Gizlilik politikası

Bu web sitesi ve arka ucumuz (iletişim formu ve araçlar için sunucu işlevleri) Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD üzerinde çalışır. Vercel sayfaları, görselleri ve program dosyalarını dünya çapındaki veri merkezi ağı üzerinden, genellikle size yakın bir konumdan iletir. Web sitesinin ve arka ucun sunucu işlevleri Vercel’in Washington, D.C., ABD’deki “iad1” bölgesinde çalışır: Formlara ve araçlara girdiğiniz bilgiler, bu politikada adı geçen hizmetlere veya veritabanımıza gitmeden önce orada işlenir. Vercel bu sırada bölüm 3’teki teknik olarak gerekli verileri de işler. Vercel, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır; Vercel ile GVKT (DSGVO) md. 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır. Hukuki dayanak GVKT md. 6/1-f’dir; meşru menfaatimiz web sitesinin güvenli ve verimli şekilde sunulmasıdır.

Sayfalarımızı ziyaret ettiğinizde başta IP adresi, tarih ve saat, çağrılan sayfa, tarayıcı türü ve işletim sistemi olmak üzere veriler otomatik olarak iletilir ve günlük dosyalarında saklanır. Veriler işletim, güvenlik ve hata analizi amacıyla kullanılır ve [PLATZHALTER: saklama süresi] sonra silinir.

Hukuki dayanak GDPR madde 6 fıkra 1 bent f’dir.

İletişim formumuzu kullandığınızda tarayıcınız girdiklerinizi arka ucumuza (bölüm 2) gönderir; arka uç bunları AB bölgesindeki Supabase veritabanımızda saklar (bölüm 12). Ad, e-posta adresi, şirket, ilgilenilen alan ve mesaj, sayfanın dili, formu gönderdiğiniz sayfa yolu ile formun geldiği tarih ve saat saklanır. Bunlara ek olarak, sunucumuzun form geldiğinde tarayıcı kimliğinden çıkardığı tarayıcı, işletim sistemi ve cihaz türüne dair kısa bir bilgi (örneğin “Chrome on Windows, desktop”) ve IP adresinizin gizli bir anahtarla oluşturulan karma (hash) değeri saklanır. Tarayıcı kimliğinin tamamını ve IP adresinin kendisini saklamayız.

Talebinizin içeriğini yalnızca talebi işlemek ve yanıtlamak için kullanırız. Tarayıcı ve cihaz bilgisi, otomatik olarak gönderilen formları tanımamıza ve sayfalarımızın görünümüyle ilgili soruları anlamamıza yardımcı olur. Karma değer yalnızca aynı IP adresinden on dakikada beşten fazla talebi reddetmek için kullanılır; talep geldikten iki gün sonra onu sileriz. Talebin kendisini geldikten 24 ay sonra otomatik olarak, isterseniz daha önce sileriz; kanuni saklama yükümlülükleri bunun dışındadır. Aynısı Tam Kontrol’den gelen yardım talepleri için de geçerlidir (bölüm 6).

Bu veri işlemenin hukuki dayanağı GVKT md. 6/1-b (sözleşmenin ifası veya sözleşme öncesi önlemler) ile md. 6/1-f’dir (talepleri etkin bir şekilde yanıtlama ve formu kötüye kullanıma karşı koruma konusundaki meşru menfaatimiz). İstisnai durumlarda form üzerinden gönderim gerçekleşemezse, hello@clypi.de adresine hazırlanmış bir e-posta gönderme seçeneği alternatif olarak sunulur.

Web sitesi kontrolümüzü başlattığınızda sunucularımız üzerinden iki kontrol çalışır; tarayıcınız adresi başka hiçbir sağlayıcıya göndermez. Performans, erişilebilirlik, en iyi uygulamalar ve SEO ölçümü için sunucumuz girdiğiniz web adresini profili olmayan bir tarayıcıda (Chromium) kendisi açar ve açık ölçüm aracı Lighthouse ile ölçer. Ölçüm, Vercel’deki sunucu fonksiyonlarımızda çalışır (bölüm 2); adres bunun için Google dahil başka hiçbir sağlayıcıya gitmez. Kontrol edilen site, sunucumuzdan bir tarayıcının olağan isteklerini alır; sizinle ilgili veri almaz. Sunucumuz sonucu en fazla 15 dakika bellekte tutar; böylece aynı adres için tekrarlanan bir istek yeni bir ölçüm başlatmaz.

