Gizlilik Politikası

Son güncelleme: 14 Kasım 2026

Bu politika, bu web sitesini ziyaret ettiğinizde, erken erişim listesine katıldığınızda veya bizimle iletişime geçtiğinizde ve daha sonra Centoculus hizmetini kullandığınızda hangi kişisel verileri işlediğimizi açıklar. AB Genel Veri Koruma Tüzüğü'nün (GDPR) gereklilikleri karşılanacak şekilde yazılmıştır.

1. Veri sorumlusu

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefon: +1 (307) 429-5702
E-posta: support [at] centoculus [dot] com

Veri korumasına ilişkin tüm sorular için support [at] centoculus [dot] com adresine yazın.

2. Barındırma ve sunucu konumu

Bu web sitesi, Centoculus hizmeti ve sakladığımız tüm veriler Europa Data Center konumunda barındırılır. Barındırma sağlayıcımız verileri yalnızca bizim adımıza ve bir veri işleme sözleşmesi (GDPR madde 28) kapsamında işler.

İçerik dağıtım ağları, harici barındırılan yazı tipleri, analiz veya reklam hizmetleri kullanmıyoruz. Tüm betikler, stiller ve yazı tipleri kendi sunucularımızdan sunulur.

3. Bu web sitesini ziyaret etme

Bir sayfayı açtığınızda web sunucumuz, tarayıcınızın otomatik olarak gönderdiği teknik verileri işler: IP adresi, tarih ve saat, istenen sayfa, yönlendiren sayfa, tarayıcı ve işletim sistemi.

• Amaç: web sitesinin sunulması, güvenliğinin sağlanması ve hataların bulunması.
• Hukuki dayanak: güvenli ve çalışan bir web sitesine yönelik meşru menfaatimiz (GDPR madde 6(1)(f)).
• Saklama: sunucu log dosyaları, bir güvenlik olayının incelenmesi gerekmedikçe en geç 14 gün sonra silinir.

Bir ortak bağlantısı üzerinden geliyorsanız, ortak çerezini ayarlamadan önce onayınızı isteyip istemememiz gerektiğini bilmek için IP adresinizin ülkesini ayrıca kendi sunucumuzdaki bir veritabanında sorgularız (bölüm 6). Bunun için kimseye bir şey gönderilmez ve ülke saklanmaz. IP coğrafi konumu DB-IP tarafından sağlanır (CC BY 4.0 kapsamında lisanslıdır).

Ücretsiz araçlar (SSL kontrolü, web sitesi çökme kontrolü, e-posta kontrolü): girdiğiniz adres yalnızca o tek kontrol için kullanılır. Sunucumuz adresi DNS'te sorgular ve ona bağlanır; kontrol ettiğiniz web sitesi sizi değil, sunucumuzu görür. E-posta kontrolü (SPF, DKIM, DMARC) yalnızca DNS kayıtlarını okur ve alan adının sunucularına asla bağlanmaz. Adresi veya sonucu saklamaz ve loglamayız; sonuç, size gösterilene kadar yalnızca oturumunuzda tutulur. Kötüye kullanımı önlemek için kontrolleri IP adresi başına sayarız; bu sayaçlar en geç 24 saat sonra silinir. Hukuki dayanak: araçları sunmaya ve kötüye kullanıma karşı korumaya yönelik meşru menfaatimiz (GDPR madde 6(1)(f)).

