Gizlilik Politikasi

1. Veri sorumlusu

Bibliyola (bibliyola.com) — bu metinde “Bibliyola” veya “biz” olarak anilir. Iletisim: kvkk@bibliyola.com

Bibliyola su anda tuzel kisilik olarak kurulmus bir sirket degildir; hizmeti tek bir gelistirici yurutmektedir. Veri sorumlusuna iliskin talepler yukaridaki e-posta adresi uzerinden iletilir ve en gec 30 gun icinde yanitlanir. Tuzel kisilik kuruldugunda bu bolum unvan, vergi bilgisi ve tebligat adresiyle guncellenecektir.

2. Hangi verileri isliyoruz

Bize dogrudan verdigin veriler:

E-posta adresi (zorunlu)

Hesabinin kimligi, dogrulama, guvenlik bildirimleri, sifre sifirlama

Sifre

Sifreyi saklamiyoruz. Yalnizca geri dondurulemez bir ozetini (scrypt + veritabaninda bulunmayan gizli anahtar) tutuyoruz.

Kullanici adi (zorunlu)

Profilinin herkese acik adresi

Ad, biyografi, profil gorseli

Istege bagli — profilini kisisellestirmek

Ulke, saat dilimi, dil

Tarihleri ve arayuzu dogru gostermek

Kitapligin: kitaplar, raflar, puanlar, incelemeler

Hizmetin kendisi

Notlar, alintilar, okuma seanslari

Hizmetin kendisi — varsayilan olarak ozel, bkz. 4

Google ile giris yaparsan

Google’dan yalnizca e-posta adresin, adin ve profil gorselinin adresi gelir. Google hesabindaki baska hicbir veriye (kisiler, takvim, Drive) erisimimiz yok ve istemiyoruz.

Otomatik toplanan veriler

IP adresi

Ham halde SAKLANMAZ — geri dondurulemez bicimde ozetlenir (HMAC). Kaba kuvvet saldirisi ve kotuye kullanim tespiti icin.

Tarayici/cihaz bilgisi

Saklanir — 'yeni cihazdan giris' uyarisi ve oturum listesi icin

Guvenlik olaylari

Giris, basarisiz giris, sifre degisimi, hesap silme gibi olaylar denetim kaydina yazilir

Kayitlarimizda hicbir zaman sifre, oturum belirteci veya ham IP adresi tutulmaz.

3. Neden ve hangi hukuki sebeple isliyoruz

Hesabini olusturmak ve hizmeti sunmak

Sozlesmenin kurulmasi ve ifasi (KVKK m.5 / GDPR 6(1)(b))

E-posta dogrulama, sifre sifirlama

Sozlesmenin ifasi

Guvenlik: kotuye kullanim tespiti, denetim kaydi, yeni cihaz uyarisi

Mesru menfaat (KVKK m.5 / GDPR 6(1)(f))

Yasal yukumluluklere uymak

Hukuki yukumluluk (GDPR 6(1)(c))

Pazarlama amacli e-posta gondermiyoruz. Reklam agi, izleyici (tracker) veya profil cikarma amacli ucuncu taraf analitigi kullanmiyoruz.

4. Neyin herkese acik, neyin ozel oldugu

Bu, urunun en onemli gizlilik kararidir ve bastan boyle tasarlandi:

Varsayilan olarak herkese acik: profilin, kullanici adin, kitapligin, raflarin, verdigin puanlar ve yazdigin incelemeler. Profil gorunurlugunu ayarlardan degistirebilirsin.

Takip ve engelleme: profilin herkese acıksa seni takip etmek onay gerektirmez; ozel yaptiginda takip istekleri sana gelir ve onaylamadigin kimse icerigini goremez. Bir kullaniciyi engellersen mevcut takip iki yonde de kopar ve o kisi herkese acik icerigini bile goremez.

Aktivite akisi yok. Okuma hareketlerin (bir kitaba baslaman, puan vermen) hicbir yere otomatik dusmez. Ileride boyle bir ozellik gelirse varsayilan kapali olacak ve neyi paylasacagini sen secersin.

Her zaman ozel: notlarin ve ham okuma seanslarin. Bunlar profil gorunurlugunden bagimsiz olarak yalnizca sana gorunur; notlar icin "paylas" secenegi hic yoktur.

Alintilar varsayilan olarak ozeldir. Yalnizca sen "paylas" dersen herkese acik olur; istedigin zaman geri alabilirsin. Paylasilan bir alintida kullanici adin ve kaynak bilgisi (kitap, yazar, sayfa) gorunur.

Profilini ozele cekersen paylastigin alintilar da gorunmez olur — profil kisitlamasi icerigin kendi ayarini her zaman ezer.

Acik olmak gerekirse: notlarinda uctan uca sifreleme yoktur. Veriler sunucuda okunabilir halde durur — arama, istatistik ve yedekleme bunu gerektiriyor. Yani teknik olarak sistem yoneticisi bu verilere erisebilir; erisim yalnizca zorunlu hallerde (hata giderme, yasal talep) yapilir.

