Gizlilik Politikası

Son güncelleme: 2026-10-18

Taslak. Bu metin henüz bir avukat tarafından incelenmemiştir ve değişebilir.

Kısaca

• Dosyalarınız cihazınızdan asla çıkmaz. Her araç tarayıcınızda çalışır. Dosyalarınızı göremez, saklayamaz veya kurtaramayız.
• Hiçbir ülkede, onayınız olmadan istatistik yok. Google Analytics ve Yandex Metrica yalnızca siz çerez banner’ında evet dedikten sonra başlar. Hayır demek, evet demek kadar kolaydır ve her araç her iki durumda da çalışır.
• Fikrinizi istediğiniz zaman değiştirebilirsiniz: her sayfanın altındaki Çerez ayarları bölümünden.
• Her web sitesinde olduğu gibi, bir sayfayı yüklediğinizde barındırma sağlayıcımız IP adresinizi ve tarayıcı bilgilerinizi görür.
• Reklam göstermiyoruz; kişisel verilerinizi satmıyor ve paylaşmıyoruz.

1. Biz kimiz

Nibbo (nibbo.org), [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, sicil [Registration number / TIN] (“biz”) tarafından işletilmektedir. Burada açıklanan kişisel verilerin veri sorumlusuyuz (Rus hukukunda operatör). Haklarınızı kullanma talepleri de dahil olmak üzere kişisel verilerle ilgili her konuda iletişim adresi: [email protected]. Bu adres aynı zamanda veri koruma görevlimizin (Brezilya’da encarregado) iletişim adresidir.

AB temsilcisi (GDPR md. 27): [ad ve adres]. Birleşik Krallık temsilcisi (UK GDPR md. 27): [ad ve adres].

2. Dosyalarınız

Nibbo’da açtığınız videolar, görseller, ses dosyaları ve belgeler, WebCodecs, WebAssembly ve benzeri tarayıcı teknolojileri kullanılarak kendi cihazınızdaki kendi tarayıcınız tarafından okunur ve işlenir. Bunlar ne bize ne de başka birine yüklenir; elimizde bunların veya sonuçların bir kopyası bulunmaz. Sitemizin Content Security Policy’si, tarayıcının kendisinin, bu politikada listelenmeyen hiçbir sunucuya veri göndermeyi reddetmesini sağlar.

3. Neleri ve neden işliyoruz

3.1 Siteyi ziyaret etme (her zaman)

Sitemiz Cloudflare, Inc. (ABD) üzerinden sunulur. Tarayıcınız bir sayfa istediğinde Cloudflare, siteyi sunmak ve kötüye kullanıma karşı korumak için IP adresinizi, tarayıcı ve cihaz bilgilerinizi (user agent), istenen sayfayı ve zamanı işler. Cloudflare ayrıca tarayıcınıza IP adresinizin hangi ülkeye ait olduğunu bildirir. Bu ülke bilgisini yalnızca tarayıcınızda kullanırız: maskotumuzun yanında bir bayrak göstermek ve size hangi istatistik hizmetlerinin sunulabileceğine karar vermek için (bkz. 3.4). Bu bilgiyi saklamayız.

Hukuki dayanak: güvenli bir web sitesi işletmeye yönelik meşru menfaatimiz (GDPR ve UK GDPR md. 6(1)(f); LGPD md. 7, IX); Rusya için, talep ettiğiniz siteyi sunmak için gerekli olduğundan 152-FZ sayılı Federal Kanun md. 6 bölüm 1 bent 5.

3.2 İşleme bileşenleri (yalnızca bir araç bunlara ihtiyaç duyduğunda)

Bazı araçlar ilk kullanıldıklarında işleme kodu veya yapay zeka modelleri indirir: jsDelivr’den (cdn.jsdelivr.net, herkese açık bir içerik dağıtım ağı) ve Hugging Face, Inc.‘den (huggingface.co, ABD). Bu sağlayıcılar, her indirmede olduğu gibi, dosyalar indirilirken IP adresinizi ve tarayıcı bilgilerinizi alır. Kod ve modeller daha sonra cihazınızda çalışır; dosyalarınız onlara asla gönderilmez. Yazı tipleri kendi sitemizden sunulur, bu nedenle hiçbir yazı tipi sağlayıcısı verilerinizi almaz.

