Gizlilik Politikası

1. Kapsam, roller ve sorumluluk

Bu Politika 4ul.ink sitesi, hesaplar, kısa bağlantı yönlendirmeleri, QR kodları, bio sayfaları, kampanyalar, özel alan adları, API, destek ve güvenlik süreçleri için geçerlidir. İşlenen verileri, amaçları, süreleri ve seçenekleri açıklar.

Yukarıdaki işletmeci platform yönetimi için veri sorumlusudur. Bir hesap sahibi bağlantı, dönüşüm, piksel veya webhook ile ziyaretçi verisi toplarsa ayrı bir veri sorumlusu olabilir ve 4ul.ink onun adına sınırlı veri işleyebilir. Gerekli ek bildirim ve izinlerden hesap sahibi sorumludur.

Hedef siteler, ödeme sayfaları ve bağımsız entegrasyonlar kendi politikalarına tabidir.

2. İşlediğimiz bilgiler

Kategoriler hesap sahibi, ziyaretçi, ihbar sahibi veya bize ulaşan kişi olmanıza göre değişir.

• Hesap ve kimlik: ad, e-posta, rol, durum, doğrulama, parola hash’i, kimlik doğrulama sürümü ve zamanlar.
• Güvenlik: şifreli TOTP sırları, hash’lenmiş kod ve tokenlar, API önekleri, oturum olayları, takma adlı IP hash’leri ve User-Agent.
• İçerik ve ayarlar: hedefler, takma adlar, başlıklar, klasörler, etiketler, kampanyalar, bio, avatarlar, alan adları, kurallar, varyantlar, parametreler, süreler, limitler ve parola hash’leri.
• Analiz ve dönüşüm: zaman, günlük ziyaretçi hash’i, cihaz, güvenilir sinyal varsa ülke, yönlendiren host, User-Agent, kural/varyant, tıklama token hash’i, tür, harici ID, tutar ve para birimi.
• İletişim ve güvenlik: destek, ihbar nedeni ve ayrıntısı, ihbarcı hash’i, moderasyon, engeller ve sınırlı denetim meta verisi.
• Entegrasyon ve faturalama: webhook URL’leri, şifreli sırlar, teslimatlar; müşteri, abonelik, işlem ve olay ID’leri; etkinse havale bilgileri.

3. Bilgilerin kaynakları

• Kayıt, yapılandırma, iletişim, ihbar veya ödeme incelemesinde doğrudan sizden.
• Hizmeti kullanırken veya bağlantıyı izlerken tarayıcı ya da cihazdan otomatik olarak.
• Bağlantı oluşturan, dönüşüm gönderen veya alan adı, piksel ya da webhook ayarlayan hesap sahibinden.
• Güvenlik, DNS, sertifika, e-posta ve ödeme hizmetlerinin durum yanıtlarından.
• Kimlik avı, kötü amaçlı yazılım, özel ağ ve güvensiz yönlendirme tespiti için açık DNS ve ağ bilgilerinden.

4. Amaçlar ve hukuki dayanaklar

GDPR veya benzer hukuk geçerliyse dayanak özelliğe ve ilişkiye bağlıdır.

• Sözleşme ve sözleşme öncesi adımlar: hesabı oluşturup korumak; bağlantı, QR, sayfa, analiz, API, destek, plan ve istenen ödemeyi sunmak.
• Meşru menfaat: güvenilirlik, dolandırıcılık, kimlik avı, kötü amaçlı yazılım ve kötüye kullanım önleme, limitler, tanılama, toplu kullanım, koruma ve hak savunması; haklarınızla dengelenir.
• Rıza: gerektiğinde isteğe bağlı Meta olayı, zorunlu olmayan teknoloji veya pazarlama. Ret ya da geri çekme temel işlevleri etkilemez.
• Hukuki yükümlülük: zorunlu kayıtlar, geçerli talepler, vergi, muhasebe, gizlilik ve güvenlik kuralları.
• Hayati veya kamu menfaati yalnızca ciddi tehditte istisnai olarak.

5. Çerezler ve tarayıcı depolaması

4ul.ink depolamayı bilinçli olarak sınırlar. Zorunlu depolamayı engellemek oturum açma veya güvenliği bozabilir.

