Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin; webtufe.com web sitesi, apiwebtufe.com üzerinden sunulan veri API'si ve Web TÜFE mobil uygulaması için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
Son güncelleme: 1 Ekim 2026
Veriniz satılmaz
Kişisel verileriniz hiçbir koşulda satılmaz, pazarlama amacıyla paylaşılmaz.
Reklam yok
Sitede reklam ağı, reklam çerezi veya çapraz site izleyici bulunmaz; kullanım kayıtlarınız reklam için kullanılmaz.
Amaçla sınırlı
Yalnızca hizmeti sunmak ve geliştirmek, güvenlik ve kullanım istatistiği için veri işlenir.
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu, Web TÜFE projesini yürüten Bora Kaya'dır. Proje bağımsız bir araştırma girişimidir ve herhangi bir kurumu temsil etmez.
İletişim: webtufe@gmail.com
2. Kapsam
Bu politika üç hizmeti birlikte kapsar; her biri farklı veri işler:
- Web sitesi (webtufe.com) — kullanım için hesap açılması gerekir.
- Veri API'si (apiwebtufe.com) — API anahtarı ile erişilir. Anahtarlar web sitesi hesabınıza bağlıdır; güvenlik ve kötüye kullanımın önlenmesi amacıyla istek kayıtları (IP adresi, zaman, anahtar kimliği) tutulur.
- Mobil uygulama (Web TÜFE) — hesap gerektirmez; yalnızca bildirimleri açarsanız bir cihaz adresi saklanır.
3. İşlenen kişisel veriler ve toplama yöntemi
a) Web sitesi
| Veri | Nasıl toplanır | Neden |
|---|---|---|
| E-posta adresi, ad soyad | Kayıt formunu doldurduğunuzda veya Google ile giriş yaptığınızda (Google profilinizden e-posta ve ad bilgisi alınır) | Hesabınızı oluşturmak ve girişinizi doğrulamak |
| Parolanızın şifreli özeti | E-posta ile kayıt olduğunuzda; parolanın kendisi hiçbir zaman saklanmaz | Giriş güvenliği |
| Hesap kayıtları (kayıt tarihi, son giriş zamanı, giriş yöntemi, e-posta doğrulama durumu) | Kimlik doğrulama altyapısı tarafından otomatik | Hesap yönetimi ve kötüye kullanım incelemesi |
| Günlük kullanım kaydı (kullanıcı kimliğiniz + tarih) | Giriş yapmışken siteyi kullandığınızda, günde en fazla bir kez otomatik | Günlük aktif kullanıcı sayısını ölçmek |
| Sayfa görüntüleme kaydı (açtığınız sayfanın adresi ve zamanı; arama/sorgu parametreleri kaydedilmez) | Giriş yapmışken site içinde bir sayfa açtığınızda otomatik | Hangi içeriklerin ne kadar kullanıldığını ölçmek, hizmeti geliştirmek, kötüye kullanımı incelemek |
| Kişisel sepet (ana grup ağırlıkları veya girdiğiniz harcama tutarları, kaydetme zamanları ve bu sepete göre hesaplanan kişisel enflasyon) | Kişisel Sepet sayfasında "Kaydet"e bastığınızda; her kaydetme ayrıca geçmiş olarak tutulur | Sepetinizi hesabınızda saklamak ve cihazlarınız arasında eşitlemek; hizmetin geliştirilmesi amacıyla yönetim tarafından incelenmesi ve toplu istatistik üretilmesi |
| Oturum çerezleri ve teknik çerez | Giriş yaptığınızda tarayıcınıza yazılır (bkz. 5. bölüm) | Oturumun açık kalması |
| IP adresi, tarayıcı/cihaz bilgisi, istek zamanı | Sunucu ve CDN kayıtlarında otomatik | Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama |
b) Mobil uygulama
Uygulama hesap açmanızı istemez. Bildirimleri açarsanız cihazınıza ait bir Expo push token değeri ve platform bilgisi (Android/iOS) sunucumuzda saklanır. Bu token, bildirimin doğru cihaza iletilmesini sağlayan rastgele bir adrestir; adınızı, telefon numaranızı veya e-posta adresinizi içermez. Bildirimleri hiç açmazsanız sunucumuzda size ait hiçbir kayıt oluşmaz.
c) Yalnızca cihazınızda kalanlar
Favori olarak işaretlediğiniz kalemler, bildirim tercihiniz ve kapattığınız duyurular tarayıcınızın/cihazınızın yerel depolama alanında tutulur. Bu veriler sunucularımıza gönderilmez; tarayıcı verilerinizi temizlediğinizde veya uygulamayı kaldırdığınızda silinir. Kişisel sepetiniz de tarayıcınızda tutulur; ancak "Kaydet"e bastığınızda ayrıca hesabınıza kaydedilir (bkz. yukarıdaki tablo).
