Gizlilik Bildirimi
Bu, sade dille yazılmış bir aydınlatma metnidir. rigipo.com sitesinin bugün kişisel verilerle ne yaptığını anlatır. Erken erişim yakında açılıyor, bu yüzden herkese açık lansmandan önce bu metni güncelleyebiliriz.
Son güncelleme: 7 Ağustos 2026
Biz kimiz
RIGIPO bağımsız bir yazılım projesidir. Serhat Akgül projeyi Türkiye'de tek kurucu olarak yürütür. rigipo.com sitesinin topladığı kişisel veriler bakımından veri sorumlusu sıfatını taşır. İki kanun uygulanır: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR).
- Marka: RIGIPO
- Veri sorumlusu: Serhat Akgül, Türkiye
- Web sitesi: rigipo.com
- Gizlilikle ilgili tüm soru ve talepler için iletişim: [email protected]
Bu metnin kapsamı
Bu aydınlatma metni yalnızca rigipo.com sitesini kapsar. Sitede kullanıcı hesabı yoktur. Sitede ödeme adımı yoktur. Sitede kullanıcı içeriği yoktur. Site üç şey toplar: bekleme listesi kayıtları, tıklama ve indirme olayları, sunucu kayıtları. Bu metin üçünü de anlatır.
Sitenin çalıştığı yer
Web sitesi özel bir sunucuda çalışır. Bu sunucuyu Hetzner Online GmbH işletir. Sunucu Almanya'da, Avrupa Birliği içindedir. Cloudflare Inc. sunucunun önünde DNS, CDN ve güvenlik koruması sağlar. İstekleriniz sunucuya ulaşmadan önce Cloudflare üzerinden geçer. Bu nedenle Cloudflare, örneğin IP adresiniz gibi teknik istek verilerini işler.
Bekleme listesi kaydı
Bekleme listesine iki yolla katılabilirsiniz.
- E-posta adresinizi yazarsınız. Yazdığınız adresi saklarız.
- “Google ile devam et” seçeneğini seçersiniz. Bu durumda Google bize doğrulanmış e-posta adresinizi ve temel profil adınızı verir. Google şifrenizi almayız. Kişilerinizi almayız. Google hesabınızdan başka hiçbir veri almayız.
Her kayıt için şu alanları saklarız.
| Veri | Neden sakladığımız |
|---|---|
| E-posta adresi | Bekleme listesindeki sıranızı belirlemek, onay e-postasını ve daha sonra lansman e-postasını size göndermek için |
| Ad (yalnızca Google ile giriş yaptıysanız) | Lansman e-postasında size doğru şekilde hitap etmek için |
| Kayıt zamanı | Rızanızı ne zaman verdiğinizin kanıtı |
| Rıza metninin tam hali ve sürümü | Neyi kabul ettiğinizin kanıtı |
| Onay durumu | Kaydınızı onaylayıp onaylamadığınızı göstermek için |
| Trafik kaynağı (referrer veya utm parametresi) | Sizi siteye hangi sayfanın veya bağlantının getirdiğini görmek için |
| IP adresi | Rıza kanıtı, ayrıca sahte ve otomatik kayıtlara karşı koruma |
| Tarayıcı user agent bilgisi | Rıza kanıtı, ayrıca sahte ve otomatik kayıtlara karşı koruma |
E-posta gönderimi henüz açık değil. Kayıtları şimdi saklıyoruz. Onay e-postasını daha sonra göndereceğiz. Lansman e-postasını daha sonra göndereceğiz.
Tıklama ve indirme olayları
Sitedeki iki işlem bir olay kaydı oluşturur. Birincisi Fab mağazasına giden bir bağlantıya tıklamanızdır. İkincisi Rigipo Bench programını indirmenizdir. Site o zaman şunları kaydeder:
- işlemin zamanı,
- hangi bağlantıyı kullandığınız,
- IP adresiniz,
- tarayıcı user agent bilginiz,
- geldiğiniz sayfa.
Bu veriyi iki amaçla kullanırız. Ürünlere olan ilgiyi ölçeriz. Siteyi kötüye kullanıma ve otomatik indirme saldırılarına karşı koruruz.
Bu veriyi reklam profilleri oluşturmak için kullanmayız. Satmayız. Reklamverenlere vermeyiz.
Sunucu kayıtları
Sunucu standart teknik kayıtlar tutar. Bu kayıtlar hataları bulmamıza ve siteyi güvende tutmamıza yardım eder. Kısa bir süre saklarız. Sonra sileriz.
Hukuki sebep
- Bekleme listesi kaydı: açık rızanız. KVKK bunu açık rıza olarak adlandırır (Madde 5). GDPR ise Madde 6(1)(a) olarak adlandırır. Bekleme listesine katılmak zorunda değilsiniz. Sitedeki başka hiçbir şey buna bağlı değildir.
- Tıklama ve indirme olayları: meşru menfaat. Bu, GDPR Madde 6(1)(f) ve KVKK Madde 5'teki karşılığıdır. Menfaatimiz, ürünlere olan ilgiyi ölçmek ve siteyi güvende tutmaktır. Topladığımız veri miktarını az tutarız.
- Sunucu kayıtları: meşru menfaat, sitenin güvenliği için.
Kimlerle paylaşıyoruz
Kişisel verilerinizi satmayız. Kiralamayız. Takas etmeyiz. Siteyi işletmek için az sayıda hizmet sağlayıcı kullanırız.
- Hetzner Online GmbH, Almanya. Siteyi ve verilerini barındıran özel sunucuyu Hetzner işletir.
- Cloudflare Inc. Cloudflare DNS, CDN ve güvenlik koruması sağlar. IP adresiniz gibi istek verilerini işler.
- Google. Google yalnızca “Google ile devam et” seçeneğini seçerseniz devreye girer. Bu durumda Google kimlik sağlayıcı olarak hareket eder. O giriş için Google'ın gizlilik politikası uygulanır.
Kanunun gerektirdiği hallerde de veri açıklayabiliriz. Buna bir örnek, yetkili bir makamdan gelen geçerli bir taleptir.
Yurt dışına aktarım
Verileriniz Almanya'da, Avrupa Birliği içinde işlenir. Veri sorumlusu Türkiye'dedir. Bu nedenle Türkiye'den Almanya'ya yapılan aktarım, KVKK Madde 9 kapsamında yurt dışına aktarımdır. Cloudflare küresel bir ağ işletir, bu yüzden Cloudflare istek verilerini Avrupa Birliği dışında işleyebilir.
Şu güvenceleri kullanırız.
- KVKK kapsamında: aktarımı Madde 9'a dayanarak yaparız. Açık rızanıza ve Türk hukukunun izin verdiği aktarım yöntemlerine dayanırız.
- GDPR kapsamında: sunucu Avrupa Birliği içinde olduğu için ek bir aktarım mekanizmasına ihtiyaç duymaz. Avrupa Ekonomik Alanı dışındaki her türlü işleme için Bölüm V'teki güvencelere dayanırız. Buna bir örnek, Avrupa Komisyonu'nun Standart Sözleşme Maddeleridir. Alıcı ülke için yürürlükte bir yeterlilik kararı varsa o da uygulanır.
- Her durumda: sağlayıcılarımız yazılı sözleşmelerle bağlıdır. Veriyi korumak zorundadırlar. Veriyi yalnızca bizim talimatlarımızla işlemek zorundadırlar.
Saklama süreleri
- Bekleme listesi kayıtları: siz listeden çıkana kadar veya bekleme listesinin amacı sona erene kadar saklarız.
- Rıza kayıtları: kayıt zamanını, rıza metnini, rıza sürümünü, IP adresini ve user agent bilgisini, rızanızı kanıtlamak için ihtiyaç duyduğumuz süre boyunca saklarız. Sonra sileriz.
- Tıklama ve indirme olayları: en fazla 12 ay saklarız.
- Sunucu kayıtları: güvenlik için kısa bir süre saklarız.
