Gizlilik Politikası

Son güncelleme: 31.10.2026

Romantik Web Atölyesi ("biz"), kişiye özel hazırlanan dijital hediye sayfaları tasarlar. Tanıtım sitesi ve müşteri paneli romantikwebatolyesi.com adresinde; hazırlanan sayfalar ise müşterinin seçtiği yayın adresinde (www.askhikayemiz.net ve aynı hizmete ait diğer alan adları) yayınlanır. Bu politika, hizmeti kullanırken hangi verilerin nasıl işlendiğini açıklar. Sistemimiz baştan sona içeriğinizin bize bile görünmemesi ilkesiyle tasarlanmıştır.

1. İşlediğimiz veriler

KimVeriAmaç
Müşteri (sayfayı hazırlayan)Panel giriş adı, şifrenizin geri döndürülemez özeti (bcrypt), sipariş sırasında verdiğiniz kısa etiket/isim, sayfa adresi ve seçtiğiniz yayın alan adı, kota ve yayın tarihleri, indirme/QR hakkı gibi paket seçenekleriHesabınızı açmak, sayfanızı yayınlamak
MüşteriMektup metni, başlıklar, hikâye durakları, sayaç tarihi ve başlığı, fotoğraf, video ve müzik dosyaları, müzik olarak seçilen YouTube video kimliği, sekme simgesiHediye sayfasını oluşturmak — tamamı şifreli saklanır
Ziyaretçi (sayfayı açan)Yalnızca oturum çerezi; varsa girdiği ziyaretçi şifresi (saklanmaz, anahtarı çözmek için anlık kullanılır)Sayfayı göstermek
Ücretsiz deneme yapanDenemede yazdığınız metinler ve seçtiğiniz adres; IP adresi, IP'ye göre ülke, tarayıcı ve işletim sistemi türü, tarayıcınıza yazılan rastgele cihaz kimliği (çerez), deneme kodu ve zamanlarDenemeyi sunmak, deneme sınırlarını uygulamak, toplu deneme açılmasını ve kötüye kullanımı engellemek
HerkesIP adresi ve zaman bilgisi içeren güvenlik kayıtları (giriş denemeleri, şifre değişikliği, adres/alan adı değişikliği, silme, indirme gibi olaylar)Kötüye kullanımı engellemek, hesabınızda ne olduğunu size gösterebilmek

Sipariş ve ödeme, tanıtım sitesindeki bağlantılar üzerinden WhatsApp ya da Shopier gibi üçüncü taraf kanallardan yapılır; bu kanallarda paylaştığınız veriler ilgili sağlayıcının kendi gizlilik politikasına tabidir (bkz. bölüm 4). Sipariş sonrasında sistemimize yalnızca yukarıdaki hesap bilgileri girilir; ödeme bilgisi (kart vb.) sistemimizde hiçbir zaman tutulmaz.

2. İçeriğiniz nasıl korunur?

  • Her sayfanın kendine ait rastgele bir şifreleme anahtarı vardır. Mektup ve tüm metinler AES-256-GCM, dosyalar AES-256-CTR ile şifrelenir; sunucuda düz hâlleri hiç yazılmaz.
  • Bu anahtar yalnızca sizin panel şifrenizle sarılmış olarak saklanır. Şifreniz sunucuda tutulmaz; siz girmeden anahtar çözülmez.
  • Sayfanıza ziyaretçi şifresi koyarsanız anahtar ayrıca o şifreyle sarılır ve sunucu anahtarı silinir: bu durumda içeriğinizi biz dahil hiç kimse çözemez. Ziyaretçi şifresi koymazsanız, sayfanın link ile açılabilmesi için anahtar sunucu ana anahtarıyla da sarılır; bu teknik olarak sunucu yöneticisinin içeriğe erişebileceği anlamına gelir. En yüksek gizlilik için ziyaretçi şifresi kullanın.
  • Yüklediğiniz fotoğraflar yüklenirken yeniden kodlanır (boyut küçültme ve sıkıştırma); bu sırada konum (GPS), cihaz ve tarih gibi gizli metadata bilgileri silinir, diske hiç yazılmaz. Videolarda yalnızca en/boy ve yön bilgisi okunur; içerik çözülmez.
  • Sayfanız yalnızca seçtiğiniz yayın alan adında açılır; medya dosyaları da yalnızca o alan adından ve geçerli oturumla sunulur. Kişisel sayfalar arama motorlarına kapalıdır (robots.txt ve "noindex" başlığı).
  • Yönetim paneli müşteri içeriğini gösteremez; biz ve çalışanlarımız yalnızca sipariş bilgilerini (giriş adı, kota, tarih, yayın alan adı) görürüz.
  • Ücretsiz deneme istisnadır: deneme sayfaları ziyaretçi şifresi olmadan, kısa süreliğine ve herkese açık olarak (free. ile başlayan adreslerde) yayınlanır; bu yüzden içerikleri sunucu anahtarıyla şifrelenir ve kötüye kullanım şüphesinde yöneticimiz deneme içeriğini görüntüleyebilir. Denemede dosya yüklenemez. Kişisel ya da hassas bir şey yazmak istiyorsanız ücretli sayfada ziyaretçi şifresi kullanın.

