İçeriğe geç
Sellado

Gizlilik politikası

Güncelleme 15 Ekim 2026

Bu bir çeviridir. İspanyolca metinle arasında bir fark olursa İspanyolca metin geçerlidir.

Veri sorumlusu

Kişisel verilerinin işlenmesinden sorumlu olan veri sorumlusu:

Bu politika, (AB) 2016/679 sayılı Tüzük'ün (RGPD, Genel Veri Koruma Tüzüğü) 13. maddesi ve İspanya'nın 3/2018 sayılı Organik Kanunu (LOPDGDD) uyarınca hangi verileri, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi açıklar.

Hangi verileri ve hangi amaçla işliyoruz

  • Hesap: e-posta adresin ve Google ile giriş yaparsan Google hesabının adı ve resmi. Bunları sana erişim sağlamak için kullanırız. Hukuki sebep: sözleşmenin ifası (RGPD md. 6.1.b).
  • Profil cevapları: adımlarını sıralamak ve formları doldurmak için bize verdiğin bilgiler (örneğin vatandaşlık, durum, pasaport bilgileri veya adres). Hukuki sebep: sözleşmenin ifası (RGPD md. 6.1.b).
  • Şifreleme: pasaport numaran, tam doğum tarihin ve tam adresin, yalnızca sunucunun sahip olduğu bir anahtarla şifrelenmiş olarak (AES-GCM) saklanır.
  • Dosyalar ve ilerleme: açtığın işlemler ve tamamlandı olarak işaretlediğin adımlar. Hukuki sebep: sözleşmenin ifası (RGPD md. 6.1.b).
  • Hesapsız dosya: hizmeti giriş yapmadan kullanırsan, durumunla ilgili sorulara verdiğin cevaplar, adımlardaki ilerlemen ve kabul ettiğin “Kullanım koşulları” sürümü; bunlar bir çerezde saklanan rastgele bir tanımlayıcıya bağlıdır (bkz. aşağıda “Hesapsız dosya”). Hukuki sebep: “Kullanım koşulları”nda düzenlenen, hizmetin ücretsiz kullanımına ilişkin sözleşmenin ifası (RGPD md. 6.1.b).
  • Satın alımlar: satın alınan paket, tutar, tarih, Stripe ödeme tanımlayıcıları, kabul ettiğin bu metinlerin sürümü ve Stripe'ın düzenleyip adın, e-posta adresin ve fatura ülkenle birlikte sana e-postayla gönderdiği, KDV'nin (IVA) ayrıca gösterildiği numaralı fatura. Kart bilgilerini asla görmeyiz ve saklamayız: Bunları yalnızca Stripe işler. Hukuki sebep: sözleşmenin ifası ile muhasebe ve vergiye ilişkin yasal yükümlülüklerin yerine getirilmesi (RGPD md. 6.1.b ve 6.1.c).
  • Cayma talepleri: hesabından cayarsan, caymanın ilgili olduğu satın alım, tarih ve saat, belirtmeyi seçersen gerekçe, sonuç (iade edildi veya beklemede) ve Stripe iade tanımlayıcısı. E-postayla cayarsan bunu da aynı şekilde; kanal (e-posta), satın alım ve talebi aldığımız tarih ve saatle birlikte kaydederiz. Bunları caymanı işleme almak, sana alındı bildirimi göndermek ve ödemeni iade etmek için kullanırız. Veri sorumlusu, satın alımı ve sonucu içeren bir e-posta alır; bu e-postada gerekçe veya e-posta adresin asla yer almaz. Hukuki sebep: yasal bir yükümlülüğün yerine getirilmesi (RGPD md. 6.1.c; İspanya'nın Tüketicilerin ve Kullanıcıların Korunmasına İlişkin Genel Kanunu'nun konsolide metni, Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios, md. 102–108).
  • Hata bildirimleri: yazdığın mesaj ve yanıt almak istersen e-posta adresin (giriş yapmışsan hesabının adresi). Bunları yalnızca içeriği düzeltmek ve gerekiyorsa ne yaptığımızı sana bildirmek için kullanırız (bkz. aşağıda “Hata bildirimleri”). Hukuki sebep: bilgilerin doğruluğunu korumaya yönelik meşru menfaat (RGPD md. 6.1.f). Kötüye kullanımı sınırlamak için IP adresini geçici olarak, yalnızca bellekte kullanırız ve bildirimle birlikte saklamayız (her ziyarette olduğu gibi, sunucumuzun erişim kaydı ve Cloudflare'in istek kayıtları bunu kaydeder; bkz. “Teknik kayıtlar” ve “Veri işleyenler”).
  • “Yol haritamı kaydet” (artık sunulmuyor): bu seçeneği kaldırmadan önce yol haritanı sana e-postayla göndermemizi istediysen e-posta adresini, onay tarihini ve kabul ettiğin bu metinlerin sürümünü saklarız. Bu yolla artık yeni veri toplamıyoruz. Hukuki sebep: istediğin zaman geri alabileceğin rızan (RGPD md. 6.1.a).
  • Teknik kayıtlar: hizmetin çalışması, kötüye kullanıma karşı korunması ve arızaların tespit edilmesi için gereken asgari veriler. Sunucumuzun erişim kaydı her istek için IP adresini, tarih ve saati, istenen sayfayı (adresteki parametreler olmadan), sonucu ve yanıtın boyutunu ve süresini kaydeder; tarayıcını, geldiğin sayfayı veya gönderdiğin hiçbir şeyi kaydetmez. Uygulamanın kendi kayıtları hiçbir zaman profil cevaplarını, e-posta adresini, IP adresini, bildirimlerinin metnini veya cayma gerekçeni içermez. Hukuki sebep: hizmeti güvenli ve çalışır durumda tutmaya yönelik meşru menfaat (RGPD md. 6.1.f).

