Taslak, sahip onayı bekliyor. Son güncelleme: 14 Kasım 2026.
Gizlilik
Bu metin, Datarithms web sitesinin bugün hangi kişisel verileri topladığını, neden ve hangi hukuki sebeple topladığını, kimlerle paylaştığını, nerede ve ne kadar süre sakladığını açıklar. Datarithms, Amerika Birleşik Devletleri'nde kurulu Pyramid Works LLC ("biz") tarafından işletilir. Metin web sitesini, erken erişim formunu ve davetle açılan hesapları kapsar; henüz kullanıma açılmamış Datarithms ürününü kapsamaz.
Türkiye'deyseniz, erken erişim formu için Türk hukukunun istediği bilgiler ayrıca KVKK Aydınlatma Metni'nde yer alır.
Veri sorumlusu
| Veri sorumlusu | Pyramid Works LLC, Amerika Birleşik Devletleri'nde kurulu bir şirket |
| Kişisel veri başvuruları | privacy@datarithms.io |
| Türkiye'deki veri sorumlusu temsilcisi | Atanmamıştır. |
Topladığımız veriler
- Erken erişim talepleri. İş e-postanız, şirket adınız, seçtiğiniz aylık reklam harcaması aralığı ve şirket mi ajans mı olduğunuz.
- Hesaplar. Hesaplar yalnızca davetle açılır. Her hesap için e-posta adresini, parolanın tek yönlü özetini (parolanın kendisini asla), hesap rolünü, hesabın açıldığı ve en son giriş yapıldığı zamanı saklarız.
- Parola belirleme bağlantıları. Her tek kullanımlık bağlantının tek yönlü özeti, geçerlilik süresinin bittiği zaman ve kullanılıp kullanılmadığı.
- Güvenlik kayıtları. Giriş denemeleri (e-posta, zaman, başarılı veya başarısız) ve erken erişim formu gönderimleri (yalnızca zaman). Bunlarla birlikte IP adresinizin kendisini değil, gizli anahtarla alınmış tek yönlü özetini saklarız.
- Sunucu kayıtları. Sunucu ve önündeki ters vekil sunucu (reverse proxy), hizmeti çalıştırmak ve korumak için temel teknik kayıtlar tutabilir (zaman, istenen sayfa, yanıt kodu ve IP adresi). [Hangi kayıtların açık olduğu sahip tarafından teyit edilecek.]
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) istemeyiz ve çocuklardan bilerek veri toplamayız. Site işletmeler içindir; 16 yaşından küçüklere yönelik değildir.
Kullanım amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep (AB/BK GDPR) | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Erken erişim talebinize dönüş yapmak ve kimleri alacağımıza karar vermek | Erken erişim talebi | Talebiniz üzerine sözleşme öncesi adımların atılması (md. 6(1)(b)); ilk kullanıcıları seçmedeki meşru menfaatimiz (md. 6(1)(f)) | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (5/2-c); meşru menfaat (5/2-f) |
| Davet edilen kullanıcıların giriş yapması ve hesabın çalışması | Hesap, parola belirleme bağlantıları, oturum çerezi | Sözleşme (md. 6(1)(b)) | Bir sözleşmenin ifasıyla doğrudan ilgili olması (5/2-c) |
| Siteyi kötüye kullanıma karşı korumak: giriş kilidi, form gönderim sınırı, olay incelemesi | Güvenlik kayıtları, sunucu kayıtları | Hizmeti güvende tutmadaki meşru menfaat (md. 6(1)(f)) | Veri güvenliği yükümlülüğü, md. 12 (5/2-ç); meşru menfaat (5/2-f) |
| Kişisel veri başvurularını yanıtlamak ve hukuki talepleri savunmak | Başvurunuz ve yanıtımız | Hukuki yükümlülük (md. 6(1)(c)); meşru menfaat (md. 6(1)(f)) | Hukuki yükümlülük (5/2-ç); bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
Bunların hiçbiri için açık rızanıza dayanmayız ve açık rıza istemeyiz. Hakkınızda otomatik karar vermeyiz. Kişisel verileri satmayız ve reklam amacıyla paylaşmayız.
