Gizlilik politikası ve kişisel veri bilgilendirmesi
Bu metin, Hesaplay.com'un mevcut PHP ve SQLite tabanlı sürümünde kullanılan veri işleme yöntemlerini açıklar. Site ziyaretçisi olarak hangi bilgileri girdiğini, hangi bilgilerin sunucuda tutulduğunu ve veriyle ilgili bir talebini nasıl iletebileceğini bilmen gerekir. Bir hesaplama yapmak ile iletişim formundan mesaj göndermek aynı veri işleme süreci değildir. Bu farkı özellikle belirtiyoruz.
1. Kapsam ve veri sorumlusu
Bu politika, https://hesaplay.com adresinde sunulan hesaplama araçları, bilgilendirme sayfaları, iletişim formu ve bunlarla bağlantılı yönetim işlevleri için geçerlidir. Hizmeti kullanırken tarayıcında çalışan bir hesaplama ile doğrudan bize gönderdiğin bir ileti arasındaki farkı bilmen gerekir. Hesaplama sonuçlarının üretilmesi için her durumda bir hesap açman veya kimlik bilgisi paylaşman gerekmez. İletişim formunda ise yanıt verebilmemiz için ad, e-posta ve mesaj bilgileri istenir. Sunucu güvenliği amacıyla barındırma sağlayıcısının standart erişim kayıtları da oluşabilir.
Site işletmecisinin kimlik bilgisi: Bu alan yayın öncesinde yönetim panelindeki “Yasal işletmeci” ayarından doldurulmalıdır. Bu bilgi tamamlanmadan, politika veri sorumlusunun kimliğini tam olarak açıklamış sayılmaz.
İletişim ve veri talepleri: İletişim formu üzerinden bize ulaşabilirsin. Yayına geçmeden önce yönetim panelinden kamuya açık bir iletişim e-posta adresi eklenmesi önerilir.
Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından aydınlatma yükümlülüğü; veri sorumlusunun kimliğini, işleme amaçlarını, aktarım durumunu, verilerin toplanma yöntemini, hukuki sebebini ve ilgili kişinin haklarını içerir. Bu metnin teknik açıklamalarla hukuki gereklilikleri birlikte karşılayabilmesi için işletmeci bilgilerinin doğru girilmesi ve gerçek veri akışına göre güncel tutulması gerekir. Bu sayfa tek başına herhangi bir mevzuat uygunluk belgesi veya profesyonel hukuk görüşü değildir.
2. Hesaplama alanlarında kullanılan bilgiler
Mevcut brüt–net maaş hesaplayıcısı, kullanıcı tarafından girilen brüt ücret, SGK primi oranı, işsizlik sigortası oranı, gösterilecek ay ve isteğe bağlı devreden vergi matrahı üzerinden tarayıcı içinde çalışır. Hesap, sayfaya yüklenen JavaScript kodu tarafından yapılır. Bu alanlarda girilen tutarları merkezî bir kullanıcı hesabına bağlayan bir üyelik sistemi bulunmaz. Hesap makinesine yazdığın sayılar, iletişim formunu kullanmadığın sürece SQLite mesaj veritabanına otomatik aktarılmaz. Tarayıcı işlemlerinin ağ trafiğini ve açık olan eklentileri kendi cihazında ayrıca denetleyebilirsin.
Sayfayı kapattığında bir hesaplama geçmişi sunmayı amaçlayan ayrı bir kayıt mekanizması bulunmaz. Ancak tarayıcının kendi form otomatik doldurma, önbellek veya sayfa geri yükleme özellikleri bazı alanları cihazında tutabilir. Bunlar tarayıcıya ve kullandığın cihazın ayarlarına bağlıdır. Ortak kullanılan bir telefonda veya bilgisayarda özel nitelikte bir ücret bilgisini yazdıysan cihazının geçmiş ve otomatik doldurma ayarlarını kontrol etmen yararlı olabilir. Hesaplama sonucu kopyalama işlevi, ancak düğmesine bastığında tarayıcının panosuna metin yazar; panonun güvenliği kullanılan işletim sistemiyle ilgilidir.
