Gizlilik ve Çerez Politikası

Son güncelleme: 23/10/2026

1. Veri Sorumlusu

"Basementonfire" bir site/marka adıdır. Siteyi işleten ve verilerinden sorumlu olan gerçek kişi aşağıdadır:

KVKK kapsamındaki ayrıntılı bilgilendirme (hukuki sebepler, aktarım, haklar) için: KVKK Aydınlatma Metni.

2. Hangi Verileri Topluyoruz?

Hesap açtığında (zorunlu)

• Kullanıcı adı ve e-posta — hesabın ve iletişim için.
• Şifre — şifrelenmiş (hash) olarak saklanır; düz hâlini biz de göremeyiz.
• Doğum tarihi — yalnızca 16 yaş sınırını doğrulamak için. Profilinde gösterilmez; hesaplanan yaşın da gösterilmez.

Kullandıkça (hizmetin çalışması için)

• Paylaştığın gönderi, hikâye, yorum, makale; beğeni, kaydetme, repost.
• Özel mesajların (DM) — mesajlaşmanın çalışması için.
• Takip, engelleme ve şikâyet kayıtları — güvenlik ve moderasyon için.
• Profil fotoğrafın (yüklemezsen otomatik bir avatar üretilir).

Yalnızca sen istersen (opsiyonel)

• Cinsiyet, biyografi, ilgi alanları — boş bırakabilirsin (kayıtta cinsiyet için "Belirtmek istemiyorum" seçeneği var).

Bunlar açık rızana dayanır ve vermezsen site normal çalışır.

Güvenlik ve istatistik

• Giriş kayıtları: giriş tarihi, yöntemi ve yaklaşık konum (ülke/şehir). IP adresin saklanmaz. Amaç: hesabını korumak, yetkisiz erişimi fark etmek.
• Sayfa görüntüleme sayacı (kendi sistemimiz): hangi sayfa, hangi ülke ve siteye hangi siteden geldiğin — yalnızca o sitenin alan adı (ör. google.com), tam adresi değil — ile bağlantıda varsa kampanya etiketi (utm_source). Çerez kullanmaz ve ham IP adresini saklamaz. Tekil ziyaretçiyi her ay değişen bir özet (hash) ile yaklaşık sayarız. Özet geri çevrilemez ve ayın sonunda sıfırlanır; bir sonraki ay seninki de dahil hiçbir ziyaret eskisiyle eşleşmez. Amaç bir kişiyi tanımak değil, aynı yazıyı tekrar okuyan biri mi yoksa her seferinde yeni birileri mi geldiğini görmek. (27.09.2026'ya kadar bu özet günlük değişiyordu.)
• Bağlantı türü: isteğin bir veri merkezinden mi yoksa normal bir ev/mobil bağlantıdan mı geldiği. Sebebi: siteyi gerçekten kaç kişinin okuduğunu bilmek — otomatik tarayıcılar ziyaretçi gibi görünüyor ve sayıyı bozuyor. IP adresin bunun için de SAKLANMAZ: istek anında, bellekte, bulut sağlayıcılarının kendi yayımladığı adres aralıklarına bakılır ve yalnızca "veri merkezi / ev bağlantısı / bilinmiyor" sonucu kaydedilir. Adresin kendisi hiçbir yere yazılmaz, hiçbir yere gönderilmez.
• Sayfa hızı ölçümü: tarayıcının kendi ölçtüğü açılış süreleri (ilk bayt, ilk boyama, en büyük içeriğin gelme süresi, tıklama gecikmesi, kayma miktarı) ile birlikte sayfa yolu, cihaz sınıfı (mobil/masaüstü), bağlantı türü, bağlantı protokolü ve ülke kodu. Çerez kullanmaz; IP adresini, kimliğini ve hesabını kaydetmez. Amaç: sitenin yavaş açıldığı sayfaları bulup düzeltmek.
• Okuma ölçümü (kendi sistemimiz): makale ve Keşfet sayfalarında sayfanın ekranda açık kaldığı süre, ne kadar aşağı kaydırıldığı ve baştaki kısa cevap kutusuyla yazının sonunun ekrana gelip gelmediği; yanında sayfa yolu, cihaz sınıfı (telefon/tablet/masaüstü), sayfanın nasıl açıldığı, ülke kodu, bağlantı türü (veri merkezi / ev-mobil) ve geldiğin sitenin alan adı ile kampanya etiketi. Çerez kullanmaz; IP adresini, kimliğini ve hesabını kaydetmez. Amaç: yazıların aranan cevabı hızlıca verip vermediğini görmek.

3. Çerezler

Zorunlu çerezler — sitenin çalışması için gereklidir, onay gerektirmez:

• Oturum çerezi — giriş yaptığında oturumunu açık tutmak için.
• Çerez tercihini hatırlayan kayıt — aynı soruyu tekrar tekrar sormamak için.
• Kayıttan sonra e-posta onay ekranı için adresini en fazla 24 saat tutan çerez — yalnızca sunucu okuyabilir; onay bağlantısının kaydı başlatan tarayıcıda açıldığını doğrulamak için de kullanılır.
• Barındırma sağlayıcımızın (Vercel) saldırı koruması devreye girdiğinde kurabildiği güvenlik çerezi.

Analitik ve reklam ölçümü çerezleri (Google) — yalnızca onay verirsen:

• _ga, _ga_* — Google Analytics: ziyaretçileri ayırt etmek ve oturumları ölçmek (tipik süre ~2 yıl).
• _gcl_*, _gac_gb_* — Google Ads: siteye Google'daki bir reklamımızdan geldiysen, o tıklamanın örneğin üyelikle sonuçlanıp sonuçlanmadığını ölçmek (tipik süre 90 gün).

Sitede reklam göstermiyoruz; bu ölçüm yalnızca Google'da bizim verdiğimiz reklamların işe yarayıp yaramadığını görmek içindir. "Kabul Et" dediğinde Google'ın izin modundaki dört izin de verilir: analitik depolama, reklam depolama, reklam amaçlı kullanıcı verisi ve reklam kişiselleştirme. Sonuncusu, Google'ın bu veriyi kendi politikası çerçevesinde reklam kişiselleştirmede kullanabilmesi demektir; biz şu an reklamlarımızda yeniden pazarlama (remarketing) hedeflemesi kullanmıyoruz. Hukuki sebep: KVKK m. 5/1 ve GDPR m. 6/1(a) — açık rıza.

Onay vermezsen bu çerezlerin hiçbiri kurulmaz ve site normal şekilde çalışır. Google'ın etiketi yine de yüklenir ve onay vermediğin sürece (bant açıkken de) Google'a çerezsiz, sınırlı bir sinyal gönderir (Google "izin modu" — Consent Mode): izin durumu, sayfa adresi ve geldiğin sayfa, tarayıcı türü, zaman bilgisi, bir reklam tıklamasından gelip gelmediğin ve üye olduysan üyelik etkinliği. Her internet isteğinde olduğu gibi Google bu sırada IP adresini de görür. Bu sinyal için cihazına çerez yazılmaz. Bir reklamdan geldiysen tıklama kimliği (gclid) site içinde gezerken adres çubuğunda taşınabilir. Hukuki sebep: KVKK m. 5/2-f — meşru menfaat.

4. Kimlerle Paylaşıyoruz?

Kişisel verilerini satmıyoruz. Hizmetin çalışması için şu altyapı sağlayıcılarını kullanıyoruz (sunucuları yurt dışında olabilir):

• Supabase — veritabanı, giriş/kimlik doğrulama ve dosya depolama.
• Vercel — barındırma, içerik dağıtımı (CDN) ve görsel optimizasyonu.
• Netlify — alan adı (DNS) hizmeti.
• Google (Analytics ve Ads) — ölçüm çerezleri yalnızca onay verirsen kurulur; onay yoksa yalnızca çerezsiz, sınırlı bir ölçüm sinyali gider (madde 3).
• Google (Workspace) — e-posta altyapısı: üyelik onayı ve şifre sıfırlama e-postaları Google'ın e-posta sunucusu üzerinden gönderilir (e-posta adresin ve iletinin içeriği); bize yazdığın e-postalar da Google'da barındırılır. Bu, çerez onayından bağımsızdır ve hizmetin çalışması için gereklidir.
• Giphy — mesajlarda ya da profil fotoğrafı seçerken GIF seçiciyi açtığında, GIF içeren bir sohbeti açtığında ve bulunamayan bir sayfaya girdiğinde GIF'ler Giphy'nin sunucusundan yüklenir; bu sırada IP adresin ve tarayıcı bilgin Giphy'ye ulaşır. GIF ararsan arama metnin sunucumuz üzerinden Giphy'ye iletilir.
• Cloudflare (cdnjs) — üyelerin yazdığı makalelerdeki etkileşimli bloklar bir kod kütüphanesi kullanıyorsa kütüphane Cloudflare'in sunucusundan yüklenir; bu sırada IP adresin Cloudflare'e ulaşır.
• YouTube ve Spotify — yalnızca Müzik sayfasında bu hizmetlerden birinin oynatıcısını başlatırsan; oynatıcı o hizmetin kendi sayfasıdır ve kendi çerez/gizlilik kuralları geçerlidir.
• Yetkili kamu kurumları — yalnızca hukuken zorunlu ve usulüne uygun talep hâlinde.

Bu sağlayıcıların sunucuları yurt dışında (AB ve ABD) bulunur; bu nedenle verilerin yurt dışına aktarılır (KVKK m. 9). Google'ın politikası: policies.google.com/privacy

5. Ne Kadar Süre Saklıyoruz?

• Hesabın, içeriğin ve mesajların: hesabını silene kadar.
• Giriş kayıtları: en fazla 12 ay.
• Sayfa görüntüleme istatistiği: en fazla 12 ay (toplu, kimliğinle ilişkilendirilmez).
• Sayfa hızı ölçümü: en fazla 12 ay (kimliğinle ilişkilendirilmez).
• Okuma ölçümü: en fazla 12 ay (kimliğinle ilişkilendirilmez).
• Google Analytics: Google'a gönderilen olay düzeyindeki veriler 2 ay, kullanıcı düzeyindeki veriler 14 ay saklanır (mülk ayarımız; kimliksiz toplu raporlar bu süreden etkilenmez). Çerezlerin cihazındaki ömrü ayrıdır ve her ziyarette yenilenir: _ga tipik olarak ~2 yıl, Google Ads çerezleri tipik olarak 90 gün. Onayını geri çektiğinde yeni veri toplanmaz.

6. Güvenlik

Şifreler hash'lenerek saklanır, bağlantılar HTTPS ile şifrelenir ve verilere erişim yetkiyle sınırlıdır (KVKK m. 12 / GDPR m. 32). Hiçbir sistem %100 güvenli değildir; hesabını korumak için güçlü ve benzersiz bir şifre kullan.

7. Yaş Sınırı — 16+

Basementonfire 16 yaşından küçüklere yönelik değildir ve 16 yaşından küçükler üye olamaz. 16 yaşından küçük birine ait bir hesap tespit edersek kapatır ve verilerini sileriz. Böyle bir durumu fark edersen info@basementonfire.com adresine bildir.

8. Haklarınız

Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme ve rızanı geri çekme haklarına sahipsin. AB'de bulunuyorsan GDPR kapsamında ayrıca veri taşınabilirliği ve işlemeyi kısıtlama hakların da var.

Talebini info@basementonfire.com adresine ilet; en geç 30 gün içinde yanıtlarız. Ayrıntılı liste: KVKK Aydınlatma Metni, madde 7. Memnun kalmazsan Kişisel Verileri Koruma Kurumu'na (veya AB'deki ilgili denetim otoritesine) şikâyette bulunabilirsin.

9. Çerez Onayını Geri Çekme

Çerez tercihini istediğin zaman sıfırlayabilir, tekrar sorulmasını sağlayabilirsin:

10. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve tarihi güncellenir; çerez onayını etkileyen değişikliklerde çerez bandı onayını yeniden sorar.