İçerik, SEO, yapay zekâ okunabilirliği ve yasal sayfalar kontrolü için arka ucumuz girdiğiniz web sitesinin ana sayfasını ve en fazla iki yasal sayfasını (Impressum ve gizlilik politikası, yalnızca aynı alan adında) kendisi açar. Bu sırada kendini “ClypiSiteCheck” olarak tanıtır. Açılan sayfalar yalnızca analiz için işlenir ve saklanmaz.

Her ölçüm ve her kontrol için veritabanımızda bir kayıt saklarız: kontrol edilen adres ve ana makine adı (host), sonuç (Lighthouse ölçümü için dört puan ve mobil mi masaüstü mü ölçüldüğü, kendi kontrolümüz için kritik, iyileştirilebilir ve geçen madde sayısı, hata durumunda yalnızca hatanın türü), kontrolün çalıştığı sitemizdeki sayfa, sayfanın dili, cihaz türü (mobil, tablet veya masaüstü) ve bölüm 10’da açıklanan, her gün değişen takma adlı ziyaretçi anahtarı. IP adresinizi ve tarayıcı kimliğinizin tamamını saklamayız. Kayıtlar araçlarımızın kullanımına ilişkin istatistik ve kontrollerin geliştirilmesi içindir; 13 ay sonra otomatik olarak silinir. Tarayıcınız “Do Not Track” veya “Global Privacy Control” gönderiyorsa kayıt oluşturmayız; kontrol yine de çalışır.

Ziyaretçi simülasyonu: Sonuçlardan sonra sunucumuz, kontrol edilen ana sayfanın görünen metnini (başlık, ara başlıklar, metinler, buton ve bağlantı yazıları) ve Lighthouse ölçümünden ilk ekran görüntüsünü İrlanda’daki Anthropic Ireland, Limited’in yapay zekâ hizmeti Claude’a gönderir; ABD’deki Anthropic, PBC tarafından işlenmesi mümkündür. Claude bunlardan üç tipik ziyaretçinin sayfayı nasıl deneyimleyebileceğini anlatır. Bu bir simülasyondur, gerçek ziyaretçilerle yapılmış bir ölçüm değildir; ziyaretçi olarak sizinle ilgili veri göndermeyiz. Sonucu (adres, dil, simülasyon metinleri, kullanım ve maliyet) yukarıdaki kayıtlar gibi saklar ve 13 ay sonra sileriz; 24 saat boyunca aynı adresi aynı dilde kontrol eden başkalarına da gösteririz. Simülasyonları günde beşle sınırlamak için kayıtta IP adresinizin kendisi değil, her gün değişen bir hash değeri bulunur. Tarayıcınız “Do Not Track” veya “Global Privacy Control” gönderse de bu kaydı oluştururuz, çünkü önbellek, sınır ve maliyet kontrolü buna dayanır. Simülasyondan önce Cloudflare Turnstile, onu bir insanın başlattığını doğrular (bölüm 8).

Kontrolün hukuki dayanağı GVKT md. 6/1-b (sizin başlattığınız kontrol), kayıtların dayanağı md. 6/1-f’dir (kullanım istatistiği ve hizmetimizin geliştirilmesi konusundaki meşru menfaatimiz). Lütfen kişisel veri veya gizli bilgi içeren URL’ler girmeyin.

