Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusunun unvanı ve adresi bu sayfaya henüz eklenmedi. Kişisel verilerinizle ilgili her soru ve başvuru için hizmeti işletenlere destek@bulutdomain.com adresinden ulaşabilirsiniz.

İşlenen kişisel veriler

• Hesap bilgileri: ad, e-posta adresi, şirket adı (isteğe bağlı), parola özeti. Google ya da GitHub ile giriş yaparsanız o hizmetin bildirdiği ad, doğrulanmış e-posta adresi ve hesap kimliği.
• Ürün verileri: eklediğiniz alan adları, notlarınız, yazdığınız yenileme bedeli ve kayıt firmanızın hatırlatma günleri, bu alan adları için üretilen kontrol sonuçları; size gönderilen bildirimler.
• Uyarı kanalları: eklediğiniz ek uyarı e-posta adresleri, webhook adresiniz, takvim ve paylaşım bağlantılarının özetleri, mobil bildirim cihaz kimliği.
• Kesinti izleme verileri: sitenize yapılan yoklamaların sonucu (HTTP durum kodu, hata türü), sayfadan çıkarılan hosting durumu (ör. "askıya alınmış", "park sayfası") ve her kesintinin başlangıç ve bitiş zamanı. Sayfanın içeriği yalnız bu sınıflandırma için okunur, saklanmaz.
• Güvenlik kayıtları: giriş denemeleri (e-posta ve IP adresi), son başarılı girişinizin zamanı ve IP adresi, işlem günlükleri (yapılan işlem, zaman, IP adresi), "Beni hatırla" seçtiğiniz tarayıcıların bilgisi (tarayıcı türü, son kullanım zamanı), iki adımlı doğrulama açıksa şifrelenmiş doğrulama anahtarı.
• Varlık kataloğu: alan adlarınızdan ve izlemelerinizden otomatik çıkan varlıklar (alt alan adı, IP adresi, sertifika, sağlayıcı; herkese açık kayıtlardan) ve sizin elle eklediğiniz varlıklar (ad, açıklama, bağlantı, ek alanlar), aralarındaki ilişkiler ve değişiklik geçmişi. Varlığa bir "sorumlu kişi" yazabilirsiniz: ekip üyesi seçerseniz onun hesabı, ekip dışından biri yazarsanız o kişinin adı ve e-posta adresi saklanır; bu kişiyi bilgilendirmek size düşer.
• Varlık pasaportu: varlığın işlevi, sorumlu ekip, kurtarma ve devir teslim talimatları, bakım notları ve ilgili belgelerin bağlantıları. Pasaporta parola, anahtar, jeton gibi sır yazılmaz; yazılırsa kayıt reddedilir. Belge yüklenmez, yalnız bağlantısı saklanır.
• Uyarılar ve görevler: uyarının durumu, sorumlu üyesi ve notları; görevin başlığı, açıklaması, son tarihi, sorumlusu ve durumu. Size atanan uyarı ve görev için ve son tarihi geçen görev için bildirim yazılır.
• Hesap üyelikleri ve çalışma alanları: üye olduğunuz hesaplar, her hesaptaki rolünüz ve hesap başına bildirim tercihiniz; ajanssanız açtığınız müşteri çalışma alanları.
• Plan geçmişi: hesabınızın planı ve plan değişikliklerinin kaydı (zaman, eski ve yeni plan, durum, yöneticinin notu). Plan ödemesizdir; ödeme ya da kart bilgisi alınmaz.
