Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu site gerçek kişi olarak Koray Öner tarafından, ticari amaç gütmeden ve reklam içermeden işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu Koray Öner'dir.

İletişim adresi: iletisim@korayoner.dev

Bu metinle ilgili her türlü soru ve başvurunuz için İletişim sayfasını kullanabilirsiniz.

2. Hesaplama araçlarına girdiğiniz veriler

Sitedeki bütün hesaplayıcılar (maaş, kıdem tazminatı, kredi, KDV, MTV, ÖTV, gümrük vergisi, işsizlik maaşı, vadeli mevduat, kira artışı, yaş, final notu ve diğerleri) tamamen istemci tarafında, yani sizin tarayıcınızda çalışan JavaScript ile hesap yapar.

• Girdiğiniz tutarlar ve tarihler hiçbir sunucuya gönderilmez.
• Bu veriler kaydedilmez, saklanmaz ve loglanmaz.
• Sayfayı kapattığınızda girdileriniz kaybolur — belgelerinizi bilerek tarayıcınızda saklayan araçlar bunun istisnasıdır ve 3.1'de tek tek sayılmıştır.
• Bu nedenle söz konusu veriler bakımından KVKK anlamında bir veri işleme faaliyeti gerçekleşmez.

Doğrulamak isterseniz: kaynak kod tamamen açıktır ve GitHub üzerinde incelenebilir. Tarayıcınızın geliştirici araçlarındaki “Ağ (Network)” sekmesinden de hesaplama sırasında hiçbir istek gitmediğini kendiniz görebilirsiniz.

3. Çerezler ve yerel depolama

Bu sitede iki tür teknoloji kullanılır:

3.1. Yerel depolama (localStorage — çerez değildir)

Tarayıcınızın yerel depolama alanında (localStorage) tutulan veriler cihazınızdan çıkmaz ve tarafımıza iletilmez. İki tür kayıt vardır.

Site geneli tercihler:

• Tema tercihi — açık / koyu / otomatik görünüm.
• Vurgu rengi tercihi — seçtiğiniz renk paleti.
• Son kullandığınız araçlar — yalnızca ana sayfada kısayol göstermek için, en fazla 5 kayıt.

Araç içeriği (yalnızca ilgili araçlarda): Bazı araçlar, işlerine yarayabilmek için girdiğiniz içeriği aynı tarayıcıda saklar. Bu içerik yine sunucuya gönderilmez, ama sayfayı kapattığınızda silinmez:

• Fatura Oluşturma — üzerinde çalıştığınız belge ve kayıtlı belgeleriniz: firma bilgileriniz, yüklediğiniz logo, fatura kalemleri ve müşteri defteriniz. Müşteri kayıtları üçüncü kişilere ait ad/unvan, vergi veya kimlik numarası ve adres içerebilir; bu verilerin sorumluluğu sizdedir. Araç içindeki “Temizle” düğmesiyle hepsini silebilirsiniz. Ortak kullanılan bir bilgisayarda bu adımı atlamayın.
• DecorPalette — kaydettiğiniz renk paletleri.

Tarayıcınızın ayarlarından site verilerini temizleyerek bu kayıtların tamamını istediğiniz an silebilirsiniz.

3.2. Analitik çerezler (Google Analytics 4)

Ziyaretçi sayısını ve hangi araçların kullanıldığını anlamak için Google Analytics 4 (ölçüm kimliği: G-2GNZPW1LPT) kullanılır. Bu hizmet tarayıcınıza çerez yerleştirir ve şu verileri işler:

• Ziyaret edilen sayfalar, ziyaret süresi ve site içi gezinme
• Yönlendiren kaynak (örneğin bir arama motoru veya sosyal ağ)
• Yaklaşık konum (ülke/şehir düzeyinde), cihaz, işletim sistemi ve tarayıcı bilgisi
• Kısaltılmış (anonimleştirilmiş) IP adresi

Bu veriler kimliğinizi belirlemek için kullanılmaz, satılmaz ve reklam amacıyla üçüncü taraflara aktarılmaz. Reklam kişiselleştirme ve Google Sinyalleri özellikleri açık değildir. Verilerin işlenmesi Google LLC (ABD) altyapısında gerçekleşir; bu, KVKK m.9 anlamında yurt dışına aktarım niteliği taşır.

