Veri sorumlusu kimdir?
- Veri sorumlusu
- md9 (www.md9.net)
- Başvuru ve iletişim
- destek@md9.net
- Tanıtıcı bilgiler
- Künye
Bu metin md9.net'i ziyaret edenleri ve bize e-posta gönderenleri kapsar. UDF Mobil uygulamasının veri işleme kuralları ayrıdır; aşağıda kendi başlığı altında anlatılıyor.
Sitede çerez ya da analitik kullanılıyor mu?
Çerez yok. md9.net tarayıcınıza çerez (cookie) yerleştirmez; sayfa içi davranışı izleyen, sizi siteden siteye takip eden ya da reklam gösteren bir araç çalıştırmaz. Sitede üyelik ve giriş yoktur; bize veri gönderen bir form da yoktur.
Tek istisna sizin seçiminizdir: başlıktaki ay simgesiyle koyu temayı açarsanız tercihiniz tarayıcınızın yerel deposunda md9-tema adıyla saklanır, böylece sonraki ziyarette site aynı temayla açılır. Bu değer yalnızca “dark” ya da “light” yazar, sunucumuza ya da başka bir yere gönderilmez; tarayıcınızın site verilerini sildiğinizde kaybolur.
Hangi sayfaların okunduğunu görmek için tek bir ölçüm aracı kullanıyoruz: Cloudflare Web Analytics. Sayfayı kaydırdığınızda, ekrana dokunduğunuzda, fareyi oynattığınızda ya da bir tuşa bastığınızda tarayıcınız static.cloudflareinsights.com adresinden küçük bir betik yükler; bunların hiçbiri olmazsa betik, sayfa yüklendikten birkaç saniye sonra gelir. Bu betik Cloudflare'e sayfa görüntüleme ile sayfanın yüklenme süresine ilişkin ölçümleri gönderir. Cloudflare'in açıklamalarına göre bu araç:
- çerez ya da localStorage gibi tarayıcıda iz bırakan hiçbir şey kullanmaz;
- ziyaretçileri IP adresi, tarayıcı bilgisi ya da başka bir veriyle parmak iziyle tanımlamaz;
- ziyaretçilerin kişisel verisini toplamaz ya da kullanmaz.
Bize gösterilen yalnızca toplu sayılardır: hangi sayfanın kaç kez açıldığı, ziyaretçinin hangi siteden geldiği, ülke, tarayıcı, işletim sistemi ve cihaz türü. Tek bir ziyaretçiyi ya da IP adresini göremeyiz.
Araçlar bölümündeki sayfalarda ve UDF Mobil sayfalarında bu ölçüm betiği yoktur; o sayfalar hiçbir üçüncü taraf sunucuya istek yapmaz. Diğer sayfalarda da yazı tipi ve görseller yalnızca md9.net alan adından gelir.
Bir ayrıntı: siteyi sunan Cloudflare, bir isteği otomatik trafik şüphesiyle doğrulaması gerekirse (ör. bot koruması ya da doğrulama sayfası) __cf_bm veya cf_clearance gibi kendi güvenlik çerezlerini yerleştirebilir. Cloudflare'in dokümantasyonuna göre bu çerezler ilgili güvenlik özelliğinin çalışması için gereklidir; __cf_bm kullanıcıyı siteden siteye ya da oturumdan oturuma izlemez. md9.net bu çerezleri okumaz, ölçüm ya da reklam için de kullanmaz.
Bu tespitler 29 Eylül 2026 tarihindeki durumu anlatır. İleride başka bir çerez ya da ölçüm aracı eklenirse bu metin, araç kullanılmaya başlanmadan önce güncellenir.
Sitedeki araçlar dosyalarımı bir yere gönderir mi?
Hayır. Araçlar bölümündeki UDF görüntüleyici, hash hesaplama, zaman damgası dönüştürücü, IP adresi kontrolü, e-posta başlık analizi ve EXIF görüntüleyici, verdiğiniz dosyayı ya da yapıştırdığınız metni tarayıcınızın içinde işler. İçerik md9.net'e ya da başka bir sunucuya gönderilmez ve tarayıcıda kalıcı olarak saklanmaz; sayfayı kapattığınızda işlem de biter.
Tek istisna sizin tıklamanıza bağlıdır. EXIF görüntüleyici, fotoğrafta GPS koordinatı bulursa bir "OpenStreetMap'te aç" bağlantısı gösterir. Bu bağlantıya tıklarsanız koordinatlar bağlantı adresinin içinde OpenStreetMap'e gider ve orada OpenStreetMap Vakfı'nın gizlilik politikası geçerli olur. Tıklamazsanız hiçbir istek yapılmaz.