Çerezler
Sitede analitik araç, reklam çerezi veya üçüncü taraf pikseli yoktur. Yalnızca giriş için zorunlu çerezler kullanılır; bu yüzden çerez izni istenmez:
- giriş yaptığınızda konan ve sizi en fazla 8 saat giriş yapmış tutan oturum çerezi;
- giriş formunun koyduğu iki yardımcı çerez: biri formu sahte isteklere karşı korur, diğeri dönülecek sayfayı hatırlar. İkisi de tarayıcıyı kapatınca silinir.
Giriş yapmayan ziyaretçilere oturum çerezi konmaz.
Verileri kimler alır
| Alıcı | Ne yapar | Ülke |
|---|---|---|
| Hivelocity (barındırma) | Veritabanının ve sitenin çalıştığı kiralık sunucuyu sağlar; veriyi bizim adımıza saklar. Sunucuyu kendi kurduğumuz Coolify yazılımıyla yönetiriz; Coolify ayrı bir alıcı değildir. | ABD |
| Cloudflare (alan adı) | datarithms.io alan adının DNS kayıtlarını sağlar. [Cloudflare vekil sunucusu açıksa site trafiği ve IP adresleri Cloudflare üzerinden geçer; sahip teyit edecek.] | ABD |
| Cloudflare (e-posta yönlendirme) | Cloudflare Email Routing, privacy@datarithms.io adresine yazdığınız e-postaları alır ve ekibimizin e-posta kutusuna yönlendirir; bizim adımıza veri işleyen olarak çalışır. | ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yalnızca kanunen zorunlu olduğunda. | İlgili ülke |
Burada anlatılan veriler için başka üçüncü taraf kullanmayız.
Veriler nerede saklanır
Burada anlatılan tüm veriler Amerika Birleşik Devletleri'ndeki tek bir sunucuda saklanır. ABD dışındaysanız, verileriniz bize gönderdiğiniz anda ülkenizden çıkar.
Verileri doğrudan ABD'deki bir şirket olan bize gönderirsiniz. Avrupa Veri Koruma Kurulu'nun 05/2021 sayılı Rehberi ve Kişisel Verileri Koruma Kurumu'nun Kişisel Verilerin Yurt Dışına Aktarılması Rehberi (Ocak 2025), yurt dışındaki bir veri sorumlusunun verileri bu şekilde doğrudan sizden toplamasının ülkenizdeki bir veri aktaranın yaptığı bir aktarım olmadığını belirtir. Veriler daha sonra ABD'de, barındırma sağlayıcımızdan kiraladığımız sunucuda saklanır. [Barındırma sağlayıcısı için GDPR V. Bölüm veya KVKK md. 9 kapsamında standart sözleşme gibi bir aktarım aracının gerekip gerekmediği hukuken değerlendirilecek; sahip teyit edecek.] ABD'de saklama için açık rızanızı istemeyiz ve ABD için bir yeterlilik kararına dayanmayız. Nerede olursanız olun, bu sayfada ve Veri işleme sayfasında anlatılan korumaları aynı şekilde uygularız.
