Gizlilik Politikası

9 Eylül 2026 tarihinde güncellenmiştir

Sevilla, Endülüs, İspanya'da ikamet eden Juan Romero Domínguez ('geliştirici', 'biz' veya 'bizim'), dünya çapındaki tüm kullanıcıların gizliliğini korumayı ve buna saygı duymayı taahhüt eder. Bu Gizlilik Politikası, resmi web sitemizde, tematik portallarımızda, tarayıcı uzantılarımızda ve Android mobil uygulamalarımızda bilgilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu şeffaf, titiz ve kapsamlı bir şekilde açıklamaktadır.

1. Veri Sorumlusu ve Uygulama Kapsamı

Kişisel verilerin Veri Sorumlusu Juan Romero Domínguez'dir. Bu politika, bağımsız olarak tasarlanan, geliştirilen ve sürdürülen tüm ürünleri kapsar:
• Web siteleri: juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot ve volume.audio, foro.trading.
• Tarayıcı uzantıları: AdBlock Network (Yerel Güvenlik Duvarı & Engelleyici), AdSpy Bot (Reklam Çıkarıcı & Sıralayıcı) ve Volume Audio (Ses Yükseltici Pro).
Android Uygulamaları: QR yardımcı programları (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror ve Volume Boost.
Veri Koruma Görevlisi (DPO) İletişimi: privacy@juanromerodominguez.dev.

2. Tasarım Gereği Gizlilik ve Yerel İşleme (Local-First) Taahhüdü

Teknik felsefemiz, kullanıcı cihazında %100 yerel işleme mimarisini önceliklendirir:
• QR Yardımcı Programları: Tüm barkod/QR taramaları (cihaz kamerası aracılığıyla) ve metinlerden, URL'lerden, sayılardan, koordinatlardan, WiFi ağlarından veya SEPA banka transferlerinden kod oluşturma işlemleri yalnızca yerel bellekte ve gerçek zamanlı olarak gerçekleştirilir. Hiçbir görüntü, ekran görüntüsü veya okunan veriler hiçbir uzak sunucuya aktarılmaz.
Vanity Mirror & Audio: Kamera önizlemesi ve ses ekolayzır/yükseltici, kesinlikle terminalin donanımı üzerinde çalışır.
• Tarayıcı uzantıları: Ağ isteği yakalama, bildirimsel filtreleme (declarativeNetRequest), DOM manipülasyonu ve Web Audio API ile ses işleme, tarayıcının yerel ortamı içinde özerk ve kısıtlı bir şekilde çalışır.

3. Web Analitiği (GA4) ve Uzantılarda Sıkı Kısıtlama

• Web Siteleri: Web portallarımızda, hızı ve kullanıcı deneyimini optimize etmek amacıyla toplu istatistikleri, anonim performans metriklerini, ziyaret edilen sayfaları, ülke/şehir düzeyinde coğrafi kökeni ve tarayıcı türünü toplamak için Google Analytics 4 (GA4) kullanıyoruz.
• Tarayıcı Uzantıları: Tarayıcı uzantıları Google Analytics 4 veya başka herhangi bir üçüncü taraf tarama izleme hizmetini KULLANMAZ. Kullanıcının tarama alışkanlıklarının gizliliğine kesinlikle saygı duyuyoruz.

4. Dijital Reklamcılık ve Reklam Ağları

Google AdSense: Bilgilendirici ve ücretsiz web sitelerinde (poema.es ve calendario.gratis gibi) uygulanmaktadır. AdSense, kullanıcı tarafından GDPR kapsamında belirtilen onay tercihlerine (CMP) uygun olarak içeriksel veya kişiselleştirilmiş reklamlar göstermek için çerezleri ve izleme teknolojilerini kullanabilir.
Google AdMob: Android mobil uygulamalarının ücretsiz sürümlerinde, uygulama içi reklamlar yayınlamak için kullanılır. AdMob, işletim sisteminin onay yönergeleri ve kontrolleri kapsamında anonim reklam tanımlayıcıları (Google Advertising ID) toplar.

5. Bulut Hizmetleri, Tanılama ve Firebase (Android Uygulamaları)

Teknik kararlılığı sağlamak için Android uygulamalarımıza Google Firebase bileşenlerini entegre ediyoruz:
• Hata Kayıtları (Firebase Crashlytics): Kod hatalarını tespit etmek ve düzeltmek için beklenmedik kapanmalar veya teknik istisnalar durumunda otomatik raporlar ve bellek dökümleri (stack traces) toplar.
• Tanılamalar ve Performans: Gecikmelerin, yükleme sürelerinin ve teknik kararlılık metriklerinin izlenmesi.
• Cihaz veya Diğer Tanımlayıcılar: Yapılandırma senkronizasyonu, tanılama ve kötüye kullanımın azaltılması için gereken, uygulama örneği tarafından oluşturulan anonim tanımlayıcılar (Firebase App Instance ID).