Hukuki dayanak: talep ettiğiniz aracı sunmak için gereklidir (GDPR md. 6(1)(b) ve (f); LGPD md. 7, V ve IX).

3.3 Google Analytics (yalnızca onayınızla)

İzin verirseniz, kaç kişinin ziyaret ettiğini, hangi sayfaları ve araçları kullandıklarını ve araçların nerede başarısız olduğunu öğrenmek ve böylece onları düzeltip iyileştirmek için Google LLC (ABD; AEA, Birleşik Krallık ve İsviçre’deki kullanıcılar için Google Ireland Limited) tarafından sağlanan Google Analytics 4’ü kullanırız.

• Veriler: bir çerezde saklanan rastgele bir tanımlayıcı; IP adresiniz (Google tarafından şehrinizi ve ülkenizi tahmin etmek için kullanılır, ardından atılır, saklanmaz); tarayıcı, işletim sistemi, cihaz türü, ekran boyutu ve dil; görüntülediğiniz sayfalar ve geldiğiniz sayfa; ve sitedeki işlemler, örneğin bir aracın başladığı veya bittiği, dosyanın türü ve yaklaşık boyutu (“mp4, 120 MB” gibi), işlemenin ne kadar sürdüğü, hangi dile geçtiğiniz veya bir sonucu kaydettiğiniz.
• Asla: dosyalarınız, içerikleri veya adları ya da bir araca yazdığınız herhangi bir metin.
• Google sinyalleri ve reklam kişiselleştirme kapalıdır. Google bu veriler için veri işleyenimiz olarak hareket eder.
• Rusya’dan gelen ziyaretçiler için kullanılmaz, çünkü Rus hukuku Rus vatandaşlarının kişisel verilerinin önce Rusya’da bulunan veri tabanlarına kaydedilmesini zorunlu kılar.

Hukuki dayanak: onayınız (GDPR md. 6(1)(a); LGPD md. 7, I; 152-FZ md. 6 bölüm 1 bent 1 ve md. 9). Google’ın, hizmetlerini kullanan sitelerden gelen verileri nasıl kullandığı: policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica (yalnızca onayınızla)

İzin verirseniz, aynı amaçla, yani ziyaretleri ve araç kullanımını saymak için YANDEX LLC (16 Lva Tolstogo St., Moskova, 119021, Rusya) tarafından sağlanan Yandex Metrica’yı kullanırız.

• Veriler: çerezlerde saklanan rastgele tanımlayıcılar; IP adresiniz ve ondan türetilen yaklaşık konum; tarayıcı, işletim sistemi, cihaz türü, ekran boyutu ve dil; görüntülediğiniz sayfalar, geldiğiniz sayfa, sayfadaki tıklamalar ve kaydırmalar (tıklama haritaları oluşturmak için), izlediğiniz bağlantılar ve 3.3’teki araç olaylarının aynısı.
• Asla: dosyalarınız, içerikleri veya adları ya da yazdığınız herhangi bir metin. Oturum kaydı (Webvisor) kapalıdır.
• Veriler Yandex’in Rusya’daki sunucularında saklanır.
• AEA, Birleşik Krallık ve İsviçre’den gelen ziyaretçiler için veya hangi ülkede olduğunuzu belirleyemediğimizde kullanılmaz, çünkü Avrupa veri koruma hukuku kapsamında Rusya hakkında bir yeterlilik kararı bulunmamaktadır.

Hukuki dayanak: onayınız (3.3’te olduğu gibi). Yandex Metrica kullanım koşulları: yandex.com/legal/metrica_termsofuse.

3.5 Reklam

Nibbo şu anda reklam göstermemektedir ve hiçbir reklam çerezi kullanılmamaktadır. Reklam göstermeye başlarsak, önce bu politikayı güncelleyecek ve kanunun gerektirdiği durumlarda onayınızı ayrıca isteyeceğiz.

3.6 Bizimle iletişim

Bize yazarsanız, size yanıt vermek için e-posta adresinizi ve mesajınızı kullanırız. Hukuki dayanak: yanıt vermeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)) veya talep ettiğiniz adımlar (GDPR md. 6(1)(b)).

4. Onayınız ve onayınızı nasıl geri alabileceğiniz

İlk ziyaretinizde bir banner, istatistiklere izin verip vermediğinizi sorar. Siz yanıt verene kadar ve “Tümünü reddet” seçeneğini seçerseniz, isteğe bağlı hiçbir şey çalışmaz: hiçbir analiz betiği yüklenmez, hiçbir analiz çerezi yerleştirilmez ve Google’a veya Yandex’e hiçbir veri gönderilmez. “Tümünü reddet” ve “Tümünü kabul et” yan yana durur ve aynı görünür. “Ayarlar” bölümünde her hizmetin ayrı bir anahtarı vardır ve siz açana kadar kapalıdır. Yalnızca ülkenizde kullanılabilen hizmetler listelenir.

Onayınızı, verdiğiniz kadar kolay bir şekilde, istediğiniz zaman her sayfanın altındaki Çerez ayarları bölümünden geri alabilir veya değiştirebilirsiniz. Onayınızı geri aldığınızda hizmet durur, sitemizdeki çerezleri silinir ve sayfa yeniden yüklenir. Geri alma, öncesinde yapılan işlemeyi etkilemez. 12 ay sonra veya bu politika yeni bir onay gerektirecek şekilde değişirse daha erken tekrar sorarız. Seçiminiz ve tarihi, onay kaydı olarak tarayıcınızda saklanır.

Ayrıca Global Privacy Control (GPC) sinyalini, kişisel verilerin her türlü satışına veya paylaşımına itiraz olarak dikkate alırız.

“Tümünü kabul et” seçeneğini seçmek veya bir hizmeti açmak, aynı zamanda tam olarak neyi kabul ettiğinizi belirten ayrı bir belge olan Kişisel Verilerin İşlenmesine İlişkin Onay’ı vermek anlamına gelir.

5. Cihazınızda saklama

Tarayıcınızda, cihazınızdan asla çıkmayan birkaç küçük ayar (çerez seçiminiz, bayrağınız ve diliniz, araç tercihleri) ve yalnızca onayınızla istatistik hizmetlerinin çerezlerini saklarız. Tam liste Çerez Politikamızda yer almaktadır.

6. Verileri kimler alır

Kişisel verileri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız.

7. Uluslararası ve sınır ötesi aktarımlar

Özbekistan’da yerleşiğiz ve sağlayıcılarımız Amerika Birleşik Devletleri, Rusya, AB ve başka yerlerde faaliyet göstermektedir; bu nedenle verileriniz ülkeniz dışında işlenebilir.

• AEA, Birleşik Krallık ve İsviçre: ABD’ye yapılan aktarımlar, alıcı sertifikalı olduğunda (Google ve Cloudflare’de olduğu gibi) AB-ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) ve Birleşik Krallık ile İsviçre uzantılarına, aksi halde Avrupa Komisyonu’nun Standart Sözleşme Hükümleri’ne ve Birleşik Krallık Eki’ne (UK Addendum) dayanır. Bu bölgelerden Rusya’ya hiçbir veri gönderilmez, çünkü Yandex Metrica orada kullanılmaz.
• Rusya: Google Analytics, Rusya’dan gelen ziyaretçiler için kullanılmaz. Yandex Metrica verileri Rusya’da saklar. Barındırma (Cloudflare) ve bileşen indirmeleri Rusya dışındaki sunucuları içerebilir; Kişisel Verilerin İşlenmesine İlişkin Onay’ı vererek verilerinizin yukarıda listelenen alıcılara ve ülkelere sınır ötesi aktarımını da kabul etmiş olursunuz.
• Brezilya: uluslararası aktarımlar özel onayınıza (LGPD md. 33, VIII) veya md. 33’teki diğer mekanizmalara dayanır.
• Diğer yerler: kanununuzun yurt dışına aktarımlar için onay gerektirdiği durumlarda (örneğin Türkiye’de KVKK uyarınca, Vietnam’da veya Endonezya’da), banner’da verdiğiniz onay burada açıklanan aktarımları kapsar.

