Gizlilik Politikası

Son güncelleme: 18 Ekim 2026

Kısaca: Solsty hesap açmadan kullanılabilir ve o hâlde hiçbir verin bize ulaşmaz — her şey cihazında kalır. Hesap açarsan verilerin cihazlar arasında eşitlenebilmesi için sunucumuzda saklanır. Reklam göstermiyoruz, üçüncü taraf analitik veya takip kodu çalıştırmıyoruz ve verilerini kimseye satmıyoruz.

1. Veri sorumlusu

Solsty, Bilal Arıkan tarafından işletilen kişisel bir projedir. Gizlilikle ilgili her soru ve talep için: hesap@solsty.net.

2. Hesapsız kullanım

Hesap açmadan kullandığınızda ajanda içeriğiniz yerel cihaz deposunda kalır: desteklenen mobil cihazlarda yerel tercih deposu, web üzerinde tarayıcı deposu kullanılır. Bu veriler sunucularımıza hiç gönderilmez.

Bunun bir sonucu var: tarayıcı verilerini temizlersen veya uygulamayı kaldırırsan bu veriler kaybolur ve bizde bir kopyası bulunmadığı için geri getiremeyiz. Ayarlar bölümündeki yedek indirme özelliğini kullanman önerilir.

3. Hesap açtığında işlenen veriler

Veri	Neden	Hukuki dayanak
E-posta adresi	Hesabını tanımlamak, girişini doğrulamak, parola sıfırlama	Sözleşmenin ifası
Parola (özet biçiminde)	Girişi doğrulamak. Parolan argon2id ile özetlenir; düz hâli hiçbir yerde saklanmaz ve bizim tarafımızdan da bilinemez	Sözleşmenin ifası
Görevler, günlük yazıları, notlar, vücut ölçümleri, cilt bakım kayıtları, giderler ve birikim hedefleri dahil desteklenen senkronize içerikler	Cihazların arasında eşitlemek ve yedeklemek	Sözleşmenin ifası
Oturum kayıtları (cihaz etiketi, oluşturma ve son kullanım zamanı)	Girişi sürdürmek ve oturumu kapatabilmek	Sözleşmenin ifası
Sunucu erişim kayıtları (IP adresi, istek zamanı, adres, tarayıcı bilgisi)	Güvenlik, kötüye kullanımı engelleme, arıza teşhisi	Meşru menfaat

Toplamadığımız şeyler: konum, rehber, kamera veya mikrofon erişimi, reklam kimlikleri veya uygulamalar arası reklam profilleri. Solsty reklam ağı veya üçüncü taraf analitik izleyici kullanmaz.

Mobil depolama, senkronizasyon ve hizmet etkinliği

Android ve iOS, kullanılabilir olduğunda cihazın yerel tercih deposunu; web uygulaması tarayıcı deposunu kullanır. Bu depolar uçtan uca şifreli kasa değildir. İsteğe bağlı hesap senkronizasyonu; görevler, günlük yazıları, rutin notları, vücut ölçümleri, cilt bakım kayıtları, giderler ve birikim hedefleri gibi desteklenen kayıtları hizmete gönderir. Mobil istemcide uyku kayıtları, bingo ilerlemesi, hedef günleri ve geleceğe mektuplar şu anda cihazda kalır. Bu kayıtları korumak için yerel yedek dışa aktarın.

Senkronizasyonu çalıştırmak için hesap kimliğinizi, uygulamanın ürettiği kurulum kimliğini, oturum ve cihaz etiketlerini ve senkronizasyon zamanlarını işleriz. Hizmet ayrıca kullanım raporları için hesaba bağlı günlük senkronizasyon ve özellik etkinliğini; kötüye kullanımı önlemek için güvenlik olaylarını ve IP adreslerini; arıza teşhisi için toplu istek sayılarını, yanıt durumlarını ve sürelerini kaydeder. Bu kayıtlar reklam veya uygulamalar arası takip için kullanılmaz.

Sosyal hesapla giriş

Etkin bir Google, Apple veya Facebook giriş seçeneği seçildiğinde sağlayıcı kimliğini doğrular; sağlayıcıdaki hesap kimliğini ve mevcut e-posta bilgilerini Solsty ile paylaşır. Hesabını tanımak için kimliği, e-posta adresini ve e-posta doğrulama durumunu saklarız. Solsty sağlayıcı parolanı almaz; rehberini, mesajlarını veya fotoğraf arşivini istemez. Giriş sırasında dönen isimler ve profil fotoğrafları bu entegrasyon tarafından saklanmaz.

Seçtiğin sağlayıcı giriş isteğini kendi gizlilik politikası kapsamında işler. Sağlayıcı erişim token’ları yalnız giriş sırasında kullanılır; hesap kimlik bilgisi olarak saklanmaz. Ayrıntılar için hesap ve veri silme yönergelerimize bakabilirsin.

4. Çerezler

Solsty takip çerezi kullanmaz, bu nedenle bir çerez onay penceresi de göstermez. Oturumun açık kalması için tarayıcı depolamasında yalnızca teknik olarak zorunlu bilgiler (oturum anahtarların ve uygulama verin) saklanır.

Tanıtım sitesinde seçtiğin dil ve animasyon tercihi de yalnız tarayıcında saklanır.

5. Veriyi işleyen üçüncü taraflar

Hizmeti çalıştırmak için kullandığımız sağlayıcılar aşağıdadır. Bunların dışında kimseyle veri paylaşmıyoruz; verilerini satmıyor ve reklam amacıyla kullandırmıyoruz.

Sağlayıcı	Ne için	Eriştiği veri	Konum
Hostim	Sunucu barındırma	Veritabanı ve sunucu kayıtları	Avrupa Birliği
Squarespace	Alan adı ve DNS	Yalnız alan adı sorguları; uygulama verisine erişmez	ABD
Cloudflare R2	Yedek saklama	Yalnızca şifrelenmiş yedek dosyaları — içeriği okuyamaz	AB
Resend	E-posta gönderimi (doğrulama, parola sıfırlama)	E-posta adresin ve iletinin kendisi	ABD

ABD merkezli sağlayıcılara aktarım, standart sözleşme hükümleri çerçevesinde yapılır. Bu listeyi bir sağlayıcı eklediğimizde veya çıkardığımızda güncelleriz.

6. Güvenlik

Tüm trafik TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
Parolalar argon2id ile özetlenir, hiçbir zaman düz metin saklanmaz.
Veritabanı internete kapalıdır; yalnız uygulama sunucusu erişebilir.
Her kullanıcının verisi veritabanı düzeyinde de yalıtılmıştır — uygulamadaki bir hata bile başka bir kullanıcının satırlarına erişemez.
Yedekler sunucudan ayrılmadan önce şifrelenir; yedek sağlayıcısı içeriği okuyamaz.
Sunucuya yönetimsel erişim yalnızca özel bir ağ üzerinden ve anahtarla mümkündür; parolayla giriş kapalıdır.

Hiçbir sistem tümüyle güvenli değildir. Bir güvenlik açığı fark edersen hesap@solsty.net adresine bildir; olabildiğince hızlı yanıt veririz.

7. Saklama süresi

Hesap verisi: hesabın açık kaldığı sürece.
Hesap silindiğinde: veriler sunucudan hemen silinir. Yedeklerdeki kopyalar yedek dönüşü sırasında en geç 6 ay içinde tamamen düşer.
Sunucu erişim kayıtları: en fazla 30 gün.
Cihazındaki veriler: sen silene kadar; bu bizim denetimimizde değildir.

8. Haklarının kullanımı

KVKK ve GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarına sahipsin. Bunların çoğunu uygulamadan doğrudan kullanabilirsin:

Erişim ve taşınabilirlik: Ayarlar → Veri Yönetimi → yedek indir. Tüm verini okunabilir bir dosya olarak alırsın.
Silme: Ayarlar → Hesap → hesabı sil. Sunucudaki hesabın ve verilerin kaldırılır.
Düzeltme: içeriğin tamamını uygulama içinden düzenleyebilirsin.

Bir talebi uygulamadan karşılayamıyorsan hesap@solsty.net adresine yaz; en geç 30 gün içinde yanıtlarız. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na (KVKK) veya bulunduğun ülkenin veri koruma otoritesine şikâyette bulunma hakkın vardır.

9. Çocuklar

Solsty 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaşından küçük birinden veri toplamayız. Böyle bir durumu fark edersek hesabı ve verilerini sileriz.

10. Değişiklikler

Bu politika değişirse yukarıdaki tarih güncellenir. Verinin nasıl işlendiğini esaslı biçimde etkileyen bir değişiklikte, hesabı olan kullanıcılara e-posta ile bildirim yaparız.