Yürürlük tarihi: 18 Ağustos 2026 Son güncelleme: 18 Ağustos 2026
Bu politika, FileRevive (filerevive.tech) hizmetini kullandığınızda hangi kişisel verilerinizin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve haklarınızı nasıl kullanabileceğinizi anlatır.
Politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca hazırlanmıştır.
| Veri sorumlusu | DOLDURULACAK: ad soyad | |
| Statü | Gerçek kişi (henüz tescilli bir şirket bulunmamaktadır) | |
| Adres | DOLDURULACAK: tebligata elverişli açık adres | |
| E-posta | DOLDURULACAK: yayına alınacak iletişim adresi | |
| Ülke | Türkiye | |
| AB temsilcisi (GDPR m.27) | DOLDURULACAK: henüz atanmamıştır |
FileRevive tek kişilik, bağımsız bir projedir. Verilerinize erişebilen kişi yalnızca veri sorumlusudur.
| Veri | Kaynak | |
|---|---|---|
| E-posta adresi | Sizden | |
| Şifre | Sizden — yalnızca özet (hash) hâlinde, Supabase Auth tarafından. Şifreniz bize hiçbir zaman açık metin olarak ulaşmaz ve tarafımızca görülemez. | |
| Google hesap kimliği (yalnızca "Google ile devam et" seçilirse) | ||
| Hesap oluşturma tarihi, son giriş zamanı | Otomatik |
Hizmetin doğası gereği dosyanızın içeriği işlenir. Dosya, sunucumuzun diskinde rastgele üretilmiş bir adla saklanır; verdiğiniz dosya adı dosya sistemine hiçbir zaman geçmez, yalnızca ekranda size göstermek için tutulur.
Onarım sonucunda üretilen çıktı dosyası da aynı şekilde saklanır.
Önemli: Yüklediğiniz dosya kişisel veri içerebilir (örneğin bir fotoğraf, bir sözleşme, bir tıbbi rapor). Dosyanızın içeriğini incelemiyoruz ve sınıflandırmıyoruz; ne yüklediğinizi bilemeyiz. Bu nedenle dosya içeriğine ilişkin sorumluluk sizdedir. Özel nitelikli kişisel veri (sağlık verisi, biyometrik veri, din, cinsel yaşam, ceza mahkûmiyeti gibi) içeren dosyaları yüklememenizi öneririz.
Her onarım işi için tutulan teknik kayıt: dosya adı, uzantı, boyut, MIME türü, işin durumu ve aşaması, teşhis bulguları, okunur rapor, onarım öncesi/sonrası bütünlük puanı, hata kodları ve zaman damgaları.
Sunucu, gelen isteklerin kaydını tutar. Bu kayıtlarda IP adresiniz, istek yolu ve zaman damgası bulunur. Amaç hata ayıklama ve güvenliktir.
Aynı bağlantı noktasından gelen iş sayısını sınırlamak için IP adresiniz geri çevrilemez biçimde özetlenir (HMAC ile kısaltılır; IPv6 adresleri /64 bloğuna yuvarlanır). Ham IP adresi bu amaçla diske yazılmaz. Sayaçlar bellekte (Redis) tutulur ve 48 saat sonra kendiliğinden silinir.
Ham IP adresiniz yalnızca aşağıdaki 2.9'da anlatılan erişim kaydında ve sunucu loglarında bulunur.
Hesabınızı sildiğinizde, o ay kaç dosya işlettiğiniz e-posta adresinizin geri çevrilemez özetiyle birlikte saklanır. E-posta adresinin kendisi saklanmaz; kayıttan kimin olduğu okunamaz.
Sebebi şu: hesap silinince iş kayıtları da silinir ve yeniden kayıtta yeni bir hesap kimliği oluşur. Bu kayıt olmasaydı, hesabı silip aynı e-postayla yeniden kaydolmak aylık hakkı sıfırlardı ve ücretsiz plan sınırsız hale gelirdi.