Özbekistan vatandaşlarının kişisel verileri, Özbekistan Cumhuriyeti’nin “Kişisel Veriler Hakkında” Kanunu’na uygun olarak işlenir.

8. Verileri ne kadar süre saklıyoruz

Amaca ulaşıldığında veya onayınızı geri aldığınızda, kanun saklamamızı gerektirmedikçe verileri siler veya sildiririz.

9. Haklarınız

Nerede yaşarsanız yaşayın, hakkınızda hangi kişisel verileri tuttuğumuzu sorabilir, bunları düzeltmemizi veya silmemizi isteyebilir ve onayınızı istediğiniz zaman geri alabilirsiniz. [email protected] adresine yazın; talebin size ait olduğunu doğrulamak için bilgi isteyebiliriz (örneğin istatistikler için çerezinizdeki tanımlayıcı, çünkü verileri başka şekilde sizinle ilişkilendiremeyiz). Nerede yaşadığınıza bağlı olarak aşağıdaki haklara da sahipsiniz.

• AEA, Birleşik Krallık ve İsviçre (GDPR, UK GDPR, FADP): erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve onayın geri alınması. Bir ay içinde yanıt veririz. Yerel veri koruma otoritenize şikayette bulunabilirsiniz.
• Rusya (152-FZ): verilerinizin işlenmesi hakkında bilgi almak; eksik, güncel olmayan, yanlış, hukuka aykırı olarak elde edilmiş veya gerekli olmayan verilerin düzeltilmesini, engellenmesini veya imha edilmesini talep etmek; onayı geri almak ve Roskomnadzor’a veya bir mahkemeye başvurmak. 10 iş günü içinde yanıt veririz (bildirimde bulunularak 5 iş günü uzatılabilir).
• Kaliforniya (CCPA/CPRA) ve diğer ABD eyaletleri: hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı bilmek; bunlara erişmek, bunları düzeltmek ve silmek; satış ve paylaşımdan vazgeçmek (ikisini de yapmıyoruz; GPC dikkate alınır); ve bu hakları kullandığınız için ayrımcılığa uğramamak. Yetkili bir temsilci kullanabilirsiniz. Hassas kişisel bilgileri kullanmayız. 45 gün içinde yanıt veririz. Son 12 ayda, 3. bölümdeki amaçlar için tanımlayıcılar (IP adresi, çerez tanımlayıcıları), sitemizdeki internet etkinliği ve yaklaşık konum topladık ve bunları yalnızca 6. bölümdeki alıcılara açıkladık.
• Brezilya (LGPD, md. 18): işlemenin teyidi, erişim, düzeltme, gereksiz veya aşırı verilerin anonimleştirilmesi, engellenmesi veya silinmesi, taşınabilirlik, paylaşım ve onayın reddedilmesinin sonuçları hakkında bilgi, onayla işlenen verilerin silinmesi ve onayın geri alınması. ANPD’ye şikayette bulunabilirsiniz.
• Diğer ülkeler (örneğin Hindistan, Japonya, Güney Kore, Türkiye, Ukrayna, Vietnam, Endonezya): yerel kanununuzun size tanıdığı ve talep üzerine dikkate alacağımız haklar.

10. Güvenlik

Dosyalarınız cihazınızda kalır. Site yalnızca HTTPS üzerinden, katı bir Content Security Policy ile sunulur. İstatistik hesaplarımıza erişim, buna ihtiyaç duyan kişilerle sınırlıdır.

11. Çocuklar

Nibbo, 13 yaşın (veya ülkenizdeki daha yüksek asgari yaşın; AEA’da 16 yaşa kadar) altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. İstatistikler onay gerektirir ve çocuklar bu onayı bir ebeveyn olmadan vermemelidir.

12. Değişiklikler

Uygulamalarımız değiştiğinde bu sayfayı güncelleyecek ve en üstteki tarihi değiştireceğiz. Bir değişiklik yeni bir onay gerektirirse, banner size tekrar soracaktır.