3. İletişim formunun kaydettiği veriler
İletişim formunu kendin doldurup gönderdiğinde ad ve soyadın, e-posta adresin, seçtiğin konu, mesaj metnin ve kaydın oluşturulma zamanı SQLite veritabanına eklenir. Mesaj, yönetici panelinde yeni veya okunmuş olarak görüntülenebilir. Formun doğru çalışması için teknik doğrulama alanları bulunur. Kötüye kullanımın hızını sınırlamak amacıyla gönderim yapan bağlantının IP adresinden geri döndürülemez biçimde hesaplanmış bir özet değer tutulur. Bu özet, ham IP adresi olarak mesaj kaydına yazılmaz; bununla birlikte barındırma sağlayıcısının ayrı sunucu kayıtlarında IP adresi bulunabilir.
Mesajın içeriğini kendin belirlediğin için bize gereksiz veya hassas veri göndermemeni özellikle rica ederiz. Parola, T.C. kimlik numarası, açık banka hesap bilgisi, sağlık kaydı, kredi kartı numarası veya başkasına ait özel bilgi bir hesaplama önerisini ya da hata bildirimini açıklamak için gerekli değildir. Böyle bir bilgi istemiyoruz. Yanlışlıkla hassas bilgi gönderdiysen iletişim kanalı üzerinden mesajının silinmesini talep edebilirsin. Silme talebinde doğru kaydı bulabilmek için, mümkün olduğunca mesaj gönderdiğin tarih, konu ve kullandığın e-posta adresini belirtmen yeterli olacaktır.
4. Verilerin hangi amaçlarla işlendiği
İletişim verileri, bize gönderdiğin talebi okumak, anlamak, gerektiğinde yanıtlamak, bildirilen teknik sorunu incelemek ve yazışmanın geçmişini yönetmek amacıyla işlenir. Bir hesaplama aracında raporladığın hata, ilgili formülün veya arayüzün kontrol edilmesini sağlayabilir. Yeni araç önerileri ürün geliştirme çalışmalarında değerlendirilebilir. Mesajın içeriğinden bağımsız olarak e-posta adresini otomatik bir pazarlama listesine ekleyen bir özellik mevcut sürümde bulunmaz. İletişim formunun gönderilmesi, ticari elektronik ileti aboneliği anlamına gelmez.
Sunucu ve form güvenliği için kullanılan oturum bilgileri ve giriş denemesi sınırları da hizmetin güvenli çalışmasını sağlamaya yöneliktir. Yönetim panelinde şifre kontrolü yapılır; parola düz metin olarak saklanmaz, sunucuda parola doğrulama amacıyla güvenli özetleme yöntemine tabi tutulur. Yönetici hesabı ziyaretçiler tarafından oluşturulamaz. Yönetim işlevlerinin korunması, iletişimde paylaştığın verilerin rastgele kişilerce görüntülenmesini önlemek içindir. Hiçbir yazılımın mutlak güvenli olduğu iddia edilemez; erişim izinlerinin ve yazılım güncellemelerinin düzenli kontrolü önemini korur.
5. Veri işleme yöntemleri ve hukuki dayanak
İletişim formu verileri internet üzerinden HTTPS bağlantısıyla sunucuya iletilmesi gereken bilgilerdir. Veriler sunucuda PHP uygulaması tarafından kontrol edilir ve SQLite veritabanına kaydedilir. Aydınlatma metnini okuduğuna ilişkin onay kutusu, sana veri işleme konusunda bilgi verildiğini teyit etmek içindir; her veri işleme faaliyeti için tek başına hukuki sebep yerine geçmez. Bir talebi değerlendirmek ve sana yanıt vermek gibi işlemler, olayın koşullarına göre KVKK'nın 5. maddesinde sayılan uygun işleme şartlarına dayanabilir. Hukuki dayanağın doğru belirlenmesi, site işletmecisinin gerçek faaliyetlerine göre ayrıca değerlendirilmelidir.
