Gizlilik Politikasi

Son guncelleme: 9 Eylul 2026

Bu politika, www.xn--kmsorular-p3a82fc21d.com adresinde ve NotPaylas mobil uygulamasinda gecerlidir. Hizmeti kullanarak burada anlatilan veri islemeyi kabul etmis olursunuz.

1. Toplanan veriler

1.1 Hesap bilgileri

Kayit olurken sunlari istiyoruz:

• Kullanici adi — yukledeginiz dosyalarin yaninda gorunur.
• Sifre — bcrypt ile geri donusu olmayan sekilde sifrelenerek saklanir. Duz metin sifreniz hicbir yerde tutulmaz.
• Ulke, universite, fakulte ve bolum — hangi arsivi gorebileceginizi belirlemek icin zorunludur.
• Dil tercihi (Turkce/Ingilizce).

E-posta adresi, telefon numarasi, gercek adiniz, dogum tarihiniz veya konum bilginiz istenmez ve saklanmaz. Bunun bir sonucu olarak sifrenizi unutursaniz hesabinizi kurtarmamiz mumkun degildir.

1.2 Yukledeginiz icerik

• PDF dosyalarinin kendisi (en fazla 15 MB, kullanici basina en fazla 10 dosya).
• Dosya adi, dosya boyutu, ders adi, ders kodu, sinif duzeyi ve girdiyseniz aciklama.
• Ayni dosyanin tekrar yuklenmesini tespit etmek icin dosya iceriginin MD5 ozeti.
• Dosyanin kac kez goruntulendigi.

1.3 Etkilesim verileri

• Verdiginiz begeni/begenmeme oylari.
• Gonderdiginiz icerik sikayetleri (neden ve varsa aciklamaniz).
• Engellediginiz kullanicilarin listesi.

1.4 Teknik veriler

• Oturum anahtari — giris yaptiginizda uretilen rastgele bir dizi. 7 gun sonra kendiliginden gecersiz olur.
• Cerezler — yalnizca iki adet: oturum anahtarini tutan session_token (JavaScript'ten okunamaz) ve dil tercihinizi tutan lang. Reklam veya takip cerezi kullanmiyoruz.
• Sunucu kayitlari — web sunucusu, hata ayiklama amaciyla IP adresi ve tarayici bilgisi iceren standart erisim kayitlari tutar.

1.5 Ucuncu taraf

Web sitemizde Google Ads donusum olcumu (gtag.js) kullaniyoruz. Bu servis Google tarafindan isletilir ve kendi gizlilik politikasina tabidir: policies.google.com/privacy. Bu olcum kodu hesap bilgilerinizi veya yukledeginiz dosyalari Google'a gondermez.

2. Verileri neden isliyoruz

• Hesabinizi olusturmak ve oturumunuzu surdurmek.
• Yalnizca kendi universite ve bolumunuzdeki arsive erisebilmenizi saglamak — platformun temel erisim kurali budur.
• Yukledeginiz dosyalari saklamak ve ayni bolumdeki kullanicilara sunmak.
• Sikayetleri degerlendirmek, kural ihlali yapan icerigi ve hesaplari kaldirmak.
• Kotuye kullanimi (spam, ayni dosyanin tekrar tekrar yuklenmesi) engellemek.

3. Verileriniz kimlerle paylasilir

Verilerinizi satmiyoruz ve pazarlama amaciyla ucuncu taraflara aktarmiyoruz. Verileriniz yalnizca su durumlarda gorulebilir:

• Kullanici adiniz ve yukledeginiz dosyalar, ayni universite ve ayni bolumdeki diger kayitli kullanicilar tarafindan gorulur. Farkli bolumdeki kullanicilar bu icerige erisemez.
• Barindirma saglayicimiz, sunucuyu isletmesi geregi verilere teknik olarak erisebilir.
• Yasal bir yukumluluk (mahkeme karari, resmi talep) durumunda yetkili mercilerle.

4. Saklama suresi

• Hesap ve icerik: siz silene kadar saklanir.
• Oturum anahtarlari: 7 gun sonra otomatik gecersiz olur.
• Hesabinizi sildiginizde: kullanici kaydiniz, yukledeginiz tum PDF dosyalari (diskten fiziksel olarak), oylariniz, paylasim linkleriniz, sikayetleriniz ve engelleme kayitlariniz kalici olarak silinir. Bu islem geri alinamaz ve bekleme suresi yoktur.
• Sunucu erisim kayitlari, barindirma saglayicisinin rutin dongusu icinde silinir.

5. Haklariniz

KVKK ve GDPR kapsaminda su haklara sahipsiniz:

• Erisim: Ayarlar → Verilerimi indir baglantisindan hesabinizla ilgili tum kayitlari JSON olarak alabilirsiniz.
• Silme: Ayarlar → Hesabi sil adimindan, ya da giris yapamiyorsaniz /hesap-sil sayfasindan hesabinizi kendiniz silebilirsiniz.
• Duzeltme ve itiraz: destek@xn--kmsorular-p3a82fc21d.com adresine yazabilirsiniz.

6. Guvenlik

• Sifreler bcrypt ile hash'lenir, duz metin olarak saklanmaz.
• Tum veritabani sorgulari parametreli (prepared statement) calisir.
• Yuklenen dosyalar MIME turu ve dosya imzasi ile dogrulanir; yalnizca PDF kabul edilir.
• Yuklenen dosyalar dogrudan web adresinden indirilemez, yalnizca yetki kontrolunden gecen bir uc nokta uzerinden sunulur.

Hicbir sistem %100 guvenli degildir; bu nedenle baska yerlerde kullandiginiz bir sifreyi burada kullanmamanizi oneririz.

7. Cocuklarin gizliligi

Hizmet universite ogrencilerine yoneliktir ve 13 yasin altindaki cocuklara yonelik degildir. 13 yasin altinda bir kullanicinin kayit oldugunu ogrenirsek hesabi sileriz.

8. Degisiklikler

Bu politikada degisiklik yaparsak bu sayfadaki "son guncelleme" tarihini degistiririz. Onemli degisikliklerde uygulama icinde bilgilendirme yapariz.

9. Iletisim

Gizlilikle ilgili her turlu soru, talep ve sikayet icin: destek@xn--kmsorular-p3a82fc21d.com