Barındırma ve ağ altyapısı hangi kayıtları tutar?
md9.net, GitHub Pages üzerinde barındırılır ve Cloudflare'in ağ, önbellek ve güvenlik hizmeti üzerinden sunulur. Bir sayfayı açtığınızda tarayıcınız bu şirketlerin sunucularına bağlanır. Bu sırada IP adresiniz, istenen sayfa, tarih ve saat, tarayıcınızın gönderdiği tarayıcı ve işletim sistemi bilgisi (user-agent) gibi teknik veriler onların sistemlerine ulaşır ve otomatik yolla işlenir. Bir web sayfasının size ulaşabilmesi için bu kaçınılmazdır.
| Hizmet | İşlenen veri | Amaç |
|---|---|---|
| GitHub Pages (barındırma) | Ziyaretçinin IP adresi. GitHub'ın dokümantasyonuna göre ziyaretçi GitHub'da oturum açmış olsun ya da olmasın, IP adresi güvenlik amacıyla kaydedilir ve saklanır. GitHub'ın genel gizlilik bildirimi, hizmetlerine yapılan isteklerde ayrıca cihaz bilgisi, isteğin tarihi ve saati, işletim sistemi ve uygulama sürümü gibi verileri otomatik olarak topladığını belirtir. | Güvenlik, hizmetin sunulması |
| Cloudflare (ağ, önbellek, güvenlik) | IP adresi, trafik yönlendirme verisi, sistem yapılandırma bilgisi (tarayıcı ve işletim sistemi gibi) ve siteye gelen ve giden trafiğe ilişkin diğer bilgiler. Cloudflare, müşterileri adına işlediği bu kayıtlar bakımından kendisini veri işleyen olarak tanımlar. | Siteyi saldırılara karşı korumak, dosyaları önbellekten sunmak |
| Cloudflare Web Analytics (sayfa istatistiği) | Açılan sayfanın adresi, yönlendiren site, ülke, tarayıcı, işletim sistemi, cihaz türü ve sayfanın yüklenme süresi. Cloudflare'e göre çerez ve parmak izi kullanılmaz, kişisel veri toplanmaz; bize yalnızca toplu sayılar gösterilir. Araç sayfalarında ve UDF Mobil sayfalarında çalışmaz. | Hangi içeriğin okunduğunu ölçmek, sayfa hızını izlemek |
| Cloudflare Ağ Hatası Kaydı (Network Error Logging) | Bir bağlantı başarısız olursa tarayıcınızın gönderebileceği hata raporu: hata türü, geçen süre, HTTP yöntemi, protokol, yönlendiren sayfa (referrer). md9.net'in yanıt başlıklarına göre yalnızca başarısız bağlantılar raporlanır. Cloudflare'e göre raporlar kişiyi tanımlayan bilgi içermez; IP adresinden ülke ve ağ (ASN) gibi kaba konum bilgisi çıkarılır, IP adresinin kendisi yalnızca rapor alınırken, milisaniyeler mertebesinde bellekte tutulur. | Ağ hatalarını tespit etmek |
Bu kayıtlara erişimimiz sınırlıdır. GitHub'ın Pages ziyaretçileri için tuttuğu IP kayıtlarını biz göremeyiz. Cloudflare'in yönetim paneli ise bize toplu trafik istatistikleri (istek sayısı, ülke dağılımı gibi) ve bir güvenlik kuralına takılan isteklerin kayıtlarını gösterebilir; bu kayıtlarda IP adresi bulunabilir. Bunları yalnızca siteyi korumak ve arızaları gidermek için kullanırız, ziyaretçileri tanımlamak ya da profillemek için kullanmayız. Kayıtların ne kadar saklanacağını GitHub ve Cloudflare kendi politikalarına göre belirler; Cloudflare'in gizlilik politikası bunun için somut bir süre vermez.
Bu teknik kayıtları ve toplu sayfa istatistiklerini, siteyi güvenli ve çalışır tutmaktaki ve içeriğin ne ölçüde işe yaradığını görmekteki meşru menfaatimize dayanarak işleriz (KVKK m.5/2-f).