4. Çerezler ve yerel depolama

Ortak çerezi (bölüm 6) dışında yalnızca teknik olarak gerekli olanı kullanırız:

Ad	Amaç	Süre
centoculus-session	Formların istekler arasında çalışmasını sağlar	2 saat
XSRF-TOKEN	Formları siteler arası istek sahteciliğine karşı korur	2 saat
theme (yerel depolama)	Açık veya koyu modu hatırlar, bize asla gönderilmez	Siz silene kadar
currency (yerel depolama)	Fiyatlar için seçtiğiniz para birimini hatırlar, bize asla gönderilmez	Siz silene kadar
centoculus_consent	Çerez penceresindeki seçiminizi saklar (app.centoculus.com ile paylaşılır)	12 ay
centoculus_lang	Bir sayfayı tarayıcınızın dilinde gösterme teklifine verdiğiniz yanıtı hatırlar	12 ay

Bunlar kesinlikle gereklidir (TDDDG madde 25(2), GDPR madde 6(1)(f)); onay gerekmez. Analiz veya reklam çerezi kullanmıyoruz ve üçüncü taraf hizmetleri yüklemiyoruz. Tüm ayarları her sayfanın altındaki "Çerez ayarları" bölümünden görebilir ve değiştirebilirsiniz.

5. Erken erişim listesi

Erken erişim listesine katılırsanız e-posta adresinizi, kayıt ve onay zamanını, kayıt sırasındaki IP adresinizi ve kabul ettiğiniz onay metninin sürümünü işleriz.

• Çift onay (double opt-in): listeye yalnızca size gönderdiğimiz bağlantıyı onayladıktan sonra katılırsınız. Onaylanmamış adresler 30 gün sonra silinir.
• Amaç: sizi Centoculus hizmetinin yayına geçişi ve erken erişim hakkında bilgilendirmek.
• Hukuki dayanak: onayınız (GDPR madde 6(1)(a)). Onayınızı ispat edebilmek için onay kaydınızı saklarız (GDPR madde 6(1)(c) ve madde 7(1)).
• Geri çekme: her e-postadaki bağlantıyla veya bize yazarak istediğiniz zaman abonelikten çıkabilirsiniz. Adresiniz bu durumda size bir daha ulaşmamamız için abonelikten çıkmış olarak işaretlenir; talep üzerine tamamen sileriz.

6. Ortak bağlantıları ve ortak çerezi

Bazı ziyaretçiler bize ortaklarımızdan birinin bağlantısı üzerinden, örneğin bir blogdan veya bir bültenden ulaşır. Bağlantı, burada açtığınız sayfaların adresinde ortağın kodunu (ref=…) taşır.

• Ortak çerezi centoculus_ref: yalnızca ortak kodunu içerir ve daha sonra kaydolursanız ortağa kredi verilebilmesi için bunu centoculus.com ve app.centoculus.com üzerinde 90 gün boyunca tutar. AB, AEA ve Birleşik Krallık'tan gelen ziyaretçilere (ve ülkeyi belirleyemediğimizde) önce sorulur; çerezi yalnızca "Kabul et" veya "Tümünü kabul et" düğmesine tıklarsanız ya da ayarlarda "Ortak eşleştirmesi"ni açarsanız ayarlarız. Diğer ülkelerden gelen ziyaretçiler için bir ortak bağlantısı üzerinden geldiklerinde ayarlanır. Bunu "Çerez ayarları" bölümünden istediğiniz zaman kapatabilirsiniz; çerez bu durumda silinir.
• Çerez olmadan: kod yine de açtığınız sayfaların adresinde taşınır, bu nedenle aynı ziyaret sırasında kaydolursanız sayılır.
• Erken erişim: adreste bir ortak koduyla erken erişim listesine katılırsanız kodu kaydınızla birlikte saklarız. Onayladıktan sonra Centoculus hizmetine, kodla birlikte e-posta adresinizin anahtarlı bir özetini (HMAC) göndeririz, asla adresin kendisini değil. Bu adresle 12 ay içinde bir hesap oluşturursanız hesap ortağa atanır ve özet silinir; aksi halde 12 ay sonra silinir.
• Kayıt: adreste bir ortak koduyla, ortak çerezi veya bir ortağın kupon koduyla bir hesap oluşturursanız hesabınız kalıcı olarak o ortağa atanır.
• Ortağın gördükleri: tıklama ve kayıt sayısı ve ödeme yapan müşteriler için hesap adı ile komisyon. E-posta adresinizi veya sayfalarımızı nasıl kullandığınızı asla.
• Amaç: ortaklarımıza komisyonlarını ödemek.
• Hukuki dayanak: AB, AEA ve Birleşik Krallık'taki ortak çerezi için onayınız (TDDDG madde 25(1), GDPR madde 6(1)(a)); bu onayı istediğiniz zaman gelecek için geçerli olmak üzere geri çekebilirsiniz; bunun dışında ve adresteki kod ile erken erişim özeti için, ortaklarımıza doğru ödeme yapmaya yönelik meşru menfaatimiz (GDPR madde 6(1)(f)). support [at] centoculus [dot] com adresine yazarak istediğiniz zaman itiraz edebilirsiniz (GDPR madde 21).

