1. Site owner and contact

borayevirgen.com is the personal website of Boray Evirgen, an individual software developer. Boray Evirgen decides why and how personal data on this website is processed, and is therefore the data controller under the Turkish Personal Data Protection Law No. 6698 (KVKK) and, where it applies, the EU General Data Protection Regulation (GDPR).

"BEvn Labs" is a brand name used for the mobile apps the site owner publishes. It is not presented as a registered company or as a separate legal entity.

Address for notifications: [[EKSİK: posta adresi: yasal-bilgiler.json dosyasına site sahibi yazacak]]. For formal KVKK applications, see the KVKK Notice.

2. Purpose of the website

The site is a personal portfolio. It introduces the site owner, lists software projects, links to apps and shows demo websites built for different industries, so that visitors and prospective clients can see what can be built. It also contains a small browser game, Uçan Kare.

You can read the site without registering and without leaving any personal information.

3. Demo projects and client projects

The demo websites (for example a restaurant, a hotel, a clothing shop, a car rental company or a dental clinic) are samples built for presentation. The businesses, products, prices, staff and opening hours in them are fictional or illustrative, even when a demo has working forms or an admin panel.

Some demos have booking, request or order forms that work, so that their features can be shown. They are designed not to keep personal details: see section 11 and the Demo Notice. Please enter sample details, not your real personal information, and never health or other sensitive details.

A demo may later be turned into a real website for a client. A real client website has its own data controller, its own contact details and its own privacy policy. This policy is not copied to client websites automatically and does not apply to them.

4. Personal data we process

• Technical request data. When a page loads, your browser sends an IP address, browser and device details, the requested address and the time. These requests are served through Cloudflare (section 9), which also provides aggregated visit statistics to the site owner (section 9).
• Messages you send. If you email the site owner: your name and email address as they appear in the message, and whatever you write.
• What you type in a demo form. The name, phone number, email address and note you type are sent to our server so that the form can be checked, but they are not stored: the server replaces them with made-up details (for example "Demo Müşterisi 123", 0500 000 00 00 and [email protected]). What is stored are the choices that make the demo work, such as the date, time, number of people, room, vehicle, service or treatment. The clothing demo's demo orders contain only product names, sizes, colours, quantities and a total calculated by the server. While a request passes through Cloudflare's network, Cloudflare can process it as technical request data (see above).
• Older demo entries. Entries created before this change was introduced were not removed automatically and could contain details that someone typed at that time. You can ask for them to be deleted (section 16).
• A pseudonymous abuse-prevention identifier. On demo forms, a shortened digest of your IP address, derived with a secret key held by the server, is kept to limit repeated submissions. The plain IP address is not stored. Because the digest can tell one connection from another, it is treated as personal data (pseudonymous), not as anonymous data. Section 12 says how long it is kept.
• Account data of admin panel users. Demo admin panels have sign-in accounts for the site owner and for people the owner has given access to (for example prospective clients): username, display name, role, a password hash and session information. Ordinary visitors do not need and do not get an account.
• Data kept in your own browser. See section 10.

We do not intentionally collect special categories of personal data (such as health data), and we do not knowingly collect data from children. The dental demo has no free-text message field and does not store the name, phone number or email you type, so a treatment choice is not linked to you. It is still a sample: please use made-up details there.

5. Why we use the data

• To deliver, secure and keep the website and its demos available, and to see in aggregate how the site is visited and performs.
• To show how the demo websites work, including their forms and admin panels.
• To read and answer the messages you send.
• To prevent spam and abuse of forms and sign-in pages.
• To meet legal obligations when they apply.

The data is not used for advertising, profiling, selling or automated decision-making.

6. How we collect it

• Automatically, through your browser's requests, when you visit a page (served via Cloudflare).
• Directly from you, when you send an email or use a demo form (the form entries are not kept, see section 4).
• From admin panel users, when an account is created for them.

7. Legal bases

The table shows the legal basis for each activity. Where the GDPR applies (see section 15), the matching basis is in the last column.

Legitimate interest. The interest is running, securing and presenting a personal portfolio website and its demos, and limiting abuse. The processing is limited to what that needs: demo forms keep no name, phone, email or note, nothing is used for advertising or profiling, and what is kept is shown only to the site owner and to people the owner gives demo access. A demo can show how a form works with made-up details, so real personal details are not necessary for it, and we do not claim they are. On that balance, your fundamental rights and freedoms are not expected to be harmed. If you disagree, tell us and we will review it.