Tam Kontrol bir işletmeyi tek seferde inceler: yapay zekâ asistanları tarafından önerilmeye ne kadar hazır olduğunu (yapay zekâ görünürlük kontrolü), web sitesini bölüm 5’teki gibi, alan adının e-posta kayıtlarını ve web sitesine yerleştirilmiş hizmetleri ve çerezleri bölüm 7’deki e-posta kontrolü ve DSGVO kontrolü gibi. Bunun için işletmenin adını ve şehrini, isteğe bağlı olarak sektörünü ve web sitesini girer, işletmenizi Google aramasının sonuçları arasından seçersiniz; ana sayfamızdaki arama kutusu da aynı akışa götürür. Kayıt gerekmez.

Yapay zekâ görünürlük testi için sunucumuz, yazdığınız ad ve şehirle ve sektörle arama hizmeti Serper’i (sağlayıcı: Serper, serper.dev) sorgular. Serper, Google araması ve Google Haritalar’dan herkese açık verileri döndürür: işletmenin Google profili (ad, adres, puan, yorum sayısı, web sitesi, telefon numarası, açıklama, gösteriliyorsa çalışma saatleri), bazı yorum metinleri ve çevredeki aynı sektörden işletmeler, ayrıca şehir ve sektör ile rehberler için arama sonuçları. OpenRouter (OpenRouter, Inc., ABD) üzerinden yapay zekâ hizmetleri Perplexity (Perplexity AI, Inc., ABD) ve ChatGPT’ye (OpenAI, ABD) sektör ve şehirle bir soru sorarız; aynı soru doğrudan Claude’a da gider (Anthropic Ireland, Limited, İrlanda; ABD’deki Anthropic, PBC tarafından işlenmesi mümkündür). Hizmetler cevap için kendileri web’de arama yapar. Bu hizmetlere ziyaretçi olarak sizinle ilgili veri değil, yalnızca işletmeyle ilgili bilgiler göndeririz: istekler tarayıcınızdan değil, sunucumuzdan gelir. Tarayıcınız Google Haritalar’dan hiçbir şey yüklemez. Üçüncü ülkelere aktarım için bkz. bölüm 13.

Ayrıca herkese açık sayfaları açarız: işletmenin web sitesinin ana sayfası, robots.txt ve llms.txt dosyaları ve aramadan gelen liste sayfaları. Her sitenin robots.txt dosyasına uyarız.

Ayrıca sunucumuz sitenin bazı güvenlik özelliklerini kendisi kontrol eder; örneğin sitenin şifreli (HTTPS) sunulup sunulmadığını ve tarayıcıları kalıcı olarak şifreli bağlantıya yönlendirip yönlendirmediğini. Bunun için siteyi açar; üçüncü taraflara veri gitmez. Bu sorgunun ve e-posta ile gizlilik bölümlerinin adresini ve sonucunu saklamayız. Web sitesi bölümü için, saklama dahil, bölüm 5 geçerlidir.

Her kontrol için AB bölgesindeki Supabase veritabanımızda işletmenin Google kimliğini ve kendi değerlendirmemizi saklarız: puan, adımlar, aramadan gelen liste sayfaları, yapay zekâ hizmetlerinin cevapları ve web sitesinin sinyalleri. Testi belgelemek için değerlendirmeyle birlikte kontrol edilen işletmenin Google aramasından gelen adını, adresini, sektörünü, puanını, değerlendirme sayısını, web sitesini ve çalışma saatlerini de saklarız. İşletmenin telefon numarasını, tanıtım metnini, yorum metinlerini ve yorum yazanların adlarını saklamayız; diğer işletmelere ait bilgileri de saklamayız, bunlar her gösterimde yeniden sorgulanır. Değerlendirme, aynı işletmenin yedi gün içindeki yeni bir kontrolüne yeni bir arama yapmadan cevap vermemizi testi belgelemeye ve geliştirmemize yarar. 90 gün sonra işletmeye ait saklanan bilgilerle birlikte silinir. Günde beş test sınırı için IP adresinizin kendisini değil, takma adlı bir karma (hash) değerini saklarız; bu değer iki gün sonra silinir. Hukuki dayanak GVKT md. 6/1-b (sizin başlattığınız test) ve md. 6/1-f’dir (kötüye kullanıma karşı korunan güvenilir bir hizmete yönelik meşru menfaatimiz).

