Gizlilik Politikası

Verilerinin korunması bizim için önemlidir. Bu gizlilik politikası, ende.app üzerinde hangi verilerin ve hangi amaçla işlendiği konusunda seni bilgilendirir.

1. Sorumlu

Genel Veri Koruma Yönetmeliği (GDPR) anlamında veri işlemeden sorumlu olan taraf, ende.app işletmecisidir. İletişim bilgileri web sitesinin künyesinde (Impressum) yer almaktadır.

2. Veri İşleme İlkesi

ende.app veri tasarrufu ilkesine göre tasarlanmıştır. Kişisel veriler yalnızca gönüllü olarak verildiği ölçüde veya bunun güvenlik ya da kötüye kullanımın önlenmesi gerekçeleriyle teknik olarak zorunlu olduğu ölçüde işlenir (ör. IP adresi, tanımlama kimliği).

Analiz veya pazarlama amaçlı hiçbir izleme (tracking) yapılmaz.

3. Kullanıcı Hesapları

ende.app takma adlı kullanıcı hesapları sunar.

• Kullanıcı hesapları prensip olarak kodlara (UUID) veya gönüllü takma adlara dayanır; gerçek adlar toplanmaz.
• Yeni hesaplar için bir e-posta adresi gereklidir. Hesabın doğrulanması, erişimin geri alınması ve kötüye kullanımın önlenmesi için kullanılır.
• Bu değişiklikten önce e-posta adresi olmadan açılmış hesaplar anonim kalır ve kullanılmaya devam edebilir.

3a. E-posta Adresi (Hesap Kurtarma ve Kötüye Kullanımın Önlenmesi)

Hesaplar anonim kodlara (UUID) dayandığı için, kaybedilen bir erişim başka bilgi olmadan geri alınamaz. Bu yüzden kayıt sırasında bir e-posta adresi istenir; adresi olmayan mevcut hesaplar bunu istedikleri zaman ayarlardan ekleyebilir.

• Kural – zorunlu: kayıt sırasında bir e-posta adresi verilmelidir. Adres olmadan yeni hesap açılamaz.
• Mevcut hesaplar – adressiz: e-posta adresi olmayan eski hesaplar anonim kalır. Adres istendiği zaman ayarlardan eklenebilir; adres olmadan erişim geri alınamaz.
• Bir e-posta adresi verildiğinde, bu adrese bir onay/doğrulama e-postası göndeririz.
• E-posta adresi haber bülteni, reklam, pazarlama, izleme veya profilleme amacıyla kullanılmaz ve (Bölüm 8c'de belirtilen, teknik olarak gerekli e-posta gönderim hizmeti hariç) üçüncü taraflara aktarılmaz.
• Adres istendiği zaman değiştirilebilir; hesap silindiğinde birlikte silinir.

Hukuki dayanak: gönüllü olarak verilmesi durumunda GDPR md. 6(1)(a) (rıza) ile md. 6(1)(b) (talep edilen kurtarma işlevinin sağlanması); kötüye kullanımın önlenmesi amacıyla zorunlu olarak verilmesi durumunda GDPR md. 6(1)(f) (platformun korunmasına yönelik meşru menfaat).

4. Kötüye Kullanımın Önlenmesi Amacıyla Tanıma

ende.app, kötüye kullanımın önlenmesi, otomatik erişimler, güvenlikle ilgili saldırılar ile kullanım sınırlarının uygulanması (ör. indirme limitleri) amacıyla bir tanıma yöntemi kullanır.

Bu kapsamda şunlar işlenebilir:

• cihazın/tarayıcının tanınması için bir takma adlı rastgele kimlik (bkz. Bölüm 10),
• oturum açmış kullanıcılarda, bu tarayıcıda hangi kullanıcı hesaplarının kullanıldığını kaydeden, yerel tarayıcı belleğinde saklanan şifrelenmiş bir kimlik — kötüye kullanım niteliğindeki çoklu hesapların tespiti için (bkz. Bölüm 10),
• IP adresi ile bundan türetilen teknik bilgiler (bkz. Bölüm 6 ve 8a).

Teknik cihaz özelliklerinin okunması (cihaz parmak izi çıkarma / device fingerprinting) yapılmaz. Belirtilen kimlikler rastgele değerler ya da şifrelenmiş değerlerdir ve tek başına kullanıcıların kimliğinin belirlenmesine olanak tanımaz; üçüncü taraflara hiçbir veri aktarılmaz.

Amaç: kötüye kullanıma karşı koruma, otomatik kullanımın ve kötüye kullanım niteliğindeki çoklu hesapların tespiti, indirme/kullanım limitlerinin uygulanması, teknik kararlılık.