Bize e-posta gönderdiğinizde hangi veriler işlenir?
destek@md9.net adresine yazdığınızda, e-postanızda ve eklerinde ne varsa işlenir. Bu yüzden ilk mesajda yalnızca gerekeni yazmanızı öneriyoruz; neyin yeterli olduğu iletişim sayfasında anlatılıyor. Veriler, gönderdiğiniz e-posta ve ekleriyle toplanır; e-postanın teknik başlıklarını ise iletiyi taşıyan sunucular otomatik olarak ekler.
| Veri kategorisi | Örnek |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi; imzanızda yer alıyorsa unvan, kurum ve telefon |
| Talebin içeriği | Dosyanın türü, teknik soru, materyalin tanımı, süre |
| İş ilişkisi kurulursa | Tarafların adı (çıkar çatışması kontrolü için), teklif, sözleşme, fatura ve ödeme bilgileri |
| E-postanın teknik bilgileri | Gönderim tarihi ve saati, iletiyi taşıyan sunucuların adları ve IP adresleri gibi başlık (header) bilgileri |
| UDF Mobil desteği | Cihaz modeli, iOS ve uygulama sürümü, sorunun tarifi, gönderirseniz ekran görüntüsü |
Bu verileri aşağıdaki amaçlarla ve karşılarındaki hukuki sebeplere dayanarak işleriz:
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Talebinize cevap vermek, ön değerlendirme yapmak, teklif hazırlamak | (c) bir sözleşmenin kurulmasıyla doğrudan ilgili olması; iş ilişkisine dönüşmeyen genel sorularda (f) meşru menfaat |
| İşi yürütmek, raporu teslim etmek, sonraki sorulara cevap vermek | (c) sözleşmenin ifası |
| Çıkar çatışması kontrolü | (f) meşru menfaat |
| Fatura ve muhasebe kayıtlarını tutmak | (ç) hukuki yükümlülüğümüzü yerine getirmek |
| Olası bir uyuşmazlıkta yazışmaları saklamak | (e) bir hakkın tesisi, kullanılması veya korunması |
| UDF Mobil destek taleplerine cevap vermek | (c) uygulamanın kullanım koşulları çerçevesinde sözleşmenin ifası; genel sorularda (f) meşru menfaat |
İş kapsamında teslim edilen materyal (HTS dökümü, log kayıtları, cihaz imajı gibi) çoğu zaman üçüncü kişilere ait kişisel veri ve özel nitelikli kişisel veri (KVKK m.6) içerir. Bu materyal, bir yargı sürecinde ya da uyuşmazlıkta hakkın tesisi, kullanılması veya korunması için teknik inceleme yapmak amacıyla işlenir (KVKK m.5/2-e; özel nitelikli veriler için m.6/3-d). Materyal yalnızca o işin kapsamında ve iş için gerekli ölçüde kullanılır; nasıl saklanacağı ve iş bitince iade mi imha mı edileceği işin başında yazılı olarak kararlaştırılır. Kurallar çalışma ilkelerimizde yer alır.
Veriler kimlere aktarılır?
- destek@md9.net adresine gelen iletiler, Cloudflare'in e-posta yönlendirme hizmetiyle (Email Routing) posta kutumuza iletilir; Cloudflare bu hizmette e-posta içeriğini saklamadığını ve içeriğe erişmediğini belirtir. İletiler, posta kutumuzu barındıran e-posta hizmet sağlayıcısının sunucularında saklanır.
- Siteyi barındıran ve sunan şirketler. Yer sağlayıcı: GitHub, Inc. (GitHub Pages), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, ABD (github.com). Ağ ve güvenlik hizmeti: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ABD (cloudflare.com). Bu şirketler hizmeti sunmak için kendi alt yüklenicilerini kullanabilir; örneğin md9.net'in yanıt başlıklarında GitHub Pages yanıtlarının Fastly'nin içerik dağıtım ağından geçtiği görülür. Aktarımın amacı, sitenin size ulaştırılması ve korunmasıdır.
- Mahkeme ve savcılık gibi yetkili kamu kurumları; yalnızca kanunen zorunlu olduğu hâllerde ve istenen ölçüde.
- Fatura ve muhasebe bilgileri için vergi mevzuatının gerektirdiği kurumlar ve varsa muhasebe hizmeti aldığımız kişiler.
Yazışmalarınızı ve materyali bunların dışında kimseyle paylaşmayız; raporu dosyaya siz ya da avukatınız sunarsınız. Veri satmayız ve reklam amacıyla kullanmayız.
GitHub ve Cloudflare ABD merkezli şirketlerdir; teknik kayıtlar ve e-posta trafiği Türkiye dışındaki sunucularda işlenebilir. GitHub, kişisel verileri ABD dahil faaliyet gösterdiği çeşitli ülkelerde işlediğini belirtir. Kişisel verilerin yurt dışına aktarımı KVKK m.9'daki şartlara tabidir.
Veriler ne kadar süre saklanır?
Kişisel veriler, ilgili mevzuatta öngörülen ya da işlendikleri amaç için gereken süre kadar saklanır (KVKK m.4/2-d); işlenmelerini gerektiren sebep ortadan kalkınca silinir, yok edilir ya da anonim hâle getirilir (KVKK m.7/1).
| Veri | Saklama ölçütü |
|---|---|
| İş ilişkisine dönüşmeyen yazışmalar | Talebiniz sonuçlandıktan sonra, aynı konuda gelebilecek bir takip sorusuna cevap verebilecek kadar; sonra silinir. Daha erken silinmesini isteyebilirsiniz. |
| İş dosyası: yazışmalar, teklif, rapor ve ekleri | İş süresince ve sonrasında; olası ek sorular, uzmanın duruşmada dinlenmesi ve uyuşmazlık ihtimali için kapsamda kararlaştırılan süre boyunca |
| Fatura ve muhasebe kayıtları | Vergi mevzuatının öngördüğü süre boyunca |
| İncelenen materyal | İş bitince iade edilir ya da güvenli biçimde silinir; hangisinin olacağı baştan yazılır |
| Barındırma ve ağ kayıtları | GitHub ve Cloudflare'in kendi politikalarına göre |
| Toplu sayfa istatistikleri | Cloudflare Web Analytics panelinde, Cloudflare'in kendi politikasına göre; kişiye bağlanamayan toplu sayılar olarak |
KVKK m.11 kapsamındaki haklarınız nelerdir?
KVKK m.11'e göre, veri sorumlusuna başvurarak kendinizle ilgili şu hakları kullanabilirsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve verinin amacına uygun kullanılıp kullanılmadığını öğrenme,
- verinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verinin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme.
Nasıl başvurulur?
- Başvurunuzu, bize daha önce yazdığınız ve sistemimizde kayıtlı olan e-posta adresinizden destek@md9.net adresine gönderebilirsiniz. Yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile de başvurulabilir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5/1). Yazılı başvuru için posta adresi künye sayfasında yayımlanır; orada göremezseniz adresi destek@md9.net'ten isteyebilirsiniz.
- Başvuru Türkçe yapılır (Tebliğ m.4/2). Tebliğ m.5/2'ye göre başvuruda adınız, soyadınız ve yazılı başvuruda imzanız; T.C. vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ve pasaport ya da kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz ve telefon numaranız; talebinizin konusu bulunmalıdır. Konuyla ilgili belgeleri ekleyin (Tebliğ m.5/3).
- Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m.13/2). Talebi kabul eder ya da gerekçesini açıklayarak reddederiz; cevabı yazılı olarak veya elektronik ortamda bildiririz (KVKK m.13/3).
- Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14/1). Şikâyetten önce veri sorumlusuna başvurmuş olmak gerekir (KVKK m.14/2).
Başvurunun sizden geldiğini doğrulamak gerekirse ek bilgi isteyebiliriz; bu bilgiyi yalnızca başvuruyu sonuçlandırmak için kullanırız.
UDF Mobil uygulaması
UDF Mobil (md9) iPhone uygulamasının veri işleme kuralları bu metinden ayrıdır ve UDF Mobil Gizlilik Politikası'nda anlatılır. Kısaca: uygulamada açtığınız, düzenlediğiniz ve dönüştürdüğünüz belgeler cihazınızda işlenir; belge içeriği ve dosya adları hiçbir sunucuya gönderilmez. Uygulama kullanım istatistikleri, çökme raporları, performans ölçümleri ve reklamlar için Google'ın Firebase ve AdMob hizmetlerini, abonelik durumunu doğrulamak için RevenueCat ve Apple'ı kullanır. İstatistik, çökme ve performans verileri ile reklam kişiselleştirme tercihi uygulama ayarlarından değiştirilebilir. UDF Mobil destek talebiyle bize gönderdiğiniz e-postalar ise bu metnin kapsamındadır.
Verileri nasıl koruyoruz?
Kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri alırız (KVKK m.12/1). Yazışmalara ve materyale yalnızca işi yürüten kişi erişir. E-posta uçtan uca şifreli bir kanal olmadığından, hassas materyali e-postayla göndermemenizi isteriz; güvenli aktarım ayrıca planlanır. İşlenen verilerin kanuni olmayan yollarla başkalarınca elde edildiğini öğrenirsek, durumu en kısa sürede ilgililere ve Kişisel Verileri Koruma Kurulu'na bildiririz (KVKK m.12/5).
Bu metin, sitede ya da veri işleme biçimimizde bir değişiklik olduğunda güncellenir; sayfanın başındaki tarih son güncellemeyi gösterir.