We do not rely on consent for running the site or for demo forms. If we ever need your consent for something, we will ask for it separately, never through a pre-ticked box or by making you accept general terms, and you can withdraw it.

8. Service providers and transfers

• Cloudflare, Inc. hosts the website (Cloudflare Pages), delivers it through its network, provides security and protection against attacks, measures visits with its Web Analytics, and stores the demos' and panels' data in its D1 database.
• Google. The contact email address is a Gmail address, so emails are handled by Google as the email provider. The website itself no longer loads anything from Google: fonts are served from this site.
• People given access to a demo admin panel (for example prospective clients) can see the entries made in that demo, to evaluate it. They are not service providers; the site owner decides who gets access.
• LinkedIn and other platforms are only linked. A link sends you to that platform only if you click it, and its own policy then applies.

Sharing. We do not sell personal data. Personal data may be processed by our service providers, made accessible to authorized demo administration users, or disclosed to competent authorities where required by law, only for the purposes described in this policy.

Transfers abroad. Cloudflare and Google operate servers in several countries, so using them can mean your personal data is processed outside Türkiye and outside the European Economic Area. Which of the mechanisms in Article 9 of KVKK (adequacy decision, appropriate safeguards such as the Board's standard contracts, or the limited incidental cases) covers each transfer has not been confirmed by the site owner and is under legal review. We therefore do not state that a particular mechanism is in place. The KVKK Notice explains this in section 6.

9. Hosting, security and analytics by Cloudflare

The website runs on Cloudflare Pages and every request goes through Cloudflare's network. Cloudflare terminates the secure (HTTPS) connection, filters malicious traffic and may process technical request data such as your IP address, request headers and timing for these purposes. Cloudflare handles that data under its own privacy policy and data processing terms.

Cloudflare Web Analytics. When we checked the live site in a real browser on 12 October 2026, the pages loaded Cloudflare's measurement script from static.cloudflareinsights.com and sent a measurement to /cdn-cgi/rum. This script is added by Cloudflare's hosting service, not by our own page code. According to Cloudflare's documentation, the script collects the minimum information, mainly page timing metrics, and Cloudflare does not track individual end users across its customers' websites; the site owner sees aggregated statistics. Cloudflare's launch material said this service uses no cookies or local storage for analytics, but an independent review at the time reported a cookie being set when the script loaded. We did not find a cookie in our browser check, but cookies marked HttpOnly cannot be listed there, so we do not claim that none can be set. We do not use Google Analytics or any other analytics service. If Cloudflare's measurement is switched off, this paragraph will be updated.

10. Cookies and local storage

No advertising or tracking cookies are used. Visiting the site as an ordinary visitor sets no cookies of its own. Cookies are set only if you sign in to an admin panel, and they are strictly necessary to keep you signed in. All of them are HttpOnly, Secure and SameSite=Strict. When you sign out, the session is also ended on the server, so the old cookie stops working.

Cloudflare serves the site and may, for its own security features, set a technical cookie if it ever enables a bot or security check for you. In our checks of the public pages (using a command-line request and a real browser, as of 12 October 2026), no cookie was set. Such a cookie would be strictly necessary for security. HttpOnly cookies are not visible to page scripts, so our browser check could not list them; the command-line check looked at the actual response headers.

The site also uses your browser's storage for features you use:

We do not show a cookie consent banner because only strictly necessary cookies and device storage requested by a feature you use are involved, and Cloudflare describes its visit statistics as not using cookies. If non-essential cookies or other analytics are ever added, we will add a consent choice first.

11. Contact and demo forms

Contact. The site has no contact form. Contact links are email links that open your own email program. Nothing is sent until you send the email yourself.

Demo forms. The booking, appointment and request forms work so that their features can be shown, but they do not keep personal details. The name, phone number, email address and note you type are checked by the server and then replaced with made-up details; the demo's admin panel shows a sample record with those made-up details and the choices you made (date, time, room, vehicle, service or treatment). Looking up a booking uses the booking code only. Nothing is forwarded elsewhere. The demos do not send emails, text messages or WhatsApp messages and nobody calls you, even if a demo's screen says a request was received. Demo forms are rate limited and the number of stored entries is capped.

