtım metni, yaş, boy, kilo, fiziksel özellikler, konuşulan diller, hizmet verilen yer türü, hizmet verdiğiniz şehir/bölge, sunduğunuz hizmetler ve fiyatları, fotoğraflar ve — eklemeyi seçerseniz — WhatsApp numaranız veya Telegram kullanıcı adınız.

Bunlar sizin bilerek yayımladığınız ilan içeriğidir, bağlantı verisi değildir. Hizmet şehriniz, sizin yazdığınız bir bilgidir; ziyaretçilerin IP'sinden çıkarılan konum ise hiç toplanmaz. WhatsApp numarası veya Telegram adı eklerseniz bunlar herkese görünür olur ve o noktadan sonra ilgili uygulamanın kendi gizlilik koşulları geçerlidir.

Fotoğraflar

Yüklenen her fotoğraf sunucuda yeniden kodlanır. Fotoğraf dosyalarına gömülü GPS koordinatları, çekim tarihi ve cihaz/kamera modeli gibi üstveriler diske hiç yazılmadan silinir. Yalnızca görüntünün kendisi saklanır.

Değerlendirmeler

Puan, yazdığınız metin, rumuzunuz ve tarih. Değerlendirme tarihleri yalnızca gün hassasiyetinde tutulur (saat/dakika saklanmaz).

Mesajlar

Platform içi mesajların içeriği, gönderen rumuzu ve zaman damgası saklanır. Zaman damgası burada gün hassasiyetinden daha ince tutulur; bunun tek nedeni mesajları doğru sırayla gösterebilmektir.

3. Saklama süreleri ve silme

Mesajlar 90 gün sonra kalıcı olarak silinir. Bu, otomatik çalışan bir temizlik işidir.
Bir yazışmayı istediğiniz an kalıcı olarak silebilirsiniz. Yazışmanın her iki tarafı da bu yetkiye sahiptir.
Silme işlemleri gerçek silmedir — "silindi" işareti konulup veri saklanmaz, satırlar veritabanından kaldırılır.
Hesabınız silindiğinde ilanınız, fotoğraflarınız ve değerlendirmeleriniz de birlikte silinir.

Yedekler mesajlarınızı içermez

Sistem arızasına karşı düzenli yedek alıyoruz. Bu yedekler hesapları, ilanları, fotoğrafları ve değerlendirmeleri içerir — mesajlarınızı ve kiminle yazıştığınız bilgisini içermez.

Bunun pratik iki sonucu var:

Sildiğiniz bir yazışma gerçekten yok olur. Hiçbir yedekten geri getirilemez — bizim tarafımızdan da getirilemez.
Bir mesajın sistemde kalabileceği en uzun süre 90 gündür; yedekler bu süreyi uzatmaz.

Yedekler sunucudan çıkmadan önce şifrelenir ve şifre çözme anahtarı sunucularımızda bulunmaz: sunucularımız kendi aldıkları yedekleri okuyamaz. Yedekler 14 gün sonra silinir.

Bunun bedeli şudur: ciddi bir arıza durumunda mesaj geçmişi geri getirilemez. Gelen kutunuzu bir arşiv olarak kullanmayın.

4. Başkaları hakkındaki veriler

Bu sitede yalnızca sizin verileriniz değil, başkaları hakkındaki veriler de bulunur — ve bunların bir kısmı sizin yazdıklarınızdır.

Hakkınızda yazılmış bir değerlendirme varsa

Bir değerlendirme, hakkında yazıldığı kişi için kişisel veridir. O kişi değerlendirmeyi yazan taraf olmadığı için kendisi silemez. Bu nedenle:

Hakkınızdaki bir değerlendirmenin gerçeğe aykırı, iftira niteliğinde veya hukuka aykırı olduğunu düşünüyorsanız bildirebilirsiniz;
GDPR Md. 17 kapsamında silinmesini talep edebilirsiniz;
Bildiriminizi inceler, kararımızı ve gerekçesini size bildiririz.

Fotoğrafınız izinsiz yayımlandıysa

Fotoğraf yükleyen kişi, o görsel üzerinde haklara sahip olduğunu ve görseldeki herkesin rızasının bulunduğunu beyan eder (Kullanım Şartları). Buna rağmen size ait bir görsel izniniz olmadan yayımlandıysa bildirin — hesabınızın olması gerekmez. Bu tür bildirimleri öncelikli işleriz.

Bildirim kayıtları

Bir bildirimi aldığımızda; bildirilen sayfayı, sebebi, açıklamanızı, bıraktıysanız iletişim adresinizi ve verdiğimiz kararın gerekçesini kaydederiz. Bu kayıt, kararı açıklayabilmek ve gerektiğinde yetkili makamlara gösterebilmek içindir. Sonuçlanan bildirimler 365 gün sonra silinir; sonuçlanmamış bir bildirim silinmez.

5. Çerezler

Yalnızca zorunlu çerezler kullanılır:

Oturum çerezi — giriş yaptığınızda oturumunuzun açık kalmasını sağlar.
CSRF çerezi — form gönderimlerinde sahtecilik saldırılarını engeller.
Yaş beyanı çerezi — 18 yaşından büyük olduğunuzu beyan ettiğinizde, her sayfada tekrar sorulmaması için 30 gün saklanır. İçeriği yalnızca "beyan edildi" bilgisidir; doğum tarihi veya başka hiçbir kişisel veri içermez ve sunucularımızda buna karşılık gelen hiçbir kayıt oluşmaz — tamamen tarayıcınızda kalır.