Sunucu güvenliği, saldırı ve spam engelleme, yetkisiz erişim denemelerinin incelenmesi gibi işlemler ise hizmetin güvenliğini sağlama amacına dayanır. Site işletmecisi bu tür teknik verileri gereklilik ve ölçülülük ilkeleri çerçevesinde ele almalıdır. Zorunlu olmayan analiz, kişiselleştirilmiş reklam ya da davranış takibi gibi sistemler gelecekte eklenirse bunların hangi veriyle çalıştığı, hangi hukuki dayanağın söz konusu olduğu ve gerektiğinde rızanın nasıl alınıp geri çekileceği ayrıca açıklanmalıdır. Şu anda etkin olmayan işlemler, sırf gelecekte planlandıkları için yapılmış sayılmaz.
6. Çerezler, yerel depolama ve oturumlar
Bu PHP sürümü, iletişim formundaki sahte isteklerin önlenmesi ve yönetici oturumunun sürdürülebilmesi için oturum çerezi kullanır. Bu çerez, tarayıcının sunucudaki oturumla ilişkilendirilmesini sağlar; kişisel reklam profili oluşturmak için tasarlanmamıştır. Oturum çerezi HttpOnly özelliğiyle JavaScript erişiminden korunur, SameSite=Lax seçeneğiyle gönderilir ve HTTPS bağlantısında Secure niteliği kullanılır. Sunucu tarafında form için oturuma özgü uzun bir doğrulama değeri oluşturularak sahte istek riski azaltılır. Oturum çerezinin süresi tarayıcı oturumuna ve tarayıcının saklama davranışına bağlıdır.
Ayrıca masaüstünde sol menünün açık veya daraltılmış olmasına ilişkin tercih, tarayıcının localStorage alanında tutulabilir. Bu bilgi hesabını hesaplamak için veya reklam hedeflemek için kullanılmaz; yalnızca aynı cihazda menünün nasıl göründüğünü hatırlamak içindir. Bu tercih uygulama üzerinden sunucu veritabanına gönderilmez. Tarayıcının site verilerini temizlemek, bu yerel tercihi de sıfırlayabilir. Kullanılan çerez ve yerel saklama yöntemlerinin tamamen kaldırılması, bazı form korumalarının veya gezinme tercihlerinin çalışmasını etkileyebilir.
7. Analiz araçları ve reklamlarla ilgili mevcut durum
Bu sürümün dosyalarında Google Analytics, Google AdSense veya başka bir davranışsal reklam sistemine ait etkin izleme etiketi bulunmaz. Bu nedenle, henüz kurulmamış bir reklam ağının çerez kullanmaya başladığını söylemek doğru olmaz. Site işletmecisi ileride bir reklam sistemi eklemeye karar verebilir. Reklam hizmetleri etkinleştirilmeden önce kullanılan sağlayıcılar, çerez türleri, kişisel verilerin işlenme amaçları, olası aktarım koşulları ve kullanıcının tercih hakları bu politikada güncellenmelidir. Ziyaretçinin reklamı yanlışlıkla tıklamasına yol açabilecek arayüz yerleşimlerinden kaçınılmalıdır.
Google AdSense kullanılırsa Google'ın reklam teknolojileri ve ilgili iş ortakları kişisel verileri, cihaz tanımlayıcıları veya çerezleri kendi hizmet şartları çerçevesinde işleyebilir. Özellikle Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen kullanıcılara reklam gösterilecekse Google'ın ilgili onay yönetim platformu (CMP) koşullarının ayrıca değerlendirilmesi gerekir. Türkiye'deki çerez ve kişisel veri düzenlemeleri de bölgesel kullanıcı kitlesinden bağımsız olarak önem taşır. Mevcut teknik sürümde kapsamlı bir reklam onay yönetimi uygulanmış değildir; reklamı açmadan önce uygun çözüm kurulmalıdır. Bu metnin uzunluğu veya varlığı tek başına AdSense onayı garantisi sağlamaz.
