0tuz.com (Portal ve Giriş) — Gizlilik Politikası
0tuz.com; uygulamaların listelendiği ana sayfa, iletişim formu, girişli İndirmeler (Android uygulama dosyaları), hizmetlerin durumunu gösteren Durum sayfası ve *.0tuz.com altındaki korumalı hizmetler (Dosyalar, Notlar vb.) için ortak giriş servisinden oluşur.
1. Kimiz
Bu belge 0tuz.com (Portal ve Giriş) (Web (0tuz.com): ana sayfa, iletişim formu, İndirmeler, Durum sayfası ve ortak giriş) için geçerlidir. Veri sorumlusu ve geliştirici: Ömer Vural (şahıs). İletişim: 4systeam@gmail.com. Hizmet alan adı: 0tuz.com.
2. Hesap
Ana sayfa, iletişim formu ve belgeler hesap gerektirmez. İndirmeler ve Durum sayfaları ile 0tuz.com'un korumalı hizmetleri için ortak giriş (0tuz.com/giris) gerekir. Hesaplar herkese açık olarak oluşturulmaz; yönetici tarafından açılır. Giriş kullanıcı adı ve parolayla yapılır (hesapta tanımlıysa ikinci adım olarak TOTP kodu istenir). Parolalar düz metin olarak değil, tek yönlü özet (scrypt) olarak saklanır; ortak giriş servisi kullanıcı listesinde yalnızca kullanıcı adı ve parola özeti bulunur. Başarılı girişte oturum çerezi verilir (aşağıya bakın); çıkış yaptığınızda çerez silinir.
3. Hangi verileri işliyoruz
| Veri | Amaç | Nerede tutulur | Saklama |
|---|---|---|---|
| İletişim formu: ad soyad, e-posta adresi, konu ve mesaj metniniz | Mesajınıza yanıt vermek | Form gönderildiğinde e-posta ile site sahibinin posta kutusuna iletilir (Gmail üzerinden gönderilir). Mesajlar veritabanına kaydedilmez | Site sahibinin posta kutusunda, silinene kadar |
| İletişim formu gönderiminde otomatik eklenen bilgiler: IP adresiniz, tarayıcı bilgisi (User-Agent) ve gönderim zamanı | Kötüye kullanım ve istenmeyen mesajları (spam) ayıklamak | Aynı e-postanın içinde site sahibinin posta kutusunda | Site sahibinin posta kutusunda, silinene kadar |
| reCAPTCHA doğrulaması (iletişim formunda): tarayıcı ve etkileşim bilgileri, IP adresiniz | Formun robotlarca kötüye kullanılmasını önlemek | Google'a (reCAPTCHA hizmeti) gönderilir; sunucumuz doğrulama için yanıt jetonu ve IP adresinizi Google'a iletir | Google'ın politikasına göre; bizim tarafımızda ayrıca tutulmaz |
| Ortak giriş: kullanıcı adı, parola özeti, (varsa) TOTP anahtarı | Kimlik doğrulama ve korumalı sayfalara erişim | Sunucuda (kullanıcı listesi dosyası) | Hesap silinene kadar |
| Oturum çerezi (0tuz_oturum): kullanıcı adınız ve son işlem zamanı (imzalı) | Her sayfada yeniden giriş yapmadan korumalı hizmetleri kullanmanız; İndirmeler ve Durum sayfalarını yalnızca oturum açanlara göstermek | Tarayıcınızda; her korumalı istekte sunucuya gönderilir | Tarayıcı kapanınca düşer; 12 saat işlem yapılmazsa geçersiz olur; çıkışta silinir |
| Dil tercihi (TR/EN) ve PHP oturum çerezi (PHPSESSID) | Seçtiğiniz dili sayfalar arasında hatırlamak | Sunucuda oturum verisi; tarayıcınızda oturum çerezi | Oturum süresince / tarayıcı kapanana kadar |
| İndirmeler: indirme ve paylaşım bağlantısı istekleri | Android uygulama dosyalarını girişli kullanıcıya sunmak; 1 saat geçerli imzalı paylaşım bağlantısı üretmek (bağlantıyı bilen girişsiz indirebilir) | Sunucuda; kullanıcıya özel bir indirme kaydı tutulmaz (yalnızca web sunucusu günlükleri) | Paylaşım bağlantısı 1 saat sonra geçersiz olur |
| Durum sayfası: hizmetlerin açık/kapalı durumu, yanıt süresi | Hizmetlerin çalışıp çalışmadığını göstermek | Sunucuda; kullanıcı kişisel verisi içermez, hizmetler 5 dakikada bir sunucunun kendisi tarafından yoklanır | Yalnızca son durum tutulur |
| Teknik kayıtlar (web sunucusu günlükleri: zaman, IP adresi, istenen adres, durum kodu, tarayıcı bilgisi) | Güvenliği sağlamak, hataları ve kötüye kullanımı tespit etmek; giriş denemelerini sınırlamak (IP başına hız sınırı) | Sunucuda | Yaklaşık 14 gün (günlük döndürme, 14 dosya) |
Toplamadıklarımız:
- Reklam kimliği
- Analiz ve izleme hizmetleri (Google Analytics vb.)
