Gizlilik Politikası

yuzu.help, Kuzey Kıbrıs Türk Cumhuriyeti'nde yaşayan bir gerçek kişi tarafından işletilmektedir. İletişim: info@yuzu.help

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanan aydınlatma metni ve gizlilik politikamızdır. yuzu.help, map.yuzu.help ve araçlarını ("Hizmet") kullandığınızda hangi kişisel verilerinizi, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlere ve nereye aktardığımızı, ne kadar sakladığımızı ve haklarınızı açıklar. Bu verilerin veri sorumlusu yukarıda belirtilen işletmecidir ("biz").

Uygulanan mevzuat: Türkiye'deki kullanıcılar için KVKK; işletmecinin yaşadığı Kuzey Kıbrıs'ta 89/2007 sayılı Kişisel Verileri Koruma Yasası; Hizmeti AB'deki kişilere de sunduğumuz için AB'deki ziyaretçiler bakımından AB Genel Veri Koruma Tüzüğü (GDPR, md. 3/2); Japonya'daki kullanıcılar için Japonya Kişisel Bilgilerin Korunması Kanunu (APPI). Bu metin, GDPR md. 13 ve 14 kapsamındaki bilgilendirmeyi de içerir.

Bize veri vermek isteğe bağlıdır; ancak bazı özellikler veri olmadan çalışamaz (örneğin hesap için e-posta adresi gerekir). KVKK md. 6'da sayılan özel nitelikli kişisel verileri (sağlık, din, etnik köken gibi) istemiyoruz; lütfen bunları sorularınıza ve mesajlarınıza yazmayın.

Özetle: kimlik (görünen ad, iletişim formunda verdiğiniz ad), iletişim (e-posta adresi, isteğe bağlı telefon numarası), görsel veri (profil fotoğrafı), müşteri işlem (kaydettiğiniz ve bize gönderdiğiniz planlar, bütçeler, listeler, sorular, mesajlar), pazarlama (Yuzu Times aboneliği ve tercihleriniz), işlem güvenliği (IP adresi, IP adresinin tuzlanmış özeti, sunucu kayıtları, hash'lenmiş parola) ve internet kullanım verileri (çerez ve ziyaretçi kimlikleri, kullanım olayları, tarayıcı ailesi, ülke). Ayrıntılar aşağıdadır.

Bize verdiğiniz bilgiler

• Hesap — hesap oluşturursanız e-posta adresiniz, parolanız (Supabase tarafından hash'lenmiş olarak saklanır), görünen adınız ve eklerseniz profil fotoğrafınız. Adresinizi size e-postayla gönderdiğimiz 6 haneli kodla onaylarsınız; hiç onaylanmayan bir hesap 24 saat sonra silinir. Profil fotoğrafları gizlidir: yalnızca siz, kısa süreli bağlantılar üzerinden görürsünüz; her fotoğraf yeniden kodlanır, böylece üzerinde kamera meta verisi (örneğin konum) kalmaz. Kaydettiklerinizi de saklarız: planlar, bütçeler, kontrol listeleri, Evrak Hazırlığı işaretleri, yer imleri, okuma geçmişi, etkinlik hatırlatıcıları ve başlangıç sorularına verdiğiniz yanıtlar. Aynı hesap map.yuzu.help'te de çalışır.
• Yuzu Times — tek bültenimizdir; isteğe bağlıdır ve hesap gerektirmez. E-posta adresinizi, sayı dilinizi, seçtiğiniz konuları, onay kaydınızı (ne zaman ve nerede abone olduğunuz ve onayladığınız metin) ve size gönderdiğimiz e-postaların kaydını saklarız. Onay e-postasındaki bağlantıya tıklamadan hiçbir şey gönderilmez. Her e-postada tek tıkla abonelikten çıkma bağlantısı bulunur; geri dönen ya da istenmeyen olarak bildirilen adreslere bir daha e-posta gönderilmez.
• Bütçemi e-postama gönder — e-posta adresiniz, gönderdiğiniz bütçe ayarları ve IP adresiniz. IP adresi 30 gün, kayıt ise 24 ay sonra silinir. İsteğe bağlı kutuyu işaretlerseniz Yuzu Times'a da kaydolursunuz; aboneliğin başlaması için size gönderdiğimiz e-postadan yine onay vermeniz gerekir.
• Yuzu Academy bekleme listesi — e-posta adresiniz, diliniz ve IP adresiniz. Academy açıldığında size tek bir e-posta göndeririz. IP adresi 30 gün, kayıt ise 24 ay sonra silinir.
• İletişim formu — adınız, e-posta adresiniz, telefon numaranız (isteğe bağlı), konu, mesajınız ve IP adresiniz. IP adresi 30 gün, mesaj ise 24 ay sonra silinir.
• yuzu'ya sor (Ask yuzu) — sorunuz, yanıtı yazması için ABD'deki OpenAI'a gönderilmeden önce içindeki e-posta adresleri, telefon numaraları ve kimlik numarasına benzeyen sayılar çıkarılır. Soruyu, bu bilgiler çıkarılmış olarak, IP adresinizin tuzlanmış bir özetiyle (hash) birlikte 12 ay saklar ve rehberlerimizi ve SSS'yi geliştirmek için kullanırız. Yanıtlar yapay zekâ tarafından üretilir ve hatalı olabilir; önemli konuları resmî kaynaktan doğrulayın. Lütfen sorularınıza kişisel bilgilerinizi yazmayın.
• Sesli dinleme — bir metni sesli dinlediğinizde (örneğin Japonca bir ifadeyi), yapay zekâ ile ses üretilmesi için ifade metni OpenAI'a gönderilir.
• Geri bildirim düğmeleri — bir makalenin ya da SSS yanıtının faydalı olup olmadığına dair evet/hayır oyunuz, hiçbir kişisel veri olmadan saklanır.

Yalnızca tarayıcınızda tutulanlar

Bazı araçlar çalışmalarınızı hesabınızda değil, yalnızca tarayıcınızda tutar: CV taslağınız, varış takviminiz (takvim tarihleri), ifade ilerlemeniz, varış paketiniz ve mahalle listeniz. Çıkış yaptığınızda bunlar bir sonraki girişiniz için o tarayıcıda en fazla 180 gün ayrı tutulur ve tarayıcıyı kullanan başka kimse bunları göremez. Ayarlar'daki "Çıkış yap ve verilerimi bu tarayıcıdan sil" düğmesi bunları hemen siler; hesabınızı silmek de siler. Oturum açtığınızda planınız, varış yapılacaklar listeniz ve Evrak Hazırlığı işaretleriniz hesabınıza kaydedilir.

Otomatik olarak ölçtüklerimiz

Ne ölçtüğümüz, çerez bildirimindeki seçiminize bağlıdır.

• Seçim yapmadan önce veya "Yalnızca temel" seçildiğinde — tarayıcınızın kendi olay kaydımıza gönderdiği olaylar yalnızca anonim sayımlardır: olayın adı (örneğin "pathfinder_complete"), kategori kimlikleri (örneğin seçtiğiniz yol) ve tarayıcı aileniz (Chrome, Safari, Firefox, Edge veya diğer). Hiçbir tanımlayıcı eklenmez, analitik amacıyla tarayıcınızda hiçbir şey saklanmaz ve bir sayfanın iki sürümünü karşılaştırıyorsak standart sürümü görürsünüz.
• "Kabul Et"e tıkladıktan sonra — aynı olaylara tarayıcınızın depolama alanında tutulan takma adlı bir ziyaretçi kimliği ve oturum kimliği, sizi getiren bağlantının kampanya etiketleri (utm_source, utm_medium, utm_campaign), IP adresinizin tuzlanmış bir özeti ve oturum açtıysanız hesabınız da eklenir. Bir sayfanın iki sürümünü karşılaştırıyorsak, aynı sürümü görmeye devam etmeniz için size verilen sürüm tarayıcınızda saklanır.
• Sunucumuzun kaydettiği olaylar — kaydolduğunuzda veya giriş yaptığınızda, kaydınızı tamamladığınızda, bir öğeyi ya da planı kaydettiğinizde, yer imi eklediğinizde veya kaldırdığınızda ya da formlarımızdan birini gönderdiğinizde (Yuzu Times, bütçe e-postası, Academy bekleme listesi) sunucumuz bu olayı, çerez tercihinizden bağımsız olarak IP adresinizin tuzlanmış bir özetiyle ve oturum açtıysanız hesabınızla birlikte kaydeder. Hesapların ve formların işe yarayıp yaramadığını görmemize ve kötüye kullanımı fark etmemize yardımcı olur.
• Google Analytics 4 — yalnızca "Kabul Et"e tıkladıktan sonra. Google'ın gtag.js betiği, sayfa görüntülemelerini ve etkileşimleri ölçen Google Analytics 4'ü yükler. Google Signals, reklam özellikleri ve reklam kişiselleştirme kapalıdır; kabul etmeden önce Google'a hiçbir şey gönderilmez. Google Tag Manager da "Kabul Et"ten sonra yüklenir, ancak şu anda hiçbir etiket çalıştırmaz.
• Microsoft Clarity — yalnızca "Kabul Et"e tıkladıktan sonra. Clarity tarayıcınıza takma adlı bir kimlik verir ve kafa karıştıran sayfa düzenlerini bulabilmemiz için sayfaların nasıl kaydırılıp tıklandığını kaydeder (ısı haritaları ve oturum kayıtları). Form alanları maskelenir. yuzu'ya sor kutusu, bütçe ve CV araçları, iletişim ve giriş formları, kontrol paneliniz ve yönetim alanı maskelenir ya da kayıt dışında tutulur; oralara yazdıklarınız asla kaydedilmez.
• Vercel Web Analytics — ziyaret edilen sayfalar, tarayıcı, cihaz türü ve ülke; çerez kullanılmadan ölçülür ve her zaman açıktır.
• Ülke tespiti — ana sayfayı açtığınızda /api/geo uç noktamız, size uygun rehberleri gösterebilmek için IP adresinizden ülkenizi belirler. Yalnızca ülke kodu döner, tarayıcınız bunu bir gün önbellekte tutar ve bu amaçla IP adresinizi saklamayız.
• Güvenlik — tek bir adresten kısa sürede gelebilecek istek sayısını sınırlamak ve siteyi kötüye kullanıma karşı korumak için IP adresinizi kullanırız. Upstash, IP adresini içeren bu sayaçları birkaç dakikadan en fazla bir güne kadar tutar.
• Sunucu kayıtları — tarayıcınız bir sayfa yüklediğinde barındırma ve veritabanı sağlayıcılarımız (Vercel ve Supabase) IP adresi, zaman, istenen adres ve tarayıcı gibi teknik bilgileri kaydeder. Bunları siteyi çalıştırmak, hataları gidermek ve kötüye kullanımı tespit etmek için kullanırız. Sağlayıcılar bu kayıtları yalnızca kısa bir süre saklar.

Olaylar hiçbir zaman e-posta adresinizi, belge içeriklerini veya bütçe araçlarına girdiğiniz rakamları içermez. Bunları 12 ay saklar ve yalnızca toplu olarak kullanırız.

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve her birinin yanında belirtilen hukuki sebebe dayanarak işleriz.

Meşru menfaate dayanan işlemelere her zaman itiraz edebilirsiniz (8. bölüme bakın). Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri çekebilirsiniz.

Kişisel verilerinizi elektronik ortamda, tamamen veya kısmen otomatik yollarla ve 3. bölümde belirtilen hukuki sebeplere dayanarak toplarız:

• doldurduğunuz web formları (kayıt, ayarlar, yuzu'ya sor, iletişim, Yuzu Times, bütçe e-postası, Academy bekleme listesi) ve kullandığınız araçlar aracılığıyla;
• çerezler ve tarayıcınızın depolama alanı (localStorage ve sessionStorage) aracılığıyla (10. bölüme bakın);
• tarayıcınız sitemizle iletişim kurarken oluşan sunucu ve istek kayıtları aracılığıyla.

Sizinle ilgili veriyi başka kaynaklardan satın almıyor veya toplamıyoruz.

Yurt içi aktarım: kişisel verilerinizi Türkiye'de bulunan alıcılara aktarmıyoruz. Verilerinizi yalnızca kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarına aktarabiliriz.

Yurt dışı aktarım: Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcılar verileri yalnızca bizim talimatlarımızla, bizim adımıza (veri işleyen olarak) işler. Bu sağlayıcıların sunucuları Türkiye ve Kuzey Kıbrıs dışındadır:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama (örneğin profil fotoğrafları). Verileriniz Supabase'in AB bölgesinde saklanır.
• Vercel — barındırma ve çerezsiz analitik (Vercel Web Analytics). Sunucu işlevlerimiz Almanya'da, Frankfurt'ta çalışır; Vercel bir ABD şirketidir.
• Resend — tüm e-postalarımızı gönderir: hesap e-postaları, onaylar, bütçe e-postası, hatırlatıcılar ve Yuzu Times. ABD.
• OpenAI — yuzu'ya sor yanıtlarını yazar ve yapay zekâ ile ses üretir. ABD. OpenAI, API üzerinden gönderilen verileri modellerini eğitmek için kullanmaz; kötüye kullanımı izlemek için en fazla 30 gün saklayabilir.
• Upstash — hız sınırlama; IP adreslerini içeren kısa ömürlü sayaçlar.
• Google — Analytics 4 ve Tag Manager; yalnızca analitik çerezlerini kabul ettikten sonra. ABD. Reklam özellikleri kapalıdır.
• Microsoft — Clarity ısı haritaları ve oturum kayıtları; yalnızca analitik çerezlerini kabul ettikten sonra. ABD. Clarity verileri Microsoft Advertising ile paylaşılmaz.

Bu aktarımlar, KVKK md. 9 kapsamında yurt dışına aktarımdır. Aktarımlar, hizmet sağlayıcılarımızın veri işleme sözleşmelerinde yer alan standart sözleşme güvencelerine (AB Standart Sözleşme Maddeleri) ve sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne dayanır.

• Hesap verileri — hesabınızı silene kadar.
• Hiç onaylanmayan hesaplar — kayıttan 24 saat sonra silinir.
• Yuzu Times — abone olduğunuz sürece. Hiç onaylanmayan kayıtlar 30 gün sonra silinir. Abonelikten çıktığınızda ya da adresiniz geri döndüğünde veya istenmeyen olarak bildirildiğinde yalnızca e-posta adresinizi, sayı dilinizi, bu durumu (size bir daha e-posta göndermemek için) ve onay kaydınızı 3 yıl saklar, ardından sileriz.
• Yuzu Times gönderim kayıtları — 24 ay.
• yuzu'ya sor soruları — 12 ay.
• İletişim mesajları — 24 ay.
• Bütçe e-postaları ve Yuzu Academy bekleme listesi kayıtları — 24 ay.
• IP adresleri — bütçe e-postaları, Yuzu Academy bekleme listesi kayıtları ve iletişim mesajlarında 30 gün.
• Hız sınırlama sayaçları — birkaç dakikadan en fazla bir güne kadar (IP adresini içerir).
• Analitik olayları — 12 ay.
• Tamamlanmamış plan kayıtları — 30 gün (giriş yapmadan önce kaydetmek istediğiniz ve kaydı tamamlanmamış bir öğe).
• Yalnızca tarayıcınızda tutulanlar — siz silene kadar. Çıkış yaptıktan sonra o tarayıcıda sizin için en fazla 180 gün ayrı tutulur.
• Ülkeniz (ana sayfa) — tarayıcınızın önbelleğinde bir gün.
• Çerez tercihiniz — 12 ay; ardından yeniden sorarız.
• Sunucu kayıtları — Vercel ve Supabase'in belirlediği kısa bir süre.

Sunucularımızdaki veriler, süreleri dolduğunda otomatik olarak silinir veya içlerindeki IP adresi kaldırılır.

Verileriniz Supabase'de (AB bölgesi) saklanır. Satır düzeyinde güvenlik (RLS) politikaları her kullanıcının yalnızca kendi verilerine erişmesini sağlar; tüm veriler HTTPS üzerinden iletilir. Parolalar hash'lenmiş olarak saklanır; profil fotoğrafları yalnızca sunucumuzun okuyabildiği gizli bir depoda tutulur.

KVKK md. 11 uyarınca veri sorumlusu olarak bize başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) işlenmişse buna ilişkin bilgi talep etme,
• c) işlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

haklarına sahipsiniz. AB'de yaşıyorsanız GDPR kapsamında ayrıca işlemenin kısıtlanmasını isteme, verilerinizi makinece okunabilir bir biçimde alma (veri taşınabilirliği), meşru menfaate dayanan işlemeye itiraz etme ve rızanızı dilediğiniz zaman geri çekme haklarına da sahipsiniz. Rızanın geri çekilmesi, geri çekmeden önceki işlemeyi etkilemez.

Haklarınızı nasıl kullanabilirsiniz

• Verilerinizi indirin — verilerinizin bir kopyasını makinece okunabilir bir dosya olarak almak için kontrol panelinizin Ayarlar sayfasındaki "Verilerimi indir" düğmesini kullanın.
• Hesabınızı silin — kontrol panelinizin Ayarlar sayfasından. Bu işlem hesabınızı ve ona bağlı verileri siler: profiliniz, planlarınız, bütçeleriniz, kontrol listeleriniz, yer imleriniz, okuma geçmişiniz, hatırlatıcılarınız, map.yuzu.help'teki kayıtlarınız, hesabınıza bağlı analitik olayları, Yuzu Times aboneliğiniz, e-posta adresinizle yapılan bütçe e-postası ve Yuzu Academy kayıtları, iletişim mesajlarınız ve yüklediğiniz profil fotoğrafı. O tarayıcıdaki kopyalarınız da temizlenir.
• Verilerinizi düzeltin — görünen adınızı ve profil fotoğrafınızı Ayarlar sayfasından değiştirin; başka bir düzeltme için bize yazın.
• Abonelikten çıkın — e-postalarımızın aboneliğinden istediğiniz zaman çıkabilirsiniz. Her Yuzu Times e-postasında abonelikten çıkma bağlantısı bulunur.
• Rızanızı geri çekin — analitik çerez tercihinizi istediğiniz zaman değiştirin (10. bölüme bakın); Yuzu Times için abonelikten çıkma bağlantısını kullanın; Yuzu Academy e-postası için bize yazın.
• Diğer talepler — kısıtlama, itiraz veya başka bir talep için aşağıdaki adrese yazın.

