Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kladim Transfer hizmeti, veri sorumlusu sıfatıyla Farzaneh Abdollahpour Dehshal (Kladim Bulut Yedekleme) tarafından işletilir. Bu politikayla ve kişisel verilerinle ilgili sorularını/taleplerini [email protected] adresine iletebilirsin.

2. Verilerin toplanma yöntemi

Kişisel verilerin; t.kladim.com internet sitesi, tarayıcın/cihazın, e-posta doğrulama formları, dosya yükleme ve indirme işlemleri ile sunucu erişim kayıtları aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır. Ayrıca kötüye kullanım bildirimi formunu doldurursan, orada girdiğin bilgiler de bu şekilde toplanır.

3. Uçtan uca şifreleme — ve önemli bir istisna

Varsayılan olarak, gönderdiğin dosyalar senin tarayıcında şifrelenir. Sunucularımıza yalnızca şifreli (okunamaz) veri ulaşır; çözme anahtarı paylaştığın bağlantıda kalır ve bize hiçbir zaman gönderilmez. Bu senaryoda dosyanı biz de açamayız.

İstisna: "Kalıcı kutu" (@kullanıcı) veya "Dosya iste" özelliğiyle sana gönderilen dosyalarda, kutu sahibi olarak dosyayı kolayca açabilmen için çözme anahtarı sunucuda da saklanır. Bu tek senaryoda tam anlamıyla "biz de göremeyiz" garantisi geçerli değildir; erişim yalnızca kimliği doğrulanmış hesabınla sınırlıdır. Ayrıca şifrelemeyi kendi tercihinle kapatırsan, dosya sunucuda şifresiz olarak geçici süreyle saklanır.

Kladim Transfer, gönderilen dosyaların içeriğinin oluşturulmasına karışmaz ve bu içeriği denetlemez; 5651 sayılı Kanun kapsamında yer sağlayıcı sıfatıyla teknik barındırma hizmeti sunar. Dosya içeriğinden, içeriğin hukuka uygunluğundan ve üçüncü kişi haklarına uygunluğundan münhasıran içeriği yükleyen/gönderen kullanıcı sorumludur (ayrıntılar için bkz. Kullanım Koşulları m.2).

4. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

KVKK m.5 uyarınca her veri kategorisinin dayandığı işleme şartı aşağıda ayrıca belirtilmiştir.

• E-posta adresin: gönderim/kutu doğrulama kodu göndermek, işlem bildirimleri (indirme, yeni yükleme) yollamak için işlenir. Kimlik doğrulama olmadan sistemi kötüye kullanan biri senin adına gönderim yapamaz.
  Hukuki sebep: hizmetin sağlanabilmesi için sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (m.5/2-c).
• IP adresin ve tarayıcı/cihaz bilgin (user-agent): (1) günlük gönderim/boyut limitlerini uygulamak (bu sayaçlar her gün sonunda otomatik sıfırlanır, kalıcı saklanmaz), (2) her gönderim ve indirme kaydına kalıcı olarak işlenerek kötüye kullanım denetimi (ör. tek IP'den anormal sayıda kimlikle gönderim, izinsiz toplu dağıtım) ve ileride devreye alınacak IP-bazlı kullanım limitleri için işlenir. Dosya içeriğini görmeyiz; bu kayıtlar yalnızca "kim, ne zaman, ne kadar" bilgisidir.
  Hukuki sebep: veri sorumlusunun meşru menfaati — hizmetin güvenliğinin ve kötüye kullanıma karşı korunmasının sağlanması (m.5/2-f).
• Kişiler listesi: doğrulanmış hesabınla gönderdiğin alıcı adresleri, bir sonraki gönderiminde hatırlatma/otomatik tamamlama için saklanır.
  Hukuki sebep: veri sorumlusunun meşru menfaati — kullanım kolaylığı sağlanması (m.5/2-f). Dilediğin an bize yazarak sildirebilirsin.
• Kullanıcı adı: kalıcı kutu (@kullanıcı) özelliğini kullanırsan, seçtiğin adres.
  Hukuki sebep: talep ettiğin bu özelliğe ilişkin sözleşmenin kurulması ve ifası (m.5/2-c).
• Kötüye kullanım bildirimleri: bir bağlantıyı bildirirsen, gerekçe/detay ve (verirsen) e-postan, incelemeyi yapabilmemiz için saklanır.
  Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Kullanım özeti (arşiv): bir transfer silindiğinde (süresi dolduğunda, sen sildiğinde ya da admin kill switch ile kapattığında), sadece raporlama amacıyla e-posta adresin, tarih, dosya boyutu/sayısı ve şifreli olup olmadığı bilgisinden oluşan bir özet kalıcı olarak saklanır. IP adresi, cihaz bilgisi, dosya adı ve mesaj içeriği bu özete hiçbir zaman dahil edilmez — transferle birlikte tamamen silinir.
  Hukuki sebep: veri sorumlusunun meşru menfaati — hizmetin kullanım istatistiklerini ve kapasitesini takip edebilmesi (m.5/2-f).
• Sayfa görüntüleme ve kullanım istatistikleri: hangi sayfaların/özelliklerin ne sıklıkta kullanıldığı (ör. dosya seçildi, yükleme başladı/tamamlandı, gönderildi), hangi siteden geldiğin (referrer) ve süresi dolmuş link görüntüleme sayısı, kimliksiz ve toplu sayaç olarak tutulur. Hiçbir çerez, ziyaretçi kimliği veya IP eşleştirmesi yapılmaz — yalnızca "bugün, bu olay, kaç kez" bilgisi vardır; hangi ziyaretçinin yaptığı bilinmez/bilinemez.
  Hukuki sebep: veri sorumlusunun meşru menfaati — hizmetin geliştirilmesi ve kullanım kalitesinin ölçülmesi (m.5/2-f). Kimliksiz olduğu için kişisel veri teşkil etmez.