7. Ortaklık programı

Ortak olarak başvurursanız adınızı, e-posta adresinizi, parolanızı (yalnızca özet olarak saklanır), şirketinizi, web sitenizi, bizi nasıl tanıtmayı planladığınızı, posta adresinizi, ülkenizi, vergi numaranızı ve dilinizi işleriz. Komisyonlar ve ödemeler için ayrıca tıklamalarınızı ve yönlendirdiğiniz müşterileri (ziyaretçilere ilişkin veri olmadan), kaydedilen komisyonları, vergi formunuzu (vergi kimlik numarası, imza adı, zaman ve IP adresi dahil W-9 veya W-8BEN/W-8BEN-E) ve ödeme hesabınızı (banka bilgileri veya PayPal adresi, şifreli saklanır; Stripe üzerinden ödemeler için Stripe'ta oluşturduğunuz hesabın tanımlayıcısı ve durumu) işleriz.

• Amaç: ortaklık programının yürütülmesi, komisyonların ödenmesi, vergi bildirim yükümlülüklerinin yerine getirilmesi (örneğin ABD'de Form 1099-NEC) ve yaptırım listelerinin kontrolü.
• Hukuki dayanak: ortaklık sözleşmesi (GDPR madde 6(1)(b)) ve yasal yükümlülükler (GDPR madde 6(1)(c)).
• Alıcılar: ödemeleri gerçekleştiren ödeme hizmeti sağlayıcıları (banka havalesi, PayPal veya Stripe) ve gerektiğinde vergi makamları. Stripe üzerinden ödemeler için kimlik ve banka bilgilerinizi doğrudan Stripe'a girersiniz; Stripe bunları bağımsız bir veri sorumlusu olarak kendi gizlilik politikası kapsamında işler.
• Saklama: 12 ay boyunca hiç tıklama, kayıt veya komisyonu olmayan ortak hesapları, üç ay önce e-postayla yapılan bir hatırlatmanın ardından otomatik olarak silinir. Komisyonları veya ödemeleri olan hesaplar, muhasebe ve vergi kayıtları için yasal saklama sürelerinin gerektirdiği süre boyunca saklanır; bize yazarak hesabınızı istediğiniz zaman kapatabilirsiniz.

8. İletişim formu ve e-posta

Bizimle iletişime geçtiğinizde adınızı, e-posta adresinizi, konuyu ve mesajınızı ile kötüye kullanımı önlemek için IP adresinizi ve tarayıcı tanımlayıcınızı işleriz.

• Amaç: talebinizi yanıtlamak.
• Hukuki dayanak: sözleşme öncesi veya sözleşmesel önlemler (GDPR madde 6(1)(b)) ya da talepleri yanıtlamaya yönelik meşru menfaatimiz (GDPR madde 6(1)(f)).
• Saklama: yasal saklama süreleri geçerli olmadıkça mesajlar alındıktan 12 ay sonra silinir.