Clothing demo. A demo order stores the products, sizes, colours and quantities and a total that the server calculates from its own product list. No name, address, phone or payment detail is asked.

Each demo form shows a short notice with a link to the Demo Notice, which lists, demo by demo, what is stored.

12. Retention periods

• Request logs and visit statistics at Cloudflare: kept according to Cloudflare's own policy, which the site owner does not control.
• Demo form records (made-up details and choices): kept until the site owner deletes them in the demo's admin panel or resets the demo. There is no automatic expiry, because they hold no personal details you typed. Entries created before this change was introduced may contain details someone typed then; you can ask for them to be deleted at any time.
• Database recovery copies: Cloudflare D1 can keep point-in-time recovery data for a limited period (7 days on the Free plan, 30 days on the Paid plan), so a deleted entry may remain recoverable in that copy until the period ends.
• Abuse-prevention identifier: rows older than 24 hours are deleted each time a new form request is processed. There is no separate scheduled deletion at the moment, so a row can stay longer if nobody uses a form in the meantime.
• Emails: no fixed period has been set. A message is kept for as long as needed for the purpose it was sent for (answering it, a project, a privacy request or a legal record) and is deleted when no longer needed. You can ask for deletion at any time, unless the law or an ongoing legal matter requires keeping it.
• Admin account data: kept while the account is active and removed when access ends.
• Data in your browser: stays on your device until you clear it.

We decide periods by the purpose of the data, legal requirements and your requests.

13. Security measures

• All pages and APIs are served over HTTPS through Cloudflare.
• Admin sign-in uses salted, hashed passwords (PBKDF2). Repeated wrong passwords lock the account temporarily.
• Sign-in cookies are HttpOnly, Secure and SameSite=Strict. Signing out ends the session on the server too. Admin actions check the session, the permissions and that the request comes from the same site.
• Forms have rate limits, size limits, a hidden spam trap field and a cap on stored entries; demo forms do not keep personal details.
• Pages and APIs send headers that stop other websites from embedding them in a frame.

No system is perfectly secure. If a breach affects your personal data, we will notify the people and authorities concerned as the law requires.

14. Your rights under KVKK

Under Article 11 of KVKK you may apply to the data controller to:

• learn whether your personal data is processed;
• request information if it has been processed;
• learn the purpose of processing and whether it is used accordingly;
• know the third parties to whom it is transferred, in Türkiye or abroad;
• request correction if it is incomplete or inaccurate;
• request deletion or destruction within the conditions of Article 7;
• request that those corrections, deletions or destructions be notified to third parties the data was transferred to;
• object to a result against you that arises from analysis exclusively by automated systems;
• claim compensation for damage caused by unlawful processing.

You may also complain to the Personal Data Protection Board (Kişisel Verileri Koruma Kurulu) within the periods set by the law. The full information notice is on the KVKK Notice page.

15. GDPR

Scope. The GDPR applies to a controller outside the EU only if it offers goods or services to people in the EU, or monitors their behaviour there (Article 3(2)). This website is a personal portfolio written in Turkish and English. Its own code does not monitor behaviour (no analytics or tracking tools of ours), and being reachable from the EU does not by itself make the GDPR apply. We therefore do not assume that the GDPR applies in general, but we treat requests from people in the EU or EEA in the same way as KVKK requests. No EU representative (Article 27) has been appointed.

Rights, where the GDPR applies to you: access to your personal data, correction, erasure, restriction of processing, objection to processing based on legitimate interests (Article 21), portability where Article 20 applies, and withdrawal of consent where processing is based on consent. You may also lodge a complaint with a supervisory authority, for example in the country where you live or work.

16. Deletion and how to apply

Everyday requests. For privacy questions, or to have an entry you made in a demo deleted, send an email to [email protected] with the subject "Privacy request". Please say which demo or page it concerns, roughly when you entered the information and the name, phone number or email you typed, so that we can find it. We may ask for information to verify who you are before we act. We answer as soon as possible and at the latest within 30 days.

Formal KVKK applications follow the methods in the KVKK Notice (section 8), which also explains the cost rules and the right to complain to the Personal Data Protection Board. An ordinary email is enough for everyday requests but is not by itself one of the formal application methods.

If we have to say "no" to a request, we will explain why.