3. Verileri ne kadar saklıyoruz?

  • Süreli paketlerde sayfanız, yayın süresi bitiminden 7 gün sonra tüm dosyalarıyla birlikte otomatik ve kalıcı olarak silinir. Süresiz paketlerde sayfa, siz silene ya da hizmet sona erene kadar yayında kalır.
  • Panelinizdeki "Sayfayı kalıcı olarak sil" ile istediğiniz an kendiniz silebilirsiniz; silme anında gerçekleşir.
  • "Sayfanı indir" hakkı verilen paketlerde sayfanızı tek dosya olarak indirebilirsiniz; indirilen dosya tamamen sizin cihazınızdadır, içindeki fotoğraf/video şifresizdir ve bizim sistemimizle bağlantısı yoktur. Bu dosyayı korumak sizin sorumluluğunuzdadır.
  • Ücretsiz deneme sayfası, yayın süresi (yayınlanmadıysa düzenleme süresi) bitiminden sonra en fazla 24 saat saklanır ki sipariş verirseniz yazdıklarınız taşınabilsin; sonra otomatik silinir. Deneme kayıtları (IP, ülke, tarayıcı türü, cihaz kimliği) 30 gün sonra silinir.
  • Güvenlik kayıtları en fazla 180 gün tutulur. Sadece "sipariş oluşturuldu" kaydı (tarih ve işlemi yapan çalışan; içerik yok) ticari kayıt amacıyla saklanır.
  • Fotoğraf, video ve müzik dosyaları Cloudflare R2 depolama hizmetinde (Avrupa Birliği bölgesi) şifreli olarak durur; depolama sağlayıcısı dosyaları çözemez.
  • Yedekler, sunucuyla aynı şifreli biçimdedir; şifreleme anahtarınız yedeklerde de çözülemez.

4. Üçüncü taraflar

  • Cloudflare, Inc.: Sitelerimiz Cloudflare'ın içerik dağıtım ve güvenlik ağı üzerinden sunulur. Her istekte IP adresiniz ve istek bilgileri Cloudflare tarafından güvenlik amacıyla işlenir; Cloudflare bot koruması için kısa ömürlü teknik bir çerez bırakabilir. Şifreli medya dosyaları Cloudflare R2'de (AB bölgesi) saklanır. Ücretsiz deneme formundaki "robot musun?" doğrulaması Cloudflare Turnstile ile yapılır; bu sırada tarayıcınız IP adresinizi ve teknik tarayıcı sinyallerini Cloudflare'a iletir (resim seçme bulmacası yoktur, reklam amacıyla kullanılmaz). cloudflare.com/privacypolicy
  • Google Fonts: Sayfalardaki yazı tipleri Google sunucularından yüklenir; tarayıcınız bu sırada Google'a IP adresinizi iletir. policies.google.com/privacy
  • YouTube (Google): Müşteri, arka plan müziği olarak bir YouTube videosu seçtiyse sayfa açıldığında video YouTube'un gizlilik geliştirilmiş modu (youtube-nocookie.com) ile yüklenir; tarayıcınız YouTube sunucularına IP adresinizi iletir ve YouTube kendi politikasına göre veri işleyebilir. Müşteri MP3 dosyası yüklediyse YouTube'a hiçbir bağlantı kurulmaz.
  • WhatsApp (Meta) ve Shopier: Tanıtım sitesindeki sipariş bağlantıları bu hizmetlere yönlendirir; orada paylaştığınız veriler onların politikalarına tabidir. Sosyal medya bağlantılarımız yalnızca düz bağlantıdır; sayfalarımıza gömülü sosyal medya eklentisi ya da izleme kodu yoktur.
  • Reklam, analitik ya da izleme aracı kullanmıyoruz.
  • Verileriniz, yasal zorunluluk dışında hiç kimseyle paylaşılmaz ve satılmaz.

5. Haklarınız

KVKK kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde açıklanmıştır. Sorularınız için: destek@romantikwebatolyesi.com

6. Değişiklikler

Bu politikayı güncellediğimizde tarihi yukarıda değiştiririz. Önemli değişiklikleri müşteri panelinde duyururuz.