Gizlilik Politikası

KVKK Aydınlatma Metni hukuki çerçeveyi anlatır. Bu sayfa aynı konuyu teknik tarafından anlatır: sunucuda fiilen ne kaydediliyor, nerede duruyor, ne zaman siliniyor.

Neyi hiç toplamıyoruz

• Kimlik numarası, telefon, adres, doğum tarihi, cinsiyet, ödeme bilgisi.
• Analitik izleyicisi yok. Google Analytics, ısı haritası, oturum kaydı, A/B test aracı ve ziyaret istatistiği aracı; hiçbiri kurulu değil. (2026-09-02 ile 2026-09-06 arasında kendi sunucumuzda çerezsiz bir ziyaret ölçümü çalıştı; kaldırıldı ve verisi silindi.) Hesabına bağlı olarak tutulan tek etkinlik kaydı son görülme günündür; ne yaptığın, neye baktığın ya da ne kadar kaldığın kaydedilmez.
• Reklam ölçümü yalnız rızanla. 2026-09-06'dan itibaren Google Ads site etiketi var, ama yalnız çerez bandında "Kabul et" dediğin tarayıcıda yüklenir. Reddedersen ya da cevap vermezsen Google'a hiçbir istek gitmez. Ayrıntı aşağıdaki "Reklam ölçümü" bölümünde ve Çerez Politikası'nda.
• Rıza vermediğin sürece üçüncü taraf çağrısı yok. Yazı tipleri derleme sırasında indirilip kendi sunucumuzdan sunulur. Tarayıcın sayfayı görüntülerken, reklam çerezlerine rıza vermediysen, hiçbir dış sunucuya istek atmaz.
• Yüklediğin görsellerin EXIF verisi (konum, cihaz modeli, çekim tarihi) işleme sırasında düşer; kaydedilen tek üstveri genişlik, yükseklik ve dosya boyutudur.
• Parolan hiçbir biçimde saklanmaz; yalnızca geri döndürülemez şifrelenmiş özeti tutulur.

Oturum

Giriş yaptığında tarayıcına tek bir çerez yazılır: blogpool.sid. İçinde kişisel bilgi yoktur, yalnızca sunucudaki oturum kaydını gösteren rastgele bir kimliktir. Ayrıntı: Çerez Politikası.

Oturum kaydı sunucuda 7 gün tutulur. Parola sıfırladığında bütün oturumların, parolanı değiştirdiğinde ise mevcut oturumun dışındaki oturumların kaydı silinir. Hesabına yaptırım uygulandığında da bütün oturumların düşer.

Son görülme günün

2026-09-05'ten itibaren hesabına en son hangi gün girdiğin kaydediliyor. Kaydedilen tek şey gündür: saat, IP adresi, cihaz bilgisi veya hangi sayfaya girdiğin tutulmaz. Gün içinde kaç kez geldiğin de tutulmaz; kayıt günde en fazla bir kez tazelenir.

Neden. Platform duyurularını "son N günde aktif olan hesaplar" gibi bir kitleye yöneltebilmek için. Pratik karşılığı, hesabını uzun süredir kullanmayan birine artık onu ilgilendirmeyen bir duyuruyu göndermemektir. Başka hiçbir amaçla kullanılmaz: sıralamanı, görünürlüğünü veya sana gösterilen içeriği etkilemez.

Nerede duruyor. İki yerde: hesap kaydında ve bildirim servisinin alıcı defterinde. İkincisi, duyuru kitlesinin hesaplanabilmesi için tutulan bir kopyadır.

Kim görüyor. Hiç kimse. Ne profilinde, ne başkalarının gördüğü bir yerde, ne de yönetim panelinde gösterilir; yalnızca duyuru kitlesi hesaplanırken okunur.

Ne zaman siliniyor. Hesabını kapattığında, hesabınla birlikte. Ayrı bir saklama süresi yoktur.

Reklam ölçümü (yalnız rızanla)

BlogPool, Google Ads üzerinden reklam veriyor ve bir reklamın gerçekten ziyaretçi getirip getirmediğini ancak Google'ın kendi etiketiyle ölçebiliyor. Etiket rıza bandında "Kabul et"e basmadan yüklenmez; o âna kadar tarayıcın Google'a tek istek atmaz. Kabul edersen:

• Google'ın etiketi tarayıcına 90 günlük reklam çerezleri yazar (_gcl_au ve benzeri; listesi Çerez Politikası'nda).
• Google, IP adresini, ziyaret ettiğin sayfanın adresini ve bir Google reklamına tıklayarak geldiysen tıklama kimliğini alır.
• Sitede ne yaptığın gitmez. Kayıt olman ya da bir yazı yayımlaman dahil hiçbir olay Google'a bildirilmez. Kim olduğun da gitmez: kullanıcı adın, e-postan, yazdıkların ya da hesap kimliğin Google'a gönderilmez; Google ziyareti kendi çerezine bağlar.
• Analitik depolama kapalıdır: etiket ziyaret istatistiği tutmaz, yalnız reklam tıklamasının siteye ziyaret getirip getirmediğini ölçer.

Rızanı istediğin an Çerez Politikası sayfasının sonundaki anahtarla geri alabilirsin; o anda Google'ın çerezleri silinir. Rıza vermemen sitenin hiçbir özelliğini kısıtlamaz.

IP adresin

IP adresin iki yerde geçer ve ikisinde de kalıcı değildir:

• Hız sınırlaması. Aynı adresten gelen aşırı istekleri engellemek için IP adresin geçici bir sayaç anahtarında kullanılır. Bu kayıtların ömrü işleme göre 1 dakika ile 1 saat arasındadır ve süresi dolunca kendiliğinden silinir.
• Sunucu erişim kayıtları. Web sunucusu her isteği tarih, IP adresi, istenen adres ve tarayıcı bilgisiyle kaydeder. Bu kayıtlar 30 gün sonra silinir.

IP adresin hiçbir veritabanı tablosunda düz olarak saklanmaz. Yazdığın yazıya, yorumuna veya beğenine bağlanmış bir IP kaydı yoktur.

Yüklediğin görseller

Görseller doğrudan tarayıcından depolamaya gitmez; sunucu önce dosyanın gerçekten iddia edilen türde olduğunu içeriğinden doğrular, sonra boyutlandırıp WebP biçimine çevirir ve öyle kaydeder. Orijinal dosya işlem bitince silinir.

Profil görseli, kapak görseli ve yazı görselleri herkese açık adreslerden sunulur: yazının kendisi taslakta olsa bile görselin adresini bilen biri ona erişebilir. Adresler tahmin edilemez rastgele kimlikler içerir ve kullanıcı adını barındırmaz.

Nerede duruyor

Uygulama sunucusu, veritabanları ve görsel deposu Almanya konumundadır ve internete doğrudan açık değildir; yalnızca web sunucusu üzerinden erişilir.

Bu konum 2026-08-18'de değişti. Sunucular daha önce Türkiye'deydi. Bugün Almanya'da, yani Avrupa Birliği içinde olduğu için verilerinin tamamı yurt dışında işleniyor; bu sayfanın önceki sürümünün "ülke dışına yalnız iki şey çıkar" ifadesi artık geçerli değil. Pratikte üç yerde yurt dışı söz konusudur:

• Hetzner Online GmbH (Almanya). Hesabın, yazıların, görsellerin ve oturum kaydın orada durur.
• Cloudflare. Siteye gelen bütün trafik oradan geçtiği için IP adresin.
• Google LLC (Gmail SMTP). Gönderilen her e-postada e-posta adresin.
• Google LLC (Google Ads), yalnız rıza verdiysen. Reklam çerezlerinin kimliği, IP adresin, sayfa adresi ve reklam tıklama kimliği.

Bunun kişisel veri açısından anlamı, hangi hukuki rejimin uygulandığı ve hangi güvencelerin henüz sağlanmadığı KVKK Aydınlatma Metni'nin 5. bölümünde açıkça yazılmıştır.

Bildirim e-postaları

Sana yalnızca hizmete ilişkin e-posta gönderilir: e-posta doğrulama, parola sıfırlama, e-posta değişikliği onayı ve seçtiğin bildirim türleri. Bülten, kampanya veya tanıtım e-postası gönderilmez. Gönderim Google LLC (Gmail SMTP) altyapısı üzerinden yapılır; bu sağlayıcı e-posta adresini ve iletinin içeriğini görür. Bildirim tercihlerini hesap ayarlarından kapatabilirsin; güvenlikle ilgili olanlar (doğrulama, parola sıfırlama) kapatılamaz.

Diğer kullanıcılar ne görüyor

• Herkes: kullanıcı adın, görünen adın, biyografin, profil ve kapak görselin, yayımlanmış yazıların, yorumların, takip ettiklerin ve takipçilerin.
• Kimse: e-posta adresin, taslakların, incelemedeki yazıların, yer imlerin.
• Şikayet ettiğinde: şikayet ettiğin kişi senin kim olduğunu görmez.

Sen sildiğinde ne oluyor

Hesabını kapattığında uygulanan işlemlerin tam listesi Kullanıcı Sözleşmesi'nin 7. maddesindedir. Teknik olarak ek üç nokta:

• Silme geri alınamaz; bekleme süresi veya kurtarma penceresi yoktur.
• Yönetimsel işlem kayıtlarında e-posta adresin ve kullanıcı adın düz metin olarak değil, geri döndürülemez özet (hash) olarak tutulur.
• Servisler arası olay akışında geçen kayıtlar 30 gün içinde kendiliğinden düşer.

Hesabını kapatsan da silinmeyen iki kayıt vardır ve bunu gizlemiyoruz: gönderdiğin şikayet kayıtları ile hakkında uygulanan yönetimsel işlemlerin kaydı süresiz tutulur. Gerekçesi, aynı kişi hakkında tekrarlanan şikayetlerin ve uygulanmış yaptırımların tutarlı biçimde değerlendirilebilmesidir. Bu kayıtlarda kimliğin düz metin olarak değil yukarıdaki özet biçiminde durur. Ayrıca sana gösterilen bildirimler 90 gün saklanır. Bütün saklama sürelerinin tam listesi KVKK Aydınlatma Metni'nin 6. bölümündedir.

Güvenlik

Parolalar argon2id ile şifrelenir. Oturum çerezi JavaScript'e kapalıdır (httpOnly), üretimde yalnız HTTPS üzerinden gönderilir ve siteler arası isteklerde taşınmaz (sameSite=lax). Veritabanları ve depolama internete kapalı bir ağda çalışır. Sunucuya dışarıdan erişim yalnızca Cloudflare ağından gelen trafikle sınırlıdır.

Buna rağmen hiçbir sistem mutlak güvenli değildir. Bir güvenlik açığı fark edersen info@blogpool.net adresine bildirmeni rica ederiz.

Bu politika değişirse

Değişiklikler sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır.