Gizlilik Politikası

Sürüm: v1.1
Yürürlük tarihi: 2026-11-03
Son güncelleme: 2026-11-03
Revizyon geçmişi: v0.4 → v0.5 (2026-09-03, Bölüm 6.1 “Bağlı sitelerde analiz amaçlı kullanım” açıklaması eklendi); v0.5 → v0.6 (2026-09-15, üçüncü taraf girişinin güncel durumu Google／Apple／Discord olarak güncellendi; MINOR revizyon, yeniden onay gerekmez); v0.6 → v0.7 (2026-09-15, Bölüm 5’teki pazarlama onayı, giriş sayfasında varsayılan olarak işaretli olacak ve girişten önce kaldırılabilecek şekilde değiştirildi; yalnızca bundan sonra kutu işaretli kalarak giriş yapanları etkiler, onayını geri almış olanlar etkilenmez; MINOR); v0.7 → v0.8 (2026-09-28, pazarlama onayına “karma değeri alınmış e-posta adresiyle Meta reklam kitlesi oluşturma” amacı eklendi, veri işleyenlere Meta ve Zapier eklendi; yeni bir kullanım amacı olduğundan yalnızca bu sürümden itibaren alınan pazarlama onaylarına uygulanır, daha önce onay verenlere geriye dönük uygulanmaz ve toplu yükleme yapılmaz); v0.8 → v0.9 (2026-09-28, Bölüm 6.2 “İş ortağı markalar üzerinden giriş” eklendi: harici iş ortağı markaların bağlanması, onay ekranı, her markaya özel üye numarası; veriler ilgili markaya yalnızca onay ekranında “Kabul ediyorum”a bastığınızda sağlanır, mevcut kullanıcılar etkilenmez; MINOR); v0.9 → v0.10 (2026-10-01, Bölüm 5’e ekleme: “Ayrıca ‘老喬報’ bültenine abone ol” kutusu yalnızca Çince arayüzde gösterilir; bülten Geleneksel Çince yayımlandığından İngilizce ve Japonca arayüzlerde abonelik seçeneği sunulmaz; Çince dışındaki arayüzlerde giriş yapmak hiçbir zaman sizin adınıza abonelik başlatmaz; mevcut aboneler etkilenmez ve aboneliklerinden çıkarılmaz; MINOR); v0.10 → v1.0 (2026-10-31, nihai sürüm: iletişim e-postası service@joelin.cc olarak değiştirildi; AB temsilcisi atanmadı; Bölüm 9’daki haklar tüm kullanıcılara eşit olarak tanındı ve yanıt süreleri belirlendi; ABD’de yaşayanlar için Bölüm 9.5 ve diğer ülke veya bölgeler için Bölüm 9.6 eklendi; Bölüm 10’da Hizmet’in 13 yaşından küçük çocuklara yönelik olmadığı açıkça belirtildi; daha önce “teyit edilecek” olarak işaretlenen konular sonuçlandırıldı; joelin.cc sitelerinin gizlilik politikasıyla aynı bölgesel ekler benimsendi; yeni toplanan veri veya yeni kullanım amacı yoktur; MINOR revizyon, yeniden onay gerekmez); v1.0 → v1.1 (2026-11-03, Bölüm 6.1 yeniden yazıldı: Hizmet artık yeni hesap oluşturma, bağlı bir siteye giriş ve hesap silme olmak üzere üç anda hesap olaylarını sunucudan doğrudan Google Analytics 4’e gönderir; bu olaylar yalnızca anonim analiz kimliğini, tarayıcıda zaten bulunan analiz ziyaretçi ve oturum kimliklerini, giriş yöntemini, site adını ve ülke／bölgeyi içerir, e-posta adresi ve hesabın asıl tanımlayıcısı gönderilmez; ayrıca site ağının şu anda çerez onay banner’ı sunmadığı açıkça belirtildi; Bölüm 3.2, 4, 6 ve 9.5 buna göre güncellendi ve Bölüm 4’teki belirli amaç kodları Kişisel Verilerin Toplanmasına İlişkin Bildirim ile uyumlu hâle getirildi; yeni bir kullanım amacı olduğundan yalnızca bu sürümün yürürlük tarihinden itibaren gerçekleşen olaylara uygulanır, önceki kayıtlar geriye dönük olarak gönderilmez)

Bu belge, Çince (Geleneksel) sürümün Türkçe çevirisidir. Aralarında farklılık olması hâlinde Çince sürüm esas alınır.

---

1. Giriş ve kapsam

Bu Gizlilik Politikası, 話圈圈股份有限公司 (Blobpot Co., Ltd.; Tayvan; vergi numarası 85082592; marka: joelin.cc) (bundan sonra “biz”) şirketinin, merkezî üyelik kimlik platformu id.joelin.cc (bundan sonra “Hizmet”) aracılığıyla kişisel verilerinizi nasıl topladığını, işlediğini ve kullandığını açıklar.

Hizmet, merkezî bir kimlik doğrulama hizmetidir (Identity Provider); tek bir kimlikle işlettiğimiz çeşitli hizmetlere ve onayınızla birlikte bizimle iş birliği yapan markaların hizmetlerine giriş yapmanızı sağlar (bkz. Bölüm 6.2). Şu anda Google hesabı, Apple hesabı, Discord hesabı ve e-posta ile giriş bağlantısı／doğrulama kodu ile giriş yapılabilir; ileride başka giriş yöntemleri eklenirse bu Politika onlar için de aynen geçerli olur.

Ayrıca aşağıdakilere uyarız:

• Tayvan (Çin Cumhuriyeti) “Kişisel Verilerin Korunması Kanunu” ve uygulama yönetmeliği;
• AB “Genel Veri Koruma Tüzüğü” (GDPR, Regulation (EU) 2016/679) — Hizmet’in AB’deki kullanıcılara sunulduğu durumlarda; Birleşik Krallık GDPR’ı ve İsviçre Federal Veri Koruma Kanunu da aynı şekilde esas alınır;
• ABD eyalet gizlilik yasalarının web sitesi işletmecilerine getirdiği bilgilendirme yükümlülükleri (bkz. Bölüm 9.5).

---

2. Biz kimiz (veri sorumlusu)

---

3. Hangi kişisel verileri topluyoruz

3.1 Sizin sağladığınız veriler

• E-posta adresi: Magic Link ile giriş yaparken girdiğiniz e-posta adresi; giriş için zorunlu bir veridir.
• Pazarlama onayı durumu: Pazarlama bilgileri almayı kabul eden kutuyu işaretleyip işaretlemediğiniz (isteğe bağlı) ve işaretleme anının zaman damgası.
• Üçüncü taraf giriş verileri: Google, Apple veya Discord hesabıyla giriş yapmayı seçtiğinizde, izninizle ilgili hizmet tarafından sağlanan e-posta adresi, ad／takma ad, profil fotoğrafı gibi temel kimlik bilgileri (Apple’da “E-postamı Gizle” seçeneğini seçebilirsiniz; bu durumda Apple’ın sağladığı yönlendirme adresini alırız).
• (İleride) telefon numarası: İleride telefon numarasıyla doğrulama kullanıma sunulursa, bu işlev yayına alınmadan önce bu Politikayı güncelleyip sizi bilgilendireceğiz.

3.2 Sistem tarafından otomatik olarak toplanan veriler

• Giriş ve ziyaretlerin zaman damgaları, giriş kayıtları;
• bağlantı kaynağı IP adresi, cihaz ve tarayıcı bilgileri, dil tercihi;
• bağlı hizmetlere giriş yaptığınızda oluşan yetkilendirme ve bağlama tanımlayıcısı (binding_id) ile ilgili kayıtlar.
• tarayıcınızda site ağı genelinde ortak kullanılan Google Analytics ziyaretçi ve oturum kimlikleri (Cloudflare Zaraz tarafından yerleştirilen analiz çerezi; Hizmet bunları yalnızca Bölüm 6.1’deki hesap olayı istatistikleri için okur).
• iş ortağı marka üzerinden girişe onay verdiğinizde oluşan onay kaydı (hangi markaya, hangi veri kapsamı için, ne zaman onay verdiğiniz) ve o marka için ürettiğimiz markaya özel üye numarası (bkz. Bölüm 6.2).

3.3 Toplamadığımız veriler

Hizmet yalnızca bir kimlik platformudur ve iş içeriklerini toplamaz, saklamaz (örneğin sipariş ayrıntıları, fotoğraflar, ürünler, tutarlar). Bu tür veriler her işletme tarafının kendi sisteminde saklanır; Hizmet bunlara erişmez. Hizmet ayrıca şifre kullanmaz; bu nedenle hiçbir şifre saklamaz.

---

4. Toplama amaçları, veri kategorileri ve hukuki dayanaklar

| Hesap olayı istatistikleri (2026-11-03’ten itibaren)| Tek yönlü karma değeri alınmış anonim analiz kimliği, Google Analytics ziyaretçi ve oturum kimlikleri, giriş yöntemi, site adı, ülke／bölge| Site ağındaki yeni üyelik, giriş ve hesap silme sayılarının istatistiğini tutmak; hizmetin kullanımını anlayıp iyileştirmek (bkz. Bölüm 6.1)| Meşru menfaat (Art. 6(1)(f))|

Tayvan Kişisel Verilerin Korunması Kanunu belirli amaç kodları (Tayvan Adalet Bakanlığı'nın «Kişisel Verilerin Korunması Kanunu kapsamında Belirli Amaçlar ve Kişisel Veri Kategorileri» listesine göre; “Kişisel Verilerin Toplanmasına İlişkin Bildirim” Bölüm 2 ile aynıdır): 040 pazarlama; 069 sözleşme, sözleşme benzeri ve diğer hukuki ilişkilere ilişkin işler; 090 tüketici ve müşteri yönetimi ile hizmeti; 135 bilgi (iletişim) hizmetleri; 136 bilgi (iletişim) ve veritabanı yönetimi; 137 bilgi ve iletişim güvenliği ve yönetimi; 157 anket, istatistik ve araştırma analizi.
Veri kategorileri: C001 kişiyi tanımlayan veriler (e-posta); bağlantı tanımlayıcıları ve internet kullanım kayıtları (IP, cihaz bilgileri, analiz ziyaretçi kimliği).

Tayvan Kişisel Verilerin Korunması Kanunu’nun 8. maddesindeki “toplama anında bilgilendirme” için ayrıca “Kişisel Verilerin Toplanmasına İlişkin Bildirim”e (pdpa-collection-notice.md, giriş sayfasında bağlantı olarak sunulur) bakınız.

---

5. Pazarlama onayı (isteğe bağlı)

• Pazarlama bilgilerini almak isteğe bağlıdır. Giriş sayfasındaki “Ayrıca ‘老喬報’ bültenine abone ol” kutusu varsayılan olarak işaretlidir; herhangi bir giriş düğmesine basmadan önce işareti kaldırabilirsiniz. Kutuyu işaretli bırakıp girişi tamamlamanız, pazarlama bilgilerini almayı kabul ettiğiniz anlamına gelir (Tayvan Kişisel Verilerin Korunması Kanunu’nun 20. maddesi uyarınca her pazarlama e-postasında ücretsiz abonelikten çıkma yolu sunarız). Onayını açıkça geri almış olanlar, yeniden giriş yaptıklarında tekrar listeye eklenmez. Bu kutu yalnızca Çince arayüzde gösterilir; diğer dillerdeki arayüzlerde abonelik seçeneği sunulmaz (bülten Geleneksel Çince yayımlanır) ve bu arayüzlerden giriş yapmak abonelik başlatmaz; mevcut aboneler bu arayüzlerden giriş yaptığında abonelik durumları değişmez.
• Pazarlama onayı Hizmet’in kullanımından bağımsızdır: Kutuyu işaretlememeniz giriş yapmanızı ve herhangi bir hizmeti kullanmanızı etkilemez.
• Onayın hukuka uygun şekilde alındığının kanıtı olarak onay verdiğiniz anı ve onay anında geçerli olan Politika sürümünü kaydederiz; onay geri alındığında asıl onay kaydı korunur ve geri alma zamanı ayrıca kaydedilir (kayıt yöntemi için bkz. teknik şartname consent-versioning-spec.md).
• Pazarlama onayınızı dilediğiniz zaman geri alabilirsiniz (bkz. Bölüm 9); geri alma, geri almadan önce hukuka uygun olarak yapılmış işlemeyi etkilemez ve giriş yapmaya ve Hizmet’i kullanmaya devam etmenize engel olmaz.
• 28 Eylül 2026’dan itibaren alınan pazarlama onayları ayrıca e-posta adresinizle Meta (Facebook, Instagram) reklam kitlesi oluşturulmasını da kapsar: E-posta adresi karma değeri alınmış (tek yönlü şifrelenmiş) biçimde yüklenip eşleştirilir ve mevcut abonelere abonelik reklamının tekrar tekrar gösterilmesini önlemek veya benzer ilgi alanlarına sahip okurlar bulmak için kullanılır. Pazarlama onayınızı geri aldıktan sonra (e-postadaki abonelikten çıkma dahil) adresiniz artık kitle oluşturmak için kullanılmaz; daha önce yüklenmiş verilerin kitleden çıkarılmasını istiyorsanız service@joelin.cc adresine yazın; talebinizi aldıktan sonra 30 gün içinde işleme alırız. Bu tarihten önce alınan pazarlama onayları bu kalemi kapsamaz.
• Pazarlama onayı, “老喬報” bültenine abonelik anlamına gelir; Hizmet’teki onay durumu, bülten gönderim sistemiyle (Moosend) iki yönlü olarak senkronize edilir: Hizmet’te kutuyu işaretlemeniz／işareti kaldırmanız Moosend tarafındaki abonelik durumunu da günceller; bülten e-postasındaki abonelikten çıkma bağlantısına tıklamanız da Hizmet’e yansıtılır ve onayın geri alınması olarak kabul edilir.

---

6. Kişisel verilerin paylaşılması ve veri işleyenler

Kişisel verilerinizi satmayız. Hizmet’i sunmak için kişisel verilerinizin işlenmesini aşağıdaki veri işleyenlere yaptırır ve onlardan mevzuata uygun güvenlik önlemleri almalarını isteriz:

Yukarıdaki veri işleyenler dışında, Bölüm 6.2’de listelenen verileri giriş yapmayı seçtiğiniz iş ortağı markaya yalnızca onay ekranında “Kabul ediyorum”a bastığınızda sağlarız.

6.1 Bağlı sitelerde analiz amaçlı kullanım

Hizmet’in hesap olayı istatistikleri (2026-11-03’ten itibaren): Hizmet, site ağındaki yeni üyelik, giriş ve hesap silme sayılarının istatistiğini tutmak amacıyla aşağıdaki üç anda sunucudan doğrudan Google Analytics 4’e (Google LLC) bir olay gönderir: (1) yeni hesap oluşturulduğunda; (2) bağlı bir siteye giriş yaptığınızda ve Hizmet giriş belirtecini (token) düzenlediğinde; (3) hesap silindiğinde. Her olay yalnızca şu verileri içerir:

• Anonim analiz kimliği: hesap tanımlayıcınızın tek yönlü karma değeri alınarak oluşturulan kimlik; bu kimlikten hesabınıza geri ulaşılamaz;
• Analiz ziyaretçi ve oturum kimlikleri: tarayıcınızda zaten bulunan Google Analytics ziyaretçi ve oturum kimlikleri (site ağında ortak kullanılan ve Cloudflare Zaraz tarafından yerleştirilen analiz çerezinden okunur); bu sayede olay, aynı tarayıcının site ağındaki gezinme istatistikleriyle eşleştirilebilir;
• Giriş yöntemi (örneğin e-posta, Google, Apple, Discord) ve bağlı sitenin adı;
• Ülke／bölge: bağlantıya göre Cloudflare tarafından belirlenir; Hizmet IP adresinizi Google Analytics’e göndermez.

Hizmet e-posta adresinizi ve hesabınızın asıl tanımlayıcısını göndermez. Bu işlemenin hukuki dayanağı meşru menfaattir (hizmetin kullanımını anlayıp iyileştirmek, GDPR Art. 6(1)(f)); Bölüm 9 uyarınca itiraz hakkınızı kullanabilirsiniz. Bu, yeni bir kullanım amacı olduğundan yalnızca 2026-11-03’ten itibaren gerçekleşen olaylara uygulanır; bu tarihten önceki üyelik, giriş veya hesap silme kayıtları geriye dönük olarak gönderilmez.