• Referanslar: referans bağlantınızla açılan hesapların sayısı, tarihi ve durumu. Getirdiğiniz hesabın adı ve e-postası size gösterilmez. Kendi kendine referansı önlemek için yeni hesabın e-posta ve IP adresi, getiren hesabın üyelerinin e-posta ve son giriş IP adresiyle karşılaştırılır; karşılaştırma için ayrı kayıt tutulmaz.
• Sahiplik doğrulama denemeleri ve site bilgileri: doğrulama denemelerinin zamanı, yöntemi ve sonucu; sitenizin ana sayfasının HTTP güvenlik başlıkları ve yönlendirme hedefi (sitenin herkese açık yanıtından; ziyaretçi verisi değildir).
• KVKK başvuruları: bize KVKK kapsamında başvurursanız başvuru tarihi, türü, kanalı, durumu, yanıt tarihi ve başvuranın e-posta adresi ya da adı yöneticinin iç kaydına yazılır.
• Hesap etkinlik kaydı: işlem günlüklerinin hesabınıza ait olanları ekip üyelerinize "Etkinlik kaydı" sayfasında gösterilir (kim, hangi işlemi, ne zaman). IP adresi yalnız kişinin kendi işlemlerinde ve maskeli (IPv4'te son iki bölüm gizli) gösterilir; başka üyenin IP adresi gösterilmez, yöneticinin adı ve e-postası müşteriye gösterilmez.
• API anahtarları: oluşturduğunuz anahtarın adı, kısa öneki, izinleri ve son kullanım zamanı saklanır; anahtarın kendisi yalnız özet (hash) olarak tutulur. Anahtarla API ya da MCP (yapay zekâ asistanı bağlantısı) üzerinden yapılan istekler hesabınızın verisini yalnız anahtarın yetkisi ölçüsünde okur; isteği hangi istemcinin (ör. yapay zekâ asistanı) yaptığını ve o istemcinin veriyi nasıl işlediğini siz seçersiniz.
• Durum sayfası aboneleri: yayımladığınız durum sayfasına abone olan ziyaretçilerin e-posta adresi ve onay zamanı. Adres yalnız e-postadaki bağlantıyla onaylandıktan sonra ve yalnız o durum sayfasının olay ve bakım duyuruları için kullanılır; onaylanmayan kayıt kendiliğinden silinir, her e-postada çıkış bağlantısı vardır. Bu adresleri durum sayfasının sahibi panelde görür ve silebilir.
• Tanıtım sayfası ziyaret sayımı: giriş yapmadan gezilen tanıtım sayfalarında (giriş, kayıt ve parola sayfaları ile panel hariç) çerezsiz, birinci taraf bir sayım yapılır. IP adresiniz ve tarayıcı tanıtıcınız sunucuda yalnız istek sırasında işlenir: IP adresinden ülke ve şehir çıkarılır, IP ve tarayıcı tanıtıcısı her gün değişen bir anahtarla geri çevrilemez kısa bir özete (günlük ziyaretçi damgası) dönüştürülür; ham IP adresi bu sayım için saklanmaz. Tutulanlar: gün, ziyaretçi damgası, ziyaret edilen sayfa yolu, yönlendiren sitenin adı (tam adres değil), cihaz ve tarayıcı türü sınıfı, ülke/şehir, sayfada kalış süresi, etkileşim olup olmadığı ve indirilen veri miktarı. Otomatik (bot) olduğu anlaşılan ziyaretlerde ayrıca anahtarlı IP özeti, tarayıcı tanıtıcısı, sayfa ve yönlendiren adresi tutulur. Cihazınıza hiçbir şey yazılmaz.
• Mobil uygulamada analitik yoktur; üçüncü taraf analitik, reklam ya da izleme hizmeti KULLANILMAZ.