5. Ne kadar süre saklıyoruz

• Gönderilen dosyalar: varsayılan olarak 48 saat sonra sunucudan kalıcı olarak silinir.
• "Canlı link" özelliği: bağlantının kendisi (adresi ve şifreleme anahtarı) sabit kalır, ama içeriği aynı şekilde 48 saat sonra otomatik ve kalıcı olarak silinir. İçeriği güncellersen, bu 48 saatlik süre güncelleme anından itibaren yeniden başlar. Dilediğin an panelinden tek tıkla da silebilirsin; biz de kötüye kullanım tespit edilirse erişimi kapatabiliriz.
• Doğrulama kodları: 10 dakika sonra geçersiz olur.
• Oturum bilgin (doğrulama sonrası "giriş" durumu): yalnızca kendi tarayıcında (localStorage) tutulur, 30 gün sonra kendiliğinden geçersizleşir. Sunucuda ayrı bir "oturum" kaydı tutmayız.
• Kişiler ve kalıcı kutu bilgin: hesabını/kutunu kullanmaya devam ettiğin sürece saklanır; silinmesini istersen bize yazman yeterli.
• IP/cihaz denetim kayıtları: gönderim ve indirme kayıtlarına işlenen IP/cihaz bilgisi, ilgili transferle birlikte saklanır ve transfer silinince (süre dolması, senin silmen ya da kill switch ile kapatılması) o kayıtla birlikte kalıcı olarak silinir. Ayrı, süresiz bir IP arşivi tutmayız.
• Kullanım özeti (arşiv): transfer silindikten sonra da süresiz saklanır (raporlama amacıyla) — ama yukarıda açıklandığı gibi yalnızca tarih/boyut/sayım/e-posta içerir, IP veya dosya adı içermez.
• Sayfa görüntüleme/kullanım istatistikleri: kimliksiz toplu sayaçlar olduğu için (kimseyi tanımlamadığından) süresiz saklanabilir; silinmesi gereken bir "kişisel veri" niteliği taşımaz.

6. Üçüncü taraflarla paylaşım ve yurt dışı aktarım

Doğrulama kodu ve bildirim e-postaları, Kladim'in kendi mail gönderim altyapısı (kladim.com üzerindeki gönderim servisi) üzerinden, o da iletimde Google Workspace (Gmail) altyapısı kullanılarak gönderilir. Bu süreçte aktarılan veri; e-posta adresin, doğrulama kodu ve bildirim içeriğidir (ör. dosya adı, indirme bağlantısı) — dosyanın kendisi bu e-postalarda yer almaz.

Google Workspace küresel bir altyapı olduğundan bu veriler Türkiye dışındaki sunucularda işlenebilir. Bu aktarım, Google'ın işleyenler için sunduğu standart sözleşme hükümleri ve uluslararası güvenlik sertifikasyonları çerçevesinde gerçekleşir. E-posta ile doğrulama/bildirim, hizmetin isteğe bağlı bir özelliğidir: bağlantıyı yalnızca WhatsApp veya başka bir kanalla paylaşmayı tercih edersen, e-posta doğrulaması hiç devreye girmez ve bu aktarım gerçekleşmez. Bu özelliği kullanmayı tercih ederek söz konusu sınırlı aktarıma açık rızanı vermiş olursun (KVKK m.9).

Dosya içeriğini reklam, analiz veya pazarlama amacıyla hiçbir üçüncü tarafla paylaşmayız. t.kladim.com üzerinde reklam/izleme amaçlı çerez veya üçüncü taraf analiz betiği (Google Analytics vb.) kullanılmaz.

7. Çerezler ve analitik

Yalnızca hizmetin çalışması için zorunlu, teknik oturum çerezi kullanılır (ör. güvenlik doğrulaması). Hiçbir çerez tabanlı, ziyaretçi bazlı ya da üçüncü taraf analiz/reklam aracı (Google Analytics vb.) kullanılmaz. Kullandığımız tek analitik, madde 4'te açıklanan kimliksiz toplu sayaçlardır (sayfa görüntüleme, huni adımları, referrer, 404, süresi dolmuş link görüntüleme) — bunlar hiçbir çerez veya ziyaretçi kimliği kullanmadığı, kimseyi profillemediği için ayrı bir çerez onayı (banner) gerektirmez.

8. Haklarınız (KVKK m.11)

6698 sayılı Kanun kapsamında; verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, düzeltme-silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik işleme sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Talebini [email protected] adresine iletebilirsin; başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde (KVKK m.13) sonuçlandırılır.

9. Güvenlik

Tüm bağlantı HTTPS ile şifrelenir. Doğrulama kodları hash'lenerek saklanır, hiçbir zaman düz metin tutulmaz. Yukarıda belirtilen istisnalar dışında dosya içeriğine erişimimiz yoktur.

10. Çocukların gizliliği

Kladim Transfer, 18 yaşından küçük bireylere yönelik bir hizmet değildir ve bilerek bu kişilerden kişisel veri toplamayı amaçlamıyoruz. 18 yaşından küçük bir kullanıcının bize veri ilettiğini fark edersek, bu veriyi makul sürede sileriz. Bir ebeveyn/vası olarak çocuğunun bize veri ilettiğini düşünüyorsan, [email protected] adresinden bize ulaşabilirsin.

11. Değişiklikler

Bu politika zaman zaman güncellenebilir; önemli değişikliklerde bu sayfadaki tarih güncellenir.