Bağlı sitelerin kendi analizleri: id.joelin.cc ile giriş yapılan bağlı siteler (*.joelin.cc site ağı), hesap tanımlayıcınızın tek yönlü karma değeri alınarak oluşturulan anonim bir analiz kimliğiyle kullanım istatistikleri tutabilir (Google Analytics 4 User-ID); bu kimlikten de hesabınıza geri ulaşılamaz. Ayrıntılar için ilgili bağlı sitenin gizlilik politikasına bakınız.

Çerez onayı: Site ağı (Hizmet dahil) şu anda çerez onay banner’ı sunmamaktadır; yukarıda belirtilen analiz çerezi, her sitenin sayfaları yüklenirken önceden onay alınması şartı aranmaksızın Cloudflare Zaraz tarafından yerleştirilir. Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz.

6.2 İş ortağı markalar üzerinden giriş

Bizimle iş birliği yapan bazı markalar (bundan sonra “iş ortağı markalar”), joelin.cc hesabınızla kendi web sitelerine veya hizmetlerine giriş yapmanızı sağlar. İşleyiş şöyledir:

• Önce size sorarız: Bir iş ortağı marka üzerinden ilk kez giriş yaptığınızda, o markanın hangi verileri alacağını listeleyen bir onay ekranı gösteririz; veriler yalnızca “Kabul ediyorum”a bastığınızda sağlanır, “Reddediyorum”a basarsanız hiçbir veri sağlanmaz.
• Sağlanan veriler: Her zaman yalnızca o markaya özel bir üye numarası sağlanır. Bu numara yalnızca bu markaya verilir; diğer iş ortağı markaların aldığı numaraların hepsi farklıdır, bu nedenle markalar numara üzerinden aynı kişiyi eşleştiremez; numarayı hesabınızla yalnızca biz ilişkilendirebiliriz ve iş ortağı markalar adına markalar arası eşleştirme yapmayız. Onay ekranında ayrıca e-posta adresi veya görünen ad ve profil fotoğrafı listelenmişse yalnızca bu durumda bunlar da sağlanır.
• Sağlanmayan veriler: Giriş yönteminiz, diğer hizmetlerimizdeki kayıtlarınız ve pazarlama onayı durumunuz iş ortağı markalara sağlanmaz.
• İş ortağı markaların sorumluluğu: İş ortağı marka, verileri aldıktan sonra kendi faaliyetleri bakımından bağımsız bir kişisel veri toplayan／veri sorumlusudur; verileri kendi gizlilik politikasına göre işler ve bilgilendirme yükümlülüğünü üstlenir.
• Yetkinin geri alınması: Bir iş ortağı markaya verdiğiniz yetkiyi hesap merkezindeki “Siteler” bölümünden dilediğiniz zaman geri alabilirsiniz; geri aldıktan sonra o marka artık hesabınızla giriş yapamaz ve bir sonraki girişinizde size yeniden sorulur.
• Hesabın silinmesi: joelin.cc hesabınızı sildiğinizde hesabınızı derhâl siler ve daha önce onay verdiğiniz iş ortağı markalara bildirimde bulunuruz; bildirim, silme işleminizi geciktirmez. Silme işleminden sonra iş ortağı markanın elindeki üye numarası artık hiç kimseyle ilişkilendirilemez. İş ortağı markanın kendisinin sakladığı veriler, bizimle iş ortağı marka arasındaki anlaşma uyarınca, bildirimi aldıktan sonra iş ortağı marka tarafından silinir veya anonim hâle getirilir.

---

7. Uluslararası veri aktarımı

Kişisel verileriniz Japonya’daki (Tokyo) bir veritabanında saklanır ve Cloudflare’in küresel düğümleri üzerinden aktarılabilir; e-posta gönderim hizmeti e-posta adresinizi AB’de veya ABD’de işleyebilir. Yani kişisel verileriniz işlenmek ve saklanmak üzere Tayvan (Çin Cumhuriyeti) dışına aktarılır.

