Gizlilik Politikası

Kısa hâli: yazılım hiçbir yere hiçbir şey göndermez, site ise e-posta adresinizi ve ne ödediğinizi bilir.

Son güncelleme:

1. Sorumlu kim

Bu sitenin veri sorumlusu, nextjs-mcp-architecture adıyla faaliyet gösteren nextjs-mcp-architecture’tır (İstanbul, Türkiye). Bu belgeye ilişkin her konu için — 9. maddedeki hakların kullanılması talebi dâhil — [email protected] adresine yazabilirsiniz.

2. Yazılım kodunuzla ne yapar

Makinenizden hiçbir şey çıkmaz. Paket hiçbir ağ isteği yapmaz: telemetri yok, kullanım sayacı yok, hata raporlama yok, eve haber verme yok. Kaynak kodunuz, dosya adlarınız, proje yapınız ve prompt’larınız ne bize ne de başka birine iletilir.

Kurduğu indeks, proje yolunun hash’iyle adlandırılmış biçimde işletim sisteminizin önbellek dizinine yazılır — deponuza asla. O dizini silmek, yazılımın sakladığı her şeyi siler. Lisans doğrulaması, pakete gömülü bir açık anahtara karşı çevrimdışı yapılır; uçakta da çalışmasının sebebi budur.

3. Sitenin topladıkları

  • Giriş yaptığınızda e-posta adresiniz. Hesap kimliğiniz ve size ulaşabilmemizin tek yolu.
  • Aboneliğiniz: paket, durum, yenileme tarihi ve ödeme sağlayıcısının verdiği referans.
  • Size verilen lisans anahtarları ve varsa registry token’ınızın hash’i — kaybolanı yenileyebilmek, sızanı iptal edebilmek için.
  • Kayıtlı satıcının bize ilettiği ödeme kayıtları: tutar, para birimi, durum, tarih ve kullanılan kupon. Kart numaralarını ne görürüz ne saklarız.
  • Destek e-postasında bize yazdıklarınız; konu çözülene kadar.

Hiçbir türden üçüncü taraf analitiği, reklam veya izleme kullanmıyoruz. Google Analytics yok, piksel yok, oturum kaydedici yok. Bu sitenin kurduğu tek çerezler giriş oturumu ve onun CSRF token’ı; ikisi de kesinlikle zorunlu. Çerez onay penceresi olmamasının sebebi bu: ihtiyacımız olmayan bir onayı sormuyoruz.

4. Hangi hukuki sebeple tutuyoruz (KVKK m.5 / GDPR m.6)

  • Sözleşmenin ifası — hesabınız, aboneliğiniz ve lisans anahtarlarınız. Bunlar olmadan teslim edilecek bir şey kalmaz.
  • Hukuki yükümlülük — faturalar ve vergi kayıtları.
  • Meşru menfaat — hizmetin çalışır kalması, dolandırıcılığın ve lisans kötüye kullanımının önlenmesi; söz konusu verinin bir e-posta adresi ve bir abonelik durumundan ibaret olmasıyla dengelenerek.

5. Başka kimler işliyor

  • Paddle.com Market Ltd — kayıtlı satıcı sıfatıyla ödeme, faturalama ve vergi.
  • Resend — giriş e-postalarının iletimi.
  • MongoDB Atlas — hesapları, abonelikleri ve lisansları tutan veritabanı.
  • Barındırma sağlayıcımız — bu sitenin sunulması ve günlükleri.

Her biri bir veri işleme sözleşmesiyle bağlıdır ve verinizi yalnızca bize o hizmeti vermek için kullanabilir. Kişisel veri satmıyoruz ve başkasının pazarlaması için paylaşmıyoruz.

6. Nerede saklanıyor

Veriler, sağlayıcının sunduğu yerlerde Avrupa Birliği içinde barındırılır. AEA veya Birleşik Krallık dışına bir aktarım söz konusu olduğunda, Avrupa Komisyonu’nun standart sözleşme hükümlerine ya da bir yeterlilik kararına dayanır.

7. Ne kadar süreyle

  • Giriş oturumları: 30 gün, sonra kendiliğinden düşer.
  • Hesap ve abonelik kayıtları: hesabınız durdukça ve ilgili faturaları saklamamızı vergi mevzuatının gerektirdiği süre boyunca.
  • Süresi dolmuş lisans anahtarları: 12 ay — bir destek sorusu hâlâ yanıtlanabilsin diye.
  • Destek yazışmaları: konu kapanana kadar ve tekrar yazma ihtimaline karşı kısa bir süre daha.

8. Güvenlik

Ele geçirilecek bir parola yok: giriş tek kullanımlık bir bağlantı, oturumlar ise veritabanında tutuluyor; yani erişimi iptal etmek bir token’ın süresini beklemek değil, bir satırı silmek. Registry token’ları hash’lenmiş saklanır; hangisine baktığınızı anlayabilmeniz için yalnızca kısa bir ipucu tutulur. Yönetim paneline erişim kısa bir adres listesiyle sınırlıdır ve her yönetsel yazma kayda geçer.

9. Haklarınız

Verinizin bir kopyasını, düzeltilmesini, silinmesini, taşınabilir bir dışa aktarımını isteyebilir ya da işlenmesinin durdurulmasını talep edebilirsiniz; meşru menfaate dayanan işlemelere itiraz edebilirsiniz. Bize yazın, 30 gün içinde yanıtlayalım.

Hesabınızı silmek, hesabı ve lisanslarını kaldırır. Fatura kayıtları yasanın gerektirdiği yerde saklanır; abonelik iptali faturalandırma portalından yapılır.

Verinizi kötü yönettiğimizi düşünüyorsanız denetim otoritesine şikâyette bulunabilirsiniz — Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), AB’de yerleşik olduğunuz ülkenin otoritesi.

10. Çocuklar

Bu, işletmelere ve profesyonellere satılan bir geliştirici aracıdır. Çocuklara yönelik değildir ve 16 yaşından küçüklerden bilerek veri toplamayız.

11. Değişiklikler

Yeni sürüm burada yeni bir tarihle yayımlanır. Bir değişiklik, halihazırda verdiğiniz veriyi nasıl kullandığımızı etkiliyorsa, yürürlüğe girmeden önce abonelere e-postayla bildirilir.

Bu belge hakkında sorular: [email protected]