- Pazarlama veya reklam çerezleri
5. Üçüncü taraf hizmetler
Uygulama aşağıdaki üçüncü taraf hizmetleri kullanır; bunlara gönderilen veriler kendi gizlilik politikalarına tabidir.
| Hizmet | Amaç | Giden veri |
|---|---|---|
| Google reCAPTCHA | İletişim formunda robot doğrulaması | Tarayıcı/etkileşim bilgileri ve IP adresi; doğrulama sırasında yanıt jetonu ve IP adresi |
| Google Gmail (SMTP) | İletişim formu mesajlarını site sahibine e-posta olarak iletmek | Form mesajınız ve yukarıda belirtilen otomatik bilgiler (e-posta içeriği olarak) |
| Google Fonts ve jsDelivr (içerik dağıtım ağları) | Sayfa yazı tipini ve arayüz dosyalarını (Bootstrap) yüklemek | Sayfayı açan tarayıcının standart istek bilgisi (IP adresi, tarayıcı bilgisi) |
Sunucu günlükleri
Web sitesi veya sunucu hizmeti kullanıldığında web sunucusu standart erişim kaydı tutar (zaman, IP adresi, istenen adres, tarayıcı/cihaz bilgisi, durum kodu). Bu kayıtlar güvenlik ve hata ayıklama içindir ve yaklaşık 14 gün saklanır (günlük döndürülür, 14 dosya tutulur, sonra silinir).
Çerezler
Sitede yalnızca işlevsel çerezler kullanılır: ortak giriş oturum çerezi (0tuz_oturum; .0tuz.com alanında, imzalı, HttpOnly, yalnızca HTTPS, SameSite=Lax; tarayıcı kapanınca düşer, 12 saat işlem yapılmazsa geçersiz olur) ve dil tercihi için PHP oturum çerezi (PHPSESSID). Reklam, analiz veya izleme çerezi kullanılmaz. İletişim formundaki reCAPTCHA, Google'ın kendi çerez ve teknolojilerini kullanabilir.
Sunucu günlükleri
Siteye erişimlerde web sunucusu standart erişim ve hata günlüklerini tutar (zaman, IP adresi, istenen adres, durum kodu, tarayıcı bilgisi). Bu günlükler yalnızca güvenlik ve hata ayıklama amacıyla kullanılır.
Yedekleme
Sunucu verileri (giriş kullanıcı listesi dahil) felaketten kurtarma amacıyla düzenli olarak yedeklenir; yedekler günlük 7, haftalık 4 ve aylık 6 adete kadar tutulur ve süre dolunca silinir.
Diğer uygulamalar
0tuz.com altındaki her uygulama ve hizmetin (ör. Dosyalar, Notlar, mobil uygulamalar) kendi gizlilik politikası, KVKK aydınlatma metni ve kullanım koşulları ilgili uygulamanın belgeler sayfasındadır.
6. Verilerin silinmesi
İletişim formuyla gönderdiğiniz mesajın ve bilgilerinizin silinmesini sayfa altındaki iletişim adresinden talep edebilirsiniz. Giriş hesabınızın silinmesi için de aynı adrese yazabilirsiniz.
7. Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamaz.
8. Güvenlik
Verilerin korunması için makul teknik ve idari önlemler alınır. Hiçbir sistem tamamen risksiz değildir; bir güvenlik sorunu fark ederseniz bize yazın.
9. Haklarınız ve başvuru
6698 sayılı KVKK'nın 11. maddesindeki haklarınız için KVKK Aydınlatma Metni'ne bakın. Başvuru: 4systeam@gmail.com.
10. Değişiklikler
Bu politika güncellenebilir; güncel sürüm bu sayfada yayınlanır ve üstteki tarih değişir.