Gizlilik Politikası

Son güncelleme: Ocak 2026

1. Giriş

Baduno GmbH ('biz', 'bizim' veya 'bizim'), jetweb.app'ı işletmektedir. Bu Gizlilik Politikası, hizmetlerimizi kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Veri Sorumlusu:

• Baduno GmbH
• Mainzer Landstr. 166, D-60327 Frankfurt am Main, Almanya
• Ticaret Sicili: Amtsgericht Frankfurt am Main, HRB 111727
• EUID: DEM1201.HRB111727
• E-posta: [email protected]

2. Topladığımız Veriler

Hesap Bilgileri

Bir hesap oluşturduğunuzda şunları toplarız:

• E-posta adresi
• Ad (isteğe bağlı)
• Şirket adı (isteğe bağlı)
• Ödeme bilgileri (ödeme sağlayıcımız tarafından işlenir)
• API kullanım istatistikleri
• IP adresleri

Kullanım Verileri

Otomatik olarak şunları toplarız:

• Tarayıcı türü ve sürümü
• Ziyaret edilen sayfalar
• Oturum çerezleri (temel)
• Kimlik doğrulama token'ları
• Tercih çerezleri

Çerezler

Kimlik doğrulama ve oturum yönetimi için temel çerezleri kullanırız. İzin olmadan izleme çerezleri kullanılmaz.

• Analitik (yalnızca izinle)
• Pazarlama (yalnızca izinle)
• İki faktörlü kimlik doğrulama verileri: TOTP sırları, WebAuthn kimlik bilgileri, E-posta OTP kayıtları, SMS OTP kayıtları veya şifrelenmiş yedek kodlar
• Google, GitHub veya Apple'dan OAuth token'ları (sosyal giriş kullanıyorsanız)

Kullanım Verileri

Hangi ürünleri kullandığınıza bağlı olarak şunları toplarız:

• Image Optimizer: görsel yükleme istatistikleri, dönüşüm sayıları, CDN bant genişliği
• Translate: çeviri karakter sayıları, kullanılan dil çiftleri
• Backup Vault: yedekleme meta verileri (dosya adları, boyutları, zaman damgaları — yedekleme içeriği değil)
• Cookie Guard: onay kayıtları, banner görüntüleme sayıları, çerez tarama sonuçları
• Live Chat: sohbet mesajları, konuşma meta verileri, temsilci atamaları

Otomatik Olarak Toplanan Veriler

Web sitemizi ziyaret ettiğinizde otomatik olarak şunları toplarız:

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Ziyaret edilen sayfalar ve harcanan süre
• Referrer URL
• Cihaz türü (masaüstü, mobil, tablet)

Ödeme Verileri

Ödeme işlemi tamamen Stripe, Inc. tarafından gerçekleştirilir. Tam kredi kartı numaralarınızı, CVV kodlarınızı veya banka hesap detaylarınızı saklamıyoruz, işlemiyoruz veya erişimimiz yoktur. Yalnızca şunları saklıyoruz:

• Stripe müşteri ve abonelik ID'leri
• Ödeme yöntemi türü (kart markası, son 4 hane veya SEPA banka adı)
• Fatura ve işlem geçmişi
• Fatura adresi (sağlandıysa)

3. Verilerinizi Nasıl Kullanıyoruz

Verilerinizi şu amaçlarla kullanırız:

Temel Çerezler (Her Zaman Aktif)

Bu çerezler web sitesinin işlev görmesi için gereklidir ve devre dışı bırakılamaz:

• Hizmetlerimizi sağlamak ve sürdürmek
• İşlemlerinizi işlemek
• Hizmetle ilgili bildirimler göndermek

Analitik Çerezler (Onay Gerekli)

Bu çerezler, ziyaretçilerin web sitemizle nasıl etkileşime girdiğini anlamamıza yardımcı olur. Yalnızca siz onay verdikten sonra ayarlanır:

• Destek taleplerine yanıt vermek
• Hizmetlerimizi geliştirmek

Pazarlama Çerezleri (Onay Gerekli)

Bu çerezler reklam etkinliğini takip eder. Yalnızca siz onay verdikten sonra ayarlanır:

• Yasal yükümlülüklere uymak
• jw_fbclid — Alan Adı: .jetweb.app — Süre: 90 gün — Amaç: Meta (Facebook) Reklamları tıklama atfı
• jw_ttclid — Alan Adı: .jetweb.app — Süre: 90 gün — Amaç: TikTok Reklamları tıklama atfı
• jw_msclkid — Alan Adı: .jetweb.app — Süre: 90 gün — Amaç: Microsoft Advertising tıklama atfı

4. Veri Saklama

Verileriniz Avrupa Birliği'nde bulunan sunucularda saklanır. Aşağıdakiler de dahil olmak üzere endüstri standardı güvenlik önlemleri kullanıyoruz:

Sözleşmenin İfası (GDPR Madde 6(1)(b))

Hizmetlerimizi sağlamak için gerekli işleme: hesap yönetimi, hizmet sunumu, ödeme işleme ve müşteri desteği.