Ad, adres, yorumlar ve çalışma saatleri gibi işletme bilgileri herkese açık kaynaklardan gelir. İşletme bir şahıs tarafından işletiliyorsa bu bilgiler kişisel veri olabilir; bu durumda istenen analizi hazırlamak için GVKT md. 6/1-f’ye dayanarak işleriz. İşletme sahipleri hello@clypi.de adresine e-posta göndererek buna istedikleri zaman itiraz edebilir; bu durumda işletmeleriyle ilgili saklanan sonuçları sileriz.

Sonuçtan sonra yardım isterseniz e-posta adresinizi, işletmenin sizin yazdığınız adı, seçtiyseniz yardım istediğiniz konu, sektör, puan, kontrol tarihi ve Google Maps bağlantısıyla birlikte Google kimliğiyle beraber bir iletişim talebi olarak saklar ve bu işletme için sizinle e-postayla iletişime geçeriz. Bu sadece ilgili kutuyu kendiniz işaretlerseniz olur. Hukuki dayanak GVKT md. 6/1-a uyarınca verdiğiniz ve istediğiniz zaman geri alabileceğiniz rızanızdır. Bunu bölüm 4’teki bilgilerle bir iletişim talebi gibi saklar ve geldikten 24 ay sonra sileriz.

Web sitesi kontrol sonuçlarını tarayıcınızda tutmaz. Önceki sürümlerin orada sakladıklarını bir aracı bir sonraki açışınızda siler.

Google yorum QR kartı: İşletmenizi bulmak için sunucumuz, Tam Kontrol’de olduğu gibi ad ve şehirle arama hizmeti Serper’i sorgular. Link, QR kod ve kart tarayıcınızda oluşturulur. Kendi logonuz yalnızca tarayıcınızda işlenir, yüklenmez ve saklanmaz; indirilen dosyalar için de aynısı geçerlidir. Seçilen işletmenin Google kimliğini, aramaya yazdığınız ad ve şehri, kartın ilk ve son ne zaman açıldığını, kaç kez açılıp indirildiğini, kendi logo kullanılıp kullanılmadığını (evet ya da hayır) ve sayfanın dilini saklarız. IP adresi, tarayıcı kimliği veya çerez kimliği saklamayız. Amaç, aracın nasıl kullanıldığını değerlendirmek ve onu geliştirmektir; hukuki dayanak GVKT md. 6/1-f’dir. Veriler Supabase (veritabanı, bölüm 12) ve barındırma sağlayıcımız (sunucu, bölüm 2) üzerinde tutulur ve son kullanımdan 12 ay sonra silinir.

Schema ve llms.txt oluşturucu: Arama ve Cloudflare Turnstile kontrolünden sonra sunucumuz, seçilen kaydın Google aramasındaki herkese açık bilgilerini (ad, adres, telefon, web sitesi, gösteriliyorsa çalışma saatleri) Serper üzerinden alır ve formu önceden doldurur; arama yapmadan her şeyi kendiniz de girebilirsiniz. Kod ve dosya tarayıcınızda formdan oluşur; hiçbir şey saklamayız.

E-posta kontrolü: Girdiğiniz alan adının herkese açık DNS kayıtlarını (MX, SPF, DMARC, DKIM, BIMI) sorgularız. Alan adı saklanmaz.

DSGVO kontrolü: Girdiğiniz web sitesinin herkese açık ana sayfasını ve en fazla iki yasal sayfasını açıp inceleriz (yerleştirilmiş hizmetler, kaydedilen çerezler, onay banner’ı). Arka ucumuz bu sırada kendini “ClypiSiteCheck” olarak tanıtır. Adres ve sonuç saklanmaz.

