Gizlilik Politikası

Bu politika, glowy biolink hizmetinde (bu site ve glowy.lol/kullaniciadi adresindeki profil sayfaları) işlenen kişisel verileri kapsar. Veri sorumlusu glowy ekibidir; iletişim bilgileri en altta yer alır.

Profil sayfaları herkese açıktır. Profiline yazdığın her şeyin (ad, biyografi, konum, linkler) internetteki herkes tarafından görülebileceğini unutma. Profilini keşif sayfasından ve arama motorlarından gizlemek istersen Panel → Görünüm → Gizlilik bölümünü kullanabilirsin.

Parolan hiçbir zaman düz metin olarak saklanmaz; yalnızca bcrypt ile üretilmiş özeti tutulur ve geri döndürülemez.

Profil görüntülenmelerini ve link tıklamalarını sana istatistik gösterebilmek için sayıyoruz. Bunu yaparken ziyaretçilerin ham IP adresini veri tabanına yazmıyoruz.

• IP adresi ve tarayıcı bilgisi, her gün değişen bir tuz (salt) ve gizli bir anahtarla birlikte SHA-256 ile hash'lenir; yalnızca bu 32 karakterlik ziyaretçi hash'i saklanır.
• Tuz günlük döndüğü için aynı ziyaretçi ertesi gün farklı bir hash'e sahip olur. Bu sayede günler arasında kalıcı takip yapılamaz; hash'ten kişi veya IP geri çıkarılamaz.
• Bu hash yalnızca iki iş için kullanılır: aynı ziyaretçiyi 24 saat içinde tek kez saymak (tekilleştirme) ve bot/sahte trafiği elemek.
• Ayrıca yönlendiren sitenin yalnızca alan adı (örn. instagram.com) saklanır — tam adres veya sorgu parametreleri değil.

Sunucu altyapımızın kısa süreli teknik günlüklerinde IP adresi geçici olarak bulunabilir; bu kayıtlar güvenlik ve hata ayıklama dışında kullanılmaz ve kısa sürede silinir.

glowy yalnızca tek bir çerez kullanır:

• session — giriş yaptığında oluşturulan, imzalı ve httpOnly bir oturum çerezi. İçinde yalnızca kullanıcı kimliğin ve kullanıcı adın bulunur. 30 gün geçerlidir, JavaScript ile okunamaz veSameSite=Laxolarak ayarlanır.

Reklam çerezi, üçüncü taraf analitik (Google Analytics, Meta Pixel vb.) veya çapraz site takip teknolojisi kullanmıyoruz. Bu nedenle karşına çerez onay penceresi çıkmaz — çünkü onay gerektiren bir çerez yerleştirmiyoruz. Çıkış yaptığında çerez silinir.

• Discord: Yalnızca hesabını kendi isteğinle eşlersen devreye girer. Bu durumda Discord kullanıcı kimliğin, kullanıcı adın ve avatar bilgin saklanır; profilinde canlı durum göstermeyi açtıysan çevrimiçi durumun ve etkinliğin resmî Discord sunucumuz üzerinden okunur. Eşlemeyi Panel → Hesap bölümünden istediğin an kaldırabilirsin.
• Barındırma: Site ve veri tabanı, hizmet sağlayıcımızın sunucularında barındırılır. Sağlayıcı verilere yalnızca altyapıyı işletmek için erişebilir.
• Dış linkler: Profillerdeki linkler seni başka sitelere götürür; oradaki gizlilik uygulamalarından biz sorumlu değiliz.

Bunların dışında verilerini kimseyle paylaşmayız. Yalnızca yetkili makamlardan gelen, usulüne uygun hukuki bir talep olması hâlinde ve talep edilen kapsamla sınırlı olarak veri paylaşılabilir.

• Hesap ve profil verileri: hesabın açık olduğu sürece.
• Görüntülenme ve tıklama kayıtları: 12 ay; sonrasında yalnızca toplam/günlük sayaçlar kalır.
• Şikayet kayıtları: sonuçlandıktan sonra 12 ay (aynı profil hakkında tekrarlayan ihlalleri görebilmek için).
• Hesabını sildiğinde: profil, linkler, sosyal hesaplar, rozetler, puan geçmişi, yüklediğin dosyalar ve istatistikler kalıcı olarak silinir. Yedeklerden tamamen düşmesi en fazla 30 gün sürer.

KVKK ve GDPR kapsamında; verilerine erişme, düzeltme, silme, işlemeyi sınırlandırma, taşınabilir bir kopya isteme ve itiraz etme hakkına sahipsin.

• Erişim ve düzeltme: Hesap ve profil verilerinin tamamını Panel → Hesap ve Panel → Görünüm bölümlerinden görüntüleyip düzenleyebilirsin.
• Dışa aktarma: Panel → Hesap bölümündeki "Verilerimi indir (JSON)" bağlantısıyla, sende bulunan tüm verinin makine tarafından okunabilir bir kopyasını anında indirebilirsin. Dosyada parola özetin yer almaz.
• Silme: Hesabını Panel → Hesap bölümündeki "Tehlikeli bölge" kartından kendin silebilirsin. Silme işlemi geri alınamaz; profilin, linklerin, dosyaların ve istatistiklerin kalıcı olarak kaldırılır. Sorun yaşarsan aşağıdaki kanallardan bize yazabilirsin.
• Şikayet hakkı: Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB'de bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

Parolalar bcrypt ile özetlenir, oturumlar imzalı ve httpOnly çerezlerle taşınır, yönetim paneli rol tabanlı olarak korunur, yüklenen dosyaların türü ve boyutu sınırlandırılır. Buna rağmen internet üzerinden yapılan hiçbir aktarım %100 güvenli değildir; hesabın için güçlü ve benzersiz bir parola kullanmanı öneririz.

glowy 13 yaşın altındaki kullanıcılara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. 13 yaşın altındaki birine ait bir hesap tespit edersek hesabı kapatır ve verileri sileriz. Böyle bir hesap olduğunu düşünüyorsan bize bildir.

Başkasının kişisel verilerini izinsiz yayınlayan veya kurallarımızı ihlal eden bir profille karşılaşırsan, profil sayfasındaki ⚑ Şikayet et bağlantısını kullanabilirsin. Şikayet göndermek için hesabın olması gerekmez. Süreç ve olası yaptırımlar Kullanım Koşulları sayfasında ayrıntılı anlatılmıştır.

Bu politikayı güncellersek sayfanın üstündeki tarihi değiştirir, önemli değişiklikleri sitede duyururuz.

• Discord: discord.gg/glowy
• E-posta: iletisim@glowy.lol