Gizlilik Politikası (Privacy Policy)

Bu Gizlilik Politikası, YPassword (“Site”, “biz”, “bize” veya “bizim”) ziyaretçileri ve kullanıcılarının (“sen”) kişisel verilerinin nasıl işlendiğini açıklar. Amacımız, güçlü şifreler oluşturmanı sağlarken mahremiyetini korumaktır.

Hangi verileri topluyoruz?

• Kullanım verileri (rızaya bağlı): Sayfa görüntüleme, cihaz/ortam bilgisi (tarayıcı türü, dil), yönlendiren URL gibi anonimleştirilmiş/psödonimleştirilmiş analitik metrikler.
• İletişim verileri: İletişim formu ile gönderdiğin ad, e-posta ve mesaj içeriği.
• Çerez tercihleri: rıza durumun, seçtiğin kategoriler (analitik/reklam) gibi.
• Yerel depolama (tarayıcı): üreteç ayarları (uzunluk, karakter setleri vb.) sadece cihazında saklanır.

Not: Oluşturulan şifreler tarayıcıdan dışarı çıkmaz; sunucuya iletilmez.

Verileri hangi amaçlarla işleriz?

• Hizmeti sağlamak ve şifre üretimini çalıştırmak.
• Site performansını anlamak ve iyileştirmek (analitik – rızaya bağlı).
• İletişim taleplerine yanıt vermek.
• Hukuki yükümlülüklere uymak ve kötüye kullanımın önüne geçmek.

İşlemenin hukuki dayanakları

• Sözleşmenin ifası: hizmeti sunmak (ör. arayüz, üreteç fonksiyonları).
• Rıza: analitik ve reklam teknolojileri; rızanı istediğin zaman geri çekebilirsin.
• Meşru menfaat: güvenlik, dolandırıcılık tespiti, temel ölçümler.
• Hukuki yükümlülük: kayıt tutma ve yasal taleplere yanıt.

Çerezler ve benzeri teknolojiler

Çerezler, analitik veya reklam amaçlı üçüncü taraf etiketleri kullanabiliriz. Ayrıntılar ve tercihlerini yönetmek için Çerez Politikası sayfasını ziyaret edebilirsin. Zorunlu çerezler hizmeti çalıştırmak için gereklidir.

Verileri kimlerle paylaşıyoruz?

Aşağıdaki tür hizmet sağlayıcılarla çalışabiliriz (yalnızca gerekli kapsamda):

• Barındırma ve içerik teslim ağı (CDN).
• Analitik sağlayıcılar (GA4, çerezsiz alternatifler vb.—rıza ile).
• Reklam ağları (Google AdSense vb.—rıza ile).
• İletişim araçları (e-posta/CRM) – sadece form mesajların için.

Kişisel verileri satmayız. Gerektiğinde anonimleştirme/psödonimleştirme uygularız.

Uluslararası veri aktarımı

Sağlayıcı altyapıları farklı ülkelerde bulunabilir. Aktarımlar, yürürlükteki veri koruma yasalarına uygun güvence mekanizmaları (standart sözleşme maddeleri vb.) ile yapılır.

Saklama süreleri

• İletişim kayıtları: talebin sonuçlanıncaya ve yasal süreler doluncaya kadar.
• Analitik verileri: sağlayıcının politikalarına göre (genellikle 14–26 ay).
• Yerel depolama (ayarlar): silene kadar yalnızca cihazında.

Güvenlik

Verilerini korumak için sektörel en iyi uygulamaları izleriz (HTTPS, erişim kontrolleri, en az ayrıcalık ilkesi). Buna rağmen hiçbir yöntem %100 güvenli değildir; riskleri en aza indirmek için sürekli iyileştirme yaparız.

Hakların (GDPR / KVKK / CCPA)

• Erişim, düzeltme, silme ve işlemeyi kısıtlama hakkı.
• Taşınabilirlik ve itiraz hakkı.
• Rıza verdiğin işlemleri istediğin zaman geri çekme.
• Yetkili otoriteye şikâyet hakkı.

Bu haklarını kullanmak için bizimle iletişime geç.

Çocukların gizliliği

Hizmetimiz 13 yaş altı çocuklara yönelik değildir. Bilerek kişisel veri toplamıyoruz; böyle bir durum tespit edilirse verileri sileriz.

Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. En güncel sürüm her zaman bu sayfada yer alır; önemli değişikliklerde sitede bildirim sunarız.

Bize ulaş

Gizlilikle ilgili tüm soruların için İletişim sayfamızı kullanabilirsin.