8. Üçüncü taraf servisler ve dış bağlantılar
Arayüzün temel Bootstrap dosyaları bu sürümde siteye dâhil edilmiş yerel dosyalardır; bunları yüklemek için ayrı bir Bootstrap CDN adresine bağlanılması gerekmez. Sayfalardaki resimlerin ve logonun temel dosyaları da site varlıkları içinde sunulur. Ancak kullanılan yazı tipleri bazı tarayıcılarda Google Fonts üzerinden istenebilir; erişim gerçekleşirse yazı tipi sağlayıcısı, teknik bağlantı verilerini kendi kayıtlarında işleyebilir. Bu durumu azaltmak için sistem yazı tipleri yedek olarak belirtilmiştir. Site sahibi, dış yazı tipi isteklerini tümüyle kaldırmak isterse ilgili CSS satırını kaldırıp yalnızca sistem fontlarını kullanabilir.
Hesaplama açıklamalarında Gelir İdaresi Başkanlığı, Sosyal Güvenlik Kurumu veya başka kurumların sayfalarına bağlantı verilebilir. Bu bağlantılara tıkladığında kendi tarayıcın ilgili kuruma ait siteyi açar. O sitelerin çerez, güvenlik ve gizlilik uygulamalarını Hesaplay.com kontrol etmez. Bu nedenle bağlantı verdiğimiz kurumların kendi bilgilendirmelerini incelemeni öneririz. Dış bağlantılara tıklaman, o kuruluşlarla herhangi bir ortaklık veya resmî temsil ilişkisi kurulduğu anlamına gelmez. Resmî kurumlar kaynak olarak gösterildiğinde amaç, ilgili hesaplama verisini doğrulayabileceğin bir başlangıç noktası sunmaktır.
9. Barındırma, veritabanı ve güvenlik önlemleri
İletişim mesajları, sitenin sunucusunda SQLite dosyasında saklanır. Uygulama mümkün olduğunda veritabanını web sitesinin herkese açık belge kökünün dışında oluşturmayı dener. Barındırma sağlayıcısının dizin izinleri buna elvermezse yedek yol olarak erişimi .htaccess kurallarıyla kısıtlanan veri klasörü kullanılır. Bu korumanın gerçekten çalıştığı, sunucu yapılandırmasına bağlı olarak test edilmelidir. Yönetici girişinde parola özetleme, oturum yenileme, sahte istek doğrulaması ve deneme sınırlama gibi tedbirler bulunur. Mesaj kayıtlarına erişim için yönetici girişi gereklidir.
Bu önlemler, riskleri azaltmayı amaçlar; tüm olası saldırılara karşı garanti vermez. Yazılım güncellemeleri, düzenli yedekleme, HTTPS kullanımı, dosya izinleri, sunucu güvenliği ve yönetici parolasının gizliliği site işletmecisinin devam eden sorumluluklarıdır. Veritabanının yanlışlıkla yedek paketlerinde veya dışa aktarılan arşivlerde paylaşılmaması gerekir. Yönetim paneli herkese açık bir sayfa olsa bile içeriklere giriş yapılmadan erişilememelidir. Yetkisiz erişim şüphesi oluştuğunda sunucu kayıtlarının incelenmesi ve gerekli güvenlik adımlarının uygulanması önemlidir.
10. Verilerin saklanma süresi ve silinmesi
Mevcut sürümde gönderilen mesajlar, yönetici panelinden silinmedikleri sürece SQLite veritabanında tutulur. Mesajları otomatik olarak belirli bir gün sayısında silen bir zamanlayıcı kurulu değildir. Bu nedenle saklama süresi, uygulamanın kendiliğinden uyguladığı sabit bir süre olarak belirtilmemelidir. Site işletmecisi, gelen talebin niteliğine, hukuki gerekliliklere ve ihtiyaç kalmaması ilkesine göre kayıtları düzenli aralıklarla incelemeli ve gereksiz hâle gelenleri silmelidir. Mesaj ayrıntısı sayfasında kalıcı silme seçeneği vardır; bu işlem için yönetici onayı gerekir.