Hukuki dayanak: GDPR md. 6(1)(f) (platformun ve kullanıcılarının korunmasına yönelik meşru menfaat). Belirtilen kimliklerin saklanması ya da okunması, açıkça talep edilen hizmetin güvenli ve kararlı şekilde sağlanması ve kötüye kullanımın (ör. indirme limitlerinin aşılması) önlenmesi amacıyla § 25 Abs. 2 Nr. 2 TDDDG anlamında teknik olarak kesinlikle gereklidir; bunun için bir rıza gerekmez.

Analiz, profilleme veya pazarlama amaçlı bir kullanım söz konusu değildir; bu tür amaçlarla kullanım davranışının hiçbir değerlendirmesi yapılmaz.

Kötüye kullanımın sonuçları: indirme limitlerini aşmak amacıyla birden fazla kullanıcı hesabı oluşturmak veya kullanmak yasaktır. Böyle bir kötüye kullanım tespit edildiğinde ilgili tüm hesaplar silinir ve bu kapsamda kullanılan e-posta adresleri yeniden kayıt için kalıcı olarak engellenir. Engellenen adresler bu amaçla bir engelleme listesinde saklanır (bkz. Bölüm 11).

5. İşlenen Veriler

ende.app kullanımı çerçevesinde aşağıdaki veriler işlenebilir:

• kendi seçtiğin takma adlar
• verilen e-posta adresi (yeni hesaplar için zorunlu; doğrulama, erişimin geri alınması ve kötüye kullanımın önlenmesi için kullanılır)
• takma adlı bir tanıma kimliği (Cookie / yerel depolama) ile, oturum açmış kullanıcılarda, bu tarayıcıda kullanılan kullanıcı hesaplarına ilişkin şifrelenmiş bir kimlik (yerel depolama)
• kötüye kullanımın önlenmesi amacıyla IP adresi ve bundan türetilen teknik özellikler (ör. ağ operatörü, itibar değerlendirmesi)
• teknik olarak gerekli oturum verileri (ör. oturum kimlikleri)

Profilleme amacıyla başka veri kaynaklarıyla birleştirme yapılmaz.

5a. İsteğe Bağlı İletişim Bilgileri (ör. E-posta Adresi)

Web sitesinin belirli yerlerinde (ör. ziyaretçi defterinde veya iletişim işlevlerinde) gönüllü olarak bir e-posta adresi verme olanağı bulunmaktadır.

• Bu bilgi platformun kullanımı için gerekli değildir.
• E-posta adresi yalnızca ilgili talebe veya ilgili katkıya yanıt vermek amacıyla kullanılır.
• Üçüncü taraflara hiçbir aktarım yapılmaz ve haber bülteni, reklam veya pazarlama için hiçbir kullanım söz konusu değildir.

Hukuki dayanak: GDPR md. 6(1)(a) (rıza) veya iletişimin bir talep ile bağlantılı olması durumunda GDPR md. 6(1)(b).

6. IP Adresleri

ende.app, güvenliğin sağlanması ve kötüye kullanımın önlenmesi amacıyla kullanıcıların IP adresini işler. IP adresi bu amaçla saklanabilir ve teknik sınıflandırma (ör. ağ operatörü, itibar değerlendirmesi, otomatik erişimlerin tespiti) için uzmanlaşmış bir hizmete aktarılabilir (bkz. Bölüm 8a). Analiz veya pazarlama amaçlı bir kullanım söz konusu değildir.

Hukuki dayanak: GDPR md. 6(1)(f) (güvenlik ve kötüye kullanıma karşı korunmaya yönelik meşru menfaat).

7. Sunucu Günlük Dosyaları (Log Dosyaları)

Barındırma sağlayıcısı, sunucu günlük dosyaları olarak adlandırılan dosyalarda otomatik olarak bilgi toplar ve saklar. Bunlar şunları içerebilir: IP adresi, talebin tarihi ve saati, çağrılan sayfa, kullanılan tarayıcı ve işletim sistemi. Bu veriler yalnızca web sitesinin güvenli işletimine hizmet eder ve kullanıcı profili oluşturmak için kullanılmaz.