17. Updates to this policy

We update this policy when the website, its demos or the law change. The date at the top of this page shows when it was last updated. Material changes are made before the change takes effect.

1. Site sahibi ve iletişim

borayevirgen.com, bireysel yazılım geliştirici Boray Evirgen'in kişisel web sitesidir. Bu sitedeki kişisel verilerin neden ve nasıl işleneceğini Boray Evirgen belirler; bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ve uygulandığı ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusudur.

"BEvn Labs", site sahibinin yayınladığı mobil uygulamalar için kullanılan bir marka adıdır. Kayıtlı bir şirket veya ayrı bir tüzel kişi olarak sunulmamaktadır.

Tebligat adresi: [[EKSİK: posta adresi: yasal-bilgiler.json dosyasına site sahibi yazacak]]. Resmî KVKK başvuruları için KVKK Aydınlatma Metni'ne bakın.

2. Web sitesinin amacı

Site kişisel bir portföydür. Site sahibini tanıtır, yazılım projelerini listeler, uygulamalara bağlantı verir ve ziyaretçilerin ile olası müşterilerin nelerin yapılabileceğini görebilmesi için farklı sektörler için hazırlanmış demo web sitelerini sunar. Ayrıca Uçan Kare adlı küçük bir tarayıcı oyunu içerir.

Siteyi kayıt olmadan ve herhangi bir kişisel bilgi bırakmadan okuyabilirsiniz.

3. Demo projeler ve müşteri projeleri

Demo web siteleri (örneğin bir restoran, otel, giyim mağazası, araç kiralama şirketi ya da diş kliniği) sunum için hazırlanmış örneklerdir. İçlerindeki işletmeler, ürünler, fiyatlar, çalışanlar ve çalışma saatleri, çalışan formları ya da yönetim paneli olsa bile kurgusal veya temsilidir.

Bazı demolarda, özelliklerini gösterebilmek için çalışan rezervasyon, talep veya sipariş formları vardır. Bu formlar kişisel bilgi saklamayacak şekilde tasarlanmıştır: 11. bölüme ve Demo Bildirimi'ne bakın. Lütfen gerçek kişisel bilgilerinizi değil örnek bilgi girin; sağlık ya da diğer hassas bilgileri hiçbir zaman yazmayın.

Bir demo ileride bir müşteri için gerçek bir web sitesine dönüştürülebilir. Gerçek bir müşteri sitesinin kendi veri sorumlusu, kendi iletişim bilgileri ve kendi gizlilik politikası olur. Bu politika müşteri sitelerine otomatik olarak kopyalanmaz ve onlar için geçerli değildir.

4. İşlediğimiz kişisel veriler

• Teknik istek verileri. Bir sayfa yüklendiğinde tarayıcınız IP adresi, tarayıcı ve cihaz bilgisi, istenen adres ve zamanı gönderir. Bu istekler Cloudflare üzerinden sunulur (9. bölüm); Cloudflare ayrıca site sahibine toplu ziyaret istatistikleri sunar (9. bölüm).
• Gönderdiğiniz mesajlar. Site sahibine e-posta gönderirseniz: mesajda göründüğü haliyle adınız ve e-posta adresiniz ile yazdığınız her şey.
• Demo formlarına yazdıklarınız. Yazdığınız ad, telefon numarası, e-posta adresi ve not, formun denetlenebilmesi için sunucumuza gönderilir ama saklanmaz: sunucu bunların yerine uydurma bilgiler yazar (örneğin "Demo Müşterisi 123", 0500 000 00 00 ve [email protected]). Saklanan, demonun çalışmasını sağlayan seçimlerdir: tarih, saat, kişi sayısı, oda, araç, hizmet veya tedavi gibi. Giyim demosunun demo siparişleri yalnızca ürün adı, beden, renk, adet ve sunucunun hesapladığı toplam tutarı içerir. İstek Cloudflare'in ağından geçerken Cloudflare bunu teknik istek verisi olarak işleyebilir (yukarıya bakın).
• Eski demo girdileri. Bu değişiklik yapılmadan önce oluşturulan girdiler otomatik silinmedi ve o sırada birinin yazdığı bilgileri içeriyor olabilir. Silinmelerini isteyebilirsiniz (16. bölüm).
• Takma adlı kötüye kullanım önleme tanımlayıcısı. Demo formlarında, tekrarlanan gönderimleri sınırlamak için IP adresinizin, sunucuda tutulan gizli bir anahtarla türetilmiş kısaltılmış bir özeti saklanır. Düz IP adresi saklanmaz. Özet bir bağlantıyı diğerinden ayırt edebildiği için anonim veri değil, takma adlı kişisel veri olarak ele alınır. Ne kadar süre tutulduğu 12. bölümdedir.
• Yönetim paneli kullanıcılarının hesap verileri. Demo yönetim panellerinde site sahibi ile site sahibinin erişim verdiği kişiler (örneğin olası müşteriler) için giriş hesapları vardır: kullanıcı adı, görünen ad, rol, parola özeti ve oturum bilgisi. Sıradan ziyaretçilerin hesabına ihtiyaç yoktur ve hesap verilmez.
• Kendi tarayıcınızda tutulan veriler. 10. bölüme bakın.

