Gizlilik Politikası

Veri Sorumlusu

Bu gizlilik politikası, scellis.com’u (“site”) ziyaret ettiğinizde Scellis’in kişisel verileri nasıl işlediğini ve Scellis platformunun (“ürün”) verileri tasarımı gereği nasıl ele aldığını açıklar. Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) 12–14. maddelerindeki bilgilendirme yükümlülüklerini karşılamak üzere hazırlanmıştır.

GDPR Madde 4(7) anlamında veri sorumlusu: Scellis, [posta adresi — lansmandan önce eklenecek]. Gizlilik başvuruları: privacy@scellis.com. Genel sorular: hello@scellis.com. Güvenlik bildirimleri: security@scellis.com.

Yasal zorunluluk eşiği karşılanmadığından bir veri koruma görevlisi atanmamıştır. Tüm gizlilik talepleri privacy@scellis.com adresinden doğrudan bize ulaşır.

Bir Bakışta

Site tam olarak tek bir üçüncü taraf hizmeti kullanır: sitenin nasıl kullanıldığını toplu olarak anlamamız için varsayılan olarak açık olan Google Analytics 4. Dilediğiniz an kapatabilirsiniz — banner’da ya da sonradan alt bilgideki “Çerez ayarları” üzerinden reddetmek ölçümü durdurur ve çerezlerini siler. Tüm reklam özellikleri kalıcı olarak kapalıdır.

Barındırma ve içerik dağıtımı Cloudflare üzerinde çalışır; bu sırada yalnızca sitenin güvenliği ve sunumu için kullanılan, teknik olarak zorunlu sunucu kayıtları (IP adresi, tarayıcı bilgisi) oluşur.

Ürün local-first (yerel öncelikli) çalışır: araştırma verileriniz cihazınızda kalır, sunucularımıza yalnızca açıkça senkronize etmeyi veya paylaşmayı seçtikleriniz ulaşır ve bağlayıcı (connector) kimlik bilgileri cihazınızdan asla ayrılmaz.

Barındırma ve Sunucu Kayıtları (Cloudflare)

Site, Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ABD) tarafından barındırılır ve dağıtılır. Siteye eriştiğinizde Cloudflare, sunucu kayıtlarında bağlantı verilerini işler: IP adresiniz, tarayıcı ve işletim sistemi bilgisi (user agent), istenen URL, erişim zamanı ve aktarılan veri hacmi.

Amaç ve hukuki dayanak: Bu işleme, sitenin güvenilir biçimde sunulması ile saldırı ve kötüye kullanıma karşı korunması (ör. DDoS önleme, hız sınırlama) için gereklidir. Hukuki dayanak GDPR Madde 6(1)(f)’dir — sitenin güvenli ve istikrarlı işletilmesindeki meşru menfaatimiz. Kayıt verileri başka veri kaynaklarıyla birleştirilmez ve tekil ziyaretçileri kimliklendirmek için kullanılmaz.

Sunucu kayıtları güvenlik analizi için kısa ve dönüşümlü bir süre tutulur, ardından silinir. Cloudflare, GDPR Madde 28 uyarınca veri işleme sözleşmesiyle bağlı veri işleyenimizdir; ABD’ye aktarımlar için aşağıdaki uluslararası aktarımlar bölümüne bakınız.

Web Analizi (Google Analytics 4 — varsayılan olarak açık, dilediğinizde kapatılır)

Sitenin nasıl kullanıldığını toplu düzeyde anlamak için Google Analytics 4 (GA4) kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.

Analitik varsayılan olarak açıktır. İlk ziyaretinizde, daha önce reddetmediyseniz GA4 yüklenir ve çerezlerini yerleştirir. Dilediğiniz an reddedebilirsiniz — onay banner’ında ya da sonradan alt bilgideki “Çerez ayarları” üzerinden —; bu, ölçümü anında durdurur ve _ga çerezlerini siler; sonraki her ziyarette hiçbir şey yüklenmez. Google Consent Mode v2’yi tüm reklam sinyalleri (ad_storage, ad_user_data, ad_personalization) kalıcı olarak “denied” olacak şekilde kullanıyoruz — Scellis reklam yayınlamaz — ve yalnızca analytics_storage kullanılır.

Etkinleştirildiğinde GA4 şunları işler: takma adlı (pseudonymous) bir istemci kimliği (_ga çerezlerinde saklanır), ziyaret ettiğiniz sayfalar, yönlendiren (referrer), IP adresinizden türetilen yaklaşık konum ile cihaz ve tarayıcı özellikleri. GA4 tam IP adresinizi kaydetmez ve saklamaz; IP yalnızca kaba konumu türetmek ve isteği iletmek için geçici olarak işlenir.

Hukuki dayanak: Rızanız, GDPR Madde 6(1)(a). Rızanızı dilediğiniz an ileriye dönük olarak geri çekebilirsiniz — geri çekmek, vermek kadar kolaydır: sitenin alt bilgisindeki “Çerez ayarları” bağlantısını açın ve Reddet’i seçin. Geri çekme, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Google, verileri ABD’deki Google LLC’ye aktarabilir; uluslararası aktarımlar bölümüne bakınız. Analitik olay verileri Google Analytics’te en fazla 14 ay saklanır.

