Gizlilik Politikasi

Son guncelleme: 28 Eylul 2026

Bu politika, finaller.com adresinde ve mobil uygulamamizda gecerlidir. Hizmeti kullanarak burada anlatilan veri islemeyi kabul etmis olursunuz.

1. Toplanan veriler

1.1 Hesap bilgileri

Kayit olurken sunlari istiyoruz:

• Kullanici adi — yukledeginiz dosyalarin yaninda gorunur.
• Sifre — bcrypt ile geri donusu olmayan sekilde sifrelenerek saklanir. Duz metin sifreniz hicbir yerde tutulmaz.
• Ulke, universite, fakulte ve bolum — hangi arsivi gorebileceginizi belirlemek icin zorunludur.
• Dil tercihi (Turkce/Ingilizce).

E-posta adresi, telefon numarasi, gercek adiniz, dogum tarihiniz veya konum bilginiz istenmez ve saklanmaz. Bunun bir sonucu olarak sifrenizi unutursaniz hesabinizi kurtarmamiz mumkun degildir.

1.2 Yukledeginiz icerik

• PDF dosyalarinin kendisi (en fazla 15 MB, kullanici basina en fazla 10 dosya).
• Dosya adi, dosya boyutu, ders adi, ders kodu, sinif duzeyi ve girdiyseniz aciklama.
• Ayni dosyanin tekrar yuklenmesini tespit etmek icin dosya iceriginin MD5 ozeti.
• Dosyanin kac kez goruntulendigi.

1.3 Etkilesim verileri

• Verdiginiz begeni/begenmeme oylari.
• Gonderdiginiz icerik sikayetleri (neden ve varsa aciklamaniz).
• Engellediginiz kullanicilarin listesi.

1.4 Teknik veriler

• Oturum anahtari — giris yaptiginizda uretilen rastgele bir dizi. 7 gun sonra kendiliginden gecersiz olur.
• Zorunlu çerezler — oturum anahtarini tutan session_token (JavaScript'ten okunamaz), dil tercihinizi tutan lang ve çerez tercihinizi tutan cookie_consent. Bunlar sitenin çalışması için gereklidir, rıza gerektirmez.
• İsteğe bağlı çerezler — Google Analytics çerezleri (_ga). Yalnızca çerez bandında “Kabul et” derseniz oluşturulur. Reddederseniz veya seçim yapmazsanız Google Analytics hiç yüklenmez.
• Sunucu kayitlari — web sunucusu, hata ayiklama amaciyla IP adresi ve tarayici bilgisi iceren standart erisim kayitlari tutar.

1.5 Ucuncu taraf

Web sitemizde ziyaret ve sayfa görüntüleme istatistikleri için Google Analytics kullanılır; yalnızca çerezleri kabul ettiyseniz. Kabul ederseniz ziyaret edilen sayfalar ve tarayıcı/cihaz bilgileri bu hizmet kapsamında Google tarafından işlenebilir. Google Ads reklam etiketi kullanılmaz. Yazı tipleri kendi sunucumuzdan yüklenir.

Kararınızı istediğiniz zaman değiştirebilirsiniz: Çerez tercihini değiştir. Reddettiğinizde varsa eski Google Analytics çerezleri tarayıcınızdan silinir.

Bot koruması (Cloudflare Turnstile). Otomatik programların toplu sahte hesap açmasını önlemek için yalnızca kayıt formunda Cloudflare Turnstile güvenlik doğrulaması kullanılır. Kayıt sekmesini açtığınızda IP adresiniz ve tarayıcı bilgileriniz (tarayıcı türü, bağlantı özellikleri) insan olup olmadığınızı anlamak amacıyla Cloudflare tarafından işlenir. Bu veriler reklam veya takip için kullanılmaz; bu doğrulama sitenin güvenliği için zorunlu olduğundan çerez tercihinize bağlı değildir. Sadece giriş yapan kullanıcılarda Turnstile yüklenmez. Ayrıntılar: Cloudflare Turnstile gizlilik bildirimi.

2. Verileri neden isliyoruz

• Hesabinizi olusturmak ve oturumunuzu surdurmek.
• Yalnizca kendi universite ve bolumunuzdeki arsive erisebilmenizi saglamak — platformun temel erisim kurali budur.
• Yukledeginiz dosyalari saklamak ve ayni bolumdeki kullanicilara sunmak.
• Sikayetleri degerlendirmek, kural ihlali yapan icerigi ve hesaplari kaldirmak.
• Kotuye kullanimi (spam, ayni dosyanin tekrar tekrar yuklenmesi) engellemek.

3. Verileriniz kimlerle paylasilir

Verilerinizi satmiyoruz ve pazarlama amaciyla ucuncu taraflara aktarmiyoruz. Verileriniz yalnizca su durumlarda gorulebilir:

• Kullanici adiniz ve yukledeginiz dosyalar, ayni universite ve ayni bolumdeki diger kayitli kullanicilar tarafindan gorulur. Farkli bolumdeki kullanicilar bu icerige erisemez.
• Barindirma saglayicimiz, sunucuyu isletmesi geregi verilere teknik olarak erisebilir.
• Yasal bir yukumluluk (mahkeme karari, resmi talep) durumunda yetkili mercilerle.

4. Saklama suresi

• Hesap ve icerik: siz silene kadar saklanir.
• Oturum anahtarlari: 7 gun sonra otomatik gecersiz olur.
• Hesabinizi sildiginizde: kullanici kaydiniz, yukledeginiz tum PDF dosyalari (diskten fiziksel olarak), oylariniz, paylasim linkleriniz, sikayetleriniz ve engelleme kayitlariniz kalici olarak silinir. Bu islem geri alinamaz ve bekleme suresi yoktur.
• Sunucu erisim kayitlari, barindirma saglayicisinin rutin dongusu icinde silinir.

5. Haklariniz

KVKK ve GDPR kapsaminda su haklara sahipsiniz:

• Erisim: Ayarlar → Verilerimi indir baglantisindan hesabinizla ilgili tum kayitlari JSON olarak alabilirsiniz.
• Silme: Ayarlar → Hesabi sil adimindan, ya da giris yapamiyorsaniz /hesap-sil sayfasindan hesabinizi kendiniz silebilirsiniz.
• Duzeltme ve itiraz: [email protected] adresine yazabilirsiniz.

6. Guvenlik

• Sifreler bcrypt ile hash'lenir, duz metin olarak saklanmaz.
• Tum veritabani sorgulari parametreli (prepared statement) calisir.
• Yuklenen dosyalar MIME turu ve dosya imzasi ile dogrulanir; yalnizca PDF kabul edilir.
• Yuklenen dosyalar dogrudan web adresinden indirilemez, yalnizca yetki kontrolunden gecen bir uc nokta uzerinden sunulur.

Hicbir sistem %100 guvenli degildir; bu nedenle baska yerlerde kullandiginiz bir sifreyi burada kullanmamanizi oneririz.

7. Cocuklarin gizliligi

Hizmet universite ogrencilerine yoneliktir ve 13 yasin altindaki cocuklara yonelik degildir. 13 yasin altinda bir kullanicinin kayit oldugunu ogrenirsek hesabi sileriz.

8. Degisiklikler

Bu politikada degisiklik yaparsak bu sayfadaki "son guncelleme" tarihini degistiririz. Onemli degisikliklerde uygulama icinde bilgilendirme yapariz.

9. Iletisim

Gizlilikle ilgili her turlu soru, talep ve sikayet icin: [email protected]