Yasal
Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 24 Eyl 2026
1. Veri sorumlusu kim
Bu site, Türkiye'de kurulu bağımsız bir yazılım mühendisliği ofisi olan Yuefolabs ("biz") tarafından işletiliyor. Aşağıda anlatılan verilerin hangi amaçla ve nasıl işleneceğine biz karar veriyoruz; bu da bizi hem AB Genel Veri Koruma Tüzüğü (GDPR) hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu yapıyor.
Bize iletişim formu üzerinden ya da hello@yuefolabs.com adresinden ulaşabilirsiniz.
2. Bu sitenin topladığı veriler
İletişim formu. Adınız, e-posta adresiniz, yazarsanız şirket adınız ve yazdığınız mesaj. Bunları yalnızca size yanıt vermek, iş kapsamını ve fiyatı çıkarmak için kullanıyoruz. Hukuki dayanak: talebiniz üzerine sözleşme öncesinde atılan adımlar, GDPR m. 6(1)(b).
Çerez tercihi. Çerez bildirimini yanıtlarsanız, tekrar sormayalım diye yanıtınız kendi tarayıcınızda saklanır; onayınızı gösterebilmek için aynı tercih rastgele bir kimlikle sunucumuzda da kaydedilir. Hukuki dayanak: tercihinize uymaktaki meşru menfaatimiz, m. 6(1)(f). Tercihinizi dilediğiniz zaman çerez ayarlarından değiştirebilirsiniz.
Sunucu kayıtları. Hizmetin ayakta kalması ve kötüye kullanımın fark edilmesi için her istek; IP adresi, zaman damgası, istenen yol ve tarayıcı kimliği (user agent) ile birlikte kaydedilir. Hukuki dayanak: meşru menfaat, m. 6(1)(f).
Ziyaret ölçümü (yalnızca onayınızla). Çerez bildiriminde onay verirseniz kendi sunucumuzda şunları kaydediyoruz: rastgele bir oturum kimliği; görüntülenen sayfalar ve sayfada geçen süre; geliş kaynağı (yönlendiren adres) ve kampanya (UTM) parametreleri; tarayıcı kimliği ve ondan çıkarılan cihaz türü, tarayıcı ve işletim sistemi; IP adresinizin geri döndürülemez bir özeti (IP adresinin kendisi bu amaçla saklanmaz); sayfadaki tıklama ve kaydırma olayları. Amacımız sitenin nasıl kullanıldığını görüp onu iyileştirmek. Hukuki dayanak: açık rızanız, GDPR m. 6(1)(a) ve KVKK m. 5/1. Onay vermezseniz ölçüm hiç başlamaz; onayınızı dilediğiniz zaman çerez ayarlarından geri alabilirsiniz.
Liste bundan ibaret. Üçüncü taraf analitik, reklam veya sosyal medya takip kodu çalıştırmıyoruz. Profilleme yok, otomatik karar verme yok.
3. Çerezler ve tarayıcıda saklananlar
Bu sitenin tarayıcınıza yazdığı her şey aşağıda. Analitik çerez yalnızca onayınızdan sonra yazılır; diğerleri sitenin çalışması ya da tercihinizi hatırlamak için gerekli. Tercihlerinizi dilediğiniz zaman çerez ayarlarından değiştirebilirsiniz.
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
| NEXT_LOCALE | Çerez (zorunlu) | Görüntülediğiniz dili hatırlar | Oturum |
| cs_lang | Çerez (zorunlu) | Dil seçiciyle seçtiğiniz dil; yalnızca bir dil seçtiğinizde yazılır | 1 yıl |
| cookie_consent, cookie_consent_session_id | Yerel depolama (zorunlu) | Çerez tercihiniz ve rıza kaydının kimliği | Siz silene dek |
| theme | Yerel depolama (işlevsel) | Açık/koyu tema tercihi | Siz silene dek |
| cs_session_id | Çerez (analitik, yalnızca onayla) | Ziyaret ölçümünün oturum kimliği | 1 yıl |
4. Ne kadar süre saklıyoruz
Projeye dönüşmeyen başvurular 24 ay sonra siliniyor. İmzalanmış bir projeye bağlı kayıtlar, ticaret ve vergi mevzuatının gerektirdiği süre boyunca saklanıyor. Sunucu kayıtları en fazla 30 gün, ziyaret ölçümü verileri 90 gün, rıza kayıtları 2 yıl tutuluyor.
5. Verileri başka kim görüyor
Bu site, hosting sağlayıcımızın işlettiği Türkiye'deki bir sunucuda çalışıyor; trafik Cloudflare (DNS/CDN ve bot koruması — IP adresinizi görür) üzerinden geçiyor, medya dosyaları Cloudflare R2'de tutuluyor; mesajınıza ilişkin bildirimler ise bir e-posta sağlayıcısı (Resend/Migadu) üzerinden iletiliyor. Hepsi veri işleme sözleşmesi kapsamında veri işleyen sıfatıyla hareket ediyor. Kişisel veri satmıyoruz ve pazarlama amacıyla hiçbir zaman paylaşmıyoruz.
Müşteri projelerinin barındırılması ayrı bir konu: Avrupa Birliği'ndeki müşteriler için proje altyapısı, kendi veri işleme sözleşmesi kapsamında AB içinde çalışıyor.
6. Verileriniz nereye gidiyor
Türkiye'de kuruluyuz ve bu site de Türkiye'de barındırılıyor. Avrupa Komisyonu, Türkiye'yi yeterli düzeyde veri koruması sağlayan ülke olarak tanımadı; dolayısıyla Avrupa Ekonomik Alanı'nda (AEA) bulunuyorsanız başvurunuz bu alanın dışına aktarılıyor. Bu aktarımı Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne dayandırıyoruz ve talep ederseniz size bir kopyasını gönderiyoruz.
7. Haklarınız
GDPR kapsamında verilerinizin bir kopyasını isteyebilir, düzeltilmesini veya silinmesini talep edebilir, işlemenin kısıtlanmasını ya da durdurulmasını isteyebilir, meşru menfaate dayanan işlemeye itiraz edebilir ve verilerinizi taşınabilir bir biçimde talep edebilirsiniz (m. 15-21). İletişim formundan yazın, bir ay içinde yanıt veriyoruz. Ayrıca yaşadığınız veya çalıştığınız ülkedeki denetim otoritesine şikâyette bulunabilirsiniz.
Türkiye'deyseniz KVKK m. 11 size eşdeğer haklar tanıyor; bu durumda 30 gün içinde yanıt veriyoruz.
8. Bu metindeki değişiklikler
Bu sitenin verileri ele alış biçimi değişirse bu sayfayı ve sayfanın üstünde görünen tarihi güncelliyoruz. Gizli bir sürüm yok.