Türkiye'de ticari elektronik iletiler
Türkiye'de ticari elektronik iletileri 6563 sayılı Kanun düzenler. Türkiye'deki alıcılar için bu kanuna uyarız. Onayları ve ret taleplerini İYS (İleti Yönetim Sistemi) üzerinden kaydeder ve yönetiriz. İYS ulusal ileti yönetim sistemidir. Onayınızı İYS üzerinden geri çekebilirsiniz. Ayrıca [email protected] adresine e-posta göndererek de geri çekebilirsiniz. E-posta gönderimi başladığında her iletide ayrıca listeden çıkma bağlantısı bulunur.
Çerezler
Site reklam çerezi kullanmaz. Site üçüncü taraf takip çerezi kullanmaz. Google Analytics kullanmayız. Çerez Bildirimi tüm ayrıntıyı verir.
Güvenlik
Bu veriyi teknik ve idari tedbirlerle koruruz. Şifreli bağlantı (HTTPS) kullanırız. Veritabanına kimlerin erişebileceğini sınırlarız. Yalnızca ihtiyacımız olan veriyi toplarız. Hiçbir sistem tam güvenli değildir. Bu nedenle veri miktarını bilerek az tutarız.
Haklarınız
KVKK Madde 11 uyarınca şu haklara sahipsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenmek;
- işlenmişse buna ilişkin bilgi talep etmek;
- işlenme amacını öğrenmek ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilmek;
- eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek ve bu düzeltmenin söz konusu üçüncü kişilere bildirilmesini istemek;
- işlenme şartları ortadan kalktığında verilerinizin silinmesini veya yok edilmesini istemek ve bunun söz konusu üçüncü kişilere bildirilmesini istemek;
- verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
- verilerin hukuka aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etmek.
GDPR uyarınca ayrıca şu haklara sahipsiniz:
- kişisel verilerinize erişmek ve bir kopyasını almak;
- yanlış verileri düzelttirmek;
- verilerinizi sildirmek;
- bazı durumlarda işlemeyi kısıtlatmak;
- verilerinizi taşınabilir, makine tarafından okunabilir bir biçimde almak;
- işlemeye itiraz etmek. Buna, meşru menfaate dayandırdığımız tıklama ve indirme olaylarının işlenmesi de dahildir;
- rızanızı istediğiniz zaman geri çekmek. Geri çekme, öncesinde yaptığımız işlemeyi etkilemez;
- bir denetim makamına şikayette bulunmak. Bu makam Kişisel Verileri Koruma Kurumu (KVKK Kurumu) veya yaşadığınız ülkenin veri koruma otoritesidir.
Haklarınızı nasıl kullanırsınız
[email protected] adresine bir e-posta gönderin. Ne istediğinizi bize yazın. KVKK ve GDPR'ın belirlediği süreler içinde yanıt veririz. Talebin e-posta adresinin sahibinden geldiğini önce doğrulamamız gerekebilir.
Rızayı geri çekmek, vermek kadar kolaydır. Gerekçe göstermek zorunda değilsiniz. Hiçbir yaptırım uygulanmaz.
Çocuklar
rigipo.com sitesi 16 yaşından küçük çocuklara yönelik değildir. Onlardan bilerek kişisel veri toplamayız. 16 yaşından küçük bir çocuğun kayıt olduğunu düşünüyorsanız [email protected] adresine e-posta gönderin. Kaydı sileriz.
Bu metindeki değişiklikler
Erken erişim yakında açılıyor. Ürün yayına girdiğinde ve kullanıcı hesabı gibi özellikler kazandığında, yeni işleme faaliyetlerini anlatmak için bu metni güncelleriz. Esaslı bir değişiklikte yukarıdaki “Son güncelleme” tarihini güncelleriz. Değişiklik, hakkınızda halihazırda tuttuğumuz verileri etkiliyorsa size e-posta ile bildiririz.
İletişim
Bu metinle ilgili sorular, talepler veya şikayetler: [email protected]