• novalink_session; kimlik doğrulama, CSRF ve mesajlar için Secure, HttpOnly, SameSite=Lax çerezidir. Genellikle tarayıcı oturumuyla biter; boşta kalma ve toplam süre sınırları vardır.
• novalink_locale dili bir yıla kadar saklar ve reklam için kullanılmaz.
• 4ulink-theme yerelde yalnızca açık, koyu veya sistem temasını saklar.
• Turnstile yalnızca etkinse sinyalleri işler; Meta açık seçimden önce yüklenmez.

6. Bağlantı analizi ve IP adresleri

Kalıcı tanımlayıcı olmadan sayım için uygulama IP, UTC tarihi ve gizli anahtarı birleştirerek hemen tek yönlü SHA-256 hash üretir. Ham IP tıklama tablosuna yazılmaz. Hash her gün değişir, takma adlıdır ve toplu istatistik ile kötüye kullanım kontrolü içindir.

Cihaz, güvenilir sinyalden ülke, yönlendiren host ve User-Agent da kaydedilebilir; tam yönlendiren yol bilinçli olarak toplanmaz. Dönüşüm için hedefe rastgele first-party token eklenebilir; 4ul.ink yalnızca anahtarlı hash’ini tutar.

Ayrıca sunucu teslimat, olay ve saldırılar için ham IP, zaman, yol, durum ve User-Agent kaydeder. Bu kısıtlı günlükler normalde yaklaşık 14 günde döner ve ürün analizi değildir.

7. Pikseller, webhooklar ve hedefler

Hesap sahibi doğrulanmış Meta görüntü olayı ekleyebilir. Yüklenmeden önce ziyaretçi takipsiz devam etmeyi veya o ziyaret için izin vermeyi seçer. İzin verilirse tarayıcı Meta ile doğrudan iletişim kurar; ret hedefi engellemez.

HTTPS webhook; bağlantı/tıklama ID, takma ad, varyant, cihaz, ülke ve dönüşüm içeren imzalı veri alabilir. Alıcıyı hesap sahibi seçer ve hukuki dayanak, güvenlik ve saklamadan sorumludur.

Seçilen hedef genellikle IP ve tarayıcı verisini görür, URL’de UTM, özel veya dönüşüm parametreleri alabilir. Bilgi vermeden önce politikasını okuyun.

8. Sağlayıcılar ve diğer alıcılar

Her özellik için yalnızca makul ölçüde gerekli bilgiyi paylaşırız. Sağlayıcılar kendi şartları ve geçerli veri yükümlülükleriyle çalışır. Etkin liste bu kuruluma göre değişir.

9. Ödemeler ve abonelikler

Faturalama isteğe bağlıdır. Stripe Checkout ile kart Stripe’ın barındırdığı sayfaya girilir ve 4ul.ink üzerinden geçmez. Yetki, mutabakat ve destek için gerekli ID, tutar, para birimi ve durumu tutarız.

Banka havalesinde ödeyen adı, referans, not, plan, tutar ve inceleme sonucu işlenir. Mali kayıtlar vergi, muhasebe, dolandırıcılık veya uyuşmazlık nedeniyle daha uzun tutulabilir.

10. Güvenlik, hukuk veya işletme değişikliği için açıklama

Kanun veya geçerli süreci yerine getirmek, dolandırıcılık, kimlik avı, kötü amaçlı yazılım ya da zararı önlemek, ihlali araştırmak, hak talep etmek veya savunmak ya da güvenceli bir işletme işlemini tamamlamak için makul ölçüde gerekli bilgiyi saklayabilir veya açıklayabiliriz. Talepleri inceler ve açıklamayı sınırlarız.

11. Uluslararası aktarımlar

Sağlayıcılar ve ziyaretçiler başka ülkelerde olabilir. Gerektiğinde yeterlilik kararı, sözleşmesel güvence veya tanınan başka mekanizma kullanırız. Alıcı ülkenin hukuku farklı olabilir. Uygulanan güvenceler hakkında bilgi isteyebilirsiniz.