8. Kullanılan Üçüncü Taraf Hizmetler

ende.app hiçbir analiz, izleme, reklam veya sosyal medya hizmeti kullanmaz ve pazarlama amacıyla harici içerik entegre etmez. Güvenlik, kötüye kullanımın önlenmesi ve teknik olarak gerekli işlevler için yalnızca aşağıdaki hizmetler kullanılır:

a) AbuseIPDB – IP İtibar Kontrolü Sağlayıcı: AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA. Kötüye kullanımın ve otomatik erişimlerin tespiti için gelen IP adresi, bir itibar ve ağ operatörü bilgisi elde etmek amacıyla otomatik olarak AbuseIPDB veritabanıyla karşılaştırılır (yalnızca sorgu). AbuseIPDB'ye hiçbir kullanıcı, protokol veya kullanım verisi aktif olarak bildirilmez veya yüklenmez; aktarılan tek şey yalnızca sorgulanacak IP adresidir. Bunun ötesinde bir profil oluşturma yapılmaz. Bu kapsamda ABD'ye bir aktarım gerçekleşir. Amaç: güvenlik ve kötüye kullanımın önlenmesi. Hukuki dayanak: GDPR md. 6(1)(f) (meşru menfaat). IP adresinin somut olayda kişinle ilişkilendirilmesi genel olarak mümkün olduğu ölçüde, işlemeye GDPR md. 21 uyarınca itiraz edilebilir.

b) Cloudflare Turnstile – Captcha Sağlayıcı: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Belirli yerlerde (ör. dikkat çekici ağlardan yapılan indirmelerden önce veya artan kötüye kullanım riski durumunda) insan ile otomatik erişimi ayırt etmek için bir captcha gösterilir. Bu kapsamda Cloudflare tarafından başta IP adresi olmak üzere teknik tarayıcı ve etkileşim verileri işlenir. Turnstile veri tasarrufu için tasarlanmıştır ve reklam veya izleme amacına hizmet etmez. Amaç: spam/kötüye kullanıma karşı koruma. Hukuki dayanak: GDPR md. 6(1)(f). Cloudflare, EU-U.S. Data Privacy Framework kapsamında sertifikalıdır; ek olarak AB Standart Sözleşme Maddeleri geçerlidir.

c) E-posta Gönderimi – Zoho ZeptoMail Sağlayıcı: Zoho Corporation B.V. (Avrupa şubesi), gönderim ZeptoMail'in AB veri merkezi (zeptomail.zoho.eu) üzerinden yapılır. Onay ve kurtarma e-postalarının gönderilmesi için e-posta adresi ve ilgili posta içeriği işlenir. İşleme AB içinde gerçekleşir. Amaç: talep edilen ya da gerekli e-postaların teknik gönderimi. Hukuki dayanak: GDPR md. 6(1)(b) ve md. 6(1)(f). Reklam amaçlı kullanım yoktur.

d) Google Drive (içerik oluşturucu araçlarında isteğe bağlı bağlantı) Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (AEA'daki kullanıcılar için). Belirli içerik oluşturucu araçlarında, dosyaları orada kaydetmek ve yeniden yüklemek için Google Drive'ına isteğe bağlı olarak bağlanabilirsin. Bu işlev isteğe bağlıdır ve platformun kullanımı için gerekli değildir.

• Erişim kapsamı: Bağlantı yalnızca Google'ın kısıtlı drive.file izin kapsamını kullanır. Böylece ende.app, Google Drive'da içerik oluşturucu araçlarıyla kendi oluşturduğun veya açtığın dosyalara yalnızca erişebilir — Drive'ındaki diğer içeriklere erişemez.
• Tarayıcıda işleme: Oturum açma (OAuth) ve dosya erişimi, cihazınla Google arasında doğrudan tarayıcında gerçekleşir. Erişim belirteci (token) tarayıcıda yalnızca oturum süresi boyunca tutulur ve ende.app'in sunucularına aktarılmaz ya da orada saklanmaz.
• Bizim tarafımızda saklama yok: ende.app, hiçbir Google kullanıcı verisini (ne dosyaları, ne dosya içeriklerini, ne dosya listelerini, ne de belirteçleri) kendi sunucularında saklamaz.
• Amaç: yalnızca, senin talebin üzerine, içerik oluşturucu araçlarıyla oluşturduğun veya düzenlediğin dosyaların kaydedilmesi/yüklenmesi.
• Aktarım / amaç dışı kullanım yok: Google kullanıcı verileri satılmaz, üçüncü taraflarla paylaşılmaz ve reklam, profilleme, yapay zekâ modellerinin eğitimi veya bu işlev dışında herhangi bir amaç için kullanılmaz.
• Geri alma: Verdiğin izni istediğin zaman Google Hesabında "Güvenlik → Üçüncü taraf uygulamaları/erişim" altından geri alabilirsin.

ende.app'in Google API'lerinden aldığı bilgileri kullanması ve aktarması, Google API Services User Data Policy belgesine ve sınırlı kullanım (Limited Use) gerekliliklerine uygundur. Amaç: isteğe bağlı Drive'a kaydetme işlevinin sağlanması. Hukuki dayanak: GDPR md. 6(1)(a) (bağlanarak verilen rıza) ve GDPR md. 6(1)(b) (talep edilen işlevin sağlanması).

9. Barındırma (Hosting)

Web sitesi şurada barındırılmaktadır:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Veri işleme – Bölüm 8'de belirtilen hizmetler hariç – yalnızca Avrupa Birliği içindeki sunucularda gerçekleşir.

10. Çerezler (Cookies) ve Yerel Depolama

ende.app hiçbir izleme veya pazarlama çerezi kullanmaz. Yalnızca şunlar kullanılır:

• teknik olarak gerekli çerezler (ör. oturum, güvenlik mekanizmaları),
• kötüye kullanımın önlenmesi ve kullanım limitlerinin uygulanması için, birinci taraf çerezi (first-party cookie) olarak ve/veya yerel tarayıcı belleğinde (localStorage/IndexedDB) saklanan bir takma adlı tanıma kimliği,
• oturum açmış kullanıcılarda, kötüye kullanım niteliğindeki çoklu hesapların tespiti için, yerel tarayıcı belleğinde (localStorage/IndexedDB) saklanan, bu tarayıcıda kullanılan kullanıcı hesaplarına ilişkin şifrelenmiş bir kimlik.

Tanıma çerezi, son ziyaretten itibaren en fazla 30 gün süreyle saklanır (her ziyarette dönüşümlü olarak yenilenir) ve ardından otomatik olarak sona erer. Yerel tarayıcı belleğinde saklanan kimlikler, tarayıcı verileri silinene kadar kalır. Bunlar kullanım davranışının analizine hizmet etmez ve üçüncü taraflara aktarılmaz.

Son cihazda bilgilerin saklanması ya da okunması (çerezler, localStorage/IndexedDB), § 25 Abs. 2 Nr. 2 TDDDG temelinde gerçekleşir: Bu işlevler, açıkça talep edilen hizmetin güvenli ve kararlı şekilde sağlanması ve kötüye kullanımın (ör. indirme limitlerinin aşılması) önlenmesi için teknik olarak kesinlikle gereklidir. Bunun için bir rıza gerekmez; rıza gerektiren izleme veya pazarlama çerezleri yerleştirilmez.

11. Saklama Süresi

• Kullanıcı hesapları (hareketsizlik): 6 ay boyunca giriş yapılmayan hesaplar, önceden bildirim yapılmaksızın otomatik olarak silinir; her giriş süreyi yeniden başlatır. Geriye kalan kullanım verileri artık bir kişiyle ilişkilendirilemez.
• E-posta adresi doğrulanmamış hesaplar: kayıt sırasında verilen e-posta adresi 3 saat içinde doğrulanmazsa hesap otomatik olarak silinir.
• Tanıma çerezi: son ziyaretten itibaren en fazla 30 gün (dönüşümlü).
• Yerel olarak saklanan kimlikler (localStorage/IndexedDB): kullanıcılar tarayıcı verilerini silene kadar.
• E-posta adresi: kullanıcılar tarafından silinene ya da hesap silinene kadar.
• Engellenen e-posta adresleri: kötüye kullanım nedeniyle engellenen adresler (bkz. Bölüm 4) engelleme listesinde kalıcı olarak saklı kalır – ilgili hesabın silinmesinden sonra da –, çünkü aksi hâlde engelleme etkisiz kalırdı.
• Güvenlik/kötüye kullanım verileri (ör. IP'ye ilişkin protokoller, hesap eşleştirmeleri): yalnızca kötüye kullanımın önlenmesi amacı için gerekli olduğu süre boyunca; ardından silme veya anonimleştirme.

12. Kullanıcıların Hakları

Kullanıcılar GDPR uyarınca özellikle bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ile işlemeye itiraz etme hakkına sahiptir. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkı bulunmaktadır.

Birçok veri yalnızca takma adlı olarak işlendiğinden, somut olayda tek tek kullanıcılarla ilişkilendirme teknik olarak mümkün olmayabilir.

13. Bu Gizlilik Politikasındaki Değişiklikler

Bu gizlilik politikası, hukuki veya teknik koşulların değişmesi durumunda uyarlanabilir. Her zaman güncel sürüm web sitesinde erişilebilir durumdadır.

Son güncelleme: Eylül 2026