Toplama yöntemi, amaç ve hukuki sebep

Veriler web sitesindeki ve mobil uygulamadaki formlardan, Google ya da GitHub ile giriş seçerseniz o hizmetten ve hizmetin çalışması sırasında otomatik olarak (sunucu kayıtları, zorunlu çerezler, tanıtım sayfalarındaki çerezsiz ziyaret sayımı) elektronik ortamda toplanır. Yalnız sayfa çevirisi açık rızanıza dayanır (aşağıda "Aktarım"); öteki işlemelerde dayanılan hukuki sebepler 6698 sayılı KVKK'nın 5. maddesinin 2. fıkrasındaki şunlardır:

• Hesap, ürün ve uyarı kanalı verileri: hizmetin sağlanması, yani sözleşmenin kurulması ve ifası (md. 5/2-c). Kullanım Koşulları'nı kabul ederek açtığınız hesabın amacı alan adlarınızı izlemek ve sizi uyarmaktır; bu veriler olmadan hizmet verilemez.
• Güvenlik kayıtları: hesabınızı kaba kuvvet ve kötüye kullanıma karşı korumak, hizmetin tek sunucuda herkes için ayakta kalması (md. 5/2-f, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat).
• Ek uyarı adresleri: adres, sahibi e-postadaki bağlantıyla onaylayana kadar hiçbir uyarı için kullanılmaz.
• Tanıtım sayfası ziyaret sayımı: tanıtım sayfalarının ne kadar ve nereden ziyaret edildiğini toplu olarak görmek ve kötüye kullanımı (bot trafiği) ayırmak (md. 5/2-f, meşru menfaat). Sayım çerez kullanmaz, kişiyi tanımaya ya da profillemeye yönelik değildir ve reklam için kullanılmaz.
• Verileriniz satılmaz ve pazarlama amacıyla kullanılmaz; yalnız aşağıdaki "Aktarım" bölümünde sayılan durumlarda ve o işlev için paylaşılır.

Veri minimizasyonu

Yalnız hizmetin çalışması için gereken veriyi işleriz ve gerekenden uzun saklamayız:

• Hesap açmak için yalnız ad, e-posta adresi ve parola istenir; şirket adı isteğe bağlıdır.
• Alan adlarınız için yalnız herkese açık veriler okunur (DNS, RDAP, sertifika kayıtları, sitenin herkese açık sayfası). Kayıt firması, DNS, hosting ya da bulut hesabınıza bağlanmayız; bu hesapların anahtarını, parolasını ya da jetonunu istemeyiz ve saklamayız.
• Adres izlemesi isteğe özel başlık, parola ya da gövde eklemez; yanıt gövdesi yalnız kontrol için okunur, saklanmaz.
• Kontrol sonuçları ve günlükler aşağıdaki "Saklama süreleri"nde yazan süre dolunca silinir; geçmişi süresiz tutmayız.
• Başka üyelerin IP adresi size gösterilmez; kendi IP adresiniz etkinlik kaydında maskeli gösterilir.
• Reklam, profilleme ya da siteler arası davranış takibi yapılmaz. Tanıtım sayfalarındaki ziyaret sayımı çerezsizdir, ham IP adresini saklamaz ve yalnız toplu istatistik için kullanılır (yukarıda "İşlenen kişisel veriler").

Aktarım

Sayfalarımız yazı tipi, stil ve betik dosyalarını kendi sunucumuzdan yükler; siteyi Türkçe ziyaret etmeniz üçüncü taraf bir sunucuya istek göndermez. Veri yalnız aşağıdaki durumlarda, sizin seçtiğiniz işlev için aktarılır:

• Sayfa çevirisi (Google Çeviri, Google LLC, yurt dışı): tanıtım sayfalarında dil menüsünden Türkçe dışında bir dil seçerseniz Google'ın çeviri aracı yüklenir; sayfanın metni ve IP adresiniz çeviri için Google'a gönderilir ve seçiminiz tarayıcınızda "googtrans" çerezinde tutulur. Bu yurt dışı aktarım, dil seçerken ekranda çıkan onayla verdiğiniz açık rızaya dayanır (KVKK md. 9/6-a, arızi aktarım); onay vermezseniz çeviri yüklenmez, rızanızı Türkçeye dönerek geri alırsınız. Giriş, kayıt ve parola sayfalarında ve giriş yaptıktan sonraki panelde çeviri yoktur.
• GitHub ile giriş (GitHub, Inc., yurt dışı): bu yolu seçerseniz kimliğiniz GitHub tarafından doğrulanır ve GitHub bize adınızı, doğrulanmış birincil e-posta adresinizi ve hesap kimliğinizi bildirir. Aktarım, bu giriş yolunu seçmenizle kurulan sözleşmenin ifası için zorunludur ve arızidir (KVKK md. 9/6-b). Giriş GitHub'ın kendi gizlilik politikasına tabidir; parola ile giriş yapan kullanıcılar için GitHub'a veri gitmez.
• Google ile giriş (Google LLC, yurt dışı): bu yolu seçerseniz kimliğiniz Google tarafından doğrulanır ve Google bize ad, e-posta ve hesap kimliğinizi bildirir. Aktarım, bu giriş yolunu seçmenizle kurulan sözleşmenin ifası için zorunludur ve arızidir (KVKK md. 9/6-b). Giriş Google'ın kendi gizlilik politikasına tabidir; parola ile giriş yapan kullanıcılar için Google'a veri gitmez.
• Mobil bildirim (Firebase Cloud Messaging, Google LLC, yurt dışı): mobil uygulamada bildirimi açtıysanız uyarının başlığı ve metni (alan adı dahil) cihaz kimliğinizle birlikte teslim için Google'ın sunucularından geçer. Aktarım, sizin açtığınız bildirimin teslimi için zorunludur ve yalnız bildirim gönderildiğinde gerçekleşir (KVKK md. 9/6-b). Mobil bildirimi kapatırsanız bu aktarım olmaz.
• Webhook ve bildirim kanalları: bir webhook adresi (ör. Slack, Discord) ya da Microsoft Teams, Google Chat, ntfy, Pushover veya Gotify kanalı kaydettiyseniz uyarının başlığı ve metni sizin verdiğiniz bu adrese ya da hizmete gönderilir; kanal adresleri ve jetonları şifreli saklanır. Bu hizmetlerin konumu ve koşulları sizin seçiminizdir.
• Ek alıcılar: hesabınıza eklediğiniz, hesabı olmayan kişilerin e-posta adresleri yalnız onay bağlantısıyla onaylandıktan sonra ve yalnız seçtiğiniz uyarılar için kullanılır; her e-postada çıkış bağlantısı vardır, hesap kapanınca silinir.
• Ziyaret sayımı: tanıtım sayfalarındaki sayım kendi sunucumuzda çalışan Medya Kontrol yazılımıyla yapılır ve kendi veritabanımızda (yurt içi) tutulur; ziyaretçiye ait satır, IP adresi ya da sayfa adresi başka bir firmaya aktarılmaz.
• Barındırma (Turkticaret.net, yurt içi): uygulama, veritabanı ve posta sunucusu bu firmanın Türkiye'deki sunucusunda çalışır. Firma verilere yalnız barındırma hizmeti için ve bizim adımıza erişebilir.
• E-posta: uyarı ve hesap e-postaları hizmetin kendi sunucusundaki posta sunucusundan, sizin ve onayladığınız ek adreslere gider.
• Alan adı sorguları: kayıt bilgisi kayıt kuruluşunun herkese açık RDAP servisinden, .tr uzantılarında TRABIS WHOIS sunucusundan (whois.trabis.gov.tr), sertifika kayıtları herkese açık Sertifika Şeffaflığı kayıtlarından okunur. Bu sorgulara yalnız alan adı gönderilir; sizinle ilgili bir bilgi gönderilmez.
• Kara liste sorguları: izlediğiniz alan adlarının mail sunucusu (MX) IP adresleri Spamhaus ZEN, SpamCop ve PSBL listelerine; kara liste izlemesini açtığınız alan adları Spamhaus DBL ve SURBL listelerine düzenli olarak DNS üzerinden sorulur. Bu sorgulara yalnız alan adı ya da IP adresi gönderilir; sizinle ilgili bir bilgi gönderilmez.
• Erişim istekleri: başka bir hesabın sahiplik korumasına aldığı bir alan adı için erişim isterseniz, isteğiniz hesabınızın e-posta adresiyle birlikte o alan adının sahibine e-postayla iletilir. Sahip yanıt verdiğinde size de e-posta gider.
• Ekip davetleri: hesabınıza birini davet ettiğinizde davet e-postası sizin e-posta adresinizle birlikte davet edilen adrese gider; davet edilen kişinin adresi de hesabınızın sahiplerine bildirilir. Davet kabul edilince ekip üyeleri hesaptaki alan adlarını, ayarları ve üyelerin ad ve e-posta adreslerini görür.
• Yetkili kurumlar: yalnız bir kanun hükmü ya da yetkili makamın talebi gerektirdiğinde ve o ölçüde.

Alan adlarınız için yapılan sorgular

• DNS kayıtları ve SSL sertifikası herkese açık kaynaklardan okunur.
• Sahiplik doğrulamasını siz başlattığınızda alan adınızın yetkili ad sunucusuna bir DNS sorusu ya da sitenizdeki doğrulama dosyasına tek bir GET isteği gönderilir; doğrulanmış alan adında kayıt düzenli olarak yeniden kontrol edilir. Doğrulama isteğe bağlıdır.
• Sitenizin ana sayfasına HTTP isteği (HEAD; seçilen sıklıkla, en sık 2 dakikada bir) ve sayfa okuması (GET, yalnız ilk 64 KB; en sık 15 dakikada bir) gönderilir; istekler "BulutDomain/1.0" tanıtıcısını taşır (açıklaması: /yoklama). Sitenizi ziyaret edenlerin verisine erişilmez.
• 180 gün hiçbir kanaldan (web, mobil) giriş yapılmayan hesaplara e-postayla haber verilir; yine giriş yapılmazsa 210. günde kesinti yoklaması duraklatılır. Alan adı ve SSL süre uyarıları durmaz.

Saklama süreleri

• Hesap, alan adı, uyarı kanalı ve bildirim verileri hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kimliğinizi tanımlayan alanlar geri döndürülemez şekilde yok edilir.
• Alan adı kontrol geçmişi: 30 gün.
• URL izleme kontrol kayıtları: 35 gün; URL kesintileri ve günlük uptime özeti: 400 gün.
• Değişiklik geçmişi (DNS, kayıt bilgisi, SSL, yönlendirme, HTTP başlıkları): 365 gün; görülen SSL sertifikaları (CT): 400 gün.
• Sahiplik doğrulama denemeleri: 180 gün.
• İşlem günlükleri: 180 gün; hesap silinince kişiyle bağı koparılır.
• Son başarılı girişin IP adresi: son girişten 180 gün sonra silinir; hesap silinince hemen silinir.
• Varlıkların değişiklik geçmişi: 365 gün. Kapanmış uyarılar: 400 gün; bitmiş ya da iptal edilmiş görevler: 730 gün. Açık uyarı ve görevler kapanana kadar kalır.
• Plan değişim geçmişi: 1825 gün; hesap kapanınca silinir.
• KVKK başvuru kaydı: yanıtlanan ya da reddedilen başvuru yanıt tarihinden 3650 gün sonra silinir. Hesabınızı silseniz de kayıt silinmez, adınız ve e-posta adresiniz çıkarılarak anonim kalır: başvurunun süresinde yanıtlandığını gösterebilmemiz gerekir.
• Giriş denemeleri (e-posta ve IP adresi): 30 gün.
• Tanıtım sayfası ziyaret sayımı: ziyaretçi damgasını üreten günlük anahtar ertesi gün silinir (sonrasında damga kimseye geri bağlanamaz); günlük sayım satırları 25 ay, otomatik (bot) ziyaret kayıtları 30 gün saklanır.
• Uygulama sunucusunun teknik günlükleri: 14 gün.
• Süresi dolan doğrulama ve parola sıfırlama bağlantıları: süre dolduktan 7 gün sonra; "Beni hatırla" kayıtları en fazla 30 gün.
• Süresi dolan ya da iptal edilen paylaşım bağlantıları: 90 gün sonra.
• Veritabanı yedekleri: günlük yedekler 30 gün, her ayın ilk yedeği 12 ay saklanır. Silinen bir hesabın verisi (ve ziyaret sayımı kayıtları) bu süre dolana kadar yedeklerde kalır ve yalnız sistemin geri yüklenmesi gerektiğinde kullanılır.

