Gizlilik politikası ve KVKK aydınlatma metni
Son güncelleme: 2026-11-01
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Gözcü (gozcu.orhanduz.ai) hizmetidir. Başvuru ve sorularınız için: orhanduz@gmail.com.
2. Hangi verileri işliyoruz
- Google ile girişte: yalnız e-posta adresiniz, e-postanın doğrulanmış olduğu bilgisi ve Google hesap kimliğiniz (
sub). Adınız, fotoğrafınız, kişileriniz veya başka Google verileriniz istenmez ve alınmaz. - Oturum: tarayıcınızda tek bir oturum çerezi; sunucuda yalnız bu çerezin özeti (SHA-256) tutulur.
- Güvenlik kaydı: giriş, çıkış, site ekleme ve silme işlemlerinde e-posta adresi, IP adresi ve zaman. İzin listesinde olmayan bir hesapla giriş denenirse yalnız IP adresi ve zaman kaydedilir; e-posta saklanmaz.
- İzlenen siteler: eklenen sitelerin adı, adresi ve kontrol sonuçları. Bunlar kişisel veri içermez.
- Alarm e-postaları: kesinti bildirimlerinin gönderildiği e-posta adresleri; e-postalar Resend üzerinden gönderilir.
3. Amaç ve hukuki sebep
Veriler yalnız kimliğinizi doğrulamak, yetkisiz erişimi engellemek ve işlemleri denetlenebilir kılmak için işlenir. Hukuki sebep, hizmetin sunulması için zorunlu olması (KVKK m.5/2-c) ve bilgi güvenliğini sağlamaya yönelik meşru menfaattir (KVKK m.5/2-f). Verileriniz reklam, profil çıkarma, satış veya yapay zeka modeli eğitimi için kullanılmaz.
4. Google kullanıcı verileri
Gözcü'nün Google'dan aldığı veriler (e-posta ve hesap kimliği) yalnız giriş için kullanılır, üçüncü kişilerle paylaşılmaz (Bölüm 6'daki hizmet sağlayıcılar yalnız hizmeti çalıştırmak için işler), başka bir amaçla işlenmez ve aşağıdaki sürelerden uzun saklanmaz. Gözcü'nün Google API'lerinden aldığı bilgileri kullanımı, sınırlı kullanım (Limited Use) koşulları dahil Google API Services User Data Policy ile uyumludur.
5. Saklama süreleri
- Oturum: en fazla 12 saat; 60 dakika işlem yapılmazsa sona erer.
- Güvenlik kaydı: 365 gün, sonra otomatik silinir.
- Kontrol sonuçları: 7 gün. Kesinti kayıtları: site izlemeden kaldırılana kadar.
- Kullanıcı kaydı (e-posta, Google hesap kimliği): erişiminiz sürdükçe. Talebiniz üzerine erişiminiz kaldırılır ve kaydınız ertesi günkü otomatik temizlikte silinir; güvenlik kayıtlarındaki e-posta adresiniz yukarıdaki süre sonunda silinir.
6. Aktarım ve hizmet sağlayıcılar
Uygulama ve veritabanı Avrupa Birliği'ndeki sunucularda çalışır (Frankfurt; ikinci konumdan doğrulama Stockholm). Aşağıdaki hizmet sağlayıcılar veri işleyen olarak çalışır; sunucuları yurt dışında olduğu için bu işlem KVKK m.9 kapsamında yurt dışına aktarımdır:
- Vercel Inc.: uygulamanın barındırılması (Frankfurt ve Stockholm bölgeleri) ve platform kayıtları.
- Supabase Inc.: veritabanı (Frankfurt, eu-central-1).
- Resend Inc.: alarm e-postalarının gönderimi (İrlanda, eu-west-1).
- Google LLC: kimlik doğrulama (Google ile giriş); Google'ın kendi altyapısında işlenir.
7. Haklarınız
KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı orhanduz@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır (KVKK m.13). Google hesabınızın Gözcü erişimini Google hesap ayarlarından istediğiniz zaman kaldırabilirsiniz.
8. Çerezler
Yalnız girişi sürdürmek için zorunlu oturum çerezi ve giriş sırasında en fazla 10 dakikalık güvenlik çerezi kullanılır. Analiz, reklam veya üçüncü taraf çerezi yoktur.