Meşru Menfaat (GDPR Madde 6(1)(f))

Meşru iş çıkarlarımız için işleme: hizmet iyileştirme, dolandırıcılık önleme, güvenlik önlemleri ve anonim kullanım analitiği. Bu işlemeye itiraz etme hakkınız vardır.

Rıza (GDPR Madde 6(1)(a))

Açık rızanıza dayalı işleme: analitik çerezleri, pazarlama çerezleri, dönüşüm takibi, bülten iletişimleri ve isteğe bağlı profil oluşturma. Rızanızı istediğiniz zaman geri çekebilirsiniz.

Yasal Yükümlülük (GDPR Madde 6(1)(c))

Kanun gereği gerekli işleme: vergi kayıt saklama (AO §147 uyarınca 10 yıl), kara para aklamayı önleme ve yasal uyum raporlama.

5. Üçüncü Taraf Hizmetleri

Aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

• Baduno Ödeme Ağ Geçidi (Almanya)
• SendGrid (işlem e-postaları için)
• Cloudflare (içerik dağıtım)
• Cloudflare R2 (AB bölgesi)
• İşlem e-postaları gönderme (hesap doğrulama, şifre sıfırlama, ödeme makbuzları, abonelik bildirimleri)
• Destek taleplerine ve ticket'lara yanıt verme
• Anonimleştirilmiş kullanım kalıplarına dayanarak hizmetlerimizi iyileştirme
• Dolandırıcılık, kötüye kullanım ve yetkisiz erişimi önleme
• Yasal ve düzenleyici yükümlülüklere uyma
• Pazarlama iletişimleri gönderme (yalnızca açık rızanızla)
• Dönüşüm takibi yoluyla reklam etkinliğini ölçme (yalnızca Google Ads, Meta Pixel, TikTok Pixel, Microsoft UET üzerinden rızanızla)

6. Haklarınız

Image Optimizer

Yüklediğiniz görseller, sunucularımızda Sharp kütüphanesi tarafından işlenir, Cloudflare R2'de (AB bölgesi) saklanır ve kişiselleştirilmiş CDN alt alan adınız (yourname.cdn.jetweb.app) üzerinden sunulur. CDN URL'leri yetkisiz erişimi önlemek için HMAC ile imzalanır. Orijinal ve dönüştürülmüş görseller, siz silene veya hesabınız sonlandırılana kadar saklanır.

Translate

Çeviri için gönderdiğiniz metin, işlenmek üzere Baduno AI çeviri API'sine gönderilir. Yalnızca metin içeriği ve hedef dil iletilir — kişisel veri, hesap bilgisi veya meta veri AI hizmetiyle paylaşılmaz. Translated metin, WordPress sitenize döndürülür; çeviri içeriğinizi kalıcı olarak saklamayız.

Backup Vault

WordPress yedek dosyaları AES-256 ile şifrelenir ve Cloudflare R2'de (AB bölgesi, Frankfurt) saklanır. Yedek meta verileri (dosya adları, boyutları, zaman damgaları) veritabanımızda saklanır. Yedek saklama süresi, abonelik planınıza bağlıdır (7 ila 365 gün). Yedekleri istediğiniz zaman dashboard'unuzdan manuel olarak silebilirsiniz.

Cookie Guard

Çerez onay kayıtları (kategori başına onay/red, zaman damgaları, anonimleştirilmiş ziyaretçi kimlikleri) Cloudflare Workers KV'de (kenar depolama) saklanır. Onay verileri, TCF 2.2 çerçeve standartlarına uygun olarak işlenir. Web siteleriniz için çerez tarama sonuçları veritabanımızda saklanır.

Live Chat

Ziyaretçiler ve temsilciler arasındaki sohbet mesajları, WebSocket bağlantıları (Socket.IO) üzerinden iletilir ve veritabanımızda saklanır. Mesajlar, gönderen türü, zaman damgaları ve konuşma meta verilerini içerir. Ziyaretçi bilgileri (ad, e-posta adresi -sağlanmışsa-) konuşma süresi boyunca saklanır. Temsilci müsaitliği ve atama verileri gerçek zamanlı olarak işlenir.