Formlarımız, gizli bir alan, bir zaman kontrolü ve Cloudflare Turnstile ile spam'e karşı korunur. Turnstile, Cloudflare, Inc. (ABD) tarafından sağlanır; bir formu açtığınızda Cloudflare, insanları botlardan ayırt etmek için tarayıcınızdan gelen sinyalleri ve IP adresinizi kontrol eder ve kısa bir doğrulama gösterebilir. Reklam için çerez kullanmaz. Hukuki dayanak, formlarımızı kötüye kullanıma karşı korumaya yönelik meşru menfaatimizdir (GDPR madde 6(1)(f)).

9. Centoculus hizmetini kullanma

Hizmet yayına girdikten sonra ayrıca şunları işleriz:

• Hesap verileri: ad, e-posta adresi, parola (yalnızca özet olarak saklanır), dil, saat dilimi, iki aşamalı doğrulama ayarları.
• İzleme verileri: yapılandırdığınız web siteleri, sunucular ve hizmetler, kontrol sonuçları, yanıt süreleri, olaylar ve sunucu ajanının gönderdiği metrikler.
• Bildirim verileri: uyarı alıcısı olarak eklediğiniz e-posta adresleri, telefon veya cihaz tanımlayıcıları.
• Faturalama verileri: şirket adı, adres, vergi numarası ve faturalar.

Hukuki dayanak, sizinle olan sözleşmemizin ifasıdır (GDPR madde 6(1)(b)) ve faturalar için yasal saklama yükümlülükleridir (GDPR madde 6(1)(c)). Bu verileri sağlama yükümlülüğünüz yoktur, ancak onlar olmadan hizmeti sunamayız. İzleme verileri planınızın saklama süresi boyunca tutulur ve hesabınız kapatıldığında silinir.

Bülten: abone olursanız (kayıt sırasında veya hesabınızda), ürünlerimiz, özelliklerimiz ve tekliflerimiz hakkındaki haberleri hesabınızın e-posta adresine göndeririz. Aboneliğiniz yalnızca e-posta adresiniz onaylandıktan sonra başlar (çift onay). Onayınızı ispat edebilmek için ne zaman ve nasıl abone olduğunuzu veya abonelikten çıktığınızı, o andaki IP adresinizi ve onay metninin sürümünü saklarız. E-postaları açıp açmadığınızı veya bağlantılara tıklayıp tıklamadığınızı izlemeyiz. Hukuki dayanak onayınızdır (GDPR madde 6(1)(a)) ve ispat için GDPR madde 6(1)(c) ve madde 7(1). Her bültendeki bağlantıyla veya hesabınızda istediğiniz zaman abonelikten çıkabilirsiniz.

Destek talepleri: desteğimizle (web'de, uygulamada veya e-postayla) iletişime geçerseniz yanıtlamak için mesajınızı, iletişim bilgilerinizi ve talebin ilgili olduğu hesap verilerinizi (örn. monitörler, sunucular, olaylar) işleriz. Talepler önce otomatik analiz hizmetlerinin yardımıyla yanıtlanabilir; süreç her an devralınabilir. Talepler hesabınız var olduğu sürece saklanır.

Onarımlar: bir onarım sipariş ederseniz girdiğiniz sunucu adresini ve portunu, erişim anahtarımızı, sunucunuzdaki her oturumun logunu, bunu seçerseniz erişimi kurmak için bir kez verdiğiniz parolayı (şifreli saklanır, asla loglanmaz, anahtarımız çalışır çalışmaz ve en geç 24 saat sonra silinir) ve değişikliklerden önce yapılandırma dosyalarının ve veritabanlarının bir yedeğini işleriz. Sunucunuzdaki veriler sizin adınıza işlenir (bkz. Hizmet Koşullarımız). Oturum logları onarımla birlikte saklanır. Ayrıca her onarımın dahili bir kaydını (adımları, çalıştırılan komutlar ve çıktıları ve sonuç) tutarız; böylece onunla ilgili soruları daha sonra yanıtlayabiliriz; onarım var olduğu sürece saklanır; depolama sağlayıcımızda saklanan yedekler, siz uzatmadıkça 30 gün sonra silinir.

