Gizlilik Politikası

KVKK Aydınlatma Metni hukuki çerçeveyi anlatır. Bu sayfa aynı konuyu teknik tarafından anlatır: sunucuda fiilen ne kaydediliyor, nerede duruyor, ne zaman siliniyor.

Neyi hiç toplamıyoruz

• Kimlik numarası, telefon, adres, doğum tarihi, cinsiyet, ödeme bilgisi.
• Reklam ve analitik izleyicisi yok. Google Analytics, piksel, ısı haritası, oturum kaydı, A/B test aracı; hiçbiri kurulu değil.
• Üçüncü taraf yazı tipi çağrısı yok: yazı tipleri derleme sırasında indirilip kendi sunucumuzdan sunulur, tarayıcın harici bir font sunucusuna istek atmaz.
• Yüklediğin görsellerin EXIF verisi (konum, cihaz modeli, çekim tarihi) işleme sırasında düşer; kaydedilen tek üstveri genişlik, yükseklik ve dosya boyutudur.
• Parolan hiçbir biçimde saklanmaz; yalnızca geri döndürülemez şifrelenmiş özeti tutulur.

Oturum

Giriş yaptığında tarayıcına tek bir çerez yazılır: blogpool.sid. İçinde kişisel bilgi yoktur, yalnızca sunucudaki oturum kaydını gösteren rastgele bir kimliktir. Ayrıntı: Çerez Politikası.

Oturum kaydı sunucuda 7 gün tutulur. Parola sıfırladığında bütün oturumların, parolanı değiştirdiğinde ise mevcut oturumun dışındaki oturumların kaydı silinir. Hesabına yaptırım uygulandığında da bütün oturumların düşer.

IP adresin

IP adresin iki yerde geçer ve ikisinde de kalıcı değildir:

• Hız sınırlaması. Aynı adresten gelen aşırı istekleri engellemek için IP adresin geçici bir sayaç anahtarında kullanılır. Bu kayıtların ömrü işleme göre 1 dakika ile 1 saat arasındadır ve süresi dolunca kendiliğinden silinir.
• Sunucu erişim kayıtları. Web sunucusu her isteği tarih, IP adresi, istenen adres ve tarayıcı bilgisiyle kaydeder. Bu kayıtlar 30 gün sonra silinir.

IP adresin hiçbir veritabanı tablosunda saklanmaz. Yazdığın yazıya, yorumuna veya beğenine bağlanmış bir IP kaydı yoktur.

Yüklediğin görseller

Görseller doğrudan tarayıcından depolamaya gitmez; sunucu önce dosyanın gerçekten iddia edilen türde olduğunu içeriğinden doğrular, sonra boyutlandırıp WebP biçimine çevirir ve öyle kaydeder. Orijinal dosya işlem bitince silinir.

Profil görseli, kapak görseli ve yazı görselleri herkese açık adreslerden sunulur: yazının kendisi taslakta olsa bile görselin adresini bilen biri ona erişebilir. Adresler tahmin edilemez rastgele kimlikler içerir ve kullanıcı adını barındırmaz.

Nerede duruyor

Uygulama sunucusu, veritabanları ve görsel deposu Almanya konumundadır ve internete doğrudan açık değildir; yalnızca web sunucusu üzerinden erişilir.

Bu konum 2026-08-18'de değişti. Sunucular daha önce Türkiye'deydi. Bugün Almanya'da, yani Avrupa Birliği içinde olduğu için verilerinin tamamı yurt dışında işleniyor — bu sayfanın önceki sürümünün "ülke dışına yalnız iki şey çıkar" ifadesi artık geçerli değil. Pratikte üç yerde yurt dışı söz konusudur:

• Hetzner Online GmbH (Almanya). Hesabın, yazıların, görsellerin ve oturum kaydın orada durur.
• Cloudflare. Siteye gelen bütün trafik oradan geçtiği için IP adresin.
• Google LLC (Gmail SMTP). Gönderilen her e-postada e-posta adresin.

Bunun kişisel veri açısından anlamı, hangi hukuki rejimin uygulandığı ve hangi güvencelerin henüz sağlanmadığı KVKK Aydınlatma Metni'nin 5. bölümünde açıkça yazılmıştır.

Bildirim e-postaları

Sana yalnızca hizmete ilişkin e-posta gönderilir: e-posta doğrulama, parola sıfırlama, e-posta değişikliği onayı ve seçtiğin bildirim türleri. Bülten, kampanya veya tanıtım e-postası gönderilmez. Gönderim Google LLC (Gmail SMTP) altyapısı üzerinden yapılır; bu sağlayıcı e-posta adresini ve iletinin içeriğini görür. Bildirim tercihlerini hesap ayarlarından kapatabilirsin; güvenlikle ilgili olanlar (doğrulama, parola sıfırlama) kapatılamaz.

Diğer kullanıcılar ne görüyor

• Herkes: kullanıcı adın, görünen adın, biyografin, profil ve kapak görselin, yayımlanmış yazıların, yorumların, takip ettiklerin ve takipçilerin.
• Kimse: e-posta adresin, taslakların, incelemedeki yazıların, yer imlerin.
• Şikayet ettiğinde: şikayet ettiğin kişi senin kim olduğunu görmez.

Sen sildiğinde ne oluyor

Hesabını kapattığında uygulanan işlemlerin tam listesi Kullanıcı Sözleşmesi'nin 7. maddesindedir. Teknik olarak ek üç nokta:

• Silme geri alınamaz; bekleme süresi veya kurtarma penceresi yoktur.
• Yönetimsel işlem kayıtlarında e-posta adresin ve kullanıcı adın düz metin olarak değil, geri döndürülemez özet (hash) olarak tutulur.
• Servisler arası olay akışında geçen kayıtlar 30 gün içinde kendiliğinden düşer.

Hesabını kapatsan da silinmeyen iki kayıt vardır ve bunu gizlemiyoruz: gönderdiğin şikayet kayıtları ile hakkında uygulanan yönetimsel işlemlerin kaydı süresiz tutulur. Gerekçesi, aynı kişi hakkında tekrarlanan şikayetlerin ve uygulanmış yaptırımların tutarlı biçimde değerlendirilebilmesidir. Bu kayıtlarda kimliğin düz metin olarak değil yukarıdaki özet biçiminde durur. Ayrıca sana gösterilen bildirimler 90 gün saklanır. Bütün saklama sürelerinin tam listesi KVKK Aydınlatma Metni'nin 6. bölümündedir.

Güvenlik

Parolalar argon2id ile şifrelenir. Oturum çerezi JavaScript'e kapalıdır (httpOnly), üretimde yalnız HTTPS üzerinden gönderilir ve siteler arası isteklerde taşınmaz (sameSite=lax). Veritabanları ve depolama internete kapalı bir ağda çalışır. Sunucuya dışarıdan erişim yalnızca Cloudflare ağından gelen trafikle sınırlıdır.

Buna rağmen hiçbir sistem mutlak güvenli değildir. Bir güvenlik açığı fark edersen info@blogpool.net adresine bildirmeni rica ederiz.

Bu politika değişirse

Değişiklikler sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır.