Gizlilik Politikası
Son güncelleme: 8 Ekim 2026
Geçerlilik tarihi: 3 Eylül 2026
Bu Gizlilik Politikası, linkhiver.com, app.linkhiver.com ve ilgili hizmetleri (“Hizmet”) kullandığınızda Linkhiver’ın (“biz”, “bize” veya “bizim”) bilgileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Dili hukuki olmaktan çok sade tutmaya çalıştık; amaç, verilerinize yalnızca şeklen onay vermeniz değil, verilerinize ne olduğunu gerçekten anlamanızdır.
1. Giriş
Linkhiver, kreatiflerin, müzisyenlerin, işletmelerin ve markaların tek bir bağlantı sayfası yayınlamasına ve bunu bir linkhiver.com/username URL'sinden paylaşmasına olanak tanıyan bir biyografi içi bağlantı platformudur. Bunu gerçekleştirmek için siz ve ziyaretçileriniz hakkında sınırlı miktarda bilgi topluyoruz. Bu politikada neyi, neden topladığımız ve sahip olduğunuz seçenekler açıklanmaktadır.
Linkhiver, İstanbul'da kayıtlı bağımsız bir yazılım şirketi olan Criccletech Bilişim Ltd. Şti. tarafından işletilmektedir. Bu politikada anlatılan kişisel veriler bakımından veri sorumlusu Criccletech'tir ve her konuda privacy@linkhiver.com adresinden bize ulaşabilirsiniz.
Hizmete Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'den erişiyorsanız verileriniz GDPR kapsamındadır ve işleme hukuki dayanakları 11. bölümde açıklanmıştır. Kaliforniya'da ikamet ediyorsanız CCPA/CPRA haklarınız 12. bölümdedir. Türkiye'deyseniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır ve Kanun'un 10. maddesi uyarınca hazırlanan aydınlatma metni linkhiver.com/tr/kvkk adresinde yayımlanmıştır.
2. Topladığımız Bilgiler
Bilgileri üç kategoride topluyoruz:
Doğrudan sağladığınız bilgiler. Bir Linkhiver hesabı oluşturduğunuzda adınızı, e-posta adresinizi ve karma hale getirilmiş şifrenizi toplarız (şifreleri asla düz metin olarak saklamayız). Bir profil oluşturursanız biyografiyi, profil fotoğrafını, bağlantıları ve yayınlamayı seçtiğiniz diğer içerikleri saklarız.
Otomatik olarak topladığımız bilgiler. Hizmeti kullandığınızda, cihaz ve tarayıcı bilgilerini (kullanıcı aracısı, ekran boyutu, dil), IP adresinden elde edilen yaklaşık konumu (ülke ve şehir, sokak değil), linkhiver.com'de ziyaret ettiğiniz sayfaları ve yayınlanan profilinizdeki temel etkileşim ölçümlerini (bağlantı tıklamaları, görüntüleme sayıları, yönlendiren alan adı) kaydederiz. Genel profiller ayrıca profil sahibinin görebileceği toplu ziyaretçi analizlerini de kaydeder.
Üçüncü taraflardan gelen bilgiler. Google veya Apple ile oturum açarsanız adınızı ve e-posta adresinizi bu sağlayıcıdan alırız. Şifrenizi veya sosyal grafik verilerinizi almıyoruz.
Herkese açık profillerde ziyaretçi analizi. Birisi herkese açık bir Linkhiver profilini açtığında, profil sahibinin görüntülenme ve tıklama sayılarını görebilmesi için ziyareti kaydederiz. Bu kayıtlar çerezsizdir: ziyaretçinin cihazına hiçbir şey yazmaz ve ziyaretçiye ait bir tanımlayıcı saklamayız; yalnızca olay türünü, tıklanan bağlantıyı, yönlendiren siteyi, kaba bir cihaz kategorisini ve ağ isteğinden türetilen ülkeyi tutarız. Bunu meşru menfaate dayandırıyoruz ve her ziyaretçi Çerez tercihleri bölümünden kapatabilir.
Panelinizi nasıl kullandığınız. Oturumunuz açıkken Linkhiver'ı nasıl kullandığınızı kaydediyoruz: panelde hangi sayfaları açtığınızı ve hangi özellikleri kullandığınızı — bağlantı eklemek veya QR kod oluşturmak gibi. Bu, kendi hesabınıza ait birinci taraf ürün verisidir: veritabanımızda kalır, kimseyle paylaşılmaz ve satılmaz; IP adresi, tarayıcı veya cihaz parmak izi ya da oluşturduğunuz içeriğe dair hiçbir şey saklamayız. Bunu yalnızca ürünün nerede işe yaradığını, nerede engel olduğunu görmek için kullanıyoruz. Dayanağı meşru menfaattir; bu nedenle çerez bandına dahil değildir ve tüm kayıtlar hesabınızla birlikte silinir.
3. Bilgilerinizi Nasıl Kullanıyoruz
Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:
- Hizmeti Sağlayın — profilinizi barındırın, ziyaretçilerinize sunun ve bağlantılarınızın gerçekten çalıştığından emin olun.
- İşlemsel e-postalar gönderin (şifre sıfırlamalar, güvenlik uyarıları, önemli hizmet bildirimleri) — Hizmetin bir parçası oldukları için bunlardan vazgeçemezsiniz.
- Ürün güncellemeleri ve ipuçları gönderin; istediğiniz zaman e-posta altbilgisinden veya hesap ayarlarınızdan bunları devre dışı bırakabilirsiniz.
- Platformdaki kötüye kullanım, sahtekarlık, spam ve yasa dışı içeriği tespit edin ve önleyin.
- Hangi özelliklerin önemli olduğunu ve hangilerinin kullanımdan kaldırılacağını anlamamıza yardımcı olan toplu, tanımlayıcı olmayan istatistikler oluşturun.
Kişisel bilgilerinizi satmıyoruz. Ziyaretçilerinizin verilerini satmıyoruz. Yayınladığınız içerikle yapay zeka modelleri eğitmiyoruz.
4. Çerezler ve Benzeri Teknolojiler
Linkhiver, oturumunuzu açık tutmak ve koyu tema ile diliniz gibi tercihleri hatırlamak için birinci taraf çerezleri kullanır. Bunlar hizmetin çalışması için zorunludur ve sorulmadan yüklenir. Kendimize ait reklam çerezi kullanmıyor, sizi başka sitelerde izlemiyoruz.
linkhiver.com üzerinde sitenin nasıl kullanıldığını anlamak için Google Analytics 4 ve Microsoft Clarity kullanırız. Clarity, siz bantta analitik çerezleri kabul edene kadar kapalıdır. Google Analytics, Google İzin Modu (Consent Mode) ile çalışır: kabul edene kadar hiçbir çerez yerleştirmez ve okumaz; Google'a yalnızca kimlik taşımayan çerezsiz sinyaller gönderir, Google da bunları toplam trafiği ve kayıtları tahmin etmek için kullanır. Onayınızı Çerez Tercihleri’nden istediğiniz an geri alabilirsiniz. app.linkhiver.com üzerinde düzen farklıdır: Microsoft Clarity — oturum kayıtları ve ısı haritaları — oturum açtığınızda ürünün tamamında, katılırken tamamladığınız kurulum akışı dahil ve hesabı olmayan herkesin açabildiği fiyatlandırma sayfamızda varsayılan olarak açıktır. Orada çerezleri kabul etmenizi beklemez ve kapatmanın üç yolu vardır: banttaki çerezleri reddedersiniz; fiyatlandırma sayfamızın altbilgisinden Çerez Tercihleri’ni açarsınız; ya da hesabınız varsa Ayarlar → Güvenlik → Çerez Tercihleri’nden kapatırsınız. Hiçbiri yayımlanmış profil, kartvizit veya QR sayfasında çalışmaz: oradaki ziyaretler 2. bölümde anlatıldığı gibi çerezsiz ölçülür. Ayrıca linkhiver.com'da kendi reklamlarımız için bir Meta pikseli kullanıyoruz; o da aynı bandı bekler. Bundan ayrı olarak, birinci taraf bir çerez sizi siteye hangi kampanyanın getirdiğini kaydeder; böylece bir kaydın nereden geldiğini görebiliriz. AB, AEA ve Birleşik Krallık'ta o da cevabınızı bekler, ve Reddet yanıtı onu her yerde durdurur. Bant bir kez sorar ve tek cevap hepsini birden kapsar.
İçerik üretici sayfalarındaki reklam pikselleri. Bir içerik üretici, herkese açık sayfasına kendi reklam pikselini (Meta, TikTok veya Google Analytics) bağlayabilir. Bunu yaptığında piksel varsayılan olarak yüklenir — sayfada onay çubuğu gösterilmez — ve bu sağlayıcılara sayfa görüntülemeniz, ne kadar kaldığınız, hangi linklere dokunduğunuz ve varsa kişi kaydetme veya kayıt işlemleriniz iletilir; bizim değil, ilgili üreticinin reklam hesabı için ve sağlayıcıların kendi gizlilik politikaları kapsamında. Bunu her üretici sayfasının altbilgisindeki Çerez Tercihleri'nden istediğiniz zaman kapatabilirsiniz; kapattığınızda hiçbir piksel yüklenmez ve hiçbir veri gönderilmez. Piksel bağlanmamış sayfalar üçüncü taraf betiği yüklemez.
5. Bilgileri Nasıl Paylaşıyoruz
Kişisel bilgileri yalnızca aşağıdaki durumlarda paylaşırız:
- Alt işleyenler. Kendimize ait sunucu işletmiyoruz. Aşağıdaki sağlayıcılar verileri talimatlarımız doğrultusunda ve bir veri işleme sözleşmesi kapsamında işler; her biri yalnızca kendi rolü için gereken veriyi alır:
- Supabase, Inc. — yönetilen Postgres veritabanı, kimlik doğrulama ve dosya depolama. Hesabınızı, profilinizi, linklerinizi, yüklediğiniz medyayı ve analitik olaylarını barındırır. Veritabanı örneğimiz ap-northeast-1 bölgesinde, yani Tokyo, Japonya'da çalışır.
- Vercel Inc. — linkhiver.com ve app.linkhiver.com için uygulama barındırma ve uç (edge) dağıtımı.
- Cloudflare, Inc. — app.linkhiver.com önünde DNS, CDN ve hizmet dışı bırakma saldırılarına karşı koruma; ayrıca giriş ve kayıt formlarında Turnstile bot koruması.
- Paddle.com Market Ltd, Birleşik Krallık — web üzerindeki ödemelerde kayıtlı satıcımız (merchant of record): ödeme, abonelik, faturalama, satış vergisi ve iadeler. Fatura bilgileriniz doğrudan Paddle'a iletilir; kart numaranızın tamamı hiçbir zaman Linkhiver'a ulaşmaz.
- RevenueCat, Inc. ile Apple Inc. ve Google LLC — mobil uygulama içinden alınan abonelikler. Ödemeyi mağaza işler ve bize yalnızca aboneliğinizin etkin olup olmadığını bildirir.
- Resend, Plus Five Five, Inc. — işlemsel e-postaların iletimi: giriş kodları, parola sıfırlama, doğrulama kodları ve hizmet bildirimleri.
- Sentry, Functional Software, Inc. — Avrupa bölgesinde çalışan hata ve performans izleme. Bir şey hata verdiğinde yığın izlerini, istek adreslerini ve sınırlı tanılama verisini alır.
- Google LLC — linkhiver.com ve app.linkhiver.com üzerinde Google Analytics 4, Google Ads ve kullanırsanız Google ile giriş. Analitik, Google İzin Modu ile çalışır: siz analitik çerezlerini kabul edene kadar hiçbir çerez yerleştirmez ve yalnızca kimlik taşımayan çerezsiz sinyaller gönderir; yayımlanmış profil, kartvizit veya QR sayfalarında hiçbir zaman çalışmaz. Google reklamlarımızdan birine tıkladıktan sonra kaydolursanız, hangi reklamların işe yaradığını görebilmek için Google Ads'e o reklamın tıklama kimliğini ve kaydınızın (ve sayfanızın ilk on ziyaretinin) zamanını göndeririz — adınızı, e-postanızı veya başka hiçbir bilginizi göndermeyiz.
- Microsoft Corporation — Microsoft Clarity: oturum kayıtları ve ısı haritaları. linkhiver.com üzerinde yalnızca analitik çerezleri kabul ederseniz çalışır. app.linkhiver.com üzerinde — oturum açtığınızda ürünün tamamında, kurulum akışında ve fiyatlandırma sayfasında — varsayılan olarak açıktır; banttaki çerezleri reddedene, o fiyatlandırma sayfasının altbilgisinden Çerez Tercihleri’ni açana ya da Ayarlar → Güvenlik → Çerez Tercihleri’nden kapatana kadar çalışır. Microsoft, ekranın size göründüğü hâlini, tıklamalarınızı ve kaydırmalarınızı, bağlantınızdan çıkarılan kaba bir konumu ve cihaz türünü alır; oturumunuz açıkken e-posta adresiniz de oturumun adı olarak birlikte gider. app.linkhiver.com üzerinde her kayıt ayrıca sizi getiren kanalla (örneğin arama, doğrudan giriş ya da bir kampanya adı) ve bulunduğunuz kurulum adımıyla etiketlenir; böylece insanların nerede takıldığını görebiliriz. Üçüncü kişilerin kişisel verileri tarayıcınızdan çıkmadan önce maskelenir: abonelerinizin e-posta adresleri ile talep formunuzu dolduran ziyaretçilerin telefon numaraları ve mesajları. Yayımlanmış profil, kartvizit veya QR sayfalarında çalışmaz.
- Apple Inc. — kullanırsanız Apple ile giriş. Adınızı ve paylaşmayı seçtiğiniz e-posta adresini alırız.
- DeepSeek, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Çin — yalnızca AI Bio özelliği ve yalnızca siz biyografi yazmasını istediğinizde. Görünen adınızı, kullanıcı adınızı, mevcut biyografinizi, link başlıklarınızı ve bunların yönlendirdiği siteleri, bir de bağlı sosyal ağlarınızın adlarını göndeririz. Başka hiçbir şey gönderilmez: e-posta adresi, parola, ziyaretçi analitiği ve ödeme verisi gönderilmez.
- Meta Platforms, Inc. - iki ayrı şey. linkhiver.com'da Meta pikseli, yalnızca banttaki çerezleri kabul ederseniz: bir ziyaretin reklamlarımızdan geldiğini ve sayfanın açıldığını bildirir, bir _fbp çerezi yazar. Bundan ayrı olarak, yalnızca bir Instagram hesabı bağlarsanız, Instagram otomatik yanıt özelliği; kurduğunuz yanıtları gönderebilmek için gereken mesajlar karşılıklı iletilir.
- Ajan erişimi (MCP). Ayarlar → Entegrasyonlar bölümünden Claude'u veya MCP uyumlu başka bir istemciyi yapay zeka ajanı olarak bağlayabilirsin. Bağlandığında ajan profilini, bağlantılarını, görünümünü ve analizlerini okuyabilir; yalnızca Pro plandaysan bağlantı ekleyebilir, düzenleyebilir, sırasını değiştirebilir, silebilir, ayrıca profilini ve görünümünü düzenleyebilir. Bağlı bir ajana abone veya potansiyel müşteri (lead) verisi hiçbir zaman gösterilmez; kullanıcı adını değiştiremez, faturalandırmayı göremez ve hesabını silemez. Bir ajanın erişim token'ını asla düz metin olarak saklamayız — yalnızca API anahtarlarımızla aynı korumayı kullanan HMAC-SHA256 özetini (hash) saklarız — böylece sızan bir veritabanı görüntüsü geçerli bir token olarak yeniden kullanılamaz. Erişim token'ı bir saat geçerlidir ve bağlantı aktif kaldığı sürece otomatik olarak yenilenir; bağlantıyı istediğin zaman Ayarlar → Entegrasyonlar bölümünden iptal edebilirsin ve iptal hemen etkili olur. Kurulum ve araçlarla ilgili tam dokümantasyona ajan erişimi dokümantasyon sayfamızdan ulaşabilirsin. Bu bölümle ilgili sorular için support@linkhiver.com adresine yazabilirsin.
- Yasal gereklilikler. Bir mahkeme emri, mahkeme celbi veya emniyet teşkilatı talebi açıklamayı zorunlu kılıyorsa, aşırı geniş talepleri geri çevirirken buna da uyacağız. Yasal olarak yasaklanmadıkça sizi bilgilendireceğiz.
- İş transferleri. Linkhiver'ın satın alınması veya birleştirilmesi durumunda verileriniz ardıl kuruluşa aktarılabilir; ancak yeni kuruluş bu politikaya veya daha az koruyucu olmayan bir politikaya tabi olacaktır.
- Senin rızanla. Yukarıdakilerin dışında kalan her şey yalnızca sizin açık izninizle gerçekleşir.
6. Veri Saklama
Hesap bilgilerinizi hesabınız var olduğu sürece saklarız. Hesabınızı Ayarlar → Tehlikeli bölge'den sildiğinizde profiliniz, linkleriniz, yüklediğiniz medya, analitik olaylarınız ve ürün kullanım kayıtlarınız veritabanı zinciri (cascade) ile canlı veritabanından anında silinir; bekleme süresi yoktur ve sonrasında bunları geri getiremeyiz. Veritabanı sağlayıcımız şifrelenmiş günlük yedekleri 7 gün tutar; bu süre dolduktan sonra hiçbir kopya kalmaz. Kayıtlı satıcımızın tuttuğu faturalar ve ödeme kayıtları vergi mevzuatının gerektirdiği süre boyunca saklanır; bu bizim kontrolümüzde değildir. Sizinle veya ziyaretçilerinizle artık ilişkilendirilemeyen toplu istatistikler süresiz saklanabilir.
7. Veri Güvenliği
Aktarım hâlindeki tüm trafikte TLS 1.2 veya üstünü kullanırız; veritabanı sağlayıcımız verileri beklerken AES-256 ile şifreler. Parolalar yalnızca kimlik doğrulama sağlayıcımızın hesapladığı bcrypt özetleri olarak saklanır — parolanın kendisini hiçbir zaman görmez ve saklamayız. Üretim verisine erişim yalnızca ihtiyacı olan hesaplarla sınırlıdır ve iki adımlı doğrulama ile korunur. Hiçbir sistem kusursuz güvende değildir; haklarınızı riske atan bir ihlali doğruladıktan sonraki 72 saat içinde etkilenen kullanıcıları bilgilendiririz.
8. Uluslararası Veri Aktarımları
Türkiye'den faaliyet gösteriyoruz ve kendimize ait sunucu işletmiyoruz; bu nedenle verileriniz 5. bölümde sayılan sağlayıcılar tarafından işlenir ve yurt dışına aktarılır. Hesap veritabanınız Tokyo, Japonya'da barındırılır. linkhiver.com ve app.linkhiver.com, Vercel ve Cloudflare'in küresel uç ağlarından sunulur; dolayısıyla sayfalar size yakın bir konumdan iletilebilir. Diğer alt işleyenlerimiz Amerika Birleşik Devletleri, Birleşik Krallık ve Avrupa Birliği'nde, yalnızca isteğe bağlı AI Bio özelliği bakımından ise Çin'de bulunur. AEA, Birleşik Krallık veya İsviçre'deki kullanıcılar için aktarımlar, alt işleyenlerimizin veri işleme sözleşmelerindeki Avrupa Komisyonu Standart Sözleşme Maddeleri kapsamındadır; Japonya'nın Avrupa Komisyonu yeterlilik kararı bulunduğundan veritabanının orada barındırılması ayrı bir güvence gerektirmez. Türkiye'deki kullanıcılar için yurt dışına aktarım, KVKK'nın 9. maddesinde sayılan sebeplerden birine dayanılarak yapılır. Belirli bir aktarıma ilişkin güvencelerin ayrıntısını privacy@linkhiver.com adresinden isteyebilirsiniz.
9. Çocuklar
Linkhiver, 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel bilgi toplamıyoruz. Bir çocuğun hesap oluşturduğunu düşünüyorsanız lütfen privacy@linkhiver.com'ye e-posta gönderin, biz de hesabı silelim.
10. Haklarınız
Şunları yapma hakkına sahipsiniz:
- Hakkınızda tuttuğumuz kişisel bilgilere erişin.
- Yanlış bilgiyi düzeltin.
- Hesabınızı ve onunla ilişkili verileri silin.
- Profil içeriğinizi ve bağlantı analizlerinizi taşınabilir bir dosya olarak dışa aktarın.
- Belirli kullanımlara itiraz edin veya işlemeyi kısıtlayın.
- Rızanın yasal dayanak olduğu durumlarda izni istediğiniz zaman geri çekebilirsiniz.
- Bir denetleyici makama (AB'de ulusal veri koruma makamınızdır) şikayette bulunun.
Bu haklardan herhangi birini kullanmak için privacy@linkhiver.com adresine e-posta gönderin. Genellikle aynı hafta olmak üzere 30 gün içinde yanıt veririz.
11. Yasal Dayanaklar (GDPR)
AEA, Birleşik Krallık veya İsviçre'deki kullanıcılar için, kişisel verileri aşağıdaki yasal dayanaklardan biri kapsamında işleriz: sözleşme (kayıt olduğunuz Hizmeti sağlamak için buna ihtiyacımız var), meşru menfaatler (güvenlik, kötüye kullanımın önlenmesi, ürün analitiği - haklarınızla dengeli olarak), yasal yükümlülük (vergi kayıtları, yasal talepler) veya onay (pazarlama e-postaları, isteğe bağlı çerezler).
12. Kaliforniya'da İkamet Edenler (CCPA/CPRA)
Linkhiver, CCPA'nın satışı tanımladığı şekilde kişisel bilgileri satmaz. Kaliforniya'da ikamet edenler hangi kategorilerdeki kişisel bilgileri topladığımızı bilme, bu bilgilere erişim veya bu bilgilerin silinmesini talep etme ve bu hakları kullanırken ayrımcılığa uğramama hakkına sahiptir. Bu hakları kullanmak için privacy@linkhiver.com adresine e-posta gönderin.
13. Türkiye (KVKK)
Türkiye'deyseniz 6698 sayılı Kişisel Verilerin Korunması Kanunu uygulanır ve veri sorumlusu Criccletech Bilişim Ltd. Şti.'dir. Kanun'un 11. maddesi size şu hakları verir: kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Kanun'un 10. maddesi uyarınca hazırlanan tam aydınlatma metni — işlenen veri kategorileri, amaçlar, 5. ve 6. maddelerdeki hukuki sebepler, aktarılan taraflar ve başvuru usulü — linkhiver.com/tr/kvkk adresinde yayımlanmıştır.
14. Bu Politikadaki Değişiklikler
Ürünleri, sağlayıcıları değiştirdiğimizde veya yasa değiştiğinde bu politikayı güncelleyebiliriz. Bir değişiklik önemliyse — örneğin yeni bir veri kategorisi, yeni bir işleyici veya saklama süresinde değişiklik — yürürlüğe girmeden en az 14 gün önce sizi e-postayla bilgilendiririz. Bu sayfanın üst kısmındaki “Son güncelleme” tarihi her zaman en son revizyonu yansıtır.
15. İletişim
Criccletech Bilişim Ltd. Şti., İstanbul, Türkiye. Sorular, şikâyetler ve veri talepleri: privacy@linkhiver.com. Talepleri 30 gün içinde, çoğu zaman çok daha kısa sürede yanıtlarız. AEA veya Birleşik Krallık'taysanız ulusal veri koruma otoritenize; Türkiye'deyseniz Kişisel Verileri Koruma Kurumu'na da şikâyette bulunabilirsiniz.