KVKK Aydınlatma Metni
Son güncelleme: 11 Kasım 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz veri sorumlusu sıfatıyla Hüseyin Sezer Yıldırım ("snapgrid") tarafından aşağıda açıklanan şekilde işlenir.
- Adres
- Akfırat Mahallesi, 34959 Tuzla / İstanbul, Türkiye
- E-posta
- privacy@snapgrid.me
2. İşlenen veriler, amaçları ve hukuki sebepleri
Verileriniz kayıt olurken, sayfanızı düzenlerken ve siteyi ziyaret ederken elektronik ortamda, otomatik yollarla toplanır.
Kimlik ve iletişim: e-posta adresi, kullanıcı adı
Amaç: Hesabı açmak, e-postayı doğrulamak, giriş ve şifre sıfırlama, hizmetle ilgili bildirimler
Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c)
Hesap güvenliği: şifrenin tek yönlü özeti, oturum belirteci
Amaç: Hesabı korumak, oturumu açık tutmak
Hukuki sebep: Sözleşmenin ifası (m.5/2-c), veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç)
İçerik: sayfadaki kartlar, metinler, bağlantılar, yüklenen görseller
Amaç: Sayfanızı oluşturmak, saklamak ve seçtiğiniz görünürlükle yayımlamak
Hukuki sebep: Sözleşmenin ifası (m.5/2-c); herkese açık yaptığınız içerik için ilgili kişinin kendisi tarafından alenileştirme (m.5/2-d)
İşlem güvenliği: IP adresi, tarayıcı bilgisi, istek zamanı
Amaç: Kötüye kullanımı, spam ve şifre denemelerini sınırlamak; hizmeti ulaştırmak
Hukuki sebep: Veri sorumlusunun meşru menfaati (m.5/2-f), hukuki yükümlülük (m.5/2-ç)
Ödeme: plan, abonelik durumu, ödeme sağlayıcısındaki müşteri numarası
Amaç: Özel alan adı planını sağlamak ve abonelik durumunu takip etmek
Hukuki sebep: Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç)
Özel nitelikli kişisel veri (sağlık, inanç, biyometrik vb.) istemeyiz. Sayfanıza kendi isteğinizle eklediğiniz içerikten siz sorumlusunuz.
3. Yurt dışına aktarım
snapgrid'in altyapısı yurt dışındaki hizmet sağlayıcılarda çalışır; bu nedenle kişisel verileriniz, IP adresiniz dahil, yurt dışına aktarılır. Aktarımlar KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşmeler imzalanarak yapılır ve bu sözleşmeler imzadan itibaren beş iş günü içinde Kurum'a bildirilir. Aktarım için ayrıca açık rızanız istenmez.
Cloudflare, Inc. (ABD)
Sitenin barındırılması ve iletilmesi, görsel depolama, e-posta gönderimi, bot ve kötüye kullanım koruması. IP adresi dahil tüm istekler Cloudflare ağından geçer.
Konum: ABD ve Cloudflare'in küresel veri merkezleri
Neon, Inc. (ABD)
Hesap ve sayfa verilerinin tutulduğu veritabanı
Konum: Almanya (Frankfurt, AWS eu-central-1)
Paddle.com Market Ltd (Birleşik Krallık)
Ödemenin alınması, fatura ve vergi işlemleri. Paddle satıcı sıfatıyla (merchant of record) kart bilgilerinizi kendisi işler; kart bilgileri snapgrid'e hiç gelmez.
Konum: Birleşik Krallık, AB ve ABD
Sayfanıza GitHub, Spotify, YouTube gibi platformlardan bağlantı eklediğinizde, önizleme için yalnızca o bağlantının herkese açık bilgisi sunucumuz tarafından çekilir; ziyaretçilerinizin bilgisi bu platformlara gönderilmez.
4. Yurt içinde aktarım
Verileriniz pazarlama amacıyla kimseyle paylaşılmaz ve satılmaz. Yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep etmeleri hâlinde ve hukuki yükümlülüğümüz kapsamında (m.8/2-a) aktarılabilir.
5. Çerezler
snapgrid yalnızca hizmetin çalışması için zorunlu çerezleri kullanır: giriş yaptığınızda oturumunuzu açık tutan bir oturum çerezi (30 gün) ve şifreli bir sayfayı açtığınızda o sayfanın kilidini hatırlayan bir çerez (30 gün). Reklam, analiz veya izleme çerezi kullanmayız; bu nedenle çerez onayı istemeyiz.
6. Saklama süresi
- Hesap ve sayfa verileri: hesabınız açık olduğu sürece. Hesabı sildiğinizde veritabanından silinir; yedeklerden en geç 30 gün içinde çıkar.
- Doğrulama ve şifre sıfırlama bağlantıları: kullanılana veya süresi dolana kadar.
- Kötüye kullanım sınırlaması için IP adresi: veritabanına yazılmaz, yalnızca kısa süreli sayaçlarda tutulur.
- Ödeme ve fatura kayıtları: vergi mevzuatının öngördüğü süre boyunca (Paddle tarafından).
7. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi ve talebinizi açıkça belirterek kayıtlı e-posta adresinizden privacy@snapgrid.me adresine veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı ve tüm verilerinizi ayarlardan kendiniz de silebilirsiniz.
8. Veri güvenliği
Şifreler geri döndürülemez biçimde özetlenerek, oturum belirteçleri yalnızca özetleriyle saklanır; tüm bağlantılar HTTPS ile şifrelenir. Bir veri ihlali yaşanırsa Kurul'a ve etkilenen kişilere mevzuatta öngörülen sürede (72 saat) bildirim yapılır.