Kayıt 60 gün sonra kendiliğinden silinir.
Giriş ve kayıt ekranında hCaptcha kutucuğu bulunur. hCaptcha'yı sağlayan Intuition Machines, Inc. bu sırada IP adresiniz ve tarayıcı/cihaz sinyalleri dahil bazı verileri kendi adına işler. Bu veriler bize aktarılmaz; bize yalnızca "geçti / geçmedi" sonucu ulaşır.
Çerezleri ve tarayıcı kayıtlarını üç gruba ayırıyoruz. İlk ziyaretinizde alt taraftan çıkan bant hangi grupları kabul ettiğinizi sorar.
1. Zorunlu — izin gerektirmez
ePrivacy Direktifi m.5/3 uyarınca hizmetin çalışması için zorunlu olan kayıtlar izne tabi değildir. Bunlar kapatılamaz:
| Kayıt | Amaç | Süre | |
|---|---|---|---|
sb-…-auth-token | Oturumunuzu açık tutmak | Çıkış yapana kadar | |
fr_reload_… | Sonsuz yenileme döngüsünü engellemek | Sekme kapanınca | |
fr_riza | Bu sayfadaki seçiminizi hatırlamak | 1 yıl | |
| hCaptcha'nın kendi kayıtları | Bot koruması | hCaptcha belirler |
2. Tercih — izninizle
| Kayıt | Amaç | Süre | |
|---|---|---|---|
fr_onb, fr_dragdemo | Tanıtım ekranını bir kez göstermek | Kalıcı |
Kapalıyken bu kayıtlar hiç yazılmaz; tanıtım her ziyarette tekrar çıkar.
3. İstatistik — izninizle
Hangi sayfaların kullanıldığını ölçmek için Google Analytics 4 kullanıyoruz.
| Çerez | Amaç | Süre | |
|---|---|---|---|
_ga | Ziyaretçiyi ayırt etmek | 2 yıl | |
_ga_<ölçüm-kimliği> | Oturum durumunu tutmak | 2 yıl |
Bu grup kapalıyken Google Analytics kodu sayfaya hiç yüklenmez. Google'a hiçbir istek gitmez ve yukarıdaki çerezler yazılmaz. İzin bandında "Yalnızca gerekli" demek veya Ayarlar'dan bu grubu kapatmak bunun için yeterlidir; ayrıca bir şey yapmanız gerekmez.
Kapattığınızda ne olur: ölçüm anında durur ve daha önce yazılmış _ga çerezleri silinir.
Sağlayıcı: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda). Veriler ABD'ye aktarılabilir; hukuki dayanak AB–ABD Veri Gizliliği Çerçevesi (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı; Google LLC bu çerçeve altında sertifikalıdır).
Kapattığımız özellikler: reklam kimlikleri ve kişiselleştirme (allow_google_signals ve allow_ad_personalization_signals kapalı), IP adresi anonimleştirme açık. Ölçüm verisi reklam amacıyla kullanılmaz.
Seçiminizi değiştirme. Her grubu Ayarlar → Arayüz bölümünden istediğiniz zaman açıp kapatabilirsiniz. Rızayı geri almak, vermek kadar kolaydır (GDPR m.7/3). Yeni bir çerez grubu eklenirse önceki izniniz onu kapsamaz ve bant tekrar sorar.
Reklam veya profilleme çerezi kullanmıyoruz. Yazı tipleri ve JavaScript kütüphaneleri kendi sunucumuzdan sunulur; bu dosyalar için üçüncü taraf bir sunucuya bağlanılmaz.
| Amaç | GDPR dayanağı | KVKK dayanağı | |
|---|---|---|---|
| Hesap oluşturmak ve kimlik doğrulamak | m.6/1-b (sözleşmenin ifası) | m.5/2-c | |
| Dosyayı almak, onarmak, size geri vermek | m.6/1-b | m.5/2-c | |
| Geçmiş dosyalarınızı hesabınızda göstermek | m.6/1-b | m.5/2-c | |
| Aylık kullanım hakkını saymak | m.6/1-b | m.5/2-c | |
| İşlemsel e-posta göndermek (doğrulama, şifre sıfırlama) | m.6/1-b | m.5/2-c | |
| Kötüye kullanımı önlemek, hız sınırlaması, bot koruması | m.6/1-f (meşru menfaat) | m.5/2-f | |
| Silinen hesapların kullanım geçmişini tutmak (özetlenmiş e-posta) | m.6/1-f (meşru menfaat) | m.5/2-f | |
| Güvenlik ve hata ayıklama kayıtları | m.6/1-f | m.5/2-f | |
| Yasal yükümlülüklere uymak | m.6/1-c | m.5/2-ç |
Pazarlama amacıyla veri işlemiyoruz ve profilleme yapmıyoruz. Otomatik karar verme sistemi kullanılmaz; onarım sonucunun hukuki bir etkisi yoktur.
Verilerinizi satmıyoruz ve pazarlama amacıyla kimseyle paylaşmıyoruz. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılar (alt işleyiciler) kullanılır:
| Alıcı | Ne alıyor | Nerede | Aktarım dayanağı | |
|---|---|---|---|---|
| Supabase, Inc. | E-posta adresi, şifre özeti, iş kayıtları | Mumbai, Hindistan | Standart Sözleşme Maddeleri (Supabase Veri İşleme Sözleşmesi). Hindistan, AB tarafından "yeterli koruma" kararı verilmiş bir ülke değildir. | |
| Anthropic PBC | Teşhis için dosyanın bir kısmı — yapısal başlıklar ve analiz araçlarının çıktısı | ABD | Standart Sözleşme Maddeleri (Anthropic ticari şartları ve VİS). Anthropic'in ticari şartlarına göre bu veriler model eğitimi için kullanılmaz. | |
| Hostinger International Ltd. | Dosya içeriği, onarım çıktısı, sunucu logları (barındırma) | DOLDURULACAK: veri merkezi ülkesi | DOLDURULACAK: veri merkezi AB içindeyse aktarım yok; dışındaysa Standart Sözleşme Maddeleri | |
| Intuition Machines, Inc. (hCaptcha) | IP adresi, tarayıcı/cihaz sinyalleri | ABD | Standart Sözleşme Maddeleri | |
| Google Ireland Limited (Google Analytics) | Sayfa görüntüleme, tarayıcı/cihaz bilgisi, anonimleştirilmiş IP — yalnızca izin verirseniz | İrlanda / ABD | AB–ABD Veri Gizliliği Çerçevesi | |
| Google LLC | Yalnızca "Google ile devam et" seçerseniz: hesap kimliği ve e-posta | ABD | Standart Sözleşme Maddeleri | |
| Google LLC (Gmail SMTP) | İşlemsel e-postaların gönderimi | ABD | Standart Sözleşme Maddeleri. Bu geçici bir çözümdür; kurumsal bir e-posta sağlayıcısına geçilecektir. | |
| Polar Software, Inc. | Yalnızca ödeme yaparsanız: ad, e-posta, fatura adresi, ödeme bilgileri | ABD | Standart Sözleşme Maddeleri. Polar *merchant of record*'dır: satış işleminin satıcısı hukuken odur, KDV/VAT beyanını ve iadeleri o yürütür. Kart bilgileriniz bize hiçbir zaman ulaşmaz. |
Bunların dışında, yasal bir zorunluluk (mahkeme kararı, yetkili makam talebi) olması hâlinde veri paylaşılabilir.
Bu maddeyi ayrıca açıklıyoruz çünkü hizmetin en kritik noktası burasıdır.
