Gizlilik Politikası
Son Güncelleme: 31 Temmuz 2026 | Sürüm 2.0
BLUNK ("biz", "bizim", "platform"), kullanıcılarımızın kişisel verilerinin gizliliğine ve güvenliğine büyük önem vermektedir. Bu Gizlilik Politikası, blunk.com.tr adresini veya BLUNK uygulamasını kullandığınızda hangi verilerin toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar.
📧 Gizlilik politikamız hakkında sorularınız için: blunkcomtr@gmail.com
1. Topladığımız Veriler
1.1 Hesap Bilgileri
Kayıt sırasında ve platformu kullanırken aşağıdaki bilgileri toplayabiliriz:
- Kullanıcı adı ve e-posta adresi — hesap oluşturma ve doğrulama için
- Profil fotoğrafı — isteğe bağlı, siz yüklerseniz
- Biyografi ve çalışma kategorisi — isteğe bağlı profil bilgileri
- Şifreli kimlik doğrulama verisi — bcrypt ile hashlenerek saklanır, asla düz metin olarak tutulmaz
- Google OAuth token — Google ile giriş tercih edilirse, kullanıcı ID'si ve e-posta Google tarafından güvenli şekilde iletilir
1.2 Kullanım Verileri
- Odaklanma seanslarının başlangıç/bitiş zamanları ve süreleri
- Tamamlanan Pomodoro seansı sayısı
- Kazanılan XP miktarı ve seviye bilgisi
- Katıldığınız odalar ve oda süresi
- Paylaştığınız gönderiler, yorumlar ve beğeniler
1.3 Teknik Veriler
- IP adresi (güvenlik, hız sınırı ve coğrafi kısıtlama için)
- Tarayıcı türü ve sürümü
- Cihaz türü (masaüstü / mobil)
- JWT oturum token'ı (çerez olarak saklanır)
- Sayfa ziyareti zamanları ve hata logları (yalnızca sunucu tarafında)
2. Çerezler ve Reklamcılık Teknolojileri
2.1 Zorunlu Çerezler
Platformun çalışması için gereken oturum çerezi (auth_token) kullanılır. Bu çerez, giriş yaptığınızda ayarlanır ve tarayıcı kapatıldığında veya çıkış yapıldığında silinir. Bu çerezler devre dışı bırakılamaz; zira platformu kullanmak için zorunludur.
2.2 Google AdSense Çerezleri
BLUNK, platform giderlerini karşılamak amacıyla Google AdSense reklam sistemi kullanmaktadır. Google, reklam hedefleme amacıyla çerezler kullanabilir. Bu çerezler kullanıcıların daha önce ziyaret ettiği sitelere dayalı olarak kişiselleştirilmiş reklamlar sunmak için kullanılabilir.
Google'ın kişiselleştirilmiş reklamlarını Google Reklam Ayarları sayfasından devre dışı bırakabilirsiniz. Ayrıca AboutAds.info sitesinden üçüncü taraf reklam çerezlerini yönetebilirsiniz.
2.3 Kullandığımız Üçüncü Taraf Hizmetler
| Hizmet | Amaç | Gizlilik Politikası |
|---|---|---|
| Google AdSense | Reklam gösterimi | policies.google.com |
| Google Sign-In (OAuth) | Google hesabıyla kimlik doğrulama | policies.google.com |
| Railway / Cloudflare | Hosting altyapısı ve CDN | Altyapı sağlayıcısı politikaları geçerli |
| WebRTC (tarayıcı yerleşik) | Sesli oda iletişimi | Peer-to-peer, veriler BLUNK sunucuları üzerinden geçmez |
| Web Push (webpush-vapid) | Anlık bildirimler | Tarayıcı bildirim altyapısı kullanılır |
3. Verilerin Kullanım Amaçları
Topladığımız veriler yalnızca aşağıdaki amaçlarla kullanılır:
- Kullanıcı hesabı oluşturma ve kimlik doğrulama
- Sesli odalar, Pomodoro ve XP sistemi gibi platform hizmetlerinin sunulması
- Liderlik tablosu ve istatistik hesaplamalarının yapılması
- Kullanıcı güvenliğinin korunması ve kötüye kullanımın önlenmesi
- Hata tespiti ve platform performansının iyileştirilmesi
- Gizlilik politikası ve kullanım şartları değişikliklerinin bildirilmesi
Verilerinizi hiçbir koşulda üçüncü taraf pazarlama şirketlerine satmıyoruz.
4. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap verileri | Hesap silinene kadar |
| Odaklanma seansı kayıtları | Hesap silinene kadar |
| Mesajlaşma içerikleri | Ayarlanmış süreli mesaj süresi (varsayılan 24 saat) |
| Sunucu hata logları | 30 gün |
| Oturum token'ları | Çıkış yapana kadar veya 30 gün |
| Silinen hesap verileri | Silme talebinden 48 saat içinde kalıcı olarak silinir |
5. Veri Güvenliği
Verilerinizin güvenliği için aşağıdaki önlemleri uyguluyoruz:
- Tüm bağlantılar HTTPS/TLS üzerinden şifrelenir
- Şifreler bcrypt ile hashlenir, düz metin olarak saklanmaz
- JWT token'ları HTTP-only cookie olarak saklanır (XSS'e karşı)
- API endpoint'lerinde hız sınırlaması (rate limiting) uygulanır
- Dosya yükleme boyutu ve formatı kısıtlaması mevcuttur
6. KVKK Kapsamında Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı: Hakkınızda hangi verilerin işlendiğini öğrenebilirsiniz.
- Erişim hakkı: Kişisel verilerinizin bir kopyasını talep edebilirsiniz.
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz.
- Silme hakkı ("unutulma hakkı"): Hesabınızın ve tüm verilerinizin silinmesini talep edebilirsiniz.
- İtiraz hakkı: Kişisel verilerinizin işlenmesine itiraz edebilirsiniz.
Bu haklarınızı kullanmak için blunkcomtr@gmail.com adresine e-posta gönderin. Talepler 48 saat içinde işleme alınır.
7. Çocukların Gizliliği
BLUNK, 13 yaşın altındaki çocukları hedef almamaktadır ve bu yaş grubundan bilerek veri toplamamaktadır. 13 yaşından küçük bir çocuğun hesap oluşturduğunu fark edersek, hesabı ve ilgili verileri derhal sileriz. Böyle bir durum fark ederseniz lütfen bize bildirin.
8. Bu Politikadaki Değişiklikler
Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında, kullanıcılarımızı platform üzerinden veya e-posta yoluyla bilgilendiririz. Bu sayfanın üstündeki "Son Güncelleme" tarihini düzenli olarak kontrol etmenizi öneririz.
9. İletişim
Gizlilik politikamız hakkında sorularınız veya talepleriniz için:
- E-posta: blunkcomtr@gmail.com
- İletişim sayfası: blunk.com.tr/contact