• Tayvan Kişisel Verilerin Korunması Kanunu: Bu yurt dışı aktarım için yetkili merkezî sektörel makam, Kanun’un 21. maddesi uyarınca herhangi bir kısıtlama kararı vermemiştir; aktarımın yapıldığı bölgeleri ve alıcıları bu Politikada ve toplama anındaki Bildirim’de açıkladık.
• GDPR: Verileriniz doğrudan tarafımızca toplanır; Japonya’ya aktarım, AB’nin Japonya hakkındaki yeterlilik kararına dayanılarak yapılır; diğer veri işleyenler, bizimle aralarındaki veri işleme hükümleri (AB Standart Sözleşme Hükümleri [SCCs] veya hizmet sağlayıcının AB-ABD Veri Gizliliği Çerçevesi kapsamında aldığı sertifika dahil) uyarınca koruma sağlar.

---

8. Saklama süreleri

• Kimlik ve profil verileriniz (e-posta adresi, pazarlama onayı durumu) hesabın var olduğu süre boyunca saklanır.
• Giriş ve ziyaret kayıtları (IP ve cihaz bilgileri dahil), toplama amaçlarına ulaşmak için gerekli olan süre boyunca veya mevzuatın öngördüğü süre dolana kadar saklanır.
• Hesap silindikten sonra, mevzuatta aksi yönde bir saklama yükümlülüğü bulunmadıkça kişisel verilerinizi makul bir süre içinde siler veya anonim hâle getiririz.

---

9. Haklarınız ve bunları kullanma yöntemi

Nerede bulunursanız bulunun, Bölüm 9.1 ve 9.2’de sayılan hakları, bulunduğunuz yerin hukuku bunu gerektirmese bile tüm kullanıcılara eşit olarak tanırız.

9.1 Tayvan “Kişisel Verilerin Korunması Kanunu” Madde 3

Kişisel verilerinize ilişkin şu haklara sahipsiniz: bilgi alma veya inceleme talebi, kopya verilmesi talebi, tamamlama veya düzeltme talebi, toplamanın／işlemenin／kullanmanın durdurulması talebi ve silme talebi.

9.2 AB GDPR (Madde 15–22)

Erişim hakkı, düzeltme hakkı, silme hakkı (unutulma hakkı), işlemeyi kısıtlama hakkı, veri taşınabilirliği hakkı, itiraz hakkı, onayı geri alma hakkı ve yalnızca otomatik işlemeye dayalı kararlara tabi olmama hakkı.

9.3 Kullanım yöntemi

Lütfen service@joelin.cc adresine yazın. Sorgulama, inceleme veya kopya verilmesi taleplerini aldıktan sonra 15 gün içinde, diğer talepleri 30 gün içinde işleme alırız; sürenin uzatılması gerekirse gerekçesini süre dolmadan size bildiririz. Haklarınızı kullanmak ücretsizdir ve bu nedenle size hiçbir ayrımcı muamele yapılmaz. Haklarınızı korumak için önce kimliğinizi doğrulamamız gerekebilir (örneğin kayıtlı e-posta adresinizden yanıt vererek teyit etmeniz).

9.4 Şikâyet

• Tayvan: Kişisel verilerin korunmasından sorumlu yetkili makama veya ilgili sektörel makama şikâyette bulunabilirsiniz.
• AB／Birleşik Krallık／İsviçre: İkamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği yerdeki veri koruma denetim makamına (Supervisory Authority) şikâyette bulunabilirsiniz; bu makam Birleşik Krallık’ta Bilgi Komiserliği Ofisi (ICO), İsviçre’de ise Federal Veri Koruma ve Bilgi Komiseri’dir (FDPIC).