E-posta ile İletişim

hello@scellis.com, privacy@scellis.com veya security@scellis.com adreslerine yazdığınızda, talebinizi ele almak için e-posta adresinizi, mesajınızın içeriğini ve içindeki verileri işleriz. Hukuki dayanak: İletişim (ön) sözleşmesel bir konuya ilişkinse GDPR Madde 6(1)(b), diğer hâllerde Madde 6(1)(f) — soruları yanıtlamaktaki meşru menfaatimiz.

Yazışmalar, konu sonuçlandığında silinir; yasal saklama yükümlülükleri saklıdır.

Çerezler ve Yerel Depolama

Yalnızca kendi tercihlerinizi cihazınızda saklayan, hiçbir sunucuya veri göndermeyen ve bu nedenle Alman TDDDG § 25(2) No. 2 uyarınca rızadan muaf olan üç işlevsel localStorage girdisi vardır (açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli saklama). İki Google Analytics çerezi varsayılan olarak ayarlanır ve vazgeçtiğinizde kaldırılır:

Analitik kararınızı alt bilgideki “Çerez ayarları” üzerinden dilediğiniz an değiştirebilir, tüm girdileri tarayıcınızın site verileri yönetiminden silebilirsiniz.

• scellis-theme (localStorage) — açık/koyu tema tercihinizi hatırlar. Süre: siz silene kadar. İşlevsel; rıza gerekmez.
• scellis-currency (localStorage) — görüntüleme para birimi tercihinizi hatırlar. Süre: siz silene kadar. İşlevsel; rıza gerekmez.
• scellis-analytics-consent (localStorage) — analitik rıza kararınızı (granted/denied) kaydeder; böylece her ziyarette yeniden sormayız. Süre: siz silene kadar. İşlevsel; rıza gerekmez.
• _ga (çerez, Google Analytics tarafından ayarlanır) — ziyaretçileri takma adlı bir istemci kimliğiyle ayırt eder. Süre: en fazla 2 yıl. Varsayılan olarak ayarlanır; vazgeçtiğinizde silinir.
• _ga_* (çerez, Google Analytics tarafından ayarlanır) — GA4 mülkü için oturum durumunu tutar. Süre: en fazla 2 yıl. Varsayılan olarak ayarlanır; vazgeçtiğinizde silinir.

Ürün: Tasarımı Gereği Local-First

Scellis, tarayıcıda çalışan, local-first bir bilimsel hesaplama platformudur. Araştırma verileriniz — veri kümeleri, iş akışları, modeller, sonuçlar — cihazınızda saklanır ve kendi donanımınızda işlenir. Varsayılan olarak bunların hiçbiri sunucularımıza ulaşmaz.

Sunucularımıza yalnızca açıkça senkronize etmeyi veya paylaşmayı seçtikleriniz ulaşır. Verilerin cihazınızdan ayrılması, hedefi açıkça belirtilen, rızaya bağlı bir eylemdir — asla sessizce gerçekleşmez.

Veri bağlayıcılarına verdiğiniz kimlik bilgileri (API anahtarları, token’lar) istemci tarafında tutulur, bekleme durumunda şifrelenir ve sunucularımıza asla senkronize edilmez veya orada saklanmaz.

Hesap özelliklerini kullandığınızda şunları işleriz: GitHub hesap tanımlayıcılarınız (oturum açma sağlayıcısı GitHub’dır; GitHub parolanızı hiçbir zaman görmeyiz), senkronize ettiğiniz ve veritabanımızda (Neon üzerinde barındırılır) saklanan içerikler ile AB’de yerleşik bir e-posta sağlayıcısı üzerinden gönderilen işlemsel e-postalar (ör. doğrulama mesajları). Stripe üzerinden ödeme işleme lansmanda eklenecektir — kart verileri sunucularımıza hiçbir zaman uğramaz; doğrudan Stripe’a gider.

Ürünün depolama tasarımı veri koruma haklarını teknik olarak destekler: kimliklendirici veriler, silinmesi kriptografik olarak uygulanabilir kullanıcı bazlı bir depoda tutulur; yalnızca eklemeli teknik kayıtlar doğrudan kimliklendirici veri içermez.

