Gizlilik Politikası
- Veri sorumlusu: Hasan Akgül (Pingel).
- Hesap açmanız gerekmez; girdiğiniz değerler tarayıcınızda hesaplanır, sunucumuza gönderilmez. Analitik ve reklam çerezleri yalnız onayınızla çalışır.
- Verilerinizi satmayız; reklam ve analitik çerezleri yalnız onayınızla çalışır.
- Haklarınızı kullanmak için: hasan@pingel.dev
Biz kimiz
Belli Olur; vergi, maaş, kredi, sınav puanı ve benzeri konularda ücretsiz hesaplama araçları ile PDF ve görsel gibi pratik ofis araçları sunan bir sitedir. Bu politika, belliolur.com üzerinden ve ilgili uygulamalarda sunulan hizmet için geçerlidir.
| Veri sorumlusu | Hasan Akgül (Pingel markasıyla yazılım ürünleri geliştiren gerçek kişi; “Pingel”) |
|---|---|
| Yer | İstanbul, Türkiye |
| E-posta | hasan@pingel.dev |
| Web | pingel.dev |
Hangi verileri, neden işliyoruz
Aşağıdaki tablo, işlediğimiz veri kategorilerini, amaçlarını, Türk hukukundaki (KVKK) dayanağını ve saklama süresini gösterir. Diğer bölgelerdeki hukuki dayanaklar aşağıda, bölgenize ait bölümdedir.
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Araç girdileri Hesaplama değerleri, favoriler, son kullanılanlar | Hesaplamayı cihazınızda yapmak; sunucuya gönderilmez | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Tarayıcınızda, siz silene kadar |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
| Kullanım istatistikleri Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz türü, çerez kimliği | Siteyi geliştirmek için anonimleştirilmiş istatistik (Google Analytics) — yalnız onay verirseniz | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz | Google Analytics'te 14 ay |
| Reklam verileri Çerez kimliği, reklam etkileşimleri, yaklaşık konum | Reklam göstermek; onay verirseniz ilgi alanına göre kişiselleştirmek (Google AdSense) | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz | Google'ın politikasına göre, en çok 13 ay |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Yazışmanın bitiminden itibaren 2 yıl |
Kimlik numarası, sağlık, din, biyometri gibi özel nitelikli kişisel verileri istemeyiz; lütfen serbest metin alanlarına da yazmayın.
Verileri nasıl topluyoruz
Kişisel verileriniz; siteyi ve uygulamayı kullanırken doldurduğunuz formlar, hesabınızda yaptığınız işlemler, bize gönderdiğiniz e-postalar ve tarayıcınızın/cihazınızın otomatik olarak ilettiği teknik bilgiler (çerezler ve benzeri teknolojiler dahil) aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
Kimlerle paylaşıyoruz
Verileri satmayız ve kendi amaçları için kullanmaları amacıyla kimseye kiralamayız. Hizmeti yürütmek için yalnız aşağıdaki hizmet sağlayıcılarla, onların hizmeti için gerektiği kadar paylaşırız:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase Hosting (Google LLC) | Sitenin barındırılması ve sunulması | Küresel içerik dağıtım ağı |
| Google reCAPTCHA / Firebase App Check | Bot ve kötüye kullanım koruması | ABD |
| Google Analytics 4 (Google Ireland Ltd., Google LLC) | Ziyaret istatistikleri — yalnız onay verirseniz | AB ve/veya ABD |
| Google AdSense (Google Ireland Ltd., Google LLC) | Reklam gösterimi — kişiselleştirme yalnız onay verirseniz | AB ve/veya ABD |
Ayrıca yetkili kamu kurum ve kuruluşlarına ve mahkemelere, yalnız yasal bir talep veya yükümlülük olduğunda bilgi veririz.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışındaki (AB, ABD ve diğer ülkelerdeki) sunucularda işler. Bu aktarımlar KVKK md. 9 kapsamında; sağlayıcılarla yapılan standart sözleşmeler ve sağlayıcıların veri koruma ekleri gibi uygun güvencelere, bunların uygulanamadığı arızi durumlarda ise md. 9/6'daki hâllere (sözleşmenin ifası için zorunluluk veya açık rıza) dayanılarak yapılır. Avrupa Ekonomik Alanı'ndaki kullanıcılar için aktarımlarda Avrupa Komisyonu Standart Sözleşme Hükümleri ve AB–ABD Veri Gizliliği Çerçevesi (sağlayıcı sertifikalıysa) esas alınır.
Ne kadar saklıyoruz
Verileri yukarıdaki tabloda yazan süre kadar, yoksa işleme amacı için gereken süre kadar saklarız. Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir. Yedeklerdeki kopyalar yedekleme döngüsü içinde (en geç 35 gün) silinir. Vergi ve ticaret mevzuatı gereği tutulması gereken ödeme kayıtları ilgili kanuni süre (10 yıla kadar) boyunca saklanır.
Güvenlik
Bağlantılar HTTPS ile şifrelenir; veritabanı erişimi rol ve kurallarla sınırlandırılır; yönetici erişimi asgari tutulur ve kayıt altına alınır. Hiçbir sistem kusursuz değildir; kişisel verilerinizi etkileyen bir ihlal olursa KVKK md. 12/5 ve GDPR md. 33–34 uyarınca ilgili otoriteye ve size bildirimde bulunuruz.
Çocuklar
Hizmet 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. 13–18 yaş arası kullanıcılar veli izniyle kullanmalıdır. Bir çocuğun bize veri verdiğini düşünüyorsanız yazın; sileriz.
