Gizlilik Politikası

Nerede tutuluyor

Verilerin Supabase üzerinde, Frankfurt (Almanya) sunucularında duruyor. Site Vercel üzerinde barındırılıyor. Adına bağlı bir kayıt ancak hesap açtığında oluşuyor; ziyaretçiyken tutulan tek şey seni tanımayan bir ziyaret sayısı ve sunucunun kendi kayıtları.

Ne topluyoruz

• Hesap: e-posta adresin ve şifren. Şifre bize açık hâliyle gelmiyor, Supabase tarafında geri döndürülemez biçimde saklanıyor — biz de göremiyoruz.
• Profil: görünen adın, kısa tanıtımın, rolün, profil ve kapak görselin, sosyal hesap adreslerin, yazdığın takipçi sayıları, seçtiğin türler ve mağaza bağlantıların.
• Açtıkların: toplulukların, ilanların ve ilanlardaki şartlar.
• Yaptıkların: başvuruların, mesajların, teslim ettiğin video bağlantıları ve portföyüne eklediklerin.
• Görseller: yüklediğin kapak ve profil fotoğrafları Supabase Storage'da tutuluyor.
• Bekleme listesi: hesap açmadan keşif sayfalarındaki “haber ver” kutusuna bıraktığın e-posta adresin, seçtiğin taraf ve yazdıysan cevabın. Yalnızca biz okuyoruz; açılış günü sana giriş bağlantısı göndermek için kullanılıyor, başka bir şey için değil. Silinmesini istersen aşağıdaki adrese yaz.

Ne toplamıyoruz

• Ödeme bilgisi. Kart, IBAN, hiçbir finansal veri istenmiyor — ödeme altyapısı bağlı değil.
• Konum, cihaz kimliği veya reklam takibi.
• Isı haritası, oturum kaydı veya reklam pikseli. Ziyaret sayacı var ama seni tanımıyor: aşağıda “Çerezler” başlığında ne saydığı tek tek yazılı.

Kim ne görebiliyor

Bu ayrım önemli: profilin, toplulukların, ilanların ve portföyün herkese açık — hesabı olmayan biri de görebiliyor, çünkü sitenin işi bunları göstermek. Başvuruların ve mesajların ise yalnızca tarafların arasında. Bunu ekranda düğme gizleyerek değil, veritabanı seviyesinde kısıtlayarak yapıyoruz: rakip bir üretici, başkasının başvurusunu isteseydi bile alamaz.

E-posta adresin hiçbir yerde herkese açık gösterilmiyor.

Çerezler

Giriş yapınca tarayıcına bir oturum çerezi yerleştiriliyor. Tek işi seni oturumda tutmak; onsuz her sayfada yeniden giriş yapman gerekirdi. Takip veya reklam çerezi kullanmıyoruz — üçüncü taraf çerezi hiç yok. Ziyaret sayısını ölçmek için çerez koymayan bir sayaç kullanıyoruz (Vercel Analytics): hangi sayfanın kaç kez açıldığını ve nereden gelindiğini sayıyor, seni tanımıyor ve cihazına hiçbir şey yazmıyor.

Kimlerle paylaşılıyor

Verini kimseye satmıyoruz. Siteyi çalıştırabilmek için şu hizmetleri kullanıyoruz:

• Supabase — hesap, veritabanı ve görsel deposu (Frankfurt).
• Vercel — sitenin barındırılması ve ziyaret sayacı (Vercel Analytics). Sayaç çerez koymuyor, kişiyi tanımıyor; sayfa adresi, tarayıcı türü ve ülke gibi bilgilerden toplam sayı üretiyor.
• Resend — doğrulama, şifre sıfırlama ve bildirim e-postaları. Yalnızca adresin ve mailin metni gidiyor.
• Google — iki ayrı yerde. (1) “Google ile devam et” ile giriş yaparsan Google giriş isteğini görüyor ve bize adını, e-posta adresini ve profil fotoğrafını veriyor; şifreyle girenler için bu hiç çalışmıyor. (2) YouTube videosu olan sayfalarda kapak görseli Google’ın sunucusundan geliyor, yani orada tarayıcının IP adresi Google’a görünüyor.
• Have I Been Pwned — kayıtta seçtiğin şifrenin bilinen sızıntılarda geçip geçmediği kontrol ediliyor. Şifren gönderilmiyor: özetinin yalnızca ilk 5 karakteri gidiyor, gerisi tarayıcında karşılaştırılıyor.

Videolar ve dış siteler

Portföy ve teslim ekranlarında YouTube, TikTok, Instagram ve Twitch videoları gösteriliyor. Video, sen oynat düğmesine basana kadar yüklenmiyor — o ana kadar ekranda duran şey yalnızca kapak. Bastığın anda ilgili platformun kendi kuralları devreye giriyor.

Tek istisna YouTube kapakları. Onlar Google'ın sunucusundan (i.ytimg.com) geliyor, yani YouTube videosu bulunan bir sayfayı açtığında sen hiçbir şeye basmadan Google tarayıcının IP adresini ve türünü görüyor. TikTok, Instagram ve Twitch'te böyle bir şey yok: orada kapak yerine bizim çizdiğimiz bir işaret duruyor, o platformlara hiçbir istek gitmiyor.

Ne kadar tutuluyor, nasıl sildiriyorsun

Hesabın açık olduğu sürece verilerin duruyor. Hesabını silmek istersen destek@whezze.com adresine yaz — hesabını, profilini, topluluklarını ve ilanlarını siliyoruz.

İki şey silinmiyor ve sebebini açıkça yazalım: karşı tarafla yaptığın yazışma ve tamamlanmış iş kayıtları. Bir anlaşmazlıkta kimin ne söylediği tek taraflı silinebilseydi, anlaşmazlığı çözmenin yolu kalmazdı. Bu kayıtlarda adın görünmeye devam eder.

Hakların

Hangi verinin tutulduğunu sorabilir, yanlış olanı düzelttirebilir, silinmesini isteyebilirsin. Profilindeki bilgilerin çoğunu zaten kendin düzenliyorsun. Diğerleri için destek@whezze.com.

Veri sorumlusu

[veri sorumlusunun unvanı ve adresi]

İletişim

Sorular için: destek@whezze.com