Verilerini bize vermek zorunda mısın?

E-posta adresin, hesap oluşturmak ve paket satın almak için sözleşmesel bir gerekliliktir: Onsuz sana erişim sağlayamaz ve hizmeti sunamayız. Profil cevapları, adımlarını sıralamak ve formları doldurmak için gereklidir; bunları vermezsen ücretsiz rehberleri kullanmaya devam edebilirsin, ancak paket araçlarını kullanamazsın. Hata bildiriminde e-posta adresini bırakmak isteğe bağlıdır ve bırakmamanın hiçbir sonucu yoktur.

Hesapsız dosya

Yol haritanı görebilir ve ilerlemeni hesap oluşturmadan takip edebilirsin. Bu durumda hesapsız bir dosya saklarız: Durumunla ilgili sorulara verdiğin cevaplar (örneğin vatandaşlık, durum veya bir belgeye zaten sahip olup olmadığın) ve tamamlandı olarak işaretlediğin adımlar, başlarken kabul ettiğin “Kullanım koşulları” sürümüyle birlikte. Bu dosyada adın, e-posta adresin, pasaport bilgilerin ve adresin bulunmaz. Tarayıcın onu tramites.file çereziyle tanır; bu çerez yalnızca rastgele ve imzalı bir tanımlayıcı içerir, 12 ay geçerlidir ve dosyayı her kullandığında yenilenir.

Aynı tarayıcıdan (girişi başlatan tarayıcı; “Dosyamı kaydet” üzerinden başlatılan girişler dahil) giriş yaparsan veya paket satın alırken hesap oluşturursan dosya hesabına bağlanır. Bu tarayıcıdan istemediğin bir giriş bağlantısını ya da başka bir adres için istenmiş bir bağlantıyı açarsan dosya o hesaba bağlanmaz ve hesapsız dosya olarak kalır. Bağlandıktan sonra hesabın dosyaları gibi saklanır. Hesapsız bir dosyayı 12 ay boyunca kullanmazsan onu ilerlemesiyle birlikte sileriz.

Hata bildirimleri

Bir hata bildirimi gönderdiğinde veri sorumlusu, yazdığın metni içermeyen ve yalnızca bir bildirimin hangi işlem ve hangi adım için geldiğini belirten bir e-posta alır: Metin veritabanımızda kalır ve onu yalnızca veri sorumlusu özel bir panelden okur. Bildirim kapatıldığında (düzeltildi veya reddedildi) ve bize bir yanıt adresi bıraktıysan, veri sorumlusu sonucu bildirmek için sana her sonuç için yalnızca bir kez yazabilir. Bu adresi başka hiçbir şey için kullanmayız.

Senin hakkında hukuki sonuç doğuran otomatik kararlar almayız ve ticari profil oluşturmayız. Verilerini satmayız ve reklam için kullanmayız.