Google, Apple, Microsoft veya GitHub ile oturum açma: bu sağlayıcılardan biriyle kaydolmayı veya oturum açmayı seçerseniz sağlayıcı bize adınızı, e-posta adresinizi ve bir hesap kimliğini bildirir; bunları yalnızca hesabınızı oluşturmak ve oturum açmanızı sağlamak için kullanırız. Sağlayıcı, Centoculus hizmetine oturum açtığınızı öğrenir. Hukuki dayanak sözleşmemizin ifasıdır (GDPR madde 6(1)(b)).

Botlara ve kullanılamaz adreslere karşı koruma: kayıt, parola sıfırlama ve ortak başvurularında ve tekrarlanan başarısız denemelerden sonra oturum açmada Cloudflare Turnstile kullanırız. Cloudflare, insanları botlardan ayırt etmek için tarayıcınızdan gelen sinyalleri ve IP adresinizi kontrol eder ve kısa bir doğrulama gösterebilir; reklam için çerez kullanmaz. Ayrıca e-posta adresinizin alan adının e-posta alıp alamadığını (DNS sorgusu) ve tek kullanımlık bir adres olmadığını kontrol ederiz. Adresinize gönderilen e-postalar teslim edilemezse bunu not eder ve sizden yeni bir adres isteriz. Monitörü olmayan ve açıkça kullanılmayan ücretsiz hesaplar, bildirimden sonra kapatılır. Hukuki dayanak, hizmeti kötüye kullanıma karşı korumaya yönelik meşru menfaatimizdir (GDPR madde 6(1)(f)).

Uyarılar, kurduğunuz kanallar üzerinden gönderilir: e-posta ile, kendi webhook adreslerinize veya seçerseniz Telegram üzerinden (Telegram bu durumda uyarı metnini alır). Tarayıcılara push bildirimleri, tarayıcı üreticisinin (Google, Mozilla, Apple veya Microsoft) push hizmeti üzerinden, uygulamamıza push bildirimleri Google Firebase Cloud Messaging üzerinden (iPhone'larda Apple'a devredilir) gider. Bu hizmetler yalnızca cihaz tanımlayıcısını ve kısa bildirim metnini (monitörün adı, olayın türü ve zamanı) alır. Push'u cihaz başına kendiniz açarsınız ve istediğiniz zaman kapatabilirsiniz; push'u kapattığınızda veya hizmet geçersiz olarak bildirdiğinde cihaz tanımlayıcısını sileriz.

Centoculus web uygulamasında da yalnızca teknik olarak gerekli olanı kullanırız: oturum açma ve formları korumak için bir oturum çerezi (centoculus-uptime-session, 2 saat) ve XSRF-TOKEN (2 saat), oturum kapatma ayarınıza göre oturumunuzu açık tutan bir oturum açma çerezi (remember_web_…) (en fazla 400 gün, oturumu kapattığınızda silinir), Apple ile oturum açarken oturum açmayı sahteciliğe karşı koruyan bir güvenlik çerezi (socialite_apple_nonce, 10 dakika) ve yerel depolamada diliniz (centoculus.locale, centoculus.partner.locale), bayiler için son seçilen müşteri (centoculus.customer) ve fiyatlar için seçtiğiniz para birimi (centoculus.currency). Onayınızla (veya AB, AEA ve Birleşik Krallık dışında), ortak çerezi centoculus_ref ve seçiminiz centoculus_consent bu web sitesiyle paylaşılır (bkz. bölüm 4 ve 6).

Web sitelerinize ve sunucularınıza yönelik kontroller, kesintilerin doğrulanabilmesi için birkaç bölgedeki izleme konumlarından gönderilir. Bu konumlar yalnızca yapılandırdığınız hedeflere istek gönderir ve sonuçları Europa Data Center konumuna geri bildirir.