Dosyanız, internet erişimi olmayan izole bir konteynerin içinde onarılır. Onarım kararlarını veren yapay zekâ ajanı (Anthropic'in Claude modeli) bu konteynerde komutlar çalıştırır — örneğin dosyanın başlık baytlarını okuyan bir araç. Bu komutların çıktısı modele gönderilir. Yani dosyanın tamamı değil, ama teşhis için gereken bölümleri Anthropic'e ulaşır.
Bunu bilerek karar vermeniz gerekir: dosyanızın içinde bulunmasını istemediğiniz bir bilgi varsa o dosyayı yüklememelisiniz.
| Veri | Süre | |
|---|---|---|
| Yüklediğiniz dosya ve onarım çıktısı | Yüklemeden 24 saat sonra otomatik silinir. Daha erken silmek isterseniz tek tık yeterlidir. | |
| Sahipsiz dosyalar (kaydı olmayan, yarım kalmış yüklemeler) | 6 saat sonra otomatik silinir | |
| İş kaydı (dosya adı, rapor, puanlar) | Dosyayı silseniz bile kayıt kalır (dosya anahtarları boşaltılır, silinme tarihi işaretlenir). Aylık kullanım hakkı bu kayıtlardan sayıldığı için kayıt korunur. Hesabınız silinene kadar saklanır. | |
| Hesap verileri (e-posta) | Hesabınız silinene kadar | |
| Sunucu logları (IP adresi dahil) | 14 gün, sonra otomatik silinir | |
| Erişim kaydı (ham IP, tarayıcı kimliği, e-posta, eylem — bkz. 2.9) | 12 ay. Hesabınızı silseniz de saklanır (GDPR m.17/3-e). | |
| Özetlenmiş IP sayaçları | 48 saat | |
| Silinen hesabın kullanım geçmişi (özetlenmiş e-posta + adet) | 60 gün | |
| Yedekler (veritabanı ve yapılandırma) | 14 gün. Hesabınızı sildiğinizde canlı sistemden hemen silinirsiniz; yedeklerde en fazla 14 gün daha kalır ve sonra üzerine yazılır. Yedekler yalnızca felaket kurtarma için tutulur, başka hiçbir amaçla kullanılmaz. |
KVKK m.11 ve GDPR m.15–22 uyarınca şu haklara sahipsiniz:
Yukarıdaki e-posta adresine yazmanız yeterlidir. Talebinizi en geç 30 gün içinde yanıtlarız (KVKK m.13; GDPR m.12 uyarınca bir ay).
Dosyalarınızı ve iş kayıtlarınızı zaten kendiniz, panelden tek tıkla silebilirsiniz. Hesabınızın tamamen silinmesi de panelden yapılır: Ayarlar → Hesabı sil. Onay için e-posta adresinizi yazmanız istenir; onayın ardından hesabınız, dosyalarınız ve iş kayıtlarınız kalıcı olarak silinir. Dilerseniz talebinizi yine e-posta ile de iletebilirsiniz.
Not: hesabınızı silmek o ayki kullanım hakkınızı geri getirmez. Aynı e-postayla yeniden kaydolursanız, silmeden önceki kullanımınız devam eder (bkz. 2.6). Bu, ücretsiz planın sınırsız hale gelmesini engellemek içindir.
(kvkk.gov.tr).
bulunabilirsiniz.
işlenir.
Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olması hâlinde, mevzuatın öngördüğü süre içinde (KVKK: en kısa sürede Kurul'a; GDPR: 72 saat içinde ilgili otoriteye) bildirim yapılır ve etkilenen kullanıcılar bilgilendirilir.
Hizmet 16 yaşından küçükler için tasarlanmamıştır ve onlara yönelik değildir. 16 yaşından küçük olduğunu öğrendiğimiz bir hesabı sileriz.
Bu politika değiştiğinde yürürlük tarihi güncellenir. Esaslı bir değişiklik olması hâlinde hesabınızdaki e-posta adresine bildirim gönderilir.
Gizlilikle ilgili her soru için: DOLDURULACAK: iletişim adresi