Son güncelleme: 19.09.2026
Romantik Web Atölyesi ("biz"), kişiye özel hazırlanan dijital hediye sayfaları tasarlar. Tanıtım sitesi ve müşteri paneli romantikwebatolyesi.com adresinde; hazırlanan sayfalar ise müşterinin seçtiği yayın adresinde (www.iyikibiz.com ve aynı hizmete ait diğer alan adları) yayınlanır. Bu politika, hizmeti kullanırken hangi verilerin nasıl işlendiğini açıklar. Sistemimiz baştan sona içeriğinizin bize bile görünmemesi ilkesiyle tasarlanmıştır.
1. İşlediğimiz veriler
| Kim | Veri | Amaç |
|---|
| Müşteri (sayfayı hazırlayan) | Panel giriş adı, şifrenizin geri döndürülemez özeti (bcrypt), sipariş sırasında verdiğiniz kısa etiket/isim, sayfa adresi ve seçtiğiniz yayın alan adı, kota ve yayın tarihleri, indirme/QR hakkı gibi paket seçenekleri | Hesabınızı açmak, sayfanızı yayınlamak |
| Müşteri | Mektup metni, başlıklar, hikâye durakları, sayaç tarihi ve başlığı, fotoğraf, video ve müzik dosyaları, müzik olarak seçilen YouTube video kimliği, sekme simgesi | Hediye sayfasını oluşturmak — tamamı şifreli saklanır |
| Ziyaretçi (sayfayı açan) | Yalnızca oturum çerezi; varsa girdiği ziyaretçi şifresi (saklanmaz, anahtarı çözmek için anlık kullanılır) | Sayfayı göstermek |
| Herkes | IP adresi ve zaman bilgisi içeren güvenlik kayıtları (giriş denemeleri, şifre değişikliği, adres/alan adı değişikliği, silme, indirme gibi olaylar) | Kötüye kullanımı engellemek, hesabınızda ne olduğunu size gösterebilmek |
Sipariş ve ödeme, tanıtım sitesindeki bağlantılar üzerinden WhatsApp ya da Shopier gibi üçüncü taraf kanallardan yapılır; bu kanallarda paylaştığınız veriler ilgili sağlayıcının kendi gizlilik politikasına tabidir (bkz. bölüm 4). Sipariş sonrasında sistemimize yalnızca yukarıdaki hesap bilgileri girilir; ödeme bilgisi (kart vb.) sistemimizde hiçbir zaman tutulmaz.
2. İçeriğiniz nasıl korunur?
- Her sayfanın kendine ait rastgele bir şifreleme anahtarı vardır. Mektup ve tüm metinler AES-256-GCM, dosyalar AES-256-CTR ile şifrelenir; sunucuda düz hâlleri hiç yazılmaz.
- Bu anahtar yalnızca sizin panel şifrenizle sarılmış olarak saklanır. Şifreniz sunucuda tutulmaz; siz girmeden anahtar çözülmez.
- Sayfanıza ziyaretçi şifresi koyarsanız anahtar ayrıca o şifreyle sarılır ve sunucu anahtarı silinir: bu durumda içeriğinizi biz dahil hiç kimse çözemez. Ziyaretçi şifresi koymazsanız, sayfanın link ile açılabilmesi için anahtar sunucu ana anahtarıyla da sarılır; bu teknik olarak sunucu yöneticisinin içeriğe erişebileceği anlamına gelir. En yüksek gizlilik için ziyaretçi şifresi kullanın.
- Yüklediğiniz fotoğraflar yüklenirken yeniden kodlanır (boyut küçültme ve sıkıştırma); bu sırada konum (GPS), cihaz ve tarih gibi gizli metadata bilgileri silinir, diske hiç yazılmaz. Videolarda yalnızca en/boy ve yön bilgisi okunur; içerik çözülmez.
- Sayfanız yalnızca seçtiğiniz yayın alan adında açılır; medya dosyaları da yalnızca o alan adından ve geçerli oturumla sunulur. Kişisel sayfalar arama motorlarına kapalıdır (robots.txt ve "noindex" başlığı).
- Yönetim paneli müşteri içeriğini gösteremez; biz ve çalışanlarımız yalnızca sipariş bilgilerini (giriş adı, kota, tarih, yayın alan adı) görürüz.
3. Verileri ne kadar saklıyoruz?
- Süreli paketlerde sayfanız, yayın süresi bitiminden 7 gün sonra tüm dosyalarıyla birlikte otomatik ve kalıcı olarak silinir. Süresiz paketlerde sayfa, siz silene ya da hizmet sona erene kadar yayında kalır.
- Panelinizdeki "Sayfayı kalıcı olarak sil" ile istediğiniz an kendiniz silebilirsiniz; silme anında gerçekleşir.
- "Sayfanı indir" hakkı verilen paketlerde sayfanızı tek dosya olarak indirebilirsiniz; indirilen dosya tamamen sizin cihazınızdadır, içindeki fotoğraf/video şifresizdir ve bizim sistemimizle bağlantısı yoktur. Bu dosyayı korumak sizin sorumluluğunuzdadır.
- Güvenlik kayıtları en fazla 180 gün tutulur. Sadece "sipariş oluşturuldu" kaydı (tarih ve işlemi yapan çalışan; içerik yok) ticari kayıt amacıyla saklanır.
- Yedekler, sunucuyla aynı şifreli biçimdedir; şifreleme anahtarınız yedeklerde de çözülemez.
4. Üçüncü taraflar
- Cloudflare, Inc.: Sitelerimiz Cloudflare'ın içerik dağıtım ve güvenlik ağı üzerinden sunulur. Her istekte IP adresiniz ve istek bilgileri Cloudflare tarafından güvenlik amacıyla işlenir; Cloudflare bot koruması için kısa ömürlü teknik bir çerez bırakabilir. cloudflare.com/privacypolicy
- Google Fonts: Sayfalardaki yazı tipleri Google sunucularından yüklenir; tarayıcınız bu sırada Google'a IP adresinizi iletir. policies.google.com/privacy
- YouTube (Google): Müşteri, arka plan müziği olarak bir YouTube videosu seçtiyse sayfa açıldığında video YouTube'un gizlilik geliştirilmiş modu (youtube-nocookie.com) ile yüklenir; tarayıcınız YouTube sunucularına IP adresinizi iletir ve YouTube kendi politikasına göre veri işleyebilir. Müşteri MP3 dosyası yüklediyse YouTube'a hiçbir bağlantı kurulmaz.
- WhatsApp (Meta) ve Shopier: Tanıtım sitesindeki sipariş bağlantıları bu hizmetlere yönlendirir; orada paylaştığınız veriler onların politikalarına tabidir. Sosyal medya bağlantılarımız yalnızca düz bağlantıdır; sayfalarımıza gömülü sosyal medya eklentisi ya da izleme kodu yoktur.
- Reklam, analitik ya da izleme aracı kullanmıyoruz.
- Verileriniz, yasal zorunluluk dışında hiç kimseyle paylaşılmaz ve satılmaz.
5. Haklarınız
KVKK kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde açıklanmıştır. Sorularınız için: destek@romantikwebatolyesi.com
6. Değişiklikler
Bu politikayı güncellediğimizde tarihi yukarıda değiştiririz. Önemli değişiklikleri müşteri panelinde duyururuz.