Son seçilen işletme: Araçlardan birinde bir işletme seçtiğinizde, diğer araçlar yeni bir arama yapmadan sunabilsin diye işletmenin Google kimliğini, yazdığınız ad, şehir ve varsa web sitesini, seçtiğiniz işletme ülkesini ve müşterilerinin dilini 30 gün boyunca tarayıcınızın yerel depolama alanında tutarız. Bu veriler cihazınızda kalır ve bize gönderilmez (TDDDG § 25 fıkra 2 no. 2). “Unut” ile ya da bu sitenin verilerini temizleyerek silebilirsiniz.

E-posta imzası ve sosyal medya gönderisi: İkisi de tamamen tarayıcınızda oluşturulur. Bilgileriniz, fotoğraflarınız ve logolarınız bize gönderilmez ve saklanmaz. İmza için taslak kaydetmeyi seçerseniz, taslak yalnızca tarayıcınızın yerel depolama alanında kalır. İmzaya simgeler eklerseniz (iletişim veya sosyal medya simgeleri, değerlendirme yıldızı), bunlar clypi.de üzerindeki görsellerdir: Bir alıcı e-postanızı açtığında e-posta programı bu görselleri sunucumuzdan yükler. Bu sırada barındırma sağlayıcımız (bölüm 2), görselleri iletmek için IP adresi, zaman ve tarayıcı kimliği gibi teknik olarak gerekli verileri işler (GVKT md. 6/1-f). Bunu istemiyorsanız “Yalnızca metin” seçeneğini seçip simgeleri kapatın.

Menü kartı oluşturucu: Menü tamamen tarayıcınızda oluşturulur. Yemekler, logo ve dosyalar bize gönderilmez ve kaydedilmez. İsterseniz bir taslak yalnızca tarayıcınızın yerel deposunda tutulur (logo olmadan); önizleme ve PDF için yazı tipi dosyaları clypi.de’den yüklenir.

Hediye çeki: Çek yalnızca tarayıcınızda oluşturulur. Metinler, logo ve çek numaraları bize gönderilmez ve saklanmaz; sayfa bunun için yalnızca clypi.de’den yazı tipi dosyaları yükler.

Dükkân ekranı: Ekran tamamen tarayıcınızda oluşur. Metinler, fotoğraflar ve logo bize gönderilmez ve saklanmaz. Bağlantı ekranı, tarayıcıların hiçbir sunucuya göndermediği # işaretinden sonra taşır; açıldığında sayfa clypi.de’den yalnızca program ve yazı tipi dosyalarını yükler. Araç bir taslağı (metinler ve görsel adresleri, dosyadan gelen fotoğraflar hariç) yalnızca tarayıcınızın yerel belleğinde tutar. Adresle eklediğiniz görselleri ekran ilgili sağlayıcının sunucusundan yükler.

Her biri için hukuki dayanak GVKT md. 6/1-b’dir (sizin başlattığınız araç). İstekleri sınırlamak için IP adresinizi saklamadan, kısa süreliğine bellekte değerlendiririz (GVKT md. 6/1-f).

Tam Kontrol yapay zekâ görünürlük kontrolünü, web sitesi kontrolü ziyaretçi simülasyonunu başlatmadan veya schema üretici veri almadan önce Cloudflare Turnstile, resimlere tıklamanız gerekmeden kontrolü bir insanın başlattığını doğrular. Bunun için tarayıcınız, bu doğrulama sayfada göründüğü anda Cloudflare’den (challenges.cloudflare.com) bir betik yükler. Sağlayıcı Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD’dir. Cloudflare bu sırada IP adresinizi ve tarayıcınız ile cihazınıza ilişkin teknik bilgileri işler; ABD’de işlenmesi mümkündür. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

Hukuki dayanak GVKT md. 6/1-f’dir; meşru menfaatimiz bu araçları maliyet doğuran otomatik isteklere karşı korumaktır. Bu sırada tarayıcınızda bilgi saklanır veya okunursa, bu TDDDG § 25 fıkra 2 no. 2 uyarınca istediğiniz hizmet için gereklidir. Daha fazla bilgi: https://www.cloudflare.com/privacypolicy/

Bu web sitesinde kullanılan yazı tipleri kendi sunucumuzdan yerel olarak sunulur. Sayfa ziyaret edildiğinde Google sunucularına veya başka yazı tipi sağlayıcılarına bağlantı kurulmaz. Tarayıcınız yazı tipi dosyalarını web sitesinin diğer dosyaları gibi önbelleğinde tutar; sayfa bunun için yerel depolama alanında kendine ait bir kayıt oluşturmaz. Önceki sürümlerin bıraktığı “clypi-fonts-2” notunu sayfa bir sonraki ziyaretinizde kaldırır.