7. Veri Saklama

Verilerinizi, hesabınız aktif olduğu sürece veya hizmetleri sağlamak için gerekli olduğu sürece saklarız. Hesap silindikten sonra:

Ödeme İşleme

Stripe, Inc. (ABD) — Tüm ödemeleri, abonelikleri ve iadeleri işler. Stripe, PCI DSS Seviye 1 sertifikalıdır. Paylaşılan veriler: e-posta, ad, fatura adresi, ödeme yöntemi.

Stripe Privacy Policy

E-posta Teslimi

Twilio SendGrid (ABD) — İşlem e-postalarını (doğrulama, şifre sıfırlama, makbuzlar, bildirimler) teslim eder. Paylaşılan veriler: e-posta adresi, ad, e-posta içeriği.

Twilio/SendGrid Privacy Policy

Altyapı

Cloudflare, Inc. (ABD) — CDN, DDoS koruması, R2 nesne depolama (AB bölgesi), Workers (kenar bilişim) ve KV depolama sağlar. Hetzner Online GmbH (Almanya) — Birincil veritabanımızı ve uygulama sunucularımızı Frankfurt, Almanya'da barındırır.

Cloudflare Privacy Policy

AI Çeviri

Baduno AI (Almanya) — Çeviri isteklerini işler. Yalnızca metin içeriği ve hedef dil paylaşılır; kişisel veri iletilmez.

Analitik ve Reklamcılık (Onay Gerekli)

Aşağıdaki hizmetler, yalnızca çerez banner'ımız aracılığıyla açık onayınızı verdikten sonra etkinleştirilir:

• Kişisel veriler 30 gün içinde silinir
• Yedekleme verileri 90 gün içinde silinir
• Anonimleştirilmiş kullanım istatistikleri saklanabilir
• Yasal kayıtlar yasa gereği saklanır
• Ödeme kayıtları 10 yıl süreyle saklanır (vergi gereklilikleri)

OAuth Kimlik Doğrulama Sağlayıcıları

Bir sosyal hesap ile oturum açmayı seçerseniz, e-posta adresinizi ve adınızı aşağıdaki sağlayıcılardan alırız:

• Destek talepleri 3 yıl sonra silinir
• GitHub (Microsoft Corporation, ABD)
• Apple (Apple Inc., ABD)

Güvenlik

Google reCAPTCHA v2 (Google LLC, ABD) — Formları otomatik kötüye kullanıma karşı korur. IP adresi ve tarayıcı verilerini işleyebilir.

Google Privacy Policy

8. Uluslararası Aktarımlar

Verileriniz AB içinde işlenir. AB dışına veri aktarımı gerekli olursa, şunları sağlarız:

• Onaylanmış mekanizmalar yoluyla yeterli koruma
• Cloudflare R2'de nesne depolama (AB bölgesi)
• Saklanan yedekler için AES-256 şifreleme
• Aktarımdaki tüm veriler için TLS 1.3 şifreleme
• bcrypt ile hashlenmiş parolalar (tuz faktörü 12)
• Yetkisiz erişimi önlemek için HMAC imzalı CDN URL'leri
• Enjeksiyon saldırılarını önlemek için parametreli SQL sorguları
• Tüm API uç noktalarında hız sınırlama
• Cloudflare üzerinden DDoS koruması
• Düzenli güvenlik incelemeleri ve bağımlılık güncellemeleri

9. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler hakkında sizi e-posta yoluyla veya hizmetimiz aracılığıyla bilgilendireceğiz.

• ABD-AB Veri Gizliliği Çerçevesi (DPF) — Stripe, Google, Meta, Microsoft ve Cloudflare DPF kapsamında sertifikalıdır
• Standart Sözleşme Maddeleri (SCC'ler) — Avrupa Komisyonu tarafından ek bir güvence olarak onaylanmıştır
• Tamamlayıcı önlemler — Şifreleme, takma adlandırma ve erişim kontrolleri

Etkilenen sağlayıcılar: Stripe, SendGrid/Twilio, Cloudflare, Google, Meta, TikTok ve Microsoft.

10. Bize Ulaşın

Gizlilikle ilgili sorularınız için bize [email protected] adresinden ulaşabilir veya Baduno GmbH, Almanya adresine yazabilirsiniz.