10. Ödemeler

Ödemeler Stripe tarafından işlenir; vergi numarası olan işletmeler alternatif olarak PayPal ile ödeyebilir. Bireysel müşteriler ve onaylı bir KDV numarası olmayan müşteriler, satıcı olan ve vergiyi tahsil eden Stripe'ın bayi hizmeti (Link) üzerinden satın alır; geçerli bir vergi numarası olan işletmelere bizim tarafımızdan KDV'siz fatura kesilir (ters tahsil). Buna karar vermek için girdiğiniz KDV numarasını resmi sicille (Avrupa Komisyonu'nun VIES'i, Birleşik Krallık'ta HMRC, İsviçre UID sicili) kontrol ederiz; sicil yalnızca numarayı alır. Ödeme bilgilerinizi doğrudan Stripe'a veya PayPal'a girersiniz; bunları görmez ve saklamayız. Faturalarımız için ödeme durumunu, tutarı, faturalama bilgilerinizi ve PayPal ile PayPal hesabınızın e-posta adresini ve işlem numarasını alırız. Stripe ve PayPal verileri bağımsız veri sorumluları olarak kendi gizlilik politikaları kapsamında işler.

11. Alıcılar

Kişisel verileri yalnızca gerekli olduğunda paylaşırız: barındırma sağlayıcımızla (veri işleyen olarak), ödemeler ve ortak ödemeleri için ödeme hizmeti sağlayıcılarıyla, uyarılar için seçtiğiniz mesajlaşma hizmetleriyle, yedek depolama sağlayıcımızla ve onarımlar ile destek talepleri için otomatik analiz hizmetlerinin sağlayıcılarıyla (bir ana sağlayıcı ve kullanılamıyorsa bir yedek sağlayıcı), sizi yönlendiren ortakla (yalnızca hesap adınız ve komisyon, bölüm 6) ve yasal olarak zorunlu olduğumuz yerlerde makamlarla. Kişisel verileri satmayız.

12. Uluslararası aktarımlar

Nona Consult LLC, Amerika Birleşik Devletleri merkezli bir şirkettir. Verileriniz Europa Data Center konumunda saklanır. Kişisel verilere Amerika Birleşik Devletleri'nden veya AB/AEA dışındaki diğer ülkelerden erişildiğinde ya da oralara aktarıldığında, AB Standart Sözleşme Maddelerini veya GDPR madde 44 vd. kapsamında tanınan başka bir güvenceyi kullanırız.

13. Haklarınız

Erişim (madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanması (madde 18), veri taşınabilirliği (madde 20) haklarına ve meşru menfaate dayalı işlemeye itiraz hakkına (GDPR madde 21) sahipsiniz. Onayı istediğiniz zaman gelecek için geçerli olmak üzere geri çekebilirsiniz (GDPR madde 7(3)).

Haklarınızı kullanmak için support [at] centoculus [dot] com adresine yazın. Ayrıca bir veri koruma denetim makamına, özellikle ikamet ettiğiniz veya çalıştığınız AB üye devletinde, şikâyette bulunma hakkına da sahipsiniz.

14. Güvenlik

Tüm bağlantılar TLS ile şifrelenir. Parolalar tuzlanmış özetler olarak saklanır, yönetici erişimi iki aşamalı doğrulama gerektirir ve kişisel verilere erişim, buna ihtiyaç duyan kişilerle sınırlıdır.

15. Çocuklar

Hizmetlerimiz işletmelere ve profesyonellere yöneliktir, 16 yaşın altındaki çocuklara değil. Çocuklardan bilerek veri toplamayız.

16. Değişiklikler

Hizmetlerimiz veya hukuk değiştiğinde bu politikayı güncelleriz. Güncel sürüm her zaman https://centoculus.com/tr/gizlilik-politikasi adresinde mevcuttur.

Bu metin İngilizce yazılmıştır. Çeviriler yalnızca kolaylık içindir; farklılık durumunda İngilizce sürüm geçerlidir.