Veri işleyenler

Hizmeti sunmak için, veri işleme sözleşmeleri çerçevesinde şu sağlayıcıları kullanırız:

  • netcup GmbH (Almanya): uygulamanın, Almanya'daki bir netcup veri merkezinde bulunan ve kendimizin yönettiği sanal özel sunucuda barındırılması. Siteye gelen tüm istekler bu sunucudan geçer ve erişim kaydı burada tutulur (bkz. “Teknik kayıtlar”); hesap, profil ve dosya verilerin burada değil, veritabanında saklanır. Avrupa Birliği dışına aktarım yoktur.
  • Neon: Frankfurt'ta (Almanya, Avrupa Birliği) barındırılan Postgres veritabanı. Veri işleme sözleşmesi, Neon, LLC'nin ana şirketi olan Databricks, Inc. (ABD) ile imzalanır. Neon ayrıca ABD'de alt işleyenler kullanır (örneğin altyapı hizmetleri için Grafana Labs). ABD'ye aktarım: Databricks, Inc. AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır ve sertifikası Neon, LLC'yi de kapsar; veri işleme sözleşmesi, bu çerçevenin uygulanmaması durumunda standart sözleşme hükümlerini öngörür.
  • Cloudflare: sunucumuzun önünde yer alan dağıtım ve koruma ağı (DNS, sayfaların sunulması ve saldırılara karşı koruma). Tarayıcının şifreli (HTTPS) bağlantısı, sana en yakın Cloudflare sunucusunda sona erer; bu sunucu Avrupa Birliği dışında olabilir ve bağlantı oradan yeniden şifrelenerek sunucumuza ulaşır. Bu nedenle Cloudflare, isteklerin içeriğini (formlara yazdıkların dahil) geçici olarak ve yalnızca bunları iletmek için işler; IP adresin gibi teknik bağlantı verilerini güvenlik ve ağının işleyişi için sınırlı bir süre saklar. Senin hakkında veri içermeyen herkese açık sayfaları önbelleğe alabilir. ABD'ye ve diğer ülkelere aktarım: Cloudflare, Inc. AB-ABD Veri Gizliliği Çerçevesi'ne katılmıştır; veri işleme sözleşmesi ayrıca standart sözleşme hükümlerini içerir.
  • Resend: giriş e-postalarının (“Dosyamı kaydet” üzerinden gönderilenler dahil), hata bildirimine verilen yanıtın ve cayma alındı bildiriminin gönderilmesi; e-posta adresini ve o e-postanın içeriğini alır (giriş bağlantısı, bildirimin sonucu veya satın alımı ve belirttiğin gerekçeyi içeren alındı bildirimi ya da e-postayla caydıysan beyanının içeriği; profil cevapların asla). ABD'ye aktarım: Resend (Plus Five Five, Inc.) AB-ABD Veri Gizliliği Çerçevesi'ne katılmıştır; veri işleme sözleşmesi ayrıca standart sözleşme hükümlerini içerir.
  • Stripe: Stripe Payments Europe, Ltd. (İrlanda) aracılığıyla ödemeler. Stripe, dolandırıcılığın önlenmesi ve kendi yasal yükümlülükleri bakımından ayrıca bağımsız veri sorumlusu olarak hareket eder. Stripe, Inc.'e (ABD) aktarım: AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme hükümleri.
  • Google: yalnızca Google ile giriş yaparsan, Google Ireland Ltd. aracılığıyla. Google LLC'ye (ABD) aktarım: AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme hükümleri.

Verilerin nerede ve uluslararası aktarımlar

Verilerin Avrupa Birliği'nde saklanır: Uygulama Almanya'da (netcup) çalışır ve veritabanı Frankfurt'tadır (Neon). Şu durumlarda Avrupa Ekonomik Alanı dışına aktarım olur: isteklerinin Cloudflare ağından (ve kayıtlarından) geçmesi, Neon'un, ana şirketi Databricks'in ve alt işleyenlerinin (örneğin Grafana Labs) ABD'den erişimi, e-postaların Resend üzerinden gönderilmesi, Stripe ile ödemeler ve seçersen Google ile giriş. Her biri, şirket katılmışsa Avrupa Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin yeterlilik kararına (RGPD md. 45) ve Komisyon'un standart sözleşme hükümlerine (RGPD md. 46.2.c) dayanır; her sağlayıcı için yukarıda belirtildiği gibi.

Uygulanan standart sözleşme hükümlerinin bir kopyasını veya bunları nerede inceleyebileceğini [email protected] adresine yazarak bizden isteyebilirsin. Veri Gizliliği Çerçevesi'ne katılan kuruluşların listesi www.dataprivacyframework.gov (yeni sekmede açılır) adresinde yayımlanır.