Spam ve giriş denemesi sınırlama kayıtları belirli bir sürenin ardından uygulama tarafından temizlenebilir; ancak sunucunun erişim kayıtları aynı mekanizmanın parçası değildir. Barındırma sağlayıcısının log saklama süresi ve yedekleme politikası ayrıca geçerlidir. Veritabanından bir kaydın silinmesi, o kaydın daha önce alınmış bütün bağımsız yedeklerden aynı anda silindiği anlamına gelmeyebilir. Veri sorumlusu, yedeklerin saklama ve silme yöntemlerini de uygun süreçlerle yönetmelidir. Bir silme talebine yanıt verirken geçerli hukuki yükümlülükler dikkate alınmalıdır.
11. Veri aktarımı ve hizmet sağlayıcılar
İletişim formu kayıtları doğrudan site sunucusundaki veritabanına gönderilir. Mevcut form işleyişinde mesajları otomatik olarak başka bir e-posta sağlayıcısına ileten bir sistem bulunmaz. Bununla birlikte internet sitesinin barındırma sağlayıcısı, sunucu işletimi ve teknik destek kapsamında altyapı verilerine erişebilecek konumda olabilir. Ayrıca veri güvenliği, yasal yükümlülük veya hukuken geçerli talepler nedeniyle mevzuata uygun belirli açıklamalar yapılması gerekebilir. Bu durumlar, ziyaretçinin e-posta adresinin reklam listelerine ticari amaçla satıldığı anlamına gelmez.
Site sahibinin yeni altyapı, analiz, e-posta bildirimi veya reklam çözümü eklemesi durumunda veri akışı değişebilir. Özellikle yurt dışına veri aktarımı içeren hizmetler için Türkiye'deki kişisel veri mevzuatının güncel kuralları dikkate alınmalıdır. Politikadaki “yapılabilir” açıklamaları, şu anda gerçekleşen bir aktarımı ifade etmez; ileride hizmet eklendiğinde yeniden bilgilendirme yapılması gerektiğini hatırlatır. Güncel durum hakkında bilgi almak istersen iletişim kanalı üzerinden sorunu yöneltebilirsin. Her teknik hizmet için gerçek sağlayıcı ve ilgili veri kategorileri, etkinleştirilmeden önce somut olarak belirlenmelidir.
12. KVKK kapsamındaki hakların
6698 sayılı Kanun'un 11. maddesi kapsamında, şartları oluştuğunda kendinle ilgili kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme ve verilerin aktarıldığı üçüncü kişileri bilme gibi hakların bulunur. Ayrıca eksik veya yanlış işlenen verilerin düzeltilmesini isteme, kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme, belirli düzeltme ve silme işlemlerinin ilgili taraflara bildirilmesini isteme, otomatik sistemler sonucu aleyhine bir durum çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğranması hâlinde giderim talep etme hakların olabilir.
Bu haklarını kullanmak için iletişim sayfasından “Gizlilik ve veri talebi” konusunu seçerek mesaj gönderebilirsin. Talebini hangi iletişim kaydının ilgilendirdiğini belirtebilir ve istediğin işlemi açıklayabilirsin. Site işletmecisi, talebin gerçekten ilgili kişiden geldiğini değerlendirmek için gerekli ve ölçülü bir doğrulama yöntemi uygulamalıdır. Parolanı, kredi kartı bilgini veya gereksiz kimlik fotoğrafını iletişim formuna yüklemen istenmez; mevcut formda dosya yükleme işlevi yoktur. Talebin incelenmesi ve yanıtlanması, yürürlükteki mevzuatın öngördüğü süreler ve istisnalar çerçevesinde gerçekleştirilmelidir.
13. Çocukların gizliliği ve hassas bilgiler
Hesaplay.com genel amaçlı hesaplama ve bilgilendirme hizmetidir. Çocuklardan özel olarak kişisel veri toplamak veya çocukları hedefleyen kişiselleştirilmiş reklam profili oluşturmak amacıyla tasarlanmamıştır. İletişim formunu kullanırken yaşı ne olursa olsun herkesin yalnızca gerekli bilgileri paylaşması önemlidir. Ebeveynler ve bakım verenler, çocukların internette kimlik ve iletişim bilgisi paylaşma risklerini değerlendirmelerine yardımcı olabilir. Sitede yapılan hesaplamalar, kullanıcıyı bir üyelik hesabına veya sosyal profile bağlama amacı taşımaz.