d) Ziyaretçi istatistikleri
Hangi sayfaların ne sıklıkta görüntülendiğini ölçmek için Plausible Analytics kullanılır. Plausible çerez kullanmaz, ziyaretçiye kalıcı bir kimlik atamaz ve IP adresini saklamaz; yalnızca toplulaştırılmış (kim olduğunuzu göstermeyen) sayım üretir. Plausible ölçümü, giriş yapmış olsanız da hesabınızla ilişkilendirilmez. Bundan ayrı olarak, giriş yapmış kullanıcıların açtığı sayfalar yukarıdaki tabloda belirtildiği şekilde hesapla ilişkili olarak kaydedilir.
4. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabınızı oluşturmak, girişinizi sağlamak ve siteyi kullanımınıza sunmak | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Bildirim göndermek (mobil uygulamada, siz açtığınızda) | (c) Talep ettiğiniz hizmetin ifası |
| Kaydettiğiniz kişisel sepeti saklamak ve cihazlarınız arasında eşitlemek | (c) Talep ettiğiniz hizmetin ifası |
| Kaydedilen sepetlerin hizmetin geliştirilmesi amacıyla incelenmesi ve toplu istatistik üretilmesi | (f) Meşru menfaat |
| Güvenlik, kötüye kullanım ve saldırıların önlenmesi, hata ayıklama | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat |
| Kullanım istatistiği üretmek ve hizmeti geliştirmek (günlük aktif kullanıcı sayısı, hangi sayfaların kimler tarafından ne sıklıkta kullanıldığı) | (f) Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması | (a)/(ç) Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi |
Verileriniz otomatik karar verme veya profilleme amacıyla kullanılmaz; size kişiselleştirilmiş reklam gösterilmez.
5. Çerezler ve yerel depolama
Sitede yalnızca hizmetin çalışması için gereken (zorunlu) birinci taraf çerezler kullanılır. Reklam çerezi, sosyal medya izleyicisi veya çapraz site takip teknolojisi kullanılmaz.
| Çerez / kayıt | Amaç | Süre |
|---|---|---|
| Oturum çerezleri (sb-… ile başlayanlar) | Giriş yaptıktan sonra oturumunuzun açık kalması | Oturum süresince; çıkış yaptığınızda geçersiz kalır |
| wt_activity | Günlük aktif kullanıcı sayımının aynı gün içinde tekrarlanmasını önlemek (yalnızca tarih bilgisi tutar, sunucu tarafından okunur) | 7 gün |
| Yerel depolama (favoriler, kişisel sepet, duyuru tercihi) | Tercihlerinizin cihazınızda hatırlanması | Siz silene kadar; kişisel sepet yalnızca "Kaydet"e bastığınızda hesabınıza da kaydedilir |
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak oturum çerezlerini engellerseniz siteye giriş yapamazsınız.
6. Aktarım yapılan taraflar ve yurt dışına aktarım
Verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin çalışabilmesi için aşağıdaki hizmet sağlayıcılardan destek alınır ve veriler yalnızca bu amaçla ve gerektiği ölçüde bu taraflarca işlenir:
| Hizmet sağlayıcı | Ne için | Aktarılan veri |
|---|---|---|
| Supabase (ABD) | Kimlik doğrulama ve veritabanı | Hesap bilgileri, kullanım kaydı |
| Render (ABD) | Web sitesi ve API sunucularının barındırılması | Teknik sunucu kayıtları, IP adresi |
| Cloudflare (ABD) | İçerik dağıtımı, güvenlik/DDoS koruması | IP adresi, istek bilgileri |
| Plausible Analytics (AB) | Toplu ziyaret istatistiği | Çerezsiz, kişi bazında olmayan sayfa görüntüleme verisi |
| Google (Google ile giriş) | Kimlik doğrulama | Girişi siz başlattığınızda e-posta ve ad bilgisi |
| Expo, Google (FCM), Apple (APNs) | Mobil bildirimlerin iletilmesi | Push token ve platform bilgisi |
Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım, hizmetin sunulabilmesi için zorunludur ve yalnızca yukarıda sayılan amaçlarla sınırlıdır.
Bunların dışında kişisel verileriniz, yalnızca kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde ve talep edilen ölçüde paylaşılabilir.
7. Saklama süreleri ve silme
- Hesap bilgileri: hesabınız açık kaldığı sürece saklanır. Hesabınızın silinmesini talep ettiğinizde, kullanım kayıtlarınızla birlikte silinir.
- Günlük kullanım kayıtları: hesabınız silindiğinde bu kayıtlar otomatik olarak birlikte silinir. Günlük aktif kullanıcı sayıları bu kayıtlardan anlık hesaplandığı için ayrıca saklanan bir kopyası bulunmaz.
- Sayfa görüntüleme kayıtları: 12 ay saklanır, ardından otomatik olarak silinir; hesabınız silindiğinde hepsi birlikte silinir.
- Kişisel sepet ve kayıt geçmişi: hesabınız açık kaldığı sürece saklanır; hesabınız silindiğinde otomatik olarak birlikte silinir. Yalnızca sepetinizin silinmesini de talep edebilirsiniz.
- Push token: bildirimler açık kaldığı sürece saklanır. Uygulamadaki Bildirimler ekranından kapattığınızda kaydınız sunucudan silinir; uygulamayı kaldırmanız hâlinde token geçersizleşir ve bir sonraki gönderimde otomatik temizlenir.
- Sunucu ve CDN kayıtları: güvenlik amacıyla kısa süre (sağlayıcının belirlediği süre boyunca) tutulur, ardından silinir.
- Cihazınızdaki veriler: yalnızca sizde durur; tarayıcı verilerini temizlediğinizde veya uygulamayı kaldırdığınızda silinir.
Hesabınızın ve verilerinizin silinmesini istediğinizde webtufe@gmail.com adresine yazmanız yeterlidir. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
8. Veri güvenliği
Tarayıcınız/uygulamanız ile sunucularımız arasındaki tüm trafik HTTPS ile şifrelenir. Parolalar şifreli özet (hash) olarak saklanır ve tarafımızca görülemez. Hesap verilerine erişim, yalnızca yetkili proje sorumlusuyla sınırlıdır ve yönetim panelinde yalnızca e-posta, ad, giriş yöntemi ve giriş tarihleri görüntülenir. Hiçbir aktarım yöntemi mutlak güvenlik sağlayamasa da, verilerinizi korumak için makul teknik ve idari tedbirler alınmaktadır.
9. Toplamadığımız veriler
Konumunuzu, rehberinizi, fotoğraflarınızı, takviminizi, cihazınızdaki dosyaları, reklam kimliğinizi veya ödeme/kart bilgilerinizi toplamayız. Sitede ve uygulamada üçüncü taraf reklam ağı ve çapraz site izleyici bulunmaz. Projeye yaptığınız bağışlar (Buy Me a Coffee) tamamen ilgili platform üzerinden yürür; ödeme bilgileriniz bize ulaşmaz.
10. Çocukların gizliliği
Hizmetler çocuklara yönelik değildir. 13 yaşın altındaki kullanıcılardan bilerek kişisel veri toplanmaz. Bu yaşın altındaki bir çocuğa ait veri işlendiğini fark edersek kaydı sileriz; böyle bir durumu bize bildirebilirsiniz.
11. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Taleplerinizi webtufe@gmail.com adresine, kimliğinizi tespit etmeye yarayan bilgilerle birlikte iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
12. Avrupa Birliği’nden erişen kullanıcılar
AB'de bulunuyorsanız, GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz etme haklarına sahipsiniz. İşlemenin hukuki dayanakları, yukarıdaki 4. bölümde belirtilen amaçlara paralel olarak sözleşmenin ifası (GDPR m.6/1-b), meşru menfaat (m.6/1-f) ve hukuki yükümlülük (m.6/1-c) hükümleridir. Bu haklarınızı yukarıdaki e-posta adresinden kullanabilir, ayrıca bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.
13. Üçüncü taraf bağlantılar
Sitede GitHub, LinkedIn ve Buy Me a Coffee gibi üçüncü taraf sitelere bağlantılar yer alabilir. Bu bağlantılara tıkladığınızda ilgili sitenin kendi gizlilik politikası geçerli olur; bu sitelerin uygulamalarından sorumlu değiliz.
14. Politikadaki değişiklikler
Bu politika güncellenirse yukarıdaki “son güncelleme” tarihi değiştirilir. Kapsamlı değişikliklerde site veya uygulama içinden ayrıca bilgilendirme yapılır. Hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
İletişim
Gizlilikle ilgili her türlü soru, bilgi edinme ve silme talebiniz için:
webtufe@gmail.comProje hakkında genel bilgi için Hakkında sayfasına bakabilirsiniz.