Saklama süreleri
| Veri | Saklama süresi | Neden bu süre |
|---|---|---|
| Erken erişim talebi (iş e-postası, şirket adı, aylık reklam harcaması aralığı, şirket veya ajans) | Talebin alındığı günden 365 gün (yaklaşık 12 ay) sonra otomatik olarak silinir; talep etmeniz hâlinde daha önce silinir. | Erken erişim süresince size dönüş yapabilmek için. |
| Erken erişim talebindeki IP adresi özeti | 30 gün sonra talepten otomatik olarak çıkarılır. | Yalnızca kısa süreli kötüye kullanım incelemesi için gerekir. |
| Form gönderim kayıtları (IP adresi özeti, zaman) | 7 gün sonra otomatik olarak silinir. | Saatlik gönderim sınırı için bir saat yeterlidir; kalan süre kötüye kullanım incelemesi içindir. |
| Giriş denemesi kayıtları (e-posta, IP adresi özeti, zaman, başarılı/başarısız) | 30 gün sonra otomatik olarak silinir. | Hesap kilidi 15 dakikalık kayda bakar; kalan süre güvenlik olaylarının incelenmesi içindir. |
| Parola belirleme bağlantıları (yalnızca özet) | 24 saatte geçersiz olur; geçersiz olduktan 7 gün sonra otomatik olarak silinir. | Kullanılmış veya süresi dolmuş bir bağlantının neden çalışmadığını açıklayabilmek için kısa bir süre. |
| Hesap (e-posta, parola özeti, rol, oluşturma ve son giriş zamanı) | Hesap açık olduğu sürece; silme talebinizden veya hesabın kapatılmasından sonra en geç 30 gün içinde silinir. | Hesabın çalışması için gerekir. |
| Oturum çerezi | Tarayıcınızda 8 saat; çıkış yapınca silinir. | Giriş yapmış kalmanız için. |
| Sunucu kayıtları (zaman, istenen sayfa, yanıt kodu, IP adresi) | [en fazla 30 gün; sunucu ayarı sahip tarafından teyit edilecek] | Hizmeti çalıştırmak ve saldırıları incelemek için. |
| Kişisel veri başvuruları ve yanıtlarımız | Başvuru sonuçlandıktan sonra 3 yıl. | Başvuruyu süresinde yanıtladığımızı gösterebilmek için. |
[Veritabanı yedeği tutuluyorsa: silinen veri yedeklerden yedek saklama süresi içinde çıkar; süre sahip tarafından teyit edilecek.]
Haklarınız
Herkes için. Nerede yaşarsanız yaşayın, hakkınızda tuttuğumuz kişisel verileri görmeyi, düzeltilmesini veya silinmesini isteyebilirsiniz. Bunun için ücret almayız.
AB, AEA ve Birleşik Krallık. Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz haklarınız vardır (GDPR md. 15–21).
Türkiye (KVKK md. 11). Şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Amerika Birleşik Devletleri. Yaşadığınız eyalete göre kişisel verileri öğrenme, erişme, düzeltme, silme ve satışına veya hedefli reklamda kullanılmasına itiraz etme haklarınız olabilir. Kişisel verileri satmayız ve hedefli reklamda kullanmayız. Bu talepleri, bir eyalet kanunu bize uygulansın uygulanmasın yanıtlarız ve bu hakları kullandığınız için size farklı davranmayız.
Nasıl başvurulur
privacy@datarithms.io adresine, mümkünse bizimle kullandığınız e-posta adresinden yazın ve ne istediğinizi belirtin. İşlem yapmadan önce kimliğinizi doğrulamak için bilgi isteyebiliriz. 30 gün içinde yanıt veririz. GDPR kapsamında karmaşık taleplerde bu süreyi en fazla iki ay uzatabiliriz; uzatırsak size bildiririz.
Türkiye'deyseniz, KVKK md. 13'e göre resmî başvuru yolları KVKK Aydınlatma Metni'nde de yer alır.
Şikâyet
Sorunu çözebilmemiz için lütfen önce bize yazın. Ayrıca bir denetim makamına şikâyette bulunabilirsiniz:
- Türkiye: Kişisel Verileri Koruma Kurulu, kvkk.gov.tr; önce bize başvurduktan sonra, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde (KVKK md. 14).
- AB ve AEA: yaşadığınız veya çalıştığınız ya da sorunun yaşandığı ülkenin veri koruma makamı (makamların listesi).
- Birleşik Krallık: Information Commissioner's Office (ico.org.uk).
- Amerika Birleşik Devletleri: eyaletinizin başsavcılığı veya gizlilik kurumu.
Ürün kullanıma açıldığında
Datarithms ürünü kullanımınıza açıldığında, reklam hesaplarınızdan ve ödeme veya satış araçlarınızdan yalnızca her bağlantıya siz izin verdikten sonra veri okuyacaktır. Erişim yalnızca okuma yetkisiyle sınırlı olacaktır. Bu veriler yalnızca raporlarınızı ve planlarınızı hazırlamak için kullanılır, asla satılmaz ve talebiniz üzerine silinir. Bunlar başlamadan önce bu metni güncelleriz.
Değişiklikler
Bu metni değiştirirsek en üstteki tarihi güncelleriz. Önemli değişiklikleri bu sitede duyururuz.