Sağlık, biyometrik veri, cinsel hayat, dinî inanç veya diğer özel nitelikli kişisel bilgiler, genel hesaplama hizmeti ve öneri iletişimi için gerekli değildir. Bu tür bilgileri mesaj metnine eklememen gerekir. Yanlışlıkla gönderilmişse silinmesi için bize bildirebilirsin. Form içeriği doğrudan yöneticilerce okunabildiğinden, özel nitelikli veri göndermemek en etkili ilk adımdır. Ayrıca başkasına ait bilgileri paylaşırken o kişinin mahremiyetini gözetmelisin. Bir teknik sorunla ilgili örnek vermen gerekiyorsa gerçek kişisel bilgiler yerine uydurma veya anonim değerler kullanabilirsin.
14. Gizlilik metninin güncellenmesi
Hesaplay.com'un araç sayısı, kullanılan teknolojiler ve veri işleme yöntemleri zaman içinde değişebilir. Bu durumda gizlilik politikasını güncellemek gerekebilir. Örneğin hesaplama geçmişi özelliği, kullanıcı hesabı, e-posta bildirim sistemi, ziyaretçi analitiği veya reklam platformu eklenirse bu özelliklerin topladığı veriler ayrı ayrı açıklanmalıdır. Bir değişiklik yalnızca görsel tasarım düzeyindeyse veri işleme etkisi farklı olabilir; buna karşılık yeni bir üçüncü taraf hizmetinin devreye alınması daha kapsamlı değerlendirme gerektirir. Güncelleme tarihi sayfanın üst kısmında gösterilmelidir.
Gizlilik metnini bir kez yazıp unutmak, hem kullanıcı güveni hem de veri koruma yükümlülükleri açısından iyi bir yöntem değildir. Uygulamanın gerçekten yaptığı işlemlerle metnin uyuşması gerekir. Site işletmecisi, yeni sürüm dağıtımlarından sonra çerezleri, dış bağlantıları, kayıt yöntemlerini ve yönetici izinlerini gözden geçirmelidir. Bu sayfadaki açıklamalardan birinin güncel teknik davranışla çeliştiğini fark edersen, iletişim formu üzerinden bize bildirebilirsin. Böyle bir geri bildirim, hata düzeltme sürecine katkı sağlar.
15. İlgili başvuru ve bilgi kaynakları
KVKK kapsamında aydınlatma yükümlülüğü ve ilgili kişinin hakları hakkında resmî açıklamalara Kişisel Verileri Koruma Kurumu aracılığıyla ulaşabilirsin. Google reklam sistemlerinin veri kullanımı ve onay yönetimiyle ilgili yayımlanan koşullar, reklam hizmeti ileride kurulacaksa Google AdSense Yardım Merkezi üzerinden ayrıca incelenmelidir. Bu bağlantıları vermemiz, belirtilen kuruluşların Hesaplay.com ile ortak çalıştığı anlamına gelmez; bunlar ilgili konuları kontrol edebileceğin kaynaklardır.
Gizlilik politikamız hakkında soru sormak, mesajın silinmesini istemek veya veri işleme sürecini öğrenmek için iletişim sayfasındaki formu kullanabilirsin. Talebini anlaşılır biçimde yazman yeterlidir. Kimlik ve iletişim verilerini gereksiz yere çoğaltmamak temel yaklaşımımızdır. Hesaplay.com'u ziyaret ederken yaptığın işlemleri bilmen ve kişisel bilgilerinle ilgili seçimleri bilinçli yapabilmen için bu açıklamaları erişilebilir tutuyoruz. Veri işleme yöntemi değişirse metnin de onunla birlikte güncellenmesi gerektiğini kabul ediyoruz.