Uyumluluk
Gizlilik politikası
Son güncelleme: April 28, 2026
Bu sayfa, waveflow.app pazarlama sitesinin verilerinizi nasıl işlediğini açıklar. WaveFlow müzik çaların kendisi (masaüstü uygulaması) sunucularımıza hiçbir şey göndermez — tamamen makinenizde çalışır. Bu politika yalnızca web sitesi için geçerlidir.
1. Veri kontrolörü
WaveFlow sitesi (https://waveflow.app) kişisel, ticari olmayan bir projedir. İsviçre FADP madde 5 lit. j ve GDPR madde 4 §7 anlamındaki veri kontrolörüne, verilerle ilgili her türlü talep için resmi kanal olan aşağıdaki e-posta adresinden ulaşılabilir.
İletişim:privacy@waveflow.app
2. Toplanan veriler
2.1 Sunucu günlükleri (teknik)
Barındırma sağlayıcımız Vercel, güvenlik ve kötüye kullanımın önlenmesi için aşağıdaki verileri otomatik olarak toplar:
- IP adresi
- HTTP başlıkları (User-Agent, Accept-Language, Referer)
- İstek zaman damgası
- Yaklaşık ülke (IP'den türetilmiştir)
Bu günlükler Vercel tarafından kendi politikasına göre saklanır (genellikle < 30 gün).
2.2 Çerezler
Site tam olarak tek bir zorunlu işlevsel çerez ayarlar — reklam yok, izleme yok, parmak izi takibi yok.
| İsim | Amaç | Süre |
|---|---|---|
| waveflow-locale | Sonraki ziyaretler için tercih ettiğiniz dili (TR / EN) hatırlar | 1 yıl |
Bu çerez, talep ettiğiniz işlev (dil değiştirme) için kesinlikle gerekli olduğundan ePrivacy / GDPR madde 5(3) kapsamında onaydan muaftır.
2.3 Analitik
Site, trafiği ve performansı ölçmek için iki Vercel hizmeti kullanıyor. Hiçbiri herhangi bir çerez ayarlamaz veya bir ziyaretçiyi benzersiz bir şekilde tanımlamaz.
Vercel Web Analytics
Anonimleştirilmiş sayfa görüntüleme sayıları, yaklaşık ülke ve referrer. Ziyaretçiler, IP + User-Agent + gün bilgisinden türetilen ve her 24 saatte bir değişen geçici bir hash ile tanımlanır — bu yüzden 24 saatten daha aralıklı iki ziyareti bağlamak mümkün değildir. Çerez yok. Üçüncü taraflara veri satışı yok.
Vercel Analytics politikası ↗Vercel Speed Insights
Performans gerilemelerini tespit etmek için Core Web Vitals (LCP, CLS, INP, FCP) örneklemeli olarak ölçülür. Kişisel veri yok, yalnızca toplu zamanlama metrikleri.
Vercel Speed Insights politikası ↗2.4 Toplanmayan veriler
- Reklam takibi yok
- Tarayıcı parmak izi takibi yok
- Davranışsal profilleme yok
- Üçüncü taraflara yeniden satış yok
- Meta Pixel, Google Analytics, TikTok Pixel veya benzeri yok
- Siteler arası izleme yok
3. Amaçlar ve yasal dayanaklar
| İşleme | Amaç | Yasal dayanak |
|---|---|---|
| Vercel sunucu günlükleri | Güvenlik, kötüye kullanımı önleme | Meşru menfaat (madde 31 §2 FADP, madde 6.1.f GDPR) |
| Dil çerezi | Arayüz tercihi | Talep edilen işlevsellik için gerekli (madde 31 §2 lit. a FADP) |
| Anonimleştirilmiş Vercel Analytics | Trafik ölçümü | Meşru menfaat (GDPR madde 6.1.f) |
| Vercel Speed Insights | Performans gerilemelerini tespit etmek | Meşru menfaat (GDPR madde 6.1.f) |
Hakkınızda yasal etkiler doğuran hiçbir otomatik karar alınmaz. Profilleme yok.
4. Alıcılar ve veri aktarımları
4.1 Hosting
Site Vercel Inc. (San Francisco, ABD) tarafından barındırılır. Edge sunucuları sayfaları size en yakın bölgeden (Avrupa'da Frankfurt, Paris, vb.) sunar. Amerika Birleşik Devletleri'ne yapılan günlük aktarımları, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi (Vercel'in Temmuz 2023'te katıldığı) kapsamında düzenlenir.
4.2 Yazı Tipleri
Inter ve Bricolage Grotesque, @nuxt/fonts modülü aracılığıyla waveflow.app üzerinde kendi sunucumuzda barındırılıyor. fonts.googleapis.com veya fonts.gstatic.com adresine hiçbir istek gönderilmez — Google ziyaretinizi görmez.
4.3 Dış bağlantılar
Site GitHub.com'a (proje kaynak kodu) bağlantılar içerir. Tıklarsanız GitHub Inc. talebinizi kendi gizlilik politikası uyarınca alır. waveflow.app üzerinde GitHub komut dosyası yüklenmez — logo yerel olarak saklanır.
5. Saklama süresi
| Veri | Süre |
|---|---|
| Vercel sunucu günlükleri | Vercel politikasına göre (≤ 30 gün) |
| Toplu Vercel Analytics | En fazla 12 ay |
| Vercel Speed Insights | En fazla 12 ay |
| waveflow-locale çerezi | 1 yıl (her ziyarette yenilenir) |
6. Haklarınız (FADP / GDPR)
Aşağıdaki haklara sahipsiniz:
- Erişim: sizinle ilgili verilerin bir kopyasını alın
- Düzeltme: bir yanlışlığı düzeltin
- Silme: silinmesini talep etme
- Taşınabilirlik: verilerinizi yapılandırılmış bir formatta alın
- İtiraz: meşru menfaate dayalı işlemeye itiraz
- Kısıtlama: işlemenin kısıtlanmasını talep etme
Haklarınızı privacy@waveflow.app adresine e-posta göndererek kullanın (30 gün içinde yanıt alın). Eğer katılmıyorsanız:
- İsviçre: Federal Veri Koruma ve Bilgi Komiseri (FDPIC) — edoeb.admin.ch
- AB: ikamet ettiğiniz ülkenin veri koruma otoritesi
Analitik devre dışı bırakma
Vercel Analytics ve Speed Insights'ı istediğiniz zaman devre dışı bırakabilirsiniz:
- Tarayıcınızda Do Not Track veya Global Privacy Control seçeneğini etkinleştirerek — Vercel her ikisini de otomatik olarak dikkate alır
- Bir komut dosyası engelleyici kullanarak (uBlock Origin, Privacy Badger, Brave Shields)
- Özel / gizli modu kullanarak (analitik hiçbir şey saklamaz)
7. Güvenlik
Teknik ve organizasyonel önlemler FADP madde 8 ve GDPR madde 32 ile uyumludur:
- Aktarım sırasında şifreleme: tüm sayfalarda HTTPS/TLS 1.3, HSTS preload (max-age 1 yıl)
- Sıkı Content Security Policy: her script için SHA-256 hash'leri
- Güvenlik başlıkları: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, kısıtlayıcı Permissions-Policy (kamera/mikrofon/konum engelli)
- Cross-Origin: COOP same-origin, CORP same-origin
- Açık kaynak kodu: GitHub'da denetlenebilir
8. Küçükler
Siteye herkes erişebilir ancak özellikle 16 yaşından küçüklere yönelik değildir. Reşit olmayanlardan bilerek veri toplanmaz.
9. Değişiklikler
İşleme uygulamaları değişirse bu politika güncellenebilir. Son güncellenme tarihi sayfanın üst kısmında gösterilmektedir. Önemli değişiklikler sitenin GitHub deposu aracılığıyla duyurulacaktır.
10. İletişim
Her türlü soru, erişim talebi veya şikayet için: privacy@waveflow.app