Bu web sitesinde gizliliğe duyarlı ve çerezsiz (cookieless) bir erişim ölçümü yöntemi uygulamaktayız. Ölçüm için cihazınızda hiçbir çerez saklanmaz ve yerel depolama alanına veri yazılmaz; bazı işlevlerin orada tuttukları bölüm 11’de listelenmiştir. IP adresiniz ve tarayıcı kimliğiniz saklanmaz.

Ziyaretçileri günlük bazda saymak için sunucumuz IP adresinizden, tarayıcı kimliğinizden ve bir günlük anahtardan takma adlı bir karma (hash) değeri üretir; yalnızca bu değer saklanır. Sunucu günlük anahtarı her takvim günü için (Almanya saati) tarihten ve yalnızca sunucumuzun yapılandırmasında bulunan sabit, gizli bir anahtardan hesaplar. Bu nedenle aynı ziyaretçi her gün farklı bir değer alır ve saklanan değerlerle farklı günlerdeki ziyaretler birbiriyle ilişkilendirilemez. Gizli anahtarı bilen ve IP adresinize ve tarayıcı kimliğinize sahip olan biri, belirli bir gün için değeri yeniden hesaplayabilir.

Bu karma değerin yanında şu bilgiler saklanır: ziyaret edilen sayfa yolu, seçilen dil, yönlendiren web sitesi (varsa yalnızca alan adı/domain) ve cihaz türü (mobil, tablet veya masaüstü); web sitesi kontrollerinde ayrıca bölüm 5’teki bilgiler. Bu olaylara ait ham veriler 13 ay sonra otomatik olarak silinir.

Bu veri işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent f’dir. Meşru menfaatimiz web sitemizin ihtiyaçlara uygun olarak iyileştirilmesi, istatistiki analizi ve güvenli biçimde işletilmesidir.

Tarayıcınızın gizlilik ayarlarına saygı duyuyoruz: Tarayıcınız “Do Not Track” (DNT) veya “Global Privacy Control” (GPC) gönderiyorsa web sitemiz hiçbir olay göndermez ve sunucumuz web sitesi kontrolleri için de kayıt oluşturmaz. Bu web sitesi analiz veya reklam amaçlı çerez kullanmamaktadır; bu nedenle bir çerez bildirim penceresi (banner) gerekmemektedir.

Bazı işlevler tarayıcınızın yerel depolama alanında (localStorage) veri tutar. Bu veriler cihazınızda kalır, web sitesi bunları bize göndermez ve tarayıcınızda clypi.de’nin site verilerini temizleyerek istediğiniz zaman silebilirsiniz. Ayrıntılar:

„clypi.myBusiness“: bir araçta işletme seçtiğiniz anda, son seçtiğiniz işletmenin Google kimliği ile sizin yazdığınız ad, şehir ve varsa web sitesi, işletmenin ülkesi ve müşterilerinin dili (Google Maps verisi yoktur). 30 gün sonra web sitesi bunu kullanmaz; „Unut“ hemen siler.

“clypi.signatureDraft”: logo ve fotoğraf dosyaları olmadan e-posta imzası taslağınız; yalnızca “Girdilerimi bu tarayıcıda hatırla” seçeneğini seçerseniz, seçeneği kapatana veya taslağı silene kadar.

“clypi.menuCardDraft”: logo olmadan menü taslağınız; yalnızca “Taslağı bu tarayıcıda hatırla” seçeneğini açarsanız, kapatana veya taslağı silene kadar.