Saklama süreleri

  • Hesap, profil ve dosyalar: hesabını silene kadar. Silme işlemi hemen gerçekleşir.
  • Hesapsız dosya: 12 ay kullanılmadığında sileriz. Her kullanım süreyi yeniden başlatır. Bir hesaba bağlandıktan sonra hesabın dosyaları gibi saklanır.
  • Satın alımlar ve faturalar: KDV (IVA) dahil muhasebe ve vergi yükümlülüklerimiz nedeniyle satın alma tarihinden itibaren altı yıl (İspanya Ticaret Kanunu, Código de Comercio, md. 30). Hesabını silersen satın alım kaydını hesapla hiçbir bağlantısı olmadan saklarız; Stripe da düzenlediği makbuz ve faturaları saklar.
  • Cayma talepleri: e-postayla gelenler dahil, satın alımlar gibi altı yıl. Hesabını silersen bunları hesapla hiçbir bağlantısı olmadan saklar ve yalnızca yazdığın gerekçeyi sileriz. Altı yıl dolduğunda sileriz. Para iadesi ayrıca Stripe'ta kayıtlı kalır.
  • Hata bildirimleri: bildirim kapatıldıktan (düzeltildi veya reddedildi) 24 ay sonra, hesabını silersen daha önce sileriz. Bize bir yanıt adresi bıraktıysan onu bildirim kapatıldıktan 180 gün sonra sileriz.
  • “Yol haritamı kaydet” (artık sunulmuyor): daha önce sakladığımız adresler, aynı e-postayla kaydolana veya rızanı geri alana kadar ve talebinden itibaren en fazla 12 ay.
  • Oturumlar ve giriş bağlantıları: oturumlar 30 gün sonra, giriş bağlantıları 24 saat sonra sona erer; süresi dolanları her gün sileriz.
  • Sunucu erişim kaydı: 14 gün; ardından otomatik olarak silinir.

Hesabını sildiğinde neler saklanır

Hesabını sildiğinde profilini, dosyalarını ve ilerlemelerini, paket erişimlerini, cayma taleplerinin gerekçelerini, hata bildirimlerini, oturumlarını ve e-posta adresinle kaydedilmiş her türlü yol haritasını hemen sileriz; ayrıca giriş yapmadan gönderdiğin bildirimlerden e-posta adresini kaldırırız. Yalnızca, altı yıl boyunca ve hesapla bağlantısı olmadan, satın alımlarının ve cayma taleplerinin (gerekçe olmadan) kaydı ile Stripe'ın düzenlediği makbuz ve faturalar saklanır; çünkü kanun bunları saklamamızı zorunlu kılar ya da caymanı işleme aldığımızı kanıtlamak için bunlara ihtiyacımız vardır.

Hakların

Hesap sayfandan istediğin zaman ve ücretsiz olarak şunları yapabilirsin:

  • Hakkında sakladığımız her şeyi içeren bir JSON dosyası olarak verilerini indirmek (erişim ve veri taşınabilirliği). Giriş yapılmadan, e-posta adresin belirtilerek gönderilmiş hata bildirimleri metinleri olmadan listelenir: Herkes bir adres yazabilir, dolayısıyla o metin sana ait olmayabilir.
  • Onaylamak için e-posta adresini yazarak hesabını kalıcı olarak silmek (silme).

Diğer hakların (düzeltme, işlemenin kısıtlanması ve itiraz) ve rızanı geri almak için [email protected] adresine yaz. Bir ay içinde yanıt veririz. Kimliğini doğrulamamız gerekirse hesabının e-posta adresinden yazmanı isteriz.

Verilerinin gereği gibi işlenmediğini düşünüyorsan İspanya Veri Koruma Ajansı'na (Agencia Española de Protección de Datos, AEPD, www.aepd.es (yeni sekmede açılır)) şikâyette bulunabilirsin.

Çerezler

Yalnızca kesinlikle gerekli çerezleri kullanırız; bunlar arasında hesapsız dosyanı bu cihazda tutan tramites.file ve 1 saat geçerli olan, girişin bu tarayıcıda başlatıldığını kontrol eden tramites.signin bulunur; böylece dosyan yalnızca bu aynı tarayıcıdan giriş yaptığın hesaba bağlanır. Bu çerez e-posta adresini saklamaz. Ayrıntılar çerez politikasındadır.

Değişiklikler

Bu politikayı değiştirirsek bu sayfanın başında görünen tarihi güncelleriz. Değişiklik önemliyse seni e-postayla bilgilendiririz.