Başvuru yöntemi (KVKK md. 13)

Başvurunuzu yazılı olarak info@yuzu.help adresine gönderin. Kimliğinizi doğrulayabilmemiz için mümkünse hesabınıza kayıtlı e-posta adresinizden yazın; adınızı, iletişim bilgilerinizi ve talebinizi açıkça belirtin. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. GDPR kapsamındaki taleplere bir ay içinde yanıt veririz.

Japonya'da yaşıyorsanız APPI kapsamında verilerinizin açıklanmasını, düzeltilmesini, tamamlanmasını veya silinmesini, kullanımının durdurulmasını ya da üçüncü kişilere aktarılmamasını da isteyebilirsiniz.

Verilerinizin yanlış işlendiğini düşünüyorsanız, düzeltebilmemiz için lütfen önce bize yazın. Ayrıca bir veri koruma otoritesine şikâyette bulunabilirsiniz:

• Türkiye — başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
• Kuzey Kıbrıs — 89/2007 sayılı Kişisel Verileri Koruma Yasası uyarınca kurulan Kişisel Verileri Koruma Kurulu.
• Avrupa Birliği — yaşadığınız veya çalıştığınız ya da sorunun yaşandığı AB ülkesindeki veri koruma otoritesi.
• Japonya — Kişisel Bilgileri Koruma Komisyonu (Personal Information Protection Commission).

Zorunlu çerezler oturumunuzu açık tutar; aynı oturum map.yuzu.help'te de geçerlidir. Siteyi 30 gün boyunca ziyaret etmezseniz oturum sona erer ve yeniden giriş yaparsınız. Kısa ömürlü birkaç zorunlu çerez daha kullanırız: yt_manage (bir saat), Yuzu Times onay ya da tercih sayfasının hangi aboneliği göstereceğini bilmesini sağlar; yuzu_pending (7 gün) giriş yapmadan önce kaydetmek istediğiniz öğeyi hatırlar; yuzu_saved (5 dakika) ise "Japonya Planıma kaydedildi" onayını bir kez gösterir.

Çerez tercihiniz tarayıcınızın localStorage'ında saklanır ve 12 ay sonra yeniden sorulur. Araçlar, çalışmalarınızı tutmak için de tarayıcınızın depolama alanını kullanır (2. bölüme bakın); bu, takip değil özelliğin bir parçasıdır.

Analitik çerezleri ve kimlikleri yalnızca "Kabul Et"e tıkladıktan sonra ayarlanır: Google Analytics (_ga, _ga_*), Microsoft Clarity (_clck, _clsk ile Clarity'nin clarity.ms üzerindeki kendi çerezleri) ve kendi takma adlı ziyaretçi ve oturum kimliklerimiz. "Yalnızca temel" seçeneği bunların hepsini kapalı tutar. Rızanızı sonradan geri çekerseniz yuzu.help'teki analitik çerezlerini ve kimlikleri siler, Clarity'den kendi çerezlerini silmesini ister ve sayfayı yeniden yükleriz. Vercel Web Analytics çerez kullanmaz. Reklam veya siteler arası takip çerezleri kullanmıyoruz.

Fikrinizi mi değiştirdiniz? Çerez ayarlarını aç ve analitik çerezlerini istediğiniz zaman kabul edin ya da rızanızı geri çekin.

Hizmeti kullanmak ve hesap açmak için en az 16 yaşında olmanız gerekir. Daha küçükseniz Hizmeti yalnızca ebeveyninizin veya vasinizin izniyle kullanabilirsiniz.

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almıyoruz. yuzu'ya sor yanıtları otomatik olarak üretilir, ancak yalnızca bilgi amaçlıdır.

Verilerinizi satmıyor, reklam izleyicileri kullanmıyor ve bilgilerinizi pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.

Bu metni zaman zaman güncelleyebiliriz; sayfanın üstündeki tarih güncel sürümü gösterir. Önemli değişiklikleri bu sayfada ve hesabınız varsa e-postayla duyururuz.

Bu metin veya verileriniz hakkında sorularınız için: info@yuzu.help.

Siteyi kullanma kuralları, sorumluluk sınırları dahil, Kullanım Koşulları'nda yer alır.