9.5 ABD’de yaşayanlar

• Topladığımız kategoriler (ABD eyalet yasalarında yaygın olarak kullanılan sınıflandırmaya göre): tanımlayıcılar (e-posta adresi, karma değeri alınmış e-posta adresi, hesap tanımlayıcısı, karma değeri alınmış anonim analiz kimliği, analiz ziyaretçi kimliği, IP adresi); internet etkinliği bilgileri (giriş ve ziyaret kayıtları, cihaz ve tarayıcı bilgileri). Hassas kişisel verileri (örneğin kesin konum, sağlık bilgileri, finansal hesaplar veya resmî kimlik numaraları) toplamayız. Kaynaklar, amaçlar, paylaşılan taraflar ve saklama süreleri için Bölüm 3, 4, 6 ve 8’e bakın.
• Satış ve paylaşım: Kişisel verilerinizi para karşılığında satmayız. 28 Eylül 2026’dan itibaren pazarlama onayı verenler için, karma değeri alınmış e-posta adresiyle Meta’da reklam kitlesi oluştururuz (bkz. Bölüm 5); bazı eyalet yasaları bunu “paylaşım” (sharing) veya “hedefli reklamcılık” (targeted advertising) olarak değerlendirebilir. Pazarlama onayınızı geri alabilir (bülten e-postasındaki bağlantıyla abonelikten çıkma dahil) ya da verilerinizin artık bu amaçla kullanılmamasını e-postayla talep edebilirsiniz; talebinizi 15 iş günü içinde işleme alırız.
• Do Not Track: Site ağı (Hizmet dahil), Google Analytics 4’ü Cloudflare Zaraz aracılığıyla yükler ve analiz çerezleri yerleştirir; Google’ın reklam kitlesi (yeniden pazarlama) özelliği de etkindir (bkz. Bölüm 6.1); Hizmet’in kendisi ayrıca reklam çerezi yerleştirmez; tarayıcıların gönderdiği “Do Not Track” (İzleme) sinyali için sektörde henüz ortak bir standart yoktur ve Hizmet bu sinyali aldığında veri işleme şeklini değiştirmez.
• Yeniden inceleme: Talebinizi reddedersek aynı e-postayı yanıtlayarak yeniden inceleme isteyebilirsiniz; sonucu ve gerekçesini 45 gün içinde bildiririz. Hâlâ katılmıyorsanız eyaletinizin başsavcılığına (Attorney General) şikâyette bulunabilirsiniz.
• Kaliforniya’da yaşayanlar: Kişisel verilerinizi üçüncü kişilere, onların kendi doğrudan pazarlama amaçları için sağlamayız.
• Yukarıdaki açıklamalar, her bir eyalet yasasının uygulanma eşiklerine ulaşıp ulaşmadığımıza bakılmaksızın ABD’de yaşayan herkes için eşit olarak geçerlidir.

9.6 Diğer ülke veya bölgeler

Bulunduğunuz yerin hukuku size bu Politikadan daha fazla koruma sağlıyorsa o hukuka göre hareket ederiz; lütfen Bölüm 9.3’teki kanal üzerinden bizimle iletişime geçin.

---

10. Çocuklar ve reşit olmayanlar

Hizmet 13 yaşından küçük çocuklara yönelik değildir; bu çocukların kişisel verilerini bilerek toplamayız ve 16 yaşından küçük kullanıcıların kişisel verilerini satmayız veya paylaşmayız. Bir çocuğun bize kişisel veri sağladığını fark ederseniz lütfen bizimle iletişime geçin; teyit ettikten sonra bu verileri sileriz.

---

11. Güvenlik önlemleri

Kişisel verilerinizi şu önlemlerle koruyoruz: baştan sona HTTPS ile şifrelenmiş iletim, şifresiz giriş (kimlik bilgisi sızıntısı riskini azaltır), veritabanında satır düzeyinde erişim denetimi (Row-Level Security), veri minimizasyonu ilkesi, imzalama anahtarlarının ayrı saklanması, giriş bağlantılarının kısa geçerlilik süresi ve giriş sıklığının sınırlandırılması gibi kötüye kullanımı önleyici mekanizmalar.

---

12. Politika değişiklikleri

Bu Politika revize edildiğinde bu sayfadaki sürüm numarasını ve “Son güncelleme” tarihini günceller, önceki sürümleri incelemeye açık şekilde saklarız. Önemli değişiklikler (örneğin yeni toplanan veri kalemleri, yeni kullanım amaçları veya haklarınızı etkileyecek şekilde veri işleyen değişikliği) söz konusu olduğunda sizi e-posta veya giriş sayfasında duyuru gibi uygun yollarla bilgilendiririz; hukuki dayanağı “onay” olan işlemeler (pazarlama gibi) için gerektiğinde onayınızı yeniden isteriz (sürümleme mekanizması için bkz. consent-versioning-spec.md).

---

13. Bize ulaşın

Bu Politika veya kişisel verilerinizle ilgili her türlü sorunuz için lütfen service@joelin.cc adresine yazın.