Özel nitelikli kişisel verileri (sağlık verisi gibi) bilerek toplamayız ve çocuklardan bilerek veri toplamayız. Diş kliniği demosunda serbest mesaj alanı yoktur ve yazdığınız ad, telefon ve e-posta saklanmaz; bu nedenle bir tedavi seçimi sizinle ilişkilendirilmez. Yine de örnektir: orada lütfen uydurma bilgi kullanın.

5. Verileri neden kullanıyoruz

• Web sitesini ve demolarını sunmak, güvende tutmak ve erişilebilir kılmak; sitenin nasıl ziyaret edildiğini ve nasıl çalıştığını toplu olarak görmek.
• Demo web sitelerinin formları ve yönetim panelleri dahil nasıl çalıştığını göstermek.
• Gönderdiğiniz mesajları okumak ve yanıtlamak.
• Formların ve giriş sayfalarının spam ve kötüye kullanımını önlemek.
• Geçerli olduğunda yasal yükümlülükleri yerine getirmek.

Veriler reklam, profilleme, satış veya otomatik karar verme amacıyla kullanılmaz.

6. Nasıl topluyoruz

• Bir sayfayı ziyaret ettiğinizde tarayıcınızın istekleri aracılığıyla otomatik olarak (Cloudflare üzerinden sunulur).
• E-posta gönderdiğinizde veya bir demo formu kullandığınızda doğrudan sizden (form girdileri saklanmaz, 4. bölüme bakın).
• Yönetim paneli kullanıcılarından, onlar için hesap oluşturulduğunda.

7. Hukuki sebepler

Tablo her faaliyet için hukuki sebebi gösterir. GDPR'nin uygulandığı durumlarda (15. bölüme bakın) karşılık gelen dayanak son sütundadır.

Meşru menfaat. Menfaat; kişisel bir portföy web sitesini ve demolarını çalıştırmak, güvende tutmak ve göstermek ile kötüye kullanımı sınırlamaktır. İşleme bunun gerektirdiğiyle sınırlıdır: demo formları ad, telefon, e-posta veya not saklamaz, hiçbir şey reklam veya profilleme için kullanılmaz ve saklananlar yalnızca site sahibine ve site sahibinin demo erişimi verdiği kişilere gösterilir. Bir demo, formun nasıl çalıştığını uydurma bilgilerle gösterebilir; bu nedenle gerçek kişisel bilgiler onun için gerekli değildir ve gerekli olduğunu iddia etmiyoruz. Bu dengede temel hak ve özgürlüklerinize zarar verilmesi beklenmez. Aynı fikirde değilseniz bize söyleyin, yeniden değerlendiririz.

Siteyi çalıştırmak veya demo formları için açık rızaya dayanmayız. Bir konuda rızanıza ihtiyaç duyarsak bunu ayrıca, önceden işaretli bir kutuyla ya da genel koşulları kabul ettirerek değil, ayrıca isteriz ve rızanızı geri alabilirsiniz.

8. Hizmet sağlayıcılar ve aktarımlar

• Cloudflare, Inc. web sitesini barındırır (Cloudflare Pages), ağı üzerinden sunar, güvenlik ve saldırılara karşı koruma sağlar, Web Analytics ile ziyaretleri ölçer ve demo ile panel verilerini D1 veritabanında saklar.
• Google. İletişim e-posta adresi bir Gmail adresidir; bu nedenle e-postalar e-posta sağlayıcısı olarak Google tarafından işlenir. Web sitesi artık Google'dan hiçbir şey yüklemez: yazı tipleri bu siteden sunulur.
• Bir demo yönetim paneline erişim verilen kişiler (örneğin olası müşteriler), demoyu değerlendirmek için o demoda yapılan girdileri görebilir. Hizmet sağlayıcı değildir; kime erişim verileceğine site sahibi karar verir.
• LinkedIn ve diğer platformlar yalnızca bağlantı olarak verilir. Bağlantıya tıklarsanız o platforma gidersiniz ve kendi politikası geçerli olur.

Paylaşım. Kişisel verileri satmayız. Veriler, bu politikada belirtilen amaçlarla sınırlı olarak hizmet sağlayıcılarımıza, yetkilendirilmiş demo yönetim paneli kullanıcılarına ve hukuken gerekli durumlarda yetkili mercilere aktarılabilir veya erişilebilir kılınabilir.

Yurt dışına aktarım. Cloudflare ve Google birçok ülkede sunucu işletir; bu nedenle bu hizmetlerin kullanılması kişisel verilerinizin Türkiye ve Avrupa Ekonomik Alanı dışında işlenmesi sonucunu doğurabilir. KVKK m. 9'daki mekanizmalardan hangisinin (yeterlilik kararı, Kurul'un standart sözleşmeleri gibi uygun güvenceler veya sınırlı arızi haller) her aktarımı kapsadığı site sahibi tarafından doğrulanmamıştır ve hukuki değerlendirme altındadır. Bu nedenle belirli bir mekanizmanın sağlandığını belirtmiyoruz. KVKK Aydınlatma Metni bunu 6. bölümde açıklar.

9. Cloudflare üzerinden barındırma, güvenlik ve analiz

Web sitesi Cloudflare Pages üzerinde çalışır ve her istek Cloudflare'in ağından geçer. Cloudflare güvenli (HTTPS) bağlantıyı sonlandırır, zararlı trafiği süzer ve bu amaçlarla IP adresiniz, istek başlıkları ve zamanlama gibi teknik istek verilerini işleyebilir. Bu verileri kendi gizlilik politikası ve veri işleme şartları kapsamında yönetir.

Cloudflare Web Analytics. Canlı siteyi 12 Ekim 2026'da gerçek bir tarayıcıyla denetlediğimizde sayfalar, Cloudflare'in ölçüm betiğini static.cloudflareinsights.com adresinden yükledi ve /cdn-cgi/rum adresine bir ölçüm gönderdi. Bu betik bizim sayfa kodumuz tarafından değil, Cloudflare'in barındırma hizmeti tarafından eklenir. Cloudflare'in belgelerine göre betik asgari bilgiyi, esas olarak sayfa zamanlama ölçümlerini toplar ve Cloudflare, müşterilerinin web siteleri arasında tek tek son kullanıcıları izlemez; site sahibi toplu istatistikleri görür. Cloudflare'in tanıtım yazısı bu hizmetin analiz için çerez veya yerel depolama kullanmadığını söylüyordu; ancak o dönemde bağımsız bir inceleme, betik yüklendiğinde bir çerez bırakıldığını bildirmişti. Tarayıcı denetimimizde bir çerez bulmadık ama HttpOnly işaretli çerezler orada listelenemez; bu nedenle hiçbir çerezin bırakılamayacağını iddia etmiyoruz. Google Analytics veya başka bir analiz hizmeti kullanmayız. Cloudflare'in ölçümü kapatılırsa bu paragraf güncellenir.

10. Çerezler ve yerel depolama

Reklam veya takip çerezi kullanılmaz. Siteyi sıradan bir ziyaretçi olarak gezmek site tarafından hiçbir çerez bırakmaz. Çerezler yalnızca bir yönetim paneline giriş yaparsanız bırakılır ve girişinizi açık tutmak için kesinlikle gereklidir. Hepsi HttpOnly, Secure ve SameSite=Strict'tir. Çıkış yaptığınızda oturum sunucuda da sonlandırılır; eski çerez çalışmaz.

Cloudflare siteyi sunar ve kendi güvenlik özellikleri için, sizin için bir bot veya güvenlik denetimi açarsa teknik bir çerez bırakabilir. Herkese açık sayfalarda yaptığımız denetimlerde (komut satırı isteği ve gerçek tarayıcı, 12 Ekim 2026 itibarıyla) hiçbir çerez bırakılmadı. Böyle bir çerez güvenlik için kesinlikle gerekli olurdu. HttpOnly çerezler sayfa betiklerine görünmez; bu nedenle tarayıcı denetimimiz onları listeleyemedi, komut satırı denetimi ise gerçek yanıt başlıklarına baktı.

Site ayrıca kullandığınız özellikler için tarayıcınızın depolamasını kullanır:

Yalnızca kesinlikle gerekli çerezler ve kullandığınız bir özelliğin istediği cihaz depolaması söz konusu olduğundan ve Cloudflare ziyaret istatistiklerinin çerez kullanmadığını belirttiğinden çerez onay penceresi gösterilmez. İleride gerekli olmayan çerezler veya başka bir analiz eklenirse önce bir onay seçeneği ekleriz.

11. İletişim ve demo formları

İletişim. Sitede iletişim formu yoktur. İletişim bağlantıları kendi e-posta programınızı açan e-posta bağlantılarıdır. E-postayı siz gönderene kadar hiçbir şey iletilmez.

Demo formları. Rezervasyon, randevu ve talep formları özelliklerini gösterebilmek için çalışır ama kişisel bilgi saklamaz. Yazdığınız ad, telefon numarası, e-posta adresi ve not sunucu tarafından denetlenir ve ardından uydurma bilgilerle değiştirilir; demonun yönetim paneli bu uydurma bilgileri ve yaptığınız seçimleri (tarih, saat, oda, araç, hizmet veya tedavi) içeren örnek bir kayıt gösterir. Bir rezervasyonu sorgulamak yalnızca rezervasyon koduyla yapılır. Hiçbir yere iletilmez. Demolar e-posta, kısa mesaj ya da WhatsApp mesajı göndermez ve kimse sizi aramaz; bir demo ekranında talebin alındığı yazsa bile. Demo formlarına hız sınırı uygulanır ve saklanan kayıt sayısı sınırlıdır.

Giyim demosu. Bir demo siparişi ürünleri, bedenleri, renkleri ve adetleri ile sunucunun kendi ürün listesinden hesapladığı toplamı saklar. Ad, adres, telefon veya ödeme bilgisi istenmez.

Her demo formu, kısa bir uyarı ve her demonun neyi sakladığını demo demo listeleyen Demo Bildirimi bağlantısı gösterir.

12. Saklama süreleri

• Cloudflare'deki istek kayıtları ve ziyaret istatistikleri: site sahibinin denetiminde olmayan Cloudflare'in kendi politikasına göre saklanır.
• Demo form kayıtları (uydurma bilgiler ve seçimler): site sahibi demonun yönetim panelinden silene ya da demoyu sıfırlayana kadar saklanır. Yazdığınız kişisel bilgileri içermedikleri için otomatik bir sona erme süresi yoktur. Bu değişiklik yapılmadan önce oluşturulan girdiler o sırada birinin yazdığı bilgileri içeriyor olabilir; silinmesini her zaman isteyebilirsiniz.
• Veritabanı kurtarma kopyaları: Cloudflare D1 sınırlı bir süre için belirli bir âna geri dönüş verisi tutabilir (Ücretsiz planda 7 gün, Ücretli planda 30 gün); bu nedenle silinmiş bir girdi, süre dolana kadar o kopyada kurtarılabilir kalabilir.
• Kötüye kullanım önleme tanımlayıcısı: 24 saatten eski satırlar yeni bir form isteği her işlendiğinde silinir. Şu an ayrı bir zamanlanmış silme yoktur; bu nedenle bu arada hiç kimse bir form kullanmazsa bir satır daha uzun kalabilir.
• E-postalar: belirli bir süre belirlenmemiştir. Bir mesaj, gönderildiği amaç için (yanıtlamak, bir proje, bir gizlilik başvurusu veya yasal bir kayıt) gerektiği sürece saklanır ve gerekmediğinde silinir. Kanun veya devam eden bir hukuki mesele saklamayı gerektirmedikçe silinmesini her zaman isteyebilirsiniz.
• Yönetim hesabı verileri: hesap etkin olduğu sürece saklanır, erişim sona erince silinir.
• Tarayıcınızdaki veriler: siz temizleyene kadar cihazınızda kalır.

Süreleri verinin amacına, yasal gerekliliklere ve taleplerinize göre belirleriz.

13. Güvenlik önlemleri

• Tüm sayfa ve API'ler Cloudflare üzerinden HTTPS ile sunulur.
• Yönetici girişinde tuzlanmış ve özetlenmiş parolalar (PBKDF2) kullanılır. Art arda yanlış parola hesabı geçici olarak kilitler.
• Giriş çerezleri HttpOnly, Secure ve SameSite=Strict'tir. Çıkış yapmak oturumu sunucuda da sonlandırır. Yönetim işlemleri oturumu, yetkileri ve isteğin aynı siteden geldiğini denetler.
• Formlarda hız sınırı, boyut sınırı, gizli bir spam tuzağı alanı ve saklanan kayıt sayısı üst sınırı vardır; demo formları kişisel bilgi saklamaz.
• Sayfalar ve API'ler, başka web sitelerinin onları bir çerçeve içine gömmesini engelleyen başlıklar gönderir.

Hiçbir sistem tamamen güvenli değildir. Bir ihlal kişisel verilerinizi etkilerse, ilgili kişileri ve kurumları kanunun gerektirdiği şekilde bilgilendiririz.

14. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları yapabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek;
• işlenmişse buna ilişkin bilgi talep etmek;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
• eksik veya yanlış işlenmişse düzeltilmesini istemek;
• 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek;
• düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etmek.

Ayrıca kanunda belirtilen süreler içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Aydınlatma metninin tamamı KVKK Aydınlatma Metni sayfasındadır.

15. GDPR

Kapsam. GDPR, AB dışındaki bir veri sorumlusuna ancak AB'deki kişilere mal veya hizmet sunuyorsa ya da oradaki davranışlarını izliyorsa uygulanır (m. 3/2). Bu web sitesi Türkçe ve İngilizce yazılmış kişisel bir portföydür. Kendi kodu davranış izlemez (bize ait analiz veya takip aracı yoktur) ve AB'den erişilebilir olması tek başına GDPR'yi uygulanır kılmaz. Bu nedenle GDPR'nin genel olarak uygulandığını varsaymayız; ancak AB veya AEA'daki kişilerin taleplerini KVKK talepleriyle aynı şekilde ele alırız. AB'de atanmış bir temsilci (m. 27) yoktur.

GDPR'nin sizin için geçerli olduğu durumlarda haklarınız: kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, meşru menfaate dayanan işlemeye itiraz (m. 21), m. 20'nin uygulandığı hallerde taşınabilirlik ve işleme rızaya dayanıyorsa rızayı geri alma. Ayrıca yaşadığınız veya çalıştığınız ülkedeki bir denetim otoritesine şikâyette bulunabilirsiniz.

16. Silme ve başvuru yöntemi

Gündelik talepler. Gizlilik soruları veya bir demoda girdiğiniz bir kaydın silinmesi için konusu "Gizlilik talebi" olan bir e-postayı [email protected] adresine gönderin. Kaydı bulabilmemiz için hangi demo veya sayfayla ilgili olduğunu, bilgiyi yaklaşık ne zaman girdiğinizi ve yazdığınız adı, telefon numarasını veya e-postayı belirtin. İşlem yapmadan önce kim olduğunuzu doğrulamak için bilgi isteyebiliriz. En kısa sürede, en geç 30 gün içinde yanıtlarız.

Resmî KVKK başvuruları, maliyet kuralları ile Kişisel Verileri Koruma Kurulu'na şikâyet hakkını da anlatan KVKK Aydınlatma Metni'ndeki (8. bölüm) yöntemlerle yapılır. Gündelik talepler için sıradan bir e-posta yeterlidir ama tek başına resmî başvuru yöntemlerinden biri değildir.

Bir talebe "hayır" demek zorunda kalırsak nedenini açıklarız.

17. Politikada yapılan güncellemeler

Bu politikayı web sitesi, demoları veya mevzuat değiştiğinde güncelleriz. Sayfanın başındaki tarih en son ne zaman güncellendiğini gösterir. Önemli değişiklikler, değişiklik yürürlüğe girmeden önce yapılır.