Gizlilik

Seyahat profili formunda verdiğin cevaplar (amaç, hedef ülke, tarihler, pasaport bilgilerin gibi), hangi belgeleri hazırladın olarak işaretlediğin ve kendi kontrol işaretlerin yalnızca tarayıcının kendi geçici belleğinde (sessionStorage) tutulur. Hiçbir sunucuya gönderilmez ve sekmeyi kapattığında otomatik olarak silinir.

Bir hesap oluşturursan (e-posta + şifre), profillerin (birden fazla seyahat için ayrı ayrı tutabilirsin) sekmeyi kapatsan da kaybolmasın diye Supabase adlı bir barındırma sağlayıcısında (sunucuları Frankfurt, Almanya'da), seyahat profili cevapların, hangi belgeleri hazırladığın ve kendi kontrol işaretlerinle birlikte kalıcı olarak tutulur.

Hesabına bağlı olarak tuttuğumuz veri tam olarak şunlar:

• E-posta adresin: giriş için.
• Şifren: Supabase tarafından şifrelenmiş hâliyle. Düz metin olarak biz de göremiyoruz.
• Seyahat profillerin; form cevapların, hangi belgeleri hazırladığın ve kendi kontrol işaretlerin (travel_profiles).
• Ürün içi bildirimlerin ve bildirim tercihlerin; hangi bildirimi okuduğun/kapattığın ve e-posta almak isteyip istemediğin dahil (notifications, notification_preferences).
• Takip ettiğin ülkeler; hangi ülkenin resmî sayfalarından haberdar olmak istediğin, istersen bir başvuru merkezi ve vize kategorisiyle daraltılmış hâli (monitor_subscriptions).

Bu listenin dışında kişisel bilgi istemiyoruz ve tutmuyoruz. Ülke takibi kaydı, seyahat cevaplarını içermez; sadece hangi ülkeyle ilgilendiğini tutar, çünkü kimlere haber verileceğini bulan iş, kimsenin seyahat cevaplarını okumak zorunda kalmasın.

Bu veriye yalnızca sen erişebilirsin; veritabanı kuralları (row-level security), her kullanıcının sadece kendi verisini görebilmesini/değiştirebilmesini teknik olarak zorunlu kılıyor.

Hesabını ve tüm verini istediğin an Hesabım sayfasından kendin silebilirsin; kimseye sormana veya bizden yanıt beklemene gerek yok. Silme anında gerçekleşir ve geri alınamaz. Bir sorun yaşarsan mertvergili@gmail.com adresine yazabilirsin.

Aynı sayfadan verilerinin tamamını indirebilirsin de: e-posta adresin, seyahat profillerin, bildirim tercihlerin ve takip ettiğin ülkeler tek bir dosyada. Dosyanın içinde neyin bulunmadığı da yazıyor; yüklenmiş belge yok, çünkü bu üründe hiçbir yerde dosya yükleme yok; niyet mektubu taslağın da yok, çünkü o sunucuya hiç gelmiyor.

Hesabın durduğu sürece verin durur; bir seyahat profilini silmezsen kendiliğinden silinmez, çünkü aynı ülkeye tekrar başvuran biri için o cevapların hâlâ işine yarıyor.

Hesabını silersen her şey aynı anda gider: seyahat profillerin, bildirimlerin, tercihlerin ve ülke takiplerinin hepsi hesabına bağlı olarak silinir. Bu, elle tek tek yapılan bir temizlik değil; veritabanının kendi kuralı, yani yarısı yapılıp bırakılamaz.

Hesapsız kullanıyorsan zaten sekmeyi kapattığında siliniyor.

Bildirimler, tercihlerinde açık bıraktığın türler için e-posta olarak da gönderilir. E-postaları bildirim tercihlerinden tek bir düğmeyle kapatabilirsin; her e-postanın altında da aynı bağlantı var.

Hesap ve güvenlik e-postaları (şifre sıfırlama gibi) bu düğmeden etkilenmez; hesabının güvenliğiyle ilgili bir şeyi duymamayı seçebilmek, koruma değil risktir.

Gönderim için Resend adlı bir servis kullanıyoruz; e-posta adresin ve gönderilen mesajın içeriği teslimat için oradan geçer. Pazarlama e-postası göndermiyoruz.

Sitede bir hata olduğunda, ne olduğunu görebilmek için teknik hata kaydı Sentry adlı bir servise gider. Kayda kimliğini bağlamıyoruz: e-posta adresin, kullanıcı kimliğin ve IP adresin eklenmez. Kayıt, hatanın hangi sayfada olduğunu ve tarayıcı sürümü gibi teknik bilgileri içerir.

Oturum kaydı (session replay) veya performans izleme kullanmıyoruz; yani ekranında ne yaptığın kaydedilmiyor.

Hangi sayfaların kaç kez açıldığını sayan, çerezsiz bir analitik aracı kullanıyoruz (Vercel Analytics). Seni kişisel olarak tanımlamaz; IP adresin veya cihaz kimliğin saklanmaz.

Site Vercel üzerinde barındırılıyor. Bir sayfayı her açtığında isteğin oradan geçiyor, ve barındırma sağlayıcısı her istekte olduğu gibi IP adresini ve istek kayıtlarını görüyor. Bu kayıtların ne kadar saklandığına Vercel karar veriyor, biz değil.

Bunu ayrı bir başlık yaptık çünkü listenin en kolay atlanan maddesi: verinin gittiği yerleri sayarken barındırma sağlayıcısını saymamak yaygın bir eksiklik, oysa senin adresini gören ilk yer orası.

• Belge dosyası yükletmiyoruz; sadece hangi belgeyi hazırladığını işaretliyorsun, dosyanın kendisini görmüyoruz.
• Ödeme bilgisi almıyoruz.
• Reklam amaçlı takip çerezi kullanmıyoruz.
• Bilgilerini satmıyoruz, reklam şirketleriyle veya veri simsarlarıyla paylaşmıyoruz.
• Bunun dışında bilgin, yalnızca hizmeti çalıştıran sağlayıcılardan geçer; hepsi bu sayfada tek tek adıyla yazılı: Supabase, Vercel, Resend, Sentry. Bu bir istisna değil, listenin kendisi.

Gizlilikle ilgili bir sorun varsa mertvergili@gmail.com adresinden ulaşabilirsin.

Bu sayfa bir hukuki danışmanlık belgesi değildir, PasaportOS'un verileri nasıl işlediğine dair sade bir açıklamadır.