12. Saklama süreleri

Yalnızca açıklanan amaçlar için saklarız. İşletmeci değerleri kısaltabilir; hukuk, uyuşmazlık veya soruşturma silmeyi geciktirebilir.

• Tıklama analizi: normalde en çok 180 gün.
• Güvenlik denetimi: normalde en çok 180 gün.
• Ham sunucu günlükleri: yaklaşık 14 gün.
• Kapatılan ihbarlar: normalde 365 gün; açık olanlar gerektiği sürece.
• Tamamlanan webhook teslimatları ve iptal API tokenları: normalde 90 gün.
• Kullanılmış hesap tokenları en çok 30 gün; süresi dolanlar düzenli silinir.
• Hesap ve içerik etkin olduğu sürece; sonra doğrulanmış talep üzerine güvenlik, yedek ve hukuk istisnalarıyla silinir veya kimliksizleştirilir.
• Mali kayıtlar vergi, muhasebe, dolandırıcılık veya uyuşmazlık süresince; yedekler normal korumalı döngüde.

13. Güvenlik önlemleri

HTTPS, HttpOnly/SameSite çerezleri, CSRF, hazırlanmış sorgular, parola ve token hash’i, TOTP/webhook sır şifrelemesi, kapsamlı API, 2FA, limitler, hedef doğrulama, kimlik avı/kötü amaçlı yazılım kontrolleri, güvenlik duvarı, kısıtlı günlük ve denetim kullanırız. Sağlayıcı sırları sunucuda kalır. Hiçbir hizmet tamamen güvenli değildir; sorunu info@4ul.ink adresine bildirin.

14. Haklarınız ve seçenekleriniz

Konum ve istisnalara göre erişim, düzeltme, silme, taşınabilirlik, kısıtlama veya itiraz isteyebilir, rızayı çekebilir ve kuruma şikâyet edebilirsiniz. Pikseli reddedebilir, dil/temayı değiştirebilir ve entegrasyonları kapatabilirsiniz.

• Mümkünse hesap e-postasından info@4ul.ink adresine hesap, bağlantı veya etkileşimi belirterek yazın.
• Kimlik ve yetki için orantılı bilgi isteyebiliriz.
• Yasal sürede yanıt verir, sınırlamayı açıklar ve hukuka aykırı ayrım yapmayız.
• Otomatik koruma güvensiz hedefi engelleyebilir; insan incelemesi isteyebilirsiniz.

15. Kaliforniya ve diğer ABD eyaletleri

Geçerli eyalet hukuku bilme, erişim, düzeltme, silme, taşıma, satıştan, bağlamlar arası reklamdan veya belirli profillemeden çıkma ve ret kararına itiraz hakkı verebilir.

4ul.ink verileri para karşılığı satmaz ve kendi bağlamlar arası reklamı için kullanmaz. Hesap sahibinin pikseli yalnızca o ziyaret için izin sonrası Meta’ya ulaşır; ek bildirim ve opt-out hesap sahibine ait olabilir. 16 yaş altı çocukların verisini bilerek satmaz veya paylaşmayız.

Son 12 ay kategorileri bölüm 2–3, amaçlar 4, alıcılar 8, süreler 12’dedir. Hak kullanımı nedeniyle hizmeti düşürmeyiz.

16. Çocuklar

Hizmet 16 yaş altına yönelik değildir ve verilerini bilerek toplamayız. Bir çocuk bilgi verdiyse info@4ul.ink adresine yazın. Hesap sahipleri çocukları hukuka aykırı profillememeli veya hedeflememelidir.

17. Politika değişiklikleri

Özellik, sağlayıcı, hukuk veya uygulama değiştiğinde güncelleyebiliriz. Üstteki sabit tarih sürümü gösterir. Önemli değişiklikler gerektiğinde makul yolla bildirilir. Önceki sürümler istenebilir.

18. İletişim, şikâyet ve sorular

Talep veya şikâyet için info@4ul.ink adresine hesap ya da bağlantıyı belirterek yazın; parola, kurtarma kodu veya API sırrı göndermeyin. Yerel veri veya tüketici kurumuna da başvurabilirsiniz. Yukarıdaki sorumlu bilgileri bu kurulum için geçerlidir.

Gizlilik iletişimine yaz