Çerezler
Kullandığımız çerezler ve tercihinizi nasıl değiştireceğiniz: Çerez Politikası
Haklarınız — bölgenize göre
Bulunduğunuz yere göre ilgili bölüm otomatik açılır; dilediğiniz bölümü açabilirsiniz. Hangi bölgede olursanız olun, bütün başvurular için hasan@pingel.dev adresine yazabilirsiniz; 30 gün içinde ücretsiz yanıt veririz.
Türkiye — KVKK (6698 sayılı Kanun)
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarınız vardır.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sistemimizde kayıtlı e-posta adresinizden hasan@pingel.dev adresine ya da yazılı olarak iletebilirsiniz. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Ayrıntı: KVKK Aydınlatma Metni.
Avrupa Birliği / AEA, Birleşik Krallık ve İsviçre — GDPR
Bu bölgelerde verileriniz Genel Veri Koruma Tüzüğü (GDPR), UK GDPR ve İsviçre FADP kapsamında korunur. Hukuki dayanaklarımız:
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Araç girdileri Hesaplama değerleri, favoriler, son kullanılanlar | Hesaplamayı cihazınızda yapmak; sunucuya gönderilmez | Sözleşmenin ifası (GDPR md. 6/1-b) | Tarayıcınızda, siz silene kadar |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Meşru menfaat (GDPR md. 6/1-f); Hukuki yükümlülük (GDPR md. 6/1-c) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
| Kullanım istatistikleri Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz türü, çerez kimliği | Siteyi geliştirmek için anonimleştirilmiş istatistik (Google Analytics) — yalnız onay verirseniz | Rıza (GDPR md. 6/1-a) | Google Analytics'te 14 ay |
| Reklam verileri Çerez kimliği, reklam etkileşimleri, yaklaşık konum | Reklam göstermek; onay verirseniz ilgi alanına göre kişiselleştirmek (Google AdSense) | Rıza (GDPR md. 6/1-a) | Google'ın politikasına göre, en çok 13 ay |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Meşru menfaat (GDPR md. 6/1-f); Meşru menfaat (GDPR md. 6/1-f) | Yazışmanın bitiminden itibaren 2 yıl |
Haklarınız: erişim, düzeltme, silme (“unutulma”), işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz, rızayı her an geri alma ve yalnız otomatik karar almaya tabi olmama. Bulunduğunuz ülkenin veri koruma otoritesine şikâyet hakkınız vardır. AB'de temsilcimiz bulunmamaktadır; başvurularınızı doğrudan hasan@pingel.dev adresine yapabilirsiniz.
Amerika Birleşik Devletleri — Kaliforniya (CCPA/CPRA) ve diğer eyaletler
Son 12 ayda yukarıdaki tabloda yazan kategorilerde kişisel bilgi topladık; kaynakları ve amaçları tabloda gösterilmiştir. Kişisel verilerinizi satmayız ve hassas kişisel bilgileri, kişisel bilgilerinizden çıkarım yapmak için kullanmayız. Reklam çerezleri yalnız onayınızla çalışır; onayı vermezseniz hedefli reklam için veri paylaşılmaz.
Kaliforniya, Colorado, Virginia, Connecticut, Utah, Teksas, Oregon ve benzeri eyalet yasaları kapsamında; bilme/erişme, düzeltme, silme, taşınabilir kopya alma ve satış/paylaşımdan veya hedefli reklamdan çıkma haklarınız vardır. Bu hakları kullandığınız için ayrımcılığa uğramazsınız. Tarayıcınızın Global Privacy Control (GPC) sinyalini çıkma talebi olarak kabul ederiz. Talepler için hasan@pingel.dev; bir yetkili temsilci aracılığıyla da başvurabilirsiniz, kimliğinizi makul ölçüde doğrularız.
Brezilya — LGPD
Lei Geral de Proteção de Dados (LGPD) kapsamında; işlemenin varlığını doğrulama, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşılan kişiler hakkında bilgi, rızayı geri alma ve ANPD'ye şikâyet haklarınız vardır. Hukuki dayanaklarımız GDPR bölümündekilerle aynıdır (sözleşme, yasal yükümlülük, meşru menfaat, rıza). Başvuru: hasan@pingel.dev.
Kanada — PIPEDA
Kişisel bilgilerinize erişme, düzeltilmesini isteme ve rızanızı geri alma haklarınız vardır. Bilgileriniz Kanada dışında işlenebilir ve oradaki makamların erişimine tabi olabilir. Şikâyetlerinizi önce bize (hasan@pingel.dev), ardından Kanada Gizlilik Komiserliği'ne iletebilirsiniz.
Hindistan — DPDP Act 2023
Digital Personal Data Protection Act kapsamında; işlenen verilere ilişkin özet bilgi alma, düzeltme ve silme, şikâyet giderme ve sizin adınıza hak kullanacak kişiyi belirleme haklarınız vardır. Şikâyet sorumlusu iletişim adresi: hasan@pingel.dev. Yanıtımızdan memnun kalmazsanız Data Protection Board of India'ya başvurabilirsiniz.
Diğer ülkeler
Bulunduğunuz ülkenin yasaları size ek haklar tanıyabilir. Nerede olursanız olun; verilerinize erişme, düzeltme, silme ve rızanızı geri alma taleplerinizi hasan@pingel.dev adresine iletebilirsiniz. Yerel yasanın öngördüğü süre içinde, en geç 30 günde yanıt veririz.
Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri sitede duyurur, hesabı olan kullanıcılara ayrıca bildiririz. Sayfanın başındaki tarih ve sürüm son hâli gösterir.
İletişim
Gizlilikle ilgili her soru ve başvuru için: hasan@pingel.dev