Alıcılar ve Veri İşleyenler

Kişisel verileri asla satmayız ve hiçbir reklam ağı kullanmayız. Kişisel veriler yalnızca — her biri GDPR Madde 28 uyarınca veri işleme sözleşmesiyle bağlı — aşağıdaki veri işleyenlere, kamu makamlarına ise yalnızca yasal zorunluluk hâlinde ulaşır:

• Cloudflare, Inc. (ABD) — sitenin barındırılması, dağıtımı ve güvenliği. Her ziyarette etkin.
• Google Ireland Limited (İrlanda), Google LLC’ye (ABD) olası aktarım ile — web analizi. Varsayılan olarak açık; vazgeçtiğinizde durur.
• Neon (sunucusuz Postgres) — ürünün veritabanı; hesap verilerini ve senkronize etmeyi seçtiğiniz içerikleri saklar. Yalnızca hesap özelliklerini kullandığınızda etkin.
• AB’de yerleşik bir işlemsel e-posta sağlayıcısı — doğrulama ve veri hakları yanıtları gibi hesap e-postaları. Yalnızca hesap özelliklerini kullandığınızda etkin.
• Stripe — ücretli katmanlar ve pazar yeri için ödeme işleme. Yalnızca lansmanda devreye girer; şeffaflık için burada belirtilmiştir.

Uluslararası Veri Aktarımları

İşlemeyi tercihen AB/AEA içinde yaparız. Kişisel verilerin ABD’ye aktarıldığı hâllerde — Cloudflare (barındırma/güvenlik) ve — varsayılan olarak, siz reddedene kadar — Google (analiz) — aktarım, her iki sağlayıcının da sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) ilişkin Avrupa Komisyonu yeterlilik kararına (GDPR Madde 45) dayanır. Çerçevenin bir aktarıma uygulanamadığı hâllerde, ek önlemlerle birlikte AB Standart Sözleşme Maddeleri (GDPR Madde 46(2)(c)) devreye girer.

Saklama Süreleri

Kişisel verileri, toplanma amacının gerektirdiğinden daha uzun tutmayız:

• Sunucu kayıtları (Cloudflare): güvenlik analizi için kısa, dönüşümlü bir süre; ardından silinir.
• Analitik olay verileri (GA4): en fazla 14 ay; ardından Google tarafından silinir.
• Rıza kararı: yalnızca cihazınızda saklanır (scellis-analytics-consent); siz değiştirene veya silene kadar.
• E-posta yazışmaları: konu sonuçlanana kadar; yasal saklama süreleri saklıdır.
• Hesap verileri ve senkronize içerik (ürün): içeriği veya hesabınızı silene kadar; yasal saklama yükümlülükleri (ör. lansmanla birlikte faturalar) saklı kalır ve silinmek yerine erişimi kısıtlanır.

Haklarınız

Kişisel verilerinizle ilgili olarak GDPR kapsamında bize karşı aşağıdaki haklara sahipsiniz:

Meşru menfaate dayanan analitiğe ileriye dönük olarak her zaman itiraz edebilirsiniz (GDPR Madde 21) — alt bilgideki “Çerez ayarları”na tek tıklamak kadar kolay. Haklarınızı kullanmak için privacy@scellis.com adresine e-posta göndermeniz yeterlidir; bir ay içinde yanıtlarız.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR Madde 77) — özellikle mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üye devletinde.

• Erişim (Madde 15) — verilerinizi işleyip işlemediğimizi, işliyorsak hangilerini işlediğimizi öğrenme ve bir kopyasını alma.
• Düzeltme (Madde 16) — yanlış verilerin düzeltilmesini, eksik verilerin tamamlanmasını isteme.
• Silme (Madde 17) — bir silme nedeni varsa verilerinizin silinmesini isteme.
• İşlemenin kısıtlanması (Madde 18) — bir husus ihtilaflıyken işlemenin kısıtlanmasını isteme.
• Veri taşınabilirliği (Madde 20) — sağladığınız verileri yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir bir biçimde alma.
• İtiraz (Madde 21) — özel durumunuzdan kaynaklanan nedenlerle, Madde 6(1)(f)’ye dayanan işlemeye her zaman itiraz etme; ağır basan zorlayıcı meşru nedenler yoksa işlemeyi durdururuz.

Otomatik Karar Verme Yok; Veri Sağlama Yükümlülüğü Yok

GDPR Madde 22 anlamında profilleme dâhil otomatik karar verme kullanmıyoruz.

Bu siteyi ziyaret etmek için kişisel veri sağlamak ne yasal ne de sözleşmesel bir zorunluluktur. Teknik olarak zorunlu bağlantı verileri (IP adresi) olmadan site sunulamaz; geri kalan her şey — analitik dâhil — isteğe bağlıdır.

Bu Politikadaki Değişiklikler

Site veya ürün değiştiğinde — örneğin hesaplar, ücretli katmanlar veya pazar yeri devreye girdiğinde — bu politikayı güncelleriz. Yürürlük tarihiyle birlikte güncel sürüm her zaman bu adreste yayımlanır. Bir değişiklik rızaya dayalı işlemeyi etkiliyorsa, rızayı yeniden isteriz.

Yürürlük Tarihi ve Lansman Öncesi Durum

Yürürlük tarihi: 3 Temmuz 2026.

Scellis henüz lansman öncesindedir. Bu politika bugünkü siteyi ve ürünün veri mimarisini doğru biçimde tanımlar; lansmandan önce nitelikli hukuk danışmanlığı incelemesi tamamlanacak ve buna bağlı değişiklikler burada yayımlanacaktır.