• Hesap verileri — Hesabınızı silene kadar
• API ve erişim günlükleri — 90 gün
• Oturum kayıtları — Son etkinlikten sonra 30 gün
• Dönüşüm takip verileri — 12 ay
• Yedek dosyalar — Planınıza bağlıdır (7 ila 365 gün)
• Ödeme ve fatura kayıtları — 10 yıl (Alman vergi yasası gereği, AO §147)
• Destek talepleri — Çözümden sonra 3 yıl
• Çerez onay kayıtları — Onay geri çekilene kadar veya 24 ay
• Sohbet mesajları — Konuşma silinene veya hesap sonlandırılana kadar
• Bülten onayı — Abonelikten çıkana kadar

Hesap silindikten sonra:

• Kişisel veriler 30 gün içinde anonimleştirilir veya silinir
• Yedek veriler 90 gün içinde temizlenir
• Yasal kayıtlar (ödeme, faturalar) yasa gereği saklanır

11. KVKK Kapsamındaki Haklarınız

Avrupa Ekonomik Alanı'nda bir veri öznesi olarak aşağıdaki haklara sahipsiniz:

• Erişim Hakkı (KVKK Madde 15) — Kişisel verilerinizin bir kopyasını talep edin. Verilerinizi doğrudan kontrol panelinizden dışa aktarabilirsiniz.
• Düzeltme Hakkı (KVKK Madde 16) — Yanlış veya eksik verileri hesap ayarlarınız üzerinden düzeltin.
• Silme Hakkı (KVKK Madde 17) — Kişisel verilerinizin silinmesini talep edin ('unutulma hakkı'). Hesabınızı kontrol panelinden silebilirsiniz.
• İşleme Sınırlama Hakkı (KVKK Madde 18) — Belirli durumlarda verilerinizin işlenmesini sınırlamamızı talep edin.
• Veri Taşınabilirliği Hakkı (KVKK Madde 20) — Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alın.
• İtiraz Hakkı (KVKK Madde 21) — Meşru menfaatlere dayalı veri işlemeye, doğrudan pazarlama dahil olmak üzere itiraz edin.
• Onayı Geri Çekme Hakkı (KVKK Madde 7(3)) — Geri çekmeden önce gerçekleştirilen işlemin yasallığını etkilemeden onayınızı istediğiniz zaman geri çekin.

Haklarınızı kullanmak için [email protected] adresinden bizimle iletişime geçin veya kontrol panelinizdeki self-servis seçeneklerini kullanın.

Denetim Otoritesi: Veri koruma haklarınızın ihlal edildiğine inanıyorsanız, yerel veri koruma otoritenize şikayette bulunma hakkınız vardır. Ana denetim otoritemiz şudur:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Germany

12. Kaliforniya Gizlilik Hakları (CCPA)

Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizlilik Yasası kapsamında aşağıdaki ek haklara sahipsiniz:

• Bilme Hakkı — Hangi kişisel bilgileri topladığımızı, kullandığımızı ve paylaştığımızı talep edebilirsiniz.
• Silme Hakkı — Kişisel bilgilerinizin silinmesini talep edebilirsiniz.
• Vazgeçme Hakkı — Kişisel bilgilerin satışından vazgeçebilirsiniz.
• Ayrımcılık Yapılmama Hakkı — CCPA haklarınızı kullandığınız için size ayrımcılık yapmayacağız.

Kişisel bilgilerinizi üçüncü taraflara satmayız. Sizin onayınız olmadan kişisel bilgileri çapraz bağlam davranışsal reklamcılık için paylaşmayız.

13. Çocukların Gizliliği

Hizmetlerimiz 16 yaşın altındaki çocuklar için tasarlanmamıştır. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. 16 yaşın altındaki bir çocuktan kişisel veri topladığımızı fark edersek, bu verileri derhal silmek için adımlar atacağız. Ebeveyn veya vasisiyseniz ve çocuğunuzun bize kişisel veri sağladığına inanıyorsanız, lütfen [email protected] adresinden bizimle iletişime geçin.

14. Otomatik Karar Verme

Sizin üzerinizde yasal etkiler veya benzer şekilde önemli etkiler üreten otomatik karar verme veya profil oluşturma kullanmıyoruz. Abonelik planı limitleri (örneğin, görüntü kotası, çeviri karakterleri), seçtiğiniz plan kademesine dayalı olarak şeffaf bir şekilde uygulanır ve kontrol panelinizde tamamen görünürdür.

15. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki, teknolojilerimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri size en az 30 gün önceden e-posta veya web sitemizde belirgin bir bildirimle bildireceğiz. Hizmetlerimizi yürürlük tarihinden sonra kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

16. Bize Ulaşın

Gizlilikle ilgili herhangi bir soru, endişe veya talep için lütfen bizimle iletişime geçin: