Yürürlük tarihi: 20 Ekim 2026
Bu politika, CaveTab’ın (“site”) hangi kişisel verileri neden işlediğini anlatır.
1. Veri sorumlusu
Veri sorumlusu quaply, Türkiye. İletişim: [email protected]
2. Kısaca
- Tüm hesaplar senin tarayıcında çalışır. Girdiğin tutarlar ve tarihler bize gelmez.
- Analitik aracı veya reklam ağı kullanmayız.
- Verilerini satmayız. Reklam için kimseyle paylaşmayız.
- Pro satın alırsan ödemeyi Paddle yürütür. Biz yalnızca lisansını çalıştırmak için gereken veriyi saklarız.
3. Siteyi ziyaret etme
Barındırma. Siteyi Cloudflare barındırır. Bir sayfayı açtığında Cloudflare sunucuları IP adresini, tarayıcı türünü, istenen sayfayı ve zamanı alır. Cloudflare bu veriyi siteyi sunmak ve saldırılardan korumak için kullanır. Hukuki dayanak: çalışan ve güvenli bir site için meşru menfaatimiz (GDPR md. 6(1)(f), KVKK md. 5/2-f). Ayrıntı için Cloudflare gizlilik politikası.
Yazı tipleri. Site yazı tiplerini kendi sunucusundan yükler. Bu sırada başka bir şirkete veri gitmez.
4. Tarayıcında saklanan veriler
Site bazı verileri tarayıcının yerel depolamasına (localStorage) kaydeder. Bu veriler cihazında kalır. Çerez değildir.
gnk.license: varsa Pro lisans anahtarın.gnk.device: rastgele bir cihaz kimliği. Seni tanımlamaz.gnk.handle: paylaşım kartları için seçtiğin @kullanıcı adı (isteğe bağlı).gnk.signin: bir girişin sürdüğünü gösteren kısa bir not.- Görünüm ayarları, örneğin hesaplayıcıdaki son seçimlerin.
Paylaşım kartları tarayıcında çizilir. Hiçbir şey yüklenmez. Bu verileri silmek için tarayıcı ayarlarından site verilerini temizle.
5. Pro satın alma
Paddle. Pro’nun satıcısı (Merchant of Record) Paddle.com’dur. Satın alma için gereken verileri Paddle toplar: adın, e-posta adresin, ülken ve ödeme bilgilerin gibi. Bu verilerden Paddle gizlilik politikası kapsamında Paddle sorumludur. Kart bilgilerin bize gelmez.
Lisans sunucusu. Ödemeden sonra lisans sunucumuz lisans anahtarını üretir. Lisans sunucusu Cloudflare üzerinde çalışır (Workers ve KV). Şunları saklar:
- Paddle işlem kimliği;
- Paddle müşteri kimliği;
- lisans anahtarın;
- her anahtar için en çok 3 rastgele cihaz kimliği.
Bir tarayıcıda Pro’yu açtığında lisans sunucusu cihaz kimliğini ve lisans anahtarını alır. Bunları bir anahtarı 3 cihazla sınırlamak için kullanır.
Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b), KVKK md. 5/2-c). Bu verileri lisans var olduğu sürece veya sen silmemizi isteyene kadar saklarız.
6. İsteğe bağlı hesap
Hesap hiçbir zaman zorunlu değildir. Giriş yaparsan girişi Clerk (clerk.com) sağlar: e-posta ile veya Google ile. Biz e-posta adresini ve bir Clerk kullanıcı kimliğini alırız. Lisans sunucusu Clerk kullanıcı kimliğini lisans anahtarınla birlikte saklar. E-posta adresini yalnızca Paddle’daki satın almanı bulmak için kullanır ve saklamaz. Hesabı yalnızca Pro’yu diğer cihazlarında geri yüklemek için kullanırız.
Clerk, giriş için gereken kendi çerezlerini yerleştirir. Ayrıntı için Clerk gizlilik politikası. Hukuki dayanak: sözleşmenin ifası. Hesap bağlantısını istediğin zaman sildirebilirsin.
7. Reklamlar
Sitede şu an reklam yoktur. Reklam eklersek önce bu politikayı güncelleriz. Yasanın gerektirdiği yerde iznini isteriz.
8. Yurt dışına aktarım
Cloudflare, Google, Paddle ve Clerk verileri senin ülkenin dışında, örneğin ABD’de işleyebilir. Bu aktarımlar, yasanın gerektirdiği güvencelerle yapılır. Örneğin AB Standart Sözleşme Maddeleri veya KVKK md. 9’daki güvenceler.
9. Hakların
AB ve Birleşik Krallık GDPR’ı ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında şu haklara sahipsin:
- verilerinin işlenip işlenmediğini öğrenme ve bir kopyasını alma (erişim);
- yanlış verilerin düzeltilmesini isteme (düzeltme);
- verilerinin silinmesini isteme (silme);
- işlemeye itiraz etme ve işlemeyi kısıtlatma;
- verilerini taşınabilir bir biçimde alma;
- izne dayalı işlemede iznini istediğin zaman geri çekme;
- bir denetim makamına şikâyette bulunma. Örneğin Kişisel Verileri Koruma Kurulu veya AB’de yaşadığın ülkenin veri koruma makamı.
KVKK md. 11 ayrıca şu hakları verir: verilerinin hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenme, düzeltme ve silmenin bu kişilere bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhine çıkan bir sonuca itiraz etme ve zararının giderilmesini isteme.
Bu hakları kullanmak için [email protected] adresine yaz. En geç 30 gün içinde yanıt veririz. Önce kimliğini doğrulamanı isteyebiliriz. Paddle veya Clerk’teki veriler için onlara doğrudan da başvurabilirsin.
10. Çocuklar
Site 13 yaşından küçük çocuklara yönelik değildir. AB’de 16 yaşından küçüklere yönelik değildir. Çocuklardan bilerek veri toplamayız.
11. Güvenlik
Sakladığımız veriyi en azda tutarız. Veriyi erişim kontrolleri ve şifreli bağlantılarla (HTTPS) koruruz.
12. Politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. En üstteki yürürlük tarihi son sürümü gösterir.