Analitik çerezi, reklam çerezi, üçüncü taraf takip kodu, piksel veya cihaz parmak izi çıkaran hiçbir teknoloji kullanılmıyor. Bu nedenle onay bandı da göstermiyoruz: onaylayacağınız bir takip yok.

6. Kötüye kullanım engelleme

Giriş denemelerini ve mesaj gönderimini sınırlandırıyoruz. Bu sınırlama rumuz/hesap üzerinden yapılır. Herhangi bir nedenle uygulamaya bir IP adresi ulaşırsa, bu adres saklanmadan önce geri döndürülemez bir kriptografik değere çevrilir; kullanılan gizli anahtar yalnızca bellekte tutulur, düzenli olarak yenilenir ve üretilen değerin yanında hiçbir zaman saklanmaz. Yenileme sonrası eski değerlerin bir IP ile ilişkilendirilmesi mümkün olmaz.

7. Verilerinizi kimler işliyor

Siteyi barındırmak için hizmet aldığımız sağlayıcılar, teknik olarak zorunlu olduğu ölçüde kişisel verilerinizi işler. Sağlayıcıların tamamı Avrupa Birliği içinde bulunur, GDPR kapsamında veri işleyen sıfatıyla yalnızca bizim talimatımız doğrultusunda hareket eder ve her biriyle veri işleme sözleşmesi (DPA) yapılmıştır.

Bu sağlayıcılar, kendilerine ulaşan bağlantı verisini güvenlik ve faturalandırma amacıyla anlık olarak işler; bu veriyi bizim adımıza saklamazlar.

Şifreli bağlantınız doğrudan bize ulaşır; mesajlarınızın içeriğini aradaki hiçbir üçüncü taraf göremez. Şifreleme sertifikamızın gizli anahtarı yalnızca bizde bulunur.

8. Kalan riskler — dürüst bölüm

Buraya kadar anlatılanlar bizim sakladığımız veriyle ilgilidir. Aşağıdakiler mimarinin ortadan kaldıramadığı gerçeklerdir ve bunları saklamak yerine yazmayı tercih ediyoruz.

Barındırma sağlayıcıları

Sağlayıcılarımız, kendilerine ulaşan bağlantı verisini güvenlik ve faturalandırma amacıyla anlık olarak işler; bağlantı zamanlarını ve aktarılan veri miktarını görebilirler. Bu, internetin çalışması için gereklidir ve tarafımızdan kapatılamaz. Aksini iddia etmiyoruz.

Sunucumuzun adresi siteye özeldir

Sunucumuzun IP adresi yalnızca bu siteye ait. Bu şu anlama gelir: ağınızı izleyebilen biri (örneğin internet sağlayıcınız veya ortak bir Wi-Fi'ın sahibi), bu siteye bağlandığınızı anlayabilir — ne yaptığınızı değil, ama bağlandığınızı. Bunu gizleyebilecek çözümler, karşılığında mesajlarınızın içeriğini bir şirkete açmayı gerektiriyordu; bu değişimi kabul etmedik. İhtiyacı olan kullanıcılar için ek bir Tor (.onion) erişim yolu sunmayı planlıyoruz.

Hizmet kesintileri

Site zaman zaman erişilemez hale gelebilir. Gelen kutunuzu kalıcı bir arşiv olarak kullanmayın.

Sunucuya sızan bir saldırgan

Sisteme o an kök erişimi elde etmiş bir saldırgan, o andan sonraki trafiği canlı olarak izleyebilir. Bunu engelleyen bir mimari yoktur. Buradaki garanti şudur: böyle bir saldırgan geçmişe dönük bağlantı kaydı bulamaz — çünkü diske hiç yazılmamıştır.

9. Parola sıfırlama yok

E-posta adresi veya telefon numarası toplamadığımız için size parola sıfırlama bağlantısı gönderebileceğimiz bir kanal yok. Parolanızı unutursanız hesabınızı kaybedersiniz.

Bu bir eksiklik değil, bilinçli bir tercihtir: bir kurtarma kanalı, aynı zamanda sizi kimliklendiren kalıcı bir veridir. Parolanızı bir parola yöneticisinde saklayın. (Hesaplar yönetici tarafından açıldığı için, yönetici platform dışından size yeni bir parola belirleyebilir.)

10. Haklarınız

KVKK ve GDPR kapsamında; verilerinize erişme, düzeltme, silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Pratikte:

Erişim ve düzeltme: hesabınıza giriş yaparak ilan bilgilerinizi ve yazışmalarınızı görebilir, düzenleyebilirsiniz.
Silme: yazışmalarınızı doğrudan silebilirsiniz; hesabınızın tamamen silinmesi için bizimle iletişime geçin.
Sınır: sizi rumuzunuz dışında tanımlayan hiçbir veri tutmadığımız için, bir talebi ancak ilgili hesaba giriş yapabiliyorsanız doğrulayabiliriz. Kimliğinizi başka türlü teyit etmemizin yolu yoktur.

11. İletişim ve değişiklikler

Veri sorumlusu: Cortonlines — iletişim: legal.carefully693@passmail.net.

Hesabınıza erişemiyorsanız kimliğinizi doğrulamamızın bir yolu olmadığını unutmayın (bkz. bölüm 10): bu adres bize ulaşmanız içindir, kimlik doğrulaması için değil.

Bu politikada değişiklik olursa yukarıdaki "Son güncelleme" tarihi değişecektir. Sakladığımız veri türlerini genişleten bir değişiklik olursa bunu ayrıca duyururuz.