Haklarınız (KVKK md. 11) ve başvuru

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini ya da yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme haklarına sahipsiniz.

• Çoğunu başvuru beklemeden kendiniz yapabilirsiniz: verilerinizin tamamını makine-okunur biçimde indirmek (Hesap → Verileriniz; mobil uygulamada Profil → "Verilerimi indir"), adınızı ve e-posta adresinizi düzeltmek (Hesap → Profil) ve hesabınızı silmek (Hesap → Hesabı sil).
• Diğer talepleriniz için hesabınıza kayıtlı e-posta adresinizden aşağıdaki iletişim adresine yazın; başvurunuz kayda alınır, en geç 30 gün içinde ve ücretsiz yanıtlanır. Yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
• Güvenlik denetim kayıtları (giriş denemeleri, işlem günlükleri) silme talebinde kişiyle bağı koparılarak yukarıdaki süre boyunca saklanmaya devam eder; bu, saldırı soruşturması için gereklidir.
• Hesabınız bir müşterinin son kullanıcısıysa, silme ile birlikte o müşterinin alan adı kayıtları da kapatılır.

Çerezler

• Form güvenlik çerezi ("bd_csrf"): giriş, kayıt ve araç formlarının sahte istekle gönderilmesini önler; formlu bir sayfayı açtığınızda oluşturulur, en fazla 2 saat yaşar.
• Oturum çerezi ("bd_admin_session"): giriş yaptığınızda oluşturulur, 2 saat hareketsizlikten veya çıkış yaptığınızda silinir.
• "Beni hatırla" çerezi ("bd_remember"): yalnızca bu seçeneği işaretlerseniz oluşturulur ve 30 gün boyunca parola girmeden oturum açmanızı sağlar. Çıkış yaptığınızda, parolanızı değiştirdiğinizde veya tarayıcıyı hesap ayarlarından kaldırdığınızda geçersiz olur.
• Google ile giriş çerezi ("bd_google_oauth"): yalnız Google ile giriş yaparken, geri dönüşü doğrulamak için birkaç dakikalığına oluşturulur.
• GitHub ile giriş çerezi ("bd_github_oauth"): yalnız GitHub ile giriş yaparken, geri dönüşü doğrulamak için birkaç dakikalığına oluşturulur.
• Durum sayfası çerezi ("bd_sp_…"): parolayla korunan bir durum sayfasına parolayı doğru girdiğinizde oluşturulur ve en fazla 7 gün yeniden parola sormadan açılmasını sağlar.
• Görünüm çerezi ("bd_theme"): panelde açık/koyu görünüm seçtiyseniz tercihinizi bir yıl hatırlar.
• Dil çerezi ("googtrans"): yalnızca dil menüsünden Türkçe dışında bir dil seçerseniz oluşturulur ve seçtiğiniz dili hatırlar; Türkçeye döndüğünüzde silinir. Bu durumda Google Çeviri kendi çerezlerini de kullanabilir (yukarıda "Aktarım").
• Analitik, reklam veya üçüncü taraf izleme çerezi KULLANILMAZ. Tanıtım sayfalarındaki ziyaret sayımı çerez ya da benzeri bir tanımlayıcı yazmaz.

Güvenlik

• Veriler şifreli bağlantı (HTTPS) üzerinden iletilir.
• Parolalar Argon2id ile saklanır; oturum ve yenileme jetonları veritabanında yalnızca özet olarak tutulur.
• Veritabanının günlük yedeği alınır (saklama süreleri yukarıda).