Ölçümü tek düğmeyle kapatabilirsiniz. Aşağıdaki denetim Google Analytics'i bu tarayıcı için kapatır ve kapattığınızda Google'ın bıraktığı _ga ve _gid çerezleri de silinir. Kararınız cihazınızda saklanır; istediğiniz an geri açabilirsiniz.

Tarayıcınız Global Privacy Control ya da Do Not Track sinyali gönderiyorsa ölçüm zaten yapılmaz; bu sinyaller açık bir ret beyanı sayılır ve ayrıca bir şey yapmanız gerekmez.

Bunlardan bağımsız olarak Google'ın resmî Analytics Devre Dışı Bırakma eklentisini kurabilir ya da tarayıcınızın izleme engelleme özelliğini kullanabilirsiniz. Site, analitik olmadan da eksiksiz çalışır.

4. Üçüncü taraf servisler

Bazı sayfalar, işlevini yerine getirebilmek için dış servislere istek gönderir. Bu, teknik olarak IP adresinizin ilgili servise ulaşması anlamına gelir:

• Serbest piyasa altın verisi (finans.truncgil.com) — yalnızca TCMB Döviz Kurları sayfasındaki altın ve gümüş bölümünde, gün içi fiyatları tazelemek için kullanılır. Merkez Bankası altın fiyatı yayımlamadığı için bu veri bağımsız bir servisten gelir ve istek tarayıcınızdan gönderildiği için IP adresiniz o servise ulaşır. Sayfadaki fiyatlar bu istek gitmese de görünür; istek yalnızca değerleri tazeler.
• Barındırma altyapısı — site statik olarak barındırılır; sağlayıcı, altyapı güvenliği amacıyla sunucu erişim kayıtları tutabilir.
• Google Analytics / Google Tag Manager — yukarıda 3.2'de açıklanmıştır.

Bu sitede reklam ağı, sosyal medya izleme pikseli, ısı haritası, oturum kaydı veya parmak izi (fingerprinting) teknolojisi kullanılmamaktadır.

5. İşleme amacı ve hukuki sebep

Analitik veriler yalnızca sitenin kullanım istatistiklerini ölçmek ve içeriği geliştirmek amacıyla, KVKK m.5/2-f uyarınca veri sorumlusunun meşru menfaati hukuki sebebine dayanılarak işlenir. Tercih verileri (tema, renk, son kullanılan araçlar) cihazınızda kalır ve tarafımıza aktarılmaz.

6. Saklama süresi

Google Analytics'te kullanıcı ve etkinlik verileri için saklama süresi 14 ay olarak uygulanır; sürenin sonunda veriler otomatik olarak silinir. Bireysel olmayan toplu istatistikler süresiz saklanabilir. Tarayıcınızdaki tercih kayıtları ise siz silene kadar cihazınızda kalır.

7. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Avrupa Birliği'nde bulunuyorsanız GDPR kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız da geçerlidir.

Taleplerinizi İletişim sayfasındaki kanallardan iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır.

8. Çocukların gizliliği

Bu site 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan kişisel veri toplamaz.

9. Güvenlik

Site tamamen HTTPS üzerinden sunulur. Güvenlik açığı bildirimlerinizi security.txt dosyasındaki adresten iletebilirsiniz.

10. Bu metindeki değişiklikler

Bu politika, sitenin işleyişi veya mevzuat değiştiğinde güncellenir. Güncellemeler bu sayfada yayımlanır ve yukarıdaki “Son güncelleme” tarihi yenilenir.