5. Kimlerle paylasiyoruz

Verini satmiyoruz, kiralamiyoruz, reklam icin paylasmiyoruz. Hizmeti calistirmak icin kullandigimiz altyapi saglayicilari (veri isleyenler):

Vercel

Uygulamanin barindirilmasi — ABD merkezli, AB/kuresel sunucular

Neon

Veritabani — Almanya (Frankfurt, AB)

Cloudflare

Alan adi, DNS, e-posta yonlendirme, dosya depolama — kuresel

Resend / Amazon SES

E-posta gonderimi — Irlanda (AB)

Google

Yalnizca 'Google ile giris' secersen — ABD/kuresel

Open Library, Google Books

Kitap katalogu sorgulari — ABD

Kitap ararken arama sorgun bu katalog saglayicilarina iletilir. Sorguya kimligin eklenmez.

Yurt disina aktarim

Yukaridaki saglayicilarin tamami Turkiye disinda bulunuyor. Bu nedenle hesabini olusturdugunda kisisel verilerin yurt disina aktarilir. Aktarim, KVKK m.9 uyarinca kayit sirasinda verdigin acik rizaya dayanir; rizanin tam metnini kayit ekraninda gorursun.

Rizani diledigin zaman geri alabilirsin. Ancak acik olmak gerekirse: hizmetin tamami bu altyapi uzerinde calistigi icin rizani geri aldiginda hesabin kapatilir ve verilerin silinir — aktarim olmadan hizmeti sunmanin teknik bir yolu yok. Rizani geri almak icin hesabini silmen (Ayarlar → Hesap) veya kvkk@bibliyola.com adresine yazman yeterlidir.

6. Ne kadar sure sakliyoruz

• Hesabin acik oldugu surece: hesap ve icerik verileri.
• Oturumlar: en fazla 14 gun; cikis yaptiginda hemen silinir.
• Hesap silme talebinde: silme 30 gun boyunca geri alinabilir. Bu surede hesabin ve iceriginin gorunurlugu kapatilir ama silinmez; 30 gun sonra kalici olarak silinir. Talep aninda tum oturumlarin duser ve sana iptal baglantili bir e-posta gider — talebi sen yapmadiysan bu bir alarmdir.
• Kalici silmeden sonra: oturumlar ve bagli hesaplar tamamen silinir. Guvenlik denetim kayitlari kalir ama kimliginle bagi kesilir (kullanici kimligi NULL’a duser) — olayin tarihi korunur, kisiye baglanamaz.

7. Guvenlik onlemleri

• Sifreler scrypt ile ve veritabaninda bulunmayan gizli bir anahtarla (pepper) ozetlenir — veritabani sizsa bile sifreler kirilamaz.
• Tum trafik TLS ile sifrelenir.
• IP adresleri ham halde saklanmaz.
• Hassas islemler (sifre/e-posta degisimi, hesap silme) icin oturumun 24 saatten yeni olmasi gerekir; degilse yeniden giris istenir.
• Sifre sifirlandiginda tum oturumlar duser.
• Kaba kuvvet denemelerine karsi hiz sinirlamasi uygulanir.
• Yeni bir cihazdan giris yapildiginda sana e-posta gonderilir.

Hicbir sistem mutlak guvenli degildir. Bir veri ihlali tespit ettigimizde KVKK’nin ongordugu sure icinde Kurul’a ve etkilenen kullanicilara bildirim yapilir.

8. Cerezler

Yalnizca zorunlu cerez kullaniyoruz: oturumunu acik tutan giris cerezi. Reklam veya izleme cerezi yok. Kac kisinin siteyi kullandigini olcmek icin ileride cerez kullanmayan ve kisi bazli iz tutmayan bir olcum araci eklenirse bu bolum guncellenecektir.

9. Haklarin

KVKK m.11 ve GDPR m.15-22 uyarinca su haklara sahipsin:

• Verilerinin islenip islenmedigini ogrenme, isleniyorsa bilgi talep etme
• Islenme amacini ve amaca uygun kullanilip kullanilmadigini ogrenme
• Yurt icinde/yurt disinda verilerin aktarildigi ucuncu kisileri bilme
• Eksik veya yanlis islenmis verilerin duzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Verilerinin bir kopyasini alma (tasinabilirlik)
• Islemeye itiraz etme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuc dogmasi halinde itiraz
• Zarara ugraman halinde giderim talep etme

Bunlari nasil kullanirsin

• Kopyasini alma: Ayarlar → Hesap → verilerini indir. Tum verin JSON olarak aninda iner; kimseden izin beklemen gerekmez. (Sifre ozeti, oturum belirtecleri ve IP verisi bilincli olarak bu dosyada yer almaz — aksi halde bu dosya bir kimlik bilgisi sizdirma kanali olurdu.)
• Silme: Ayarlar → Hesap → hesabini sil. 30 gun geri alma suresi baslar.
• Diger talepler: kvkk@bibliyola.com — en gec 30 gun icinde yanitlanir.

Basvurunun sonucundan memnun kalmazsan Kisisel Verileri Koruma Kurulu’na sikayette bulunma hakkin vardir.

10. Cocuklarin verisi

Bibliyola 16 yasindan kucukler icin tasarlanmamistir ve 16 yasindan kucuklerden bilerek veri toplamiyoruz. Boyle bir hesabin varligini ogrenirsek hesabi kapatir ve verileri sileriz.

11. Bu metindeki degisiklikler

Metni guncelledigimizde yukaridaki “son guncelleme” tarihi degisir. Onemli degisikliklerde (yeni bir veri turu islemeye baslamak, yeni bir saglayici eklemek gibi) kayitli kullanicilara e-posta ile bildirim yapilir.

12. Iletisim

kvkk@bibliyola.com — gizlilik ve veri talepleri
destek@bibliyola.com — genel destek

Ayrica bkz. Kullanim Kosullari