“clypi.shopScreen.draft”: aracın siz düzenlerken tuttuğu dükkân ekranı taslağı (metinler ve görsel adresleri, dosyadan gelen fotoğraflar hariç); böylece sayfayı yenilediğinizde hiçbir şey kaybolmaz. “Bu tarayıcıdaki taslağı silin” onu siler.

İşletme, sonuç ve taslak kayıtları yalnızca ilgili işlevi kullandığınızda oluşur. Hukuki dayanak TDDDG § 25 fıkra 2 no. 2’dir, çünkü bu kayıt kullandığınız işlev için gereklidir. Cloudflare Turnstile’ın tarayıcınızda sakladıkları bölüm 8’de açıklanmıştır.

Veritabanımızı Supabase bizim için AB bölgesinde çalıştırır. Supabase’in veri işleme sözleşmesi, sözleşme tarafı olarak Supabase Pte. Ltd., 65 Chulia Street, Singapur 049513’ü gösterir; sözleşme, AB dışından erişimler için AB standart sözleşme maddelerini içerir. Orada neleri ve ne kadar süre sakladığımız, bu politikada her işlevin yanında açıklanmıştır.

Ana sayfamızdaki ve referans sayfalarındaki ekran görüntüleri Supabase’in dosya deposunda (Supabase Storage) bulunur. Tarayıcınız bunları doğrudan supabase.co altındaki bir adresten yükler; Supabase görselleri iletmek için IP adresinizi, zamanı ve tarayıcı kimliğinizi işler. Hukuki dayanak GVKT md. 6/1-f’dir; meşru menfaatimiz çalışmalarımızı gerçek örneklerle göstermektir.

Adı geçen sağlayıcılardan bazıları ABD’de bulunur veya verileri orada işler. ABD Ticaret Bakanlığı’nın listesine göre (dataprivacyframework.gov, 25 Ekim 2026’da kontrol edildi) Cloudflare, Inc. AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; bu nedenle ona yapılan aktarımlar Avrupa Komisyonu’nun yeterlilik kararı kapsamındadır. Barındırma sağlayıcısı için bkz. bölüm 2, Supabase için bölüm 12.

OpenRouter, Inc., Perplexity AI, Inc., OpenAI ve Anthropic, PBC (hepsi ABD) bu listede yer almaz; dolayısıyla onlar için bir yeterlilik kararı geçerli değildir. Anthropic ile AB Komisyonu’nun standart sözleşme maddelerini içeren bir veri işleme sözleşmemiz vardır; sözleşme tarafı Anthropic Ireland, Limited’dir. OpenRouter gizlilik politikasında AB’den yapılan aktarımlar için dayanak olarak Avrupa Komisyonu’nun standart sözleşme maddelerini gösterir. Arama hizmeti Serper için sağlayıcı, web sitesinde ne merkezini ne de adresini belirtir; kullanım koşulları Birleşik Krallık hukukuna tabidir. Bu nedenle onun için bir yeterlilik kararının geçerli olup olmadığını tespit edemiyoruz. OpenRouter, Perplexity ve Serper’a yalnızca işletme bilgilerini, yani girilen adı, şehri ve sektörü göndeririz, ziyaretçi olarak sizinle ilgili veri göndermeyiz. Serper bunun için bize Google aramasından herkese açık veriler döndürür. Aktarım, talep ettiğiniz kontrolü yapmak için gereklidir; hukuki dayanak, kontrolün kendisinde olduğu gibi GVKT md. 6/1-b’dir.

Bilgi edinme (GDPR madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanması (madde 18), veri taşınabilirliği (madde 20) ve işlemeye itiraz (madde 21) haklarına sahipsiniz. Verdiğiniz onayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz.

Haklarınızı kullanmak için hello@clypi.de adresine bir e-posta yeterlidir. Ayrıca özellikle mutad meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GVKT md. 77).

Hizmetlerimiz veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz. Bu sayfada yayımlanan güncel sürüm geçerlidir. Son güncelleme: 2 Kasım 2026