6. Abonelik ve Ödeme İşleme (Stripe & ExtensionPay)

Tarayıcı uzantılarındaki PRO lisansı satın alımları ve premium abonelikler, ExtensionPay ağ geçidi ve Stripe (PCI-DSS Seviye 1 sertifikalı) ödeme platformu aracılığıyla kanalize edilir:
• Geliştiricinin kredi kartı numaralarına, CVV'ye veya banka bilgilerine erişimi yoktur ve bunları saklamaz. Bu veriler doğrudan Stripe tarafından yönetilir.
• Herhangi bir ödeme, faturalandırma veya makbuz yönetimi sorgusu için resmi kanal billing@juanromerodominguez.dev adresidir.
• Mobil uygulamalarda işlemler, Google Play Store faturalandırma sistemi aracılığıyla yerel ve bağımsız olarak yönetilir.

7. Güvenlik, Yazılım Bütünlüğü ve Dolandırıcılık Karşıtı Telemetri

GDPR Madde 6.1(f) uyarınca (Bilgisayar suçlarının önlenmesi ve altyapının korunması konusunda Meşru Menfaat):
Sistemlerimiz, yazılımın orijinalliğini doğrulamak için üretimde otomatik telemetri ve güvenlik mekanizmalarına sahiptir. Yetkisiz erişim, kaynak kod manipülasyonu, harici script enjeksiyonu, DOM değişikliği veya PRO doğrulama token'ının atlatılması (bypass) girişimi, hizmetin bütünlüğünü korumak ve gerekli yasal işlemleri başlatmak için teknik oturum verileriyle (IP adresi, zaman damgası, saldırı vektörü) backend'imizde otomatik bir kayıt oluşturacaktır.
Güvenlik olayları için kanal: security@juanromerodominguez.dev.

8. Veri İşleme ve Saklama İçin Yasal Dayanaklar

Verileri GDPR'nin aşağıdaki yasal dayanaklarına göre işliyoruz:
• Kullanıcı onayı (Madde 6.1.a): Gönüllü olarak yapılandırılan analitik/reklam çerezleri için.
• Bir sözleşmenin ifası (Madde 6.1.b): PRO lisanslarının ve ücretli özelliklerin etkinleştirilmesi ve yönetimi için.
• Yasal yükümlülük (Madde 6.1.c): Mali, muhasebe ve ticari düzenlemelere uyum için.
• Meşru menfaat (Madde 6.1.f): Dolandırıcılığı önleme, teknik güvenlik ve yazılım hatalarının çözümü için.
Tanılama verileri ve günlükler, yalnızca teknik veya yasal amaçlarını yerine getirmek için kesinlikle gerekli olan süre boyunca saklanır.

9. Kullanıcı Hakları (GDPR, LOPDGDD ve CCPA/CPRA)

Şu garantili haklara sahipsiniz:
• Avrupa Birliği (GDPR / Ley Orgánica 3/2018 LOPDGDD): Erişim, Düzeltme, Silme ('Unutulma Hakkı'), işlemenin kısıtlanması, verilerinizin taşınabilirliği ve İtiraz hakkı. Ayrıca İspanyol Veri Koruma Ajansı'na (AEPD - www.aepd.es) şikayette bulunma hakkınız vardır.
• Kaliforniya Sakinleri (CCPA/CPRA): Hangi verilerin işlendiğini bilme, silinmelerini talep etme ve haklarınızı kullandığınız için ayrımcılığa uğramama hakkı. Kullanıcıların kişisel verilerini doğrudan ticari amaçlarla üçüncü taraflara satmıyor veya paylaşmıyoruz.
Herhangi bir hakkınızı kullanmak için privacy@juanromerodominguez.dev adresine imzalı bir e-posta gönderin.

10. Çocukların Korunması (COPPA)

Ürünlerimiz ve hizmetlerimiz 13 yaşın altındaki (veya Avrupa Birliği'nde 16 yaşın altındaki) çocuklara yönelik değildir. Çocuklardan bilerek bilgi toplamıyoruz. Bir ebeveyn veya vasi, bir çocuğun rızası olmadan bize kişisel veriler sağladığını öğrenirse, kesin olarak silinmesi için lütfen hemen privacy@juanromerodominguez.dev adresinden bizimle iletişime geçin.

11. Resmi İletişim Kanalları

Hızlı ve uzmanlaşmış destek sağlamak için aşağıdaki resmi kanalları hizmetinize sunuyoruz:
• Gizlilik ve Veri Hakları: privacy@juanromerodominguez.dev
• Genel Teknik Destek: support@juanromerodominguez.dev
• Güvenlik ve Açık Bildirimi: security@juanromerodominguez.dev
• Faturalandırma, Ödemeler ve Abonelikler: billing@juanromerodominguez.dev
• Kötüye Kullanım, Korsanlık ve DMCA Bildirimi: abuse@juanromerodominguez.dev
• Web Yönetimi: webmaster@juanromerodominguez.dev